ExchangeSpain.com

Offline Outlook Web App (II de II)

Josh Saenz G. — Tue, 04 Dec 2012 12:15:57 +0200

Artículo anterior: http://www.exchangespain.com/post/Offline-Outlook-Web-App-(I-de-II).aspx

Cuando el acceso sin conexión está habilitado, los usuarios pueden ejecutar prácticamente todas las acciones disponibles en un escenario online. Sin embargo existen diversas restricciones u operaciones que no están permitidas, como son las búsquedas, la creación de reglas y el ordenamiento de mensajes.

Así mismo es importante señalar que las carpetas que por defecto están soportadas en modo sin conexión son la bandeja de entrada, borradores y cualquier carpeta que se haya visitado en la última semana.

Escenario	Acciones disponibles
Leer correo electrónico	Leer mensajes Ver las imágenes en línea dentro de un mensaje Leer mensajes protegidos mediante IRM Ver conversaciones o artículos por fecha
Administración de correo electrónico	Eliminar mensajes Marcar como leído/no leído Marcar Mensajes Mover mensajes
Ver y ser notificado de los próximos eventos	Ver por día, semana o mes Obtener recordatorios de citas y reuniones Ver la serie de reuniones
Encontrar y actuar sobre la información de contacto de alguien conocido	Ver todos los contactos Ver detalles de contactos Cambiar el ordenamiento de los contactos
Escribir o enviar un mensaje	Crear un mensaje nuevo Responder, responder a todos, reenviar Autocompletar nombres y direcciones de destinatarios Guardar en borradores Editar borradores existentes Abrir elementos de la bandeja de salida y editar (se convierte en un borrador) Redactar mensajes protegidos mediante IRM
Agregar o actualizar la información de contacto	Crear, editar y eliminar contactos
Agregar citas o reuniones al calendario	Crear o editar citas únicas Aceptar o rechazar reuniones Eliminar (cualquier elemento de calendario)

Al contrario que con Outlook 2013, en donde es posible configurar el tiempo de mantenimiento del contenido sin conexión, en Outlook Web App dicho tiempo está limitado a 3 días o 150 elementos.

Sin embargo si se puede configurar el tamaño máximo de la base de datos y el almacenamiento en cache desde las opciones de Internet Explorer.

Cuando está habilitado el modo sin conexión y se pierde la conexión, los cambios se guardan en la base de datos local a la espera de recuperar la conexión. En ese momento se replican los cambios al servidor Exchange, tal y como se muestra en el siguiente esquema.

Es importante tener en cuenta que el modo offline habilita el acceso al buzón sin necesidad de inicio de sesión y por lo tanto los correos son accesibles incluso habiendo cerrado previamente la sesión.

Como conclusión, señalar que esta funcionalidad supone un avance importante en el desarrollo de tecnologías que faciliten el uso de servicios de nube privada o nube pública como Office 365.

La principal desventaja de los servicios en la nube es la necesidad continua de un acceso a Internet, sin embargo disponer de una conexión permanente no siempre es posible. Ahora, gracias a HTML5 e IndexedDB podemos habilitar nuevos escenarios de trabajo con movilidad que sólo hace unos años eran impensables.

Offline Outlook Web App (I de II)

Josh Saenz G. — Sat, 01 Dec 2012 11:05:35 +0200

Una de las novedades que nos trae Exchange Server 2013 es la capacidad de acceder al correo haciendo uso de un navegador en modo offline. Si, habéis leído bien, en modo offline o desconectado.

Esto es posible gracias a un estándar de HTML 5 denominado IndexedDB en el cual trabajan entre otras empresas Mozilla, Google y Microsoft.

Lo primero que debemos conocer es que el acceso offline está habilitado por defecto en la directiva predeterminada de Outlook Web App. Como se puede observar, es posible indicar en la directiva si el modo offline está disponible siembre, solo en equipos privados o no está disponible.

Al igual que sucede con otras características configuradas a través de las directivas de OWA, se pueden aplicar configuraciones individuales a usuarios teniendo en cuenta su rol dentro de la organización. Aquellos usuarios con niveles de seguridad más altos es posible que se decida deshabilitar esta funcionalidad y así evitar riesgos adicionales.

Así mismo, es posible configurar dicha directiva a nivel de directorio virtual de OWA, aunque si es así se debe realizar mediante PowerShell.

Set-OwaVirtualDirectory –AllowOfflineOn [NoComputers | AllComputers | PrivateComputers]

Una vez que se ha comprobado que la característica está habilitada, para que el acceso sin conexión se pueda activar desde el navegador, el usuario debe acceder con alguno de los navegadores soportados:

Internet Explorer 10
Safari 5
Chrome

Activar el acceso offline muy sencillo para un usuario ya que solo tiene que hacer clic en menú de opciones y a continuación seleccionar “usar correo sin conexión”.

A partir de ese momento el navegador (y no el Outlook Web App) decide en donde se va a almacenar la copia sincronizada de la aplicación Web y los datos. De hecho Internet Explorer 10 utiliza IndexedDB mientras que Safari y Chrome utilizan WebSQL, una especificación actualmente en desuso y sin mantenimiento.

Así mismo, la ruta de almacenamiento local de los datos del buzón es diferente según sea el navegador que se utilice. Esto es muy importante contemplarlo si queremos aportar mayor seguridad a nuestro sistema con una copia offline como por ejemplo reforzando las ACLs de la carpeta de almacenamiento o cifrando el contenido mediante EFS o Bitlocker.

Internet Explorer almacena la base de datos offline en: %systemdrive%\Users\%username% \Local\Microsoft\Internet Explorer\Indexed DB
Google Chrome almacena la base de datos offline en: %systemdrive%\Users\%username% \AppData\Local\Google\Chrome\User Data\Default\databases

Cuando se habilita el modo sin conexión, Outlook Web App nos advierte de el almacenamiento local puede no ser seguro si utilizamos un equipo compartido.

Una vez habilitado, el navegador inicia el proceso de sincronización del calendario, creando los ficheros necesarios y la base de datos .edb del buzón correspondiente.

El proceso taskhostex.exe se encarga de interactuar con la base de datos, tal y como se observa a continuación.

De esta forma, el acceso está completamente habilitado para los usuarios que por la naturaleza de su trabajo deban viajar a menudo y no cuentan en todo momento con una conexión.

Así mismo, esta funcionalidad puede ser vista como un complemento al modo cache que ya conocemos en Outlook desde la versión 2003, y sobre todo para trabajadores de tipo Deskless que no cuentan con Outlook instalado localmente o que utilizan dispositivos de tipo tablet.

Recursos técnicos de Exchange Server 2013

Josh Saenz G. — Wed, 07 Nov 2012 11:01:12 +0200

Con el lanzamiento de Exchange Server 2013, Microsoft ha puesto a disposición de administradores y técnicos una serie de valiosos recursos de aprendizaje y profundización en las nuevas características que incorpora Exchange 2013.

Aquí os dejo una lista completa de los diferentes recursos técnicos disponibles:

Technet Library Exchange Server 2013 - http://technet.microsoft.com/en-us/library/bb124558(EXCHG.150).aspx
Novedades en Exchange Server 2013 - http://technet.microsoft.com/es-es/library/jj150540(EXCHG.150).aspx
Evaluación de Exchange Server 2013 - http://technet.microsoft.com/en-us/evalcenter/hh973395.aspx?wt.mc_id=TEC_116_1_6
Exchange Server 2013 for IT Pros - http://technet.microsoft.com/en-us/exchange/fp179701
Ignite Exchange Labs - http://officeignitelabs.cloudguides.com/Exchange%20Labs.htm
Microsoft Exchange Community - http://www.iammec.com/login?ReturnUrl=%2f
Foros de Exchange Server 2013 - http://social.technet.microsoft.com/Forums/en-US/category/exchangeserver
Windows IT Pro Exchange and Outlook Blog - http://www.windowsitpro.com/blog/exchange-and-outlook-blog-8/exchange-server
Twitter - https://twitter.com/MSFTExchange
YouTube Exchange Channel - http://www.youtube.com/user/MSExchangeTeam

Exchange 2010 Datacenter Switchover Troubleshooter

Josh Saenz G. — Mon, 22 Oct 2012 00:17:18 +0200

El equipo de desarrollo de Exchange Server acaba de publicar una herramienta muy interesante aunque algo diferente a lo que estamos acostumbrados ya que se basa en una presentación de PowerPoint.

Exchange 2010 Datacenter Switchover Troubleshooter es una herramienta que ayuda a los administradores de Exchange a tomar las decisiones correctas cuando se presenta un escenario de caída de uno de los centro de datos.

Habitualmente el procedimiento de activación de un centro de datos secundario implica tomar muchas decisiones dependiendo de las condiciones de la caída, la disponibilidad de las comunicaciones, la dispersión geográfica de los DAGs y los sitios de Directorio Activo, entre otros aspectos.

Si a esto le sumamos la presión por recuperar la disponibilidad lo antes posible, pueden darse situaciones en donde no se tomen las decisiones más acertadas.

Con Exchange 2010 Datacenter Switchover Troubleshooter, el administrador puede seguir un flujo de toma de decisiones contestando una serie de preguntas simples hasta llegar a un resultado final en donde se muestran los cmdlets adecuados para realizar el switchover según las condiciones especificadas.

Más información:

Litigation Hold y Retention Hold

Josh Saenz G. — Sun, 14 Oct 2012 23:24:09 +0200

En muchas ocasiones me preguntan acerca de las diferencias entre Litigation Hold y Retention Hold.

Las organizaciones y negocios tienden a preocuparse cada vez más sobre cómo preservar el correo electrónico y realizar búsquedas de mensajes cuando se produce un litigio, una auditoría o existen sospechas de acciones no autorizadas.

Para ayudar en estas tareas Exchange Server 2010 y Exchange Server 2013 introdujeron los conceptos de Litigation Hold y Retention Hold que aunque similares, en realidad no tienen nada en común.

Retention Hold es una condición que se puede habilitar a nivel de buzón de usuario para preservar los mensajes ante la acción que pueda hacer una política de retención o de carpetas administradas. Es decir, para el proceso MRM (Messaging Records Management) en los buzones en donde esté habilitado.

Si no se dispone de políticas de retención o de carpetas administradas habilitadas, no tiene sentido habilitar Retention Hold.

Uno de los escenarios en donde es interesante habilitar Retention Hold es en el caso de una inactividad prolongada por parte de un usuario, por ejemplo una baja por enfermedad, una sustitución, excedencia, etc. En dichos casos, será interesante preservar los mensajes evitando que el servicio MRM pueda mover, eliminar o marcar como caducados los mensajes con un tiempo determinado.

Litigation Hold por el contrario es una condición que se puede habilitar a nivel de buzón de usuario (o mediante una búsqueda In-Place Discovery & Hold en Exchange 2013) para evitar que se destruyan evidencias ante un caso de uso inadecuado de medios, fuga de información, delito informático, etc.

Cuando se habilita, Litigation Hold, Exchange Server 2010 o In-Place Hold en Exchange Server 2013, se mantiene una copia de los mensajes eliminados y modificados en un contenedor específico denominado Recoverable Items Folder, el cual no es accesible desde los clientes Outlook, OWA o EWS.

Esta carpeta a su vez contiene las carpetas Deletions, Purges y Versions. Cuando el buzón está el Litigation Hold, el sistema no purga los mensajes una vez pasados los 14 días predeterminados de recuperación.

Así mismo, la característica Copy-On-Write hace que cuando está habilitado Litigation Hold en un buzón y un usuario modifica un mensaje, antes de escribir dicha modificación en la base de datos se crea un copia del mensaje original y se almacena en la carpeta Versions.

Finalmente con un proceso de eDiscovery en Exchange 2010 o In-Place Discovery & Hold en Exchange Server 2013, se pueden visualizar los mensajes en busca de evidencias de una acción no autorizada o un delito.

Más información:

Understanding Litigation Hold: http://technet.microsoft.com/en-us/library/ee861123.aspx
Understanding Retention Tags and Retention Policies: http://technet.microsoft.com/en-us/library/dd297955.aspx
Understanding Recoverable Items: http://technet.microsoft.com/en-us/library/ee364755.aspx
Understanding In-Place Hold: http://technet.microsoft.com/en-us/library/ff637980(v=exchg.150).aspx

Exchange Server 2010 SP3

Josh Saenz G. — Thu, 27 Sep 2012 00:37:05 +0200

Microsoft acaba de anunciar durante las sesiones que se están desarrollando en la conferencia anual MEC (Microsoft Exchange Conference) en Orlando, que en la primera mitad del 2013 se lanzará en Service Pack 3 para Exchange Server 2010.

Algunas de las características que incorporará esta actualización son:

Soporte para la coexistencia con Exchange Server 2013
Soporte para Windows Server 2012
Update Rollups y parches hasta la fecha

Así mismo la actualización requerirá de una extensión del esquema de Directorio Activo.

Webcast Technet: Novedades de Exchange Server 2013

Josh Saenz G. — Thu, 20 Sep 2012 17:21:57 +0200

El próximo 3 de octubre realizaré un Webcast con Microsoft Technet centrado en las muchas novedades que incorpora de Exchange Server 2013.

Durante el Webcast analizaré las principales mejoras y novedades que incorpora Exchange Server 2013, entre las que se encuentran el nuevo centro de administración, la mejora de control de información con Data Loss Prevention o la integración con redes sociales.

Es un Webcast recomendado para consultores de TI, técnicos de sistemas y directores de TI necesiten tomar decisiones de implantación o migración a Exchange Server 2013.

Contenido:

Roles y arquitectura de servidores
Exchange Administration Center
Integración con SharePoint 2013 y Lync 2013
Data Loss Prevention (DLP)
Integración con redes sociales
Mejoras en alta disponibilidad
Administración de la carga de trabajo

Horario:

Miércoles, 03 de julio de 2012 17:30
Zona horaria: (GMT+01:00) Madrid, París
Duración: 1 hora

Registro: https://msevents.microsoft.com/CUI/EventDetail.aspx?EventID=1032529584&Culture=es-ES&community=0

Exchange Server 2013 Preview (III de III)

Josh Saenz G. — Fri, 14 Sep 2012 18:32:18 +0200

Artículos anteriores:

Carpetas públicas: las carpetas públicas en Exchange Server 2013 se renuevan y se apoyan en las características de alta disponibilidad que proporciona el DAG. Hasta ahora, las carpetas públicas disponían de sus propios mecanismos de replicación en bajo un modelo multi-maestro, independiente de tecnologías como CCR, LCR o DAG.

Las bases de datos de carpetas públicas por lo tanto desaparecen, y en su lugar se sustituyen por buzones de tipo jerarquía de carpetas públicas alojados en cualquier base de datos de buzones existente o nueva.

New-Mailbox -PublicFolder -Name RaizPF

Buzones de sitio: la integración entre Exchange Server 2013 y SharePoint 2013 va en aumento, y prueba de ello es la aparición de los nuevos buzones de sitio, los cuales mejoran la productividad y la colaboración al permitir el acceso a la información procedente de las colecciones de sitios de SharePoint y correo electrónico desde un mismo cliente.

La configuración de los buzones de sitio requiere la sincronización de perfiles de usuarios en la granja de servidores de SharePoint y la instalación de Exchange Web Services API en cada servidor de la granja y habilitar la funcionalidad, entre otros pasos.

Protección contra la pérdida de datos (Data Loss Prevention): una de las novedades más significativas desde el punto de vista del control de la información y el cumplimiento legal son las políticas DLP. Este tipo de políticas permite reducir los riesgos de fuga de información al aplicar un conjunto de reglas de transporte que inspeccionan el contenido de los mensajes en busca de parámetros para permitir o bloquear la salida de información de la organización.

Microsoft proporciona políticas DLP preconfiguradas y adaptadas a normativas internacionales de preservación de la privacidad o confidencialidad de la información. Así mismo se pueden importar paquetes de políticas proporcionadas por terceros o crear políticas personalizadas.

In-Place Hold: otra de las novedades en el ámbito del cumplimiento legal se denomina In-Place Hold que permite retener la información de uno o varios buzones en busca de evidencias durante un tiempo determinado, indefinidamente (en Exchange 2010 esto se denominaba Litigation Hold), o según los resultados de una determinada consulta (Query-based Hold).

In-Place eDiscovery: en Exchange Server 2013 se mejora el servicio de eDiscovery que ya estaba disponible en Exchange 2010, al permitir realizar búsquedas entre servidores Exchange 2013, Lync 2013 y SharePoint 2013 indistintamente. Incluso se pueden exportar los resultados de las búsquedas a ficheros .pst para su posterior análisis.

Estas son algunas de las novedades que encontraremos en Exchange Server 2013. Al estar aún en versión Preview, es posible que algunos de los detalles cambien hasta su lanzamiento final.

Más información: http://technet.microsoft.com/en-us/library/jj150540(v=exchg.150)

Hasta pronto.

Exchange Server 2013 Preview (II de III)

josh saenz g. — Wed, 01 Aug 2012 12:55:34 +0200

Artículos anteriores: Exchange Server 2013 Preview (I de III)

Uno de los cambios más significativos de Exchange Server 2013 Preview es el cambio de arquitectura. Ya durante el proceso de instalación, se puede observar que únicamente están disponibles dos roles de servidor. Recordemos que tanto Exchange Server 2007 como Exchange Server 2010 incorporaron en su momento nuevos roles de servidor para una arquitectura más distribuida y compleja, pero que también aportaban funcionalidades adicionales como la Mensajería Unificada y el servidor de transporte perimetral .

Pues bien, Exchange Server 2013 reduce el número de roles a solamente dos:

Servidor de Acceso de Cliente (Client Access Server)
Servidor de buzones (Mailbox Server)

Sin embargo, aunque se reduzca el número de roles, las funcionalidades se mantienen y se redistribuyen. Por un lado, el nuevo Client Access Server (CAS) proporciona servicios de autenticación, redireccionamiento y proxy. Se sigue llamando CAS pero ya no procesa o almacena ningún tipo de dato de cliente, ni colas de mensajes.

Este cambio simplifica enormemente las necesidades de diseño de arquitecturas de Exchange. Ahora los servidores CAS no procesan peticiones de cliente, sino que simplemente las redirigen al servidor de buzones correspondiente. Todo el procesamiento necesario se realiza localmente en los servidores de buzones en donde está el buzón de destino de la petición.

Según Microsoft, este nuevo enfoque aporta importantes ventajas:

Flexibilidad a la hora de actualizar servidores: Un servidor CAS se puede actualizar independientemente y en cualquier orden en relación a un servidor de buzones.
Flexibilidad geográfica: Como todo el procesamiento se realiza en el servidor de buzones, no se requiere disponer de un CAS y un Mailbox en cada sitio de Directorio Activo. Se pueden implantar servidores CAS centralizados y servidores de buzones en cada sitio.
Transparente en las sesiones: En Exchange Server 2013, los componentes de acceso de cliente y de buzones residen en el mismo servidor y como los servidores CAS no realizar ningún procesamiento de datos, solo se requiere balanceo de carga en capa 4, lo cual implica que será posible balancear basándose en la dirección IP y los puertos TCP o UDP, en vez de tener que mantener una sesión de usuario balanceada.
Despliegue simplificado: Para una arquitectura de alta disponibilidad a nivel de sitios, en Exchange Server 2010 se requerían hasta 8 espacios de nombres diferentes. En Exchange Server 2013, se reduce a 2 espacios de nombres: Uno para los protocolos de cliente y otro para el servicio autodiscover.

Así mismo, otro cambio importante es la desaparición del protocolo RPC como conexión directa de clientes Outlook. Ahora todos los clientes Outlook se deberán conectar a través de Outlook Anywhere (RPC/ HTTPS).

¿Pero que sucede con todos los roles que conocíamos en versiones anteriores?, pues como indicaba anteriormente, se han rediseñado y distribuido entre el servidor CAS y el servidor de buzones Mailbox.

El transporte SMTP ahora consiste en tres servicios:

FrontEnd Transport Service: Se ejecuta en los servidores CAS y actúa como proxy SMTP para toda la entrada y salida de correo de la organización.
Hub Transport Service: Se ejecuta en todos los servidores Mailbox y es similar al rol Hub Transport de versiones anteriores, aunque no se comunica directamente con las bases de datos, esa tarea ahora la realiza el servicio Mailbox Transport Service.
Mailbox Transport Service: Se ejecuta en todos los servidores Mailbox y realiza las tareas de entrega y recepción de mensajes desde las bases de datos. Existen dos servicios secundarios denominados Mailbox Transport Submission service y Mailbox Transport Delivery service.

Es importante señalar que ahora las tareas de antispam y antimalware se distribuyen entre en el servicio Front End Transport del servidor CAS y Hub Transport Service del servidor Mailbox.

Para habilitar los agentes antispam, es necesario ejecutar el script de instalación install-FrontEndAntispamAgents.ps1 o install-BackEndAntispamAgents.ps1 dependiendo del rol de servidor. Los scripts, igual que en versiones anteriores, están situados en %PROGRAMFILES%\Microsoft\Exchange Server\V15\Scripts tanto en uno como otro servidor ya que vienen deshabilitados por defecto.

En Exchange Server 2013, el servidor CAS no inspecciona el contenido de los mensajes, por lo tanto el agente Content Filter Agent no está disponible para su instalación. Los agentes que están disponibles en el servidor CAS son los siguientes:

Connection Filtering Agent
Sender ID Agent
Recipient Filter Agent
Sender Filter Agent
Protocol Analysis Agent

Los agentes que están disponibles en el servidor Mailbox son los siguientes, aunque también se pueden instalar el resto de agentes:

Content Filter Agent
Protocol Analysis Agent

Los mensajes se pueden enrutar al Mailbox Transport Service en el mismo servidor de buzones, a otro servidor de buzones en el mismo DAG o en un DAG diferente, o a un Front End Transport Service en otro bosque o en Internet. Es decir, esta funcionalidad de enrutamiento habitual del servidor perimetral (Edge) en versiones anteriores ahora la asume el servicio Hub Transport Service de los servidores de buzones (Mailbox).

Por otro lado, los servicios de Mensajería Unificada ahora están distribuidos entre los roles CAS y Mailbox en Exchange Server 2013.

El servidor CAS ejecuta el servicio Unified Messaging Call Router service, mientras que el servidor Mailbox ejecuta el servicio Unified Messaging service.

Toda las funcionalidades principales, servicios y procesos de la Mensajería Unificada se ejecutan en el servidor de buzones (Mailbox), mientras que el servidor CAS se encarga únicamente de enrutar las llamadas entrantes al servidor de buzones.

Exchange Server 2013 Preview (I de III)

josh saenz g. — Thu, 19 Jul 2012 23:29:49 +0200

Después de haberse lanzado la Preview pública de Exchange Server 2013, toca probar, analizar y estudiar todos los detalles, novedades y características que incluye esta versión previa y además contarlo aquí. Así que para los que todavía no habéis tenido oportunidad de descargar e instalar Exchange Server 2013, he hecho esta serie de artículos que comienza hoy.

Lo primero, la instalación. Para ello he preparado un servidor con Windows Server 2012 RC, al cual una vez instalado he promocionado a Controlador de Dominio. Al igual que sucede con versiones anteriores, se requiere Internet Information Services por lo tanto, lo instalo a continuación.

Antes de comenzar la instalación de Exchange Server 2013 Preview en Windows Server 2012, se requiere la característica Windows Identity Foundation 3.5, ya que en caso contrario la nueva consola Exchange Administration Center (EAC) no funcionará.

Una vez completada esta parte previa, inicio el proceso de instalación, el cual es similar al de versiones anteriores, bastante intuitivo y sin grandes dificultades.El asistente ha sido rediseñado para adaptarse a la imagen minimalista de Windows 8 y Windows Server 2012, como se puede ver en las siguientes imágenes.

Paso 1: Acuerdo de Licencia

Paso 2: Informes de errores

Paso 3: Verificación de requisitos previos

Paso 4: Selección de roles de servidor

Paso 5: Destino de la instalación

Paso 6: Nombre de la organización (si no existe ninguna en el bosque)

Paso 7: Protección anti Malware

Paso 8: Configuración de Client Access Server

Paso 9: CEIP

Paso 10: Configuración de requisitos previos

Nota: En la verificación de requisitos, es posible que el asistente indique que Exchange Server 2013 Preview no es compatible con la versión Beta de Microsoft Visual C++ 11 x64 Minimum Runtime 11.0.50531, la cual se debe haber instalado previamente como parte de Unified Communications Managed API 4.0 (Preview) Runtime.

Desde el Panel de Control se puede desinstalar Visual C++ 11 Redistribuible para poder continuar con el proceso de instalación de Exchange Server 2013.

Paso 11: Instalando Exchange Server 2013 Preview

Una vez finalizado el proceso de instalación, lo primero que se observa es la desaparición de Exchange Management Console (EMC) y Exchange Control Panel (ECP) y su sustitución por una consola Web al estilo Office 365 unificada para instalaciones onPremises o configuraciones Online. Esta nueva consola se denomina Exchange Administration Center.

Sin duda es un gran cambio desde el punto de vista de la administración, los objetos y configuraciones se han rediseñado y reestructurado para tener un acceso más simple e intuitivo, sobre todo transparente ante implantaciones híbridas.La consola sigue la línea minimalista de todo lo que está haciendo ahora Microsoft.

Se le quita peso a la figura del servidor en esta nueva consola, y se sustituye por vistas de servicios, independientemente de qué servidor lo ofrece. Por ello, se observa una nueva organización de elementos en la parte izquierda de la consola, centrada en servicios. Solo el penúltimo elemento hace referencia a servidores.

Requisitos previos:

Exchange Server 2013 y Office 365 2013 Preview

josh saenz g. — Tue, 17 Jul 2012 14:11:08 +0200

Microsoft ha liberado la primera Beta publica de la siguiente versión de Exchange Server. Por el momento se denomina Exchange Server 2013 Preview y está disponible su descarga para cualquiera que quiera experimentar ya algunas de las novedades que veremos en la versión definitiva.

Exchange Server 2013 Preview se puede descargar en modalidad OnPremises desde:

http://technet.microsoft.com/es-es/evalcenter/hh973395.aspx?wt.mc_id=TEC_116_1_33

Así mismo también se puede probar como parte de la nueva versión de Office 365, registrándose desde:

http://go.microsoft.com/fwlink/p/?linkid=257731

Como parte de este lanzamiento, también están disponibles las versiones Preview de toda la familia de aplicaciones de Office 2013, incluyendo como ya indicaba los nuevos servicios Online de Office 365. Aquí os dejo los enlaces para que probéis todos los productos:

Más información:

http://www.microsoft.com/exchange/en-us/exchange-preview.aspx

Hasta pronto y a disfrutar de los Preview.

Resumen de Webcasts Technet grabados

josh saenz g. — Mon, 09 Jul 2012 13:14:53 +0200

Algunos clientes y amigos me están solicitando en donde pueden encontrar los Webcasts Technet grabados que he ido desarrollando a lo largo de mi trayectoria profesional en los últimos años.

Pues bien aquí os dejo la lista de todos ellos para que sea más fácil encontrarlos.

	Gestión de dispositivos móviles
	Auditoría y análisis forense en Exchange Server 2010
	Control de información y cumplimiento legal en Exchange Server 2010
	Alta disponibilidad en Exchange Server 2010
	Exchange Server 2010. Mejoras y nuevas características
	Protección de datos de Exchange con System Center Data Protection Manager
	Gestión de servidores y clientes con System Center Essentials 2007 SP1
	Exchange Server 2007 - Actualización de un cluster CCR a Service Pack 1
	Exchange Server 2007 - Implantación de Standby Continuous Replication
	Exchange Server 2007 SP1
	System Center Capacity Planner 2006. Introducción
	Planificación y despliegue de Microsoft Operations Manager.
	Microsoft Operations Manager 2005. Introducción
	System Center Reporting Manager 2006. Implantación y Configuración
	System Management Server 2003. Implantación y configuración

Saludos y hasta pronto

OCATv2 disponible para descarga

josh saenz g. — Fri, 06 Jul 2012 11:35:50 +0200

En el post del pasado 12 de marzo, hacia un pequeño resumen de las principales herramientas gratuitas disponibles para Exchange Server.

Pues bien, una de esas herramientas ha sido actualizada a la versión 2.0. Se trata de Outlook Configuration Analyzer Tool, una herramienta que permite identificar y analizar perfiles de Outlook en busca que problemas o errores que estén haciendo que Outlook no funcione adecuadamente.

Entre las novedades de esta versión se encuentran.

Descarga automática de nuevas reglas de detección
Descarga automática de ficheros de instalación de OCAT
Nueva herramienta de línea de comandos CalCheck (Calendar Checking Tool) que analiza el estado del calendario principal del perfil de Outlook.
Alrededor de 75 nuevas reglas detección
Soporte mejorado para Outlook 2003
Versión de línea de comandos de OCAT, denominada OCATcmd.exe

La herramienta se puede descargar desde el siguiente enlace:

http://www.microsoft.com/en-us/download/details.aspx?id=28806

Webcast: Gestión de dispositivos móviles con System Center 2012 y Exchange Server 2010

josh saenz g. — Thu, 07 Jun 2012 10:46:03 +0200

El próximo 6 de julio de 2012 estaré realizando un Webcast con Microsoft Technet en donde abordaré la problemática de gestión de dispositivos móviles que actualmente afrontan muchas empresas y organizaciones.

Ante el exponencial crecimiento de móviles, tablets, smartphones, etc, muchas empresas no están preparadas para gobernar y gestionar la gran variedad y dispersión de dispositivos móviles.

Desde Sidertia Solutions estamos ayudando a las empresas a mejorar la gestión del parque de dispositivos móviles, diseñando e implementando políticas que permitan cumplir con normativas de seguridad y requerimientos internos para minimizar la fuga de datos ante pérdidas o robo de dispositivos.

En la serie de artículos que recientemente he publicado en este Blog, analizo las principales características de control de seguridad que se implementan en los sistemas operativos más importantes del mercado y cómo System Center Configuration Manager 2012 junto con Exchange Server 2010 abordan este problema permitiendo una gestión controlada y centralizada mediante políticas.

En este Webcast llevaré a la práctica lo que se analiza en la serie de artículos y observarán las diferencias entre dispositivos y porque una buena elección del modelo de dispositivos móviles es fundamental para las empresas. Además haré prácticas sobre las nuevas características de gestión que se incluyen en System Center Configuration Manager 2012 y la integración con ActiveSync y Exchange Server 2010.

Contenido:

Dispositivos móviles: ¿corporativos o personales?
Problemas de una mala política de gestión de dispositivos móviles
Soluciones de Microsoft para la gestión de dispositivos móviles.
Novedades de gestión en System Center 2012
Integración con Exchange Server 2010
Administración “Light” vs “Depth”

Horario:

Viernes, 06 de julio de 2012 16:00
Zona horaria: (GMT+01:00) Madrid, París
Duración: 1 hora

Registro: https://msevents.microsoft.com/CUI/EventDetail.aspx?EventID=1032515457&Culture=es-ES

Control de dispositivos móviles (III de III)

Josh Saenz G. — Wed, 30 May 2012 19:29:00 +0200

Artículos anteriores:

Ahora que ya está disponible System Center Configuration Manager 2012, tenemos una potente herramienta que junto con Exchange Server 2010 nos permite gestionar y controlar los dispositivos móviles corporativos.

System Center Configuration Manager 2012 incorpora dos niveles de gestión:

Light Management
Depth Management

Light Management

La principal ventaja de la administración “Light” es que tiene soporte para todos los dispositivos Android, iOS, Windows Mobile, Windows Phone y Symbian que a su vez se pueden gestionar en mayor o menor grado a través de ActiveSync. (ver el cuadro de características de seguridad del anterior Post)

Básicamente para poder disponer de esta gestión lo que se debe realizar es una integración a través de Powershell de la organización Exchange y SCCM, con lo cual se traslada la administración y se centraliza todo en SCCM.

Para configurar dicha Integración de Configuration Manager 2012 y Exchange Server 2010, se debe crear un conector desde la consola de administración de Configuration Manager.

A continuación el asistente solicita algunos parámetros, comenzando con la URL de conexión al servidor CAS de Exchange.

Se pueden configurar múltiples organizaciones de Exchange y combinar escenarios on-premises con escenarios on-Line como Office 365.

A continuación se especifican las credenciales de conexión a Exchange. Se puede utilizar la cuenta de máquina de Configuration Manager, sin embargo será necesario otorgarle privilegios administrativos sobre la organización Exchange. Si no se hace esto la sincronización fallará.

Para organizaciones con un control de seguridad más estricto, se puede crear un nuevo rol administrativo en Exchange Server 2010, asociar dicho rol a un grupo global de seguridad y a su vez incluir en dicho grupo la cuenta de máquina del servidor Configuration Manager u otra cuenta creada para este propósito.

A dicho rol administrativo se le deben de otorgar los siguientes privilegios.

Set-ADServerSettings
Get-ActiveSyncOrganizationSettings
Get-ActiveSyncDeviceStatistics
Get-ActiveSyncDevice
Get-ExchangeServer
Get-Recipient
Get-ActiveSyncMailboxPolicy
Get-CASMailbox
Set-ActiveSyncOrganizationSettings
Set-CASMailbox
Get-ActiveSyncDeviceAccessRule
Set-ActiveSyncDeviceAccessRule
New-ActiveSyncDeviceAccessRule
Set-ActiveSyncMailboxPolicy
New-ActiveSyncMailboxPolicy
Remove-ActiveSyncDevice
Clear-ActiveSyncDevice.

De esta forma se cumple con el principio de menor nivel de privilegios.

A continuación se configuran los parámetros de frecuencia de sincronización y descubrimiento de dispositivos móviles.

Por último, se especifican los parámetros de seguridad y gestión que van a sobrescribir los ya existentes en la organización Exchange.

Como se puede observar, cada uno de estos conjuntos de parámetros se corresponden con sus homólogos en las directivas de ActiveSync.

Configuración General.	Configuración de contraseñas

Configuración de correo	Configuración de seguridad

Configuración de aplicaciones

Adicionalmente, una vez finalizado el asistente, es posible configurar las reglas de control de acceso de dispositivos. En estas reglas se definen familias y modelos de dispositivos que están admitidos o bloqueados por la organización. También es posible implementar políticas de cuarentena para que sea el administrador responsable de la seguridad el que determine si se aceptan o no nuevos dispositivos que se detecten.

Como he comentado anteriormente, la conexión de sincronización de políticas se realiza mediante Powershell y se puede forzar en cualquier momento.

Depth Management

El otro modo de administración de dispositivos se denomina “Depth Management” y es la combinación de lo que ya existía con SMS 2003 y SCCM 2007, junto con las funcionalidades que aportaba MDM 2008.

La configuración de este modo implica el aceptar conexiones de dispositivos en el Management Point e instalar al menos los roles “Enrollment Point” y “Enrollment Point Proxy”, aunque también es necesario configurar el rol “Distribution Point” si se quiere hacer despliegue de software a dispositivos.

Además se requiere disponer de una infraestructura PKI para la emisión de certificados a los dispositivos que se vayan uniendo a la organización.

El dispositivo debe unirse a la infraestructura de Configuration Manager para poder ser gestionado.

La ventaja de este tipo de administración es que no solo se pueden aplicar directivas como las que se encuentran en ActiveSync sino que además se pueden aplicar acciones avanzadas como inventario de hardware y software, despliegue de aplicaciones, gestión de certificados, configuración de redes inalámbricas, entre otros aspectos.

Sin embargo, actualmente este tipo de administración solo está soportada para dispositivos Windows Mobile 6.1, Windows Mobile 6.5 y Symbian, aunque se espera que con las próximas actualizaciones de Configuration Manager 2012, se amplíe el abanico de dispositivos soportados.

Conclusiones

Lo importante para las organizaciones es tener conciencia de la in-seguridad que supone tener dispositivos móviles no gestionados pero cargados con megas y megas de información privilegiada. Descuidos como los del Ministro del Interior, pueden llevar a consecuencias muy graves si no se dispone de una infraestructura para borrar la memoria del dispositivo en remoto o para obligar a que su contenido esté cifrado.

Tanto si se dispone de Exchange Server 2010 como System Center Configuration Manager 2012 o ambos, Microsoft está dando pasos importantes en facilitar la administración y el control de la seguridad de estos dispositivos, incluso si no son Windows.

Cada día nos sorprendemos con los numerosos problemas de seguridad que tienen los smartphones y tabletas, y si a eso le añadimos una mala o nula administración, entonces podemos tener un serio problema de seguridad.

Hasta pronto.

Josh Sáenz G.

Control de dispositivos móviles (II de III)

Josh Saenz G. — Wed, 02 May 2012 14:13:00 +0200

Artículos anteriores:

Control de dispositivos móviles (I de III)

A lo largo de la última década han existido fundamentalmente dos sistemas operativos de ámbito empresarial para dispositivos móviles, Windows CE y RIM Blackberry.

Windows CE comenzó a utilizarse fundamentalmente en entornos industriales como sistema embebido en múltiples dispositivos, sensores y robots, mientras que Blackberry desde sus inicios fue exclusivo para negocios, gracias a su integración con el correo electrónico, su capacidad de gestión centralizada y su alto nivel de seguridad.

Posteriormente Windows CE se transformó en Windows Mobile a partir de la versión 2003, haciendo de éste un sistema operativo más orientado al mercado de negocios. En ese momento se lanzó una nueva línea de Pocket PCs como son las iPAQ de HP Compaq.

Con la llegada del iPhone y un poco más tarde Google Android el mercado comenzó a cambiar, ampliando el público objetivo a otros sectores no empresariales como son los jóvenes y usuarios no profesionales.

Sin embargo, los problemas comienzan cuando un producto que está pensado para el ocio y el entretenimiento como son iOS y Android, se introducen en ambientes de empresa y de negocios, en donde se requiere un control y una gestión que inicialmente ninguno de estos sistemas operativos permitían.

Microsoft comenzó a tomarse en serio el problema del control de los dispositivos móviles allá por el año 2005 cuando lanzó el Service Pack 2 para Exchange Server 2003 y un poco más tarde en el año 2006 lanzó el paquete gestión denominado Device Management Feature Pack para SMS 2003.

En ese momento la estrategia de Microsoft para la gestión de dispositivos móviles se basó principalmente en Exchange Server 2003 SP2, el cual incorporó por primera vez la posibilidad de crear una (y solo una) directiva de ActiveSync y en donde se podían hacer cosas como la limpieza remota de datos confidenciales de un dispositivo móvil perdido o robado. Además para ello, desarrolló una herramienta Web denominada Microsoft Exchange Server ActiveSync Web Administration Tool.

En el año 2008 apareció un tercer producto de gestión denominado System Center Mobile Device Manager, que permitía gestionar dispositivos Windows Mobile 6.1 con políticas de grupo como si fueran equipos del dominio.

Pero Blackberry ya hacía todo eso y más gracias a sus más de 400 directivas publicadas porque, como indicaba anteriormente, fue concebido para las empresas y para poder ser gestionado mediante el servidor BES.

A día de hoy, las cosas han cambiando radicalmente con la incursión en el mercado de iOS y Android lo que ha hecho que poco a poco los fabricantes y entre ellos Microsoft hayan tenido que adaptar su estrategia a esta nueva realidad. La prueba de ello es el soporte nativo que tienen ya en System Center Configuration Manager 2012 y en Exchange Server 2010 ActiveSync.

Con respecto a Windows Phone 7.5, resulta curioso que las funcionalidades de control y seguridad de las que presumía Windows Mobile 6.5 no se han heredado a esta nueva versión, aunque ya se ha anunciado que la próxima actualización denominada Apollo incluirá características empresariales como cifrado Bitlocker, SecureBoot y soporte IRM.

En esta tabla se muestran las principales características de seguridad que incluye de cada sistema operativo.

(*) Identificado a partir de características comparables en Blackberry Enterprise Server.

En esta lista destaca la implementación de ActiveSync que tiene Android a partir de la versión 2.3 incluyendo las principales características de seguridad, aunque esto puede variar de un fabricante a otro, Samsung hace una buena labor en este sentido.

Fuentes:

Control de dispositivos móviles (I de III)

Josh Saenz G. — Thu, 19 Apr 2012 12:59:00 +0200

Sin duda alguna, el avance tecnológico en dispositivos móviles está logrando lo que hace unos años era casi un sueño (para las empresas), que podamos trabajar y estar disponibles prácticamente 24 horas al día, en cualquier lugar.

Esto, evidentemente tiene sus ventajas e inconvenientes de ámbito laboral que no voy a discutir aquí. Lo que si me interesa comentar es un problema colateral que cada vez más están sufriendo las empresas y organizaciones. Y éste es el control de dichos dispositivos y de la información que contienen.

Un dispositivo móvil de hoy en día tiene fácilmente 1 Ghz de CPU, dos e incluso cuatro núcleos, aplicaciones de todo tipo, almacenamiento local y online automático, etc. En definitiva, es un pequeño ordenador.

Sin embargo a la hora de seleccionar el dispositivo adecuado para una empresa, no todos son iguales y sobre todo no todos se puede controlar de la misma forma.

Desgraciadamente, muchas veces la decisión de adquisición no se basa en características de seguridad, control, funcionalidad, etc. sino en lo bonito que sea, las pulgadas de la pantalla o los megapíxeles de su cámara.

He hablado con muchos responsables de departamentos de TI y todos, absolutamente todos me cuentan del dolor de cabeza que tienen desde que además de gestionar los PCs y servidores tradicionales, ahora se tienen que encargar de gestionar y controlar múltiples modelos de dispositivos móviles y teléfonos.

El problema es que no son homogéneos, no incorporan los mismos sistemas operativos, ni siquiera las mismas versiones, y en la mayoría de los casos se compran como capricho del Director de turno.

En esta serie, voy a comparar dispositivos Android, iPhone, BlackBerry y Windows Phone para saber cual de ellos es la mejor opción para los intereses de una empresa desde el punto de vista de la gestión y el control, y que herramientas, entre ellas Exchange Server podemos utilizar para dicho control.

Recordemos que normativas como el Esquema Nacional de Seguridad obligan a los organismos públicos a controlar e inventariar todos los equipos y dispositivos y que una mala elección puede dificultar dicho control y por lo tanto incumplir esta obligación.

Ya está disponible: Update Rollup 2 para Exchange 2010 SP2

josh saenz g. — Thu, 19 Apr 2012 12:24:00 +0200

Desde hace un par de días ya está disponible la actualización Update Rollup 2 para Exchange Server 2010 SP2.

KB2661854: Description of Update Rollup 2 for Exchange Server 2010 Service Pack 2

Se puede descargar desde: Download the Exchange2010-KB2661854-EN-x64 package now.

Exchange “15”

josh saenz g. — Tue, 13 Mar 2012 17:51:50 +0200

Dentro de poco podríamos disponer de la primera beta de la siguiente versión de Exchange Server. Concretamente a mediados de este año Microsoft podría lanzar una beta pública de “Exchange 15” que es, por el momento el código interno de producto.

Según la publicación Online Redmond Channel Partner, la próxima versión de Exchange se centrará en facilitar aún más las tareas de autoservicio a los usuarios, con el objetivo de liberar a los Administradores de las organizaciones, algo que ya podemos ver como un primer paso en Exchange Server 2010 SP1.

Además el equipo de desarrollo continuará con la integración de servicios OnPremise y servicios Online de Office 365, sobre todo pensando en arquitecturas hibridas y el futuro de los servicios en la nube en donde tendrá más protagonismo el usuario y la forma en que quiere hacer uso de sus servicios.

Por el momento no hay mucha más información, asi que estaremos atentos.

Fuentes:

Herramientas gratuítas para Exchange Server

josh saenz g. — Mon, 12 Mar 2012 14:41:59 +0200

Últimamente, haciendo una recopilación de herramientas, he visto que el equipo de desarrollo de Exchange Server ha ido lanzando casi silenciosamente pero sin pausa, una serie de herramientas gratuítas muy interesantes que nos pueden hacer la vida un poco más sencilla a la hora de planificar migraciones o implantaciones, identificar problemas y resolverlos.

He hecho una lista de algunas de ellas que aqui os dejo para que os resulte más facil encontrarlas:

Saludos y hasta pronto

Exchange Server 2010 SP2

josh saenz g. — Wed, 14 Dec 2011 23:53:11 +0200

Desde hace unos días ya está disponible el Service Pack 2 para Exchange Server 2010, y se puede descargar desde http://www.microsoft.com/downloads/es-es/details.aspx?familyid=4e5554f9-a5ce-40d6-8353-94d5a34b635e&displaylang=es.

Tal y como se venia anunciando los últimos meses, el equipo de desarrollo de Exchange Server ha introducido importantes mejoras en esta actualización. Al igual que sucedió con el Service Pack 1 en su momento, esta actualización no solo resuelve problemas y errores (incluye desde el Update Rollup1 hasta el Update Rollup 6), sino que mejora el producto con nuevas funcionalidades que hasta el momento o no existían o se realizaban manualmente, como por ejemplo:

De todas, ellas, una de las funcionalidades más destacables a mi juicio es el asistente de configuración hybrida, el cual permite preparar la organización para un entorno online y on-premise al mismo tiempo.

Y es que el desarrollo de los servicios en la nube (cloud computing) van a gran velocidad, y Microsoft esta basando toda su estrategia presente y futura en el ofrecer este tipo de servicios de una forma sencilla y sobre todo con una visión clara de integración de ambos escenarios (online y on-premise), un aspecto que yo considero fundamental para el éxito de la nube y que otros proveedores no lo tienen tan claro.

Otra novedad importante, que ya anunciaba en este mismo blog , son las nuevas políticas de libretas de direcciones que hacen mucho más sencillo el proceso de segmentación de la GAL (Global Address List). Este proceso hasta ahora se hacia prácticamente a mano, siguiendo un complejo procedimiento.

Sin embargo, sin llegar a ser una instalación Multi-Tenant o Multi empresa, se puede lograr un grado de segmentación de la GAL muy aceptable para muchas empresas, aunque tambien hay que decir que no es el escenario más adecuado para proveedores de servicios que requieren una separación real y no virtual como la que permite este tipo de políticas.

Para los proveedores de servicios, existe la opción de instalar Exchange en modo Hosting y que por cierto, a partir de este Service Pack 2 Microsoft ya no recomienda este tipo de instalaciones. Se puede lograr el mismo objetivo de segmentación real de empresas con una instalación On-Premise habitual y además con todas las funcionalidades que en la instalación en modo Hosting no estaban disponibles.

Más información en:

Por último, me gustaría destacar que vuelve nuestro querido Outlook Mobile Access (a mí personalmente siempre me habia gustado), ahora rebautizado en OWA Mini. Será accesible desde la URL de OWA habitual, pero añadiendo /oma al final (p.e. dominio.com/owa/oma).

Lo cierto es que la estrategia de Microsoft posterior a Exchange Server 2003 fue la de utilizar exclusivamente ActiveSync para los dispositivos móviles. Por ello licenció ActiveSync para que se pudiera utilizar en otros dispositivos que no fueran Windows Mobile, por ejemplo IPhone, Android o Symbian.

Sin embargo, en vista de que existen millones de dispositivos que no son Smartphones y que tienen un navegador muy básico, al parecer se ha tomado la decisión de rescatar este tipo de acceso que ya estaba disponible en Exchange Server 2003 y que es compatible con prácticamente cualquier teléfono móvil actual.

De esta forma se amplian aun más las opciones de movilidad que ya ofrece Exchange Server 2010 (OWA, ActiveSync, OVA, Outlook Anywhere y ahora OMA).

Más información:

Nuevas características en Exchange Server 2010 SP2: What's New in Exchange 2010 SP2.
Notas de lanzamiento de SP2: Release Notes for Exchange Server 2010 SP2.
Descarga de Exchange Server 2010 SP2: Exchange Server 2010 Service Pack 2.

Saludos y hasta pronto.

Hands On Lab de Exchange Server 2010 SP1

Josh Saenz G. — Wed, 23 Nov 2011 17:02:00 +0200

La próxima semana estaré impartiendo tres seminarios Hands On Lab de Exchange Server 2010 SP1 en la sala .net de Microsoft Ibérica en La Finca.

Lunes, 28 de noviembre de 2011 - HOL-EXC30 Microsoft Exchange Server 2010. Implantación, Mejoras y Nuevas Características
Martes, 29 de noviembre de 2011 - HOL-EXC34 Microsoft Exchange Server 2010. Seguridad, control de información y cumplimiento legal
Miércoles, 30 de noviembre de 2011 - HOL-EXC31 Microsoft Exchange Server 2010. Alta disponibilidad y planes de recuperación de desastres

Lugar de Impartición:

Microsoft Ibérica.
Paseo del Club Deportivo, 1.
Centro Empresarial la Finca. Edificio 1.
Pozuelo de Alarcón (Madrid) 28223

http://www.microsoft.com/spain/seminarios/hol.mspx

Auditoría y Análisis Forense en Exchange Server 2010

Josh Saenz G. — Tue, 25 Oct 2011 17:52:00 +0200

El próximo 24 de noviembre de 2011, en colaboración con ITPro.es presentaré el Webcast Auditoría y Análisis Forense en Exchange Server 2010.

Y es que cada vez mas las organizaciones solicitan como parte de los proyectos de implantación o migración, que se tenga en cuenta el apartado de configuración de las medidas necesarias para poder llevar a cabo futuras auditorías o forenses ante hechos sospechosos como accesos no autorizados a buzones, acciones administrativas o eliminación de evidencias.

Afortunadamente, Exchange Server 2010 SP1 ayuda a los administradores de TI a cumplir no solo con las exigencias de la propia organización, sino con las cada vez más numerosas y restrictivas normativas y leyes que hay que cumplir, como la LOPD, el Esquema Nacional de Seguridad o la LSSI.

El Webcast está destinado a auditores, consultores, responsables de seguridad y administradores de Exchange, así que os recomiendo no perdéroslo, os podéis registrar en:

https://msevents.microsoft.com/CUI/EventDetail.aspx?EventID=1032497996&Culture=es-ES

Ya está disponible la actualización Update Rollup 4 para Exchange Server 2010 SP1

Josh saenz g. — Wed, 03 Aug 2011 17:29:30 +0200

Después de los problemas encontrados en la actualización del 22 de junio, Microsoft acaba de publicar una nueva versión de esta misma actualización y está disponible para su descarga.

Sin embargo el problema identificado en el KB 2581545 aun no se ha resuelto ya que involucra al equipo de desarrollo de Microsoft Outlook y se espera que esté resuelto para el siguiente Update Rollup. Por lo tanto, el equipo de desarrollo de Exchange Server ha tomado la decisión de eliminar el cambio que provocaba el problema con el movimiento de carpetas del UR4 . El nuevo número de artículo técnico para esta actualización es el KB 2579150.

Más información en: http://blogs.technet.com/b/exchange/archive/2011/07/27/announcing-the-re-release-of-exchange-2010-sp1-rollup-4.aspx

Importante: La actualización RU4 para Exchange 2010 SP1 puede producir errores al mover carpetas.

Josh saenz g. — Fri, 15 Jul 2011 01:00:02 +0200

El equipo de desarrollo de Exchange acaba de anunciar que ha retirado el Rollup Update 4 para Exchange Server 2010 SP1 ya que ha detectado que en algunos clientes durante las operaciones de movimiento o copiado de carpetas desde una ubicación a otra utilizando Outlook, las carpetas y subcarpetas se creaban en el destino pero el contenido no se movía ni se copiaba, sin embargo el contenido en la ubicación original si se eliminaba. A pesar de ello, se pueden recuperar las carpetas y su contenido desde el contenedor de elementos recuperables.

Esto se produce debido a que Outlook no gestiona adecuadamente un cambio solicitado por los clientes y que se había incluido en el RU4 para permitir que las capetas públicas se puedan recuperar desde la carpeta de elementos recuperables.

Este comportamiento solo afecta a los clientes Outlook, desde OWA o Exchange Web Services no se produce el error. y según indica el equipo de desarrollo, se proporcionará una corrección a este error en el RU5 que se liberará en agosto.

Para aquellas organizaciones que ya hayan actualizado sus servidores Exchange, deben ponerse en contacto con el soporte técnico de Microsoft haciendo referencia al KB 2581545 para descargar una actualización temporal hasta que esté disponible el RU5.

Lamentablemente, no es la primera vez que sucede algo así, ya el RU3 para Exchange 2007 SP3 o el RU3 para Exchange 2010 SP1 se tuvieron que retirar para posteriormente liberar las correspondientes versiones v2 de cada RU.

Esperemos que se mejore el control de calidad antes de lanzar nuevas actualizaciones, sobre todo teniendo en cuenta lo crítico que es un sistema como Exchange en cualquier organización.

Más información: http://blogs.technet.com/b/exchange/archive/2011/07/13/exchange-2010-sp1-ru4-removed-from-download-center.aspx