lunes, 31 de diciembre de 2007

Fin de año 2007

Hola.

Pues sí, termina el año y no se a vosotros pero para mí esta navidad está siendo muy extraña, no se por qué la verdad pero no me dió la sensación de ser NocheBuena y lo mismo me pasa hoy con la NocheVieja, supongo que será porque algunos hemos currado hasta última hora, la cuestión es que ya llevamos un año más o un año menos según se mire, bueno, como empieza la fiesta para animaros un poquito os dejo un video de fin de año (aunque sea del 87):-P.



Jejeje, ¡¡Bon any nou!!, ¡¡Feliz Año Nuevo!!

Exchange 2007 en organización Exchange 2003

Os paso unos artículos muy interesante si os interesa saber como se integra un Exchange 2007 en una organización con Exchange 2003, todo es aplicable a un dominio Small business server.

http://www.exchangeinbox.com/article.aspx?i=85&t=5
http://www.exchangeinbox.com/article.aspx?i=86&t=5

http://blogs.technet.com/latam/archive/2007/08/10/instalando-exchange-2007-en-una-organizaci-n-exchange-2003.aspx

sábado, 29 de diciembre de 2007

Confianza con CA via GPO

Podemos desplegar la confianza en una entidad certificadora via gpo, para ello, solo tenemos que seguir estos pasos:

1. Entrar en la web de la entidad certificadora /certsrv después de validarnos y pulsar sobre , Download a CA certificate.... según indica la imagen.


2. Descargarnos el certificado pulsando en la opción remarcada en la imagen.




3. En esta captura tenemos unos cuantos pasos, una vez descargado el certificado y almacenado en una carpeta del equipo, debemos abrir usuarios y equipos de active directory y editar una política que cuelgue de Raiz o de la OU que almacene los equipos de la organización.

4. Después, llegando hasta, Computer configuration, Windows Settings, Security Settings, Public Key Policies, Tusted Root Certification, podemos importar el certificado almacenado en la carpeta (tener en cuenta que por defecto la pantalla de importación, no muestra los certificados con extensión .p7b, así que tendreis que cambiar "Files of Type".

Instalar certificado en Vista

Para poder acceder líbremente a una página web cifrada por ssl, debemos confiar en la entidad certificadora que ha emitido ese certificado, por los foros es muy común encontrar problemas relacionados al no poder conectar outlook 2003 y 2007 a través de rpc bajo https, o bien, ahora cada vez aparecen mas problemas relacionados con windows mobile que al fin y al cabo todo se traduce en lo mismo y es ver si tienes algún aviso o no relacionado con el certificado, cuando entras a la web /owa de tu exchange.


Para introducir el certificado donde toca, solo tienes que seguir los pasos que voy a enumerar a continuación, lo he hecho sobre uno vista ya que es un poco mas complejo, para XP solo teneis que eliminar los pasos que identificareis cláramente como propios de Windows Vista:
1. Ejecutar Internet Explorer como Administrador local.
2. A pesar del aviso, entrar en la página web.
3. Ver el certificado, haciendo click sobre Error de certificado.
4. Comprobamos que el certificado está bien emitido con la dirección correcta y lo guardamos en "Entidades de certificación raiz de confianza".

Ya está, como habreis visto, para windows XP solo teneis que eliminar el paso 1 y haber iniciado sesión en modo administrador, o bien lanzar el programa internet explorer con privilegios administrativos desde una sesión de usuario utilizando el comando "Runas".


Acceder a /Certsrv desde Vista

Esta es la página que aparece desde un windows Vista o un Windows Server 2008, cuando intentas ver la web de la entidad certificadora:



En el artículo referenciado por la página se comenta lo siguiente :

"The Windows Server 2003 Certificate Services Web enrollment functionality relies on an ActiveX control that is named Xenroll. This ActiveX control is available in Microsoft Windows 2000 and in later versions of Windows. However, Xenroll has been deprecated in Windows Vista. The sample certificate enrollment Web pages that are included with the original release version of Microsoft Windows Server 2003, with Windows Server 2003 Service Pack 1 (SP1), and with Windows Server 2003 Service Pack 2 (SP2) are not designed to handle the change in how Windows Vista performs Web-based certificate enrollment operations."

Tal y como dice el artículo el problema viene ocasionador porque Xenroll en windows vista no funciona y para solucionar esto, el artículo no muestra paso a paso como actualizar las páginas web clave, para poder realizar el proceso como hasta ahora hacíamos con Windows XP.

viernes, 28 de diciembre de 2007

jueves, 27 de diciembre de 2007

Más sobre Exchange 2007 SP1

En Technet Magazine viene un artículo muy interesante sobre algunas de las nuevas funcionalidades que aporta el SP1 de Exchange 2007, una parte importante del artículo la teneis aquí.

http://www.microsoft.com/technet/technetmag/issues/2007/12/SP1/default.aspx?loc=es

miércoles, 26 de diciembre de 2007

Hemisferio derecho o izquierdo

O mejor, mientras estás ahora aquí, ¿utilizas tu lado femenino o masculino?, la respuesta aquí:

http://mmas2.wordpress.com/2007/10/12/cerebro-derecho-vs-izquierdo/

¿Quien puede buscar 60 programadores?

Pues sí, no se como he caido en la infojobs americana, y mirando solo seattle adivinar quien tiene 4 páginas x 20 anuncios llenas de ofertas de trabajo para programadores...

http://www.seattle.computerjobs.com/job_results.aspx?page=1&siteid=115&view=s&sort=pd&searchid=111342678&published=

Configuración inicial de SBS

Hola.

Aprovechando la instalación de un nuevo servidor, me iba a liar a capturar pantallas y hacer un documento sobre el wizard inicial de Small Business Server 2003, pero mis sospechas eran ciertas y a estas alturas del producto hay suficientes guias como para no tener que ocupar la red con una más.

Así que los que caeis por aquí en busca de información sobre S.B.S., os paso el link de un artículo muy interesante:

http://www.msexchange.org/tutorials/Installing-and-Configuring-SBS2003.html

lunes, 24 de diciembre de 2007

Type: Error / Source:W3SVC-WP / Event ID: 2268

Pues sí, Nochebuena y aquí conectado via acceso remoto aunque he de reconocer que Núria tocando el piano y los villancicos amenizan la conexión a un Exchange 2007 + windows 2003 x64 con SP2, justamente desde esta mañana que es SP2 lo tengo con el error de la captura.


El problema hace que no se puedan ver:


/owa
/exchange
/Rpc
etc.


Aparace un "Service Unvaliable" y las "Applications Pools" aparecen caidas.


El problema radica en que algo (creo que sp2 de w2003) ha tratado de instalar .net 1.1 32 bits, teniendo en funcionamiento .net framework 2.0 64 bits, la solución está explicada en este artículo : http://support.microsoft.com/kb/894435 , pero dice cláramente que no se utilice la solución teniendo un Exchange 2007, así que ya si eso os digo yo que la solución teniendo Exchange 2007 es esta, que vaya si me ha costado encontrarla encima con la presión de la cena de hoy:
  • Click en Start, Run, escribir cmd y ok
  • Escribir el siguiente comando que desabilita el modo 32 bits:
%SYSTEMDRIVE%\inetpub\adminscripts\adsutil.vbs SET W3SVC/AppPools/Enable32bitAppOnWin64 0
  • 3. El siguiente comando instala ASP.NET 2. y el script de mapeo de la raíz de IIS :

%SYSTEMROOT%\Microsoft.NET\Framework64\v2.0.50727\aspnet_regiis.exe -i

  • Asegurarse que ASP.NET version 2.0.50727 está "Allowed" en las "Web Server Extensiones" en IIS.
Ale ahora si, ¡Bon Nadal, Feliz Navidad, Melkam Yelidet Beaa!.

Feliz Navidad con "alegría"

A todos los que pasáis regular o puntualmente por aquí ( que os veo ;-) ) y que me gustaría ir conociendo. Espero que disfruteis de una agradable Nochebuena rodeados de vuestros seres más queridos y de un feliz día de navidad.


Núria y yo pasaremos pasaremos una navidad un tanto atípica, disfrutando de la compañía de la familia pero con cierta angustia al pensar donde y como está un encargo que tenemos hecho a África, más concretamente a Etiopía.


¡Bon nadal!.

domingo, 23 de diciembre de 2007

La leche estaba bien...

Lo puse como comentario en su blog, pero ante una noticia como la de tener una nueva entrada en el blog del padre parada, valga este comentario como publicidad del evento.

http://blogs.technet.com/padreparada/archive/2007/12/22/mi-vista-va-follao-qu-le-pasa-a-mi-vista.aspx

"Por dios, en mi empeño por reducir el gasto y ayudar a frenar el cambio climático, empecé a cuestionar si valía la pena que mi rss dedicara unos kb a pasar por aquí y confirmar cada día que todo sigue igual. Yo, optimista por naturaleza quiero pensar cada día que el silencio es razón de que la leche está bien, justo en el instante en que me angustia encontrar una nueva entrada en este blog, pero como suele ser habitual, una vez finalizada su lectura viene a mí la sensación de que el tiempo que transcurre entre entrada y entrada es una concesión de su redactor para darnos las oportunidad de descifrar todo lo que puede llegar a ocultar detrás de un título como el de hoy ( ¡Mi Vista va Follao! ¿Qué le pasa a mi Vista? ) .

Te doy un tema similar, queremos mas pullas: http://blogs.technet.com/davidcervigon/archive/2007/11/27/windows-xp-service-pack-3-el-rendimiento-y-el-fud.aspx"

Error 0x80070057

No hay documentación para este error y por tanto nadie explica ni la problemática ni la solución al respecto, así que he hecho lo que todo técnico informático hubiera o hubiese hecho, reiniciar el servidor, borrar la cuenta en windows mobile 6.0, volverla a crear y ¡funcionó!.

Ale ya sabeis.

sábado, 22 de diciembre de 2007

Calculo de almacenamiento de Exchange 2007

Hola.

El equipo de Exchange ha actualizado la hoja de calculo que tiene la finalidad de decirnos que equipo y tipo de almacenamiento sería mas conveniente tener con Exchange 2007, os paso una serie de artículos al respecto de lectura imprescindible:

Configuring, validating and monitoring your Exchange 2007 storage
http://msexchangeteam.com/archive/2007/01/15/432199.aspx

Exchange 2007 Mailbox Server Role Storage Requirements Calculator
http://msexchangeteam.com/archive/2007/01/15/432207.aspx

Exchange 2007 Mailbox Server Role Storage Requirements Calculator updated to v 13.0
http://msexchangeteam.com/archive/2007/12/20/447780.aspx

Planning Storage Configurations
http://technet.microsoft.com/en-us/library/bb124518.aspx
Planning Memory Configurations
http://technet.microsoft.com/en-us/library/bb738124.aspx Understanding Exchange Server 2007 I/O improvements from 64 bit - http://msexchangeteam.com/archive/2006/09/08/428860.aspx

Finalmente, Exchange 2007 Storage Calculator: http://msexchangeteam.com/files/438481/download.aspx

jueves, 20 de diciembre de 2007

Xp Sp3 Release candidate

SP3 de XP Ya está en la calle aunque de momento solo para Inglés, Japonés y Alemán.

http://www.microsoft.com/downloads/details.aspx?familyid=75ed934c-8423-4386-ad98-36b124a720aa&displaylang=en&tm

Excluir a Administradores de las directivas locales y Documento .xls sobre plantillas administrativas

Aplicar directivas locales a todos los usuarios, excepto los administradores, en una configuración de grupo de trabajo.

http://support.microsoft.com/kb/293655/es


Documento Excel con todas las variables existente en las plantillas administrativas.

( This spreadsheet lists Group Policy settings described in Administrative Template (.adm) files and Security Settings that shipped with Windows Server 2003 Service Pack 1 ).

http://www.microsoft.com/downloads/details.aspx?FamilyId=7821C32F-DA15-438D-8E48-45915CD2BC14&displaylang=en

miércoles, 19 de diciembre de 2007

Replicacion continua en suspensión (SCR)

Esta funcionalidad es nueva en Exchange 2007 sp1, similar a LCR, ha venido a este mundo para ampliar las características de LCR y CCR (LCR en clusters) añadiendo ciertas características:

  • Podemos mantener una copia en varios destinos ya que hasta ahora LCR y CCR solo admitían un destino.
  • Podemos configurar cierto retraso en la copia con las ventajas que ellos supone.
Y una advertencia importante:
  • No podemos realizar copias de las bases de datos SCR

Replicación continua local (LCR)

Hola.

Para los que no conoceis la replicación continua local (LCR) en Exchange 2007, deciros que se trata ni mas ni menos de eso, una copia exacta de los logs y de la base de datos que está montada y en producción, la debes tener dentro del mismo servidor, pero si tienes una buena latencia con otro equipo o cabina de discos de la red, nada te impide mantener esa copia fuera.

Toda la información sobre LCR la teneis aquí:

http://technet.microsoft.com/es-es/library/bb125195.aspx

Ayer, me encontré con algo a tener en cuenta, si tienes dos bases de datos en el mismo "Storage group", no puedes activar LCR en ninguna de las dos bases de datos, así que debes llevar una de las bases de datos a un segundo "Storage group", por suerte, la base de datos de carpetas públicas era la segunda base de datos en el servidor que estaba trasteando y allí no había ninguna información importante, así que seguí estos pasos:
  • 1. Desactivar la libreta de direcciones sin conexión que está publicada en la base de datos de carpetas públicas.
  • 2. Eliminar las relaciones :
Get-PublicFolder -Server "\" -Recurse -ResultSize:Unlimited Remove-PublicFolder -Server -Recurse -ErrorAction:SilentlyContinue

Get-PublicFolder -Server "\Non_Ipm_Subtree" -Recurse -ResultSize:Unlimited Remove-PublicFolder -Server -Recurse -ErrorAction:SilentlyContinue

Remove-PublicFolderDatabase -Identity "\\"

  • Crear "Second storage group".
  • Crear una base de datos de carpetas públicas.
  • Volver a crear la libreta de direcciones sin conexión

Después de esto ya podrás activar LCR sobre las dos bases de datos teniendo en cuenta algunas buenas prácticas.

Si teneis problemas y hay que poner en producción la base de datos replicada (que para eso está), como hacerlo lo teneis en este enlace.

Los pasos para activarla son estos:

Enable-DatabaseCopy -Identity \\ -CopyEDBFilePath:

Enable-StorageGroupCopy -Identity \ -CopyLogFolderPath: -CopySystemFolderPath:

(http://technet.microsoft.com/es-es/library/aa998843.aspx)

martes, 18 de diciembre de 2007

Aprender sobre la marcha

Por un lado me apetece mucho empezar a trabajar con Windows Server 2008, pero por otro lado, viendo lo que nos está pasando con Exchange 2007 me da un poco de miedo, el problema es que mientras estás absorbiendo todo lo que lleva un tiempo en el mercado, no dejan de salir nuevos productos y ya no es ese todo el problema sino que enseguida pasas a
tenerlso en producción.
El caso del Exchange 2007 es muy significativo, es un producto brutal que se ha desplegado mas o menos rápido y que es totalmente diferente a su anterior versión con lo que tienes que aprender sobre la marcha porque por mucho que investigues en casa no hay nada como la tensión del curro para aprender.
¿Sabéis de esos días que aprendes más que en todo un año?, pues para mí hoy ha sido uno de esos días.
Está siendo completito y ha empezado ante un Exchange con un error de certificado que por fin ha terminado solucionado, un problema con la base de datos de carpetas públicas también solucionado in extremis gracias a este artículo. Curiosamente hace poco tiempo por los foros le solucioné a un chico un problema similar a este último, pero era eso SIMILAR. Luego ha seguido con la desinstalación del antiguo Exchange 2003 y ahora estoy montando System Center Essentials 2007, ¿veis como está siendo completito?.
De hoy salen 2 o 3 artículos, a ver si esta noche que aún lo tengo reciente.
¡¡Estoy intentando que esto quede mejor y mas espaciado, pero hoy no hay manera, mierda blogspot!!

Herramientas de administración Exchange 2007

Os paso el link donde podeis descargar las herramientas de administración de exchange 2007 32bits:

http://www.microsoft.com/downloads/details.aspx?FamilyID=6be38633-7248-4532-929b-76e9c677e802&DisplayLang=en

Por cierto en Inglés 686,7 Mb., en "Spanish" 965.4 MB, ¿que hemos roto?.

lunes, 17 de diciembre de 2007

Buscando a Yona

Pues nada que buscando una cosita he caido en este blog. Igual si he encontrado lo que buscaba, o no.

http://nimsgern.pe.kr/blogs/nims/archive/tags/Yona/default.aspx

Chema, ¿Informática 64 también se encarga de estos?:

http://nimsgern.pe.kr/blogs/nims/archive/tags/HandsOnLab/default.aspx

Bill gates en la hora chanante

Pues parece que hay gente que no lo ha visto, ahí va:


Exchange 2007 Sp1 consideraciones y mejoras

Hola.

Como sabeis, el SP1 de Exchange lleva un tiempo para descarga, os resumo en unos links la documentación que es imprescindible leerse antes de instalar esta revisión y algunas mejoras que he elegido al azar.

Grupo de 4 artículos sobre SP1 por Pablo Vernocchi + más :

http://www.itpros.com.ar/blog/category/exchange/exchange-2007

Technet:

http://technet.microsoft.com/es-es/library/bb676323.aspx

Esto extractos me encantan:

Configuración adicional de la directiva de Exchange ActiveSync: La directiva de Exchange ActiveSync cuenta con muchas opciones de configuración nuevas en Exchange 2007 SP1. Algunos de estas opciones son:

Deshabilitar almacenamiento extraíble
Deshabilitar cámara
Deshabilitar Wi-Fi
Deshabilitar correo electrónico POP/IMAP
Bloquear uso compartido de Internet

Presentación de documentos WebReady, una característica que traduce un documento adjunto a HTML para poderlo ver como una página web, cuenta con compatibilidad adicional para los siguientes formatos de archivo de Microsoft Office 2007:

Documentos Word: .docx
Hojas de cálculo Excel: .xslx
Presentaciones PowerPoint: .pptx

Y esta aunque no es del todo nueva, puede dar mucho de sí, ¿a que si David?:


Confirmación de limpieza remota : Exchange 2007 permite al administrador ejecutar un comando de limpieza remota a través de la Consola de administración de Exchange o del Shell de administración de Exchange. El usuario puede igualmente ejecutar un comando de limpieza remota desde Outlook Web Access. Este comando eliminará todos los datos de usuario del dispositivo móvil y puede usarse en caso de que dicho dispositivo se haya perdido o haya sido robado. También resulta útil para eliminar datos del dispositivo móvil cuando éste es asignado a un nuevo usuario. En Exchange 2007 SP1, el autor de la solicitud recibe un mensaje de confirmación cuando el dispositivo acepta la solicitud de limpieza remota. Si el usuario efectúa la solicitud a través de Outlook Web Access, recibirá un mensaje de correo electrónico de confirmación. Si es el administrador quien efectúa la solicitud, tanto el administrador como el usuario recibirán un mensaje de correo electrónico de confirmación.

Por último, el sitio de descarga:

http://go.microsoft.com/fwlink/?LinkId=104387

viernes, 14 de diciembre de 2007

Limitaciones de Base de datos Exchange (parte 2).

Hola de nuevo.

Siguiendo el hilo del post anterior voy a explicar algo sobre el almacenamiento de Exchange en su nueva versión 2007 y los cambios que vienen con la revisión SP1.

El almacenamiento de Exchange 2007 en un principio venía documentado como ilimitado, aunque mas tarde microsoft cambió su documentación y marcó que el tamaño máximo quedaba marcado en 16tb. tanto en su versión Standard como en su versión Enterprise.

Documentación primera de Microsoft (ya no vale):


Documentación actual y válida de Microsoft:


Como lo que interesa es conocer como viene por defecto y que debemos hacer para ir adaptando Exchange a las necesidades de nuestros clientes, deciros que tal y como pasaba en la versión 2003, el tamaño viene limitado y esta vez la limitación está situada en 50gb, pero una vez instalemos el SP1 la limitación quedará en 150gb. También como en su versión anterior a través del registro podemos cambiar la limitación de esos 50gb o 150gb, hasta los 16tb. documentados.

Pasos para cambiar la limitación:

1.HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\MSExchangeIS\Private-013e2e46-2cd7-4a8e-bfec-0e4652b94b00

2. Crear una entrada con el nombre "DataBase Size Limit in GB" tipo DWord con el tamaño en decimal que queramos aplicar a la base de datos (180 en el ejemplo siguiente).

No debería ser necesario decir que cuando hablamos de tamaños del tipo 150gb. e incluso menos refiriéndonos a la base de datos de Exchange, ya no es aconsejable trabajar con un solo servidor y más que cambiar la limitación de la base de datos, sería conveniente añadir nuevos servidores de almacenamiento.

http://www.microsoft.com/exchange/evaluation/editions.mspx

http://www.keepingitreal.nu/

Saludos.

jueves, 13 de diciembre de 2007

Limitaciones de Base de datos Exchange 2003 (Parte 1).

Hola.

Es muy conocido que en Exchange 2003, tenemos una limitación de 16gb en la base de datos de buzones, también es sabido por todos que desde SP2 la limitación asciende a 75 gb., pero ya es un poco menos conocido que por defecto la limitación está en 18gb. y si quieres llegar a los 75gb. debes crear una entrada en el registo que a continuación expondré.


Es muy importante que conozcais una alerta que Exchange tiene por defecto que cuando la base de datos aumenta un 10% en un breve espacio de tiempo crea una entrada en el registo para alertarnos de que ahí, está pasando algo raro, esta alerta también es configurable por registro con lo que podemos cambiar el porcentaje.

Tanto para bajar la base de datos (primer párrafo del artículo), como para crear la alerta de crecimiento descontrolado (según párrafo de este artículo), exchange por defecto, comprueba la base de datos cada 24 a las 5am y también, desde el registro de windows podemos variar esa comprobación.

Si os veis forzados a tener que recuperar la bd de Exchange via /DisasterRecovery a parte de leer este artículo, debeis comprobar que en el registro están las entradas tal y como estaban antes, mas delicado aún si la recuperación se realiza en un nuevo servidor donde debemos recrear las entradas, ni que decir tiene la importancia de tenerlo todo bien documentado porque a veces es imposible arrancar el sistema donde estaba configurado y no sabemos que valores había en las entradas de registro creadas.

Ir a:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\MSExchangeIS\\Private-013e2e46-2cd7-4a8e-bfec-0e4652b94b00

Linea de registro para aumentar el tamaño de la b.d.:
Crear una entrada con el nombre "DataBase Size Limit in GB" tipo DWord con el tamaño en Decimal que queramos aplicar a la base de datos.


Alerta 10%:
Crear entrada de registro tipo DWord con nombre : Database Size Buffer in Percentage y valor decimal entre 1 y 100 (10%).

Comprobación cada 24 horas:
Crear entrada de registro con nombre "Database Size Check Start Time in Hours From Midnight" y valor decimal entre 1 y 24 (contando que empieza a 5 AM).



Como todo está documentado y no tengo mucho tiempo os paso los links al respecto:

Mañana artículo similar pero sobre Exchange 2007.

Saludos.

miércoles, 12 de diciembre de 2007

Office 2007 SP1

Este está calentito ya que es de ayer día 11. SP1 para Office 2007 contiene mejoras en cuanto a la seguridad, estabilidad y rendimiento, toda la información está aquí:

http://support.microsoft.com/kb/936982

Por si no quereis entrar que sepais que soluciona estos problemas conocidos:

942101 (http://support.microsoft.com/kb/942101/) Recibe un mensaje de error cuando intenta aplicar cualquiera de los paquetes 2007 Service Pack 1 de Office en un equipo que ejecuta Windows XP Service Pack 2 (SP2)

942620 (http://support.microsoft.com/kb/942620/) Un mensaje de error aparece al intentar instalar el Service Pack 1 de servidores 2007 de Microsoft Office en un equipo que no tiene instalado Windows SharePoint Services 3.0 Service Pack 1

942995 (http://support.microsoft.com/kb/942995/) Se le pide inesperadamente que reinicie el equipo después de instala un Service Pack 2007 de Office o después de que se actualiza un Office 2007

943081 (http://support.microsoft.com/kb/943081/) Cuando ve actualizaciones de Office cualesquiera de sistema 2007 de Service Pack 1 bajo "Agregar o quitar programas" en Panel de control, el título de la actualización contiene caracteres de basura

943082 (http://support.microsoft.com/kb/943082/) Después de que cancela la instalación del Service Pack 1 de conjuntos de programas 2007 de Microsoft Office, algunas partes del Service Pack permanecen en el equipo

943087 (http://support.microsoft.com/kb/943087/) La herramienta Digitalizar de Documento se bloquea cuando utiliza la herramienta para examinar un documento después de instalar el Service Pack 1 de conjuntos de programas 2007 de Microsoft Office

La descarga la teneis disponible aquí:

http://www.microsoft.com/downloads/details.aspx?FamilyId=9EC51594-992C-4165-A997-25DA01F388F5

Y los paquetes de idiomas aquí:

http://www.microsoft.com/downloads/details.aspx?FamilyId=1F5C7D10-B4F9-482D-B0E5-9547A7F508E5

SP1 Para Sharepoint 2007 y 3.0

Ya está disponible el SP1 para Sharepoint Services 3.0 y Sharepoint Server 2007.

Las consideraciones previas las teneis aquí:

Planning and deploying SP1 for Microsoft Office SharePoint Server ( Server 2007)
Deploying software updates for Windows SharePoint Services 3.0. (Wss 3.0)

Las descargas las teneis aquí:

Office SharePoint Server 2007 Service Pack 1 (SP1)
Windows SharePoint Services 3.0 Service Pack 1

Y el SP1 para los paquetes de idiomas que hay que instarl después, los teneis aquí:

Download and install Windows SharePoint Services 3.0 Language Pack SP1: 32-bit / 64-bit
Download and install SharePoint Server Language Packs 2007 SP1: 32-bit / 64-bit


Y de todo esto me he enterado gracias a Technet:
http://technet.microsoft.com/en-us/office/sharepointserver/bb735839.aspx

martes, 11 de diciembre de 2007

Mas sobre Nap

El Sp3 para Windows Xp que está a punto de salir, incluirá Nap:

http://blogs.technet.com/nap/archive/2007/11/08/xp-nap-rude-q-and-a.aspx
http://alt-tab.com.ar/windows-xp-sp3-incluir-nap/

Y también podrá utilizase con sistemas Linux y Mac:

http://blogs.technet.com/nap/archive/2007/11/13/partners-will-extend-nap-to-linux-and-mac-desktops.aspx



Ejemplo de implementación:

26 dominios en 9 bosques, 300.000 ordenadores cliente, 71.000 usuarios móviles, mas de 100 políticas de seguridad diferentes...

http://www.microsoft.com/casestudies/casestudy.aspx?casestudyid=4000000983


A ver si capturo unas pantallas y os muestro como funciona, está muy muy muy bien :) .

Pantallazo en SP1 de Vista

He bajado de Technet el sp1 de Vista y después de muuucho tiempo trabajando, al reiniciar, ale, pantallazo azul por culpa de una incompatibilidad con un controlador de panda antivirus, ¡joder!.

Windows 2008 como DC

Hola.

Hay un documento a tener en cuenta si quieres que windows 2008 sea controlador de dominio, la información la tienes aquí.

Scenarios for Installing AD DS
http://technet2.microsoft.com/windowsserver2008/en/library/708da9f7-aaad-4fa1-bccb-76ea8569da501033.mspx?mfr=true

Pero, en ese documento no se dice que si quieres que windows 2008 sea controlador de dominio en un dominio existente, de momento y hasta que se solucione un problema aparecido, el grupo "Usuarios Autentificados" deben se miembro del grupo "Acceso compatible con pre windows 2000" (esto no lo he probado en la rc1, así que habrá que probar a ver si ya no tiene que ser así).

Saludos.

lunes, 10 de diciembre de 2007

Network Access Protection ( Nap )

Estoy liado con Nap, quiero ponerlo en marcha en mi empresa, sobre todo para controlar los equipos que arrancamos en el servicio técnico y comprobar su integridad antes de dejarlos pasar por mi red de camino a internet.

Os paso algunos enlaces interesantes y un video muy explicativo:

Introduction to Network Access Protection
http://www.microsoft.com/downloads/details.aspx?FamilyID=5d5e243a-23a8-479c-9f2d-37d6d79153e7&DisplayLang=en

Step-by-Step Guide: Demonstrate DHCP NAP Enforcement in a Test Lab
http://www.microsoft.com/downloads/details.aspx?FamilyID=ac38e5bb-18ce-40cb-8e59-188f7a198897&displaylang=en

Video
http://wm.microsoft.com/ms/windowsserver2003/LHdemo8_h.wmv

Saludos.

domingo, 9 de diciembre de 2007

Quitar Exchange 2007 de la organización

Los pasos para eliminar Exchange 2007 de un servidor o de una organización los tenéis aquí:

http://technet.microsoft.com/es-es/library/aa998193.aspx

Hay que añadir al documento anterior que es muy fácil caer en la trampa de no haber movido o eliminado la base de datos de carpetas públicas, si queréis saber que hay que hacer con ella, debéis seguir estos pasos:

http://technet.microsoft.com/en-us/library/bb201664.aspx


Digo esto porque no hace mucho me pasó y me costó encontrarlo y llevarlo a cabo y porque además, el otro día por los foros alguien lo preguntaba:

http://forums.microsoft.com/TechNet-ES/ShowPost.aspx?PostID=2525410&SiteID=30

Pérdida de rendimiento durante el backup

Existe un documento donde se explica que existe cierta solución a la, en ocasiones, excesiva pérdida de rendimiento del servidor durante la creación de un .bkf, sobre todo cuando se hace en un disco del propio servidor.

El documento en cuestión es este ( http://support.microsoft.com/kb/839272 ) y en él te instan a pedir el hotfix que soluciona el problema.

Desde el día que me mosqueé por este hecho, he estado investigando y no queriendo quedarme solo con la solución del hotfix, he encontrado un procedimiento que al parecer viene de bien arriba en Spectra.

http://chrisara.blogspot.com/2007/09/modifying-sbs-2003-sp1s-bkprunnerexe.html

Los pasos son delicados y yo de momento solo los he probado en una máquina virtual.

viernes, 7 de diciembre de 2007

¿Y los que nos llevamos el hobby al trabajo?

Hay a quien le da por un juego de la consola o por tocar el piano, aunque los peores son los de los puzzles, a lo que voy es que a unos cuantos que conozco nos da por el Technet, en casa es donde lo revisas, donde ves que acaba de salir, donde dejas descargando un sin fin de imágenes que ya no sabes en que partición guardar, luego, durante el día mientras trabajas, comes, cenas o ..., imaginas una infrastructura, ¿cómo será esto sobre esto?, ¿quécambios habrá de la última versión?, ¿como comunicará tal cosa?, ¿lo habrá probado alguien antes?, ¿quién?, a ver.




Aunque reconozco que nunca estoy solo por aquí.


Hyper-V - Paso a paso

Estupenda guía sobre Hyper-V en Technet que he encontrado gracias a Ben Armstrong. La guía habla trata sobre la revisión RC0 aunque según dice David en su último post, en cuanto a virtualización la Rc1 sigue igual.

http://technet2.microsoft.com/windowsserver2008/en/library/c513e254-adf1-400e-8fcb-c1aec8a029311033.mspx?mfr=true

jueves, 6 de diciembre de 2007

Palm - Actualización a Mobile 6

Pues eso, los que disponeis de una Palm - 750 podéis actualizaros a Windows Mobile 6, por supuesto teniendo en cuenta ciertas consideraciones, aquí tenéis toda la información:

http://www.palm.com/us/support/downloads/treo750update/att.html

Centro de Proceso de Datos

Muchos sois los que que pasais por aquí después de una búsqueda en google del tipo "planos de cpd", "climatización del cpd", "cpd equipamiento", etc.

Para todos vosotros he estado rebuscando un poco por "Mis favoritos" y he encontrado algún artículo y alguna página interesante, ahí van esos links:

miércoles, 5 de diciembre de 2007

Lanzamiento de Windows Server 2008, Visual Studio 2008 y SQL 2008

Veremos que nos prepara Spectra esta vez y si está a la altura de la expectación creada sobre todo con Windows Server 2008 y SQL 2008.

Mi mujer, cansada de verme ir de aquí para allá ha decidido dedicar dos de sus días de vacaciones para acompañarme al evento programado los días 26 y 27 de Febrero, así que ya estamos registrados y veremos si se aburre o no, que yo creo que si, pero bueno aprovecharemos esos dias por Madrizz.

Como buena frikifilóloga inglesa que es, nada más empezar el proceso de registro se ha dado cuenta que en Spectra todo está traducido o influenciado por el Inglés, así que aquí la tengo, mandándome mensajes para que cuelgue y la ayude en su cruzada por mejorar el lenguaje (será friki), aunque de poco vale si no se entiende.
  • "Evento" traducción literal del Inglés, en castellano "Acontecimiento", mira que esta en Spectra se utiliza poco eh.
  • Por favor imprima este tiquete...

  • ...

Robo en Second Life

Copio y pego un extracto de uno de los muchos artículos que he encontrado sobre el tema este que me ha dejado un poco rallado.

Detuvieron en Holanda a adolescente de 17 años que robó en el mundo virtual Second Life

El joven fue acusado de robar más de 4.000 euros en muebles que sustrajo de un hotel que no existe en el mundo real. Aunque el objeto del delito no existe, los dueños sí pagaron con dinero verdadero.
Este es el primer caso en el que una persona es arrestada por un delito cometido en un mundo que solo existe en Internet, y en el que el cuerpo del delito, en este caso los muebles, también es una mera representación tridimensional.El robo ocurrió en el Hotel Habbo (www.habbo.es/hotel), un sitio virtual propiedad de la compañía finlandesa Sulake, que cuenta con más de ocho millones de usuarios en 31 países, la mayoría de ellos jóvenes....

http://www.eltiempo.com/ciencia/noticias/ARTICULO-WEB-NOTA_INTERIOR-3818611.html

martes, 4 de diciembre de 2007

Configurar "Remote Web Workplace"

Estudiando para el examen 70-282, he visto un tema que considero muy interesante, explica los parámetros relacionados con la configuración de la web " Remote Web Workplace " que incorpora S.B.S. y que es una auténtica pasada para trabajar fuera de la oficina, todo el mundo se rompe la cabeza pensando como colocar "Companyweb", "/Exchange", "Escritorio Remoto",etc. de forma que no choquen una con otra y pueda verse todo desde el exterior, mientras que solo con exponer a internet "Remote Web Workplace " ya tenemos acceso a todo y más de una forma fácil y segura.

Podemos modificar los valores que a continuación copio y pego teniendo en consideración que "1"=Enable y "0"=Disable.


HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SmallBusinessServer\RemoteUserPortal\AdminLinks

(No hay forma de que esto quede ordenado, así que no lo intento más, mil perdones).

ClientTS......................Connect to Client Desktops
CM...............................Download Connection Manager
Community................Ask the Community
Help.............................View Client Help
HelpDesk................... Monitor Help Desk
OWA...........................Use Outlook Web Access
PerfReport.................View server performance report
RA...............................Provide Remote Assistance
RPC.............................Configure Outlook via the Internet
ServerTS................... Connect to Server Desktops
STS.............................Administer the company’s internet Web site
UsageReport.............View server usage report

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SmallBusinessServer\RemoteUserPortal\KWLinks

(Esto tampoco queda ordenador, si spaces es mal creador de portales, blogspot no queda muy por delante).

AppTS.........................Connect to my company’s application-sharing server
CM...............................Download Connection Manager
Help View...................Remote Web Workplace help
OWA............................Read my company e-mail
RPC.............................Configure your computer to use Outlook via the Internet
STS..............................Use my company’s internal Web site
TS................................Connect to my computer at work
UsageReport..............View server usage report


Esta página/Herramienta es una pasada y podría ser objeto de un Webcast ;-) .

Links y bibliografía al respecto:

lunes, 3 de diciembre de 2007

Soporte sobre sistemas virtualizados con VS R2 SP1

Si lo bueno que tiene Microsoft es su soporte, antes de virtualizar deberías saber si vas poder echar mano del mismo, existe una serie de artículos que sacan a la luz los condicionantes que marca la compañia para dar soporte a productos virtualizados con Virtual Server r2 sp1, cabe destacar el último artículo con fecha del 10 de Noviembre de 2007 que dice algo así:

"Microsoft has established a joint support relationship for non-Microsoft hardware virtualization software with the following vendors: Novell, Inc.".

http://support.microsoft.com/kb/897613/es
http://support.microsoft.com/kb/897615/en-gb
http://support.microsoft.com/kb/944987/en-us

Backup de Máquinas Virtuales con VS R2 SP1

Excelente Artículo escrito por Chris Wolf, sobre VSWriter que acompaña a Virtual Server R2 Sp1.

http://redmondmag.com/columns/print.asp?EditorialsID=2324

Actualización de VMRC Client

Afinando un Virtual Server, recordé que desde el 2 de Noviembre existe una actualización para el cliente VMRC de Virtual server r2 sp1.

http://www.microsoft.com/downloads/details.aspx?FamilyID=80adc08c-bfc6-4c3a-b4f1-772f550ae791&DisplayLang=en

Mas info: http://blogs.technet.com/matthts

sábado, 1 de diciembre de 2007

Publicar una web de un servidor remoto

El equipo de desarrollo de SBS ha publicado una guía sobre como publicar a través de ISA una web colgada de un servidor ubicado en una sede remota.





http://blogs.technet.com/sbs/archive/2007/11/29/network-behind-a-network.aspx

Esto no es muy común pero me ha parecido interesante.

"Enviar como" se desmarca solo

Hola.

Últimamente se está repitiendo cierta pregunta en los foros, la pregunta en cuestión es:

¿Porque si activo la opción de "Enviar como" en las propiedades de un usuario, unos minutos después entro y aparece desmarcada?

La explicación y solución aparecen en este artículo: 907434 ahí se explica que cuando un usuario pertenece a un grupo de los llamados protegidos, sucede lo que hemos dicho y que sepaáis que está provocado por el grupo de desarrollo, no es un error.

Estoy seguro que lo anteriormente comentado pasa desde la instalación de sp2 de Exchange, pero bueno, como veo que se está intensificando ahora la pregunta y como la mayoría de gente que pasa por aquí llega a través de una búsqueda en google, pues nada, dicho queda.

Al hilo de todo esto añadir que en el web oficial de SBS tenéis una guía de cómo utilizar el permiso de "enviar como", aunque también puedes echar mano de la que tengo publicada por aquí, pero si necesitáis hacer uso de esta posibilidad teniendo Exchange 2007, pues entonces tenéis que leer esto.

P.d.: Aun teniendo SP2 de Exchange sé que si realizas el proceso de marcación de "Enviar como" sobre un usuario vía línea de comandos funciona perfectamente, pero me he vuelto loco y no logro encontrar el comando que una vez, configurando un B.E.S. encontré y utilicé, si alguien lo sabe le agradecería que me pasara la información.

Saludos.

jueves, 29 de noviembre de 2007

Los 25 empresarios mas poderosos del mundo.

Pues según esa lista y ciñéndonos solo al sector tecnológico, Steve Jobs (Apple) y Eric Schmidt, Larry Page, Sergei Brin (Google), son mas poderosos que Bill Gates (Microsoft), con lo que me da que pensar que la gente está consternada por el poder de Microsoft y su estratagema para apoderarse del mundo mundial, mientras otros se la están colando por detras :P .

http://www.elpais.com/articulo/economia/25/empresarios/poderosos/mundo/elpeputec/20071129elpepueco_2/Tes

Migrar perfiles

Hola.

La migración de los perfiles es el quebradero de cabeza de todo administrador, todos hemos tenido que afinar los pasos a base de introducir equipos en el dominio e ir descubriendo paso a paso como hacerlo de forma lo mas transparente y rápida posible, no digamos ya cuando tenemos que pasar perfiles de dominio a dominio, eso ya mejor no pensarlo.
La cuestión es que hay herramientas que nos facilitan la vida, los que trabajamos con SBS podemos disfrutar de /connectcomputer , que nos introduce al equipo en dominio, nos da a elegir un perfil local y un usuario del dominio previamente creado, reinicia con un usuario administrador temporal, hace no se que y ¡voile!. Pero cuando hay que hacerlo a mano en un dominio 2003, debemos pensar en utilizar alguna de las herramientas como las que os presento a continuación:

Move user.exe : http://support.microsoft.com/kb/930955 que viene con el resource kit .

User Profile Wizard 2.5 : http://www.forensit.com/profwiz/index.htm es una auténtica pasada, migra perfiles en masa via script, migra perfiles uno a uno sin estar en la propia máquina, lo que quieras...

















miércoles, 28 de noviembre de 2007

MSTSC /console cambia en Windows Server 2008 y Windows Vista SP1

Pues sí, en cuanto al terminal server, hay cambios muy importantes no solo en su frontal si no también en su parte de atrás :P :

http://blogs.msdn.com/ts/archive/2006/11/27/console-behavior-differences-in-longhorn-server-terminal-services.aspx

http://blogs.msdn.com/nickmac/archive/2007/11/28/mstsc-console-switch-in-windows-server-2008-and-windows-vista-sp1.aspx

Como la vida misma.



http://blogs.elpais.com/mauroentrialgo/

Certificaciones y formación

Hola.

Creo que no he comentado por aquí que el pasado martes aprobé el examen 70-290 -"Managing and Maintaining a Windows Server 2003 Environment" con 885 puntos sobre 1000 (me arrepiento de no haber dedicado el tiempo que merecían los simuladores, siempre me ha jodido quedarme cerca del 10, cuando he estado cerca claro :S ).

Lo dicho anteriormente, viene al pelo para hablar un poco de las certificaciones de Micrososoft, ahora se está hablando mucho de lo que vendrá pero yo no quiero hablar de eso, prefiero hablar un poco del examen que he pasado, su aplicación práctica y explicar porque he decidido ahora meterme de lleno en el 70-282.

El 70-290 es un examen ideal para los que estamos todo el día delante de un windows 2003, ves la forma de administrar un servidor, sus permisos, las posibilidades de administración remota, etc.. Su complemento natural es el 70-291 donde aprendes a implementar toda la infraestructura tocando por ejemplo el DNS que en el 70-290 no tocas para nada, yo de momento me he conformado con estudiar la teoría del 70-291 sin preparar el examen. Como preparación para el mismo os aconsejo realizar el curso específico del examen, leer detenídamente los libros oficiales de Microsoft, realizar cada uno de los ejercicios al finalizar cada tema, hacer las simulaciones de las preguntas con los cd que acompañan los libros y unos meses antes, realizar simulaciones con test de prueba que por ejemplo puedes encontrar en www.measureup.com , debeis saber también que el examen consta de entre 40 y 45 preguntas y que cada vez más, microsoft va a impulsar las simulaciones ante las preguntas tipo test, también deberíais saber que cae mucha materia que en los libros no aparece por ninguna parte, con lo que no estaría de más buscar información en los foros y sobre todo, toquetear mucho la máquina virtual que te montas al efecto.

Ahora he decidido presentarme al examen 70-282- "Designing, Deploying, and Managing a Network Solution for a Small and Medium-Sized Business", para la mayoría de nosotros es perfecto ya que tal y como su nombre indica, aprendes todo lo necesario para solucionar los problemas que nos encontramos en las pymes, desde la detección del problema y realización del diseño hasta la implantación y monitorización del mismo, aprendiendo a combinar Small Business Server y Windows 2003 en la misma red, pasando por la actualización de un sistema a otro o la actualización de Small Business Server 2000 o anteriores a 2003, tema muy preguntado en los foros. Una vez la empresa tiene a una persona certificada en este examen, siguiendo estos pasos pasa a ser un partner "Especialista en pequeña empresa" (Small Business Specialist).

lunes, 26 de noviembre de 2007

Human calendar

Tengo a mi mujer enganchada a una web un tanto curiosa, la web en cuestión es http://www.humancalendar.com/, la gracia está en que los personajillos que componen el calendario van mirando al personajillo (valga la redundancia) que está situado en la casilla que corresponde al día en el que estamos.

´

Profundizando un poco he entrado en el blog del artista y tiene cosas muy curiosas...

http://www.humancalendar.com/about.php
http://www.humanclock.com/?s=1
http://www.lunky.com/

A cada uno nos da por una cosa.

Defragmentación de base de datos Exchange

Hoy he tenido que echar mano de uno de los artículos estrella de la kb de Microsoft y de mi mega-lista de favoritos, que por cierto a ver si alguien sabe como migrar a Sql por que "mis favoritos" no son normales, a ver si hago limpieza.

Bueno a continuación os pongo los enlaces relacionados con el título de este post, aunque seguro que ya los conoceis, y si no deberíais.

328804 How to Defragment Exchange Databases http://support.microsoft.com/?id=328804

192185 XADM: How to Defragment with the Eseutil Utility (Eseutil.exe)http://support.microsoft.com/?id=192185

256352 Online Defragmentation Does Not Reduce Size of .edb Fileshttp://support.microsoft.com/?id=256352

sábado, 24 de noviembre de 2007

Sharepoint donde menos te lo esperas

Pues sí, buscando algún ejemplo de utilización de Sharepoint portal server 2007 para una demo, he caido en el "Case Study" de Starbucks, no es que sea una de las empresas que mejor me caen, principalmente por su fiebre globalizadora y sus pocos escrúpulos humanos y empresariales, pero reconozco que los sofás son cómodos y que han sabido añadir valor a un producto antes barato como es el café.

Datos interesantes:

Front-office con 175.000 visitas semanales, Back-office accesible para 24.000 usuarios y 6.000 franquicias en Norte América y Canadá, además, todo está monitorizado con MOM.

http://www.starbucks.com/

http://www.microsoft.com/casestudies/casestudy.aspx?casestudyid=201085

http://download.microsoft.com/download/4/f/5/4f5da51c-a27a-41e2-9aa4-916a419973a4/Office%202007%20Solution%20Brief_Starbucks.doc

viernes, 23 de noviembre de 2007

Nokia con ActiveSync

Os paso el link donde Nokia hace referencia de la integración que está llevando a cabo entre el software de ciertos modelos de sus teléfonos móviles y Activesync de Microsoft.

http://store.businesssoftware.nokia.com/images/EN/user_guide_1619.pdf

http://www.businesssoftware.nokia.com/bc_product.php?pid=1619&cid=001000000000000003b1&f=0&s=activesync

Modelos:

Nokia E90, Nokia E70, Nokia E65, Nokia E62, Nokia E61i, Nokia E61, Nokia E60, Nokia E50,

Presentación Technology Tour / Información importante WSUS

Hola.

No os he dicho nada sobre la presentación que hice ayer en el technology tour, creo que salió bien, como no podía ser de otra manera después de haberlo probado unas 100 veces, durante la presentación falló 4 veces la validación en la entrada de la consola del servidor de softgrid, no se como y con el pensamiento de que no iba a poder seguir con la presentación me validé una 5ª vez y entró, ufff menos mal.

La presentación salió como tenía pensado, lo que no sé y creo que gustó fue el procedimiento y los pasos seguidos que espero que hayan sido los necesarios para descubrir todas las virtudes del producto, estoy seguro que los que lo pillaron se sorprendieron descubriendo Softgrid 4.1 .

Por otra parte, como no tengo tiempo de crear otra entrada os paso una información importante relativa a un problema aparecido en equipos que se actualizan con servidores Wsus, aún estando al día en actualizaicones, no reportan su nivel nada en el servidor, supongo que como el problema es muy reciente, es por eso que no he encontrado la solución entre la kb de microsoft, pero bueno, la solución está aquí.




jueves, 22 de noviembre de 2007

Mas noticias de los reclutadores de gente "exchangeyourcareer "

Hace un tiempo a través del blog de David, pudisteis descubrir la web de parte del equipo de Exchange, a mi me sorprendió por ser algo muy novedoso, original y curioso. Ahora vuelve a aparecer con alguna nueva sorpresa, os paso la dirección.

http://www.exchangeyourcareer.com/squeaky_lobster/

Technology tour 07

Hola.

Estoy en Murcia, hoy pasa por aquí la gira technology tour y esta vez me han pillado / convencido / picado la curosidad, así que subiré al escenario para presentar softgrid, uno de esos grandes desconocidos.

Veremos que tal va, ya os cuento.

lunes, 19 de noviembre de 2007

Aclaración validación remota

Vale, hablando con David Cervigón, he pensado que es necesario aclarar que con el punto anterior no conseguimos una validación de credenciales cacheadas una vez estas han caducado en el DC, pero digo que "solucionamos en parte", seguiremos investigando.

Log on using dial-up connection

Sabía yo que conocía algún método que permitiese la validación remota y que aportase una solución o al menos en parte al problema que planteé en la entrada anterior respecto a la validación fuera del dominio, tema del que también se ha hecho eco David aportando información interesante al respecto.

Recordaba que hace unos cuantos años desde windows 95 al iniciar sesión aparecía cierta pestañita que una vez, cabezón de mí, investigando investigando consiguió que me validase contra un servidor NT 4.0 desde mi casa con un módem 14.400bps. que en aquel entonces utilizaba para conectar con no se que servidor americano para ver cierta información en inglés vía telnet, de aquellos polvos...

La gente que trabaja fuera de la oficina suele validarse primero en el equipo de forma local y a continuación levantar una conexión VPN, que por cierto no pongo la mano en el fuego pero creo recordar que si la validación es contra un servicio RRAS del propio servidor, cuando la contraseña ha caducado te da opción a cambiarla.

Con los pasos que os enumero a continuación, forzareis que el equipo tenga que levantar la conexión VPN desde la ventana de inicio de sesión contra nuestro el servicio RRAS de nuestro servidor.




En los equipos cliente, seguir estos pasos:

1. Inicie el Editor del Registro (Regedt32.exe)
2. Busque y seleccione la subclave siguiente de Registro:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon
3. En el menú Edición, haga clic en Agregar valor y escriba la información siguiente:
Nombre del valor : : : 1 Tipo de datos RasForce Valor REG_SZ

http://support.microsoft.com/kb/172125/es

Lo anteriormente comentado junto con CachedLogonsCount ayudará a asegurar nuestro sistema.

domingo, 18 de noviembre de 2007

Validarse fuera del dominio

El hecho de que nos podamos validar con nuestro usuario fuera del dominio, es algo prácticamente imprescindible para todos a los que irnos de la oficina significa cerrar la tapa del portátil y volverla a abrir al llegar a casa.

Siempre me ha tenido mosca este aspecto, vale que nuestro usuarios queda en caché y el equipo sea capaz de validarnos sin estar presente el servidor, ¿pero que pasa con los usuarios que alguna vez se validaron?, léase el administrador, ¿también está aquí dentro?, uff.

Pues sí , Microsoft también había pensado en ello y via gpo nos da la posibilidad de controlar el número de usuarios que guardarán nuestros equipos en caché.

Información al rescto en el blog de Susan Bradley (MVP SBS):

http://msmvps.com/blogs/bradley/archive/2007/11/12/how-susan-locked-herself-out-sorta.aspx

sábado, 17 de noviembre de 2007

Archivos sin conexión con Windows Vista

La utilización de "Archivos sin conexión" en los dominios que administramos debería ser algo habitual, es muy normal encontrar a algún administrador de sistemas con problemas en su red sin haber oido ni nombrar esta solución.

En la web de Technet, aparece un artículo muy interesante sobre los cambios de esta opción en windows en Vista, imagino que todos os habeis dado cuenta, que en Vista se ha potenciado enórmemente la comunicación entre el Pc y los dispositivos que le rodean, gestionando toda esta comunicación desde el "centro de sincronización".

Os paso el link del artículo y un breve resumen muy descriptivo que en él aparece:

http://www.microsoft.com/technet/technetmag/issues/2007/11/offline/default.aspx?loc=es/

Cambios importantes en los archivos sin conexión de Windows Vista.

Los miembros del equipo Archivos sin conexión desean que conozca sus cambios favoritos, pero no había espacio para explorarlos todos en el artículo. Así, en pocas palabras, estos son los principales cambios en los Archivos sin conexión:

  • Las transiciones continuas sin conexión a en línea implican que los identificadores abiertos no bloquean la transición.
  • Granularidad sin conexión por archivo, por lo que un recurso compartido sin conexión ya no hace que todo el servidor esté sin conexión.
  • Modo sin conexión forzado a través de un botón Trabajar en línea/sin conexión en el Explorador de Windows.
  • Cifrado por usuario del contenido en memoria caché.
  • Nuevo motor de sincronización mucho más rápido en la detección y análisis de los cambios.
  • Integración con Búsqueda de Windows para que se puedan indizar las carpetas redirigidas.
  • Sincronización local a remota, que puede aprovechar la característica Transferencia de mapa de bits diferencial.
  • Resolución diferida del conflicto a través del Centro de sincronización.
  • Los globos del área de notificación han desaparecido; ya no molestan al usuario.
  • Nueva compatibilidad integral con API COM y WMI para la administración; documentada en MSDN® en msdn2.microsoft.com/bb530662.
  • Compatibilidad con scripts a través de un proveedor WMI (que se documentará en MSDN en breve).
  • Nuevas propiedades de elemento de shell Estado sin conexión y Disponibilidad sin conexión.
  • Conversión en fantasma para representar los elementos no disponibles del espacio de nombres mientras se encuentra sin conexión. El Explorador muestra éstos elementos atenuados con la superposición de una X gris, ayudando a evitar cambios drásticos de la vista de la carpeta shell cuando se realice la transición de en línea a sin conexión.
  • Nuevo applet del Panel de control.
  • Si desea obtener más información, encontrará gran cantidad de información sobre el tema en mi libro y en la documentación de Microsoft."

jueves, 15 de noviembre de 2007

Fin de soporte de sbs 2003 sp0 y actualización a isa 2004

El equipo de SBS nos previene en su blog sobre la importancia de actualizarse a 2003 sp1 por que el soporte para 2003 sp0 acabó en Julio.

También nos dicen que la actualización gratuita de Isa 2000 a Isa 2004 acabará el 31 de diciembre de 2007.

Info.:

http://blogs.technet.com/sbs/archive/2007/11/15/reminder-sbs-2003-sp1-with-isa-2004-media-offer-expires-12-30-2007.aspx

miércoles, 14 de noviembre de 2007

El fin de nuestros días

Supongo que cada uno tendréis vuestro sitio, sitio al que habéis ido, sitio del que os han hablado, etc.

Núria y yo tenemos el nuestro y por suerte, nuestro sitio es compartido. Supongo que ya nos hemos acostumbrado a convivir con el recuerdo diario y constante de aquel sitio al que siendo realistas, supongo que no volveremos y donde supongo que no terminaremos nuestros días, pero, ¿por qué no?.

Nuestro sitio es Alaska, bueno, más concretamente alguna de las casitas con perros, moto de nieve, cobertizo para leña, lago y avioneta en medio del bosque, en "la carretera" donde empieza a ver el fin la travesía panamericana y donde si te pones al lado de la vía, el tren frena para que te montes en marcha.

Me resisto a pensar que no volveremos, desde que pasamos dos semanas por allí, recuerdo a diario al bonachon trabajador de la estación de Talkeetna, estresado en verano por sus 3 trenes de pasajeros diarios y 1 de mercancías con 5 personas de media por tren, añorando los inviernos de 3 trenes semanales. Trabajador al que su madre había dejado allí viviendo en su Talkeetna natal, para venirse a vivir a Javea, ya ves tú y nosotros pensando que no volveremos nunca por allí.

¿Por qué no?.


Última casa de norteamérica a orillas del oceano.
(siempre he querido ir a ver la corriente que debe haber en esa casa si te dejas las puertas abiertas).

Anchorage hoy.

Tls en Exchange 2003 y 2007

Cuando aparecen problemas de comunicación con ciertos servidores de correos, una de las cosas que aconsejo analizar es si hay comunicación tls entre ellos, hasta hace poco son muy pocos los servidores que utilizan ese tipo de validación y securización en las comunicaciones, pero Exchange 2007 la utiliza por defecto si tienes el certificado en orden.

Analizar y solucionar problemas en cuanto a comunicaciones que utilizan tls en exchange 2003 :
http://undercpd.blogspot.com/2007/09/era-la-validacin-tls.html

Analizar y solucionar problemas en cuanto a comunicaciones que utilizan tls en exchange 2007 :
http://technet.microsoft.com/es-es/library/bb430773.aspx

Por suerte, en Exchange 2007 si el servidor no puede utilizar ninguno de los certificados que existen en la cuenta de equipo, o si tiene problemas relacionados con tls al comunicarse con un servidor de correo, nos deja un evento en el visor de sucesos.

Quitar Exchange

Hola.

Os comento dos links que me han venido muy bien hoy, tratan sobre como quitar Exchange de un equipo y/o de una organización.

En cuanto a Exchange 2000 y 2003, solo hay que seguir los pasos, os paso el artículo que lo explica, también aparecen referenciados los artículos sobre como quitar Exchange 2000 y 2003 de un equipo solamente si es lo que se pretende.

http://support.microsoft.com/kb/273478/es


En cuanto a Exchange 2007, siguiendo los pasos que se explican en el 4º link que os paso todo funciona corréctamente, yo he utilizado la opción de eliminar los roles con el asistente de instalación desmarcando todos los roles, solo decir que no me ha dejado quitar el Rol "Mailbox" hasta que no he quitado las referencias que había en la carpeta pública (1er., 2º y 3er. link) .

http://support.microsoft.com/kb/273478/es
http://msexchangeteam.com/archive/2007/11/13/447521.aspx
http://msexchangeteam.com/archive/2007/07/09/445967.aspx

http://technet.microsoft.com/es-es/library/bb123893.aspx

martes, 13 de noviembre de 2007

El dia solo tiene 24 horas

Entre que no he puesto al día el trabajo desde que vine de Simo, entre que la atención en los foros me está llevando mucho tiempo y que tengo un examen al acecho, no voy a poder estar mucho esta semana por aquí, :-S .

De todas formas intentaré manteneros informados sobre mis avances con (Softgrid 4.5 + Windows server 2008 + Windows server virtualization + No disgustar a la mujer+ Estudiar + Entrenarv + ...)/24h.* día , a ver si lo consigo y si no la semana que viene.

Softgrid ahora es Windows Application Virtualization 4.5

Hola.

Estoy traginando con softgrid, la verdad es que tengo las mismas sensaciones que con Sharepoint, Office communication, etc. , si la gente los conociese solucionarían gran parte de problemas que tenemos los administradores y no sabemos por donde tirar.

¿Un navision 4.0 o mejor un acces 2.0 en vista?,¿un office 95 y 2007 en la misma máquina?, ,pues sí, es de las cosas que he conseguido con softgrid. El tema es que si es el colmo virtualizar sistemas, virtualizar solo aplicaciones ya ni os cuento.

Aprovechando que estaba metido con Softgrid he visto que en http://connect.microsoft.com está abierta la suscripción a betatester de Windows Application Virtualization 4.5 que es como se llama softgrid ahora y claro, no me he podido aguantar :-S , ale otra obligación que me he buscado.

P.d.: Como no, buscando documentación al respecto he caido en el blog de Daniel Matey...
http://dmatey.spaces.live.com/blog/cns!3B6FB47901ABC772!2143.entry

lunes, 12 de noviembre de 2007

¿Que clave tenia el administrador del dominio?

Pues sí, puede que te veas en esa situación y puede que te hagas la pregunta del enunciado, puede que el anterior administrador ya no esté, puede que repitieses dos veces una clave que no era la que la mente memorizaba, puede que...

Nada, os paso una aplicación que he probado y que os/nos puede venir bien alguna vez, o no.

http://www.nobodix.org/seb/win2003_adminpass.html

Asegurar tráfico de Terminal Server

Hola.

Estas son de las cosas que me dan rabia, aunque pensándolo bien son parte de las ventajas que aporta una comunidad de gente trabajando e investigando con los productos de Microsoft.

Me explico. Inspirado por esta entrada en el blog oficial de Terminal Server , me iba a poner a montar un laboratorio sobre como asegurar el tráfico generado por Terminal services de windows 2008 mediante certificado ssl, cuando me he encontrado esta entrada en el blog de Elias Mereb.

Así que solo añadir, que en una red interna el tráfico es seguro por que como habeis leido en el blog de terminal server, intérnamente la validación se realiza mediante Kerberos.

No dejeis de probar y trabajar el Rol de Terminal Services de Windows 2008, es una auténtica pasada.

sábado, 10 de noviembre de 2007

Escritorio remoto lento con Windows Vista

El acceso por escritorio remoto o terminal server desde windows vista a un windows 2003 (mas aún con x64) es extremádamente lento, pero ejecutando los comandos que os comento a continuación se solventa el problema:

Ejecutar el comando siguiente desde una sesión administrador:
- netsh interface tcp set global autotuninglevel=disabled

En ciertos casos no documentados habría que añadir la instrucción siguiente:
- netsh interface tcp set global rss=disabled

Para volver a la configuración por defecto:
- netsh interface tcp set global autotuninglevel=normal

Controlar acceso de cliente MAPI en exchange

He encontrado un post de Christian Aguilera donde habla sobre una aplicación con la que podemos controlar y restringir acceso a clientes MAPI (outlook), forzando a que cierta gente de la organización solo pueda acceder a su correo via OWA y pudiendo tener así una mejor gestión del ancho de banda.

http://christian-aguilera.spaces.live.com/blog/cns!5E5045141DC03BB1!753.entry

Posters sobre Windows 2008 y Exchange 2007

David Cervigón ya nos hizo llegar unos links interesantes , respecto a una serie de posters con información técnica de windows 2008 que estaban muy bien.

Por lo visto la idea de crear este tipo de información gráfica está generalizándose en Microsoft y el equipo de desarrollo de Exchange 2007 también ha sacado algo similiar, os dejo el link:

http://www.microsoft.com/downloads/details.aspx?FamilyId=FDCDF6E5-DE47-4B58-8086-282101BCDDE9&displaylang=en

http://download.microsoft.com/download/b/2/0/b20ed7c4-4c29-4e8c-8bce-02f3a7bc0071/ExchangePoster.pdf

Exchange 2007 sp1

Está a a punto de salir el sp1 para Exchange 2007, desde aquí os informo que hay cambios importantes e interesantes prácticamente en todos los aspectos del producto, como por ejemplo:

Artículo completo: http://technet.microsoft.com/en-us/library/06cce2d7-e2f4-4468-97c6-b83c7a300efc.aspx

También os dejo un link, donde podeis encontrar un archivo .vhd que contiene una máquina virtual de con exchange 2007 + sp1 para que podais testear el producto:

http://www.microsoft.com/downloads/details.aspx?FamilyID=bc381af4-9bd0-49dd-be1a-0c6ee49cd2bc&DisplayLang=en

jueves, 8 de noviembre de 2007

Windows Server "Centro" ahora es Windows Essential Business Server

¡Por fín!, la inminente aparición de la beta 2 es una noticia que estábamos deseando recibir el grupillo de gente que estamos dentro del programa betatester de window server "centro" pero que desde ayer ha pasado a llamarse Windows Essential Business Server, el producto es una verdadera pasada y está pensado para tener todo lo que necesita una empresa de entre 50 y 250 equipos, así que será el hermano mayor de Windows Small Business Server 2008 que de momento se llama "Cougar".

Este producto se compone de tres servidores y aunque no podemos contar lo que llevan, por el nombre que también se desveló ayer os lo podeis imaginar:

Windows®Essential Business Server Management Server
Windows®Essential Business Server Security Serve
Windows®Essential Business Server Messaging Server

Bueno yo no puedo contarlo, pero en este enlace si lo hacen :-S : http://news.zdnet.com/2100-3513_22-6217304.html

Como la beta 2 es inminente, se abre la puerta para que pueda entrar mas gente a testear el producto. Si tienes parados 3 servidores x64 con entre 2 y 4 gb de ram cada uno ya tienes lo necesario, el resto, esperar a que aprueben tu solicitud que puedes gestionar así:

Please go to http://connect.microsoft.com/,
Click on Invitations and sign in with your Windows Live ID (Passport ID).
Enter the following invite ID: EBSE-VKDP-276Y.
You will be asked to take a short survey.
Once you complete the survey we will evaluate your application for participation in the Techbeta.
Then look for an email from MsftConn@microsoft.com with further details.

http://blogs.technet.com/kevin_beares/archive/2007/11/07/windows-server-centro-is-officially-unveiled-and-has-a-new-name.aspx