Windows Server : Otros

Consejo y aviso

juansa — Fri, 11 Dec 2009 11:38:09 GMT

Como comenta Iván, manipular el registro no está exento de su peligrosidad, así que haciendo caso de su consejo OS RECUERDO:

HACER COPIA DE SEGURIDAD DEL REGISTRO ANTES DE CUALQUIER MANIPULACIÓN DEL MISMO. UN MAL USO PODRÍA DEJAR AL SISTEMA DAÑADO Y SIN RESPONDER!!!

Feliz Navidad

juansa — Tue, 23 Dec 2008 00:23:00 GMT

No quiero dejar pasar la ocasión para desearos que paséis unas navidades en paz, salud y amor con vuestras familias y seres queridos, al mismo tiempo también espero que vuestros deseos y necesidades se vean cumplidas durante el 2009.

(Please visit the site to view this media)

Merry Christmas!. With many good wishes for Christmas and the coming year.

Juansa

RunAsAdmin explorer shim: nueva Beta

juansa — Sat, 29 Nov 2008 12:41:41 GMT

Nueva beta de RunASAdmin

La Beta de RunAsAdmin Explorer Shim V2 beta10 se ha liberado!

Una herramienta para usar cuentas sin privilegios y aplicarlos si se necesitan, o al revés, usar cuentas con privilegios y lanzar programas con cuentas sin ellos.

¿Quejas de la búsqueda en Windows Vista?

juansa — Fri, 08 Feb 2008 08:17:00 GMT

Aquí el amigo Guille nos proporciona una utilidad de búsqueda que funciona perfectamente en Windows Vista y al parecer mucho mejor que la original (bueno eso dice un tal Rafa... programador él- http://geeks.ms/blogs/rfog/ -....).

En fin aquí os dejo la url de la utilidad, que la disfruteis...

http://www.elguille.info/NET/vs2008/utilidades/gsBuscarTexto_rev_08feb08.aspx

Hoy estamos a 1 de enero de 2008

juansa — Tue, 01 Jan 2008 22:00:00 GMT

Sólo quería aprovechar para expresaros todo lo mejor en este año que comenzamos. Que podáis ver cumplidas vuestras esperanzas y deseos

Juansa

PowerShell

juansa — Tue, 09 Jan 2007 10:58:00 GMT

Fue en el IT Forum donde se presentó el nuevo Shell de Microsoft, después de convivir con la línea de comandos y Windows Scripting Host, nos llega un shell potente, al menos así lo creo yo mismo.

La verdad es que la primera vez que lo ví fue en Redmon, hace exactamente tres años, la demostración fue a cargo de Jeffrey Snover, al que tuve el placer de conocer y charlar durante varios minutos. Ya entonces me encandiló, si puedo decirlo así, me recordaba a ese shell potente de Linux para realizar cualquier acción y he de decir que era algo qué disfruté mientras realicé mis estudios.

Sí, aprovechándome de la ocasión me metí entre el grupo que estuvo probándolo desde su preview, pasando por las betas públicas, hasta su lanzamiento. Y también que la reacción de todos los que estuvimos allí, aparte de que Jeffrey es un tio simpático, quedamos gratamente sorprendidos.

Siempre estaré de acuerdo con la sencillez de cambiar parámetros de cualquier aplicación mediante un interfaz gráfico y accediendo a una ventana de propiedades. Pero que te voy a contar, la sangre es la sangre y la pasión se lleva en la sangre, así que diré que siempre tengo querencia a utilizar todo menos la interfaz gráfica. Desde los comandos puedo trazar y repetir hasta la saciedad su ejecución; puedo ver que acabo de hacer o guardarlo. Lo puedo repetir cien veces sabiendo que todas las veces son exactamente iguales, y desde que tengo la línea adecuada, muchísimo más rápido que viajar entre ventanas.

A diferencia del WSH donde tenemos que 'programar', diría que más a fondo, en PowerShell sólo debemos escribir esos cmdlets necesarios y sus parámetros, aunque también es una forma de programar, menos purista seguramente pero al fin y al cabo cierto orden hemos de introducir ¿no?

Desde acciones simples hasta complicarlas con encadenamientos de cmdlets y formateando su salida. Trabajar con archivos, el registro de Windows, gestionar servicios, impresoras, conexiones de red, etc... Y no veas con Exchange 2007, primer producto que lo utiliza al 100%. Y no digamos de las posibilidades de scripting...

Es un lenguaje muy intuitivo y que los administradores debemos ir aprendiendo, lo digo seriamente, pues creo que es algo que nos quitará algún que otro problemilla... ;-)

http://www.microsoft.com/windowsserver2003/technologies/management/powershell/default.mspx

Windows Vista, we follow to the white rabbit.

juansa — Sat, 30 Dec 2006 15:15:00 GMT

Siga al conejo blanco. Buena frase, ¿pastilla azul o roja? :-)

Bien, Vista tiene mejoras gráficas que pueden llegar a sorprendernos, incluso a los más escépticos, al menos así lo creo yo y eso que no soy de aquéllos a los que les gusta tanto los entornos gráficos. Pero habrá algo más, digo yo!

Vista nos ofrece una serie de herramientas de mantenimiento que han dejado de estar desperdigadas y han pasado a integrarse en el panel de control. Panel que podemos visualizar de la forma clásica o la denominada Ventana Principal del Panel de Control. Desde aquí accederemos al elemento de Sistema y mantenimiento, como centro de control y mantenimiento, centro que por otra parte siempre nos recibirá al iniciar el sistema, si no configuramos lo contrario, este centro de bienvenida dispone de elementos que nos resultarán prácticos y útiles cuando utilizamos Vista, entre ellos podemos ver a:

Windows Easy Transfer, herramienta para transferir nuestros archivos y configuraciones de un equipo a otro, que incrementa la herramienta presente en XP con la posibilidad de más soportes de transferencia.
Copias y restauraciones, diversas formas de realizar esas copias de seguridad de nuestro sistema y de restaurar los datos desde ellas, que no tiene nada que ver con Restaurar Sistema que es otra de las herramientas ya conocida de XP.
La información de nuestro propio sistema, que además de todos aquéllos datos referentes al S.O., procesador, RAM, etc... puede evaluarlo, indicando su rendimiento y aquéllas partes que tienen nota baja.
Se ha rediseñado la parte de energía, en consonancia con los portatiles.
Centralización de los elementos de seguridad:

Centro de seguridad
Windows Defender
UAC (control de cuenta de usuario)
Firewall mejorado, ahora podremos controlar el tráfico saliente (aunque viene deshabilitado por defecto).
Windows Update sin tener que usar IE.
IE7 con más seguridad.
Control parenteral.
Bitlocker

Más aplicaciones integradas:

IE7
Windows Mail
Reproductor de Windows Media 11 (no sé como quedará esto en Europa)
Windows Sidebar
Windows Media Center
Calendario de Windows
Galería fotográfica de Windows
Windows Movie Maker

En fin, que lo tenemos a las puertas de la distribución.

Confidencialidad de Exchange 2007

juansa — Mon, 18 Dec 2006 17:40:00 GMT

Exchange 2007 utiliza cifrado para garantizar la confidencialidad de los correos dentro y fuera de la empresa, que sólo lo lean los destinatarios correctos, que no se ha modificado y que no se revele su contenido sin autorización. Dentro se autentica mediante Kerberos y cifrado predefinidamente con TLS para el intercambio entre servidores y RPC entre clientes y servidores. Siendo extensible al tráfico externo entre organizaciones. Usando de forma automática TLS en sus comunicaciones con otros servidores SMTP compatibles. Disponiendo de un certificado de autenticación de servidor válido para TLS en el servidor de transporte de borde, permitiendo a otros servidores el envío a nuestra organización de correo cifrado.

El administrador además, puede, como una regla de transporte más, especificar reglas de derechos digitales (IRM) en función de remitentes, destinatarios o contenido.

El servidor de transporte de borde permite el establecimiento de una defensa por capas contra el SPAM, malware y los ataques DOS.

Entre las medidas de seguridad encontramos: filtrado de conexiones, filtrado de destinatarios y remitentes, Sender ID, filtrado de contenido, filtro IMF, filtrado de adjuntos, etc.

También y como colofón de la adquisición de Sybari por parte de Microsoft, se ha desarrollado ForeFront, que pronto tendrá una versión específica para Exchange 2007 (está en Beta) con lo que podremos tener una capa adicional de seguridad.

Funcionalidades de conformidad y protección de Exchange 2007

juansa — Thu, 14 Dec 2006 07:53:00 GMT

Digamos que se han añadido funcionalidades con la intención de facilitar a las organizaciones el cumplimiento de la legislación y de las políticas internas de la propia compañía, como el filtrado, la inspección, el cambio, seguimiento y archivado de la información de todo lo que pasa por el sistema.

Reglas de transporte: Nos permitirá controlar muy fácil y flexible los correos internos o aquéllos que se envían o reciben del exterior sin necesidad de configuración en los clientes. Antes debían crearse complejas aplicaciones basadas en 'event sinks', ahora pueden configurarse reglas muy parecidas a las de Outlook para la decisión de acciones a tomar sobre los mensajes. Impedir que dos grupos puedan intercambiarse correos, detectar palabras en el asunto o en el cuerpo y poner copia a otro destinatario en función de las mismas, agregar pies de página personalizados en función del remitente o del grupo.
Gestión de archivos de mensajería: La legislación determina el tiempo que la información debe ser mantenida, así como cuando ha de eliminarse.Hay necesidades que requieren que cierta información esté siempre disponible para ciertos grupos. Y finalmente, ayudar al usuario a tener su buzón organizado y ordenado para fomentar el buen uso del sistema de mensajería. Aquí los administradores pueden establecer políticas de retención y caducidad de contenido de las distintas carpetas de los buzones de los usuarios. Mediante políticas también pueden crear Managed E-mail folders en los buzones de grupos concretos, carpetas que no pueden eliminarse o modificarse con sus propias políticas de retención y archivado y pueden usarse para el cumplimiento de las directivas de la empresa o para clasificación de mensajes por parte del usuario.
Journaling: Proceso por el qué un administrador puede archivar todo el contenido que entre o salga de la organización, de una DB concreta, de una lista de correo o de un usuario en particular. Las copias de los correos pueden mandarse a una dirección SMTP interna o externa, a un sitio Sharepoint o a cualquier solución de archivado de terceros, permitiendo generar informes si los mensajes cumplen alguna de las reglas, incluyendo el mensaje como adjunto. Junto a las reglas de transporte permite un grado de control muy superior a lo conocido hasta ahora.
Búsqueda multi-buzón: Se trata de una búsqueda rápida por todos los buzones de la organización con un mínimo impacto en el rendimiento.

Sigo con el Exchange Server 2007

juansa — Mon, 11 Dec 2006 18:16:00 GMT

Para conseguir alta disponibilidad se usaban el balanceo de carga y la tolerancia a errores del hardware. Ahora se siguen utilizando o se pueden seguir utilizando, pero la novedad del Exchange 2007 es la técnica 'log file shipping' que consiste en la creación de una copia de las bases de datos en tiempo real y que servirán para, en caso de caída, para montarse rápidamente.

Hay dos formas de implementación:

Una BD de Exchange se compone de los archivos .edb (la información) y los transaction logs (la información aún no actualizada). Contar al completo con ambos es indispensable para la recuperación de una caída del sistema. El 'log shipping' consiste en la creación de una copia de los archivos de la BD e ir aplicando en tiempo real los transaction logs sobre dicha copia y así tener una réplica actualizada. Dependiendo de su almacenamiento, existen dos formas de replicación continua de datos:

Replicación continua Local: La copia se realiza en un disco duro local, distinto al original, del mismo servidor. Los cambios se propagan asíncronamente y es una opción de alta disponibilidad para pymes. Si se produce el fallo en la copia original sólo se necesitan unos minutos para montar la copia y tener servicio. Eso sí, si el error se produce en otro elemento y provoca la caída de todo el sistema no nos servirá.
Replicación continua en clústeres: Aquí la copia se encuentra en un nodo pasivo de un cluster permitiendo failover y failback. En esta clase de cluster el sistema de almacenamiento no se comparte por ambos nodos (shared-nothing cluster), así que su configuración es más sencilla. Es ideal para diferentes mecanismos de almacenamiento, DAS, SAN, iSCSI, permitiendo sincronizar servidores situados en diferentes zonas geográficas.
Ambos tipos permiten las copias de seguridad en cualquier instante desde las réplicas sin afectar a las activas.

Administración Exchange 2007

juansa — Wed, 06 Dec 2006 09:22:00 GMT

No soy un especialista de Exchange Server, aunque tengo un amiguete que si lo es jjj, aún así, nos explicaban que aún habiendo mejorado la administración en Exchange 2003 y tener la consola MMC era complicado orientarse entre los elementos de la consola del administrador y sus niveles de profundidad. Así que han mejorado la consola en Exchange 2007 simplificándola drásticamente. La consola está basada en la MMC 3.0, con tres paneles diferenciados, árbol de navegación, la central de trabajo y la derecha con las tareas y acciones posibles de cada objeto seleccionado. Además, aquéllas herramientas dispersas más las que podíamos descargar gratuitamente desde MS han sido unificadas en el cuadro de herramientas.

Luego tenemos el Exchange Mangement Shell, o sea, la extensión de línea de comandos llamada PowerShell, de la que se ha liberado una release final, la página del powershell http://www.microsoft.com/windowsserver2003/technologies/management/powershell/default.mspx. En realidad Exchange Server 2007 está diseñado para trabajar mediante comandos de powershell, incluso las herramientas están basadas en estos comandos.

Exchange 2007 32 vs 64 bits

juansa — Sat, 02 Dec 2006 17:05:00 GMT

Microsoft ya anunción en su momento, hace unos dos años, que Exchange 2007 sólo se podría ejecutar en equipos de 64 bits(y específicamente en x64 no en ia64), aunque se mantendría una versión de evaluación de 32 bits. Tanto AMD como Intel disponen de CPUs que soportan dichas extensiones, incluso multicore.

El aumento consustancial de usuarios con buzones y la cantidad de información que almacenan hacen que el crecimiento de las bases de datos sea continuo. Además de las conexiones simultáneas que deben soportar los servidores. Ya que la arquitectura x64 es capaz de direccionar para procesos de hasta 8 TB por lo que Exchange será capaz de cahear grandes partes de las bases de datos en memoria RAM y con ello disminuir las operaciones de entrada/salida por segundo del subsistema de almacenamiento hasta en un 70%.

El paso a la arquitectura x64 ha permitido a MS rediseñar el sistema de almacenamiento de Exchange 2007, soportando hasta 50 bases de datos por servidor, distribuidas en un máximo de 50 grupos de almacenamiento, con un límite de 5 bases de datos por grupo de almacenamiento. El límite de cada base es de 16TB.

Seguimos con Exchange 2007

juansa — Thu, 30 Nov 2006 18:13:00 GMT

Los roles de Exchange Server 2007.

La nueva arquitectura de Exchange server 2007 define roles de servidor especializados, para un diseño efectivo de la organización, a una instalación y gestión de componentes específicos de cada rol. Así se reduce la superfície de ataque y optimiza el uso de los servidores.

Los roles se escogen durante la instalación de Exchange 2007, aunque pueden agregarse/eliminarse a posteriori. Hay cinco roles, de éllos hay uno que no puede utilizarse conjuntamente con ningún otro, el llamado Servidor de transporte de borde (Edge transport role).

Los Roles:

Servidor de buzones (Mailbox role): Alberga los grupos de almacenamiento y las bases de datos de buzones de usuarios y las carpetas públicas, algo así como el tradicional back-end. Se ha mejorado su integración con Directorio Activo y añadido algunas caractgerísticas como la gestión de calendarios, descargas de libretas de direcciones, y otras.
Servidor de acceso de cliente (Client Access role): Servidor de capa intermedia que implementa los protocolos, pop3. https, RPC sobre https, autodescubrimiento. Equivalente a los tradicionales frontales, con los servicios como OWA o ActiveSync.
Servidor de transporte de borde(Edge transport role): Su trabajo es enrutar el correo, normalmente desde el perímetro, hacia exchange y viceversa, algo así como el relay de siempre.La dependencia de Exchange de los DC y Global Catalogs obligaba a la apertura de puertos entre la red y la DMZ. Hasta este momento se configuraba mediante reglas de cortafuegos, ahora se ha intentado resolver la cuestión con este rol, con el que los servidores leerán la información estrictamente necesaria para el manejo del correo entrante/saliente, haciéndolo desde un repositorio LDAP local, ADAM (Active Directory Aplication Mode), con lo que no necesita ser miembro del Directorio Activo. Los datos se publicarán desde dentro hacia fuera con una conexión LDAP segura, reduciendo el riesgo. Además aquí se implementará la inspección de SPAM, malware u otros que se deseen eliminar. Este rol, como ya he mencionado, no puede ejecutarse junto a ningún otro.
Servidor de transporte de concentrador (Hub Transport role): Servicio de enrutamiento de correo dentro de la organización. Junto a la información de AD hará que el correo se distribuya dentro de la organización exchange, utilizando reglas de transporte, de journaling y de archivado de correo. Entregará el correo a los servidores de buzones correspondientes y se comunicará con el servidor de transporte de borde para la entrega de correo externo y recibir el de entrada. Si no hay servidor de borde, este rol puede utilizarse para enviar y recibir el correo directamente de internet.
Servidor de mensajería unificada (Unified Messaging role): Servidor de capa intermedia para interconectar con los sistemas de telefonía mediante las PBX o IP-PBX, y/o de Gateways de VoIP. Con ello los usuarios pueden almacenar faxes y mensajes de voz y accederlos desde los clientes tradicionales y con Outlook Voice Acces incluso desde cualquier teléfono tradicional.

Las novedades

juansa — Wed, 29 Nov 2006 20:31:00 GMT

Después de asistir al IT Forum creo que hay tres productos en los que se nota el esfuerzo de MS, Exchange 2007, Office 2007 y Windows Vista, a corto plazo, entre final de año y primer trimestre del próximo. Sin desmerecer el trabajo que están llevando a cabo en otros productos, me gustaría dar mi impresión sobre estos tres y comentar lo que nos han contado como nuevo y mejorado.

Microsoft Exchange Server 2007

Este es un producto veterano, si contamos que lleva 10 años o casi en el escenario; desde aquél Exchange 4.0 hasta el último aparecido Exchange 2003, ya qué, aunque hablo del 2007 éste aún está en fase beta.

Es de suponer que este producto ha ido experimentando los cambios que ha provocado el paso del tiempo en la importancia y volumen de la mensajería.

En fin, puedo decir que es uno de los primeros productos que me hizo pensar que al final MS va a tener un shell potente, como los Unix/LinuX y que va a mermar la presencia gráfica en sus productos de servidor, muchos de mis colegas y amigos son escépticos en esta idea, en fin supongo que el tiempo me dará/quitará la razón. ¿Por qué pienso así? Pues ver como Exchange 2007 se basa totalmente en powershell y que todo el entorno gráfico (desde el que no puedes realizar todas las acciones) al fin y al cabo son GUIS que por detrás están ejecutando los comandos y parámetros necesarios, encadenados también, de powershell. Así que ya veremos.

Microsoft suele decir que sus productos se orientan a las necesidades del mercado y a los estudios que se realizan sobre estadísticas, tendencias, sobre las sugerencias de sus clientes, etc...

Las claves del diseño de Exchange 2007:

- Alegrarle la vida a los administradores, : El tiempo es oro y los conocimientos necesarios superiores, hay que simplificarles la vida a los encargados de gestionar el sistema de correo.

- Hay que poder acceder desde cualquier lugar, : No sólo de correo vive el hombre, agenda, calendario, contactos, faxes, mensajes de voz, ¿me dejo algo?; parece que esto está valorado por encima de brillantes u oro. Los usuarios quieren disponer de todo en todo momento y desde cualquier lugar.

- Protección, : Spam a eliminar, virus, gusanos, spy-ware, mal-ware...; Backups y Restore; y por supuesto, cumplir el elenco de normativas existentes a nivel legal o incluso a nivel de empresa.

La intención parece buena, ¿no?

Bien, sino pasa nada, Exchange 2007 no tendrá versión de 32 bits para producción, lo que si que hay es una versión de evaluación de 32 bits para pruebas, si se quiere, antes de asumir el cambio. Aunque yo os pongo los requerimientos para ambas versiones que se nos ha facilitado, tened en cuenta aquéllo de requerimientos mínimos.

Componente          32 bits                                                         64 bits
Procesador           Pentium 800 MHZ                             Comp. EM64T o AMD64
S.O.                     W2k3+SP1 o R2 Standard/Enterprise W2k3 x64 o x64 R2
Memoria                                             1GB (mejor 2GB)
Espacio                HDD 12GB+500Mb por idioma+Replicación+200Mb HDD Sistema
Extras                                                     Unidad DVD
Formato                                                 Archivos NTFS
Soft. Necesario                        Framework 2.0, MMC 3.0, PowerShell