http://msexchangeexpert.ru

Доменное имя пафосное, согласен. Но, во-первых мне его подарили, во-вторых мне его подарили, а дареному коню в зубы не дашь И коллеги меня жестко стебали в течении часа, как минимум. Но я достойно продержался. Как говорит Великий Вдохновитель, такое имя заставляет изучать продукт до полного “огурения” и “обэксперчивания”. К чему, собственно и стремимся. На новом месте я, как маленький мальчик, играюсь с новыми возможностями, поэтому возможны глюки и прочее. Если у вас есть пожелания, замечания и критика – приму все с радостью, но уже по новому адресу. Этот блог read only. Спасибо всем, кто был со мной здесь эти пару лет

- Привет!

- Угу.

- Чё-та я не понИл?

- Чего ты не понял?

- Столько времени прошло, вы вот об этом молчите: http://www.microsoft.com/downloads/details.aspx?displaylang=en&FamilyID=ee7d3f0e-81bd-46ce-8f23-a38199e2c6ee#filelist

- Упс…

Вот это мы дали маху! Стыдно. Вкратце:

Внутри файла куча языковых пакетов, включая долгожданный русский язык. Теперь будет доступно все – голосовое меню на русском, управление ящиком по-русски, сервер прочитает вам нужное письмо по-русски. Просто песня, не так ли?

Я тут с дикой силой кручу-верчу свежую бета-версию Microsoft Exchange Server 2010 SP1. Просто раскручиваю. Много нового, начиная с процесса установки, заканчиваю изменениями в интерфейсе.

Сегодня ночью по поручению своего непосредственного начальника, босса и Верховной Совы готовил вебкаст для потенциальных клиентов под названием “Эволюция Outlook Web Access в Exchange Server 2010”, но каст не состоялся по техническим причинам. Переносят на другую дату. А запал остался. Продолжаю крутить OWA. И на таком подъеме, да еще не спавши больше суток, решил я запилить на эту тему пост в блог. Пост получился с сюрпризом.

Итак. Сервер установлен, я обязательно опишу процесс установки чуть позже, нифига не настроен. И я первым делом набираю https://mail/owa.

Попадаю в логон скрин, и вот тут-то начались сюрпризы.

Скриншот не передает всей “красоты” этого экрана. МС прямо заявила, что изменен визуальный стиль специально для пользователей нетбуков. И изменила, откровенно положив на нас, эстетов. Лично мне новый стиль (шрифт в основном) не понравился. Как-то он смахивает на Ubuntu какую-то, а стремиться надо к шрифтам MacOS Потому что Стив Джобс учился специально каллиграфии, а Торвальдс нет. Ладно, прерываем поток сознания. Едем дальше.

Введя пароль попадаем в главное окно:

Та же надоевшая желтая тема, но очень минималистский стиль. До красот OWA 2007 SP1 не дотягивает. Особых изменений, как таковых не вижу. Outlook для бедных, как обычно.

Как человек творческий, я сразу же решил проверить, что за темы там вернули? Если нажать на Параметры, то не вываливаешься сразу в ECP, а для начала открывается всплывающее меню, темы выбираются там и только там. Я опять выбрал желтенькую

Общее количество тем 27 или 28 штук. Стиль как в Live Space или Messenger. Но “ТЕМА” – это слишком громко. Я видел и делал сам кастомизированные темы в OWA 2007 SP1, мы даже кнопочки рисовали под каждую, а тут меняется только шапка и цвет выделения навигации. Но хоть так, остальное допилим

Далее, смотрим фичи по порядку:

Беседы. Да, можно. Переключение происходит в выпадающем меню “Вид”, более тонкие настройки “See more Conersation options…” – выкидывают в ECP, в соответствующий раздел.

А вот второй раздел всплывающего меню вызвал у меня приступ хохота. Я помню, как мы с Пашей Нагаевым буквально носом перерыли всевозможные настройки OWA 2010 RTM в поисках смены отображения области чтения. Не нашли. И тут гордо вернули Снизу (Bottom).

Ура!

А вот дальше я начал лазить по менюшкам, в панели управления и понял, что даже показать самые принципиальные отличия OWA я не смогу по причине ограниченного пространства блога. Пожалеем ваш скроллинг. Поэтому. Сегодня же вечером, если я не упаду, запишу коротенький скринкаст. Гораздо проще показать все это в видео, чем писать километровую портянку с картинками.

Вот такой вот сюрприз. Не бейте меня

Это была реклама шрифтов MacOS, герра Гутенберга и TechSmith Camtasia Studio 7

SP1 будет включать все обновления, патчи, roll-up апдейты, котоые будут выпущены до его выхода. Так же в SP1 войдут различные твики, которые были созданы с вашей помощью. Так же хочу обратить внимание на различные расширения и улучшения функционала, которые так же будут включены в SP1, а именно: расширение функционала архивации и сквозного поиска, улучшения в Outlook Web Apps (OWA), улучшения для мобильных пользователей и администраторов, а так же некоторые весьма востребованные дополнения к интерфейсу пользователя, используемого для административных задач. Это не всеобъемлющий список улучшений и он будет дополняться и детализироваться, пока не превратится в самый-самый полный и максимально детализированный. Coming soon, как говорится!

Расширение функционала архивации и сквозного поиска

В релиз Exchange Server 2010, вышедший в конце ноября 2009 года мы представили на ваш суд интегрированный функционал архивации, призванный сохранить ваши данные и облегчить поиск информации в архивированных данных. В SP1 мы несколько расширили данный функционал основываясь на огромном количестве ваших откликов, которые мы получили с момента запуска продукта.В частности, мы внесли возможность размещения персонального архива пользовательских данных в другой базе данных по отношению к основному почтовому ящику. Это нововведение позволит вам выработать раздельные стратегии хранения (многоуровневое хранилище) для данных, доступ к которым осуществляется не так часто, как к основному ящику. И мы не остановились на этом! Плюс к этому мы добавили новую возможность на стороне сервера, благодаря которой вы теперь сможете импортировать данные из .PST-файлов прямо на сервер, минуя различные операции с почтовыми клиентами. Так же добавлена возможность делегирования ИТ-персоналу доступа к пользовательским архивам.

Для облегчения развертывания и управления политиками хранения, мы внесли в Exchange Management Console новые инструменты, позволяющие создавать тэги для политик хранения (Retention Policy Tags), что позволит вам автоматизировать архивирование и удаление почтовых сообщений и других объектов почтового ящика. Эти самые новые тэги позволят вам создать более гибкую и настраиваемую стратегию управления хранением данных.

Наконец, мы внесли несколько изменений в функционал сквозного поиска по нескольким почтовым ящикам, который может быть использован для сквозного поиска сообщений в регламентных, юридических и других целях. Новая функция предпросмотра (search preview) может помочь, например, при оценке количества объектов, которые будут найдены в результате вашего запроса непосредственно перед помещением этих объектов в указанный вами поисковый ящик. Так же при использовании новой функции исключения повторения в результатах поиска вы получите в ящик поиска ТОЛЬКО один экземпляр каждого, соответствующего поисковому запросу сообщения. Эти усовершенствования механизма поиска помогут вам значительно сократить объем объектов, полученных в результате запроса, при последующем их анализе. И в заключении добавлена поддержка комментирования просмотренных объектов, что позволит сделать процесс сквозного поиска более эффективным и менее продолжительным.

Для тех из вас, кто уже затаил дыхание, мы с превеликим удовольствием сообщаем еще одну, немаловажную новость. Да! Мы добавили возможность доступа к персональному архиву при помощи Outlook 2007!!!

Вы можете посмотреть данный видеофрагмент, чтобы, можно сказать вживую услышать от членов команды разработки Exchange Ann Vu и Ian Hameroff историю о том, сколько мы сделали для развития архивирования в Exchange 2010.

Вы можете почерпнуть больше информации о нашем подходе к архивированию, прочитав Archiving with Exchange 2010 Whitepaper (на англ. языке).

Outlook Web App – круче, чем был.

Мы не ограничили нашу работу только улучшениями функций архивирования и поиска, OWA также претерпел значительные изменения в SP1. С новой возможностью предварительного извлечения содержимого письма чтение в OWA стало куда более быстрым, чем было раньше. Введение асинхронных операций удаления, установки пометки прочтения писем субъективно значительно ускорило процесс обработки почты с точки зрения конечного пользователя. Так же мы должны были убедиться, что некоторые достаточно длительные операции, такие как прикрепление к сообщению файла большого объема, не блокирует работу OWA. Другими словами, постарались защитить пользователя от этих несносных зависаний, которые могут довести до бешенства. В SP1 вы увидите некоторое количество других изменений пользовательского интерфейса, но не паникуйте, они призваны помочь в выполнении рутинных задач, облегчить навигацию и вообще сделать мир чуточку лучше. Это в основном касается обновленных меню и иконок. Упрощение пользовательского интерфейса делает OWA более дружелюбным, более удобным при использовании экранов небольшого размера (да-да, именно для вас, владельцы нетбуков и планшетников). Так же пользователи получили возможность предоставлять доступ на чтение к своим календарям для анонимных пользователей используя веб-интерфейс, ну если конечно Верховный Администратор Всея Exchange’а позволит.

В версии RTM мы ввели интеграцию Information Rights Management (IRM) в OWA, позволяющую читать и создавать сообщения защищенные IRM, что до этого было возможно только при использовании Outlook. В SP1 вы получите предпросмотр защищенных шаблонами IRM сообщений в основных браузерах, таких как IE, Safari и Mozilla Firefox.

Ну и в заключение, тем из вас, кто испытывает вселенскую тоску при взгляде на стандартный интерфейс OWA, мы вернули темы OWA, добавили несколько новых. Теперь выбирайте милый сердцу образ и работайте с удовольствием. О да, совсем забыл. Панель предпросмотра теперь можно разместить как справа, так и снизу.

Все ради мобильности, все ради времени.

С тех пор, как Exchange ActiveSync (EAS) стал де факто стандартом для мобильных коммуникаций, мы не почивали на лаврах у себя в Редмонде. Мы работали над ним, и продолжаем работать сейчас. В SP1 мобильные пользователи будут порадованы полноценной поддержкой IRM-сообщений в EAS, что позволит им посылать и получать защищенные сообщения без необходимости предварительного подключения мобильного устройства к Windows Mobile Device Center для получения информации о IRM. Дополнительными возможностями в обновленном EAS являются: возможность отправки от имени (send-as), поддержка уведомлений пользователя о том, что его устройство заблокировано, либо помещено в карантин администратором системы, полноценная реализация представления в виде бесед (Conversation View), включая возможность синхронизации только уникальных частей сообщений в составе беседы (думается, аналог Clear Conversation). Так же для пользователей, которым необходимо настроить свои устройства для синхронизации по протоколам POPIMAPSMTP, мы добавили в OWA информацию об именах серверов, необходимых для подключения этих сервисов. Для тех, кто в танке еще не читал мартовский пост Michael Higashi, настоятельно рекомендуем его прочитать. Ибо там описаны все обновления Outlook Mobile.

Новое в интерфейсе управления.

Да, мы в курсе, что вы все просто фанаты PowerShell (ох как в точку!), но в SP1 мы внесли достаточно большое количество изменений в интерфейс управления, дабы сделать возможным выполнение некоторых административных задач при помощи Exchange Management Console (EMC) и Exchange Control Panel (ECP). Ну собственно вот они:

· Создание\настройка тэгов хранения и политик хранения через EMC

· Настройка правил транспорта в ЕCP

· Настройка правил журналирования в ECP

· Настройка почтовых подсказок (MailTips) в ECP

· Настройка и управление персональным архивным ящиком в ECP

· Настройка юридического удержания в ECP

· Управление RBAC через ECP

· Настройка IP-адреса Database Availability Group (DAG) и альтернативных серверов-свидетелей через EMC

Многие из этих улучшений, которые мы включили в SP1, являются прямым следствием работы над вашими откликами, которые были получены с момента выхода RTM-версии. Я реально в ах шоке от того, как быстро и в короткие сроки мы смогли обработать все ваши пожелания и включить их в SP1. Полный список улучшений будет позднее доступен в библиотеке TechNet.

Ну и как всегда, поделитесь, что вы думаете обо всем этом.

–Michael Atalla

http://www.microsoft.com/downloads/details.aspx?displaylang=en&FamilyID=a0965fc9-2723-4947-ae6b-74bc3808e72a

Что-то я в последнее время свой уютненький бложик забросил совсем. Наверное это связано с возросшей загрузкой на работе. Или с тем, что наступило лето, Волга за окном стала такой привлекательной, завод ОАО “Жигулевское пиво” работает в три смены, а самарчанки окончательно и бесповоротно разделись. Ну как бы то ни было, интернет продолжает серфиться, работа продолжает работаться и далее в том же духе. На просторах интернета попалась мне очень интересная заметка коллеги Xun Yang. Я честно попросил разрешения на копипасту данного творения для русскоязычных пользователей, на что получил благосклонное ОК. Ну в общем перейдем к делу.

Как описано в библиотеке MSDN, вы можете определить время последнего обновления адресной книги в Outlook, найдя значение ключа реестра: HKCU\Software\Microsoft\Exchange\Exchange Provider\OAB Last Modified Time. Но, значение данного ключа имеет тип REG_BINARY, т.е. данные содержаться в 8-байтном значении. Вы можете конвертировать эти данные в 64-битный тип FILETIME, которое характерно для значений Universal Coordinated Time (UTC), дабы в итоге получить время последнего получения OAB с сервера Exchange.

В примере используется Outlook 2010 с несколькими учетными записями, и, следовательно, несколькими OAB.

Далее используется несложный скрипт на всеми обожаемом PowerShell:

Get-ItemProperty "hkcu:\Software\Microsoft\exchange\exchange provider\OABs\*" | foreach {
$byteDate = $_."OAB Last Modified Time"
$int64Date =
[System.BitConverter]::ToInt64($byteDate,0)
$tempDate =
[datetime]::FromBinary($int64Date)
$tempDate.AddYears(1600)
}

В результате получится вот так:

Камрад по имени Jeff запилил то же самое на VBS, кстати.

Вот так вот, как-то

Это была реклама PowerShell, прямых рук и одной из самых древних цивилизаций

Для тех кто в танке, повторюсь, статья чуть менее, чем полностью спи… заимствована и переведена вот отсюда. Орфография и пунктуация мои.

Не спешите радоваться все сразу. Некоторых ждет разочарование. Лесом идут:

1. Обладатели локализованных версий Outlook 2003, 2007, 2010.

2. Обладатели Outlook 2010 x64.

3. Обладатели редакции Office 2010 Home&Business Beta

4. Торопыги, начинающие втыкать сразу и все ({Setup.exe—>Next—>Next—Finish} – Style)

Что нужно сделать, чтобы лесом не пойти? Подготовиться. Как минимум привести свои возможности в соответствие с желаниями разработчика. Для этого:

1. Устанавливаем англоязычную 32-битную версию Outlook 2010 Professional Plus Beta (для предыдущих версий, ясен пень, верна только первая часть условия).

2. Отключаем нахрен встроенный модуль работы с социальными сетями. Для этого:

А. Start – Control Panel – Programs and Features. Открываем, ищем Microsoft Office 2010 бла-бла-бла, жмем Change (Изменить). Получаем вот такую картинку:

Б. Выбираем Add or Remove Features (Вот здесь я специально не буду приводить русскоязычное звучание, если кто-то еще не понял почему, вам сюда), жмем Continue. Получаем:

В списке последовательно раскрываем узлы Microsoft Office—>Microsoft Office Outlook –>Outlook Add-Ins –>Outlook Social Connector. Отключаем его.

<Лирическое отступление>

Зачем эти пляски с бубном? Дело в том, что для корректной работы коннектора LinkedIn, необходимо сначала установить Outlook Social Connector (beta), совершенно свежий, скачанный с официального сайта. Он теперь не предлагает подключиться к социальной сети SharePoint, мало того, он пока еще его и не поддерживает. Обладает капризным характером (именно по причине его капризности и появился список идущих лесом). И, наконец, встроенный в бету, и предлагаемый для скачивания коннекторы не совместимы друг с другом, и приведут к тупому вылету Outlook с ошибкой

Application Error EventID 1000

Faulting application name: OUTLOOK.EXE, version: 14.0.4536.1000, time stamp: 0x4af1d60f
Faulting module name: SOCIALCONNECTOR.DLL, version: 14.0.4734.1000, time stamp: 0x4b5828d9

</Лирическое отступление>

В. Скачиваем и устанавливаем новую версию Outlook Social Connector. Я бы порекомендовал после этого проверить работоспособность Outlook. Все нормально? Едем дальше.

Д. Скачиваем и устанавливаем LinkedIn for Outlook.

Е. Перезапускаем Outlook.

В нижней части Reading Pane видим приглашение подключиться к каким-нибудь социальным сетям. Радостно жмем его, в открывшемся окне выбираем LinkedIn. (Там кроме него и посмотреть-то не на что ). Вводим учетные данные профиля LinkedIn. Да-да, он как бы должен уже наличествовать.

И жмакаем на Connect. Все. Подключились.

Что же изменилось?

В папке Контакты появилась новая подпапка – LinkedIn. У меня там народу немного, но люди уважаемые и узнаваемые

так же появилась возможность поиска в этих контактах при написании сообщения, например.

Хотя именно этот скрин к написанию как раз имеет самое ничтожное отношение

В поиске по всем элементам по имени дражайшего друга с LinkedIn’а, вы кроме обычных писем получите еще и кучу RSS-фидов о его делишках в сети. Так же эта информация будет отображаться в нижней части Reading Pane (вот имею смутные подозрения, что эта самая “нижняя часть” теперь как-то по особому называется, но я пока буду называть ее тк ). И пока (или с руками что-то) есть проблемы с кодировками при отображении RSS.

И последнее разочарование – мне так и не удалось добиться отображения фото в пресловутой “нижней части Reading Pane”. Хотя может опять с руками что-то.

Ну и напоследок бодренькое такое видео об основных возможностях коннектора (коротко, эмоционально и ни о чем):

Да, забыл. Paul Thurrott говорит, что на очереди Facebook и MySpace

Мой хороший товарищ и коллега Артём Синицын, является единственным, на данный момент, MVP: Forefront в России. Многие помнят его отличнейший доклад на Платформе 2010 посвященный Forefront Threat Management Gateway. Доклад Артёма вошел в тройку лучших докладов Платформы, а по информативности был признан лучшим. И вот Артём готов поделиться знаниями и опытом работы с этим продуктом с слушателями нового учебного центра Advanced Traning. В рамках этого курса Артём планирует избежать общеизвестной маркетинговой информации, и сосредоточиться на технических деталях и тонкостях. Учитывая глубочайшие знания и опыт Артёма, курс получится действительно эксклюзивным. Все желающие могут подать заявку на участие в курсе на сайте учебного центра, который анонсировал данное мероприятие. Занятия пройдут с 24.02.2010 по 27.02.2010 (четыре дня). Артём очень любезно поделился со мной программой курса, которую я вам и предлагаю к ознакомлению. Под катом.

Название курса

Развертывание, администрирование и эффективное использование Microsoft Forefront TMG 2010

Язык курса

Русский

Аудитория

ИТ-специалисты

Уровень аудитории

200

Программа курса

Модуль 1: Обзор Microsoft Forefront TMG 2010

Уроки:

· Знакомство с Forefront TMG 2010

· Forefront TMG в общей стратегии построения эшелонированной защиты

· Сценарии использования Forefront TMG

Лабораторная работа: Введение в Forefront TMG

· Выбор сценария развертывания Forefront TMG для решения конкретных задач компании

Модуль 2: Установка и поддержка Forefront TMG

Уроки:

· Установка Forefront TMG

· Выбор типа клиентов Forefront TMG

· Установка и настройка клиентского ПО Forefront TMG Client

· Расширенная настройка клиентов Forefront TMG

· Повышение уровня безопасности узла с Forefront TMG

· Поддержка Forefront TMG

Лабораторная работа: Установка и поддержка Forefront TMG

· Предварительные шаги для развертывания Forefront TMG

· Установка Forefront TMG 2010 Standard Edition

· Миграция с предыдущих версий ISA Server 2004/2006

· Проверка конфигурации Forefront TMG на соответствие рекомендуемым политикам

· Повышение уровня безопасности узла c Forefront TMG

Модуль 3: Функции межсетевого экрана в Forefront TMG

Уроки:

· Использование Forefront TMG в качестве межсетевого экрана уровня предприятия

· Управление трафиком между сетями

· Создание периметральных сетей

· Правила системной политики

· Система обнаружения и предотвращения сетевых вторжений

· Работа с VoIP-системами

· Отказоустойчивый доступ к сети Интернет

Лабораторная работа: Настройка межсетевого экрана Forefront TMG

· Управление правилами политики брандмауэра

· Управление правилами системной политики

· Расширенное управление преобразованием сетевых адресов NAT

· Настройка системы обнаружения и предотвращения сетевых вторжений

· Настройка Forefront TMG для работы с двумя интернет-каналами

Модуль 4: Предоставление безопасного доступа к ресурсам сети Интернет

Уроки:

· Использование Forefront TMG в качестве прокси-сервера

· Управление правилами доступа

· Политика доступа к веб-ресурсам

· Проверка веб-трафика на наличие вредоносного кода

· Управление доступом к веб-ресурсам на основе динамической категоризации

· Анализ и управление зашифрованными соединениями

· Механизм кэширования веб-контента

Лабораторная работа: Предоставление доступа к ресурсам сети Интернет

· Настройка веб-прокси сервера и клиентов

· Создание политики доступа к веб-ресурсам

· Настройка проверки веб-трафика на наличие вредоносного кода

· Настройка доступа к веб-ресурсам на основе категорий

· Настройка проверки зашифрованных соединений

· Включение кэширования содержимого веб-ресурсов

Модуль 5: Предоставление безопасного доступа к ресурсам внутренней сети

Уроки:

· Знакомство с механизмом публикации

· Публикация веб-серверов и приложений

· Безопасная публикация веб-серверов и приложений

· Публикация серверов по протоколам отличным от веб

· Аутентификация пользовательских запросов

· Делегирование верительных данных пользователей

Лабораторная работа: Публикация внутренних ресурсов для удаленного доступа

· Создание правил публикации веб-приложений

· Создание правил публикации серверов по протоколам отличным от веб

· Управление аутентификацией пользователей

· Настройка делегирования верительных данных пользователей

· Включение функции однократного входа для доступа ко всем внутренним ресурсам (Single Sign On)

Модуль 6: Защита электронной почты с помощью Forefront TMG

Уроки:

· Стратегия защиты почтового трафика — гигиена систем электронной почты

· Защита почтового трафика с помощью Forefront TMG

· Защита от нежелательных почтовых сообщений (спам)

· Проверка почтового трафика на наличие вредоносного кода

· Контекстная фильтрация сообщений электронной почты

Лабораторная работа 1: Интеграция Forefront TMG и Microsoft Exchange Server

· Создание сервера пересылки почтовых сообщений на базе Forefront TMG

· Интеграция с ролью пограничного сервера Exchange Edge Transport Server

· Настройка функций защиты почтового трафика роли Exchange Edge Transport Server

Лабораторная работа 2: Интеграция Forefront TMG и Forefront Protection for Exchange

· Настройка проверки почтового трафика на наличие вредоносного кода

· Настройка защиты от нежелательных почтовых сообщений

· Настройка контекстной фильтрации сообщений электронной почты

Модуль 7: Расширенная фильтрация на уровне приложений с помощью Forefront TMG

Уроки:

· Полноценная фильтрация на уровне приложений

· Работа Web-фильтров на уровне приложений

· Работа других фильтров на уровне приложений

· Возможности фильтрации протокола HTTP

Лабораторная работа: Настройка фильтрации на уровне приложений в Forefront TMG

· Настройка веб-фильтра HTTP

· Настройка фильтра SMTP

· Настройка фильтра SIP

Модуль 8: Удаленный доступ и объединение распределенных сетей с помощью Forefront TMG

Уроки:

· Знакомство с технологией виртуальных частных сетей

· Использование VPN для удаленного подключения сотрудников к ресурсам корпоративной сети

· Использование VPN для объединение сетей головного офиса компании с филиалами

· Новое поколение технологий удаленного доступа — SSL VPN

Лабораторная работа: Настройка удаленного доступа сотрудников к внутренней сети компании

· Настройка традиционных VPN-подключений — PPTP

· Настройка подключений по технологии SSL VPN — SSTP

Модуль 9: Мониторинг Forefront TMG

Уроки:

· Описание стратегии мониторинга

· Работа с оповещениями о событиях

· Мониторинг пользовательских сеансов

· Работа с файлами журналов событий

· Пользовательские отчеты

· Проверка доступности сервисов

· Мониторинг уровня производительности

· Использование System Center Operations Manager для мониторинга событий Forefront TMG

Лабораторная работа: Мониторинг событий Forefront TMG

· Работа с Forefront TMG Dashboard

· Настройка оповещений о событиях

· Настройка мониторинга пользовательских сеансов

· Создание пользовательских отчетов

· Создание запросов к файлам журналов

· Использование счетчиков производительности Forefront TMG

· Использование механизма Diagnostic Logging

Модуль 10: Внедрение и настройка Forefront TMG 2010 Enterprise Edition

Уроки:

· Знакомство с редакцией Forefront TMG Enterprise Edition

· Планирование развертывания массивов Forefront TMG Enterprise Edition

· Производительность и отказоустойчивость массивов Forefront TMG Enterprise Edition

Лабораторная работа: Развертывание массива Forefront TMG Enterprise Edition

· Создание массива Forefront TMG Enterprise Edition

· Настройка политик предприятия Forefront TMG Enterprise Edition

Настройка балансировки сетевой нагрузки и отказоустойчивости массива Forefront TMG Enterprise Edition с помощью технологии NLB

Продолжительность курса

5 дней / 10 вечеров

Желательная предварительная подготовка

Успешно завершенные курсы или соответствующие знания/навыки:

• Course 2273: Managing and Maintaining a Microsoft Windows Server 2003 Environment или Course 6431A: Managing and Maintaining Windows Server 2008 Network Infrastructure Servers.

• Course 2810: Fundamentals of Network Security, or equivalent knowledge of networking security.

• Course 2824B: Implementing Microsoft Internet Security and Acceleration Server 2004.

Недоделки встречаются везде. Тем более в таком большом и мощном продукте, как Exchange Server 2010. Я, признаться, слегка испугался получив результаты привычного скана установки с помощью отличнейшего инструмента под названием Exchange Best Practice Analyzer. Все же делалось по четкому плану, сам план выверен до мелочей, так что же за ошибки, да еще и критические? Начал рыть интернет – и как-то ничего утешительного не нашел. Но и ничего неутешительного тоже. А потом, просто пораскинув мозгами путем логического рассуждения понял – ТАК ВЕДЬ ЭТО ЖЕ НЕДОДЕЛКА! Не все компоненты готовы в срок. Всего лишь. Вздохнул и успокоился. Валерьянка и корвалол отправились в тумбочку до следующего раза. В чем же собственно заключалась эта самая пугающая ошибка? А вот в чем.

Я мигрировал с Exchange 2007 на Exchange 2010. Был установлен SP2. Подготовлен лес, домен. Установлен сервер Exchange 2010. Все шло как по маслу. Привычной рукой жму на Toolbox, выбираю ExBPA –> Check for updates (привычка ) –> New Scan.

И вот его результаты:

Фигассе! Жму на ссылку, предлагающую пояснить мне темному в чем собственно дело – прихожу на пост двухгодичной давности: http://technet.microsoft.com/en-us/library/aa997081(EXCHG.80).aspx

Смысл в том, что в АД есть такой объект, который называется Exchange System Objects и он имеет значение, неизвестное науке. А какие они вообще эти значения?

Логика наталкивает на то, что как раз значение 12639 и является значением, соответствующим Exchange 2010.

Текущая версия ExBPA доступная для скачивания на данный момент 2.8. Дата публикации 06.06.2007. Последний доступный Web Update Pack от 15.01.2008. При попытке обновления сам инструмент пытается качать обновления со страницы: https://www.microsoft.com/exchange/code/ExBPA/Exchange2010/14.0/en/, которой к сожалению не найдено

Тем не менее, сам ExBPA, встроенный в конечный продукт имеет версию 14.0.639.1, в Exchange Server 2007 SP2 версия имела вид 12.2.176.2. Видимо в установленном продукте версионность отличается от скачиваемых пакетов. И получается, что сама версия как бы новая, но видимо в XML закралась ошибка и он не распознает значение параметра корректно. В общем и целом вывод таков: пока не обращать внимания. Скоро исправят

Многие из нас часто сталкиваются с проблемами коннективности таких популярнейших сервисов, как Outlook Anywhere, Exchange ActiveSync, Autodiscover. Сам по себе Exchange Server предлагает средство диагностики, в виде командлета Test-OutlookConnectivity.

Но не всегда этого командлета хватает, особенно если сервер закрыт хорошим файрволом. Не всегда его результаты можно интерпретировать однозначно. Microsoft в помощь администратору создала классный и простой в использовании инструмент: Exchange Remote Connectivity Analyzer. Многим, и мне в том числе, он здорово помог. Выводимая информация проста, наглядна и однозначно идентифицирует проблему. Очень удобной фичей является возможность перейти на соответствующую ошибке статью Knowledge Base по встраиваемой в отчет гиперссылке. Но в этой большой и сладкой бочке меда появилась маленькая и гадкая ложка дегтя. Именно появилась, ибо в ранних версиях ее не было.

Речь идет об отсутствии галки “Ignore certificate trust validation”. Да. Я понимаю, что отсутствие проверки на доверенность Центра сертификации, выдавшего сертификат, не есть образец безопасности, но. Многие компании используют сертификаты, выданные их собственными СА, и не видят необходимости покупать коммерческие сертификаты. Мы не будем сейчас обсуждать правильно ли это в целом, просто примем, как данность. Такие компании есть, они имеют право на жизнь и обслуживание со стороны системных администраторов. именно им, системным администраторам, для облегчения жизни и нужен данный инструмент. И именно им так необходима эта галка.

К чему полстраницы текста, спросите Вы? Отвечаю. Я хочу реквестировать у команды разработчиков возвращение этой галки обратно. Мне необходим отзыв от Вас, моих коллег и читателей. Как Вы считаете, настолько ли она необходима, чтобы рисковать безопасностью и настолько ли мы ДЕЙСТВИТЕЛЬНО рискуем, ставя эту галку? Добро пожаловать в дискуссию. только одна просьба. Аргументируйте ответы. Это нужно.

Да. И еще. Если команда разработки все-таки откажется от возвращения галки (ну мало ли, всякие могут быть причины, вплоть до религиозных), мы продолжим, но уже в другом направлении: попросим создать оффлайн-версию. Чтобы ее можно было установить на компьютер, настроить доверие сертификатов и тестировать, сколько влезет, не заботясь о возможных проблемах безопасности.