► novedades en exchange server 2010 ► requisitos de implantación ► escenarios de...

Exchange Server 2010. Implantación, mejoras y

nuevas característicasJoshua Sáenz G.

[email protected]

Contenido

►Novedades en Exchange Server 2010►Requisitos de implantación►Escenarios de implantación►Mejoras en el transporte y enrutamiento de mensajes►Mejoras en la gestión de permisos de administración►Mejoras en alta disponibilidad y gestión de bases de

datos►Mejoras en el cumplimiento de normativas y

legislación►Mejoras en movilidad y Acceso de cliente►Mejoras en la administración y auditoría

Novedades en Exchange Server 2010


►Concepto “Software más Servicios”

Con Exchange puede elegir entre realizar un despliegue en su red corporativa con Exchange Server 2010, o utilizar un servicio alojado de Microsoft con Exchange Online, o un entorno mixto.

Desde la consola se pueden administrar diferentes bosques o servicios On Line de Exchange Server


►Mejoras en alta disponibilidad y recuperación ante desastres Se elimina la necesidad de desplegar entornos de clúster

complejos y caros, y productos de replicación de datos de otros fabricantes para lograr una redundancia plena con Exchange.

Se automatiza la replicación de la base de datos de buzones y la recuperación ante fallos con tan solo dos servidores o a través de CPDs geográficamente dispersos.

Se mantiene la disponibilidad y recuperación rápida con hasta 16 replicas gestionadas por Exchange de cada base de datos del correo electrónico.

Se reduce la interrupción del servicio a los usuarios durante las operaciones de traspaso de buzones entre servidores de correo

Previene la pérdida de correo debido a actualizaciones o fallos del Servidor de Transporte, gracias a las nuevas capacidades integradas de redundancia que permiten redirigir de forma inteligente el flujo de mensajería hacia otras rutas disponibles.


►Capacidades de autoservicio de tareas habituales sin tener que acudir al helpdesk.

Se puede permitir a los usuarios actualizar sus datos de contacto y controlar la información de las confirmaciones de envío de correos.

Se disponer de una interfaz web fácil de utilizar para las tareas de helpdesk más habituales.

Se ha desarrollado un nuevo modelo de control de accesos a Exchange basado en roles

Los usuarios más avanzados pueden realizar ciertas actividades, como darle a los responsables de cumplimiento de normativas la capacidad de lanzar consultas sobre múltiples buzones sin necesidad de disponer de nivel de permisos de administrador.


► Acceso desde cualquier lugar Experiencia mejorada con Outlook tanto sobre desktop como en acceso Web y

dispositivos móviles, ampliando la compatibilidad de OWA para otros navegadores como Apple Safari y Mozilla Firefox.

Se unifican el acceso a e-mail, buzón de voz, mensajería instantánea, y mensajes de texto, de modo que los usuarios pueden elegir la mejor opción para comunicarse, independientemente del lugar donde se encuentran.

Se Incorpora soporte nativo para prácticamente cualquier dispositivo móvil, incluyendo una experiencia de primera calidad con Windows Mobile y Exchange ActiveSync.

Se permiten compartir información de disponibilidad para reuniones con otras organizaciones, para una planificación más rápida y eficiente, y permite elegir el nivel de detalle de la información que se desea divulgar.

► Nuevas funciones de productividad Vista mejorada de conversación "MailTips" que informan a los usuarios, antes de pulsar enviar, de detalles dentro

del mensaje que pudieran impedir su envío o recepción, como por ejemplo el envío accidental de información confidencial a receptores externos

Con ello reduce la saturación de la bandeja de entrada y se evita tener que resolver estos problemas posteriormente o incluso evita tener que llamar al helpdesk.


►Mejoras en Mensajería UnificadaTranscripción a texto de mensajes de voz, permitiendo a

los usuarios organizar rápidamente los mensajes sin tener que reproducir el archivo de audio.

Personalización del contestador automático para su correo de voz.

Herramientas para crear reglas de respuesta automática a nivel individual o a grupos de usuarios basadas en el ID del iniciador de la llamada y la información de contacto, con lo que se garantiza que cada persona que llama recibe la respuesta y la experiencia deseada.

Acceso vía teléfono a toda la bandeja de entrada – incluido el correo, calendario y contactos – en casi 30 idiomas con Outolook Voice Access.


► Protección de datos y Cumplimiento de normativas Eliminación de los archivos .PST de Outlook gracias a las nuevas

capacidades de archivo, sin alterar la experiencia de usuario. Una clasificación más sencilla del correo con las nuevas Políticas de

Retención definibles de forma centralizada, que se pueden aplicar a los mensajes de correo y a carpetas de cada usuario.

Posibilidad de realizar búsquedas en varios buzones a la vez utilizando una interfaz Web, o por medio del control de accesos basado en roles, que facultan a los responsables de Recursos Humanos o del cumplimiento de normativas ejecutar búsquedas de mayor alcance.

► Se amplía el alcance de Information Rights Management Se pueden visualizar y crear mensajes protegidos con Rights

Management en Outlook, Outlook Web Access, y en teléfonos móviles. Se proteger el ámbito de difusión de los mensajes en Internet (por

ejemplo limitándolo a sus partners de negocios) gracias a un sistema de cifrado sencillo, con un solo clic.

Requisitos de implantación

Requisitos de implantación

► Arquitectura x64 Procesador Intel que soporte la arquitectura Intel 64 architecture (antes conocida como

Intel EM64T) Procesador AMD que soporte la plataforma AMD64.

► Sistema Operativo para los roles de servidor: Microsoft Windows Server 2008 Standard x64 Edition o Enterprise x64.

► Sistema Operativo para las herramientas de gestión: Windows Vista SP1 x64 Windows Server 2008 x64

► Memoria: 4 Gb de RAM mínimo por servidor más 5 Mb de RAM recomendado para cada buzón.

► Espacio de disco: Mínimo de 1,2 Gb de espacio en disco para la instalación. 500 Mb de espacio disponible en disco para cada paquete de idioma de Unified

Messaging (UM) que se desee instalar. 200 Mb de espacio disponible en el disco de sistema.

► Microsoft .NET Framework 3.5► Windows PowerShell► Windows Remote Management

Escenarios de implantación

Escenarios de implantación

►Nueva organizaciónSi se instala una nueva organización, no es posible

agregar servidores de versiones anteriores de Exchange

►Coexistencia

Versión de Exchange Coexistencia de organización ExchangeExchange 2000 Server No está soportadoExchange Server 2003 SoportadoExchange 2007 SoportadoExchange 2007 y Exchange Server 2003 en una organización mixta

Soportado

Mejoras en el transporte y

enrutamiento

Mejoras en el transporte y enrutamiento

►Las organizaciones ahora pueden crear espacios de direcciones compartidos entre dos o mas sistemas de correo o servicios en hosting.

►Para soportar este escenario se debe crear:Un dominio aceptado como reenvio interno

(internal relay) Un conector de envío con el espacio de direcciones

compartido►Si un mensaje se recibe en el HUB, primero se intenta

entregar a la organización Exchange y si el destinatario no se encuentra, entonces se envía al SmartHost configurado en el conector


►Dominio de retransmisión interna


►Dominio de retransmisión externa

A diferencia de la retransmisión interna, cuando se recibe un mensaje no se intenta entregar a la organización Exchange, sino que se retransmite directamente


►Los servidores de transporte incluyen una protección integrada contra la pérdida de colas de mensajes por errores de disco o fallos de servidor.

Los servidores de transporte retienen una copia “shadow” de cada correo después de su entrega al siguiente salto de enrutamiento en la organización

Si en algún punto falla la entrega y no se informa de la recepción con éxito, el mensaje se vuelve a enviar a través de otra ruta diferente

Mejoras en la gestión de permisos de administración


►Exchange 2010 incorpora un nuevo modelo de permisos basado en roles (RBAC) en los servidores Mailbox, Hub Transport, UM y Client Access

►Permite controla a que recursos pueden acceder los administradores y usuarios

►Los roles en el modelo RBAC viene definidos por:Management Role: Contenedor de entradasManagement Role Entries: cmdlets y parámetros que se

agregan a un Management RoleManagement Role Assignment: Asignación a usuarios o

grupos de seguridad universalManagement role Scope: Ámbito de influencia o impacto

que tiene la persona asignada (Servidores, OUs, destinatarios, etc.)


►Ejemplo de administración de roles para un Soporte técnico de primer nivel y un soporte técnico de segundo nivel


Cmdlet noun group Help topics Description

ManagementRoleGet-ManagementRole New-ManagementRole Remove-ManagementRole

ManagementRole cmdlets create, remove, or view management roles. When you create a new management role you must specify the parent management role to copy.

ManagementRoleEntryAdd-ManagementRoleEntry Get-ManagementRoleEntry Remove-ManagementRoleEntry Set-ManagementRoleEntry

ManagementRoleEntry cmdlets add, remove, modify, or view management role entries that are assigned to management roles. To refer to a management role entry, you must use the syntax <management role name>\<cmdlet>. For example, Example Role\New-Mailbox.

ManagementScopeGet-ManagementScope New-ManagementScope Remove-ManagementScope Set-ManagementScope

ManagementScope cmdlets create, remove, modify, or view management scopes that can be used with management role assignments.

ManagementRoleAssignmentGet-ManagementRoleAssignment New-ManagementRoleAssignment Remove-ManagementRoleAssignment Set-ManagementRoleAssignment

ManagementRoleAssignment cmdlets create, remove, modify, or view management role assignments that are assigned to users or universal security groups.

http://technet.microsoft.com/en-us/library/dd351125(EXCHG.140).aspx















Mejoras en alta disponibilidad y gestión

de bases de datos

Mejoras en alta disponibilidad y gestión de bases de datos

►ObjetivosProporcionar una solución de alta disponibilidad y

resistencia a nivel de sitio completamente integrada en Exchange.

Utilización de almacenamiento menos costoso y menos complejo

Simplificar la administración y reducir los costes de soporte

Incrementar la disponibilidad “end to end”Soportar nativamente los servicios de Exchange

2010 Online


►Despliegue incrementalPosibilidad de implantar bases de datos en un

entorno altamente disponible después de que Exchange se haya instalado

Database Availability Groups (DAG)Grupo de hasta 16 servidores que mantienen un conjunto de copias replicadas de bases de datos

Copias de bases de datosUna copia de una base de datos de buzones que está almacenada en un servidor perteneciente a un DAG


►Exchange Server 2010 combina los antiguos CCR y SCR en un nuevo conjunto denominado DAG (Database Availability Group)

►Se pueden agregar hasta 16 copias replicadas y Exchange cambia automáticamente entre ellas en caso de fallo para mantener la disponibilidad.

►Un DAG puede tener otros roles implantados como CAS, HUB o UM)

►DAG utiliza un nuevo componente llamado Active Manager, el cual remplaza la funcionalidad de failover del servicio de clúster

►Las copias soportan la configuración de ReplayLagTime y TruncationLagTime como en SCR


►Todos los servidores de un DAG debe estar en el mismo dominio de Directorio Activo

►Todas las réplicas se pueden copiar mediante VSS o Streaming ESE backup APIs

►DAG depende de Windows Failover Clustering, por lo tanto solo se puede habilitar en servidores que ejecute Windows Server 2008 Enterprise Edition o Datacenter Edition

►Windows Server 2008 debe tener instaladas las herramientas de clustering

ServerManagerCmd –i RSAT -Clustering


Pasos de implantación de CCR/SCR en Exchange 2007

Pasos de implantación incremental en Exchange 2010

Preparar el hardware, instalar Sistema Operativo y actualizaciones

Preparar el hardware, instalar Sistema Operativo y actualizaciones

Crear el cluster de Windows Instalar el rol de mailbox de Exchange 2010

Configurar el quorum, recurso compartido (MNSFileShare) y las redes pública y privada

Crear un DAG y replicar las bases de datos

Instalar Exchange en modo personalizado y seleccionar Servidor en cluster

Probar failover y switchover

Configurar el servidor en cluster

Probar failover y failback


►Ahora el movimiento de buzones no supone la desconexión del usuario

Exchange Server 2010 mueve buzones en modo Online mientras los usuarios envían y reciben correos.

Los administradores pueden aprovechar esta funcionalidad para hacer movimiento de buzones en horas de oficina en vez de por la noche o fines de semana.

Mejoras en el cumplimiento de

normativas y legislación

Mejoras en el cumplimiento de normativas y legislación

►Correo electrónico moderadoEn versiones anteriores, la mejor forma de controlar el

flujo de mensajes a un grupo de distribución o buzón era configurar las restricciones de entrega

En Exchange 2010 la moderación permite que los mensajes se envíen previa autorización de un moderador, independientemente de quién lo envía

El transporte de Exchange 2010 en vez de expandir la lista y enviar el mensaje directamente, lo envía a un buzón de arbitraje para su revisión por los moderadores con tres opciones:

AprobarRechazarRechazar con comentarios


►El remitente del mensaje observará un mail-tip indicándole que el destinatario es un buzón o grupo moderado.

►Si el mensaje es aprobado , se libera del buzón de arbitraje y se envía al destinatario


►Se puede habilitar la moderación en Exchange Control Panel (Web) o Exchange Management Console (MMC)

Mejoras en movilidad y Acceso de cliente

OWA y dispositivos móviles

Mejoras en movilidad y Acceso de cliente (OWA)

►Exchange Server 2010 permite a los usuarios ver si la persona con la que desean hablar está en su equipos mostrando los datos de presencia.

►Ver/configurar estado: Se muestra la lista de contactos del usuario en Outlook Web

Access con indicadores de color para saber si un contacto está disponible para charlar o no.

Este estado de presencia indica el mejor medio de comunicación que se puede usar para obtener la información buscada.

►Mensajería instantánea (MI):Outlook Web Access presenta ahora la función de mensajería

instantánea en el cliente.Los administradores pueden elegir conectarla a Office

Communications Server (de forma local) o al servicio de Windows Live Messenger (hospedada).


►Se suprimen las propiedades de configuración de OWA a nivel de buzón CAS (set-CASMailbox)

►Se sustituye por directivas globales denominadas Outlook Live Mailbox Policies aplicables a múltiples usuarios, de forma similar a las políticas de Active Sync


► Vista de la conversación: La nueva vista de conversaciones permite a los usuarios identificar

rápidamente los mensajes más recientes y la cadena de respuestas.► Compatibilidad con varios exploradores:

La misma experiencia de calidad de Outlook Web Access Premium enInternet Explorer 7+Firefox 3+Safari 3+

► Página única de mensajes: Todos los mensajes se encuentran en una sola página sin importar lo

grande que sea la carpeta Es posible desplazarse a través de cada mensaje en el buzón sin tener que

avanzar por distintas páginas► Almacenamiento en caché del alias:

El almacenamiento en caché del alias ayuda a los usuarios administrar rápidamente el correo electrónico proporcionando una lista de nombres sugeridos cuando se escribe una dirección nueva.


►Filtros: Los filtros son fáciles de aplicar desde un cómodo menú

desplegable con opciones comunes.►Búsqueda:

La búsqueda en Outlook Web Access es ahora mucho más eficaz con consultas avanzadas. Los usuarios pueden usar términos de búsqueda como "de:", "para:", "archivos adjuntos:”

Es posible obtener acceso a las búsquedas favoritas que se han guardado previamente con un solo clic del mouse, lo cual proporciona un acceso más rápido a la información.

►Ver los contactos y calendarios compartidos: Outlook Web Access en Exchange Server 2010 permite a los

usuarios ver los contactos y calendarios compartidos, lo cual les ofrece la posibilidad de comprobar los horarios y disponibilidad de los usuarios dentro y fuera de sus empresas.


►Sincronización de SMS: Exchange ActiveSync® ofrece ahora la posibilidad de

enviar y recibir mensajes de texto SMS desde Outlook y Outlook Web Access.

Los mensajes entrantes, enviados a través de EAS al dispositivo móvil del usuario, se pueden ver en la ubicación de mensajes SMS normal y en la bandeja de entrada de correo electrónico.

Mejoras en movilidad y Acceso de cliente (Dispositivos móviles)

►En Exchange Server 2010, los usuarios móviles obtienen acceso a sus mensajes desde una bandeja de entrada universal.

Mensajes de texto del servicio SMSCorreo electrónicoCorreo de vozConversaciones de mensajería instantánea (MI)

guardadas.►Los administradores de TI podrán controlar los

dispositivos que se conectan a su red a través de una lista de bloqueados/admitidos

Esta lista garantiza que sólo los dispositivos aprobados se conecten a los datos de mensajería.

Mejoras en movilidad y Acceso de cliente (Dispositivos móviles)

► Vista de la conversación: Ayuda a identificar rápida y fácilmente los mensajes más recientes y las series de

respuestas. ► Búsqueda de estado disponible u ocupado:

Exchange ActiveSync permite ahora a los usuarios observar la disponibilidad del calendario del contacto. La escala de tiempo de estado disponible u ocupado, dentro de la información de contacto del usuario, indica cuándo están disponibles los usuarios para una llamada o reunión.

► Almacenamiento en caché del alias: Ayuda a los usuarios a administrar rápidamente el correo electrónico proporcionando

una lista de nombres sugeridos cuando se escribe una dirección nueva. ► Estado de respuesta:

Ahora se puede ver si ha respondido o reenviado un mensaje de correo electrónico simplemente mirando el icono en el dispositivo, incluso si ha respondido desde Outlook.

► Cliente instalable: La actualización de estas funcionalidades no requiere ya la actualización de los

teléfonos. Las últimas características de Exchange Server están disponibles para cualquier

dispositivo móvil que tenga Windows Mobile 6.1 o posterior.

Mejoras en administración y

auditoría

Mejoras en administración y auditoría

►Las herramientas de administración de Exchange Server 2010 proporcionan nuevas capacidades de autoservicio a los usuarios

Se tiene un mayor control sobre la mensajería sin tener que consultar con el departamento de soporte técnico soluciones rápidas a problemas comunes.

Los usuarios pueden averiguar por ellos mismos si un mensaje que hayan enviado a un socio empresarial ha sido recibido correctamente o si ha sido bloqueado por un filtro de correo no deseado.

►Los especialistas en cumplimiento normativo pueden llevar a cabo búsquedas en varios buzones y exportar los resultados a archivos PST para el descubrimiento legal.


► Control de acceso basado en funciones: La Consola de administración de Exchange en Exchange 2010 usa un

PowerShell remoto para permitir a los administradores delegar tareas a los usuarios responsables de una forma controlada, con el objetivo de cumplir las necesidades de la empresa.

Las funciones especializadas para los administradores de mensajería unificada, el personal del departamento de soporte técnico o los administradores de Exchange Server son fáciles de crear y administrar y simplifican la administración de Exchange.

► Panel de control de Exchange: Las nuevas capacidades de autoservicio son accesibles a través de un

portal de administración web que permite a los usuarios la realización de tareas comunes sin tener que llamar al departamento de soporte técnico.

Esta característica de autoservicio permite que los usuarios sean más productivos y que el personal de TI aumente su rendimiento, al tiempo que se reducen los costos de soporte técnico.


►Grupos de distribución moderados:Es posible asignar un moderador para regular el flujo de los

mensajes enviados a un grupo de distribución. Cualquier usuario puede enviar un correo electrónico al alias

del grupo de distribución, pero antes de que el mensaje se entregue a todos los participantes, el moderador debe revisarlo y aprobarlo.

►Seguimiento de mensajes:Los usuarios finales pueden efectuar el seguimiento de la

confirmación de entrega de todos los mensajes enviados a través de una interfaz web.

Esta característica se conoce como informes de entrega (Delivery Reports)

Esto ayuda a reducir una de las llamadas de soporte técnico más comunes.


►Delivery ReportsLos usuarios pueden consultar personalmente que

ha sucedido con un mensaje enviado o en espera de recibir

El administrador ylos usuariosdelegadostambién puedenhacer consultas debúsqueda deseguimiento demensajes.


►Administración de certificadosExchange 2010 incluye un asistente de solicitud de

certificados y asignación a diferentes servicios

TechNews de Informática 64

Suscripción gratuita [email protected]

Contactos

►Informática 64http://[email protected]+34 91 665 99 98

►Joshua Sáenz [email protected]

http://www.informatica64.com/

mailto:[email protected]

mailto:[email protected]

► novedades en exchange server 2010 ► requisitos de implantación ► escenarios de...

Documents