Gestión de recipientes, Políticas y Permisos en Exchange Server 2007

Presentación del tema: "Gestión de recipientes, Políticas y Permisos en Exchange Server 2007"— Transcripción de la presentación:

1 Gestión de recipientes, Políticas y Permisos en Exchange Server 2007
Rubén Loma-Osorio Ingeniero de Soporte David Cervigón IT Pro Evangelist 1

2 ¿Qué vamos a ver? Gestión de destinatarios
Nuevo modelo de delegación de permisos de administración en Exchange 2007

3 Agenda Nuevas herramientas de administración Gestión de destinatarios
Permisos de administración

4 Objetivos de Diseño Simplificar la administración. Consola mejor organizada y más intuitiva. Automatización de tareas administrativas

5 Modelo de administración
Interfaz gráfica Línea de comandos WinForms PowerShell Data Provider PowerShell Engine Exchange cmdlets Frontera entre procesos E2007 Store AD Registro

6 Exchange System Manager
6

7 Consola de Administración de Exchange 2007
Árbol de Consola 1 Panel de Resultados 2 Panel de Trabajo 3 Panel de Acción 4 7

8 Interfaz del Asistente

9 Exchange Management Shell
Lenguaje de script robusto para automatizar tareas de administración Está construida en base a la tecnología PowerShell de Windows. Extiende la funcionalidad de la consola de Administración de Exchange Posibilidad de automatizar tareas y realizar operaciones masivas. Permite a los administradores escribir scripts seguros.

10 Exchange Management Shell
Orientada a objetos Uso de espacio de nombres para agrupar comandos y objetos Concatenación de comandos Acceso a los comandos de la consola CMD Protección ante scripts que no son de confianza

11 ¿Por qué usar la Shell? Comandos completos en una línea
Acceso a todas las propiedades de los objetos Validación de comandos con “Whatif” También es interactivo

12 Agenda Nuevas herramientas de administración Gestión de destinatarios
Permisos de administración

13 Objetivo Separar la administración de Directorio Activo de la administración de Exchange Facilitar la implementación del modelo de separación de permisos Automatizar la administración de destinatarios Solucionar los problemas asociados al “Servicio de Actualización de Destinatarios” Delegación de permisos más granular

14 Novedades Separación de la administración
Creación inmediata de destinatarios Filtrado avanzado Nuevos tipos de destinatarios Diversos tipos de directivas (de correo electrónico, de ActiveSync, de buzón, etc.)

15 Tipos de destinatarios explícitos
Los tipos de destinatarios son explícitos Indicadores visuales según el tipo Filtrado basado en el tipo de destinatario

16 Buzones Buzón de usuario (MailboxUser)
Buzón Compartido (SharedMailbox) Buzón Vinculado (LinkedMailbox) Buzón Exchange 200X (LegacyMailbox)

17 Buzones de Recursos Buzón de sala de conferencias (ConferenceRoomMailbox) Buzón de Equipo (EquipmentMailbox)

18 Contactos Contacto de correo (MailEnabledContact)
Usuario habilitado para correo (MailEnabledUser)

19 Grupos de distribución
Grupo de seguridad universal habilitado para correo (MailEnabledUniversalSecurityGroup) Grupo de distribución universal habilitado para correo (MailEnabledUniversalDistributionGroup) Grupo de distribución no universal habilitado para correo (MailEnabledNonUniversalGroup ) Grupo de distribución basado en consultas (MailEnabledDynamicDistributionGroup)

20 Carpetas públicas No son necesarias para ningún servicio en Exchange 2007 Solo se pueden administrar desde la Shell Se siguen usando en entornos mixtos

21 Filtrado avanzado Tanto en el centro de trabajo de Servidor como en el de Destinatario se pueden filtrar objetos. Soporta hasta de 10 expresiones AND y OR son soportados

22 Ámbito de las búsquedas
Ámbito de dominio y de bosque Los resultados están limitados a 1000 por defecto pero es configurable La consola usa los mismos GCs y DCs utilizados por los servicios de Exchange

23 Selectores

24 Demo Demo Buscando destinatarios Tipos de destinatarios
Filtrado avanzado Ámbito de dominio y de bosque

25 Habilitar / Deshabilitar
Habilitar / Deshabilitar (Enable/Disable) Añade / Elimina los atributos de Exchange de objetos existentes en Directorio Activo (no crea/elimina la cuenta de Directorio Activo)

26 Crear / Eliminar Crear / Eliminar (New / Remove)
Crea / Elimina la cuenta de Directorio Activo y añade / elimina los atributos de Exchange

27 Demo Demo Creando destinatarios Creando y administrando buzones
Creando grupos de distribución Creando contactos Deshabilitar y eliminar recipientes

28 Administración de buzones
Recuperación de buzones Se simplifican los tipos de direcciones de correo Características avanzadas

29 Administración de grupos
Solo se usan grupos universales para evitar los problemas de expansión de miembros en organizaciones con varios dominios Se simplifican los tipos de direcciones de correo Características avanzadas

30 Administración grupos dinámicos
Filtros predefinidos Se simplifican los tipos de direcciones de correo Características avanzadas

31 Directivas de direcciones
Filtros predefinidos Directivas de direcciones separadas de las directivas de buzones Posibilidad de programar la creación y aplicación de directivas

32 Directivas de direcciones
RUS ya no es necesario Actualizaciones automáticas basadas en las directivas de direcciones Características avanzadas

33 Listas de direcciones Filtros predefinidos
Posibilidad de programar la creación y aplicación de las lista de direcciones RUS ya no es necesario Características avanzadas

34 Listas de direcciones sin conexión
Distribución mediante carpetas públicas es opcional (todavía soportado por compatibilidad con Exchange 200X) Distribución de OAB mediante HTTP(S) Características avanzadas

35 Agenda Nuevas herramientas de administración Gestión de destinatarios
Permisos de administración

36 Grupos administrativos
Histórico Exchange 5.x Exchange 200X Sites Grupos administrativos

37 Novedades Delegación de permisos más granular
Diversos grupos universales para cada rol de administrador Permisos basados en SIDs de Directorio Activo (similar a Exchange 2003)

38 Grupos universales de admin.
El programa de instalación crea un grupo universal para cada rol de administrador en el dominio raíz A estos grupos se asignan permisos sobre los objetos de Exchange y los conjuntos de atributos Coexistencia con el modelo de permisos de Exchange 2003

39 Conjuntos de atributos
Se han definido conjuntos de atributos para Exchange La asignación de permisos se basa en los conjuntos de atributos en lugar de atributos individuales Conjunto de atributos “Exchange Information” Conjunto de atributos “Exchange Personal Information”

40 Jerarquía de datos Datos globales Datos de servidor
Datos de destinatarios La jerarquía está relacionada con los roles de administrador y la consola de Exchange

41 Roles

42 Permisos asociados a los roles
Exchange Server Admin Exchange Recipient Admin

43 Demo Demo Delegación de permisos
Asistente para la delegación de permisos Configurando permisos avanzados desde la Shell

44 Resumen de la sesión Administración de destinatarios es sencilla, intuitiva y bien organizada Separación de los permisos de Directorio Activo y de Exchange Configuración de permisos más granular

45 Para más información: Exchange Server 2007 Beta 2 Technical Library:
Nuestra serie de Webcasts sobre Exchange Server 2007 Subscríbete a nuestro RSS de próximas Webcasts que encontraras en: Nuestros Eventos de lanzamiento de Vista, Exchange 2007 y Office System 2007: Subscríbete a nuestro RSS para ver las fechas y ciudades que visitaremos: Suscríbete a la Newsletter de Technet para estar al tanto de nuestras actividades: Mi blog:

46 Disponibilidad de las Betas Públicas de Exchange 2007
Y por supuesto.... Todos los productos y Betas disponibles a través de la suscripción a TechNet Plus:

47 Rubén Loma-Osorio David Cervigón 3/24/2017 3:59 PM
Ingeniero de Soporte David Cervigón IT Pro Evangelist © 2006 Microsoft Corporation. All rights reserved. Microsoft, Windows, Windows Vista and other product names are or may be registered trademarks and/or trademarks in the U.S. and/or other countries. The information herein is for informational purposes only and represents the current view of Microsoft Corporation as of the date of this presentation. Because Microsoft must respond to changing market conditions, it should not be interpreted to be a commitment on the part of Microsoft, and Microsoft cannot guarantee the accuracy of any information provided after the date of this presentation. MICROSOFT MAKES NO WARRANTIES, EXPRESS, IMPLIED OR STATUTORY, AS TO THE INFORMATION IN THIS PRESENTATION.