Exchange Server 2010. Implantación, mejoras y nuevas características Joshua Sáenz G. jsaenz@informatica64.com www.saenzguijarro.com

Contenido Novedades en Exchange Server 2010 Requisitos de implantación Escenarios de implantación Mejoras en el transporte y enrutamiento de mensajes Mejoras en la gestión de permisos de administración Mejoras en alta disponibilidad y gestión de bases de datos Mejoras en el cumplimiento de normativas y legislación Mejoras en movilidad y Acceso de cliente Mejoras en la administración y auditoría

Novedades en Exchange Server 2010

Novedades en Exchange Server 2010 Concepto “Software más Servicios” Con Exchange puede elegir entre realizar un despliegue en su red corporativa con Exchange Server 2010, o utilizar un servicio alojado de Microsoft con Exchange Online, o un entorno mixto. Desde la consola se pueden administrar diferentes bosques o servicios On Line de Exchange Server

Novedades en Exchange Server 2010 Mejoras en alta disponibilidad y recuperación ante desastres Se elimina la necesidad de desplegar entornos de clúster complejos y caros, y productos de replicación de datos de otros fabricantes para lograr una redundancia plena con Exchange. Se automatiza la replicación de la base de datos de buzones y la recuperación ante fallos con tan solo dos servidores o a través de CPDs geográficamente dispersos. Se mantiene la disponibilidad y recuperación rápida con hasta 16 replicas gestionadas por Exchange de cada base de datos del correo electrónico. Se reduce la interrupción del servicio a los usuarios durante las operaciones de traspaso de buzones entre servidores de correo Previene la pérdida de correo debido a actualizaciones o fallos del Servidor de Transporte, gracias a las nuevas capacidades integradas de redundancia que permiten redirigir de forma inteligente el flujo de mensajería hacia otras rutas disponibles.

Novedades en Exchange Server 2010 Capacidades de autoservicio de tareas habituales sin tener que acudir al helpdesk. Se puede permitir a los usuarios actualizar sus datos de contacto y controlar la información de las confirmaciones de envío de correos. Se disponer de una interfaz web fácil de utilizar para las tareas de helpdesk más habituales. Se ha desarrollado un nuevo modelo de control de accesos a Exchange basado en roles Los usuarios más avanzados pueden realizar ciertas actividades, como darle a los responsables de cumplimiento de normativas la capacidad de lanzar consultas sobre múltiples buzones sin necesidad de disponer de nivel de permisos de administrador.

Novedades en Exchange Server 2010 Acceso desde cualquier lugar Experiencia mejorada con Outlook tanto sobre desktop como en acceso Web y dispositivos móviles, ampliando la compatibilidad de OWA para otros navegadores como Apple Safari y Mozilla Firefox. Se unifican el acceso a e-mail, buzón de voz, mensajería instantánea, y mensajes de texto, de modo que los usuarios pueden elegir la mejor opción para comunicarse, independientemente del lugar donde se encuentran. Se Incorpora soporte nativo para prácticamente cualquier dispositivo móvil, incluyendo una experiencia de primera calidad con Windows Mobile y Exchange ActiveSync. Se permiten compartir información de disponibilidad para reuniones con otras organizaciones, para una planificación más rápida y eficiente, y permite elegir el nivel de detalle de la información que se desea divulgar. Nuevas funciones de productividad Vista mejorada de conversación "MailTips" que informan a los usuarios, antes de pulsar enviar, de detalles dentro del mensaje que pudieran impedir su envío o recepción, como por ejemplo el envío accidental de información confidencial a receptores externos Con ello reduce la saturación de la bandeja de entrada y se evita tener que resolver estos problemas posteriormente o incluso evita tener que llamar al helpdesk.

Novedades en Exchange Server 2010 Mejoras en Mensajería Unificada Transcripción a texto de mensajes de voz, permitiendo a los usuarios organizar rápidamente los mensajes sin tener que reproducir el archivo de audio. Personalización del contestador automático para su correo de voz. Herramientas para crear reglas de respuesta automática a nivel individual o a grupos de usuarios basadas en el ID del iniciador de la llamada y la información de contacto, con lo que se garantiza que cada persona que llama recibe la respuesta y la experiencia deseada. Acceso vía teléfono a toda la bandeja de entrada – incluido el correo, calendario y contactos – en casi 30 idiomas con Outolook Voice Access.

Novedades en Exchange Server 2010 Protección de datos y Cumplimiento de normativas Eliminación de los archivos .PST de Outlook gracias a las nuevas capacidades de archivo, sin alterar la experiencia de usuario. Una clasificación más sencilla del correo con las nuevas Políticas de Retención definibles de forma centralizada, que se pueden aplicar a los mensajes de correo y a carpetas de cada usuario. Posibilidad de realizar búsquedas en varios buzones a la vez utilizando una interfaz Web, o por medio del control de accesos basado en roles, que facultan a los responsables de Recursos Humanos o del cumplimiento de normativas ejecutar búsquedas de mayor alcance. Se amplía el alcance de Information Rights Management Se pueden visualizar y crear mensajes protegidos con Rights Management en Outlook, Outlook Web Access, y en teléfonos móviles. Se proteger el ámbito de difusión de los mensajes en Internet (por ejemplo limitándolo a sus partners de negocios) gracias a un sistema de cifrado sencillo, con un solo clic.

Requisitos de implantación

Requisitos de implantación Arquitectura x64 Procesador Intel que soporte la arquitectura Intel 64 architecture (antes conocida como Intel EM64T) Procesador AMD que soporte la plataforma AMD64. Sistema Operativo para los roles de servidor: Microsoft Windows Server 2008 Standard x64 Edition o Enterprise x64. Sistema Operativo para las herramientas de gestión: Windows Vista SP1 x64 Windows Server 2008 x64 Memoria: 4 Gb de RAM mínimo por servidor más 5 Mb de RAM recomendado para cada buzón. Espacio de disco: Mínimo de 1,2 Gb de espacio en disco para la instalación. 500 Mb de espacio disponible en disco para cada paquete de idioma de Unified Messaging (UM) que se desee instalar. 200 Mb de espacio disponible en el disco de sistema. Microsoft .NET Framework 3.5 Windows PowerShell Windows Remote Management

Escenarios de implantación

Escenarios de implantación Nueva organización Si se instala una nueva organización, no es posible agregar servidores de versiones anteriores de Exchange Coexistencia Versión de Exchange Coexistencia de organización Exchange Exchange 2000 Server  No está soportado Exchange Server 2003  Soportado Exchange 2007 Exchange 2007 y Exchange Server 2003 en una organización mixta

Mejoras en el transporte y enrutamiento

Mejoras en el transporte y enrutamiento Las organizaciones ahora pueden crear espacios de direcciones compartidos entre dos o mas sistemas de correo o servicios en hosting. Para soportar este escenario se debe crear: Un dominio aceptado como reenvio interno (internal relay) Un conector de envío con el espacio de direcciones compartido Si un mensaje se recibe en el HUB, primero se intenta entregar a la organización Exchange y si el destinatario no se encuentra, entonces se envía al SmartHost configurado en el conector

Mejoras en el transporte y enrutamiento Dominio de retransmisión interna

Mejoras en el transporte y enrutamiento Dominio de retransmisión externa A diferencia de la retransmisión interna, cuando se recibe un mensaje no se intenta entregar a la organización Exchange, sino que se retransmite directamente

Mejoras en el transporte y enrutamiento Los servidores de transporte incluyen una protección integrada contra la pérdida de colas de mensajes por errores de disco o fallos de servidor. Los servidores de transporte retienen una copia “shadow” de cada correo después de su entrega al siguiente salto de enrutamiento en la organización Si en algún punto falla la entrega y no se informa de la recepción con éxito, el mensaje se vuelve a enviar a través de otra ruta diferente

Mejoras en la gestión de permisos de administración

Mejoras en la gestión de permisos de administración Exchange 2010 incorpora un nuevo modelo de permisos basado en roles (RBAC) en los servidores Mailbox, Hub Transport, UM y Client Access Permite controla a que recursos pueden acceder los administradores y usuarios Los roles en el modelo RBAC viene definidos por: Management Role: Contenedor de entradas Management Role Entries: cmdlets y parámetros que se agregan a un Management Role Management Role Assignment: Asignación a usuarios o grupos de seguridad universal Management role Scope: Ámbito de influencia o impacto que tiene la persona asignada (Servidores, OUs, destinatarios, etc.)

Mejoras en la gestión de permisos de administración Ejemplo de administración de roles para un Soporte técnico de primer nivel y un soporte técnico de segundo nivel

Mejoras en la gestión de permisos de administración Cmdlet noun group Help topics Description ManagementRole Get-ManagementRole New-ManagementRole Remove-ManagementRole ManagementRole cmdlets create, remove, or view management roles. When you create a new management role you must specify the parent management role to copy. ManagementRoleEntry Add-ManagementRoleEntry Get-ManagementRoleEntry Remove-ManagementRoleEntry Set-ManagementRoleEntry ManagementRoleEntry cmdlets add, remove, modify, or view management role entries that are assigned to management roles. To refer to a management role entry, you must use the syntax <management role name>\<cmdlet>. For example, Example Role\New-Mailbox. ManagementScope Get-ManagementScope New-ManagementScope Remove-ManagementScope Set-ManagementScope ManagementScope cmdlets create, remove, modify, or view management scopes that can be used with management role assignments. ManagementRoleAssignment Get-ManagementRoleAssignment New-ManagementRoleAssignment Remove-ManagementRoleAssignment Set-ManagementRoleAssignment ManagementRoleAssignment cmdlets create, remove, modify, or view management role assignments that are assigned to users or universal security groups.

Mejoras en alta disponibilidad y gestión de bases de datos

Mejoras en alta disponibilidad y gestión de bases de datos Objetivos Proporcionar una solución de alta disponibilidad y resistencia a nivel de sitio completamente integrada en Exchange. Utilización de almacenamiento menos costoso y menos complejo Simplificar la administración y reducir los costes de soporte Incrementar la disponibilidad “end to end” Soportar nativamente los servicios de Exchange 2010 Online

Mejoras en alta disponibilidad y gestión de bases de datos Despliegue incremental Posibilidad de implantar bases de datos en un entorno altamente disponible después de que Exchange se haya instalado Database Availability Groups (DAG) Grupo de hasta 16 servidores que mantienen un conjunto de copias replicadas de bases de datos Copias de bases de datos Una copia de una base de datos de buzones que está almacenada en un servidor perteneciente a un DAG

Mejoras en alta disponibilidad y gestión de bases de datos Exchange Server 2010 combina los antiguos CCR y SCR en un nuevo conjunto denominado DAG (Database Availability Group) Se pueden agregar hasta 16 copias replicadas y Exchange cambia automáticamente entre ellas en caso de fallo para mantener la disponibilidad. Un DAG puede tener otros roles implantados como CAS, HUB o UM) DAG utiliza un nuevo componente llamado Active Manager, el cual remplaza la funcionalidad de failover del servicio de clúster Las copias soportan la configuración de ReplayLagTime y TruncationLagTime como en SCR

Mejoras en alta disponibilidad y gestión de bases de datos Todos los servidores de un DAG debe estar en el mismo dominio de Directorio Activo Todas las réplicas se pueden copiar mediante VSS o Streaming ESE backup APIs DAG depende de Windows Failover Clustering, por lo tanto solo se puede habilitar en servidores que ejecute Windows Server 2008 Enterprise Edition o Datacenter Edition Windows Server 2008 debe tener instaladas las herramientas de clustering ServerManagerCmd –i RSAT -Clustering

Mejoras en alta disponibilidad y gestión de bases de datos Pasos de implantación de CCR/SCR en Exchange 2007 Pasos de implantación incremental en Exchange 2010 Preparar el hardware, instalar Sistema Operativo y actualizaciones Crear el cluster de Windows Instalar el rol de mailbox de Exchange 2010 Configurar el quorum, recurso compartido (MNSFileShare) y las redes pública y privada Crear un DAG y replicar las bases de datos Instalar Exchange en modo personalizado y seleccionar Servidor en cluster Probar failover y switchover Configurar el servidor en cluster Probar failover y failback

Mejoras en alta disponibilidad y gestión de bases de datos

Mejoras en alta disponibilidad y gestión de bases de datos

Mejoras en alta disponibilidad y gestión de bases de datos

Mejoras en alta disponibilidad y gestión de bases de datos

Mejoras en alta disponibilidad y gestión de bases de datos

Mejoras en alta disponibilidad y gestión de bases de datos

Mejoras en alta disponibilidad y gestión de bases de datos

Mejoras en alta disponibilidad y gestión de bases de datos

Mejoras en alta disponibilidad y gestión de bases de datos

Mejoras en alta disponibilidad y gestión de bases de datos Ahora el movimiento de buzones no supone la desconexión del usuario Exchange Server 2010 mueve buzones en modo Online mientras los usuarios envían y reciben correos. Los administradores pueden aprovechar esta funcionalidad para hacer movimiento de buzones en horas de oficina en vez de por la noche o fines de semana.

Mejoras en el cumplimiento de normativas y legislación

Mejoras en el cumplimiento de normativas y legislación Correo electrónico moderado En versiones anteriores, la mejor forma de controlar el flujo de mensajes a un grupo de distribución o buzón era configurar las restricciones de entrega En Exchange 2010 la moderación permite que los mensajes se envíen previa autorización de un moderador, independientemente de quién lo envía El transporte de Exchange 2010 en vez de expandir la lista y enviar el mensaje directamente, lo envía a un buzón de arbitraje para su revisión por los moderadores con tres opciones: Aprobar Rechazar Rechazar con comentarios

Mejoras en el cumplimiento de normativas y legislación El remitente del mensaje observará un mail-tip indicándole que el destinatario es un buzón o grupo moderado. Si el mensaje es aprobado , se libera del buzón de arbitraje y se envía al destinatario

Mejoras en el cumplimiento de normativas y legislación Se puede habilitar la moderación en Exchange Control Panel (Web) o Exchange Management Console (MMC)

Mejoras en movilidad y Acceso de cliente OWA y dispositivos móviles

Mejoras en movilidad y Acceso de cliente (OWA) Exchange Server 2010 permite a los usuarios ver si la persona con la que desean hablar está en su equipos mostrando los datos de presencia. Ver/configurar estado: Se muestra la lista de contactos del usuario en Outlook Web Access con indicadores de color para saber si un contacto está disponible para charlar o no. Este estado de presencia indica el mejor medio de comunicación que se puede usar para obtener la información buscada. Mensajería instantánea (MI): Outlook Web Access presenta ahora la función de mensajería instantánea en el cliente. Los administradores pueden elegir conectarla a Office Communications Server (de forma local) o al servicio de Windows Live Messenger (hospedada).

Mejoras en movilidad y Acceso de cliente (OWA) Se suprimen las propiedades de configuración de OWA a nivel de buzón CAS (set-CASMailbox) Se sustituye por directivas globales denominadas Outlook Live Mailbox Policies aplicables a múltiples usuarios, de forma similar a las políticas de Active Sync

Mejoras en movilidad y Acceso de cliente (OWA) Vista de la conversación: La nueva vista de conversaciones permite a los usuarios identificar rápidamente los mensajes más recientes y la cadena de respuestas. Compatibilidad con varios exploradores: La misma experiencia de calidad de Outlook Web Access Premium en Internet Explorer 7+ Firefox 3+ Safari 3+ Página única de mensajes: Todos los mensajes se encuentran en una sola página sin importar lo grande que sea la carpeta Es posible desplazarse a través de cada mensaje en el buzón sin tener que avanzar por distintas páginas Almacenamiento en caché del alias: El almacenamiento en caché del alias ayuda a los usuarios administrar rápidamente el correo electrónico proporcionando una lista de nombres sugeridos cuando se escribe una dirección nueva.

Mejoras en movilidad y Acceso de cliente (OWA) Filtros: Los filtros son fáciles de aplicar desde un cómodo menú desplegable con opciones comunes. Búsqueda: La búsqueda en Outlook Web Access es ahora mucho más eficaz con consultas avanzadas. Los usuarios pueden usar términos de búsqueda como "de:", "para:", "archivos adjuntos:” Es posible obtener acceso a las búsquedas favoritas que se han guardado previamente con un solo clic del mouse, lo cual proporciona un acceso más rápido a la información. Ver los contactos y calendarios compartidos: Outlook Web Access en Exchange Server 2010 permite a los usuarios ver los contactos y calendarios compartidos, lo cual les ofrece la posibilidad de comprobar los horarios y disponibilidad de los usuarios dentro y fuera de sus empresas.

Mejoras en movilidad y Acceso de cliente (OWA) Sincronización de SMS: Exchange ActiveSync® ofrece ahora la posibilidad de enviar y recibir mensajes de texto SMS desde Outlook y Outlook Web Access. Los mensajes entrantes, enviados a través de EAS al dispositivo móvil del usuario, se pueden ver en la ubicación de mensajes SMS normal y en la bandeja de entrada de correo electrónico.

Mejoras en movilidad y Acceso de cliente (Dispositivos móviles) En Exchange Server 2010, los usuarios móviles obtienen acceso a sus mensajes desde una bandeja de entrada universal. Mensajes de texto del servicio SMS Correo electrónico Correo de voz Conversaciones de mensajería instantánea (MI) guardadas. Los administradores de TI podrán controlar los dispositivos que se conectan a su red a través de una lista de bloqueados/admitidos Esta lista garantiza que sólo los dispositivos aprobados se conecten a los datos de mensajería.

Mejoras en movilidad y Acceso de cliente (Dispositivos móviles) Vista de la conversación: Ayuda a identificar rápida y fácilmente los mensajes más recientes y las series de respuestas. Búsqueda de estado disponible u ocupado: Exchange ActiveSync permite ahora a los usuarios observar la disponibilidad del calendario del contacto. La escala de tiempo de estado disponible u ocupado, dentro de la información de contacto del usuario, indica cuándo están disponibles los usuarios para una llamada o reunión. Almacenamiento en caché del alias: Ayuda a los usuarios a administrar rápidamente el correo electrónico proporcionando una lista de nombres sugeridos cuando se escribe una dirección nueva. Estado de respuesta: Ahora se puede ver si ha respondido o reenviado un mensaje de correo electrónico simplemente mirando el icono en el dispositivo, incluso si ha respondido desde Outlook. Cliente instalable: La actualización de estas funcionalidades no requiere ya la actualización de los teléfonos. Las últimas características de Exchange Server están disponibles para cualquier dispositivo móvil que tenga Windows Mobile 6.1 o posterior.

Mejoras en administración y auditoría

Mejoras en administración y auditoría Las herramientas de administración de Exchange Server 2010 proporcionan nuevas capacidades de autoservicio a los usuarios Se tiene un mayor control sobre la mensajería sin tener que consultar con el departamento de soporte técnico soluciones rápidas a problemas comunes. Los usuarios pueden averiguar por ellos mismos si un mensaje que hayan enviado a un socio empresarial ha sido recibido correctamente o si ha sido bloqueado por un filtro de correo no deseado. Los especialistas en cumplimiento normativo pueden llevar a cabo búsquedas en varios buzones y exportar los resultados a archivos PST para el descubrimiento legal.

Mejoras en administración y auditoría Control de acceso basado en funciones: La Consola de administración de Exchange en Exchange 2010 usa un PowerShell remoto para permitir a los administradores delegar tareas a los usuarios responsables de una forma controlada, con el objetivo de cumplir las necesidades de la empresa. Las funciones especializadas para los administradores de mensajería unificada, el personal del departamento de soporte técnico o los administradores de Exchange Server son fáciles de crear y administrar y simplifican la administración de Exchange. Panel de control de Exchange: Las nuevas capacidades de autoservicio son accesibles a través de un portal de administración web que permite a los usuarios la realización de tareas comunes sin tener que llamar al departamento de soporte técnico. Esta característica de autoservicio permite que los usuarios sean más productivos y que el personal de TI aumente su rendimiento, al tiempo que se reducen los costos de soporte técnico.

Mejoras en administración y auditoría Grupos de distribución moderados: Es posible asignar un moderador para regular el flujo de los mensajes enviados a un grupo de distribución. Cualquier usuario puede enviar un correo electrónico al alias del grupo de distribución, pero antes de que el mensaje se entregue a todos los participantes, el moderador debe revisarlo y aprobarlo. Seguimiento de mensajes: Los usuarios finales pueden efectuar el seguimiento de la confirmación de entrega de todos los mensajes enviados a través de una interfaz web. Esta característica se conoce como informes de entrega (Delivery Reports) Esto ayuda a reducir una de las llamadas de soporte técnico más comunes.

Mejoras en administración y auditoría Delivery Reports Los usuarios pueden consultar personalmente que ha sucedido con un mensaje enviado o en espera de recibir El administrador y los usuarios delegados también pueden hacer consultas de búsqueda de seguimiento de mensajes.

Mejoras en administración y auditoría Administración de certificados Exchange 2010 incluye un asistente de solicitud de certificados y asignación a diferentes servicios

TechNews de Informática 64 Suscripción gratuita en technews@informatica64.com

Contactos Informática 64 http://www.informatica64.com i64@informatica64.com +34 91 665 99 98 Joshua Sáenz G. jsaenz@informatica64.com www.saenzguijarro.com