Configurando endereço de e-mail padrão no Exchange 2010

Boa Tarde pessoal!
Segue mais um tutorial, espero que gostem.
Abraço!!

Visão Geral:

            Esse tutorial tem por objetivo, mostrar como configurar endereços de e-mail padrão para usuários de determinadas OUs .

            Como é de necessidade de algumas empresas, que tem mais de um endereço de e-mail.

            Ex: usuario@dfmsitpro.com.br – usuario@spmsitpro.com.br – usuário@rjmsitpro.com.br .

Procedimento:

1-     Primeiro temos que criar os domínios aceitos. Abra o Exchange management console, vá em organization configuration, vá em hub transport, vá na aba acept domains. Clique com o botão direito na coluna da direita, e clique em New Accpted Domain.

Vamos criar os domínios “dfmsitpro.com.br – spmsitpro.com.br – rjmsitpro.com.br”

Aqui vou mostrar somente a criação de um domínio aceito.

Em New Accepted Domain adicione o nome e o domínios aceito, como na imagem abaixo.

Em seguida clique em next.

Depois de criado clique em finish.

Depois de criado vai ficar assim como na imagem abaixo.

2-     Agora vamos criar as e-mail address polices. No exchange management console, vá em organization configuration, vá em hub transport, vá na aba e-mail address polices.

Clique com o botão direito na coluna da direita, e clique em New e-mail address policy.

Adicione o nome da e-mail address policy, em seguida clique em “Browse”

Aqui vamos selecionar o OU que vão estar os usuários que usarão esse e-mail @dfmsitpro.com.br  e em seguida clique ok, em seguida clique em next.

Na tela seguinte em conditions, temos a possibilidade de customizar de varias maneiras, depende da necessidade de cada um.

Clique em next.

Em seguida clique em add, para adicionar o domínio que será usado nos e-mails criados dentro dessa OU.

Aqui você vai definir como o alias vai ser criado, no caso aqui vou colocar “nome.sobrenome” aqui tem as opções mais usada nas empresas. Em “browse” vamos selecionar o domínio no caso o dfmsitpro.com.br e clicar em Ok. Em seguida clique em Next.

Nessa tela vamos configurar quando vai ser aplicado, no caso immediately e clique em next.

E em seguida em New.

Após finalizar o procedimento clique em finish.

Depois de todas as regras criadas, ficaria assim.

Criando a mailbox de usuário existente, reparem que estão nas OUs determinadas, como na imagem abaixo.

Veja o resultado na imagem abaixo.

Qualquer dúvida = ewerton_stabile@yahoo.com.br

Site= www.msitpro.com.br Blog= ewerton-stabile.blogspot.com

Export e import mailbox para arquivo.pst no Exchange 2010 SP1

Boa tarde pessoal!

Aqui segue mais um tutorial, esse é como exportar e importar arquivos.pst para mailbox no Exchange 2010 SP1.

Visão Geral:

            Esse tutorial tem por objetivo mostrar como exportar uma mailbox para um arquivo.pst, e importar do arquivo.pst para uma mailbox no Exchange 2010.

            Podemos usar esse procedimento em arquivos.pst  extraídos de versões anteriores do Exchange Server, temos também a opção de fazer esse procedimento em grande escala

Procedimento:

            Abra o Exchange management shell.

Em seguida temos que dar permissão para o “usuário ou grupo” poder fazer o export e import mailbox, podemos usar as seguintes linhas de comando.

           

            New-ManagementRoleAssignment –Role “Mailbox Import Export” –User “ Usuário”

New-ManagementRoleAssignment –Role “Mailbox Import Export” –Group “Grupo”

Vamos dar permissão para o usuário “administrator”, o comando vai ficar assim.

New-ManagementRoleAssignment –Role “Mailbox Import Export” –user “administrator”

Veja na imagem abaixo o comando executado:

Agora o usuário administrator pode fazer o import e o export mailbox.

Vamos então fazer o export de uma mailbox, para isso vamos usar o seguinte comando.

New-MailboxExportRequest -Mailbox ewertonstabile -FilePath “\\EXC-MB1-EN\PSTFiles\ewertonstabile.pst”

Veja o resultado na imagem abaixo, veja que ficou na fila:

Para vermos quando a exportação foi finalizada, vamos usar o seguinte comando.

Get-MailboxExportRequest | Get-MailboxExportRequestStatistics

Vejam que está 100% completo

Podemos ver aqui o arquivo .pst

Agora vamos importar para a mailbox o arquivo .pst, para isso vamos usar o seguinte comando.

New-MailboxImportRequest -Mailbox ewertonstabile -FilePath "\\EXC-MB1-eN\PSTFiles\ewertonstabile.pst"

Para vermos quando a importação foi finalizada vamos usar o seguinte comando.

Get-MailboxImportRequest | Get-MailboxImportRequestStatistics

Referência:

Export = http://technet.microsoft.com/pt-br/library/ff607299.aspx

Import = http://technet.microsoft.com/pt-br/library/ff607310.aspx

Statistics = http://technet.microsoft.com/pt-br/library/ff607315.aspx

Qualquer dúvida = ewerton_stabile@yahoo.com.br

Site= www.msitpro.com.br Blog= ewerton-stabile.blogspot.com


Abraço a todos.

Community Zone 2011

Bom dia pessoal!

Estou aqui hoje para compartilhar com vocês o reconhecimento do trabalho que faço aqui, nos fóruns do TechNet e TechNet Wiki. No dia 16 de agosto recebi um convite para o Community Zone 2011, na sede da Microsoft em São Paulo.

Para quem não sabe o que é o Communit Zone

Grande abraço a todos!

Obrigado pelos comentários, elogios e pelas criticas também, “essa só ajuda a melhorar”.

Aqui está o meu e-mail : ewerton_stabile@yahoo.com.br fiquem a vontade para entrar em contato.

Configurando o disclaimer no Exchange 2010

Boa noite pessoal!

Sei que ando meio devagar com os posts aqui no blog, mas acho que agora vai voltar ao normal.

Segue abaixo o tutorial de como configurar o disclaimer ou assinatura padrão.

Abraço a todos!!!

Visão Geral:

Este documento tem por objetivo auxiliar no processo de configuração do disclaimer ou assinatura padrão no envio de e-mails no Exchange 2010.

Procedimento:

1.Abra o Exchange management console, vá em Organization Configuration, vá em Transport Hub. Clique na aba Transport Rules, clique como direito logo abaixo e clique em New Transport Rule.

2.Em introduction coloque o nome, no caso aqui “assinatura padrão” e clique em next.

3.Em condictions, temos varias opções. Aqui depende muito da particularidade de cada um, partindo de uma pessoa especifica, partindo de um membro de um lista de distribuição, aqui vou deixar em branco e clicar em next.

4.Notem que aparece um aviso, que essa regra vai ser aplicada a todas as mensagens. Só aparece esse avido porque deixamos em branco no passo anterior. Aqui vou clicar em Yes.

5.Em actions. mais uma vez temos muitas opções, mas vamos marcar no step 1 = “append disclaimer test and fallback to action if unable to apply.”  No step 2 = clique em “disclaimer text”

6.Em specify disclaimer text adicione o código html ou o texto que você quer definir como disclaimer.

O Blog aqui não dá suporte para eu colocar o codigo HTML aqui, então nesse link "CÓDIGO HTML"

Ainda em actions, depois de ter adicionado o codigo HTML clique em next.

7.Em exceptions, mais uma vez temos varias opções, aqui não vou marcar nada.

Clique em Next. Em seguida em New, veja a confirmação da regra criada. E clique em Finish.

8.Agora acesse o OWA e crie um novo e-mail, reparem na imagem que não tem assinatura, nem mensagem de confidencialidade.

Vejam o e-mail que chegou na imagem abaixo.

Sites: www.msitpro.com.br / ewerton-stabile.blogspot.com

Qualquer dúvida: ewerton_stabile@yahoo.com.br

Nova comunidade www.msitpro.com.br

Boa dia pessoal!

Tô postando aqui para comunicar a todos, de um novo trabalho que está sendo desenvolvido. O amigo Thiago Souza, veio me falar sobre a ideia de criar uma nova comunidade técnica, e me convidou para compor o time que vai escrever artigos técnicos para a nova comunidade.

O site da comunidade já está no ar www.msitpro.com.br , e o time de profissionais é esse que segue abaixo. Pelo o que eu conheço do time, podem esperar grandes artigos. Não vou parar com o blog aqui, alguns artigos que eu fizer para o MSITPRO vou postar aqui também, mas com certeza lá o conteúdo será bem maior.

Abraço a todos!!!

Qualquer dúvida : ewerton_stabile@yahoo.com.br

Tiago Ferreira de Souza

Quem é: Consultor técnico de infraestrutura, certificado em produtos Microsoft, com sete anos de experiência na área. Habilidade em planejamento e execução de projetos em empresas de médio e grande porte. Trabalha em uma empresa parceira Microsoft. Possui um blog chamado: http://portaltecnologia.net.

Títulos e Cursos:
- Formado em Gestão de Redes de Computadores
- MCSA: Messaging Windows Server 2003
- MCTS Windows Server 2008 Active Directory, Configuring
- MCP Windows Server 2003
- MCTS Windows Vista

Conhecimentos: Windows Server, Active Directory, Exchange Server, SCCM, Hyper-V, etc.

Diogo Molina de Sá

Quem é: Consultor de infraestrutura senior, certificado em produtos microsoft, atua na aréa desde 2003.

Certificações:

- MCSA: Windows Server 2003 / Exchange 2003

- MCSE: Windows Server 2003 / Exchange 2003

- MCTS: Exchange 2007

- MCITP: Windows Server 2008

- MCITP: Exchange 2010

Conhecimentos: Windows Server 2000, 2003 e 2008, Exchange 2000, 2003 e 2010, Hyper-V, Microsoft Cluster, etc.

Ewerton Stabile

Quem é: Analista de redes Senior, certificado em produtos Microsoft, trabalha com infraestrutura de redes desde 2004, já participou de diversas implementações e migrações. Hoje trabalha em uma empresa parceira Microsoft. Também mantem um blog particular:http://ewerton-stabile.blogspot.com  além de contribuir nos fóruns do Technet Brasil.

Titulo e Cursos:

MCITP: Virtualization Administrator on Windows Server® 2008

MCITP: Enterprise Messaging Aministrator Exchange 2010

MCITP: Enterprise Administrator Windows Server 2008

MCITP: Server Administrator Windows Server 2008

MCSA: Windows 2003 Server

MCTS: Windows 7

MCTS: Windows Vista

MCP: Windows XP

Conhecimentos: ISA Server 2004/2006, TMG 2010, Exchange Server 2003/2007/2010, Active Directory, Hyper-V, Windows Server 2003/2008/2008R2.

Deivid de Foggi

Quem é: Consultor de infraestrutura, certificado em produtos Microsoft, atuante em Software Livre com sete anos de experiência na área de TI. Habilidade em pré-vendas de soluções de tecnologia que tangibilizem investimentos. Planejamento e execução de projetos técnicos em empresas de pequeno, médio e grande porte. Atua em uma empresa Microsoft Partner. Amante de astronomia, praticante amador de física e calculo nas áeras de pesquisa cósmica.

Títulos e Cursos:
- Formado em Tecnologia de Redes de Computadores
- MCSA: Messaging Windows Server 2003
- MCTS Exchange Server 2007, Configuring

Conhecimentos: Windows Server, Active Directory, Exchange Server, ISA Server; Linux (rpm/deb), Samba, IPTables, OpenLDAP, SendMail, CUPS; BlackBerry Enterprise Server; McAffe ePO, GroupShield.

Matheus Mauch Bertuco

Quem é: Consultor de infraestrutura, certificado em produtos Microsoft, trabalha na área desde 2006, já participou de diversas implementações e migrações. Hoje trabalha em uma empresa parceira Microsoft. Também mantem um blog particular:http://matheusbertuco.wordpress.com/, além de contribuir nos fóruns do Technet Brasil.

Titulo e Cursos:

MCSA: Windows 2003 Server

MCTS: Windows Vista

MCP: Windows XP

Conhecimentos: ISA Server 2004/2006, TMG 2010, Exchange Server 2003/2007/2010, Active Directory, Hyper-V, Windows Server 2003/2008/2008R2, BPOS.

Erick Albuquerque

Quem é: Microsoft MVP, atua com infraestrutura desde 2004, com foco em tecnologias Microsoft. Certificado em MCTS, MCITP System Administrator e MCITP Enterprise Administrator. Atualmente trabalha na RedeTV!, como responsável por toda infraestrutura do portal (www.redetv.com.br).

Conhecimentos: Windows Server 2000/2003/2008/2008 R2, IIS 4.0/5.1/6.0/7.0/7.5, Active Directory, DNS, Hardening de servidores WEB, DHCP, NAP, entre outros…

Problema na instalação do agente do System Center Essentials 2010

Boa tarde pessoal

Faz um tempo que não posto aqui no blog, estou um pouco atarefado com algumas demandas.

Estou implementando um System Center Essentials 2010, e tive alguns problemas na instalação do agente nas estações de trabalho “Windows 7 - Pro”.

Quando tentava fazer o deploy do agente pelo System Center Essentials 2010 só dava erro nas estações de trabalho “Windows 7”.

Pesquisando achei essa referência de erros:

Console based Agent Deployment Troubleshooting table

O primeiro erro que dava é: 800706BA

The MOM Server failed to open service control manager on computer "servername.domain.com".

Therefore, the MOM Server cannot complete configuration of agent on the computer.

Operation: Agent Install

Install account: DOMAIN\account

Error Code: 800706BA

Error Description: The RPC server is unavailable.

Resolução para o erro 800706BA seriam essas opções abaixo.

            1.  Firewall blocking NetBIOS ports.

2.  DNS resolution issue.  Make sure the agent can ping the MS by NetBIOS and FQDN.  Make sure the MS can ping the agent by NetBIOS and FQDN.

3.  Firewall blocking ICMP.

4.  RPC services stopped.

Ai para efeito de teste, desabilitei o Firewall de uma estação, verifiquei o DNS e verifiquei se o serviço RPC estava ok.

Ai veio o segundo erro: 80070035

The network path was not found.

Resolução para o erro: 80070035 seria a opção abaixo.

           1.  Manual agent install

Aqui vem a resolução do problema, criei um arquivo.bat com comando abaixo:

msiexec.exe /i \\servidor\pasta\MOMAgent.msi /qn /l*v c:\MOMAgentinstall.log USE_SETTINGS_FROM_AD=0 MANAGEMENT_GROUP=nome-servidor_MG MANAGEMENT_SERVER_DNS=nome-servidor ACTIONS_USE_COMPUTER_ACCOUNT=0 ACTIONSUSER=usuario-instalador ACTIONSDOMAIN=dominio.local ACTIONSPASSWORD=senha USE_MANUALLY_SPECIFIED_SETTINGS=1 SET_ACTIONS_ACCOUNT=1

A partir daqui, tem varias maneiras de fazer rodar nas estações via GPO “script de startup – script de logon – computer configuration > preferences > control panel > scheduled tasks”

Ai fica a critério da necessidade de cada um.

Abraço a todos!
Qualquer duvida: ewerton.stabile@yahoo.com.br

Tech-Ed 2011 Inscrições abertas!

Boa tarde Pessoal!!!
Já foi iniciada as inscrições para o Tech-Ed 2011, o preço inicial até o dia 24 de julho é R$ 799,00 podendo ser divido no cartão.

Acho que nem preciso falar que o evento é muito bom, fui em 4 edições, e recomendo.
Nos encontramos por lá.


Abraço a todos!!

Aumentando a Segurança em Ambientes Microsoft

Bom dia pessoal!
Foi lançado mais um centro de treinamento no TechNet "Aumentando a Segurança em Ambientes Microsoft", este foi elaborado pelo amigo Rodrigo Immaginario MVP de segurança.
O conteudo é muito bom, aborda "TMG-IPSEC-BITLOCKER-APPLOCKER-RMS-CERTIFICADO DIGITAL".
Recomendo o conteúdo.

Abraço a todos!
qualquer duvida: ewerton_stabile@yahoo.com.br

Virus Popureb infecta MBR, recuperação só formatando

A Microsoft está alertando aos usuários do Windows que eles terão de reinstalar todo o sistema operacional caso o PC seja infectado com um novo rootkit que se esconde no setor de inicialização. Uma nova variante de um Trojan que a Microsoft chama de "Popureb" invade tão profundamente o sistema que a única maneira de erradicá-la é voltar à configuração original, disse Chun Feng, engenheiro do Microsoft Malware Protection Center (MMPC), em um post no blog do grupo.

"Se o seu sistema fica infectado com o Trojan: Win32/Popureb.E, aconselhamos a corrigir a MBR (Master Boot Record) e então usar um CD de recuperação para restaurar seu sistema a um estado anterior", escreveu.

Malwares como o Popureb sobrescrevem o MBR, o primeiro setor (0) - onde o código é armazenado para iniciar o sistema operacional após a BIOS do computador fazer a checagem inicial. Por se esconder lá, o rootkit é efetivamente invisível para o sistema operacional e softwares de segurança.

De acordo com a Feng, o Popureb detecta operações de escrita destinadas à MBR e troca o comando de "gravar" pelo de "ler".

Embora a operação pareça ter tido sucesso, os novos dados não são gravados no HD. Ou seja, nada de limpeza.

Feng postou links para o conserto do MBR no XP, Vista e Windows 7.

Os rootkits são geralmente "plantados" por atacantes para esconder outros malwares, tais como Trojans bancários. Eles não são um fenômeno novo no Windows.

No início de 2010, por exemplo, a Microsoft batalhou com um rootkit chamado "Alureon" que infectou sistemas Windows XP e travou máquinas após uma atualização de segurança. Na época, o conselho da empresa foi semelhante ao que Feng está oferecendo agora para as vítimas do Popureb.

Fonte: idgnow

Abraço a todos!!

Problemas na instalação do System Center Essentials 2010 no Windows Server 2008 R2

Boa tarde pessoal.

Outro dia tive um problema na instalação do SCE 2010 no Windows Server 2008 R2. O que acontece é o seguinte, mesmo depois da instalação de todos os pré-requisitos do SCE 2010, ele dá um alerta que não poderá instalar o WSUS “Data valida do WSUS”.

Isso ocorre porque a versão do WSUS que vem na mídia de instalação do SCE 2010 é incompatível com o Windows Server 2008 R2.

A solução é a seguinte:

Faça o download do WSUS 3.0 SP2

Link: http://www.microsoft.com/downloads/en/details.aspx?FamilyID=a206ae20-2695-436c-9578-3403a7d46e40

Depois de terminar o download renomeie o arquivo baixado para “WSUSSetup”.

Copie o conteúdo da mídia de instalação do SCE 2010 para uma pasta no servidor Windows 2008 R2 que vai ser instalado o SCE 2010.

Vá até a pasta que você copiou o conteúdo da mídia de instalação /setup/i386/WSUS e substitua o “WSUSSetup” pelo que você fez o download.

Agora Inicie a instalação, o erro vai continuar, mas a instalação do WSUS será feita corretamente.

Abraço a todos.

e-mail: ewerton_stabile@yahoo.com.br