December-udgaven af TechNet Magazine er spækket med Exchange relateret artikler

Du kan finde følgende Exchange 2007 relateret artikler i denne udgave:

16 New Features in Exchange Server 2007 Service Pack 1
Unlike the typical service pack, Exchange Server 2007 Service Pack 1 provides a lot more than just hotfixes and security updates. Here's an overview of some of the most important new features and capabilities SP1 has to offer.

Standby Continuous Replication in Exchange Server 2007 Service Pack 1
One of the most exciting features offered by Service Pack 1 is Standby Continuous Replication. Find out how this can help you improve uptime, limit data loss, and simplify e-mail maintenance and retention.

Running Exchange with Windows Server 2008
Getting ready to run Exchange on Windows Server 2008? The Microsoft Exchange Development team has been doing this for a while now, and Paul Bowden shares some advice and lessons they've learned to help you get ready.

Deploying Unified Messaging with Exchange Server 2007
Combining voicemail, fax capabilities, and e-mail messaging into a single mailbox may seem like a daunting task. But it's easier than you think. Here's a guide to deploying unified messaging in your organization.

Derudover kan du, som jeg tidligere har blogget om, finde en temmelig sprød Exchange Server 2007 Component Poster i 30" x 20.5" format i denne udgave (da jeg selv abonnerer på bladet behøver jeg heldigvis ikke at finde en mother-fucker farveprinter, der kan printe PDF'en)

Forefront Security for Exchange Server Service Pack 1 Udgivet

Nu hvor Exchange 2007 SP1 er udgivet kommer dette nok ikke som den helt store overraskelse

Service Pack'en indeholder en del interessante nyheder samt forbedringer, dem kan du læse mere om i denne blog post på FSS bloggen her.

Så er det imorgen vores første julegave dukker op (Exchange 2007 SP1 RTM)

Det er nemlig d. 30 November Exchange Server 2007 SP1 RTM'er

Den vil kunne hentes her, når den lagt op på Microsoft.com.

Reminder : Lad være med at installere framework 1.1 på en Exchange 2007 64bit

Opdateret:

Ved installation af vmware infrastructure client 2 blev der installeret framework 1.1 (som en prereq manuelt) og det fik framework2 apps til at brokke sig over blandede 32 og 64 bit apps.

Quick Fix

Uninstall Infrastructure Client

og skifte IIS +ASP tilbage til 64bit

cscript %SYSTEMDRIVE%\inetpub\adminscripts\adsutil.vbs SET W3SVC/AppPools/Enable32bitAppOnWin64 0

%SYSTEMROOT%\Microsoft.NET\Framework64\v2.0.50727\aspnet_regiis.exe -i

Ref : http://support.microsoft.com/Default.aspx?id=894435

Kan jeg lave en Catch-All Mailbox i Exchange Server 2007?

Det spørgsmål får jeg ofte, og ja det er muligt selvom proceduren er radikalt anderledes end i tidligere versioner af Exchange Server. Basalt set opretter man en mailboks og disabler herefter Recipient Filtering. Sidst men ikke mindst opretter man en Transport Rule, der kopierer eller vidresender mails sendt til SMTP addresser der ikke findes i organisationen til den oprettede mailboks.

De komplette steps er nu også at finde på TechNet:
http://technet.microsoft.com/en-us/library/bb691132.aspx

Pas på Exchange 2007 Rollup Update 5

Flemming og jeg havde idag en interessant men pokkers dårligt timet oplevelse med den forholdsvis nye Exchange 2007 Rollup Update 5 pakke. Vi måtte efter den havde forsøgt at installere i lige omkring en time på 4 forskellige Exchange 2007 servere konstatere, der var noget galt. Efter lidt troubleshooting fandt vi frem til andre havde oplevet samme problem (nogen havde ventet op til 5 timer uden opdateringen var udført), og der var heldigvis et mønster! Alle der oplevede problemet forsøgte at installere Rollup Update 5 på Exchange 2007 servere, der ikke havde nogen Internet adgang eller nogen proxy addrese specificeret.

Årsagen til problemet med Rollup Update 5 er nedenstående, og jeg citerer:

"The install is not halted however. It is pre-compiling the new assemblies. Because they are signed with a "Authenticode signature" setup wants to verify publisher information at clr.microsoft.com:80. It sents a SYN packet, with a TTL of 121, which will timeout when a server does not have internetaccess. For every assembly that is pre-compiled by the setup program a new SYN packet will be send. "

Ovenstående kommer fra denne tråd på TechNet Exchange forummet.

Under "Comments" sektionen i denne blog post på MS Exchange Team bloggen er der yderligere info samt tilbagemeldinger på disse fra MS.

Så løsningen er altså at konfigurere en proxy eller give serverne Internet adgang inden du forsøger at rulle denne opdatering på.

Andre har ogå haft problemer med diverse Exchange services efter installering af denne opdatering, så husk lige at teste grundigt i dit lab miljø først!

Endelig tilbyder GoDaddy SAN (UCC) Certifikater

Det var et spørgsmål om tid, men nu tilbyder GoDaddy endelig SAN certifikater og det er naturligvis i den prisklasse vi er vandt til fra dem (standard SAN certifikat med 5 domains koster 59.99$).

Opdatering
Og ja disse certifikater er understøttet af både Windows Mobile 5.0 og 6.0. Se også Microsofts liste over hvilke certifikater er understøttet på disse enheder her.

Mailbokse der er flyttet fra Exchange 2000/2003 til 2007 vises stadigvæk som Legacy Mailbox

Hvis du transitionere adskillige hundreder eller tusinder af Exchange 2000/2003 mailbokse til et Exchange 2007 miljø med Move Mailbox wizard'en er der en chance for flere af disse vil bibeholde "Legacy Mailbox" status. Dette betyder bl.a. brugeren ikke vil kunne åbne sin mailboks med OWA 2007 samt EAS. Oplever du dette kan disse mailbokse som regel fikses ved at kører Set-Mailbox cmdlet'en med -ApplyMandatoryProperties parameteren. Dvs. ønsker du at køre denne for en mailboks benytter du:

Set-Mailbox -Identity 'alias' -ApplyMandatoryProperties

Get-Mailbox | Set-Mailbox -ApplyMandatoryProperties

Error 0x972 starting database

Jeg løb ind i et problem hvor det var ryddet op i AD med 2003 og 2007 Exchange i samme forest.

De gamle exchange servere var døde og kunne derfor ikke afinstalleres , de blev fjernet via system manager og derefter blev "First Adminstrative Group" Slettet og alt virkede indtil næste reboot hvor public folder ikke kunne mountes. med overstående fejl. Mere...

OWA 2007 issues efter flytning af Mailboks fra Exchange 2000/2003

Nu har jeg efterhånden oplevet denne fejl en del gange i flere forskellige miljøer, der er blevet transitioneret fra Exchange 2000/2003 til Exchange Server 2007. Så chancen for du oplever den er ligeledes relativt stor.

Når en bruger forsøger at logge på efter hans/hendes mailboks er bleet flyttet til Exchange Server 2007, får de nedenstående fejlbesked:

"A problem occurred while trying to use your mailbox. Please contact technical support for your organization"

Når du vælger show details får du nedenstående fejlbesked under Inner Exceptions:

"Exception message: The user has insufficient access rights. "

Problemet løses på følgende måde:

- Åben Active Directory Users and Computers (ADUC) snap-in'en
- Vælg Advanced features fra View Menuen
- Tag Properties for brugeren og vælg Security fanebladet
- Klik Advanced knappen
- Sæt flueben i “Inherit from parent. . . "
- Klik Apply og Ok

Og brugeren kan nu åbne sin mailboks via OWA 2007.

Opdatering
Læs iøvrigt mere om dette issue som normalt er grundet tildelte admin rettigheder til den respektive bruger i KB artikel: http://support.microsoft.com/kb/328753

Exchange Server 2007 Design and Architecture at Microsoft TWP Publiseret

Så er dette Technical White Paper (TWP) af Kay Unkroth (min kollega/ven fra Biblioso Corporation) endelig blevet publiseret. Jeg ved det har været meget længe undervejs, men det er absolut også særdeles interessant læsning og hvis du spørger mig det bedste TWP for Microsoft IT indtil videre.

Securing an Exchange 2007 Client Access Server using a 3rd party SAN Certificate

Previous versions of Exchange Server used certificates for several different purposes such as for securing EAS, OWA, RPC over HTTP, POP3, IMAP4 and SMTP. But all Exchange services/protocols were insecure by default, that is you had to secure them by installing a SSL certificate manually after setup. This has changed with Exchange Server 2007. When you install an Exchange 2007 server a self-signed SSL certificate is created and applied during the setup process. For the purpose of Client Access servers, this SSL certificate is used to secure communication between both Internet clients (Exchange ActiveSync, Outlook Web Access, Outlook Anywhere, POP3 and IMAP4) and internal clients (Outlook 2007) to the Client Access server. Although the self-signed SSL certificate isn’t trusted by any clients by default, the Exchange Product group was of the opinion that it’s a good idea to install a SSL certificate during setup in order to make Exchange Server 2007 a more secure product by default. Although most Exchange admins will replace this certificate, I think this decision makes sense.

Fortsæt her.

Endnu flere E2K7 Documentation lækkerier

Udover den Exchange 2007 Component Poster jeg bloggede om igår er følgende E2K7 publiseret:

- Service Pack 1 Highlights
- History Is Made by Those Who Show Up
- Planning, Deploying, and Managing Unified Messaging with Exchange Server 2007
- Microsoft Exchange Server 2007 Service Pack 1 Help
- Microsoft Exchange Server 2007 Service Pack 1 Shell Help

Så kommer du alligevel ikke til at kede dig i weekenden

Exchange Server 2007 Component Architecture

Overview
Aside from showing the high-level architecture, this poster highlights the feature set of Exchange Server 2007. Sections include:

- Management and Monitoring

- High Availability

- Client Access, Edge Transport, Hub Transport, Mailbox, and Unified Messaging server roles

Hent den her.

Så blev "Centro" døbt

Og navnet blev Windows Essential Business Server, hvilket vel bliver forkortet WEBS.

For dem der ikke skulle vide det henvender Centro sig til miljøer med mellem 25-500 brugere, dvs. der bør være et pænt stort marked for WEBS herhjemme.

Jeg testede WEBS tilbage i beta 1, og jeg var rimeligt imponeret.

Læs mere om WEBS her.

Tilføj proxy addresser til Exchange 2007 bruger mailbokse fra en CSV fil

Jeg stod den anden dag i en situation hvor jeg skulle have tilføjet yderligere SMTP proxy addresser til godt 3000 Exchange 2007 bruger mailbokse. Da kunden netop er blevet migreret fra Lotus Domino/Notes skulle disse proxy addresser, som var blevet eksporteret til en CSV fil tilføjes bruger mailbokse udfra alias. Kunden benytter ikke E-Mail address policies, men istedet et 3 part produkt til vedligeholdelse af E-mail addresser. Da brugerne har email addresser på kryds og tværs i godt og vel 100 domæner plus der ikke er noget umiddelbart mønster mellem hvem der har hvilke typer SMTP domæne addresser samt hvor mange, ville det alligevel have været umuligt at tilføje disse til brugerne udfra E-Mail address policies.

Hvad var løsningen så? PowerShell selvfølgelig

Mere...

GalSync agent til Exchange Server 2007

Nu hvor ILM 2007 SP1 er udgivet, ja så er det endelig muligt at bruge ILM 2007 (tidligere MIIS) GalSync agenten mellem rene Exchange 2007 forests.

Læs mere om samt hent ILM 2007 SP1 her.

Mail-enabling af AD security groups i en specific OU

Denne kommando mail-enabler alle AD security groups i en specifik organizational unit (OU). Den er relativt simpel, da jeg blot laver en Get-Groups i en specifik OU, og piper dette til Enable-Distributiongroup CMDlet'en.

Get-Group -OrganizationalUnit 'OU navn' | Enable-DistributionGroup

Powershell - Ny kategori på Exchange-faq.dk!

Trods der findes en del powershell relateret sites samt mange eksempler på kommandoer i Exchange 2007 online dokumnetationen, har jeg efterhånden mange gange haft behov for at brygge en kommando sammen, jeg hverken har kunnet finde på Internettet eller i nogle af mine Powershell bøger.

Derfor har jeg besluttet at oprette en Powershell kategori herpå Exchange-faq.dk. Her vil Flemming Riis (ikke Flemming? ) og jeg poste diverse nyttige kommandoer.

PS
Du kan vælge Powershell kategorien i drop-down menuen i øverste venstre hjørne.