7 errores que no querrás cometer trabajando con Exchange


Descarga gratis el ebook y accede a material exclusivo, 
actualizaciones y novedades sobre Exchange.
 
 

Aprender Exchange server 2010 en español

Cómo exportar un buzon de Exchange a PST

Una consulta muy común en Exchange es “cómo bajar la información de un buzón a PST?”.

En algunos casos específicos puede ser utilizado como backup alternativo (tipo brick level), históricos anuales o directamente para darle el PST al usuario como parte de control del tamaño de los buzones.

En esta entrada vamos a ver lo siguiente:

  • Limitaciones de los PST
  • Exmerge y Exchange
  • PSTs en Exchange 2010 / 2013 / 2016
  • Requerimientos para exportar buzones a PST
  • Escenarios de ejemplo
  • Cómo ver el estado de los buzones exportados a PST

Leer Más

Consultor IT especializado en Microsoft Exchange y Active Directory.
Principales Certificaciones: Microsoft Certified Trainer | Microsoft Certified Solutions Expert | Microsoft Certified Systems Engineer | Microsoft Certified Systems Administrator | Microsoft Certified IT Professional | Microsoft Certified Technology Specialist

Cómo acceder al buzón de otro usuario en Exchange?

De forma predeterminada ningún usuario tiene permisos para abrir otra casilla. Esto aplica incluso a la cuenta que se usó para instalar Exchange.

Este permiso no viene asociado a ningún grupo en particular.

Leer Más

Consultor IT especializado en Microsoft Exchange y Active Directory.
Principales Certificaciones: Microsoft Certified Trainer | Microsoft Certified Solutions Expert | Microsoft Certified Systems Engineer | Microsoft Certified Systems Administrator | Microsoft Certified IT Professional | Microsoft Certified Technology Specialist

Cómo solicitar un certificado en Exchange 2010

De forma predeterminada al instalar el rol de Client Access de Exchange 2010 se crea un certificado auto firmado (self signed) que incluye el nombre de host y FQDN del servidor. Si bien este certificado nos puede ser útil para validar el funcionamiento general, este no es el ideal para un entorno productivo.

Leer Más

Consultor IT especializado en Microsoft Exchange y Active Directory.
Principales Certificaciones: Microsoft Certified Trainer | Microsoft Certified Solutions Expert | Microsoft Certified Systems Engineer | Microsoft Certified Systems Administrator | Microsoft Certified IT Professional | Microsoft Certified Technology Specialist

Cómo delegar la administracion de grupos en Exchange 2010/2013

La delegación de grupos es algo bastante frecuente en un entorno de Exchange. Esta delegación en general la encontramos de 2 formas; una donde el usuario final (por ejemplo jefe de proyecto o departamento) maneja la membresía de algún grupo en particular, otra donde usuarios de soporte administran la membresía de múltiples grupos. En este artículo nos vamos a enfocar en el caso del usuario final.

Leer Más

Consultor IT especializado en Microsoft Exchange y Active Directory.
Principales Certificaciones: Microsoft Certified Trainer | Microsoft Certified Solutions Expert | Microsoft Certified Systems Engineer | Microsoft Certified Systems Administrator | Microsoft Certified IT Professional | Microsoft Certified Technology Specialist

Evento 1053: Insuff_Access_Rights – Access is denied

Si bien este evento se puede presentar en distintos productos, pienso que los más comunes serían OCS, Lync o Exchange (independientemente de la versión).

En este caso tomé captura de un evento que se me ha presentado en infinidad de clientes al querer sincronizar un dispositivo con ActiveSync, el error completo es el siguiente:

Exchange ActiveSync doesn’t have sufficient permissions to create the “”CN=..,DC=..,dc=..” container under Active Directory user “Active Directory operation failed or denied.

Active Directory response: 00000005: SecErr: DSID-XXXXXXX, problem 4003 (INSUFF_ACCESS_RIGHTS), data 0”…

Leer Más

Consultor IT especializado en Microsoft Exchange y Active Directory.
Principales Certificaciones: Microsoft Certified Trainer | Microsoft Certified Solutions Expert | Microsoft Certified Systems Engineer | Microsoft Certified Systems Administrator | Microsoft Certified IT Professional | Microsoft Certified Technology Specialist

La pagina de OWA queda en blanco luego de instalar actualizaciones para Exchange 2010

Se me ha presentado en varias ocasiones la situación donde un cliente reporta que luego de instalar un rollup o service pack para Exchange 2010 la pagina de OWA queda en blanco como se muestra en la siguiente figura:

owa en blanco

Leer Más

Consultor IT especializado en Microsoft Exchange y Active Directory.
Principales Certificaciones: Microsoft Certified Trainer | Microsoft Certified Solutions Expert | Microsoft Certified Systems Engineer | Microsoft Certified Systems Administrator | Microsoft Certified IT Professional | Microsoft Certified Technology Specialist

Grupos en Exchange 2013 – No tiene permisos suficientes para realizar esta operacion

Hace unos días un cliente recientemente migrado de Exchange 2007 a 2013CU2v2 reportó que no podía cambiar la membresía de usuarios en un grupo universal de seguridad utilizando el ECP de Exchange 2013 (a partir de 2013: “Exchange Admin Center” o “EAC” pero el directorio virtual sigue llamándose como en 2010 “/ECP”). La cuenta de usuario que estaba utilizando era la del Administrator builtin de Active Directory, el mismo usuario con el cual se ejecutó todo el proceso de instalación y migración.

El error completo es el siguiente (en inglés y en español):

“You don’t have sufficient permissions. This operation can only be performed by a manager of the group”

“No tiene permisos suficientes para realizar esta operación. Esta operación solo la puede efectuar un administrador del equipo”

"Esta operación solo la puede efectuar un administrador del equipo"

Leer Más

Consultor IT especializado en Microsoft Exchange y Active Directory.
Principales Certificaciones: Microsoft Certified Trainer | Microsoft Certified Solutions Expert | Microsoft Certified Systems Engineer | Microsoft Certified Systems Administrator | Microsoft Certified IT Professional | Microsoft Certified Technology Specialist

Cómo publicar Exchange 2010 con TMG en DMZ – Parte 2

Continuamos con la segunda parte del artículo “Cómo publicar Exchange 2010 con TMG en DMZ”. En la primer parte definimos el escenario a utilizar, vimos requerimientos a nivel de firewall, certificados y configuración de autenticación. En esta entrada vamos a comenzar con los asistentes de configuración, comenzando por la creación del web listener y siguiendo por la publicación de los distintos servicios a utilizar.

Leer Más

Consultor IT especializado en Microsoft Exchange y Active Directory.
Principales Certificaciones: Microsoft Certified Trainer | Microsoft Certified Solutions Expert | Microsoft Certified Systems Engineer | Microsoft Certified Systems Administrator | Microsoft Certified IT Professional | Microsoft Certified Technology Specialist

Cómo publicar Exchange 2010 con TMG en DMZ

En este artículo vamos a ver como publicar los servicios de Exchange 2010 utilizando un servidor TMG 2010 ubicado en DMZ.

Leer Más

Consultor IT especializado en Microsoft Exchange y Active Directory.
Principales Certificaciones: Microsoft Certified Trainer | Microsoft Certified Solutions Expert | Microsoft Certified Systems Engineer | Microsoft Certified Systems Administrator | Microsoft Certified IT Professional | Microsoft Certified Technology Specialist

Cómo mover Exchange 2010 de un servidor físico a uno virtual

Una solicitud bastante frecuente es la de pasar Exchange de un servidor físico a uno virtual teniendo en cuenta de no afectar la operativa del servicio en el proceso. En otras palabras, virtualizar Exchange.

Para esto la mejor opción es la de instalar de 0 el sistema operativo así como el Exchange dentro del ambiente virtualizado. Una vez realizada esta tarea, mover roles, servicios y datos a este nuevo servidor y finalmente remover el servidor original (físico). Todo esto también aplicaría al caso donde se desee reemplazar el servidor “viejo” con uno nuevo independientemente de si es virtual o no.

En este artículo vamos a ver cada uno de los pasos y las consideraciones a tener durante el proceso. El procedimiento documentado en este artículo fue validado en ambiente de laboratorio utilizando Windows 2012 Standard con Exchange 2010 Service Pack 3 en el servidor virtual.

Leer Más

Consultor IT especializado en Microsoft Exchange y Active Directory.
Principales Certificaciones: Microsoft Certified Trainer | Microsoft Certified Solutions Expert | Microsoft Certified Systems Engineer | Microsoft Certified Systems Administrator | Microsoft Certified IT Professional | Microsoft Certified Technology Specialist

Se produjo una excepción en el destino de la invocación

Dentro de un escenario de coexistencia entre Exchange 2003 y Exchange 2010, al crear un nuevo objeto como por ejemplo una nueva base pública se recibe el siguiente error:

Intento de ejecución del comando Consola de administración de Exchange:

New-PublicFolderDatabase….

Este error también lo he visto al crear otro tipo de objetos como por ejemplo casillas.

Se produjo una excepción en el destino de la invocación

Leer Más

Consultor IT especializado en Microsoft Exchange y Active Directory.
Principales Certificaciones: Microsoft Certified Trainer | Microsoft Certified Solutions Expert | Microsoft Certified Systems Engineer | Microsoft Certified Systems Administrator | Microsoft Certified IT Professional | Microsoft Certified Technology Specialist

Cómo instalar el Service Pack 3 de Exchange 2010

Como sabrán hace unos días fue liberado el Service Pack 3 para Exchange 2010, en caso contrario los invito a ver el artículo relacionado en este blog.

En esta entrada en particular vamos a ver como instalarlo.

Leer Más

Consultor IT especializado en Microsoft Exchange y Active Directory.
Principales Certificaciones: Microsoft Certified Trainer | Microsoft Certified Solutions Expert | Microsoft Certified Systems Engineer | Microsoft Certified Systems Administrator | Microsoft Certified IT Professional | Microsoft Certified Technology Specialist

Cómo instalar un rollup para Exchange 2010 en DAG?

La instalación de un rollup o service pack en Exchange en general implica la ejecución de un paquete msi o msp y seguir las instrucciones de un asistente. En caso de tener Exchange 2010 en DAG esto debe ser complementado con algunos pasos adicionales.

Dentro de un DAG de Exchange no encontramos servidores pasivos y activos sino que esto es a nivel de base de datos. Con esto quiero decir que realmente el servidor nunca esta 100% pasivo por lo que antes de comenzar con las tareas de actualización debemos poner el servidor en un modo de mantenimiento. En adición es necesario contar con respaldos al día.

Para poner los servidores en este modo de mantenimiento tenemos algunos scripts incluidos con Exchange para facilitar la tarea.

Leer Más

Consultor IT especializado en Microsoft Exchange y Active Directory.
Principales Certificaciones: Microsoft Certified Trainer | Microsoft Certified Solutions Expert | Microsoft Certified Systems Engineer | Microsoft Certified Systems Administrator | Microsoft Certified IT Professional | Microsoft Certified Technology Specialist

Rollup 5 v2 para Exchange 2010 Service Pack 2 liberado

Leyendo el blog del equipo de Exchange acabo de ver que Microsoft liberó el rollup 5 v2 para Exchange 2010 SP2.

Este rollup en particular cuando se instalaba en su versión 1 derivaba en algunos problemas en ambientes con DAG. Esta versión en adición a no dar este problema incluye el boletín de seguridad MS12-080. Este fix es importante ya que el riesgo es una posible ejecución remota de código.

De los 19 fixes que contiene el rollup destaco los siguientes 4:

Leer Más

Consultor IT especializado en Microsoft Exchange y Active Directory.
Principales Certificaciones: Microsoft Certified Trainer | Microsoft Certified Solutions Expert | Microsoft Certified Systems Engineer | Microsoft Certified Systems Administrator | Microsoft Certified IT Professional | Microsoft Certified Technology Specialist

Powershell: cómo conectarse remoto a Exchange 2010

En varias ocasiones he tenido que crear una conexión remota hacia el Exchange (sin tener las herramientas administrativas instaladas), por lo que decidí incluir un breve post con posibles razones para requerirlo y que comandos se deben ejecutar.

Primero algunas razones:

  1. Están todas las sesiones de terminal tomadas en el servidor de Exchange y no tengo las  herramientas administrativas instaladas localmente
  2. Ejecutar scripts que se conecten al Exchange
  3. No abren las consolas de EMC ni EMS. Troubleshooting…
Consultor IT especializado en Microsoft Exchange y Active Directory.
Principales Certificaciones: Microsoft Certified Trainer | Microsoft Certified Solutions Expert | Microsoft Certified Systems Engineer | Microsoft Certified Systems Administrator | Microsoft Certified IT Professional | Microsoft Certified Technology Specialist

Error al abrir las consolas de administración de Exchange 2010

Me encontré con este problema hace unos días. El cliente me contactó luego de que por un reinicio espontaneo del controlador de dominio del sitio de Exchange no pudiera abrir el Shell (EMS) ni la EMC. Cuando me conecte al servidor lo primero que hice fue abrir la consola de servicios a ver cual estaba abajo, sin embargo estaban todos arriba. Probe de crear una sesión manual con Windows Powershell y tampoco funcionó (a veces cuando no funcionan las consolas es posible conectarse utilizando el Powershell como se indica en este artículo).

El error era el siguiente:

[Servidor.dominio.com] Connecting to remote server failed with the following error message: The WS-Management service cannot process the request. The system load quota of 1000 requests per 2 seconds has been exceeded. Send future requests at a slower rate or raise the system quota. The next request from this user will not be approved for at least XXXXX milliseconds. For more information, see the about_Remote_Troubleshooting Help topic.

                +CategoryInfo   : OpenError: (System.Manageme….RemoteRunspace:RemoteRunspace) [], PSRemotingTransportException

                +FullyQualifiedErrorId  :  PSSessionOpenFailed

Leer Más

Consultor IT especializado en Microsoft Exchange y Active Directory.
Principales Certificaciones: Microsoft Certified Trainer | Microsoft Certified Solutions Expert | Microsoft Certified Systems Engineer | Microsoft Certified Systems Administrator | Microsoft Certified IT Professional | Microsoft Certified Technology Specialist

Backup Full de las bases de Exchange 2010 con WSB

Los respaldos de bases de datos en Exchange 2010 utilizan VSS, siendo por volumen en todos los casos. Me he encontrado en varias ocasiones con administradores consultando porque no se borran los logs cuando hacen respaldo full y en algunos casos son problemas con el servidor, pero en la mayoría se debe a que no están seleccionando los datos correctamente.

En este artículo vamos a ver como hacer un respaldo full de las bases con Windows Server Backup y como verificar que el mismo haya sido exitoso.

Leer Más

Consultor IT especializado en Microsoft Exchange y Active Directory.
Principales Certificaciones: Microsoft Certified Trainer | Microsoft Certified Solutions Expert | Microsoft Certified Systems Engineer | Microsoft Certified Systems Administrator | Microsoft Certified IT Professional | Microsoft Certified Technology Specialist

Qué nombres debo tener en un certificado de Exchange 2010?

La respuesta es como en muchas otras ocasiones, “depende”.

Depende de si tengo múltiples sitios con Exchange, de la cantidad de dominios SMTP que soporte y si existen usuarios utilizando SMTP primarios de estos distintos dominios. Adicionalmente esto puede variar en función al mecanismo utilizado para el servicio de Autodiscover.

Leer Más

Consultor IT especializado en Microsoft Exchange y Active Directory.
Principales Certificaciones: Microsoft Certified Trainer | Microsoft Certified Solutions Expert | Microsoft Certified Systems Engineer | Microsoft Certified Systems Administrator | Microsoft Certified IT Professional | Microsoft Certified Technology Specialist