Cómo delegar la administracion de grupos en Exchange 2010/2013 – Parte 2

Shell

En la primer parte de esta serie vimos algunos conceptos básicos a nivel de delegación de permisos a usuarios finales, problemas comunes que nos podemos encontrar, muy brevemente tratamos RBAC y por último cómo realizar la delegación para que un usuario final que requiera administrar la membresía de un grupo lo pueda hacer sin darle permisos extras como por ejemplo la posibilidad de crear o remover grupos.

[Read more…] about Cómo delegar la administracion de grupos en Exchange 2010/2013 – Parte 2

La delegación de grupos es algo bastante frecuente en un entorno de Exchange. Esta delegación en general la encontramos de 2 formas; una donde el usuario final (por ejemplo jefe de proyecto o departamento) maneja la membresía de algún grupo en particular, otra donde usuarios de soporte administran la membresía de múltiples grupos. En este artículo nos vamos a enfocar en el caso del usuario final.

[Read more…] about Cómo delegar la administracion de grupos en Exchange 2010/2013

Hace unos días un cliente recientemente migrado de Exchange 2007 a 2013CU2v2 reportó que no podía cambiar la membresía de usuarios en un grupo universal de seguridad utilizando el ECP de Exchange 2013 (a partir de 2013: “Exchange Admin Center” o “EAC” pero el directorio virtual sigue llamándose como en 2010 “/ECP”). La cuenta de usuario que estaba utilizando era la del Administrator builtin de Active Directory, el mismo usuario con el cual se ejecutó todo el proceso de instalación y migración.

El error completo es el siguiente (en inglés y en español):

“You don’t have sufficient permissions. This operation can only be performed by a manager of the group”

“No tiene permisos suficientes para realizar esta operación. Esta operación solo la puede efectuar un administrador del equipo”

"Esta operación solo la puede efectuar un administrador del equipo"

[Read more…] about Grupos en Exchange 2013 – No tiene permisos suficientes para realizar esta operacion

La instalación de un rollup o service pack en Exchange en general implica la ejecución de un paquete msi o msp y seguir las instrucciones de un asistente. En caso de tener Exchange 2010 en DAG esto debe ser complementado con algunos pasos adicionales.

Dentro de un DAG de Exchange no encontramos servidores pasivos y activos sino que esto es a nivel de base de datos. Con esto quiero decir que realmente el servidor nunca esta 100% pasivo por lo que antes de comenzar con las tareas de actualización debemos poner el servidor en un modo de mantenimiento. En adición es necesario contar con respaldos al día.

Para poner los servidores en este modo de mantenimiento tenemos algunos scripts incluidos con Exchange para facilitar la tarea.

[Read more…] about Cómo instalar un rollup para Exchange 2010 en DAG?

En esta entrada vamos a ver cómo establecer una sesión remota hacia Exchange mediante Powershell. Esto puede ser desde otro servidor, estación de trabajo o incluso desde el propio Exchange.

Primero algunas razones:

  1. Están todas las sesiones de terminal tomadas en el servidor de Exchange y no se cuenta con las  herramientas administrativas instaladas localmente
  2. Ejecutar scripts que se conecten al Exchange
  3. No abren las consolas de EMC ni EMS. Troubleshooting…