Seslija Blog

Poštovane kolege i prijatelji,

posle malo duže letnje pauze nastavlajmo sa druženjem, 6. sastanak IT Pro User grupe održaće se u sredu 26.11.2008 u 19:00h u prostorijama Microsofta u Makedonskoj 30, VI sprat.

Predavanje:

1. Certificate Services and CMD Tools

Dejan Levaja

Network Security Solutions d.o.o.

Grickalice, sokovi, I dobra atmosfera se podrazumevaju!

Hvala i pozdrav!

Verovatno s vremena na vreme proverite da li se vaš Exchange uredno ažurira Anto Spam definicije sa Windows Update sajta, i za to koristite EMS komandu Get-AntispamUpdates koja vam prikaže nesto slično ovome 

UpdateMode                          : Automatic
LatestContentFilterVersion          : 3.3.7007.600
SpamSignatureUpdatesEnabled         : True
LatestSpamSignatureVersion          : 3.3.7008.611
IPReputationUpdatesEnabled          : True
LatestIPReputationVersion           : 3.3.7008.025
MicrosoftUpdate                     : Configured

pošto verzije Anti Spam definicija same po sebi ne govore ništa, jedini način za proveru koji ja znam je da se ode na Microsoft Update Catalog sajt I da se uporede verzije http://catalog.update.microsoft.com/v7/site/Search.aspx?q=exchange%20server%202007%20anti-spam

pozzz

Pre neki dan izašao je Update Rollup 4 za Exchange Server 2007 SP1.

Listu promena koje donosi Update možete pročitati ovde:

http://support.microsoft.com/?kbid=952580

A update skinuti ovde:

http://www.microsoft.com/downloads/details.aspx?familyid=8B492ED2-EA92-412F-A852-3AA1C58D9499&displaylang=en

Pozdrav!

Dragi prijatelji I kolege,

4. sastanak ITpro User Grupe održaće se u sredu 28.05.2008. u prostorijama Microsofta u Makedonskoj 30, VI sprat, sa početkom u 19:00 sati.

Predavanje:   - Small Talk – PKI @ Serbia Aleksandar Djordjevic (Microsoft d.o.o.)

Naravno plus klopa I druženje J.

Pozdrav svima!

Nebojša Šešlija

Pre neki dan izašao je Update Rollup 2 za Exchange Server 2007.

Opis update-a možete pročitati ovde:

http://support.microsoft.com/?kbid=935490

A update skinuti ovde:

http://www.microsoft.com/downloads/details.aspx?familyid=356874EF-C9C0-4842-99F0-E449E9940358&displaylang=en

Pozdrav!

Svi oni koji se pitaju zašto je Windows Server 2008 izašao sa Service Packom 1 objašnjenje mogu pročitati ovde:

http://blogs.msdn.com/iainmcdonald/archive/2008/02/15/windows-server-2008-is-called-sp1-adventures-in-doing-things-right.aspx

Pozdrav!

3. sastanak ITpro User Grupe održaće se u utorak 22.04.2008. u prostorijama Microsofta u Makedonskoj 30, VI sprat, sa početkom u 19:00 sati.

Predavanja:     

• WMI – Upravljanje enterprajzom       Darko Kljajić (Microsoft d.o.o.)                                                          -
• System Center Configuration Manager (SCCM) - Pregled       Amir Zahirović (Banca Intesa) 

Vidimo se u utorak!!!

2. sastanak ITpro User Grupe održaće se u utorak 25.03.2008. u prostorijama Microsofta u Makedonskoj 30, VI sprat, sa početkom u 19:00 sati.

Predavanja:

• Windows Server 2008 novine u AD-u – Nebojša Šešlija (CPU d.o.o.)
• ForeFront – Dejan Levaja (Network Security Solutions d.o.o.)

Naravno plus klopa I druženje J.

Pozdrav svima!

Inspirisan Dekijevim blogom o automatizaciji izvestaja evo jos jednog resenja, samo koriscenjem powershell-a odn Exchange Management Shell-a (EMS).

EMS nam omogucava da koristeći takozvane one line-re dobijemo razne korisne informacije, i kombinacijom one line-ra korisne skripte. Jadna od komandi koja nam to omogućava je Get-eventlog koja nam pruža mogućnost da kroz ovu komandu i adekvatno filtriranje dobijemo informacije iz Event loga koje su nam neophodne.

Evo nekoliko primera.

Ukoliko nas intersuje application log i to poslednjih 1000 upisa komanda je

Get-EventLog –LogName application –Newest 1000

Ukoliko nas interesuje isti taj log ali samo greske komanda je

Get-EventLog -LogName application -Newest 1000 | where {$_.entrytype -eq "error"}

Isto to samo malo manje informacija u čitljivijoj tabeli

Get-EventLog -LogName application -Newest 1000 | where {$_.entrytype -eq "error"} | ft eventid, source, timewritten, message –AutoSize

Ako hoćemo izvod komande da sortiramo po Eventid-u onda bi to izgledalo ovako

$AppEventlog = Get-EventLog -LogName application -Newest 1000 | where {$_.entrytype -eq "error"}

$AppEventLog | Sort Eventid | | ft eventid, source, timewritten, message –AutoSize

Izvod komandi možemo da izvezemo u xml, csv ili html format

izvoz error logova u csv fajl

$AppEventlog = Get-EventLog -LogName application -Newest 1000 | where {$_.entrytype -eq "error"}

$AppEventLog | Sort Eventid | | Export-csv

Mogućnosti su zaista velike...

E sad, ako izvod ove ili neke druge komande hocemo sebi da posaljemo na mail, mozemo da iskoristimo .NET Framevork klasu (ovo naravno nisam sam skontao), i kreiramo jednu jednostavnu powershell skripticu.

***********************************

#prikupljamo logove!

$server = get-exchangeserver

$datum = Get-Date -format M.d.yyyy

Get-EventLog -LogName application -Newest 100 | where { $_.entrytype -eq "error" } | ft -wrap > C:\Log\AppLog_$datum.txt

Get-EventLog -LogName application -Newest 100 | where { $_.entrytype -eq "error" } | ft -wrap > C:\Log\SysLog_$datum.txt

#saljemo ih mailom!

$smtp = new-Object System.Net.Mail.SmtpClient("<ime/IP mail servera>")

$msg = "Logovi sa servera $server " + [System.DateTime]::Now.ToString()

$nadan = "na dan " + [System.DateTime]::Now.ToString()

$emailporuka = new-Object System.Net.Mail.MailMessage("OdKoga@domen.com", "kome@domen.com", "Logovi sa servera $server $nadan", $msg)

$attachment1 = new-Object System.Net.Mail.Attachment( "C:\Log\applog_$datum.txt" )

$attachment2 = new-Object System.Net.Mail.Attachment( "C:\Log\syslog_$datum.txt" )

$emailporuka.Attachments.Add($attachment1)

$emailporuka.Attachments.Add($attachment2)

$smtp.Send($emailporuka)

Write-Host("Email je valjda otisao")

***********************************

Evo epiloga problema koji se javio sa izlaskom SP1 za Exchange 2007 i ne mogućnosti da klijenti sa Single Label Domain-om (SLD) instaliraju isti.

Microsoft je odlučio da promeni preduslov u setup-u i omogući instalaciju Exchange 2007 SP1 u SLD okruženju uz upozorenje da instalacija nije preporučena.

Znači izmene su da SLD više nije nepodržana konfiguracija već nije preporučena.

Najavljeno je da definitivno sledeća verzija Exchange servera neće podržavati SLD.

Zbog toga kao i zbog nedovoljno istestirane instalacije Exchange 2007 u SLD okruženju, preporuka je da ukoliko niste pripremili šumu za instalaciju Exchange 2007 izvršite preimenovanje Active Direcrory-ja (AD).

Ukoliko je pak izvršena priprema AD za Exchange 2007 postoje dva izlaza, i to:

• Migracija korisnika, kompjutera i sigurnosnih grupa iz SLD u FQDN domen u istoj AD šumi.
• Migracija korisnika, kompjutera i sigurnosnih grupa iz SLD u FQDN domen u drugu AD šumi.

   

   

O svemu detaljnije možete pročitati na lokaciji http://msexchangeteam.com/archive/2008/02/15/448140.aspx

Microsoft je danas preko svog connect sajta objavio izlazak Windows Servera 2008 RTM!

Posle malo odlaganja najnovija verzija serverskog operativnog sistema , citiram "najboljeg i najviše testiranog ikad" je ugledala svetlost dana u RTM (Released to Manufacturing) izdanju.

Neke novine u Windows serveru 2008 su:

• Internet Information Services (IIS) 7.0

• Server Core

• Terminal Services Gateway

• Network Access Protection

• PowerShell

• Failover Clustering

• Next Generation Net Stack

• Server Manager

• Read-Only Domain Controller

• Hyper-V Beta - server virtualization (RTM za 180 dana!)

Atributi sa više vrednosti su jednostavno obični atributi koji mogu imati više od jedne vrednosti. Primer je members atribut za grupe.

Kroz GUI ažuriranje ovih atributa je krajnje jednostavno, jednostavno je I kroz Exchange Management Shell (EMS) koristeći komandu Add, na primer Add-DistributionGroupMember za dodavanje članova u određenu distributivnu grupu.

Međutim ukoliko želite da ažurirate atribut kao što je EmailAdresses imaćete problem jer bez adekvatne Add komande vrednost će biti zamenjena ili ćete dobiti grešku kao u mom primeru.

Set-Mailbox nebojsa.seslija -EmailAddresses shele@e2k7.com

Set-Mailbox : This command will clear the PrimarySMTPAddress property. Because EmailAddressPolicyEnabled is set to true

, this action is not allowed.

At line:1 char:12

+ Set-Mailbox <<<< nebojsa.seslija -EmailAddresses shele@e2k7.com

Da sam izabrao neki drugi primer kao BlockedRecipients jednostavno bih stari atribut zamenio novim, ne bih ga dodao što mi je bila želja.

set-RecipientFilterConfig -BlockedRecipients pera@pera.com

Ako hoćete da sačuvate postojeće vrednosti, tj da ih ažurirate, morate da iskopirate postojeće vrednosti I unesete ih u komandu zajedno sa novim vrednostima.

set-RecipientFilterConfig -BlockedRecipients "pera@pera.com", mika@mika.com"

Međutim ako atribut već ima puno postojećih vrednosti onda to može da bude malo smorno pa je možda najbolje koristiti sledeći primer:

$ja = Get-Mailbox nebojsa.seslija

$ja.EmailAddresses +=shele@e2k7.com

$ja | Set-Mailbox

Rezultat je:

[PS] C:\>Get-Mailbox nebojsa.seslija | ft displayname, emailaddresses -Wrap

DisplayName EmailAddresses

----------- --------------

Nebojsa Seslija {smtp:shele@e2k7.com, SMTP:nebojsa.seslija@e2k7.com}

Ukoliko imate single-label domen, a znam firme koje su zbog raznih okolnosti u takvoj situaciji, ne možete da instalirate Exchange 2007 SP1. SP1 za Exchange vam za razliku od RTM verzije neće dozvoliti da instalirate Exchange 2007 I na taj način vas "zaštititi" od nepodržane instalacije Exchange servera.

Ukoliko ste instalirali RTM Exchange 2007 u single-label domen okruženju treba da znate da ne možete ni da izvršite preimenovanje domena jer to Exchange 2007 ne podržava.

Microsoft je objavio da je svestan problema I da će celu stvar "istražiti", kao I da treba očekivati odgovor 15. Februara.

O svemu detaljnije možete pročitati na lokaciji http://msexchangeteam.com/archive/2008/01/17/447869.aspx.

Microsoft je danas izbacio novu verziju Microsoft Transporter Suite. Program je namenjen za Exchange 2007 i omogućava migraciju sa Lotus Domino Servera I "običnih" POP3 I IMAP servera.

Alat možete skinuti sa ove lokacije http://www.microsoft.com/downloads/details.aspx?FamilyId=35FC4205-792B-4306-8E4B-0DE9CCE72172&displaylang=en#filelist

Za sve one koji planiraju ili su već implementirali SP1 za Exchange 2007 ali se nisu interesovali, evo spiska novih, I izmenjenih Active Directory atributa I klasa (izmene su inkrementalne).

Novi atributi:

• ms-Exch-Foreign-Forest-Public-Folder-Admin-USG-Sid,<SchemaContainerDN>
• ms-Exch-Internal-NLB-Bypass-Host-Name,<SchemaContainerDN>
• ms-Exch-Mobile-Additional-Flags,<SchemaContainerDN>
• ms-Exch-Mobile-Allow-Bluetooth,<SchemaContainerDN>
• ms-Exch-Mobile-Allow-SMIME-Encryption-Algorithm-Negotiation,<SchemaContainerDN>
• ms-Exch-Mobile-Approved-Application-List,<SchemaContainerDN>
• ms-Exch-Mobile-Max-Calendar-Age-Filter,<SchemaContainerDN>
• ms-Exch-Mobile-Max-Email-Age-Filter,<SchemaContainerDN>
• ms-Exch-Mobile-Max-Email-Body-Truncation-Size,<SchemaContainerDN>
• ms-Exch-Mobile-Max-Email-HTML-Body-Truncation-Size,<SchemaContainerDN>
• ms-Exch-Mobile-Min-Device-Password-Complex-Characters,<SchemaContainerDN>
• ms-Exch-Mobile-Require-Encryption-SMIME-Algorithm,<SchemaContainerDN>
• ms-Exch-Mobile-Require-Signed-SMIME-Algorithm,<SchemaContainerDN>
• ms-Exch-Mobile-Unapproved-In-ROM-Application-List,<SchemaContainerDN>
• ms-Exch-Standby-Copy-Machines,<SchemaContainerDN>

Izmenjene klase:

Izmenjenji atributi:

Malo više o dodacima I izmenama u AD šemi posle instalacije SP1 možete pročitati na adresi http://technet.microsoft.com/en-us/library/bb738144.aspx, dok informacije o promenam u šemi ali posle instalacije Exchange 2007 RTM možete pročitati na adresi http://technet.microsoft.com/en-us/library/aa997467.aspx.