Comando para excluir controladores de domínio da lista de consulta do exchange

Set-ExchangeServer-identity nomedoservirdorexchange.contoso.com -StaticExcludedDomainControllers: dc-1.contoso.com,dc-2.contoso.com,dc-3.contoso.com

Este comando exclui o DC-1 e 2 DC-DC-2 do uso pelo servidor chamado nomedoservirdorexchange

Comando do exchange para forçar o uso de uma versão específica do Outlook

Evitar que versões anteriores do Outlook a partir de conexão, modificando o Registro ( KB288894 ) ou executando o seguinte cmdlet:

Set-CASMailbox MailboxName de MAPIBlockOutlookVersions: "-11.8010.8036"

Comando do exchange para forçar a ultilização do cache do Outlook

Forçar o uso do modo em cache do Outlook:

Set-CasMailbox MailboxName-MAPIBlockOutlookNonCachedMode:$true

Verificar certificado - exchange 2007

Comando para verificar via shell o certificado do exchange 2007 :

Get-ExchangeCertificate |fl

Instalação do service pack 3 do Exchange 2007 nos Servidores de Mailbox - Cluster SCC

1. Prepare o Nó B para ser atualizado movendo todos os grupos de recursos do cluster para o Nó A. O servidor de caixas de correio em cluster pode ser mantido no estado online (em execução) durante a primeira parte desse procedimento; entretanto, durante esse procedimento, ele será colocado offline e movido entre os nós do cluster. Execute as etapas de 2 a 12 no Nó B.

2. Pare todos os serviços que tenham manipuladores abertos para contadores de desempenho. Os serviços conhecidos que devem ser parados incluem Logs e Alertas de Desempenho e quaisquer agentes do Gerenciador de Operações do Microsoft.

3. Pare e reinicie o serviço de Registro Remoto.

4. Abra uma janela Prompt de Comando e navegue para os arquivos de instalação do Exchange 2007 SP3.

5. Execute o seguinte comando:

Setup /m:upgrade

A Instalação executa as verificações de pré-requisito de atualização do Exchange 2007 SP3 e, depois de concluídas, a Instalação atualizará o Nó B do Exchange 2007 SP3.

6. Reinicie o Nó B após a conclusão da atualização da Instalação do Exchange 2007 SP3.

7. Depois que o processo de reinício estiver concluído, efetue logon no Nó B e abra o Shell de Gerenciamento do Exchange.

8. Use o cmdlet Stop-ClusteredMailboxServer para parar o servidor de caixas de correio em cluster. Por exemplo, você pode usar o seguinte comando para parar um servidor de caixas de correio em cluster chamado EXCLUS1:

Stop-ClusteredMailboxServer EXCLUS1 -StopReason "Upgrade to SP3"

9. Use o cmdlet Move-ClusteredMailboxServer para mover o servidor de caixas de correio em cluster do Nó A para o Nó B. Esse cmdlet deve ser executado a partir do Nó B. Por exemplo, você pode usar o seguinte comando para mover um servidor de caixas de correio em cluster chamado EXCLUS1 para o Nó B:

Move-ClusteredMailboxServer EXCLUS1 -TargetMachine NODEB -MoveComment "Upgrade to SP3"

10. Em uma janela Prompt de Comando e navegue para os arquivos de instalação do Exchange 2007 SP3.

11. Execute o seguinte comando para atualizar o servidor de caixas de correio em cluster que pertence agora ao Nó B:

Setup /upgradecms

A Instalação executa as verificações de pré-requisito do servidor de caixas de correio em cluster e, depois de concluídas, a Instalação atualiza o servidor de caixas de correio em cluster e o coloca online.

12. No Nó A, interrompa todos os serviços que tenham identificadores abertos para contadores de desempenho. Os serviços conhecidos que devem ser parados incluem Logs e Alertas de Desempenho e quaisquer agentes do Gerenciador de Operações do Microsoft.

13. Pare e reinicie o serviço de Registro Remoto.

14. Abra uma janela Prompt de Comando e navegue para os arquivos de instalação do Exchange 2007 SP3. Execute o seguinte comando no Nó A para atualizá-lo para o Exchange 2007 SP3:

Setup /m:upgrade

A Instalação executa as verificações de pré-requisito de atualização do Exchange 2007 SP3 e, depois de concluídas, a Instalação atualizará o Nó A do Exchange 2007 SP1 ou SP2.

15. Reinicie o Nó A depois que a Instalação concluir a atualização para o Exchange 2007 SP3.

O servidor de caixas de correio em cluster está agora atualizado para o Exchange 2007 SP3.

Network Access Protection (Nap)

Essa tecnologia utiliza a arquitetura de cliente-servidor, possibilitando os administradores de redes configurar a aplicação de IPSEC para criptografia e segurança. IEEE 802.1x para autenticação e controle de acesso, além de aprimoramentos nos serviços de VPN e DHCP.

Funcionalidades:

Com o NAP é possível criar "health policies" personalizadas para avaliar o estado dos computadores antes de permitir que acessem a rede e até confinar computadores que não atendam os requisitos da política de segurança da empresa em redes isoladas.

Com esse novo recurso é possível então oferecer acesso à rede de forma controlada e segura, disponibilizar pontos de acesso wireless a clientes e fornecedores sem comprometer recursos internos, monitorar e verificar o estado dos computadores que estão conectados a rede.

Recursos :

Entre os recursos que podem se controlados estão: atualizações de softwares e sistema operacional, assinaturas de antivírus, aplicação de configurações específicas de segurança e firewall do cliente.

O NAP funciona junto com a infraestrutura de serviços do Windows já existente, fazendo uso de recurso como:

Active Directory,

Group Policy,

Microsoft System Management Services (SMS),

Windows Update Services

Microsoft Inernet Security and Acceleration Server (ISA Server).

Requisitos de Configrração:

Active Directory,

Group Policy,

Microsoft System Management Services (SMS),

Windows Update Services

Microsoft Inernet Security and Acceleration Server (ISA Server).

Serviços :

O NPS é o sucessor do serviço de IAS do Windows Server 2003, ele fornece:

Configuração centralizada de policies para os clientes da rede, oferecendo o serviço de RADIUS.

O serviço de Routing and Remote Access é utilizado para fornecer a estrutura de acesso de VPN para clientes, permitindo conexões remotas criptografadas e seguras.

Serviço de DHCP controla a alocação de endereçamento IP da rede para computadores clientes.o