Hardening an Exchange Server 2003 Environment (Part 1)

Любопытная статейка по базовой защите MS Exchange. Интересно прочитать перед сном, но не очень информативно.

 

Link to Hardening an Exchange Server 2003 Environment (Part 1)

Набор скриптов для администратора Exchange

Автоматизация работы администратора MS Exchange может занять долгое время, а собственно зачем изобретать велосипед, если он уже изобретен. Ознакомиться с изобретениями можно здесь. http://searchexchange.techtarget.com/generic/0,295...

Пятница. Расслабон перед выходными.

Все по пятницам расслабляются, спам между сотрудниками внутри компании повышается в разы. Анекдоты, шутки-прибаутки. Куда уж без них. Вот и я решил немного отойти в сторонку от своей тематики.

Итак,

1. Откройте в браузере любой сайт с картинками.

2. Скопируйте код снизу и вставьте в адресную строку браузера(IE).

javascript:R=0; x1=.1; y1=.05; x2=.25; y2=.24; x3=1.6; y3=.24; x4=300; y4=200; x5=300; y5=200; DI=document.images; DIL=DI.length; function A(){for(i=0; i<DIL; i++){DIS=DI[ i ].style; DIS.position='absolute'; DIS.left=Math.sin(R*x1+i*x2+x3)*x4+x5; DIS.top=Math.cos(R*y1+i*y2+y3)*y4+y5}R++}setInterval('A()',5); void(0)

3. Нажимите GO

 

На душе становится веселей, а потом немного грустно. Мне кажется это неправильно, вот так вот запросто интерпретировать код.

Слов нет...

Откопал интересную ссылку, где Микрософт описывает успешно внедренные проекты с использованием их продуктов. Как в фильме "Москва слезам не верит" - "Скоро не будет ни книг, ни театров, ни газет, а будет одно сплошное телевидение."

 http://www.microsoft.com/Rus/CaseStudies/Default.mspx

Служба PR у них здорово работает :-)

Презенташка про Exchange Server 2007

В блогах появилась ссылка на презентацию о Microsoft Exchange Server 2007, показанную Ronen Gabbay  в Микрософте в Израиле.  Она содержит 59 слайдов. На мой взгляд, хороша. http://www.petri.co.il/articles/ex2007-tech-overview.zip

Вышло обновление программы OABInteg для решения проблем с адресной книгой.

Вышло обновление программы OABInteg для решения проблем с адресной книгой.  Подробнее здесь.
У меня к счастью серьезных проблем с Адресными книгами не было, поэтому о том, как мне помог OABInteg я написать не могу. Но Paul Robichaux ее рекомендует к использованию.

Microsoft Office Beta 2 Technical Refresh теперь доступна.

Сегодня ночью стала доступна MS Office Beta 2.  Скачать ее можно с Microsoft Download Center.

(Ссылка выше - это главная ссылка на Beta 2 TR - 494.7 MB.  Но посмотреть список всех обновлнений для клиента и сервера можно   здесь.)

! ВНИМАНИЕ! У Вас должна быть установлена MS Office Beta 2, которая будет обновлена до Beta 2 Technical Refresh, поэтому удалять  Beta 2 не нужно.

Почему так? Потому что Микрософту нужно протестировать технологию апдейтов (patching technology), и это хороший шанс убедиться, что она работает хорошо.

Почитать об изменениях в новой версии можно здесь.

http://www.winsupersite.com/reviews/office2007_bet...

http://blogs.msdn.com/jensenh/archive/2006/09/13/750169.aspx

http://www.microsoft.com/office/preview/beta/getthebeta.mspx?showIntro=n

Обзор Outlook 2007 Beta 2 (не TR!) http://www.winsupersite.com/reviews/office2007_beta2_02b.asp

 

Что касается меня, то MS Office Beta 2 у меня уже стоит месяц. Претензии были к Outlook, т.к. он подвисал и RSS не работали. Приходилось пользоваться RSS Reader, но возможно он и был причиной зависаний, т.к. является аддоном. Неделю уже, как у меня стоит TR2 :-). Офис стал гораздо стабильнее. У меня за неделю он ни разу не завис.

В Outlookе по человечески заработали RSS, очень приятная фича. Не хватает только запуска RSS в определенное время, например проверять каждые 5 минут в рабочие дни с 8 утра до 17:00. Так сделать нельзя, можно поставить проверку через кол-во минут.

Очень мне понравился поиск. Это очень здоровская фишка и очень опасная. В систему устанавливается Windows Desktop Search, который потрошит весь компьютер и создает индекс. На панели задач появляется маленькое окошко с возможностью поиска на локальном компьютере или в Интернет. Вводишь слово "пароль" и получаешь список паролей, которые присылали тебе сайты, пользователи, если сам записывал :-) Поиск идет по письмам и файлам. Опасно. Боюсь запустить поиск по словам... ну Вы догадались. :-) Поиск работает очень быстро, индексирует, когда Вы не используете компьютер. Безусловно это большой плюс Микрософт.

Очень понравился превью аттачей Word, Excel прямо в письмах и панель To Do, выводящая будущие задачи и встречи.

Outlook 2007 работает с Exchange 2003 нормально, я не увидел никаких глюков.  Word и Excel тоже работают нормально. Рекомендую всем, кто хочет новизны в работе, поставить Beta 2 TR и попробовать. К новому интерфейсу придется привыкать, пусть к моменту перехода на новый офис у Вас накопится опыт по работе с новым интерфейсом. Правда у меня переход будет еще очень не скоро.... :-)

Удаленное администрирование Exchange 2003

 Ammit Zinman опубликовал статью о том, как удаленно администрировать Exchange 2003. В принципе вариантов то не много.

Управлять Exchange 2003 можно с консоли сервера через ESM, с рабочей станции через терминальную консоль и ESM, подключенный удаленно, из Интернета :-) используя веб версию терминальной консоли.

Ammit рассказывает, как это все настроить. Из моего опыта лучше работать через терминальную консоль удаленно, чем с ESM на рабочей станции. При загруженных каналах связи терминалка работает быстрее с удаленными сайтами.

Полный текст статьи: Remotely Administering Exchange 2003

Поиск в Internet Explorer

Недели две назад скачал Internet Explorer RC1. Работает отлично, наконец-то появилась возможность работать с Tab окнами, но
осталось и то, чего мне не хватает:

1. Настройка поисковых строк на разные движки. Пока это можно сделать при условии, что сам движок знает про IE RC1. А я хочу вводить в строке поиска запрос, а чтобы поиск шел по MSKB.
2. Нет вставки из буфера в адресную строку типа Paste and Go, как в  Operе это сделано.
3. Поиск на странице не удобный.

Я не знаю, почему Микрософт не сделал вышеприведенные фишки в IE RC1, но наверняка это можно реализовать с помощью Add-in-ов и дополнительных Toolbars. Пункт номер три уже реализован.
Смотреть и качать здесь http://www.core-services.fr/inline-search/

Нашлось решение и для пункта 1. Можно добавлять Search Engine, было бы неплохо сделать возможность для отображения нескольких строк поиска. Ну да ладно, так тоже нормально.
http://www.enhanceie.com/IE/SearchBuilder.asp

 

Если у кого есть решения пункта 2, пожалуйста напишите сюда.

 

Сайт с Add-ons на Микрософт http://www.ieaddons.com/default.aspx?cid=home&scid=0

Скрипты и документация для программирования Exchange.

Сегодня читал блоги и встретил описание программирования под Exchange 2000. Описание и скрипты. Помню, что кто-то интересовался в форуме на sysadmins.ru а сказать мне особо нечего было. Теперь пожалуйста, программируйте на здоровье :-) 

Ссылка на скрипты для Exchange

Обновление ExBPA породило новую ошибку в конфигурации Exchange.

Заголовок получился слишком громкий. В эти выходные обновилась база для ExBPA и  ночной запуск ExBPA выявил новую ошибку в моей конфигурации.

'MSGINA.SYS' driver update available
Server: ЛяЛяЛя

The version of 'MSGINA.SYS' installed on server  ЛяЛяЛя   can cause working sets to be improperly trimmed when Terminal Services is used. This can cause reduced performance and excessive page file activity. Refer to Microsoft Knowledge Base article 905865 for more details. Installed version of 'MSGINA.SYS': 5.2.3790.1830 (srv03_sp1_rtm.050324-1447).

Статья находится здесь: http://support.microsoft.com/?kbid=905865 и называется так: "The sizes of the working sets of all the processes in a console session may be trimmed when you use Terminal Services to log on to or log off from a computer that is running Windows Server 2003"

Для решения этой проблемы нужно получить патч у службы поддержки Микрософт. Скачать Английскую версию для Windows 2003 SP1  можно отсюда:

http://pnagaev.narod.ru/WindowsServer2003-KB905865-x86-ENU.rar или http://slil.ru/23095464

p.s.: На мой запрос о легальности предоставления этого патча для общественности служба поддержки ответила следующее

Hello Pavel,

Yes it is free

You can give these packages to the third party

 

Best Regards

 

CulaI.S

 

EMEA GTSC PRAGUE

Сроки выхода Office 2007

Установил себе Microsoft Outlook 2007 Beta 2 и уже отработал на нем неделю. Часто перегружается сам по себе, зависает, но
кажется формулу успеха я нашел. Понравился новый интерфейсик, фишечки всякие. Поэтому заинтересовал выход более стабильной версии. Вот что нарыл в Инете:

На Volcan`s Blog, ранее сообщавшим близкий выход Windows Media Player 11 Beta 2, появилась информация относительно даты выхода Office 2007 Beta 2 TR. Сообщается, что эта последняя перед RTM версия Office 2007 появится 14 / 15 сентября…
14 или 15 сентября (в зависимости от часового пояса), Microsoft сделает доступной Office 2007 Beta 2 Technical Refresh. Так же сообщается, что Beta 2 TR будет бесплатной к скачиванию (в отличии от Beta 2, за которую уже некоторое время взимается плата).
Однако, Beta 2 TR будет поставляться исключительно как обновление к Beta 2, так что для установки технического обновления вам все-таки понадобится раздобыть предыдущий релиз.
Office 2007 Beta 1: 17.11.2005
Office 2007 Beta 1 TR: 13.03.2006
Office 2007 Beta 2: 22.05.2006
Office 2007 Beta 2 TR: 14/15.9.2006
Office 2007 RTM: 25-28.10.2006 (для корпоративных клиентов)
Office 2007 Release Date: 30.01.2007 (общая доступность)

Источник: http://velveren.spaces.live.com/
Перевод: Райкер

Как блокировать stationery или проблемы поиска в MSKB.

Во время чтения блогов обнаружил интересную статью. How to lockdown stationery for Outlook 2002 and Outlook 2003. Помню, что думал об этом давно, ибо GFI блокировал письма со stationery из Интернета и я хотел запретить эту возможность внутри сети. Но ничего толкового не нашел. И тут, ура, статья у Микрософта. Добавил я шаблон из этой статьи в политику и .... и ничего не произошло. Все, как было, так и осталось.

В понедельник утром звонок главбуха, у нее подпись по умолчанию пропала в Outlook. Захожу на ее машину с помощью Remote Assistant. Действительно, при создании нового письма чистое белое письмо. Ладно. Тут еще две жалобы поступили от пользователей. Проверил, тоже самое. В общем ничего хорошего в этом шаблоне нет. Как-то оно не так работает, из меню можно создать письмо со stationery. Решил, что подписи важнее и отключил политику. Самое интересное, что политика затрагивала пользователей у которых по умолчанию был установлен встроенный редактор писем в Outlook, а не MS Word.

Но история на этом не заканчивается. Я решил написать пост в блог об этом и стал искать статью в Knowledge Base. ... Не нашел. 2 часа убил. Ладно, нашел ее по ссылкам. Стал набирать в поиске слова stationery, lockdown. Не находится эта статья. Дата ее выпуска 28 Августа 2006 года. Может еще не проиндексировалась? Даже по номеру статьи не находит.

Может MSKB сломался :-)

Если кто знает причину столь странного поведения MSKB, напишите в блог. Просто интересно.

 

p.s. Конечно в поиске я выбирал все продукты.

Новинка от Касперского по борьбе со спамом и вирусами.

Я уже давно говорил, что эффективно бороться со спамом может только человек, роботы - это ерунда. Вопрос в том, где этого человека посадить. Или посадить собственного сотрудника или отдать дело фильтрации спама специализирующейся на этом компании. Теперь можно пропускать всю почту через почтовый сервер Касперского и получать чистую на свой сервер.

Минусов три:
1. Потеря конфиденциальности. В принципе Лабораторя Касперского будет в курсе всех дел вашей компании.
2. Как показывает практика, ложные срабатывания все-таки бывают и никуда от них не уйдешь.
3. Добавление лишнего звена в систему добавляет дополнительную точку отказа.

Я больше чем уверен, что сотрудники лаборатории приложат все усилия, чтобы этого избежать, но вероятность отказа есть.
При всем при этом я бы рекомендовал этот вид услуги всем небольшим компаниям и проектам. Этот вид услуг будет жить и со временем очень хорошо.

Подробнее читать здесь http://www.ixbt.com/news/market/index.shtml?06/74/...

Tips and Tricks Guide to Secure Messaging от Jim McBee

Вышла в свободный доступ книга от Jim McBee Tips and Tricks Guide to Secure Messaging . Скажу сразу, Jim плохих книг не пишет и на мой взгляд является отдним из самых навороченных перцев по Exchange в мире и не работает на Микрософт.

Книгу выпустило издательство Realtimepublishers.com, но почему ее можно скачать в свободном доступе, я не знаю. Книга хороша. Качать отсюда.  Tips and Tricks Guide to Secure Messaging Напрямую качать не дает, нужно зарегистрироваться и качать Complete book. Вчера напечатал ее и вечерком полистал. Достойно, очень достойно.

Ориентировочный график выпуска программных продуктов Микрософт на 2007 год

Получил сегодня интересную табличку:

Microsoft Antigen 9.0 for Exchange	выпущен
Microsoft Antigen 9.0 for SMTP Gateways	выпущен
Microsoft Antigen Enterprise Manager	выпущен
Microsoft Antigen for Instant Messaging	выпущен
Microsoft Antigen for SharePoint	выпущен
Microsoft Antigen Spam Manager	выпущен
Microsoft Exchange Server 2007*	4-й квартал 2006 г.
Microsoft Hosted Exchnage*	выпущен
Microsoft Internet Security and Acceleration Server 2006*	выпущен
Microsoft Office 2007*	4-й квартал 2006 г.
Microsoft Office Communications Server 2007	2-й квартал 2007 г.
Microsoft Office Communicator 2007	2-й квартал 2007 г.
Microsoft Office RoundTable	2-й квартал 2007 г.
Microsoft Office SharePoint Designer 2007*	4-й квартал 2006 г.
Microsoft Office SharePoint Server 2007*	4-й квартал 2006 г.
Microsoft System Center Configuration Manager 2007	3-й квартал 2007 г.
Microsoft System Center Operation Manager 2007	1-й квартал 2007 г.
Microsoft System Manager Server 2003 R2	выпущен
Microsoft Windows Compute Cluster Server 2003	2-й квартал 2007 г.
Microsoft Windows SharePoint Services v3*	4-й квартал 2006 г.
Microsoft Windows Small Business Server 2003 R2*	выпущен
Microsoft Windows Vista*	4-й квартал 2006 г.
Семейство продуктов Microsoft Forefront	1-й квартал 2007 г

* — локализованные версии продуктов.

 

Ждем 4 квартал 2006 года. Похоже "Платформа 2007 будет"  очень интересной, надеюсь Микрософт организует еще несколько мероприятий посвященных выходу флагманских продуктов(Office,Vista,Exchange). Чтобы все могли ознакомиться с новыми возможностями и задать вопросы.