Novinky v Exchange Serveru 2016 - 2. díl

Miroslav Knotek
8 minuty, 5 sekundy
1983

Exchange Server 2016 ve srovnání s předchozí verzí nepřináší žádné vyložené revoluční novinky ani převratné změny, ale můžeme ho nazvat spíše citlivou a promyšlenou evolucí. V prvním díle jsme si přiblížili změny v architektuře, koncept moderní práce s přílohami, přechod na MAPI over HTTP a v tomto pokračování se společně zaměříme na přepracovaný Outlook on the web a další dílčí vylepšení.

Outlook on the web

Co svět světem stojí, webové rozhraní Exchange Serveru je pojmenováno ustáleným ná...

Číst více...

Novinky v Exchange Serveru 2016 - 1. díl

Miroslav Knotek
7 minuty, 23 sekundy
1888

Exchange Server 2016 ve srovnání s předchozí verzí nepřináší žádné vyložené revoluční novinky ani převratné změny, ale můžeme ho nazvat spíše citlivou a promyšlenou evolucí. Je založen na stejných principech jako Exchange Server 2013 včetně např. modelu zajištění vysoké dostupnosti DAG (Database Availability Group), ale drobných změn a vylepšení najdeme v tomto produktu velké množství, a ty nejvýznamnější si shrneme v tomto článku. Pro pochopení směřování je také důležité vysvětlit termín často...

Číst více...

Windows Server 2016: Novinky ve Web Application Proxy

Miroslav Knotek
2 minuty, 56 sekundy
3547

Čím dál častěji se Web Application Proxy (WAP) stává běžnou součástí infrastruktury. Z části je důvodem hledání náhrady Forefront TMG ve scénáři reverse, z části je to dané častějším využíváním ADFS v různých hybridních scénářích.

WAP můžeme umístit do perimetru, kde jako reverzní proxy plní následující bezpečnostní funkce:

· SSL bridging

· Ochrana proti DOS útoků

· Pre-autentizace

V tomto článku ale nebudeme podrobně popisovat funkce a scénáře nasazení WAP, ale místo toho se podíváme...

Číst více...

Exchange Server 2016: přecházíme na Kerberos

Miroslav Knotek
5 minuty, 39 sekundy
3144

Klient Microsoft Outlook ve všech podporovaných verzí umí použít pro autentizaci NTLM i Kerberos. Je nastaven tak, že se snaží domluvit s Exchange Serverem na nejlepší možné autentizaci, a tu následně použije. S překvapením ale můžeme zjistit, že ve výchozí konfiguraci to není osvědčený Kerberos, ale naopak zastaralejší forma autentizace NTLM, která je použita během připojení Outlooku k Exchange Serveru.

V tomto článku si detailně ukážeme jak přejít na doporučený způsob ověřování pomocí modern...

Číst více...

Publikace Exchange Serveru 2016 pomocí WAP

Miroslav Knotek
3 minuty, 29 sekundy
3353

Řada zákazníků dodnes ve svých prostředích udržuje produkt Forefront TMG, přestože již u něj vypršelo období standardní podpory a nová verze tohoto software již nebude. Důvodem je obvykle to, že není k dispozici něco, čím by bylo možné TMG plnohodnotně nasadit. TMG ale plní celou škálu různých funkcí a pokud používáte jen některé z nich, je klidně možné, že náhrada existuje. V tomto článku se zaměříme na náhradu Forefront TMG v režimu reverzní proxy pro bezpečné publikování služeb Exchange Serve...

Číst více...

Postřehy z praxe – DHCP Failover – Hot Standby Mode

Jakub Heinz
6 minuty, 18 sekundy
4860

DHCP Failover je poměrně nová technologie, která se poprvé objevila v rámci operačního systému Windows Server 2012. Tato technologie jak její název napovídá, řeší vysokou dostupnost tak kritické služby jakou je služba DHCP. Před příchodem Windows Server 2012, bylo možné řešit vysokou dostupnost pouze pomocí Failover Clusteru. Nicméně s tímto řešením byly vždy spjaté vyšší náklady, protože podmínkou je sdílený diskový prostor, kde je umístěna databáze DHCP serveru. Ovšem navíc v tom případě také...

Číst více...

Skype for Business přichází

Ondřej Výšek
0 minuty, 37 sekundy
5

Společně s aktuální dubnovou dávkou aktualizací společnost Microsoft vydala aktualizaci Lync klienta - Skype for Business. Tímto se obě komunikační platformy přibližují. Serverová část prozatím není dostupná, nicméně to by se ještě do poloviny roku mělo změnit. Po tomto datu začnou být aktualizovány i služby Microsoft Office 365. Klient pro MAC a další platformy bude dostupný na přelomu roku 2016 s vydáním finální verze Office 2016 for MAC. V mezičase budou také vydány verze pro mobilní telefo...

Číst více...

Nahrazujeme TMG (Microsoft Forefront Threat Management Gateway)

Jan Slavík
9 minuty, 18 sekundy
3961

Pár slov na úvod

Na začátku bych rád řekl, že TMG je a byl můj oblíbený produkt, mám za sebou mnoho velkých instalací a konfigurací a proto se mi tento článek nepíše úplně snadno. S ohledem na množství instalací v Čechách se mnoho zákazníků začíná ptát a poohlížet po možných alternativách tohoto úžasného produktu. Tento článek si neklade za cíl vybrat jediného nástupce, nebo vyjmenovat veškeré možné alternativy tohoto produktu, ale spíše popisuje sadu možností, které jako uživatel tohoto produ...

Číst více...

Best Practice Analyzer a PowerShell

Ondřej Výšek
2 minuty, 6 sekundy
4213

Windows Server 2012 (R2) je již několikátou generací operačních systémů, které obsahují “Best Practice Analyzer”, tedy analýza OS, služby proti doporučeným nastavením, provozním parametrům doporučovaných společností Microsoft. Pro automatizaci je možné použít např. PowerShell. Seznam dostupných cmdletů pro BPA je možné získat pomocí příkazu:

   1: Get-Command -Module BestPractices

Následně je možné použít cmdlet pro zobrazení dostupných skenů systému/služeb a čas posledníh...

Číst více...

Další zajímavá kniha z dílny Microsoft Press, tentokrát s názvem “Hybrid Cloud Management with System Center 2012 R2 App Controller”. Na více jak 100 stranách je čtenář seznámen s problematikou správy hybridních cloud řešení. Popsáno je seznámení s nástrojem App Controller, který slouží pro automatizaci, základní koncepty App Controller, procesy, propojení, využití a práva zdrojů provozovaných “on premises” a ve veřejných cloudech v rámci Windows Azure, ale také dalších poskytovatelů cloud řeš...

Číst více...

Porovnání první a druhé generace virtuálních strojů v Hyper-V 2012R2

Ondřej Výšek
3 minuty, 57 sekundy
4404

Windows Server 2012 R2 přináší nové možnosti pro virtuální stroje - druhou generaci virtuálních strojů. Virtuální stroje druhé generace jsou prezentovány hypervizorem jako jednodušší hardware a využívají UEFI (Unified Extensible Firmware Interface) firmware namísto BIOS. Mnoho emulovaných zařízení je kompletně odebráno z této druhé generace VM - využívá se VMBUS již od boot. První generace virtuálních strojů je naprosto identická, tak jak tomu bylo od prvního vydání Hyper-V pro Windows Server 20...

Číst více...

Nested Hyper-V aneb Hyper-V v Hyper-V

Ondřej Výšek
3 minuty, 7 sekundy
3196

Podělím se o jednu drobnou zkušenost, kterou Microsoft oficiálně nepodporuje. Připravuji pro vás, návštěvníky optimalizovane-it.cz drobné překvápko před koncem roku, potřeboval jsem otestovat automatizaci v Hyper-V clusteru, k dispozici mám jediný počítač. Přišlo tedy na přetřes provozovat Hyper-V ve virtualizaci. VMware nepřicházel v úvahu - nemám licenci a ve fyzicky instalovaném OS již běží Hyper-V, nebylo nutné, aby virtuální počítače ve virtuálním Hyper-V byly spuštěny. Tedy jak přišla na...

Číst více...

Windows Server 2012 R2 Hyper-V přináší novou možnost přenosu souborů mezi hostitelem (fyzickým strojem) a virtuálním strojem. Pro tento přenos se využívá integračních komponent - resp. jedné části, která se skrývá pod názvem “Guest Services”. Tato možnost při vytvoření nového virtuálního stroje není povolena, je tedy nutné zapnout v konfiguraci VM v části integračních služeb. Kopírování souborů je možné z Windows 8.1, Windows Server 2012R2 a Hyper-V server 2012 R2, kopírovat je možné i do star...

Číst více...

eBook zdarma: Best Practices for Virtualizing and Managing SQL Server

Ondřej Výšek
1 minuta, 25 sekundy
1435

Jak na virtualizaci SQL server 2012, ano či ne. Dnes do třetice - byť vydáno v květnu 2013, málo se o ní ví - téměř 100 stránkový dokument popisující zdali virtualizovat, proč virtualizovat SQL server 2012. Dokument se v několika kapitolách zaměřuje na konfiguraci vlastního virtualizačního prostředí a to včetně potřebného HW, využití různých offload technologií, vysokou dostupnost v rámci virtualizace ať pomocí clusteringu, tak i pomocí Hyper-V replica. Dále pak dokument detailně popisuje jak...

Číst více...

eBook zdarma - System Center: Designing Orchestrator Runbooks

Ondřej Výšek
0 minuty, 41 sekundy
6830

Další kniha z dílny MSPress autorů David Ziembicki, Aaron Cushner, Andreas Rynes a Mitch Tulloch. Kniha poskytuje základ pro tvorbu runbooks - automatizačních postupů - pomocí System Center Orchestrator. Kniha je určena pro všechny velikosti organizací od malých, až po velké, provozujících privátní či veřejné cloudové služby. Na více jak 180 stranách autoři poskytují přehled celé rodiny System Center, přehled nástroje Orchestrator, jeho architekturu, postupy krok za krokem vedoucí k tvorbě run...

Číst více...

Windows Server 2012 R2 na maximální výkon - Performance Tuning Guidelines

Ondřej Výšek
6 minuty, 8 sekundy
3209

Před několika dny byly zveřejněny postupy, které mají napomoci vyladění Windows Server 2012 R2 “na maximum” - Performance Tuning Guidelines for Windows Server 2012 R2. Tyto postupy se týkají ladění optimálního výkonu hardware, jednotlivých podsystémů, provozovaných služeb a zátěží v rámci Windows Server 2012 R2.

část první - hardware

První z oblastí se zaměřuje na hardware, resp. na správný výběr hardware pro provoz serverů z pohledu výkonu vs. spotřeba, která je častěji skloňovaná a málo...

Číst více...

Začínáme s Windows Server 2012R2 - eBook zdarma

Ondřej Výšek
0 minuty, 39 sekundy
5859

Z dílny MS Press vyšla kniha Introducing Windows Server 2012 R2, kde autorem je Mitch Tulloch, 11 kapitol, na více jak 200 stranách popisuje technické informace týkající se poslední verze serverového operačního systému Windows, resp. novinky ve verzi R2. Jednotlivé kapitoly pak jsou:

    * Cloud OS * Hyper-V * Storage * Failover Clustering * Networking * Active Directory * Group Policy * IIS * Remote Desktop Services * Windows PowerShell * Windows Server...

Číst více...

Hyper-V Replica a Domain Controller - je to možné

Ondřej Výšek
1 minuta, 39 sekundy
2457

Windows Server 2012 přinesl novou možnost řešení vysoké dostupnosti nazvanou Hyper-V replica, kde jsou virtuální disky po síti replikovány na jiný Hyper-v server. V případě výpadku první instance je možné repliku nastartovat a pokračovat v chodu. Pomocí této technologie je možné také replikovat i řadiče domény (Domain Controller - DC), nicméně je nutné mít na paměti:

  1. Kombinace technologie Hyper-V replica ve spojení s doménovým řadičem vyžaduje, aby doménový řadič byl nejméně Windows Server 2...

Číst více...

Jak na virtualizaci Exchange 2013

Ondřej Výšek
0 minuty, 35 sekundy
4220

“Byl objeven” zajímavý dokument z dílny Microsoftu, který na více jak 90ti stranách popisuje jak na virtualizaci Exchange 2013. Dokument se zaměřuje na všechny důležité aspekty, které je nutné brát na zřetel s ohledem na virtualizaci (konkrétně Hyper-V) a Exchange. Počínaje konfiguracemi HW, SAN, LAN, přes vysokou dostupnost virtualizace (clustering), předpoklady pro virtualizace jednotlivých rolí Exchange serveru, až po spolupráci a monitoring pomocí System Center. Kompletní dokument je k dis...

Číst více...

Windows Server 2012 R2 Hyper-V Posters a Posterpedia

Ondřej Výšek
0 minuty, 49 sekundy
3215

Oblíbené plakáty popisující architekturu Hyper-V byly aktualizovány na verzi Windows Server 2012 R2. Je možné stáhnout kompletní plakát nebo části plakátu popisující jednotlivé technologie. Aktualizovanou verzi je možné stahovat na Microsoft Download centru http://www.microsoft.com/download/details.aspx?id=40732 K interaktivnímu použití je pak aplikace Posterpedia (http://aka.ms/sposterpedia), která umožňuje zobrazovat dostupné postery, ale také interaktivně získávat bližší informace, které...

Číst více...