Ég var fyrir skemmstu að aðstoða fyrirtæki sem er með tölvupóstþjónustu hjá ónefndu IT fyrirtæki, þetta IT fyrirtæki virtist ekki geta lagað einfalt certificate og autodiscovery vandamál. Suma daga þarf ekki mikið til að pirra mann og kannski þess vegna ákvað ég því að taka saman hvernig væri hægt að laga þetta með einföldu móti.

Vitanlega er högun misjöfn milli fyrirtækja en alltaf er hægt að laga svona meldingar með smá rökhugsun og þekkingu.

Grunnuppsetning

• Fyrirtækið notar einfald split-DNS umhverfi sem er gott, þá er Active Directory domain fyrirtæki.lan meðan ytra lén (tölvupóstur og vefsíða) er fyrirtæki.is.
• Tölvur starfsmanna eru skráðar á fyrirtæki.lan domain (tölvunafn.fyrirtæki.lan)
• Vélarnafn póstþjóns er EXCH01
• Ytri vísun pósts er mail.fyrirtæki.is en þessa vísun á t.d. að nota undir POP, IMAP og OWA (https://mail.fyrirtæki.is/owa)
• Fyrirtækið er búið að kaupa vottað certificate fyrir mail.fyrirtæki.is
• Outlook Anywhere á þjóni er stillt á mail.fyrirtæki.is

Villur

Villa eitt :

Þegar notendur voru í vinnunni og kveiktu á Outlook þá kom eftirfarandi (eða sambærileg) melding upp.

Þetta er 100% eðlileg villa í hálfkláraðri uppsetningu þar sem SSL certificate á póstþjóni er mail.fyrirtæki.is en Outlook tengist Exchange á EXCH01.fyrirtæki.lan….  certificate er semsagt vitlaust miðað við slóðina sem reynt er að tengjast.

Ég hef svo sem fjallað um þetta áður hér en þar sem villa eitt og tvö eru nátengdar þá er ágætt að hafa þetta saman hér í einum pakka.

Villa tvö:

Þegar notendur voru heima hjá sér eða úti í bæ þá kom eftirfarandi melding upp.

Allir sem hafa sett upp Exchange 2007 eða nýrri vita hvað Autodiscover er en í mjög stuttu máli þá er þetta sjálfvirk virkni í Outlook 2007 eða nýrri sem tengist Exchange til að sækja réttar stillingar. Þetta er gert til þess að notandinn þurfi ekki að vita eða stimpla inn neinar stillingar sjálfur.

Þetta er gríðarlega þægilegt en því miður gleyma margir að huga að þessu þegar certificate eru keypt eða finnst SAN certificate vera of dýr (sem þau eru). Það væri að nota ytra lén fyrir Active Directory uppsetningar og er Microsoft nýlega farið að mæla með því. Gallinn er að flestir/margir vilja nota fyrirtæki.lan fyrir innranet ásamt því að fyrirtæki þyrfti að strauja og setja AD upp frá grunni til að nota fyrirtæki.is sem er mikil vinna, tímafrekt og því rándýrt.

Afhverju kemur þessi villa? 

1. Sjálfgefið leitar Autodiscover að XML skrá með stillingum á https://fyrirtæki.is/Autodiscover/autodiscover.xml (eða fyrirtæki.lan fyrir notendur á LANi).
2. Næst reyndir Autodiscovery við https://autodiscover.fyrirtæki.is/Autodiscover/Autodiscover.xml (eða fyrirtæki.lan fyrir notendur á LANi). Útaf þessu er yfirleitt mælt með því að hafa A vísun sem vísar á póstþjóninn. Ef keypt væri SAN certificate með autodiscover.fyrirtæki.is vísun þá myndi Outlook ná að auðkenna sig yfir HTTPS í þessu skrefi og málið væri steindautt.
3. Ef Autodiscover upplýsingar af XML skrá yfir HTTPS nást ekki með fyrstu tveimur skrefunum þá leitar Outlook næst að SRV (Service Location) en með mikilli einföldun má segja að þetta sé redirect. Með því að hafa SRV á ytri (og innri) DNS þá erum við að svara fyrirspurnum um autodiscover með því að segja að þjónustan sé stödd á annari slóð en fyrirspurnin kom inn á.

Leið 3 er vitanlega ódýr þar sem hægt er að nota standard certificate með einfaldri SRV DNS vísun en er ekki alveg gallalaus.

Úrbætur

Villa eitt kemur vegna þess að certificate sem keypt var er fyrir mail.fyrirtæki.is og kvartar Outlook yfir því að reynt sé að tengjast Exchange með slóðinni EXCH01.fyrirtæki.lan sem er 100% eðlilegt, svona á þetta að virka.

Það eru nokkrar leiðir til að laga þetta (SAN cert eða setja upp cert fyrir EXCH01 á öllum útstöðvum o.s.frv.) en hreinlegast er að stilla innri og ytri vísanir Exchange þannig að allar þjónustur noti mail.fyrirtæki.is.

Þetta ætti ekki að taka nema 2 mín að laga og er gert með því að opna EMS (Exchange Management Shell) og paste´a þessar skipanir þar inn. Þetta virkar á Exchange 2007, 2010 og 2013 og eina sem þarf að breyta hér að néðan er vélarnafn EXCH01 og ytri lén mail.fyrirtæki.is

Set-WebServicesVirtualDirectory -Identity “EXCH01\EWS (Default Web Site)” -InternalUrl https://mail.fyrirtæki.is/ews/exchange.asmx

Set-OABVirtualDirectory -Identity “EXCH01\oab (Default Web Site)” -InternalUrl https://mail.fyrirtæki.is/oab

Set-UMVirtualDirectory -Identity “EXCH01\unifiedmessaging (Default Web Site)” -InternalUrl https://mail.fyrirtæki.is/unifiedmessaging/service.asmx

Set-ClientAccessServer -Identity EXCH01 -AutodiscoverServiceInternalUri https://mail.fyrirtæki.is/autodiscover/autodiscover.xml

 

Vitanlega er hægt að gera þetta ECP á 2013 eða í EMC á 2007/2010 en það er bara ekki eins gaman #PowerShellFTW…

Ef það eru fleiri þjónar þá þarf að keyra hverja skipun fyrir hvert vélarnafn EXCH02, EXCH03 o.s.frv.

Villu Tvö er einfalt og ódýrt að laga þar sem það þarf bara að búa til SRV fyrir Autodiscover.

1. Til að búa til SRV opnar þú DNS þjóninn
2. Leitar að og smellir á fyrirtæki.lan sem á að vera undir Forward Lookup Zone. Þar þarftu að tryggja að ekki séu A vísanir fyrir autodiscover.fyrirtæki.lan en ef þær eru þá þarf að eyða þeim áður en haldið er áfram.
3. Næst er hægri smellt fyrirtæki.lan og þar er smellt á Other New Records og eftirfarandi gildi slegin inn.

Síðan er smellt á OK til að vista vísunina.

Síðan er þessi breyting gerð líka á ytri DNS þjónum en allar DNS þjónustur sem ég hef prófað bjóða uppá einfalt viðmót til að setja þessa vísun inn. Fyrirtæki sem eru með mörg lén á sama Exchange geta líka “tengt saman” öll lénin með einfaldri SRV.

Er lífið þá fullkomið?

Ekki alveg því notendur fá mögulega eina meldingu þar sem beðið er um heimild fyrir redirect fyrir Autodiscover yfir á mail.fyrirtæki.is. Annað hvort er hægt að laga þetta globally með GPO eða með því að senda fyrst tölvupóst á notendur, biðja þá um að haka í Don´t ask me again reitinn og smella á Allow þegar Outlook er opnað næst eftir þessar breytingar.

Heimild:  Microsoft KB940881

Ég þekki ekki marga sem nota Windows Server Update Services (WSUS) í rekstrarumhverfi sínu sem er miður, með einföldun má segja að WSUS sé þjónusta á netþjóni sem sér um að hlaða niður uppfærslum fyrir Windows stýrikerfi. Vinnustöðvar sækja síðan uppfærslur innanhús (yfir LAN) beint af þessum netþjóni, þá er Windows Update orðin miðlæg þjónusta á innra neti.

Þetta hefur marga kosti í för með sér, getur sparað mikið niðurhal og þar með bandvídd ef það eru margar vélar/þjónar á neti, ásamt því að uppfærslur taka margfalt skemmri tíma en yfir internetið. Kerfisstjórar ættu að sjá líka hag í því að stýra uppfærslum sjálfir og láta vinnustöðvar bara sækja uppfærlsur sem þeir hafa samþykkt og prófað.

Það er mjög gaman að setja upp vinnustöð og sjá fyrsta niðurhal af Windows Update taka nokkrar mínúndur, þó svo að skrárnar séu kannski um eða yfir GB að stærð. Síðan er Office sett upp og uppfærlsur taka bara örfáar mínúndur í niðurhali.

WSUS þjóninn notar Background Intelligent Transfer Service (BITS) við að hlaða niður uppfærslum en með smá einföldum má segja að þetta sé hraðatakmörkun á niðurhali. Það eru margar Microsoft þjónustur sem nota BITS ásamt öðrum forritum/leikjum en þetta er kostur þar sem við viljum ekki að WSUS þjóninn taki alla bandvídd sem til staðar er í fyrirtækinu. Það er hægt að fínstilla BITS í Group Policy (GP) og meira að segja að stilla vinnutíma og takmarka BITS þá og gefa BITS síðan meiri hraða utan skrifstofutíma.

Fyrsta niðurhal á nýjum WSUS þjóni er aftur á móti mjög stór en hversu stór fer eftir því hversu mörg tungumál eða hversu víðtækar uppfærslurnar eru sem WSUS þjónninn á að sækja.

Hér má sjá dæmi um venjulegt fyrirtæki með Windows, Office, Netþjóna o.s.frv.

Þessi 39GB sem þjónninn er þarna búinn að sækja, hafa tekið 2 sólarhringa að sækja þrátt fyrir GP stillingar á BITS en mig vantar þennan þjón í gang sem fyrst og því þarf ég að setja BITS í forgang á kostnað bandvíddar.

Ef WSUS er á 2008 R2 eða eldri þá er einfalt að finna skipanir á netinu um hvernig þetta er gert en þær eiga ekki við um Server 2012

Til að gera þetta þá þarf að sækja eftirfarandi viðbætur:

Microsoft® SQL Server® 2012 Native Client 

X86 Package (sqlncli.msi)
X64 Package (sqlncli.msi)

Microsoft® SQL Server® 2012 Command Line Utilities

X86 Package (SqlCmdLnUtils.msi)
X64 Package (SqlCmdLnUtils.msi)

SQL Command Line Util þarf bæði Windows Installer 4.5 og SQL Native Client sem er hér að ofan. 

Þegar þetta hefur verið sett upp þá þarf að opna CMD og fara í:

C:\Program Files\Microsoft SQL Server\110\Tools\Binn>

Þar er þessi skipun keyrð:

SQLCMD.exe -S \\.\pipe\Microsoft##WID\tsql\query -d “SUSDB” -Q “update tbConfigurationC set BitsDownloadPriorityForeground=1″

Þá ætti Server 2012 þjónninn að hlaða niður uppfærslum á fullum hraða en sniðugt er að gera þetta yfir helgi ef þetta er gert á vinnustað.

Þegar upphafs niðurhalið er búið þá er ekkert óvittlaust að breyta þessu til baka með því að breyta eftirfarandi í skipuninni hér að ofan “BitsDownloadPriorityForeground=0” en þegar allt er farið að rúlla þá er þægilegt að treysta á GP við fínstillingar á BITS.

Lapparinn var að hjálpa félaga sínum sem er tölvumaður hjá litlu fyrirtæki sem afritar allt beint á tvö sett af USB tengdum harðdiskum, þeir eru einmitt settir upp eftir þessum leiðbeiningum.

Margir nota vitanlega sérhæfðan afritunhugbúnað með allskonar krúsídúllum, sumar taka afrit í skýið sitt (eða hjá SP) meðan enn aðrir nota Windows Backup sem fylgir með Windows Servernum frá Microsoft.

Þessar leiðbeiningar miðast einmitt við Windows Backup og á að virka á Server 2008, 2008R2, 2012 og 2012R2 en þetta virkar þannig að þegar Windows Backup hefst, klárast eða kemur með villumeldingu og þegar það gerist það verður til Event og þegar það gerist þá sendist sjálfkrafa tölvupóstur á kerfisstjóra.

Ég gef mér eftirfarandi

• Það sé verið að taka afrit af viðkomandi netþjóni með Windows Server Backup í dag
• Það sé til mappa sem heitir: c:\script
• Þú sért með Blat í script möppunni (eins og hér)
• Netþjónninn sem afritun er tekin af heitir: Starship
• Ef þú copy/paste héðan þá þarftu að passa þig á að t.d. gæsalappir breytast í vefumsjónakerfinu okkar (lesa vel yfir)

Búðu nú til eftirfarandi 6 skrár í c:\script en ef þú vilt þá eru þessar skrár hér.  #EkkertaðÞakka

1. BackupMistokst.txt        (þetta er body í email sem verður sendur ef afritun mistekst.)
   Innihald:    Afritun mistóks.
2. BackupStart.txt        (þetta er body í email sem verður sendur þegar afritun hefst.)
   Innihald:    Afritun á hafin
3. BackupTokst.txt        (þetta er body í email sem verður sendur ef afritun tókst án villuboð.)
   Innihald:    Afritun er lokuð án vandræða
4. BackupMistoks.bat
   Innihald:    C:\script\blat.exe C:\script\BackupFailure.txt -s “Starship: Backup Mistókst” -t vidtakandi@len.is -f sendandi@len.is -server postur.simnet.is (eða mail.vodafone.is)
5. BackupStart.bat
   Innihald:    C:\script\blat.exe C:\script\BackupStart.txt -s “Starship: Afritun hafin” -t vidtakandi@len.is -f sendandi@len.is -server postur.simnet.is (eða mail.vodafone.is)
6. BackupTokst.bat
   Innihald:    C:\script\blat.exe C:\script\BackupTokst.txt -s “Starship: Afritun tókst án vandræða” -t vidtakandi@len.is -f sendandi@len.is -server postur.simnet.is (eða mail.vodafone.is)

Það þarf sem sagt að breyta BAT skrám: sendandi, viðtakandi og setja SMTP réttan, hvort það er Siminn eða Vodafone sem sér þér fyrir Interneti. Vitanlega er hægt og þarft að breyta textanum í *.txt skránnum hér að ofan og aðlaga hann að þínu fyrirtæki. Það er einfalt að tvísmella á bat skrá til að láta hana vinna og senda þér tölvupóst til prófunar en það þarf að virka áður en næstu skref eru tekin.

Þá er handavinnan búin en núna er að tengja þessar bat skrár hér að ofan við Event númer sem verða til við afritun

Þegar afritun hefst

1. Opna Event Viewer og finna þar “Applications and Services Logs\Microsoft\Windows\Backup\Operational” á vinsti hönd
2. Þar finnur þú “start” event (Event ID 1) sem þú hægri smellir á og velur “Attach Task To This Event”
3. Nefndu Eventinu gott nafn eins og “Afritun hefst” og smelltu á Next.
4. Smelltu nú aftur á Next og veldu þar “Start a program” og smelltu á Next.
5. Smelltu á Browse og veldu “C:\script\BackupStart.bat”, smelltu á Open og þar næst á Next
6. Veldu “Open the Properties dialog for this task when I click Finish” og smelltu á Finish
7. Hakaðu í “Run whether user is logged on or not” og einnig “Do not store password. The task will only have access to local computer resources.”
8. Næst smellir þú á OK til að búa til verkið

Þegar afritun lýkur

1. Opna Event Viewer og finna þar “Applications and Services Logs\Microsoft\Windows\Backup\Operational” á vinstri höng
2. Þar finnur þú “start” event (Event ID 4) sem þú hægri smellir á og velur “Attach Task To This Event”
3. Nefndu Eventinu gott nafn eins og “Afritun Lokið” og smelltu á Next.
4. Smelltu nú aftur á Next og veldu þar “Start a program” og smelltu á Next.
5. Smelltu á Browse og veldu “C:\script\BackupTokst.bat”, smelltu á Open og þar næst á Next
6. Veldu “Open the Properties dialog for this task when I click Finish” og smelltu á Finish
7. Hakaðu í “Run whether user is logged on or not” og einnig “Do not store password. The task will only have access to local computer resources.”
8. Næst smellir þú á OK til að búa til verkið

Ef afritun mistekst en þetta er erfiðast þar sem það eru nokkur Event sem koma til greina.

1. Opnaðu Task Scheduler og finndu vinstra megin “Event Viewer Tasks”
2. Smella á “Create Task” í hægri dálki
3. Gefa Eventinu gott nafn eins og “Afritun mistókst” og velja næst “Run whether user is logged on or not” og smella á “Do not store password. The task will only have access to local computer resources.”
4. Næst er farið á Triggers flipa og þar er smellt á New…
5. Efst þar sem stendur “Begin the task:” velur þú “On an event”
6. Veldu síðan “Custom” vinstra megin og smelltu næst á “New Event Filter”
7. Hér þarf að smella í alla kosti eða Critical, Warning, Verbose, Error og Information
8. Í “Event logs” vali er vafrað í “Applications and Services Logs\Microsoft\Windows\Backup\Operational” og það valið
9. Næst er smellt á örina vð hlið “Event logs” boxins til að láta val lista fara frá
10. Smelltu á textabox þar sem stendur”<All Event IDs>”
11. Það þarf að setja öll villu Event inn með því að copy/paste þessum gildum: 5,9,17-22,49,50,52,517,518,521,527,528,544-546,561,564
12. Smella á OK
13. Smella á OK
14. Smella á Actions flipa
15. Smella á New…
16. Smella á Browse takkann og velja “C:\script\BackupMistokst.bat”
17. Smella á OK
18. Að lokum smella á OK til að búa til verkið.

Afritun mistekst ætti því að líta svona út

Þá er allt komið og hægt að prófa verkið (run Task) og ef allt er rétt gert þá ætti þjóninn að senda tölvupóst þegar afritun hefst, klárast eða ef hún mistekst.

Ég hef heyrt um nokkra aðila sem hafa lent í brasi með POP þjónustur á Exchange 2013 þjónum sem búið er að uppfæra í Cumulative Update 6 (CU6). Þekkt staðreynd að það vilja nú líklega flestir útrýma POP en mörg fyrirtæki/tæki styðjast enn við POP og því gengur það hægt.

Villan lýsir sér þannig að strax eða fljótlega eftir uppfærslu í CU6 þá hættir POP að virka án augljósra villumeldina.

Ég var svo heppinn að lenda í þessu sjálfur með einn þjón hjá mér og því þurfti ég að kafa örlítið dýpra í málið.

Bilanalýsing

• POP notendur (fólk, scannar og önnur tæki) fengu Send/Receive villur.
• Loggar voru hreinir, POP þjónustur (POP og POP Backend) í gangi en ekkert virkaði.
• Telnet á porti 110 virkaði locally á póstþjóninum en samt ekki eins og venjulega þar sem ég gat bara Telnet´að Localhost og 127.0.0.1 en ekki vélarnafn eða rétta Host vísun. Aðrar vélar á LANi eða utan gátu ekki Telnet´að inn á þjóninn, hvorki með IP eða DNS vísun.

Venjulega myndi svona einfaldar Telnet prófanir benda mér á eldvegginn á póstþjóninum eða önnur netvandamál en eftir létta yfirferð þar þá sá ég ekkert augljóst sem gat valdið þessu.

Stutt leit á netinu leiddi svo sem ekkert í ljós enda erfitt að pinna þetta niður þar sem það var ekkert Error ID sem gaf til kynna hvar villan væri. Ég ramblaði á þessa færslu á TechNet sem kom mér á sporið og eftir það tók viðgerðin enga stund. Samkvæmt þeirri færslu þá getur þetta líka gerst með IMAP þjónustu en þá er hægt að skipta út PopProxy fyrir ImapProxy hér að néðan.

Á póstþjóninu (nafn á vél í þessu dæmi er MAIL) þá þarf að opna Exchange Management Shell (EMS) og keyra eftirfarandi skipun.

Get-ServerComponentstate -Identity MAIL

Þetta skilaði mér eftirfarandi niðurstöðu

Server Component State
—— ——— —–
MAIL.lén.is    ServerWideOffline                  Active
MAIL.lén.is    HubTransport                         Active
MAIL.lén.is    FrontendTransport                Active
MAIL.lén.is    Monitoring                               Active
MAIL.lén.is    RecoveryActionsEnabled      Active
MAIL.lén.is    AutoDiscoverProxy                Active
MAIL.lén.is    ActiveSyncProxy                     Active
MAIL.lén.is    EcpProxy                                  Active
MAIL.lén.is    EwsProxy                                  Active
MAIL.lén.is    ImapProxy                               Active
MAIL.lén.is    OabProxy                                  Active
MAIL.lén.is    OwaProxy                                 Active
MAIL.lén.is    PopProxy                                 Inactive
MAIL.lén.is    PushNotificationsProxy        Active
MAIL.lén.is    RpsProxy                                  Active
MAIL.lén.is    RwsProxy                                 Active
MAIL.lén.is    RpcProxy                                  Active
MAIL.lén.is    UMCallRouter                         Active
MAIL.lén.is    XropProxy                                Active
MAIL.lén.is    HttpProxyAvailabilityGroup Active
MAIL.lén.is    ForwardSyncDaemon             Active
MAIL.lén.is    ProvisioningRps                      Active
MAIL.lén.is    MapiProxy                                Active
MAIL.lén.is    EdgeTransport                         Active
MAIL.lén.is    HighAvailability                       Active
MAIL.lén.is    SharedCache                             Active

Með því að virkja PopProxy þá fór POP póstur að virka aftur en það er gert svona:

Set-ServerComponentState -Identity MAIL -Component PopProxy -Requester HealthAPI -State Active

Strax eftir að hafa gert þetta þá fór POP póstur að flæða til og frá notendum og ég gat notað Telnet á port 110 hvort sem ég notaði gilt host gildi eða IP töluna. Það er alltaf gott að koma þjónustu í gang þegar notendur eru sambandslausir en það er samt pirrandi að vita ekki afhverju PopProxy var Inactive, ég vil skilja afhverju.

Hafið þið lent í þessu og ef svo… hvað gerðist?

Líklega ekki margir sem spá í þessu efni en ég fékk verkefni frá viðskiptavin þess eðlis að hann vildi í markaðslegum tilgangi búa til undirlén og áframsenda gesti sjálfkrafa á færslu sem er á venjulegu heimasíðunni hans. Undirlén er oft notuð í sérverkefni eða í markaðssetningu til að einfalda gestum/viðskiptavinum að finna efnið en kúnstin og markmiðið hlítur að vera til þess að nota núverandi vef áfram til að hýsa efnið og þannig vonandi leiða gestina áfram um vefinn hjá viðkomandi.

Þetta á líka við ef viðkomandi fær sér nýtt lén en þá er gerð 301 áframsending af gamlalen.is yfir á nyjalen.is

Ég ætla í þessu dæmi að búa til undirlén sem heitir aframsenda.lappari.com og áframsendir það (vonandi) gesti á þessa færslu sem er á www.lappari.com/2015/05/aframsenda .    Þegar áframsending er gerð með 301 þá segir vefþjónninn vafranum að þessi breyting sé varanleg og þá þarf hann ekki að svara sömu fyrirspurninni aftur og aftir sem minkar álag á þjóninn og upplifun notenda verður betri (hraðari).

Þar sem viðskiptavinurinn og reyndar Lappari.com eru hýstir á IIS þjóni (Server 2012) þá miða leiðbeiningar við það en létt er að heimfæra þetta á aðra.

Opna IIS og byrja á því að smella á vefsíðuna í vinstri glugga og þar er smellt á URL Rewrite

Þar opnast ýmsir valmöguleikar en þar er smellt á Add Rule(s) og þarnæst á Blank rule og síðan á OK til að hefjast handa

Þá opnast upp tóm regla og eins og sést á þessari nettu mynd hér að néðan þá eru þetta um 8 gildi sem eru valin eða sett eru inn áður en smellt er á Apply (efst til hægri) til þess að virkja regluna.

Núna ætti þessi færsla að birtast ef slegið er inn: aframsenda.lappari.com

Með smá rökhugsun er hægt að nota svona reglur í mun meira eins og til dæmis að flytja alla 404 umferð á einhverja ákveðna síðu eða vef.

Upplýsingar um 301 ReDirect og afhverju það er mikilvægt

Microsoft Outlook notar PST eða OST (fyrir Exchange notendur) skrá sem inniheldur öll gögn sem eru í Outlook, hvort sem það sé tölvupóstur, dagbók eða tengiliðir. Þessi skrá stækkar með tímanum og því er sniðugt að láta Outlook afrita gamlan póst í auka PST skrá. Þetta er sniðugt vegna þess að leitin í Outlook verður hraðari, þetta minnkar líkur á vandræðum útaf stórum PST skrám ásamt því að þetta minnkar pósthólfið sem er hýst á póstþjóni, hjá þeim sem nota Exchange (og mögulega IMAP notendum líka).

Margir kannast við tölvupósta frá tölvudeildinni þar sem starfsmenn eru beðnir að fara yfir pósthólfið með það að markmiði að eyða stórum pósti og þannig minnka pósthólfið sitt. Þetta er skiljanlegt þar sem póstur er yfirleitt hýstur á netþjónum fyrirtækisins og tekur því pláss og pláss kostar pening. Vitanlega geta kerfisstjórar archive´að á póstþjóni yfir á auka diska en flestir vilja líklega að starfsmenn geri þetta beint á vélum sínum.

Viðbót: Þetta er samt ekki gallalaus aðferð því notendur hafa ekki lengur aðgang að öllum gömlum pósti í öðrum tækjum en á tölvunni sem er með Archive og fæstir muna líklega eftir því að afrita Archive.pst skránna.

Að færa póst úr aðalpósthólfi yfir í auka pósthólf er almennt kallað “að Archive´a” og svona er þetta gert í Outlook 2016 en ferlið er eins í flestum eldri útgáfum.

Byrjaðu á því að opna Outlook, smelltu á Folder flipa og þar næst á AutoArchive Settings.

Núna þarf að haka í 1) “Archive items in this folder using the default settings” og næst er smellt á 2) “Default Archive Settings” til þess að stilla default gildi

Venjulega læt ég AutoArchive keyra á 3) 14 daga fresti en hægt er að leika sér með þetta aðeins. Best er að taka hakið úr 4) “Delete expired items“. Næst þarf að tryggja að hakað sé í 5) “Move old items to” en alls ekki “Permanently delete old items” því þá eyðir Outlook sjálfkrafa gömlum pósti.

Hér finnst mér ágætt að vera með archive.pst undir Documents\Outlook Files\

Síðan til að virkja þessar stillingar á allir möppur í viðkomandi pósthólfi þá er smellt á 6) “Apply these settings to all folders now“.

Þá ættu allar stillingar að vera réttar og Outlook mun sjálfkrafa renna í gegnum pósthólfið þitt á 14 daga fresti og afrita póst sem er eldri en 6 mánaða í auka .pst skrá.

Got to work this morgning with OWA giving my users this error in OWA

exchange 2010 Outlook Web App didn’t initialize………
Couldn’t find a base theme (folder name=base)

Simple to fix by running this command in Exchange PowerShell

C:\Program Files\Microsoft\Exchange Server\V14\Bin\UpdateCas.ps1

The post Exchange OWA failed to initialize appeared first on Lappari.

The last few days I have been getting this error message when I try to close the Exchange 2010 Management Console:
“You must close all dialog boxes before you can close Exchange Management Console”.

After working Google a bit and going over logs I found out that it started after the installation of IE9.

There are three things that I can do as Microsoft haven’t fixed this yet

1. Add https://localhost  to Trusted sites in IE9 Security (enough for me)
2. Turn of “Internet Explorer Enhanced Security Configuration” for Admins and Users
3. If all fails, simply uninstall IE9

After I did nr:1 above I closed EMC and IE9 and I haven’t been prompted since.

The post Cannot close EMC after installing IE9 appeared first on Lappari.

I helped deploying Exchange 2010 for single server installations few months back. The admin called me this morning and he reported that the organization was getting up to 200 emails in the postmaster mailbox every day but only 5% of them are to valid recipients.

I hade previously installed Anti-Spam Agent so this is easy to tackle with Recipient Validation
 
Be enabling Recipient Validation I can also reduce the load on the server and the amount of Non-Delivery Reports sent out by the server. IT also allows Exchange 2010 to reject unknown recipients immediately rather than letting the server accept the message, attempt to deliver it, fail and then deliver to the postmaster mailbox.

Since this is a single server install with no Edge server this has to be done on the server the holds all the roles including the Hub Transport server.

If you have Anti-span installed you enable recipient validation with this simple command

• Set-RecipientFilterConfig -RecipientValidationEnabled $true

If you haven’t installed Anti-Spam agent already, this is how it´s done:

• Open the Exchange Management Shell and navigate to:
•     C:\Program Files\Microsoft\Exchange Server\V14\Scripts
• Run this PS script:
•     ./install-AntispamAgents.ps1
• Restart the Exchange Transport service with this command (or via services)
•     Restart-Service MSExchangeTransport

You can also use EMC to enable Recipient validation via GUI

• EMC > Organization Configuration > Hub Transport > Anti-span
  double click Recipient Filtering
• Click Blocked Recipients tap and select the box next to "Block messages sent to recipients that do not exist in the directory
• Click ok and your all done….

You can try to send to unknown@domain.com before and after to see the difference

The post Recipient Validation in Exchange 2010 appeared first on Lappari.

By default, Microsoft Exchange Servers will only accept 10Mb e-mails attachments and here below are some of the settings I change if a organization require higher receive size limits, this is for a single server setup.

The message size limits on the organization level are set through the Exchange Management Console by browsing to:
Organization Configuration > Hub Transport > Global Settings
then double click on the default transport settings

These are the default settings

To set the default send/receive limits to 50Mb please change Maximum Receive and send size to 51200 (KB)

You can also configure these settings using the EMS

Set-TransportConfig –MaxReceiveSize 50MB –MaxSendSize 50MB

<<<<<<<<<< —————->>>>>>>>>>

The message size limits on the send connector can be set through the EMC
Organization Configuration > Hub Transport > Send Connectors
Then double click the Send Connector:

These are the default settings

You can also configure these settings using the EMS

Set-SendConnector –Identity Internet –MaxMessageSize 50MB

<<<<<<<<<< —————->>>>>>>>>>

The message size limits of the receive connector can be set through the EMC
Server Configuration > Hub Transport
Then double click the Receive Connector in the Receive Connectors pane:

These are the default settings

You can also configure these settings using the EMS

Set-ReceiveConnector –Identity “MAIL1\Default MAIL1” –MaxMessageSize 25MB

<<<<<<<<<< —————->>>>>>>>>>

You could also put limits to the MaxReceiveSize and MaxSendSize values for one mailbox users, mail-enabled contacts or a distribution groups but by default no limits are imposed.

To view the settings for a mailbox user, navigate to Recipient Configuration > Mailbox Double click the User and go to Activate tab Mail Flow Settings and open the Properties of the Message Size Restrictions settings:

These are the default settings

You can also configure these settings using the EMS

Set-Mailbox UserID –MaxSendSize 2GB –MaxReceiveSize 2GB

The post Exchange 2007/2010 Message Size Limits appeared first on Lappari.

I have been having problem upgrading my WordPress plugins on a Server 2008 R2 server running PHP in IIS but I finally fixed by updating WinCache.

1)  Download the latest WinCache from here

2)  Stop IIS

3)  Navigate to C:\Program Files (x86)\PHP\ext and copy the updated php_wincache.dll to this folder.

4)  Now edit the php.ini located in C:\Program Files (x86)\PHP\ with notepad and add the following line at the end of the file.
extension = php_wincache.dll

5)  Save and close the php.ini

6)  Start IIS again

The post WordPress plugin upgrade problem appeared first on Lappari.

One thing I have found missing on the newer Windows Server version is the ability to run an application as a service, at least I haven’t found it yet…

Here is how I did this for an app called IrisServer that I wanted as a service:

• Download these files from Server 2003 Resouce kid :  SRVANY
• Extract files in c:\reskit
• Make a empty service with this command:
  c:\reskit\INSTSRV.EXE “IrisServer Service” c:\reskit\SRVANY.EXE

• Now open regedit….   Start > Run > Regedit
• Next navigate to this registry key:  HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\IrisServer Service
• From the Edit menu, click Add Key and name it Parameters
• Under Parameter click Edit, Add String Value and type this information.
  • Value Name: Application
    • Data Type: REG_SZ
      • String : path to app\IrisServer.exe

Now you can go ahead and start the new service up…  right click and start

Easy and simply and if you need to delete this service again your run this command:

c:\reskit\INSTSRV.EXE “IrisServer Service” REMOVE

The post Server 2008: Create a Service from Application appeared first on Lappari.

I needed a timetracking software for one of my clients and the request from them was simple… Open Source, staple and it should work across platform…

So I installed php on a Windows Server 2008 R2 running on a Hyper-V server for testing.
The server is single core and runs on 512Mb ( up to 1024Mb via dynamic assign memory )

After some testing I decided to use the Kimai Open Source time tracker and I have to say that I like it a lot and I even have an reminder every 2 weeks to check the server out as it is running so smoothly and without any problems..

Here is the “about” from Kimai website ( www.kimai.org )

Kimai is a free open source timetracker. It tracks work time and prints out a summary of your activities on demand. Yearly, monthly, daily, by customer, by project, by action …
It’s simplicity is its strength. Due to Kimai’s web browser based interface it runs cross-platform. Likewise you can install it as a web service or as a single-user program on your local workstation.

I started to translate the system to Icelandic…  read here

Then I started to customize the system a bit to fit our needs better and as about 95% of the clients employees are “mobile workers” I needed to configure the mobile page better as I though it was……  ugly…..

Here is a screenshots of the mobile page, taken today ( 01.11.2011 ) from Kimai.org

     Login screen

     Choose client, task and start tracking

     Once finish the work here is where you stop

After some work this is how it looks out now…

     Login screen

     Choose client, task and start tracking

     Once finish the work here is where you stop

ERGO

Free > Open Source > Works across Platforms  and very easy to customize..

9 out of 10   (9 just for that ugly mobile page)

The post Personalize Kimai timetracker appeared first on Lappari.

I recently had problems with one of the servers I am running Server 2008 R2 on. Everything is working on that server except I could not safe any files to the shared drive. So I logged onto the server and quickly realized that the drive was write protected. I don’t know when, how or why that happened, but the solution is fairly simple.

The steps are as follows:

1. Open a command prompt (ie. Start > Run > cmd) with administrative privledges.
2. Type in the command: diskpart
3. Run the command: list disk
4. Select the problematic disk using the following command: sel disk 2
5. Enter the following command: ATTRIBUTES DISK CLEAR READONLY
6. Exit diskpart with the command: exit

(I ran the commands above on all the disks on the server..  cycle step 4 and 5)

This should work “out of the box” although I had to reboot the server.

That’s all folks.

The post Server 2008 R2 Disks are Read Only appeared first on Lappari.

One of my client that is running two offices and two remote location that connect to the office via slow internet connection contact me regarding centralized corporate calendar. They need it as a birthday reminder, certification renewal, scheduled maintenance etc. but today only one manager in the office has overview over everything…

The client wanted a solution that could be accessed by office employers via Outlook and also by remote users via Outlook and Web. They are running Exchange and SharePoint 2010 servers so I will need to build the solution on that foundation. This allows me to use Active Directory to authenticate user… one system to rule them all !!

There are many paid “plugins” out there but I didn’t find any acceptable for the client especially given the fact that my client has very tight security demands.

So here is what I did.

In SharePoint:

1. Created an Calendar and gave to appropriate users access to it.
2. Users log into the Calendar and they Connect Outlook to that Calendar

1) Select calendar widget
2) Click Connect to Outlook

In Outlook:

This is what users see in Outlook

1)   Click Calendar
2)   Select both personal and other calendar  (other is the SharePoint one)
3)   This is your personal calendar
4)   This is the SharePoint Calendar

You then have two chooses when you use the Calendar.
Remember to always select SharePoint calendar before you start making appointments to the SharePoint calendar..

When you want to use the calendar choose from

1. New Appointment : This makes an “appointment for all but without reminders
2. New Meeting : This makes an “appointment” visible to recipients and will also add reminders for the selected users.

My client will use Meeting Request so users will have reminders…  as SysAdmin I can have these users auto agree to any meeting request for one day, the day that we will input all the corporate reminders that they have today….

This is straight forward and most Outlook users probable know how to use already.

The post Corporate Calendar appeared first on Lappari.

I have been looking for a way to Replicate an Office based SharePoint 2010 server over WAN to two remote location. These remote location are connected to the internet via rather slow V-SAT connection and they are sometimes without internet for few hours/days.

I gave server-to-server/server-to-laptop from iOra a good look and although these are very good and robust solution, they are nowhere near the budget I have for this job. iOra doesn’t publish the prices on their website, I was told that the prices ranges from $25k for the first server and goes down per server license you add.

After sitting down with department heads, I analyzed the subsidiaries needs. I pointed out that a full blown replica might be waste of money because all the remote workers needed was a 24/7 online/offline access to the documents libraries.

SharePoint Workspace

This is available and FREE if you have Office 2010 PLUS via the SharePoint Workspace 2010. Now I could say that the remote workers no longer use the SharePoint Server unless via Workspace.

It “downloads” the document libraries from the sites you want and when they are working they just set the Workspace to offline and edit/upload what they need and then set the Workspace to online again. Then the Workspace automatically connects to the SharePoint server again and starts to upload/download the changes done.

Its not Rocket science, it just works 

BranceCache

To make their web/document experience better/faster I also enabled the BranceCache on one of the onsite Windows Server 2008 R2 Servers. This feature can be used on a server hosting other roles like File/Print etc…

I have never tried BranchCache before but this is a new feature in Windows 7 and Windows Server 2008 R2 that caches content from file and web servers on a wide area network (WAN) locally at a branch office. After enabling BranchCache and configuring the a GPO I could increase overall network responsiveness of centralized applications when accessed from remote offices, giving users in those offices the experience of working locally, giving the users similar experience like to being connected directly to the central office.

When BranchCache is enabled, a copy of data accessed from intranet web and file servers is cached locally within the branch office. When another client on the same network requests the file, the client downloads it from the local cache without downloading the same content across the WAN.

Here you can see BranceCache in action

The post Sharepoint Replication BranchCache Workspace appeared first on Lappari.

Tonight I was playing with ways to redirect http request to https on a SharePoint 2010 server and the best way I found was to use URLRewrite 2.0 as I am on Server 2008 R2. If you need to install you open Server Manager > Expand Roles and then click Web Server. In the main Web Server pane you scroll down to the Add Role Services and browse to HTTP Redirection (under Common HTTP Features)

Once opened click Add Rules and I choose to create Blank inbound rule and give it some meaningful name.

Is the “Match URL” configuration box you will configure the following settings:

Requested URL: Matches the Pattern
Using: Regular Expressions
Pattern: (.*)

In the “Condition” configuration box you will configure the following settings:

Press “Add” to add a new condition to the configuration.

You will then configure these following settings:
Condition Input: {HTTPS}
Check if input string: Matches the Pattern
Pattern: ^OFF$
Then Press “OK”

Is the “Action” configuration box you will configure the following settings:

You will then configure the following settings:
Action Type: Redirect
Redirect URL: https://{HTTP_HOST}/{R:1}
Redirect Type: See Other (303)

• For me it didn’t work as I had previously had Require SSL in IIS so start there if you have any problems. After I unchecked that box everything worked.

• You have to remember to have to full url on the internet DNS server for local users…  intranet.domain.com pointing to the internal IP

• You can also make a now redirect that redirects users from http://intranet to https://intranet.domain.com

The post Redirect HTTP to HTTPS on SharePoint 2010 appeared first on Lappari.

Those who have been using Windows 8 and/or Server 2012 on a domain with WSUS server know that Windows update hasn’t been working. This has caused the update client to throw errors like 800B0001, 80072EFE or 80072F76.

This happens if the WSUS server is installed on Windows Server 2008 R2 (or older) as WSUS 3.0 SP2 needs to be updated.

What you need to do is to install KB2734608  ( from http://support.microsoft.com/kb/2734608 )

1. Download and install the patch      x86  or  x64
2. Reboot the WSUS server
3. Open CMD and run these commands followed by ENTER after each one
   Net stop wuauserv
   rd /s %windir%\softwaredistribution\
   Net start wuauserv
4. Do a full synchronization

That’s it…  WSUS will now be working for Windows 8 and Windows Server 2012

The post WSUS and Windows 8 appeared first on Lappari.

Í gær var birtur smá pistill á Simon sem heitir “Geymslupláss – Windows vs. Apple” sem hefur kostað útskýringar og frekari pælingar hjá mér. Mér fannst ég ekki geta haft þennan pistill á Símon ýtarlegri því hann teygir sig að þolmörkum þess sem Simon fjallar venjulega út. Ég vildi einnig þar, sem og hér halda mig við samanburð á aðferðum Microsoft og Apple án þess að fara dýpra í fræðin.

Hér mun ég bara skoða stærðarútreikninga án þess að bera saman Macbook Air og Surface til þess að einfalda málin. Pistlarnir eru ekki skot á Apple eða Microsoft heldur tilraun til að útskýra mismunandi aðferðir þessara fyrirtækja við að sýna sama hlutinn.

Windows notar binary (base 2) framsetningu þar sem 1 GB er samtals 1.073.741.824 bytes
Apple notar decimal (base 10) framsetningu þar sem 1 GB er samtals 1.000.000.000 bytes

Þannig er hægt að segja að 1.000 Bytes séu sýnd sem 1 GB hjá Apple en bara 0.93 GB í Windows. Vitanlega eru kerfin að sýna sama tóma plássið, bara á misjafnan hátt.

Svona er þetta þá reiknað með raunverulegum 1 TB disk (sjá skjámyndir hér að neðan).

Til að staðfesta dæmið þá þarf að tengja nýjan 1 TB flakkara við Apple Macbook Air og Windows 8 tölvu.

Viðbót þessu tengt
Surface RT umfjöllun
Surface Pro umfjöllun

Apple
Til þess að staðfesta þetta þá er 1 TB (1.000.204.886.016 Bytes) flakkari tengdur við Apple tölvu en þá sést að það eru 999.86 GB laust eftir að diskurinn hefur verið formataður.

Þetta hljómar nokkuð eðlilega enda stendur á flakkaranum að hann er 1 TB. Apple fór að nota þessa aðferð (base10) í Ágúst 2009 með tilkomu Snow Leopard 10.6 en eins og sést hér þá notaði Apple base 2 eins og Windows gerir fram að því.

Windows
Til þess að staðfesta aðferðafræðina þá er sami flakkari er tengdur við Windows tölvu. Á myndinni hér að neðan þá kemur klárlega í ljós að Windows notar binary (base2) við framsetningu stærða. Diskurinn er sýndur 931,51 GB sem er í samræmi við töflu hér að ofan.

Hvaða fróðleik er hægt að draga af þessu ?
Ég ætla ekki verið að leggja dóm á hvor aðferðin (Binary eða Decimal) sé réttari eða betri. Hægt er að breyta Apple stærðum í Base 2 (líta út fyrir að vera minni) eða breyta Windows stærðum í Base 10 (líta út fyrir að vera stærri).

Báðar aðferðirnar eru jafn réttar en mikilvægt að muna að það er ekki hægt að bera þær saman án umreikninga.

Í næsta pistli geri ég tilraun til þess á Surface Pro og Apple Macbook Air.

Myndir og tölfræði í báðum pistlum eru birt með góðfúslegu leyfi frá Ed Bott og ZDNet

The post Geymslupláss – Windows og OSX appeared first on Lappari.

Þessi grein er skrifuð í framhaldi af fyrri grein ( Geymslupláss – Windows og OSX )  sem útskýrir mun á framsetningu á geymsluplássi hjá Microsoft og hjá Apple. Ýtreka það strax að hvorug leiðin er rétt, þær eru bara mismunandi.

Eins og margir vita þá voru Microsoft menn gagnrýndir mikið á þegar Surface Pro kom í sölu fyrr í Febrúar. Þessi gagnrýni virtist helst vera vegna þess að lítið pláss er laust fyrir notendur þegar þeir kaupa vélina nýja og oft endar þetta í samanburði við Macbook Air (MBA) frá Apple. Mig grunaði strax að hluti þessara gagnrýni væri vegna binary vs decimal útreikninga á plássi og mun ég því skoða upplýsingar Surface Pro og síðan eina MBA vél sem ég fékk upplýsingar úr.

Vitanlega þarf ég að byrja á því að umreikna stærðir á Surface yfir í Decimal til að samræma við stærðir á MBA. Hér er dæmi um aðferð við útreikninga á 64 GB disk en það sést bara um 59,6GB í File Explorer í Windows

64GB (Decimal) * 1.000.000.000 = 64.000.000.000 bytes / 1.073.741.824 = 59,6GB (Binary)
<——->
59,6GB (Binary) * 1.073.741.824 = 64.000.000.000 bytes / 1.000.000.000 = 64GB (Decimal)
Windows notar binary (base 2) framsetningu þar sem 1 GB er samtals 1.073.741.824 bytes
Apple notar decimal (base 10) framsetningu þar sem 1 GB er samtals 1.000.000.000 bytes

Forsendur og stærðir

Hér eru official stærðir frá Microsoft umreiknaðar í Decimal

Upplýsingar héðan og héðan

Það er ekki fullt Recovery partition á MBA þannig að ég mun fjarlægja Recovery partition af Surface vélinni. Notaðar verða leiðbeiningar af Simon.is sem hægt er að finna hér. Það er mini-recovery á flestum OSX vélum þannig að notendur geta ræst vélum og hlaðið OS af t.d. netinu eða usb tengdum kubb/disk.
Að mínu mati á fullt recovery ekki heima á harða disknum, bæði útaf plássi sem það tekur ásamt því að ef hann bilar þá er kerfið farið (SPOF). Skynsamlegra er að fylgja þessum leiðbeiningum og halda recovery á USB lykli sem fylgir með Surface Pro. Surface kemur með rúmlega 1.5GB uppsetningar skrá fyrir Office 2013 Pro sem er inni í þessum tölum.

Viðbót þessu tengt
Surface RT umfjöllun
Surface Pro umfjöllun

Það eru ekki allir sem átta sig á því að það er falin System hluti á harð disk í MBA vél.

•  64 GB vél er því “bara” 60GB í DiskUtil.
•  128 GB vél er því “bara” 121,3 GB í DiskUtil

Þetta er sambærilegt á öllum OSX vélum samkvæmt þessu og er eðlilegt, en líklega fáir sem átta sig á þessu

Upplýsingar um 64 GB vél komu frá snillingnum honum Sverrir sem sér um og á www.einstein.is, hluti upplýsinga má sjá hér.  Upplýsingar um 128 GB vél komu frá Andra Simon.is gúru en hluti þeirra upplýsinga má sjá hér.
Eina sem ég þarf að gefa mér er að OS og apps sé jafnmikið á 128 GB og á 64 GB vélinni.

Samanburður á 64 GB vélum

Surface 1:           Án recovery
Surface 2:           Með fullri recovery á harð diski

Sömu tölur á myndrænni hátt.

Windows stærðum hefur verið breytt úr Binary og yfir í Decimal.

Samanburður á 128 GB vélum

Surface 1:           Án recovery
Surface 2:           Með fullri recovery á harð diski

Sömu tölur á myndrænni hátt.

Windows stærðum hefur verið breytt úr Binary og yfir í Decimal.

Hvaða segir þetta okkur svo sem?

Það munar ekki miklu á lausu geymsluplássi á Surface Pro og Macbook Air þegar recovery hefur verið fjarlægt, sérstaklega á 128 GB vélinni. Munurinn er það lítill að það kemur líklega seint til með að skipta notendan einhverju máli.

Eins og fyrr þá legg ég ekki dóm á hvort betra sé að sýna stærðir í binary eða decimal. Eitt er víst að samanburður milli svona ólíkra kerfa er ómögulegur án umreikninga eins og hér að ofan.

Eitthvað af tölfræði í þessum pistli eru birt með góðfúslegu leyfi frá Ed Bott og ZDNet

The post Geymslupláss – Surface Pro vs Macbook Air appeared first on Lappari.