Introducción a Exchange 1. Presentación de Exchange 17 1.1 La mensajería electrónica en la organización 17 1.2 La evolución de las plataformas Exchange 18 2. Introducción a Exchange 2013 23 2.1 Contribución al negocio 23 2.2 Evoluciones en la administración de Exchange 2013 24 2.2.1 El Centro de administración Exchange 25 2.2.2 Las carpetas públicas 26 2.2.3 Exchange Management Shell 27 2.3 Arquitectura técnica de Exchange 2013 27 2.3.1 Los roles en las versiones anteriores a Exchange 2013 28 2.3.2 Los roles en Exchange 2013 30 3. Organización de su proyecto Exchange 2013 34 3.1 Identificación de la estrategia 35 3.2 Diseño/especificación 35 3.3 Puesta en marcha 36 3.4 Explotación y mejora continua 37 Integración con Active Directory 1. Introducción a Active Directory 39 1.1 Definición de Active Directory 39 1.2 Objetos Active Directory 42 1.3 Niveles funcionales 44 1.4 Active Directory en Windows Server 2012 44 1.4.1 Instalación de Active Directory vía PowerShell 45 1.4.2 Instalación de Active Directory con el Administrador de servidor 46 1.5 Esquema Active Directory 48 1.6 Catálogo global 51 1/14
2. Sitios Active Directory y replicación 53 2.1 Funcionamiento de los sitios 53 2.2 Replicación Active Directory 54 2.2.1 Replicación intrasite 55 2.2.2 Replicación intersite 56 3. Particiones de directorio 60 3.1 Partición de directorio de esquema 61 3.2 Partición de dominio de configuración 62 3.3 Particiones de directorio de dominio 64 3.4 Particiones de dominio aplicativos 64 4. Los roles maestro de operaciones 64 4.1 Controlador de esquema 66 4.2 Maestro de asignación de los nombres de dominio 66 4.3 Maestro RID 67 4.4 Emulador PDC 67 4.5 Maestro de infraestructuras 68 5. Uso del DNS por Exchange 69 5.1 Conceptos fundamentales 69 5.1.1 Espacio de nombres de dominio 69 5.1.2 Zonas DNS 71 5.1.3 Registros DNS 73 5.1.4 Indicadores raíz 74 5.1.5 Reenviadores 76 5.2 Conexiones entre el DNS y Exchange 78 5.3 Uso del DNS durante el envío de un mensaje 79 5.4 Uso del DNS para la recepción de un mensaje 80 Requisitos previos e instalación de Exchange 2/14
1. Introducción 81 2. Preparación del directorio 82 2.1 Preparación del esquema Active Directory 83 2.1.1 Requisitos previos en la infraestructura existente 84 2.1.2 Requisitos previos para la preparación del esquema Active Directory 91 2.1.3 Preparación del esquema Active Directory 93 2.2 Preparación del dominio Active Directory 96 3. Instalación de Exchange 2013 99 3.1 Configuración mínima necesaria 99 3.2 Instalación de los requisitos previos en el servidor 100 3.2.1 Roles de servidor de buzones de mensajes/servidor de acceso de cliente 101 3.2.2 Rol Servidor de acceso de cliente (CAS) 103 3.3 Despliegue de Exchange 2013 106 3.3.1 Despliegue de Exchange 2013 con el asistente de instalación 106 3.3.2 Instalación de Exchange 2013 desasistida 107 3.3.3 Verificación de la instalación de Exchange 109 Presentación de las herramientas de administración 1. Presentación de las herramientas de administración 113 2. La consola Centro de administración Exchange 114 2.1 Presentación de la consola 114 2.2 Navegación en la consola 118 3. La consola Exchange Toolbox 120 4. La consola Exchange Management Shell (EMS) 121 4.1 Presentación de PowerShell 121 4.1.1 Los principios básicos del entorno PowerShell 121 3/14
4.1.2 Arquitectura del entorno PowerShell 123 4.1.3 Los comandos importantes del entorno PowerShell 125 4.2 La consola Exchange Management Shell 127 4.2.1 Presentación de la consola Exchange Management Shell 127 4.2.2 Ejemplos de comandos 128 5. Los opciones de buzón de mensajes Outlook Web App 129 5.1 Presentación de la consola 129 5.2 Navegación en la consola 131 6. Delegación de la administración 132 6.1 Presentación del modelo de delegación RBAC 132 6.2 Los grupos de roles predefinidos 134 Dimensionamiento y arquitectura 1. Consideraciones de arquitectura 137 2. Gestión de licencias 138 3. Dimensionamiento 140 3.1 Especificaciones para el almacenamiento de las bases de datos de buzones de mensajes 140 3.2 Características de tamaño de las bases de datos de buzones de mensajes 144 3.2.1 Dimensionamiento de los buzones de mensajes 144 3.2.2 Dimensionamiento de las bases de datos de buzones de mensajes y de los espacios de almacenamiento 145 3.2.3 Las herramientas 146 4. Alojamiento de la infraestructura 147 4.1 Virtualización de los servidores 147 4/14
4.1.1 Las ventajas de la virtualización 147 4.1.2 El hypervisor 148 4.1.3 Implementación de Exchange 2013 en un entorno virtual 148 4.2 Alojamiento en la nube 149 4.2.1 Presentación de los servicios de alojamiento de Microsoft 149 4.2.2 Escenarios de despliegue con ayuda de los servicios alojados 150 5. Ejemplos de arquitectura 150 5.1 Resistencia de sitio 150 5.2 Arquitectura consolidada no redundante 151 5.3 Arquitectura distribuida no redundante 152 5.4 Arquitectura de alta disponibilidad consolidada 153 5.5 Arquitectura de alta disponibilidad fraccionada 154 Servicios de buzones de mensajes 1. Noción de servicios de buzones de mensajes 155 2. Introducción a las bases de datos Exchange 156 2.1 Elementos alojados en una base de datos Exchange 156 2.2 Fin de la distinción entre las bases de datos 157 2.3 Arquitectura de las bases de datos Exchange 2013 157 2.4 Concepto de grupo de disponibilidad de datos (DAG) 161 3. Mecanismos de funcionamiento de las bases de datos 162 3.1 Identificación de las bases de datos 162 3.2 Archivos de bases de datos 164 3.3 Principio del registro circular 166 3.4 Procesos de almacenamiento de datos 167 4. Administración de las bases de datos 168 4.1 Parámetros de administración de las bases de datos 168 4.2 Administración de las bases de datos con el Centro de administración Exchange 172 5/14
4.3 Administración de las bases de datos con EMS (Exchange Management Shell) 181 Servicios de acceso a cliente 1. Introducción a los servicios de acceso de cliente 187 1.1 El rol servidor de acceso de cliente 188 1.2 Los servicios de acceso de cliente 189 1.3 Los métodos de acceso de clientes 189 2. Outlook Anywhere 190 2.1 Clientes compatibles 191 2.2 Protocolos implementados 191 2.3 Mecanismo de acceso 192 2.4 Configuración de Outlook Anywhere 193 3. Outlook Web App (OWA) 199 3.1 Outlook Web App 200 3.2 Configuración de Outlook Web App 202 3.2.1 Configuración de Outlook Web App con el Centro de administración de Exchange 203 3.2.2 Configuración de Outlook Web App con Exchange Management Shell (EMS) 214 4. Exchange ActiveSync (EAS) 219 4.1 Funcionalidades que ofrece ActiveSync 219 4.1.1 Direct Push 219 4.1.2 Borrado en remoto de los datos 221 4.1.3 Estrategias de buzones de mensajes de periféricos móviles 221 4.1.4 Cuarentena para los periféricos móviles 221 4.2 Configuración de Exchange ActiveSync 222 4.2.1 Configuración de Exchange ActiveSync con el Centro de administración de Exchange 222 4.2.2 Configuración de Exchange ActiveSync con Exchange Management Shell (EMS) 6/14
5. Protocolos POP3 / IMAP4 233 230 5.1 Protocolo POP3 233 5.2 Protocolo IMAP4 234 5.3 Configuración del protocolo POP3 235 5.3.1 Inicio del servicio POP3 235 5.3.2 Configuración del protocolo POP3 con el Centro de administración de Exchange 235 5.3.3 Configuración del protocolo POP3 con Exchange Management Shell (EMS) 239 5.4 Configuración del protocolo IMAP4 241 5.4.1 Inicio del servicio IMAP4 241 5.4.2 Configuración del protocolo IMAP4 con el Centro de administración de Exchange 241 5.4.3 Configuración del protocolo IMAP4 con Exchange Management Shell (EMS) 245 6. Servicios de acceso de cliente adicionales 247 6.1 Autodiscover 247 6.1.1 Autodiscover para los clientes internos 247 6.1.2 Autodiscover para los clientes externos 250 6.2 Aplicaciones 254 6.2.1 Aplicaciones por defecto 254 6.2.2 Gestión de las aplicaciones 255 Configuración de los componentes de transporte 1. Presentación de los servicios de transporte 257 1.1 Principio de funcionamiento de los servicios de transporte Exchange 257 1.2 El protocolo SMTP (Simple Mail Transfer Protocol) 259 1.3 El protocolo ESMTP (Extended Simple Mail Transfer Protocol) 261 1.4 Mecanismo de envío de un e-mail 262 1.5 Mecanismo de Gateway de envío de un e-mail 263 2. Principio de funcionamiento de los servicios de transporte 263 7/14
2.1 Configuración de los dominios aceptados 263 2.1.1 Presentación de los dominios aceptados 263 2.1.2 Configuración de los dominios aceptados 264 2.1.3 Autoridad de los dominios aceptados 265 2.1.4 Principio de los dominios gateway 266 2.1.5 Implementación de los dominios aceptados 266 2.2 Configuración de las estrategias de direcciones de mensajería electrónica 269 2.2.1 Presentación de las estrategias de direcciones de mensajería electrónica 269 2.2.2 Configuración de las estrategias de dirección de mensajería electrónica 269 2.2.3 Enrutamiento hacia los sistemas de mensajería electrónica no SMTP 273 2.2.4 Implementación de las estrategias de direcciones de mensajería electrónica274 2.3 Introducción al enrutamiento del correo 277 2.3.1 Presentación de los principios del enrutamiento 277 2.3.2 Principio general de entrega 278 2.3.3 Grupos de entrega en la infraestructura interna 279 3. Configuración de los servicios de transporte 280 3.1 Introducción a la configuración de los servicios de transporte 280 3.2 Configuración de un conector de envío 280 3.2.1 Presentación de los conectores de envío 280 3.2.2 Configuración de los conectores de envío 281 3.2.3 Implementación de los conectores de envío 281 3.3 Configuración de un conector de recepción 283 3.3.1 Presentación de los conectores de recepción 283 3.3.2 Configuración de los conectores de recepción 284 3.3.3 Implementación de los conectores de recepción 286 3.4 Configuración de las reglas de transporte 289 3.4.1 Objetivos de las reglas de transporte 289 3.4.2 Configuración de las reglas de transporte 290 3.4.3 Implementación de las reglas de transporte 291 4. Resolución de los problema de transporte 293 4.1 Mantenimiento de los servicios de transporte 293 4.2 Office 365 Best Practices Analyzer for Exchange Server 2013 294 4.3 Remote Connectivity Analyzer 295 8/14
4.4 Informes de entrega 300 4.5 Mostrar las colas de espera 302 Implementación del rol de Transporte Edge 1. Presentación del rol Transporte Edge 305 1.1 Arquitectura de explotación del rol de Transporte Edge 305 1.2 Requisitos previos para la instalación del servidor de Transporte Edge 307 1.3 Las herramientas de administración Transporte Edge 308 1.3.1 La Consola de Administración de Exchange 308 1.3.2 La consola Cuadro de herramientas 309 1.3.3 La consola Exchange Management Shell 314 2. Configuración del rol de Transporte Edge 314 2.1 Configuración de los componentes del rol de Transporte Edge 314 2.1.1 Presentación de los parámetros de configuración del rol de Transporte Edge 314 2.1.2 Los dominios aceptados 315 2.1.3 Los conectores de recepción 317 2.1.4 Los conectores de envío 319 2.1.5 Las reglas de transporte 321 2.1.6 Los parámetros antispam 323 2.2 Implementación del protocolo EdgeSync 328 2.2.1 Presentación del protocolo EdgeSync 328 2.2.2 Implementación del protocolo EdgeSync 329 Administración de los objetos de destino 1. Presentación de los objetos de destino 331 1.1 Objetos de destino y Active Directory 331 1.2 Tipos de objetos de destino 332 1.2.1 Buzones de mensajes de usuarios 332 1.2.2 Grupos de distribución 332 1.2.3 Buzones de mensajes de recursos 333 9/14
1.2.4 Usuarios de mensajería electrónica 333 1.2.5 Contactos de mensajería electrónica 333 1.2.6 Buzones de mensajes compartidos 334 1.2.7 Buzones de mensajes de sitio 334 1.2.8 Buzones de mensajes relacionados 334 1.2.9 Buzones de mensajes remotos (Office 365) 334 1.2.10 Carpetas públicas 334 2. Administración de los buzones de mensajes de usuarios 335 2.1 Buzones de mensajes de usuarios 335 2.1.1 Noción de buzón de archivo 335 2.1.2 Creación de un buzón de mensajes de usuario 336 2.1.3 Definición de los parámetros de un buzón de mensajes 341 2.1.4 Desplazamiento de un buzón de mensajes 346 2.1.5 Eliminación de un buzón de mensajes 350 3. Grupos de distribución 352 3.1 Recordatorio sobre los grupos Active Directory 352 3.2 Creación de grupos de distribución y de seguridad 353 3.3 Configuración de los grupos de distribución y de seguridad 355 3.4 Creación de grupos de distribución dinámicos 358 3.5 Configuración de los grupos de distribución dinámicos 361 4. Buzones de mensajes de recursos 362 5. Contactos 368 5.1 Creación de los contactos de mensajería electrónica 368 5.2 Creación de los usuarios de mensajería electrónica 370 6. Buzones de mensajes compartidos 371 7. Carpetas públicas 374 10/14
Gestión de las listas de direcciones 1. Gestión de las listas de direcciones globales 379 1.1 Funcionamiento de las listas de direcciones globales 379 1.1.1 Uso estándar de las listas de direcciones globales 379 1.1.2 Implementación avanzada de las listas de direcciones globales 380 1.2 Administración de las listas de direcciones globales 381 2. Gestión de las listas de direcciones 382 2.1 Presentación de las listas de direcciones 382 2.2 Administración de las listas de direcciones 385 3. Gestión de las libretas de direcciones en modo desconectado 388 3.1 Presentación de las libretas de direcciones en modo desconectado 388 3.1.1 Principio de funcionamiento de las libretas de direcciones en modo desconectado 388 3.1.2 Características de generación de una libreta de direcciones en modo desconectado 388 3.1.3 Distribución de las libretas de direcciones en modo desconectado 389 3.2 Administración de las libretas de direcciones en modo desconectado 391 4. Gestión de las estrategias de libreta de direcciones 392 4.1 Presentación de las estrategias de libreta de direcciones 392 4.2 Administración de las estrategias de libreta de direcciones 393 Implementación de la seguridad 1. Presentación de las soluciones de seguridad integradas en el entorno Exchange 397 2. Protección contra la pérdida de datos 401 2.1 Presentación de la protección contra la pérdida de datos 401 11/14
2.2 Configuración de la protección contra la pérdida de datos 403 2.2.1 Configuración de una estrategia de protección contra la pérdida de datos 403 2.2.2 Configuración de una regla de prevención de las pérdidas de datos 406 3. Dar seguridad a los accesos a Exchange 413 3.1 Presentación de los protocolos SSL/TLS 413 3.1.1 Integración de los protocolos SSL/TLS en Exchange 413 3.1.2 Terminología útil para la implementación de los protocolos SSL/TLS 414 3.1.3 Principio de funcionamiento de los protocolos SSL/TLS 419 3.2 Presentación de la infraestructura de clave pública 421 3.2.1 Los componentes de una infraestructura de clave pública 421 3.2.2 Principio de funcionamiento de una infraestructura de clave pública 422 3.2.3 Los tipos de autoridad de certificación 423 3.3 Implementación de las comunicaciones seguras con ayuda de una autoridad de certificación 427 3.3.1 Implementación de una autoridad de certificación autónoma 427 3.3.2 Creación de una consulta de certificado Exchange 436 3.3.3 Implementación de una autoridad de certificación de organización 445 4. Estrategias antimalware 449 4.1 Presentación del componente antimalware 449 4.2 Configuración del componente antimalware 450 Implementación de la alta disponibilidad 1. Los riesgos de una arquitectura centralizada 453 1.1 Consideraciones generales 453 1.2 Consideraciones específicas para la infraestructura Exchange 2013 455 1.3 Los componentes de alta disponibilidad 457 1.3.1 Presentación de los principios del equilibrado de carga 457 1.3.2 Presentación de los Principios de conmutación por error o Failover clustering 458 12/14
2. Protección de los servidores que alojen el rol de acceso de cliente 459 2.1 Consideraciones en la protección de los servidores de acceso de cliente 459 2.1.1 Recordatorio del funcionamiento del rol de acceso de cliente 459 2.1.2 Soluciones de alta disponibilidad del rol de acceso de cliente 460 2.2 Configuración del componente de reparto de carga de red 462 2.2.1 Presentación del componente de equilibrado de carga de red 462 2.2.2 Criterios de equilibrado de carga 463 2.2.3 Criterios de tolerancia a fallos 464 2.2.4 Configuración del equilibrado de carga de red 465 3. Protección de los servidores que alojan el rol de buzón de mensajes 473 3.1 Consideraciones sobre la protección de los servidores de buzones de mensajes 473 3.1.1 Recordatorios del funcionamiento del rol de buzones de mensajes 473 3.1.2 Soluciones de alta disponibilidad de los servicios de roles de buzones de mensajes 473 3.1.3 Alta disponibilidad de los servicios de rol de Transport Hub 474 3.1.4 Alta disponibilidad de los servicios de rol de acceso de cliente 475 3.2 Principios de funcionamiento de conmutación por error de conjunto de nodo mayoritario 475 3.3 Configuración del grupo de disponibilidad de bases de datos 477 3.3.1 Principio de funcionamiento de un grupo de disponibilidad de bases de datos 477 3.3.2 Implementación de un grupo de disponibilidad de bases de datos 478 3.3.3 Mantenimiento de un grupo de disponibilidad de bases de datos 480 Soporte operativo de Exchange 1. Introducción 481 2. Mantenimiento de Exchange 2013 482 2.1 Supervisión de Exchange 2013 482 2.1.1 El interés de las baselines 482 13/14
2.1.2 Monitor de rendimiento Windows 484 2.2 Mantenimiento de las bases de datos 489 2.2.1 Desfragmentación de base de datos 489 2.2.2 Comprobación y reparación de las bases de datos de buzones de mensajes496 2.3 Herramientas de ayuda al diagnóstico 500 2.3.1 Herramientas del sistema operativo 500 2.3.2 Herramientas gráficas de Exchange 505 2.3.3 Cmdlets Exchange 509 3. Copia de seguridad y restauración 514 3.1 Copia de seguridad 514 3.1.1 Por qué un copia de seguridad? 515 3.1.2 Estrategia de copia de seguridad 520 3.1.3 Tipos de copia de seguridad 521 3.1.4 Copia de seguridad y registro circular 522 3.1.5 Copia de seguridad Windows Server 522 3.2 Restauración de bases de datos 525 3.2.1 Restauración de una copia de seguridad Windows Server 526 3.2.2 Restauración completa simple de una base de datos 528 3.2.3 Restauración de un buzón de mensajes 528 3.2.4 Restauración por portabilidad de base 529 3.2.5 Recuperación del tono 530 3.3 Recuperación después de un fallo grave 532 3.3.1 Reinstalación del servidor 532 3.3.2 Reinstalación de Exchange 2013 533 índice 535 14/14