Zomby blogja

Office 365 Integrációs modul az SBS essentials szerverhez

 

Megjelent, lehet tölteni a béta változatú modult az SBS essentials szerverhez ami az Office 365-ös kapcsolódást segíti elő. A blogon le vannak írva a tulajdonságai mint például az Office 365-t már innen is elő lehet fizetni vagy a hálózati fiókjainkból egyszerűen tudunk Office 365 fiókokat csinálni. Mégis amit kiemelnék az, hogy lehetővé teszi a jelszó szinkronizációt a helyi szerver és az Office 365 között.

Bővebben az SBS blogon.

Lync Attendee és a proxy szerverek

Egy ügyfélnél üzemeltük be a Lync-et és elkezdték használni a konferencia szolgáltatást is. A Lync Attendee kliens való arra, hogy akinek nincs Lync kliense, hozzá tudjon kapcsolódni egy konferenciához, amit egy cégen belülről - ahol van Lync infrastruktúra - indítottunk. Tipikusan egy külső cég, ahhonnan hozzá szeretnének a konferenciához csatlakozni. Az Attendee kliens  felhasználói (user level) változatának telepítéséhez nincs szükség rendszergazdai jogra.
Az ügyfélnél jelezték, hogy nem működik az egyik partnerüktől a csatlakozás és nagyon fontos lenne.
Alapesetben a Lync Attendee közvetlenül próbál kapcsolódni, ha ez nem sikerül az IE proxy beállításait használja és úgy csatlakozik. Ebben az esetben azért nem működött, mert a proxy authentikációt használtak a partnernél és ez nem támogatott. A kerülő megoldás az lett, hogy kivételt kellett definiálni a proxy szerverben: a sip.microsoft.com címre ne kérjen a proxy authentikációt.

ADFS Update Rollup 1

Ismét egy jó hír: Az egyszeri bejelentkezés használata esetén, eddig minden UPN végződéshez külön ADFS szerver(farm) volt szükséges, ami több UPN végződést használó cégnél jelentős plusz költség lehetett. Mostantól elég egy szerver(farm):

Multiple Issuer Support

Previously, Microsoft Office 365 customers who require single sign-on (SSO) by using AD FS 2.0 and use multiple top level domains for users' user principal name (UPN) suffixes within their organization (for example, @contoso.us or @contoso.de) are required to deploy a separate instance of AD FS 2.0 Federation Service for each suffix. After you install this Update Rollup on all the AD FS 2.0 federation servers in the farm and follow the instructions of using this feature with Office 365, new claim rules will be set to dynamically generate token issuer IDs based on the UPN suffixes of the Office 365 users. As a result, you do not have to set up multiple instances of AD FS 2.0 federation server to support SSO for multiple top level domains in Office 365.

http://support.microsoft.com/kb/2607496

Címtár szinkronizáció kikapcsolása

Mostantól lehetséges a címtár szinkronizáció kikapcsolása, eddig erre nem volt lehetőség. A Microsoft kommunikálta is ha valaki ilyesmire adja a fejét, csak hosszú távlatban gondolkozzon.

Disable directory synchronization. To do this, type the following command, and then press Enter:

Set-MsolDirSyncEnabled -EnableDirSync $false

http://support.microsoft.com/kb/2619062/en-us

Office 365 videók

 

A nemrégen tartott Office 365 esemény videói elérhetőek a technetklub oldalán. Akit érdekel a téma és nem tudott eljönni, most vissza lehet nézni. Kellemes filmnézést!

1. Office 365 áttekintés
    Urbán Zoltán előadása az Office 365 alapjairól

2. Office 365 a vásárlásól a bevezetésig
    Király István előadása arról hogy a vásárlás után hogyan fogható munkára az o365

3. Office 365, Exchange és Lync Online
    Zombory Zoltán előadása az Exchange és Lync Online-ról

4. Office 365 Sharepoint konfigurációja
    Király István előadása Office 365, Sharepoint témakörben

5. Office 365 esettanulmány és Intune bemutató
    Zombory Zoltán előadása Intune és Office 365 témakörben egy esettanulmányon keresztül megvilágítva

Office 365 SharePoint Online - Architectural considerations

Danny Burlage ( Office 365 MVP ) és Jeremy Thake ( Sharepoint MVP ) készítettek egy dokumentációt a SharePoint Online-ról.

A dokumentáció célja, hogy egyértelművé tegye, milyen stratégiákat érdemes követni az Office 365 nagyvállalati használatánál. Tartalmazza az ehhez kapcsolódó SharePoint technikai kihívásokat és megkötéseket és azt, hogy miként érdemes a SharePoint-ot az Office 365-be migrálni.

A dokumentáció innen letölthető:

Office 365 SharePoint Online - Architectural considerations

Hová tűntek a névjegyeim ?

Többször előfordult már, hogy szépen átmigráltuk a felhasználókat Office 365-be, ezután hétfő reggel mérgesen hív minket valamelyik felhasználó, hogy eltűnt az összes névjegye, nem tud dolgozni.
Egy kis beszélgetés után kiderül, hogy a névjegyei rendben megvannak, csak hát amikor elkezdi írni a címsorba az email címet, ott nem fejezi be automatikusan...

Ilyenkor két megoldás van:
- Elmagyarázzuk a felhasználónak, hogy a névellenőrzés gombbal is be lehet fejezni egy címet vagy miként kell használni a névjegyzéket.

- A fenti megoldás néha nem működik, ilyenkor újra lehet építeni az .NK2 fájlt - itt tárolja az Outlook 2003/2007 - az autocomplete címeket. Ezt át is lehet másolni a régi profilból, de nem minden esetben (pl. Outlook 2007-re migráltuk 2003-ról). Ilyenkor lehet használni a RebuildOutlookCache nevű ingyenes kis programot. Ez a küldött üzenetek mappából újra generálja az .NK2 fájlt.
Megjegyzés: Outlook 2010 már máshogy működik, már egy mappában tárolja a címeket.

Rebuild Outlook Cache

Intune 2

A Microsoft egy blog bejegyzésben közölte, Október 17.-én lesz új Intune verzió.

A főbb újdonságok:
- Távoli szoftver telepítés: Kapunk 2 Gb tárhelyet és innen lehet telepíteni az .msi csomagokat vagy az olyan futtatható telepítőket, amelyek képesek automatikusan - silent módban - települni. A számítógép csoportokat kell majd úgy kialakítani, ami alapján a programokat telepíteni szeretnénk. Figyelni kell azért, hogy ezt mind a netről rántják le a kliensek...

- Távoli feladat futtatás: Itt pár nagyon egyszerű feladatot tudunk végrehajtani a gépen, mint az újraindítás vagy a vírus keresés. ( És ezzel be is zárult a kör )

- Szoftver licencek kezelése: Nem csak MS szoftverek

- Bővített beszámolók: Pl. leltárlista memória méret alapján, csv exportálás

- Hibajelentések testreszabása: Pl. megadhatjuk, hány % diszk területnél riasszon

- Csak olvasási joggal rendelkjező rendszergazdák

- Előretelepítési lehetőség: Fel lehet tenni az intune-t a gép telepítésekor és csak később kapcsolódik a szerverekhez az interneten. Tehát pl. imageléskor is felkerülhet.

- Magyar nyelvi támogatás. (Több más új nyelvet is támogat, de nekünk ez a lényeg )

- Jobbgombos menük, új renszer állapot kijelzés, drag&drop-al áthelyezhető gépek, egyedi nézetek (pl. látszódjon a gépnév mellett a processzor típusa), ha több céget kezelünk - lehet rendezni a cégeket a hibák prioritása szerint

Microsoft adatközpontok belülről

 


Office 365 tunnel

Nemrég kaptam egy linket egy videóról, amiben bemutatják az adatközpontokat. Pár adatot is közölnek, a Dublinban található adatközpont pl. 7 futballpályányi méretű.
A videóban eddig nyilvánosságra kerülteknél részletesebben bemutatják a különböző generációs adatközpontokat, beleértve e Dublini adatközpontot is. Kiderül a válasz a tipikus kérdésre: Hol vannak az adatok ? Látványos, érdemes megnézni.

Pár kép a videóból, a szerverek:

Egy érdekesség, hogy Magyarországra van rajzolva egy csomópont a hálózati architektúrában:

Kívülről:

Office 365 P1 és a DNS

A P1-es csomag sok mindenben különbözik a többi csomagtól, nem csak az árazásában és a maximális felhasználók számában. Ezek egyike, hogy a Microsoft DNS szerver szolgáltatást is ad, sőt el is várja, hogy nála legyenek a DNS szerverek. Ennek előnye, hogy nem kell fizetni a DNS szolgáltatásért és az a szolgáltatáshoz szükséges rekordokat és azok módosításait automatikusan elvégzi a rendszer.

Több kérdést kaptam ezzel kapcsolatban:

  • Lehet-e más web szervert használni, mint az Office 365-be beépített?
    Igen lehet, lehet olyan CNAME és A DNS rekordokat felvinni, amelyeket nem a rendszer állít be magától, ezeket lehet is szerkeszteni. ( Rendszergazda/Tartományok/Tulajdonságok megtekintése/DNS-kezelő )
    www és @ nevű A rekordokat kell felvinni, ahol meg kell adni a szerver ip címét.
  • Lehet-e külső DNS szervert használni?
    Lehet, de nem támogatott. Tehát működik, de nem kapunk segítséget, ha emiatt nem megy valami.
    Magánvélemény: Gondolom azért hozták létre így, mert az ilyen méretű cégeknél ritkább, hogy van értelmes IT support és így kevesebb a hibalehetőség
  • Milyen rekordokat kell beállítani, ha külső DNS szevert szeretnék használni?
    Rendszergazda/Tartományok/Tulajdonságok megtekintése/DNS-kezelő fülön meg lehet nézni az aktuális beállításokat. Egy részlet ebből:
  • Ha mégis a Microsoft DNS szervereit szeretném használni, mit kell tenni?
    A regisztrátornál kérni kell a DNS szerverek átállítását:
    ns1.bdm.microsoftonline.com

    ns2.bdm.microsoftonline.com

    részletek

 

ui: Ha valami nem tiszta, kérdezzetek bátran, frissítem a cikket.

Lync Server 2010 Resource kit

Sokáig kellett rá várni, de a Microsoft végre kiadta a Lync 2010 Resource Kit-et, ami fejezetenként letölthető az alábbi képre kattintva:

Lync Server Resource Kit

Kiszolgáltatják az amerikai felhők az európai adatokat ?

FBI raid

A bejegyzés apropója:

http://www.hwsw.hu/hirek/47011/europai-unio-adatvedelem-usa-egyesult-allamok-patriot-safe-harbor.html

"A Microsoft arra figyelmeztette az EU megfelelő hatóságait, hogy az amerikai kormányzat a PATRIOT törvény értelmében bármikor kötelezheti őt arra, hogy kiadja az európai állampolgárok nála található adatait, ráadásul anélkül, hogy erről a polgárt értesíthetné"

Utána olvastam több helyen is, úgy látszik igaz a történet, de nagyon szeretnének változtatni rajta. Viszont csak az Egyesült Államokban található adatokra vonatkozik. Mivel az Office 365-ben található adatok európában vannak tárolva, ezért az itt tárolt adatokat a MS nem adhatja ki az amerikai hatóságoknak. Egy eset kivételével, a bejövő e-mailek egy része elképzelhető, hogy az Államokon keresztül jön be. 

Ez azt jelenti, hogy pl. a Hotmailben, skydrive stb. ( vagy a Google-nél ) tárolt adatokhoz hozzáférhet az amerikai hatóság, de az Office 365-ben tárolt adatokhoz nem. 

Microsoft Support: Office 365 megoldások RSS

RSS

Most bukkantam én is rá, nem volt nagyon híresztelve, de van egy RSS feed amivel nyomon lehet követni a felbukkanó Office 365 problémákat és azok megoldásait:

http://support.microsoft.com/rss/en/office365.xml

Egyébként nem csak Office 365-re létezik ilyen, a teljes lista:

http://support.microsoft.com/gp/topissuesrss

 

Windows Intune hiba 0x80070648

Általában a Windows Intune minden feladatot elvégez telepítéskor, pl. a víruskereső telepítésekor akár le is törli a régit. Erről itt egy előadásban találtam folyamatábrát:

Intune Client Antivirus removal

Sajnos azonban ez nem mindig sikerül. 64 bites windows 7 esetén gyakran előfordul, hogy az előzőleg telepített Microsoft víruskereső ( Forefront, Security Essentials vagy akár az előző Intune verzió ) a normál uninstall esetén is nyomokat hagy maga után. Kapunk egy hibakódot, hogy: 0x80070648  és ennyi:

0x80070648

Ilyenkor nem az Intune klienst érdemes megróbálni újratelepíteni, hanem az Endpoint Protection-t. A kövekező helyre kerül fel a telepítő alapból:

%Program Files%\Microsoft\OnlineManagement\Updates\Download\Install\FEPInstall.exe

( "c:\Program Files\Microsoft\OnlineManagement\Updates\Download\Install\FEPInstall.exe"  )

Persze kézzel elindítva is ugyanez a hibaüzenet. Intune-al kapcsolatban nem lehet semmit találni a neten hibaüzenettel kapcsolatban, de Security Essentials-nál már annál többet, de megoldást sajnos nem.
Megnéztem a logokat és az uninstallra panaszkodik, ezért kerestem a Microsoft support oldalon, hogy lehet kézzel leszedni és az alábbit találtam:

http://support.microsoft.com/kb/2435760/

Itt csak egyszerűen el kell indítani a fixit tool-t és eltünteti az előző víruskereső maradványait. Innen már megy a telepítés.

Office 365 Nagyvállalati változat dokumentációja

Publikálták a dokumentációt az Office 365-höz, ez az áprilisi változat.

A dokumentáció letölthető innen.

Office 365 Beta deployment guide

Tartalom átvétel