#tee09

Martijn Bellaard — Mon, 16 Nov 2009 19:18:05 GMT

TechEd 2009 is weer achter de rug. Thuis even een weekendje bijgekomen en nu is het weer tijd om eens na te gaan wat ik allemaal heb geleerd. Ik heb de gewoonte om tijdens mijn bezoek aan TechEd mezelf te focussen op een aantal onderwerpen. Dit jaar waren dit:

- Windows 2008 R2 Active Directory
- Exchange 2010
- Forefront

Windows 2008 R2 Active Directory

Van de sessie over wat er nieuw is in Active Directory zijn mij een paar zaken bij gebleven. Als eerste de Recycle Bin. Het weggooien van een gebruiker account is iets wat je soms sneller doet dan de bedoeling is. Een verkeerde selectie en <DEL> is al genoeg om een gebruikers account naar de eeuwige jachtvelden te sturen. Tot nu toe had je twee opties. Alles opnieuw definiëren of een restore te doen van je Active Directory. Vanaf R2 is het mogelijk om nu een restore te doen vanuit een Recycle Bin.

Het tweede wat me opviel is de ondersteuning voor Active Directory vanuit powershell. Powershell is een krachtige tool om je werk te automatiseren. Regelmatig heb ik tijdens exchange migraties gebruik gemaakt van powershell. Nu kan ik diezelfde kracht gaan gebruiken voor Active Directory. Heb je R2 en je wilt gebruik maken van Powershell voor AD dan zul je wel eerst de module moeten laden met:PS C:\> import-module ActiveDirectory. Daarna kun je gebruik maken van Powershell. Het leuke hieraan is dat de AD nu een “drive” is geworden. Je kunt nu door de verschillende OU’s lopen met CD.

Exchange 2010

Er waren een heleboel sessies over Exchange 2010. Ik heb er dan ook meerdere gevolgd en daar geen spijt van. Het beste nieuws is dat 2010 nu RTM is. We kunnen er dus mee aan de slag.

De eerste Exchange sessie die ik volgde was Microsoft Outlook 2010: Client Overview and Microsoft Exchange Server 2010 Integration. De nieuwe Outlook client, Outlook 2010 kent weer wat nieuwe functies:

Conversatie, als je een conversatie hebt gevoerd met iemand die meerdere emailjes beslaat zal outlook 2010 deze groeperen. Op deze manier zie je alle mailtjes van zo een mail conversatie samen staan. Daarnaast kun je met 1 druk op deze mailtjes opruimen, zodat je alleen de laatste over hebt, maar zo nog wel alle informatie hebt.
Interne spam, iedereen kent dat wel, zo’n emailtje naar iedereen met als onderwerp te koop een auto, of Ik heb een probleem en wie weet een oplossing?. Vervolgens gaan allemaal collega’s hierop reageren naar iedereen. Ondertussen loopt je mailbox vol met allemaal interne spam mail. Nu kun je aangeven dat je niet verder wenst deel te nemen aan de discussie en worden de emails automatisch verwijderd.
Archivering, in Exchange 2010 zit nu archivering. Op dit moment wordt door veel organisaties gebruikt gemaakt van PST files als archief. Vanaf exchange 2010 is het mogelijk om naast de standaard mailbox ook een archief mailbox te maken. Vanuit Outlook 2010 kun je dan deze archief mailbox benaderen.

Daarnaast had de spreker een aantal interessante getallen met ons te delen:

Some Interesting Facts:

Nearly 85% of WW workers have access to e-mail
The average worker receives more than 70 e-mails per day, and read about 1,800 per month
Outlook is kept open over 73% of the time the average worker is at their desk
36% of computer time at work is spent in Outlook

Dit zet je wel aan het denken over outlook en email. Als ik naar mezelf kijk is outlook vaak ook het eerste programma dat ik opstart en het laatste programma die ik afsluit. Daarmee heb ik een persoonlijke relatie met mijn mail programma en doe ik het liefste alles vanuit outlook.

Het tweede dat me bij gebleven is Dumster 2.0. In exchange 2007 (en er onder) zit de Dumster 1.0. Elke keer dat een gebruiker zijn prullenbak leegt (van outlook) komen alle emailtjes in de Dumster . Na 30 dagen worden ze verwijderd uit de Dumster. Tot die tijd kun je de email terughalen vanuit de dumster. In Exchange 2010 hebben ze dit aangepast. Je kunt nu al de email van een gebruiker in de dumster terecht laten komen. Dit is belangrijk als het noodzakelijk is om het email gedrag van een gebruiker te monitoren. Je kunt denken aan een situatie waarbij de gebruiker vertrouwelijke informatie lekt naar buiten. Door alle mail in de Dumster te laten komen kun je nu de mail bekijken. Dit kun je als beheerder zelf doen, maar dit kun je ook laten doen.

Het derde is de sessie Microsoft Exchange Server 2010 Storage Architecture. De manier waarop email in de mailbox database wordt opgeslagen is compleet veranderd. Ze hebben de database schema’s volledig overhoop gegooid. De reden is dat ze het gebruik van storage wilde versnellen. In exchange 2007 wordt de storage random benaderd (Random IO). Dit zorgt er voor dat de kop van de disk steeds moet worden verplaatst. Dit kost tijd (latency). Door het aanpassen van het schema worden de disks nu sequentieel benadert (Sequential IO). Hierdoor kan de email data sneller ingelezen worden. De disk hoeft nu niet steeds zijn kop te verplaatsten. Ook zijn de readblocks vergroot, van 8 naar 32. Ook dit zorgt er voor dat er meer email data tegelijkertijd ingelezen kan worden. De kosten hiervan zijn dat we nu de single instant storage kwijt zijn, maar door een slimme compressie techniek is een database in de nieuwe omgeving nauwelijks nog kleiner/groter dan in een oude omgeving.

De laatste sessie ging over Calendar Sharing and Federation in Microsoft Exchange Server 2010. Met Exchange 2010 hebt je nu de mogelijkheid om agenda’s tussen verschillende organisaties te delen zonder het opzetten van een trust of “speciale” accounts. Microsoft heeft hiervoor een speciale dienst opgezet. Als organisatie meld je jezelf aan bij deze dienst. Microsoft controleert dan of je inderdaad de eigenaar bent van het betreffende domain. Daarna krijg je een eigen sleutel. Met deze sleutel kun je vervolgens, op basis van de FQDN een relatie opzetten met een andere organisatie. Dit laatste kan dan gebeurden door een beheerder of door een eindgebruiker zelf.

Forefront

Natuurlijk waren er weer een hoop sessies over Forefront te volgen, maar de meesten bevatten niet direct nieuws voor mij, ik heb me dus georiënteerd op Forefront technieken waar ik nog niet zo thuis in ben. Ik ben naar de sessie Protecting Information with Microsoft Forefront Business Ready Security geweest. Hier werd er gesproken over AD RMS. Met AD RMS kun je bestanden en emails beveiligen op basis van key words. Stel je een situatie voor waarbij er binnen de organisatie een project is gestart. Dit is een project waarbij er een nieuwe product wordt ontworpen en moet dus voorlopig geheim blijven voor de concurrentie. De codename van het product is “Stirling”. Je kunt nu aangeven dat alle documenten en files waar de naam “Stirling” in voorkomen niet mogen worden gekopieerd of geforward worden. Hiermee kun je dus voorkomen dat project informatie buiten de deur terecht komt.

IPv6

Er waren ook wat sessies over IPv6 en ik kon het niet laten er naar toe te gaan. De eerste was van Mark Minasi, IPv6 for the Reluctant: What to Know Before You Turn It Off. Hierin vertelt hij waarom je aan de slag moet met IPv6. De belangrijkste boodschap was dat als je NIET aan de slag gaat met IPv6 je straks je baan kwijt raakt. Natuurlijk zei hij dit met een grote knipoog en zoals alleen Mark Minasi dit kan zeggen.

De tweede sessie was van John Craddock. John Craddock is net als Mark Minasi een grote spreker op TechEd en bij velen bekend. Hij had twee sessies over Direct Access. De eerste sessie ging over IPv6, wat er is geen Direct access zonder IPv6. Zijn tweede sessie ging over hoe je Direct Access moest configureren. Hierbij is het goed te weten dat je het beste een Direct Access server kan opzetten met de UAG, want dan kan je ook connecten naar IPv4 only devices.

Conclusie