Lync Social Connector : Plugin Outlook pour les amateurs de fédération Lync

Un nouvel outil vient de faire son apparition, il s’agit de Lync Social Connector. Développé par Loryan Strant (MVP O365), ce petit plugin Outlook (totalement gratuit) fera le bonheur des utilisateurs utilisant très fréquemment la fédération Lync.

A l’heure actuelle, pour savoir si un contact Outlook possède Lync avec fédération, il est nécessaire d’ouvrir une session IM avant que la fédération se mette en place.

Lync Social Connector va vous permettre de gagner du temps en scannant les emails reçus et d’identifier si l’expéditeur supporte la fédération Lync. Pour ce faire, le plugin est lancé en tâche de fond et ira même jusqu’à proposer l’ajout de l’expéditeur dans vos contacts Lync (si bien sûr il supporte la fédération) lors de la réception d’un email sans même initialiser une session IM Lync !

Le plugin possède aussi une gestion des exclus (expéditeur/domaine).

En ce qui concerne son installation, elle est très simple :

-       Télécharger Lync Social Connector sur la galerie TechNet.

-       Installer le package .msi

-       Redémarrer Outlook

Have Fun

David ANDRE

Exchange 2010 Cas : Utiliser les fonctionnalités X-Forwarded-For sous Windows 2008 R2

Dans le cas de l’utilisation des fonctions de répartition de charges, et dans le but d’éviter des demi-sessions, on peut être contraint à utiliser des fonctions de Nat source (SNat ou Snat Automap) sur les répartiteurs de charge.

Note : Après l’avoir testeé, la procédure donnée par F5 dans le guide « Deploying the BIG-IP System v10 with Microsoft Internet Information Services 7.0 » ne semble pas correcte.

L’inconvénient de cette technique est que par défaut, les administrateurs Exchange vont perdre l’adresse IP des clients http(s). Une solution de contournement consiste à mettre en place sur les répartiteurs de charge réseau une fonctionnalité qui permet d’insérer dans l’entête http l’adresse Ip de ces derniers. Si cela est possible dans certains répartiteur de charge, les serveurs IIS par défaut, ne logueront pas cette information sauf si vous activez les options de journalisations avancées de IIS et que vous configuriez ces dernières pour prendre en compte cette information.

Pour installer sur vos Cas Server Windows 2008 R2 X64 cette fonctionnalité, il vous faudra récupérer un module complémentaire. Pour récupérer ce module de journalisation avancée cliquez sur le lien suivant :

http://www.microsoft.com/download/en/details.aspx?displaylang=en&id=7211

Et procédez à son installation sur le serveur Web Windows 2008 R2 Cas Exchange 2010

Une fois installé, ouvrez Internet Information Services (IIS) Manager et dans le panneau de connexion cliquez sur le répertoire sur lequel vous désirez configurer la journalisation avancée.

Activer les fonctions de journalisation avancées en cliquant sur Enable Advanced Logging

Puis modifier les journaux en ajoutant la valeur X-Forwaded-For comme le montre l’exemple suivant :

Ensuite retourner dans Advanced Logging et cliquer sur Edit Log Definition

Dans la fenêtre suivante cliquez sur X-Forwarded-FOR pour activer son suivi

Si la fonction n’est pas activée pensez à l’activer en cliquant sur Enable Advanced Logging

 

Les journaux IIS comprendront désormais les adresses IP de vos chers clients http.

 

Cordialement
Laurent Teruin

 

 

 

Lync & Certificats Publics.. : Pas si publics que ça … suite et fin ;-)

Bon alors comme je voulais avoir le fin mot de l’histoire et surtout savoir si l’on devait déployer ces fameuses autorités de certification intermédiaire, je me suis mis en tête d’appeler Verisign. Bon après un demie heure de .. appuyer sur 1 appuyer sur 2 etc.. Pour finalement tomber sur un répondeur m’invitant à taper une extension de poste…., j’ai switcher sur le support Globalsign ou j’ai pu avoir le fin mot de l’histoire.

Remerciements au passage aux interlocuteurs de Globalsign pour leur disponibilité et la qualité de leurs échanges ainsi que du temps passé. C’est assez rare parfois, alors autant le souligner. ;-)

D’après le support, les autorités de certifications intermédiaires auraient été positionnées pour éviter de trop exposer les autorités racines. Utilisée sur un serveur Web elles n’impliqueraient pas la nécessité de déployer la chaine de certificat de l’autorité intermédiaire sur le poste de travail car rappelons le, l’utilisateur ne sera pas prompté si et seulement si les 4 conditions ci-dessous sont remplies:

• Le certificat n’est pas révoqué
  
• Le certificat contient le nom qui correspond à l’URL tapée par l’utilisateur
  
• Le certificat est émis d’une autorité de certification approuvé par le poste de travail
  
• Le certificat n’est pas expiré
  

Or les autorités de certifications intermédiaires permettraient (à conditions qu’elles soient néanmoins déployées sur le serveur Web) de ce passer de les déclarer sur les postes qui visiteraient le site. Entre nous….ce qui parait plausible.

Alors …j’ai testé en prenant un poste Windows 7 tout neuf et en allant sur un site Web (https://meet.mycompany.com) doté d’un beau certificat Wildcard Globalsign et ça marche !!! Pas de prompt !

Le poste est tout neuf, n’est pas dans le domaine et n’a rien à voir avec l’entreprise.

Alors installons le client Lync et testons l’accès au Edge doté cette fois ci d’un certificat SAN Globalsign.

Et …

Ca marche !

Passons maintenant à la dernière version du client Lync CU3

Résultat ;-))

Note : notre serveur Edge possède bien dans son magasin l’autorité de certification intermédiaire. C’est également le cas pour ce qui est des serveurs Edge de fédération qui de facto fonctionne

Donc .. le consultant GlobaSign ..avait raison ;-) . Voila de quoi me réconcilier avec ces chères institutions ;-)

Un grand merci encore une fois aux équipes de GlobalSign

Bonne soirée

Laurent Teruin

 

 

Lync 2010 : Unable to connect on Edge from a Xp SP3

Impossible de connecter une station de travail Windows XP SP3 sur un serveur Edge Lync 2010
Message d’erreur ‘ms-diagnostics: 1000;reason=”Final handshake failed”;source=”Lyncpool.unifiedit”;HRESULT=”0xC3E93EC3(SIP_E_AUTH_UNAUTHORIZED)” 

Bonjour à tous

Nous avons expérimenté un petit souci de connexion de stations XP SP3 vers un serveur Lync Edge 2010.

Ce problème survient ci votre serveur Lync front end exécute le système d’exploitation Windows 2008 R2.

Pour que cela fonctionne vous devez changer deux paramètres de sécurité sur votre serveur frontal. Pour ce faire suivez la procédure suivante

1.    Exécutez secpol.msc sur le serveur Frontal Windows Server 2008 R2

2.    Sélectionnez Local Policies et cliquez sur Security Options.

3.    Vérifier que sur les entrées ci-dessous que les valeurs soient fixé a « No minimum »

Network Security: Minimum session security for NTLM SSP based (including secure RPC)
Network Security: Minimum session security for NTLM SSP based (including secure RPC) servers

Redémarrer votre serveur frontal et normalement cela devrait fonctionner ;-)

Cordialement

Laurent Teruin

Lync 2010 : Lync need 4/5 Seconds to transfert a call

We have experimented in a full Lync environment (Im Web conf, telephony) a transfer delay (4/5 Sec) when a User A calls a User B and transfer to User C. this behavior was reproduced with a simple Lync client , Polycom CX300 and Cx 600.

When User A transfer the call, user C have to wait until 5 second before he can talk to User A.

The concerned site has one FrontEnd running on Wmvare and on Edge. To avoid any virtualization issue we have decided to reproduce the issue with a physical environment. The problem was the same. To avoid any issue with the firewall we have decided to connect the Edge Internal Card to the Internal Vlan where the Front End was connected, same issue.

We knew that when an Edge is present the internal client try to connect to internal Edge Nic. By regarding the uccapilog we can see that the client add the edge server as an ICE Server and try to resolve his Internal IP address. (See below)

CUccEndpoint::AddMediaConnectivityServerWithCredential MR-INFO – Adding ice server srvedge-na.company.com
02/10/2012|17:47:59.421 1470:E5C INFO :: CUccDnsResolver::StartDnsLookup MR-INFO – [07DE4E48] DNS lookup started for srvedge-na.Company.com
CUccDnsResolverManager::AddHostName MR-INFO – [072F3398] DNS resolver [07DE4E48] added for srvedge-na.company.com

-> ->

To resolve this issue we just modify the Host file on our Lync clients by adding the Ip address and Edge FQDN. And the transfer time has been reduced to less than 1 sec!

Best Regards
Laurent Teruin

Microsoft Lync Server 2010 Protocol Workloads Poster

Bonjour,

Le poster sur les flux Lync a été mis à jour et devient extrêmement complet :)

Mais ce n’est pas tout ! Cette nouvelle version amène la version .vsd (Visio) ! Indispensable pour toute personne faisant du design Lync.

http://www.microsoft.com/download/en/details.aspx?displaylang=en&id=6797

Cordialement,

Anthony COSTESEQUE

Exchange 2010 SP1. Importer des données depuis des fichiers PST en Powershell

Pour pouvoir importer des données PST, vous devez utiliser la commande suivante.

New-MailboxImportRequest -Mailbox <MailboxOrMailUserIdParameter> -FilePath <LongPath> [-AcceptLargeDataLoss <SwitchParameter>] [-AssociatedMessagesCopyOption <DoNotCopy | MapByMessageClass | Copy>] [-BadItemLimit <Unlimited>] [-BatchName <String>] [-Confirm [<SwitchParameter>]] [-ConflictResolutionOption <KeepSourceItem | KeepLatestItem | KeepAll>] [-DomainController <Fqdn>] [-ExcludeDumpster <SwitchParameter>] [-ExcludeFolders <String[]>] [-IncludeFolders <String[]>] [-IsArchive <SwitchParameter>] [-MRSServer <Fqdn>] [-Name <String>] [-SourceRootFolder <String>] [-Suspend <SwitchParameter>] [-SuspendComment <String>] [-TargetRootFolder <String>] [-WhatIf [<SwitchParameter>]]

Voir lien suivant http://technet.microsoft.com/fr-fr/library/ff607310.aspx

Cependant si vous tentez de le faire vous allez rencontrer une erreur Powershell vous informant que cette commande n’existe pas voir ci-dessous

[PS] C:\Users\intranet\Desktop>New-MailboxImportRequest -Mailbox laurent.teruin -IsArchive -FilePath c:\exchangebat\Archive1.pst
The term ‘New-MailboxImportRequest’ is not recognized as the name of a cmdlet, function, script file, or operable program. Check the spelling of the name, or if a path was included, verify that the path is correct and try again.At line:1 char:25
+ New-MailboxImportRequest <<<< -Mailbox laurent.teruin -IsArchive -FilePath c:\exchangebat\Archive1.pst
+ CategoryInfo : ObjectNotFound: (New-MailboxImportRequest:String) [], CommandNotFoundException
+ FullyQualifiedErrorId : CommandNotFoundException

Cette erreur est normale car vous devez vous donner les droits pour le faire. Rappelez-vous.. RBAC

New-ManagementRoleAssignment –Role “Mailbox Import Export” –User laurent.teruin

Vous pouvez rencontrer des erreurs d’accès comme celle-ci : Access to the path ‘\\nas\lteruin$\archive2.pst’ is denied

[PS] C:\Users\intranet\Desktop>New-MailboxImportRequest -Mailbox Laurent.teruin -IsArchive -FilePath \\nas\lteruin$\archive2.pst
Unable to open PST file ‘\\nas\lteruin$\archive2.pst’. Error details: Access to the path ‘\\nas\lteruin$\archive2.pst’ is denied.
+ CategoryInfo : NotSpecified: (0:Int32) [New-MailboxImportRequest], RemotePermanentException
+ FullyQualifiedErrorId : 6453E411,Microsoft.Exchange.Management.RecipientTasks.NewMailboxImportRequest

Si tels est le cas vérifiez que le fichier archive n’est pas en ReadOnly.

Vérifier aussi que le groupe Exchange Trusted Subsystem possède les droits de lecture écriture sur les fichiers à importer.

Une fois la commande passée vous pouvez vérifier l’avancement de la requête via la commande suivante :

[PS] C:\Users\intranet\Desktop>Get-MailboxImportRequest | fl
RunspaceId : 4c7bf36c-fedf-450e-bed4-a75ac0120eb7
FilePath : \\nas\lteruin$\archive1.pst
TargetDatabase : DBADMIN1
Mailbox : unifiedit.loc/unifiedit/informatique/equipe_informatique/laurent.teruin
Name : MailboxImport
RequestGuid : e0644429-6ed4-48c8-b937-3b4404a30ea8
RequestQueue : DBADMIN-ARC1
Flags : IntraOrg, Pull
BatchName :
Status : Completed
Protect : False
Suspend : False
Direction : Pull
RequestStyle : IntraOrg
OrganizationId :
Identity : unifiedit.loc/unifiedit/informatique/equipe_informatique/laurent.teruin\MailboxImport
IsValid : True

Cordialement
Laurent Teruin

Microsoft Lync

Mais qu’est-ce que Microsoft Lync ?

Un nouveau produit ? Mais que vous connaissez déjà puisqu’il s’agit du nom définitif de la dernière version de Communication Server !

Petit cours de langage :

• Un serveur : Microsoft Lync Server 2010
  
• Un client : Microsoft Lync 2010
  
• Un service : Microsoft Lync Online
  

Et plus d’informations sur le blog de Damien Caro

http://blogs.technet.com/b/dcaro/archive/2010/09/13/do-you-lync.aspx

La Release Candidate est disponible ici

http://technet.microsoft.com/evalcenter/ff808407.aspx

David Pekmez

 

Nouveaux complément de conférence LiveMeeting pour Outlook

Microsoft vient de sortir le 3 Aout 2010 une nouvelle version du complément LiveMeeting pour OutLook .

Les problèmes corrigés sont les suivants :

• 2254746 (http://support.microsoft.com/kb/2254746/ ) Vous ne pouvez pas ouvrir le menu de conférence en appuyant sur ALT + O) dans le calendrier Office Outlook 2007 2254759 (http://support.microsoft.com/kb/2254759/ ) La «date d’expiration de l’enregistrement: «option est toujours disponible dans la zone conférence Add-in for Outlook une fois que la modalité d’enregistrement est désactivée dans une session Live Meeting
• 2254808 (http://support.microsoft.com/kb/2254808/ ) Propriétés de la réunion en direct sont également imprimées lorsque vous imprimez un message de courrier électronique d’invitation Live Meeting à partir d’Office Outlook
• 2254811 (http://support.microsoft.com/kb/2254811/ ) Message d’erreur “Vous n’avez pas les autorisations nécessaires pour planifier des réunions et conférences sur le compte du propriétaire de ce compte” lorsqu’un délégué planifie une conférence Live Meeting
• 2254815 (http://support.microsoft.com/kb/2254815/ ) Le ” planifier une conférence téléphonique ” bouton ne peut pas être désactivé après l’installation de la conférence Add-in for Office Outlook 2007 dans Office Outlook 2010
• Cette mise à jour inclut également les mises à jour suivantes précédemment publiées :
• 980931 (http://support.microsoft.com/kb/980931/ ) Une réunion est supprimée à partir du service Office Live Meeting lors de l’organisateur supprime les participants à une réunion
• 980957 (http://support.microsoft.com/kb/980957/ ) Les informations de suivi relatives à une réunion périodique direct ne sont pas actualisées en fonction de la réponse du destinataire
• 980987 (http://support.microsoft.com/kb/980987/ ) Modification de texte d’expiration de la réunion est disponible dans la boîte de dialogue Options de la réunion pour la conférence Add-in for Microsoft Office Outlook
• 980958 (http://support.microsoft.com/kb/980958/ ) Conversion d’une réunion Outlook standard à une session Live Meeting 2007 a échoué lors de l’utilisation de Microsoft Office Outlook 2003 Service Pack 3
• 980954 (http://support.microsoft.com/kb/980954/ ) Les participants ne peuvent pas partager des diapositives lorsque vous rejoignez un non-planifiées ” Conférence maintenant ” Live Meeting qui est créé à l’aide de Conferencing, composant logiciel complément pour Outlook

Pour la télécharger : cliquez sur le lien suivants : http://office.microsoft.com/en-us/help/download-the-conferencing-add-in-for-microsoft-office-outlook-HA010236890.aspx

Les version 32 et 64 bits sont disponibles. Nous avons testé le module avec l’environnement Outlook 64 Bits Fr sur Environnement Windows 7. Ras pour le moment

Cordialement
Laurent TERUIN

Webcast : Messagerie Unifiée : Connaitre l’essentiel en 45 minutes

Pour vous inscrire : http://exchange.itpro.fr/formulaireabo.asp?mag=2&typform=53