Zmínka možností, které poskytuje Exchange Server (nejen) 2007 pro správu mobilních zařízení. Jako mobilní zařízení budeme uvažovat přístroj, který se k Exchange serveru připojuje pomocí Exchange ActiveSync protokolu (tím není myšlena synchronizace s PC pomocí ActiveSync, ale synchronizace se serverem). Takových zařízení je dnes dlouhá řada a nemusí se jednat pouze o přístroje založené na Windows Mobile, ale klidně také Android, Apple iOS, Symbian a možná i další.

Novinkou na doméně (lese) ve funkčním stupni Windows Server 2008 R2 je koš (Recycle Bin). Myslím, že je to užitečná vlastnost, i když jsem ji za rok, co je zapnutá, použil pouze jednou. Rozhodně ničemu neškodí. Dělá to, co každý tuší. Smazaný objekt v Active Directory Domain Services (AD DS) se přesune do koše a jej možné je obnovit do původního stavu.

Pokud chceme logovat operace (zaznamenávat události do logu) nad Active Directory Domain Services (AD DS) - prakticky jde o vytváření, měnění či mazání uživatelských a počítačových účtů a skupin, tak využijeme funkci auditování AD DS. Tento audit byl možný již dříve a to obdobným způsobem, ale Windows Server 2008 přináší rozšíření a zpřesnění. Nově můžeme auditovat pouze určitou podkategorii (vylepšené nastavení nabízí Windows Server 2008 R2), u změn se loguje i původní a nová hodnota (ne jen kdo a jaký atribut změnil) a také se změnily ID událostí.

Článek rozebírá některé možnosti, jak centrálně konfigurovat aplikace z balíku MS Office se zvláštním zaměřením na Outlook (primárně se jedná o verzi 2010, ale většinou to není podstatné). Začít můžeme modifikací instalace (zde pouze zmínka), hlavní část provedeme pomocí Group Policy Administrative Templates pro Office, některé požadavky vyřešíme změnou registrů a pro složitější příklad z praxe využijeme PowerShell.

V každé síti je třeba řídit bezpečnost. Jedním z hlavních útoků je prolomení hesla a proto musíme mít definovánu politiku, jak mají být hesla silná a co se děje při zadání špatných hesel. V Microsoft prostředí na to využijeme Group Policy, které nám dovolí definovat a vynutit parametry hesel. Hesla můžeme definovat pro lokální účty a v doménovém prostředí také pro doménové účty. Windows Server 2008 navíc přináší možnost definovat více rozdílných politik pro doménové účty.

Toto je další článek, který nazývám "manažerský přehled". Jedná se pouze o soupis jednotlivých technologií, které má Microsoft pro virtualizaci desktopů a aplikací. Obsahuje pouze velice stručný popis jednotlivých technologií. Nově jsem tento článek kompletně přepsal a rozšířil, ale pořád se jedná o přehledový materiál.

Group Policy se skládají ze dvou hlavních částí, konfigurace počítače (Computer Configuration) a konfigurace uživatele (User Configuration). Obě části mají rozdílné jednotlivé položky (možnosti nastavení), ale mají společné kategorie. To je Software Settings, Windows Settings a Administrative Templates. První dvě jsou pevně dány, kdežto Administrative Templates se načítají z konfiguračních souborů (ADM a ADMX/ADML) a můžeme je i sami rozšiřovat. Obsahují politiky založené na registrech. V tomto článku se budeme věnovat právě oblasti Administrative Templates a k jakým změnám došlo při příchodu Windows Server 2008.

MS Outlook nabízí mnoho nástrojů pro efektivnější práci s elektronickou poštou. Jedním ze základních nástrojů jsou Rules & Alerts (Pravidla a Oznámení). Věřím, že je to nástroj, který využije každý a kdo jej nezná, tak doporučuji seznámení s následujícími řádky.

Pro práci s Exchange serverem máme k dispozici řadu cmdletů v PowerShellu a pro některé funkce GUI. Ale někdy se může hodit i trochu jiný způsob. Můžeme použít Exchange Web Services Managed API, což je .NET rozhranní k EWS, které využívá Web Services SOAP protokol a Autodiscover. A stejně jako jiné .NET rozrhaní jej můžeme použít rovnou z PowerShellu.

Další článek o užitečném nástroji (někdy i nezbytnosti) Microsoft PowerShell. Tentokrát si uvedeme nějaké speciální příklady použití, kdy můžeme řídit aplikace jako je MS Word a Outlook nebo přistupovat k Active Directory. PowerShell totiž umožňuje přistupovat ke COM objektům nebo k třídám z .NET Framework, tedy k programátorským rozhraním různých aplikací.