2014

Alberto Pascual

a.pascual@outlook.com

IT Manager Xion Media S.L. · MVP Office365

“Exchange Online Troubleshooting

Agenda

Toma de decisiones

Escenario previo a la migración Escenario durante la migración Escenario posterior a la migración

Recomendaciones

Que es la nube para un usuario?

Toma de decisiones

Escenario previo a la migración

Preparar el entorno - Cliente

SP3 SP

3

Fin de soporte: Abril 2014

Preparar el entorno - Conectividad Cuidado con los routers de fibra óptica!

Herramienta de análisis de red para Office365http://blogs.itpro.es/guruxp/2013/07/07/network-analysis-tool-for-office365-based-on-cloud/

Herramienta de preparación de despliegue para Office365https://onramp.office365.com/onramp/

Excepciones en Firewall y Proxis para direcciones y puertos

Direcciones: http://help.outlook.com/es-es/140/gg263350.aspx

Puertos: http://onlinehelp.microsoft.com/Office365-enterprises/hh373144.aspx

Preparar el entorno - DNS A – contoso.com = 10.10.10.10 CNAME – autodiscover.contoso.com =

autodiscover.outlook.com MX – contoso.com = contoso-com.outlook.com TXT – contoso.com = MS=ms12345678 SRV - _sip._tls.consoso.com = sipdir.online.lync.com

VPN

Contoso.com PUBLIC DNS

ON-PREM USER

ONLINE USER

Demo

Escenario durante la migración

Acceso a Exchange Control Panel (ECP) Q: Acabo de completar el proceso de registro de mi suscripción de

Office365 para Pequeña Empresa y he observado de que no existe la opción de acceso a ECP como en las suscripciones empresariales. Eso significa que no esta incluida esta característica?

A: No, esta “característica” está oculta, únicamente tenemos que acceder al portal de Office365 con nuestras credenciales de Administrador y una vez dentro, acceder a outlook.com/ecp

CoexistenciaPiloto de prueba de Office365 para algunos usuarios?• Dejar el servidor actual como servidor MX• Establecer redirecciones de buzones actuales a direcciones

@contoso.onmicrosoft.com• Verificar que el dominio este como “retransmisión interna” en lugar de

“autoritativo”.

Contoso.com Contoso.comContoso.onmicrosoft.com

J.smith@contoso.com

J.smith@contoso.onmicrosoft.com

Problemas con Microsoft Outlook

Existe el registro autodiscover.contoso.com?

Verificar que existe y que apunta a autodiscover.outlook.com (pueden pasar hasta 72 horas) mediante el uso de herramientas como Nslookup o Ping

Comprobar el archivo hosts Verificar DNS configuradas

Malware?

Detener y deshabilitar el servicio de cliente DNS a modo de prueba Ejecutar Autoruns de Sysinternals (http://www.sysinternals.com)

Comprobar usuario en Office365

Licencia asignada UPN

Certificados

Windows XP? Actualiza la lista de certificados de raíz: http://support.microsoft.com/kb/931125/en-us

Lectores de tarjeta? Actualice los drivers o desconéctelo a modo de prueba

Problemas con entornos híbridos

Comprobar el sufijo UPN de los usuarios locales – NO se admiten .local ni .internal!

Comprobar que no hay ningún punto antes del @ en el UPN de los usuarios Asignar Licencias después de ejecutar DirSync – NO se asignan

automáticamente! El certificado publico esta vigente? Comprobar que el certificado publico lo ha emitido una entidad certificadora

de confianzasegún la lista publicada de las root CA permitidas:

http://support.microsoft.com/kb/929395/en-us Verificar que la confianza entre contoso.com y Office365 esta comprobada

(para inicio de sesión único):Get-MsolFederationProperty contoso.com

Verificar que el registro de sts.contoso.com esta creado y que sea visible Ejecutar PST Capture 2.0 para subir los datos de los usuarios de forma

programada y masiva:http://www.microsoft.com/en-us/download/details.aspx?id=36789

Aún siguen los problemas? Ejecutar la herramienta de preparación de escritorio para Office365

(disponible desde el apartado “Software” del portal de Office365 de cada usuario)

Ejecutar la herramienta de analizador de conectividad remota basada en web:

http://testexchangeconnectivity.com

Ejecutar la herramienta de analizador de conectividad de Microsoft en local que se encuentra en el apartado “cliente” dentro de http://testexchangeconnectivity.com

Escenario después de la migración

Si la incidencia es individual Comprobar que se tenga acceso a internet Comprobar el funcionamiento de las DNS – Nslookup y Ping son tus amigos Comprobar que estén las ultimas actualizaciones de Windows y Office Está instalado el ayudante de inicio de sesión de Microsoft Online? Hay licencia asignada y vigente del buzón? Se ha cambiado o ha expirado la contraseña? Reparar el perfil o crear uno nuevo Malware?

Reestablecer las opciones de Internet Explorer Comprobar la opción de “usar la dirección de proxy” Ejecutar la herramienta “Autoruns” de Sysinternals

Verificar que los certificados de raíz en Windows XP estén actualizados

Si la incidencia es individual Contenido obsoleto estando conectado?

Verificar si hay espacio libre en la unidad ScanOST.exe (Outlook 2007) ScanPST.exe (Outlook 2013) – DirInst Office

Deshabilitar el modo cache para carpetas compartidas* Deshabilitar el modo cache para el buzón* Eliminar el archivo OST (%userprofile%\AppData\local\Microsoft\Outlook) Habilitar descarga de encabezados y elementos completos

Si la incidencia es global Comprobar conexión a internet Comprobar servidores DNS Comprobar servidores ADFS Comprobar Firewalls/Proxys Revisar el Estado del Servicio de Office365 en el portal.

DirSync La sincronización ocurre cada 3 horas y NO es modificable

Puede forzarse mediante PowerShell:- Ejecutar %programfiles%\Microsoft online directory sync\DirSyncConfigShell.ps1- Lanzar la sincronización mediante el CmdLet Start-OnlineCoexistenceSync

También mediante GUI:

Recomendaciones

Evitar mas de 10.000 elementos en bandeja de entrada Evitar tandas de >5.000 elementos en operaciones Visitar el centro de mensajes de forma constante Configurar el estado de servicio como una suscripción RSS Hacer uso de la consola de seguimiento de mensajes Conoce y usa MOSDAL

http://www.microsoft.com/es-es/download/details.aspx?id=626 Pónselo fácil a tus usuarios, habilítales una URL fácil de recodar Habilita el acceso a la comunidad a los usuarios Si la comunidad no te ayuda, crea una petición de servicio o “Service

Request” desde el portal de tu suscripción.