Category Archives: Exchange Server

GDPR Masterclass για ΙΤ Pros, τι πρέπει να κάνετε

gdprlogo

 

Τι είναι το GDPR Foundation Masterclass;

Πρόκειται για ένα νέο σεμινάριο που δημιουργήσαμε, με σκοπό να εξοικοιωθείτε με τις νέες απαιτήσεις του GDPR. Θα ενημερωθείτε για όλες τις αλλαγές που πρέπει να εφαρμόσετε στην εταιρία σας, καθώς και για την μεθοδολογία που πρέπει να ακολουθηθεί σε όλα τα επίπεδα της πληροφορίας, ώστε να είστε πλήρως συμβατοί με την νέα νομοθεσία, αποφεύγοντας το υπέρογκο πρόστιμο σε περίπτωση ελέγχου.

Πρόκειται για το μοναδικό σεμινάριο στην ελληνική αγορά, το οποίο ασχολείται και με το τεχνικό μέρος της συμμόρφωσης με το GDPR χρησιμοποιώντας τεχνολογίες Microsoft on-premises και cloud.

 

ΔΟΜΗ ΣΕΜΙΝΑΡΙΟΥ:

  • Ενότητα 1: GDPR context, definitions, penalties
  • Ενότητα 2: Βασικές αρχές
  • Ενότητα 3: Rights of the Data Subject
  • Ενότητα 4: Controller και processor
  • Ενότητα 5: Μεταφορά Προσωπικών Δεδομένων
  • Ενότητα 6: Αρχές εποπτείας
  • Πως μπορείτε να χρησιμοποιήσετε το Microsoft Azure και το Office 365 ώστε να είστε συμβατοί με το GDPR
    • Εντοπισμός προσωπικών δεδομένων στον οργανισμό με χρήση τεχνολογιών όπως Microsoft Azure Data Catalog, Cloudapp Security, Data Loss Prevention, Advanced Data Governance, Office 365 eDiscovery
    • Διαχείριση προσωπικών δεδομένων με χρήση τεχνολογιών Azure Active Directory, Azure Information Protection, Advanced Data Governance και Journaling, Data Classification Toolkit
    • Προστασία προσωπικών δεδομένων με χρήση τεχνολογιών Azure Key Vault, Intune, Advanced Threat Protection και Threat Intelligence, Windows Hello και Device Guard
    • Δημιουργία αναφορών σχετικά με τα προσωπικά δεδομένα με χρήση τεχνολογιών Service Trust Platform, Azure Auditing, Logging και Monitor, Information Protection, Service Assurance και Customer Lockbox

ΣΤΟΧΟΙ ΤΟΥ ΣΕΜΙΝΑΡΙΟΥ:

  • Ορισμοί
  • Κυρώσεις και πρόστιμα
  • Χρονοδιάγραμμα εφαρμογής GDPR
  • Οι 6 αρχές της επεξεργασίας δεδομένων και συγκατάθεση
  • Ειδικές κατηγορίες δεδομένων
  • Τα δικαιώματα των υποκειμένων των δεδομένων
  • Υπεύθυνοι επεξεργασίας και εκτελούντες την επεξεργασία
  • Προστασία Προσωπικών Δεδομένων
  • Ασφαλίζοντας τα προσωπικά δεδομένα
  • Αναφορά παραβίασης δεδομένων προσωπικού χαρακτήρα
  • Πως θα κάνουμε το DPIA (data protection impact assessment)
  • Ο ρόλος του DPO (Υπεύθυνος Προστασίας Δεδομένων)
  • Πιστοποιήσεις
  • Μεταφορά δεδομένων εκτός Ευρωπαϊκής Ένωσης
  • Ο ρόλος των εποπτικών αρχών
  • Ο ρόλος του EDPB (European Data Protection Board, Ευρωπαϊκό Συμβούλιο Προστασίας Δεδομένων)
  • Χρήση τεχνολογιών Microsoft για την συμβατότητα με το GDPR, είτε για τα δεδομένα on premises, είτε για τα cloud δεδομένα

Το σεμινάριο περιλαμβάνει και υλικό σε ηλεκτρονική μορφή, το οποίο μπορείτε να κρατήσετε με την ολοκλήρωση του σεμιναρίου. Επίσης σας παρέχουμε πρόσβαση στο online course, αξίας 150 ευρώ, ώστε να μπορείτε να ανατρέχετε ανά πάσα στιγμή στα videos που περιγράφουν τις βασικές έννοιες του GDPR.

 

Πληροφορίες και ημερομηνίες διεξαγωγής εδώ.

Microsoft Official Courses at special prices to get certified

 

Do you want to attend a Microsoft Official Course and get certified at a special price? Now you have the option to do it.

If you live in Europe and you want to get a Microsoft certification, but you still cannot afford the high course prices in your country, you should consider to attend a course at our training center in Greece.

A typical Microsoft course in Greece costs a fraction of the price that you should pay in most European countries. This is mainly because of the cost of living in Greece. For example, an official Microsoft course in Germany could cost around 2500 euros (exam not included), while in Greece the exact same course costs around 1000 euros.

Our offer: We can arrange your accommodation during your stay in Greece, we can also arrange transfers to/from the airport at no additional fee and we can arrange your flights if you need to.

The courses are delivered in English by our instructors, we provide you with the official Microsoft Learning material (books, labs) and you have the option to go for the exam as soon as you finish the course! So practically you go back home certified!

Now let’s calculate the costs: Microsoft course including lecture and training material = 1000 euros
Microsoft Exam = 120 euros
Accommodation 6 nights at a 4-star hotel, including breakfast = 500 euros
Flight to/from Greece = 250 euros (or even less, some airlines can offer tickets as low as 100 euros)
Total cost = 1720 to 1870 euros

Teaching Microsoft courses for 17 years now around Europe, allows us to offer you the exact same content at a special price. Do not hesitate to contact us and take a look for more details here: https://systemplus.gr

#AzureAD Domain Services is now available, so let’s take a look

 

clip_image002_thumb5

Back in October 2015, Microsoft Identity division had announced the Azure AD Domain Services Preview, and I’ve written a blog post about this new feature here: https://spanougakis.com/2015/10/15/azure-active-directory-domain-services-your-domain-controller-as-a-service/

So the time has come and this feature is available today globally. In the meantime, they had already announced, in May this year, a cool set of enhancements:

  • Secure LDAP access
  • Custom OU support
  • Administer DNS for your managed domain
  • Domain join for Linux VMs
  • Following yesterday’s announcement of the GA, these enhancements became even better:

    • Secure LDAP access to your managed domain, including over the internet (even from Amazon Web Services)
    • Enable “AAD DC Administrators” to configure DNS on their managed domain.
    • Enable “AAD DC Administrators” to create custom organizational units (OUs).

    So let’s take a look at these new features, as they are described in the original announcement of the AzureAD team here: https://blogs.technet.microsoft.com/enterprisemobility/2016/10/12/azuread-domain-services-is-now-ga-lift-and-shift-to-the-cloud-just-got-way-easier/

    For your convenience, I’ve copied the original text here, because it contains a lot of useful articles and guides that you should check.

    • Support for secure LDAP: You can access your managed domain using LDAPS (secure LDAP), including over the internet.
    • Custom OU support: Users in the ‘AAD DC Administrators’ delegated group can create and administer a custom organizational unit on your managed domain.
    • Configure managed DNS for your domain: Users in the ‘AAD DC Administrators’ delegated group can administer DNS on your managed domain using Windows Server DNS administration tools.
    • Domain join for Linux: The AzureAD team has co-operated with RedHat to document how you can join a RedHat Linux VM to your managed domain.
    • New and improved synchronization with your Azure AD tenant: Re-design of the synchronization between your Azure AD tenant and your managed domain. For existing domains, this new improved synchronization has been rolled out automatically in a phased manner.
    • The ‘password does not expire’ attribute: Some accounts had the ‘password-does-not-expire’ attribute set on them, for example, service accounts. The password policy was being enforced for these accounts in managed domains, resulting in their passwords expiring. Passwords for such accounts will not expire.
    • Incorrect group display name for accounts created in Azure AD: The samAccountName attribute for groups created in Azure AD was not being set correctly in the managed domain. These were being set to GUIDs instead of valid samAccountName.
    • SID history sync: The on-premises primary user and group SIDs will now be synchronized to your managed domain and set as the SidHistory attribute on corresponding users and groups. This cool feature helps you move your workloads to Azure without having to worry about re-ACLing them.
    • Virtual network peering: The Azure networking team recently announced GA for virtual network peering. This awesome feature makes it easy to connect Domain Services to other virtual networks. You can connect a classic virtual network in which your managed domain is available to workloads deployed in resource manager virtual networks using network peering.

    Well, I can guarantee you that you’ll spend some hours if you want to explore all these new features, as I did.

    One of the best enhancements (personal opinion) is the ability to create custom OUs. If you really want to test it, please follow the guide here: https://azure.microsoft.com/en-us/documentation/articles/active-directory-ds-admin-guide-create-ou/

    Through the official announcement of the GA, we have some idea of what is on the way:

    • Support for Azure Resource Manager including the ability to enable the service in Resource Manager based virtual networks.
    • A new management UI experience in the modern Azure portal (portal.azure.com).

    So I strongly suggest that you take a look at the official announcement, and we’ll explore together through this blog post all these new exciting features:

     https://blogs.technet.microsoft.com/enterprisemobility/2016/10/12/azuread-domain-services-is-now-ga-lift-and-shift-to-the-cloud-just-got-way-easier/

    Thanks for your time!

    Are you interested to get Cloud Skills?

    Now it’s time to expand your knowledge and skills and move to the cloud. Do you know where to find valuable resources in order to get the cloud services skills you need to continue to be the IT professional your employer wants to keep and everyone else wants to hire.

    Discover these valuable learning resources related to Microsoft’s cloud-based technologies: Microsoft Office 365, Microsoft Exchange Online, Windows Azure, Windows Intune, Microsoft Hyper-V Server, Microsoft SharePoint Online, Microsoft Dynamics CRM Online, Microsoft System Center 2012 and SQL Azure.

     

    Click on the following link to find out more:

    Microsoft Cloud Training for IT Professionals and Developers

    Office 365 beta exams, πρώτες εντυπώσεις…

    Σε παλιότερο blog post είχα αναφέρει ότι σύντομα θα έχουμε όχι μόνο εξετάσεις πιστοποίησης για το Office 365, αλλά και πιστοποιήσεις Microsoft. Συγκεκριμένα είχα αναφέρει σε εκείνο το post:

    “Σύντομα λοιπόν θα έχουμε την πιστοποίηση του Microsoft Technology Specialist για το Office 365, όπως και αυτή του MCITP, οι οποίες θα αποκτούνται με 2 εξετάσεις προς το παρόν:

    • 70-323 Administering Office 365
    • 70-321 PRO: Deploying Office 365”

    Πριν από λίγες μέρες μου δόθηκε η δυνατότητα να δώσω και τις 2 εξετάσεις στην μορφή beta, κάτι που συνηθίζεται όταν η Microsoft βγάζει καινούριες εξετάσεις και τις αντίστοιχες πιστοποιήσεις. Φυσικά για το περιεχόμενο των εξετάσεων ισχύει το NDA, οπότε μην περιμένετε να σας αποκαλύψω τις ερωτήσεις. Αυτό όμως που πρέπει να καταλάβουμε είναι πόσο επενδύει η Microsoft στην σουίτα, θέλοντας να δημιουργήσει και να πιστοποιήσει επαγγελματίες που θα ασχολούνται με το administration και το deployment του Office 365 στον τελικό πελάτη.

    Και οι δύο εξετάσεις έχουν πρακτικά τα πάντα: εξετάζεστε σε όλα τα προϊόντα που περιλαμβάνει η σουίτα, δηλαδή Exchange, Sharepoint και Lync. Πολύ, πάρα πολύ powershell, και σενάρια διαχείρισης και υλοποίησης με συνδυασμό των προϊόντων.

    Η μεγαλύτερη δυσκολία είναι ότι για να περάσεις πρέπει να τα ξέρεις όλα. Δεν αρκεί να ξέρεις Exchange, πρέπει να έχεις ασχοληθεί με το Sharepoint αλλά και με το Lync. Ίσως οι δυσκολότερες εξετάσεις που έχω δώσει ποτέ από το 1998 που ξεκίνησα να πιστοποιούμαι σε προϊόντα Microsoft. Πραγματικά απαιτείται τεράστια ενασχόληση και εμπειρία σε κάτι που είναι σχετικά καινούριο στην αγορά.

    Και φυσικά αν φαντάζεστε ότι κάποια στιγμή θα μπορέσετε να δώσετε τις εξετάσεις αποστηθίζοντας τις ερωτήσεις από ύποπτες πηγές, μπορείτε απλά να το ξεχάσετε. Έχει αλλάξει η μορφή των εξετάσεων, ώστε να είναι πλέον εξαιρετικά δύσκολη η απομνημόνευση. Συγχαρητήρια στην Microsoft για αυτή την αλλαγή, την οποία περιμένουμε να δούμε σύντομα και στις υπόλοιπες εξετάσεις πιστοποίησης.

    Αν λοιπόν σας ενδιαφέρει να επενδύσετε στο Office 365 και να πιστοποιηθείτε, αρχίστε από τώρα να μαθαίνετε Exchange, Sharepoint και Lync, διότι ο δρόμος θα είναι μακρύς και δύσκολος. Το σίγουρο είναι ότι  το Office 365 θα το έχουμε για πολύ καιρό μαζί μας.

    Ετοιμαστείτε.. Microsoft Πιστοποιήσεις για το Office 365

    Να ευχηθούμε πρώτα από όλα να έχουμε μια χρονιά καλύτερη για αυτό τον τόπο, μήπως και δούμε άσπρη μέρα κάποια στιγμή.

    Και αφού μιλάμε τελευταία αρκετά για το cloud, βλέπουμε σιγά σιγά να ξεφυτρώνουν και οι αντίστοιχες πιστοποιήσεις. Σύντομα λοιπόν θα έχουμε την πιστοποίηση του Microsoft Technology Specialist για το Office 365, όπως και αυτή του MCITP, οι οποίες θα αποκτούνται με 2 εξετάσεις προς το παρόν:

    • 70-323 Administering Office 365
    • 70-321 PRO: Deploying Office 365

    Η πληροφορία υπάρχει στο site του Microsoft Learning αλλά προς το παρόν οι εξετάσεις δεν είναι ακόμα διαθέσιμες, αλλά ούτε και το επίσημο εκπαιδευτικό υλικό.

    Αν φυσικά θέλετε να εκπαιδευθείτε σήμερα, υπάρχει λύση και βρίσκεται εδώ.

    Μην αγνοείτε το cloud και μην κάνετε πως δεν το βλέπετε. Θα το βρείτε μπροστά σας.

    Χρόνια Πολλά!

    Forefront Protection for Exchange 2010

    Πρόσφατα αναβάθμισα την υποδομή της εταιρίας μου σε Windows Server 2008 R2 και σε Microsoft Exchange 2010, αφού τόσο καιρό μιλούσαμε για όλα αυτά τα νέα προϊόντα. Θα ήταν αδιανόητο να τα διδάσκουμε μέσα από τα επίσημα τεχνικά σεμινάρια Microsoft και να μην τα έχουμε εγκατεστημένα σε πραγματικό περιβάλλον εργασίας. Έτσι λοιπόν προστέθηκε ένας επιπλέον domain controller με Windows Server 2008 R2, έγινε update το schema του Active Directory, ενώ η αντίστοιχη διαδικασία έγινε και για τον Exchange Server 2007 που ήδη χρησιμοποιούσαμε.

    Το migration έγινε με απόλυτη επιτυχία, ενώ στην συνέχεια καταργήθηκαν οι παλιοί servers ώστε να είμαστε πλέον σε native 2008 R2 περιβάλλον. Τα mailboxes μεταφέρθηκαν από τον παλιό Exchange 2007 στον καινούριο χωρίς κανένα απολύτως πρόβλημα.

    Μόλις τελείωσε και η εγκατάσταση του Exchange Server 2010 και αρχίσαμε να παίρνουμε e-mails, άρχισαν οι περίεργες σκέψεις για την προστασία μας από spam και viruses. Ο Exchange 2010 έχει βέβαια ενσωματωμένο Antispam, αλλά μια λύση antivirus δεν θα έβλαπτε. Η κίνηση που έγινε ήταν να εγκατασταθεί ο νέος Forefront Protection for Exchange 2010, που πρόσφατα έκανε την εμφάνισή του. Διαπιστώσαμε βέβαια ότι το παλιότερο Forefront για τον Exchange 2007 δεν παίζει στον Exchange 2010, οπότε η νέα έκδοση 2010 του Forefront ήταν μονόδρομος.

    Το περιβάλλον διαχείρισης του νέου Forefront 2010 είναι αρκετά όμορφο και πρακτικό, καθώς μας δίνει μια εικόνα για το τι γίνεται στον Exchange Server. Το Dashboard είναι αρκετά ενημερωτικό:

    forescreen1

    Μπαίνοντας στα ενδότερα, παρατηρούμε ότι έχουμε την δυνατότητα να αφήσουμε το Forefront να επιλέγει μόνο του τις μηχανές που θα χρησιμοποιεί για τον έλεγχο των μηνυμάτων δυναμικά, ή να επιλέξουμε εντελώς manually ποια μηχανή θα χρησιμοποιείται και για ποια εργασία. Ο έλεγχος μπορεί να γίνεται κατά την διάρκεια της αποστολής και παραλαβής ενός μηνύματος, αλλά και realtime, τόσο σε ότι αφορά ιούς και malware, αλλά και σε ότι αφορά το φοβερό spam που μας κατακλύει καθημερινά:

    forescreen2

    Η ανίχνευση γίνεται ταυτόχρονα με βάση keywords, subject του μηνύματος, domain του αποστολέα, αλλά και σχετικά με τα attachments που περιέχονται σε ένα μήνυμα. Φυσικά υπάρχει η δυνατότητα των notifications για τον Administrator, ώστε να έχουμε εικόνα σχετικά με την δουλειά του Forefront στον server μας:

    forescreen3

    Η επιλογή των μηχανών που θα χρησιμοποιηθούν είναι απλή, εγώ προτίμησα την χρήση μόνο μιας μηχανής για να δω πως συμπεριφέρεται ο server σε σχέση με την απόδοσή του. Επιλέγουμε λοιπόν τις μηχανές που θέλουμε για το σκανάρισμα και σε κάποιο άλλο σημείο επιλέγουμε και ποιες θέλουμε να είναι:

    forescreen4

    forescreen5

    Μετά από κάποιες μέρες λειτουργίας του Forefront 2010 μπορώ να πω ότι το spam έχει μειωθεί στο ελάχιστο, συγκρίνοντάς το αποτέλεσμα με τις πρώτες ημέρες λειτουργίας του Exchange χωρίς το Forefront, όπου τότε το spam ήταν κάπως αυξημένο. Έχω μείνει ικανοποιημένος από την απόδοση του server, όπου φαίνεται ότι δεν επιβαρύνεται ιδιαίτερα. Το μόνο που δεν ξέρω να σας πω είναι η τιμή του, η οποία αν είναι σε οικονομικά επίπεδα, θα μετατρέψει το Forefront for Exchange 2010 σε ένα άριστο συνοδευτικό εργαλείο για τον Exchange Server 2010 της εταιρίας σας.

    Exchange 2010 Beta Setup και ταυτόχρονα… βιντεοκλήση με Communicator!

    Το κάναμε και αυτό. Αφού κατεβάσαμε τον νέο Exchange Server 2010 Beta, ξεκινήσαμε το laptop από VHD αρχείο σε Windows Server 2008 R2 Beta και πάνω εκεί αρχίσαμε την εγκατάσταση. Όση ώρα όμως περιμέναμε να γίνει η εγκατάσταση, κάναμε και μια βιντεοκλήση με τον νέο Communications Server που είχε στήσει ο Hyper Vangelis στην εταιρία του.

    Μιλάμε για φοβερή ποιότητα στην εικόνα, κανένα delay σε εικόνα και ήχο, ακόμα και με την πενιχρή ADSL του ενός (1) Mbit. Εγκαταστήστε το silverlight αν δεν το έχετε και δείτε το video κάνοντας και full screen στην οθόνη σας. Απολαύστε:

    http://www.systemplus.gr/webcasts/exchange2010.html

    Διαθέσιμος ο Exchange Server 2010 σε beta

    Από αλλού το περιμέναμε, από αλλού μας ήρθε. Αν δεν το πήρατε χαμπάρι, ο νέος Microsoft Exchange 2010 είναι διαθέσιμος για download από εδώ:

    http://technet.microsoft.com/el-gr/evalcenter/dd185495(en-us).aspx

    Παρατηρούμε ότι πρόκειται μόνο για 64 bit έκδοση, ελάχιστη απαίτηση τα 4 GB και υπολογίστε επιπλέον 5 MB για κάθε mailbox. Θέλει επίσης .NET Framework 3.5, Windows Powershell και Windows Remote Management.

    Υπόσχεται επίσης 50% μείωση στην δραστηριότητα των σκληρών δίσκων του server σε σχέση με τον Exchange 2007, όπως και καλύτερη συμπεριφορά στα data corruption. Anywhere Access για να έχουμε πρόσβαση στο mailbox από παντού, όπως επίσης και Voice Mail with Unified Messaging.

    Ακούγεται και ότι θα υπάρξει δυνατότητα αναζήτησης μηνυμάτων σε πολλαπλά mailboxes, με καλύτερες δυνατότητες για archiving.

    Τον κατεβάζω τώρα για να τον στήσω στον Windows Server 2008 R2 που έχω στο laptop (ο οποίος βέβαια μπουτάρει από vhd αρχείο). Θα έχουμε νεώτερα σύντομα…