Exchange Online Troubleshooting session given at Microsoft Community Day 2014 in Spain

1. 2014
Alberto Pascual
a.pascual@outlook.com
IT Manager Xion Media S.L. · MVP Office365

2. Toma de decisiones
Escenario previo a la migración
Escenario durante la migración
Escenario posterior a la migración
Recomendaciones

14. Preparar el entorno - Conectividad
http://blogs.itpro.es/guruxp/2013/07/07/network-analysis-tool-for-office365-based-on-cloud/
https://onramp.office365.com/onramp/
http://help.outlook.com/es-es/140/gg263350.aspx
http://onlinehelp.microsoft.com/Office365-enterprises/hh373144.aspx

15. Preparar el entorno - DNS
 A – contoso.com = 10.10.10.10
 CNAME – autodiscover.contoso.com = autodiscover.outlook.com
 MX – contoso.com = contoso-com.outlook.com
 TXT – contoso.com = MS=ms12345678
 SRV - _sip._tls.consoso.com = sipdir.online.lync.com
VPN
Contoso.com PUBLIC DNS
ON-PREM
USER
ONLINE USER

18. Acceso a Exchange Control Panel (ECP)
 Q: Acabo de completar el proceso de registro de mi suscripción de Office365 para
Pequeña Empresa y he observado de que no existe la opción de acceso a ECP como en
las suscripciones empresariales. Eso significa que no esta incluida esta característica?
 A: No, esta “característica” está oculta, únicamente tenemos que acceder al portal de
Office365 con nuestras credenciales de Administrador y una vez dentro, acceder a
outlook.com/ecp

19. Piloto de prueba de Office365 para algunos usuarios?
• Dejar el servidor actual como servidor MX
• Establecer redirecciones de buzones actuales a direcciones @contoso.onmicrosoft.com
• Verificar que el dominio este como “retransmisión interna” en lugar de “autoritativo”.
Contoso.com Contoso.com
Contoso.onmicrosoft.com
J.smith@contoso.com
J.smith@contoso.onmicrosoft.com

20. Problemas con Microsoft Outlook
 Existe el registro autodiscover.contoso.com?
 Verificar que existe y que apunta a autodiscover.outlook.com (pueden pasar hasta 72 horas) mediante el uso de
herramientas como Nslookup o Ping
 Comprobar el archivo hosts
 Verificar DNS configuradas
 Malware?
 Detener y deshabilitar el servicio de cliente DNS a modo de prueba
 Ejecutar Autoruns de Sysinternals (http://www.sysinternals.com)
 Comprobar usuario en Office365
 Licencia asignada
 UPN
 Certificados
 Windows XP? Actualiza la lista de certificados de raíz: http://support.microsoft.com/kb/931125/en-us
 Lectores de tarjeta? Actualice los drivers o desconéctelo a modo de prueba

21. Problemas con entornos híbridos
 Comprobar el sufijo UPN de los usuarios locales – NO se admiten .local ni .internal!
 Comprobar que no hay ningún punto antes del @ en el UPN de los usuarios
 Asignar Licencias después de ejecutar DirSync – NO se asignan automáticamente!
 El certificado publico esta vigente?
 Comprobar que el certificado publico lo ha emitido una entidad certificadora de confianza
según la lista publicada de las root CA permitidas:
http://support.microsoft.com/kb/929395/en-us
 Verificar que la confianza entre contoso.com y Office365 esta comprobada (para inicio de
sesión único):
Get-MsolFederationProperty contoso.com
 Verificar que el registro de sts.contoso.com esta creado y que sea visible
 Ejecutar PST Capture 2.0 para subir los datos de los usuarios de forma programada y masiva:
http://www.microsoft.com/en-us/download/details.aspx?id=36789

22. Aún siguen los problemas?
 Ejecutar la herramienta de preparación de escritorio para Office365
(disponible desde el apartado “Software” del portal de Office365 de cada usuario)
 Ejecutar la herramienta de analizador de conectividad remota basada en web:
http://testexchangeconnectivity.com
 Ejecutar la herramienta de analizador de conectividad de Microsoft en local que se encuentra
en el apartado “cliente” dentro de http://testexchangeconnectivity.com

24. Si la incidencia es individual
 Comprobar que se tenga acceso a internet
 Comprobar el funcionamiento de las DNS – Nslookup y Ping son tus amigos
 Comprobar que estén las ultimas actualizaciones de Windows y Office
 Está instalado el ayudante de inicio de sesión de Microsoft Online?
 Hay licencia asignada y vigente del buzón?
 Se ha cambiado o ha expirado la contraseña?
 Reparar el perfil o crear uno nuevo
 Malware?
 Reestablecer las opciones de Internet Explorer
 Comprobar la opción de “usar la dirección de proxy”
 Ejecutar la herramienta “Autoruns” de Sysinternals
 Verificar que los certificados de raíz en Windows XP estén actualizados

25. Si la incidencia es individual
 Contenido obsoleto estando conectado?
 Verificar si hay espacio libre en la unidad
 ScanOST.exe (Outlook 2007) ScanPST.exe (Outlook 2013) – DirInst Office
 Deshabilitar el modo cache para carpetas compartidas*
 Deshabilitar el modo cache para el buzón*
 Eliminar el archivo OST (%userprofile%AppDatalocalMicrosoftOutlook)
 Habilitar descarga de encabezados y elementos completos

26. Si la incidencia es global
 Comprobar conexión a internet
 Comprobar servidores DNS
 Comprobar servidores ADFS
 Comprobar Firewalls/Proxys
 Revisar el Estado del Servicio de Office365 en el portal.

27. DirSync
 La sincronización ocurre cada 3 horas y NO es modificable
 Puede forzarse mediante PowerShell:
- Ejecutar %programfiles%Microsoft online directory syncDirSyncConfigShell.ps1
- Lanzar la sincronización mediante el CmdLet Start-OnlineCoexistenceSync
 También mediante GUI:

29.  Evitar mas de 10.000 elementos en bandeja de entrada
 Evitar tandas de >5.000 elementos en operaciones
 Visitar el centro de mensajes de forma constante
 Configurar el estado de servicio como una suscripción RSS
 Hacer uso de la consola de seguimiento de mensajes
 Conoce y usa MOSDAL http://www.microsoft.com/es-es/download/details.aspx?id=626
 Pónselo fácil a tus usuarios, habilítales una URL fácil de recodar
 Habilita el acceso a la comunidad a los usuarios
 Si la comunidad no te ayuda, crea una petición de servicio o “Service Request” desde el portal
de tu suscripción.