Cómo registrar extensiones de SCW de funciones de Exchange Server

Se aplica a: Exchange Server 2007 SP3, Exchange Server 2007 SP2, Exchange Server 2007 SP1, Exchange Server 2007

Última modificación del tema: 2009-07-15

En este tema se explica cómo registrar la extensión del asistente para configuración de seguridad (SCW) para una función del servidor de Exchange 2007 en Microsoft Exchange Server 2007. El SCW es una herramienta que se presentó con Microsoft Windows Server 2003 Service Pack 1. El SCW automatiza las prácticas recomendadas de seguridad para reducir el alcance de un ataque al servidor. Las extensiones de funciones de Exchange Server permiten usar el asistente para configuración de seguridad (SCW) para crear una directiva de seguridad que sea específica de la funcionalidad que requiera cada función del servidor de Microsoft Exchange. Las extensiones se proporcionan con Exchange 2007 y se deben registrar antes de que se pueda crear una directiva de seguridad personalizada.

Se debe llevar a cabo el procedimiento de registro en cada servidor Exchange 2007 en que se quiera aplicar una directiva de seguridad SCW. Para las funciones del servidor Exchange 2007 se requieren dos archivos de distintas extensiones. Para las funciones del servidor Buzón, Transporte de concentradores, Mensajería unificada y Acceso de cliente, registre el archivo con la extensión Exchange2007.xml. Para la función del servidor Transporte perimetral, registre el archivo de extensión Exchange2007Edge.xml. Para obtener información detallada, consulte los procedimientos que se describen más adelante en este tema.

Antes de empezar

Antes de comenzar, se deben seguir estos pasos:

• Instale una función del servidor de Exchange. Para obtener más información, consulte Implementación de funciones de servidor (página en inglés).

• Instale el SCW. Para obtener más información, consulte Cómo instalar el asistente de configuración de seguridad (página en inglés).

Para llevar a cabo los siguientes procedimientos, la cuenta que use debe tener delegado lo siguiente:

• Función de administrador de Exchange Server y grupo Administradores local del servidor de destino

Para ejecutar los siguientes procedimientos en un equipo que tiene instalada la función del servidor Transporte perimetral, debe iniciar sesión mediante una cuenta que sea miembro del grupo Administradores local en dicho equipo.

Para obtener más información acerca de los permisos, la delegación de funciones y los derechos necesarios para administrar Exchange 2007, consulte Consideraciones sobre permisos.

Procedimiento

Para registrar la extensión del Asistente para configuración de seguridad en un equipo basado en Windows Server 2003 o Windows Server 2003 R2 que ejecute las funciones del servidor Buzón de correo, Transporte de concentradores, Mensajería unificada o Acceso de cliente

1. Abra una ventana de símbolo del sistema. Escriba el siguiente comando para usar la herramienta de línea de comando SCW para registrar la extensión de Exchange 2007 con la base de datos de configuración de seguridad local:

   scwcmd register /kbname:Ex2007KB /kbfile:"%programfiles%\Microsoft\Exchange Server\scripts\Exchange2007.xml"
   

2. Para comprobar que el comando se ha completado correctamente, examine el archivo SCWRegistrar_log.xml que se encuentra en el directorio %windir%\Security\Msscw\Logs.

Para registrar la extensión del Asistente para configuración de seguridad en un equipo basado en Windows Server 2003 o Windows Server 2003 R2 que ejecute la función del servidor Transporte perimetral

1. Abra una ventana de símbolo del sistema. Escriba el siguiente comando para usar la herramienta de línea de comando SCW para registrar la extensión de Exchange 2007 con la base de datos de configuración de seguridad local:

   scwcmd register /kbname:Ex2007EdgeKB /kbfile:"%programfiles%\Microsoft\Exchange Server\scripts\Exchange2007Edge.xml"
   

2. Para comprobar que el comando se ha completado correctamente, examine el archivo SCWRegistrar_log.xml que se encuentra en el directorio %windir%\Security\Msscw\Logs.

Para registrar la extensión del Asistente para configuración de seguridad en un equipo basado en Windows Server 2008 que ejecute las funciones del servidor Buzón de correo, Transporte de concentradores, Mensajería unificada o Acceso de cliente

1. Abra una ventana del símbolo del sistema administrativa. Escriba el siguiente comando para usar la herramienta de línea de comando SCW para registrar la extensión de Exchange 2007 con la base de datos de configuración de seguridad local:

   scwcmd register /kbname:Ex2007KB /kbfile:"%programfiles%\Microsoft\Exchange Server\scripts\Exchange2007_WinSrv2008.xml"
   

2. Para comprobar que el comando se ha completado correctamente, examine el archivo SCWRegistrar_log.xml que se encuentra en el directorio %windir%\Security\Msscw\Logs.

Para registrar la extensión del Asistente para configuración de seguridad en un equipo basado en Windows Server 2008 que ejecute la función del servidor Transporte perimetral

1. Abra una ventana del símbolo del sistema administrativa. Escriba el siguiente comando para usar la herramienta de línea de comando SCW para registrar la extensión de Exchange 2007 con la base de datos de configuración de seguridad local:

   scwcmd register /kbname:Ex2007EdgeKB /kbfile:"%programfiles%\Microsoft\Exchange Server\scripts\Exchange2007Edge_WinSrv2008.xml"
   

2. Para comprobar que el comando se ha completado correctamente, examine el archivo SCWRegistrar_log.xml que se encuentra en el directorio %windir%\Security\Msscw\Logs.

Para obtener más información

Para obtener más información al respecto, consulte los siguientes temas (página en inglés):

• Uso del Asistente para la configuración de seguridad para asegurar Windows para las funciones del servidor de Exchange

• Cómo instalar el asistente de configuración de seguridad

• Cómo crear una nueva directiva del Asistente para configuración de seguridad para las funciones de servidor de Exchange

• Cómo aplicar una directiva SCW existente a una función de servidor de Exchange