Garantizar la administración centralizada cuando existe un gran número de servidores, constituye una necesidad en medianas y grandes organizaciones. En este sentido, y en base al tamaño que pueden tener los escenarios de gestión de correo electrónico y de gestión documental, se hace necesaria la consolidación de los procesos de administración. En el caso de la línea de productos de Forefront Protection 2010 - para Exchange y para SharePoint -, Microsoft ha proporcionado un conjunto de scripts orientados a la gestión y configuración centralizada de múltiples servidores denominado Forefront Protection Server Script Kit.

El kit de scripts permite capturar el nombre de todos los servidores que se encuentran ejecutando Forefront Protection 2010 en un dominio y capturar la configuración para equipos especificados. Ésta puede desplegarse a otros o bien comparar la información recuperada. Permite también, para ayudar a comprender mejor el despliegue, generar informes del estado de los equipos.

El kit de scripts de Forefront Protection Server requiere los siguientes productos instalados en el equipo desde el que se vayan a ejecutar dichos scripts y en los servidores de administración remota:

- Windows Powershell 2.0.
- Windows Remote Management (WinRM) 2.0.

En el caso de Windows Server 2008 R2 y Windows 7, estos componentes se encuentran ya preinstalados por defecto. En versiones de sistemas operativo previos deberían ser instalados. Hay que tener en cuenta también que Windows Powershell 2.0 requiere Microsoft .NET Framework 2.0 SP1.

Para que la ejecución de los script de forma remota sobre los equipos sobre los que se ejecutarán sea factible deberán realizarse los siguientes procedimientos:

- Habilitar Windows PowerShell para administración remota: Esto se deberá realizar tanto en los equipos desde los que se hará la gestión como en los servidores a administrar. Para ello se ejecutará la siguiente sintaxis a través de PowerShell: Enable-PSRemoting

Figura 1: Habilitar administración remota

- Modificarse la política de ejecución de PowerShell en cada equipo del entorno a AllSigned: Para ello deberá ejecutarse el siguiente comando: Set-executionpolicy –Scope LocalMachine –ExecutionPolicy AllSigned


Figura 2: Cambio de la directiva de ejecución a AllSigned

Una vez realizado esto, los sistemas se encontrarán ya preparados para la ejecución de los scripts.