Microsoft TechDays Сергей Новиков MCT. - презентация

1 Microsoft TechDayshttp:// Сергей Новиков MCT

2 Microsoft TechDayshttp:// Программное обеспечение плюс службы Программное обеспечение плюс службы Защита от утечек Защита от утечек Защита от вирусов и спама Защита от вирусов и спама Личные архивы Личные архивы Повсеместный доступ Повсеместный доступ Удобство работы пользователя Удобство работы пользователя Голосовая почта Голосовая почта Экономия на оборудовании Экономия на оборудовании Удобство поддержки Удобство поддержки Непрерывная доступность Непрерывная доступность Повышение продуктивности Снижение затрат и надежность Контроль и защита информации

3 Microsoft TechDayshttp:// Переход от front-end/back-end архитектуры к масштабируемой архитектуре на основе ролей Переход на 64- битную платформу Замена Групп маршрутизации на сайты Active Directory Механизм автоматической настройки клиентов (Autodiscover) Отсутствие необходимости в общих папках начиная с Outlook 2007: Службы доступности : информация о занятости сотрудника берется напрямую из почтового ящика, а не из общих папок Автономная адресная книга загружается с сервера клиентского доступа Новые утилиты для администрирования Объединенные коммуникации : голосовые сообщения в почтовом ящике Новые API для разработчиков : Exchange Web Services (EWS)

4 Microsoft TechDayshttp:// Гибкость внедрения Устанавливайте Exchange Server в организации, используйте Exchange Online, или комбинируйте эти возможности Решения высокой доступности для отказоустойчивости почтовых ящиков Состоит из Групп доступности баз данных (DAG) и копий баз Обеспечивает 30- секундное переключение / восстановление после сбоев для почтовых ящиков Увеличивает гибкость выбора дисковых решений ( диски SATA, конфигурации JBOD, и т. д.) Заменяет отказоустойчивые кластера SCR, LCR, SCC, и CCR из E2007 Поддержка 64- битных утилит для управления Службы RPC клиентского доступа и адресная книга Улучшенное решение по высокой доступности Клиенты Outlook подключаются к серверам клиентского доступа вместо серверов почтовых ящиков

5 Microsoft TechDayshttp:// Ролевое администрирование и самообслуживание пользователей Управление с web- консоли и удаленное выполнение PowerShell Ролевое администрирование и самообслуживание пользователей Управление с web- консоли и удаленное выполнение PowerShell Единая платформа для доступности, резервного копирования и восстановления Перемещения почтовых ящиков без прерывания работы пользователей Единая платформа для доступности, резервного копирования и восстановления Перемещения почтовых ящиков без прерывания работы пользователей Широкий выбор систем хранения, начиная с SAN и заканчивая DAS Облегченное внедрение благодаря ролевой архитектуре Широкий выбор систем хранения, начиная с SAN и заканчивая DAS Облегченное внедрение благодаря ролевой архитектуре

6 Microsoft TechDayshttp:// Корпоративная сеть Внешние SMTP сервера Пограничный сервер Маршрутизация, антивирусная и антиспам защита Телефонная система (PBX или VOIP) Сервер клиентского доступа Подключение клиентов, web- службы Транспортный сервер Маршрутизация и политики Web браузер Outlook ( удаленный пользователь ) Мобильный телефон Outlook ( внутренний пользователь ) Критичные для бизнеса приложения Сервер почтовых ящиков Хранение почтовых сообщений Объединенные коммуникации Голосовая почта и голосовой доступ

7 Microsoft TechDayshttp:// Бизнес - пользователи утверждают, что в настоящее время они тратят на обработку электронной почты 19 % рабочего времени, то есть около 2 часов в день.. – Messaging & Collaboration – Business User Survey 2007, Radicati Среднестатистический корпоративный пользователь принимает и отправляет около 156 сообщений в день, и это число в 2012 году может достичь 233 в день. Рост на 33 процента за четырехлетний период. – Messaging & Collaboration – Business User Survey 2008, Radicati Объем электронной почты увеличивается Пользователям требуются корпоративные почтовые ящики большей емкости Электронная почта исключительно важна для бизнеса

8 Microsoft TechDayshttp:// Устойчивость почтового ящика Единое решение обеспечивает высокую доступность, аварийное восстановление и резервное копирование Быстрое восстановление сокращает время простоя пользователей Простота администрирование повышает продуктивность ИТ - службы Повышенный уровень доступности Доступность почтового ящика при его перемещении сокращает время простоя пользователей Гибкость хранения Повышенная производительность Поддержка больших, медленных и недорогих дисков с целью сокращения затрат на хранение

9 Microsoft TechDayshttp:// Эволюция технологии непрерывной репликации Обеспечение полной отказоустойчивости ролей Exchange сервера даже на двух серверах Уменьшение частоты резервного копирования за счет поддержки 16 копий каждой базы Может быть внедрено на различных дисковых решениях Сервер почтовых ящиков DB1 DB3 DB2 DB4 DB5 Быстрое восстановление после ошибок и сбоев диска Сервер почтовых ящиков DB1 DB2 DB4 DB5 DB3 Сервер почтовых ящиков DB1 DB2 DB4 DB5 DB3 Репликация почтовых баз данных на удаленную площадку МоскваКиев

10 Microsoft TechDayshttp:// Сервер клиентского доступа AD сайт : Kiev Сервер клиентского доступа Клиенты подключаются к серверам клиентского доступа DB2 DB3 DB1 DB4 DB5 DB1 DB2 DB3 DB4 DB5 DB1 DB2 DB3 DB4 DB5 DB1 DB3 DB5 DB1 AD сайт : Moscow Управление отказоустойчивость ю из Exchange Легко расширить на другие сайты Отказоустойчивость, ориентированная на базы данных сообщений

11 Microsoft TechDayshttp:// Группа, объединяющая до 16 серверов Mailbox, на которых хранятся реплики баз данных сообщений Базируется на Windows ® Failover Cluster Определяет границы репликации и отказоустойчивости Сервера почтовых ящиков (Mailbox) Хранят активные и пассивные копии нескольких баз данных сообщений Поддержка до 5 баз данных на сервер в редакции Standard, до 100 – в редакции Enterprise Группа доступности баз данных (DAG)

12 Microsoft TechDayshttp:// Имена баз данных уникальны в пределах леса Поддержка до 16 копий каждой базы данных Каждая база данных сообщений имеет только одну активную копию в DAG Группа доступности баз данных DB2 DB1 DB2 DB3 DB1 DB2 DB3 DB1 DB3 Каждый сервер хранит только одну копию базы данных сообщений Репликация с использованием технологи Log Shipping Exchange отслеживает состояние каждой из копий

13 Microsoft TechDayshttp:// Выбирает «лучшую» копию базы данных сообщений для активирования при недоступности текущей Переходит на новую копию в течении 30 секунд Процесс работает на каждом сервере в DAG группе Предоставляет информацию, на каком из серверов смонтирована и активна база данных сообщений Active Directory® является основным источником информации о конфигурации Active Manager является основным источником меняющейся информации о текущем состоянии баз данных, например о теущей активной и подключенной копии Клиент Active Manager работает на транспортных серверах и серверах клиентского доступа

14 Microsoft TechDayshttp:// Настройка Группы доступности баз данных и добавление отказоустойчивых почтовых баз данных

15 Microsoft TechDayshttp:// Ошибки в датацентре Ошибки администратора Повреждение почтового ящика Долговременное сохранение данных Отказоустойчивые почтовые ящики Восстановление одного элемента Личный Архив + Политики сохранения сообщений Создание копий баз данных с задержкой Быстрое восстановление Сохранение данных Ошибки HW/SW Случайно удаленные элементы Быстрое восстановление Отказоустойчивость данных Быстрое восстановление Отказоустойчивость данных Гарантированное сохранение элементов Восстановление баз данных на предыдущее время Второй почтовый ящик для старых элементов Причина создания резервной копии Средства для восстановления Преимущества Exchange 2010

16 Microsoft TechDayshttp:// 90% сокращение операций ввода / вывода (IOPS) по сравнению с Exchange Server 2003 Более равномерный ввод - вывод Устойчивость к повреждениям данных Сеть хранения данных (SAN) Прямое подключение дисков SAS JBOD ( без RAID) Прямое подлкючение дисков SATA Выбирайте из множества технологий хранения для снижения стоимости без ухудшения доступности системы Улучшения подсистемы хранения Exchange 2010

17 Microsoft TechDayshttp:// Улучшения решения высокой доступности и восстановления после сбоев Улучшенный механизм непрерывной репликации ( Блочный режим ) Уменьшение задержек для пользователей при сбоях в случае репликации на разные сайты Улучшенная поддержка конфигураций с двумя ЦОД - ами Более быстрое переключение при сбоях Перераспределение активных баз данных между узлами

18 Microsoft TechDayshttp:// База данных не является актуальной (например, после перезагрузки сервера) База данных доступна для репликации журналов Отправь мне последние журналы … Я имею Журнал 2 Копия базы данных актуальна Непрерывная репликация – Файловый режим Непрерывная репликация – Блочный режим Буфер журнала ESE Буфер журнала репликации Журнал построен и проверен Определяется фрагмент журнала и преобразуется в полный журнал X

19 Microsoft TechDayshttp:// Сервера сохраняют теневые копии сообщений до подтверждения их доставки

20 Microsoft TechDayshttp:// Ошибка в базе данных сообщений или на сервере почтовых ящиков ….. Клиент отключается не более чем на 30 секунд Ошибка в базе данных сообщений или на сервере почтовых ящиков ….. Клиент отключается не более чем на 30 секунд Клиент DB2 DB3 Серверы клиентского доступа с выравниванием нагрузки Ошибка сервера клиентского доступа ….. Клиент подключается через другой сервер клиентского доступа Ошибка сервера клиентского доступа ….. Клиент подключается через другой сервер клиентского доступа DB1 DB2 DB3 Серверы почтовых ящиков в группе доступности баз данных DB1

21 Microsoft TechDayshttp:// Клиент Сервер почтовых ящиков 1 Сервер почтовых ящиков 2

22 Microsoft TechDayshttp:// Функции пограничного сервера (Edge Server) Антивирусная и антиспам фильтрация Фильтрация входящих сообщений по получателями из Active Directory Использование подписки для репликации информации с транспортных серверов Изменения в пограничных серверах Exchange 2010 Использование частичных обновлений при синхронизации Репликация списка заблокированных отправителей

23 Microsoft TechDayshttp:// Быстро сортируйте входящие сообщения Contextual Actions Contextual Actions Inline Audio Playback Inline Audio Playback Text Preview of Voic Text Preview of Voic Предварительный просмотр голосового сообщения Сохраните ваши деньги и время благодаря распознаванию голосовых сообщений и сохранению их в текстовом виде Доступно для американского, канадского английского, французского, португальского, итальянского, испанского, польского языков

24 Microsoft TechDayshttp:// Новые функции Exchange Management Console Exchange Control Panel (ECP) Новая упрощенная Web- консоль для администрирования Контроль доступа на основе ролей (RBAC) Назначение разрешений на определенный действия Простые возможности по делегированию и модификации ролей Исполнение PowerShell дистанционно Управление Exchange серверами удаленно используя PowerShell v2.0 Пакет управления для System Center Operations Manager 2007 Что нового ?

25 Microsoft TechDayshttp:// Дистанционное исполнение PowerShell Управление доступом на основе ролей (RBAC) Назначение определенных прав доступа в пределах организации Назначение определенных прав доступа в пределах организации Контроль параметров, отображаемых в утилитах управления Контроль параметров, отображаемых в утилитах управления Управление доступом на основе ролей (RBAC) Назначение определенных прав доступа в пределах организации Назначение определенных прав доступа в пределах организации Контроль параметров, отображаемых в утилитах управления Контроль параметров, отображаемых в утилитах управления Exchange Management Console (EMC) Управление всеми настроками Exchange Управление всеми настроками Exchange Требует установки на клиенте (64-bit) Требует установки на клиенте (64-bit) Exchange Control Panel (ECP) Самообслуживание пользователями Самообслуживание пользователями Специализированные операции Специализированные операции Управление из web- браузеров Управление из web- браузеров

26 Microsoft TechDayshttp:// Использует PowerShell и контроль доступа на основе ролей (RBAC) Отображение компонентов на основании назначенной Роли Поддержка множества лесов Массовое изменение свойств получателей Протоколирование команд PowerShell Поддержка новых функций Exchange Высокая доступность, архивы, поддержка федераций Улучшения

27 Microsoft TechDayshttp:// Улучшения Множественное изменение получателей Протоколирование действий в Powershell Поддержка новых функций – Личные архивы

28 Microsoft TechDayshttp:// Отображение компонентов в зависимости от роли Полный административный доступ Вид для роли «Управление объединенными коммуникациями»

29 Microsoft TechDayshttp:// Web- консоль управления для конечных пользователей, администраторов и специалистов Упрощенный пользовательский интерфейс для стандартных задач администрирования Доступна из web- браузера, Outlook ® Web App, Outlook 2010 Установлена на роли клиентского доступа Доступные настройки зависят от назначенной роли (RBAC) Что это ?

30 Microsoft TechDayshttp:// Основная навигация Дополнительная навигация

31 Microsoft TechDayshttp:// Основная навигация Управление областью видимости Дополнительная навигация

32 Microsoft TechDayshttp:// Управление группами распространения Добавление в существующие группы Создание и управление группами Отслеживание сообщений Отслеживание доставки сообщений Доступен из Outlook Web App Редактирование персональных данных Изменение личных данных в адресной книге

33 Microsoft TechDayshttp:// Отслеживание доставки сообщений Редактирование персональных данных Создание и управление группами

34 Microsoft TechDayshttp:// Управление для специалистов Отдел безопасности – сквозной поиск по почтовым ящикам Отдел персонала : Управление пользователями и группами Управление другими пользователями Сотрудники службы поддержки могут управлять настройками пользователей Outlook Web App Могут выполнять некоторые изменения от имени пользователей Назначение ролей Управление ролями Управление политиками самообслуживания пользователей Инструменты для специалистов

35 Microsoft TechDayshttp:// Широкие критерии для поиска Результаты поиска сохраняются в специальных почтовых ящиках Делегируйте поиск специалистам Делегируйте поиск требуемым лицам Возможности предварительного просмотра и отсеивания дубликатов – появились в Service Pack 1

36 Microsoft TechDayshttp:// Кто Ролевые группы определяют глобальные наборы полномочий Политики присвоения ролей для самообслуживания пользователями Что Разрешения на уровне задач, действий и свойств Роли для управления состоят из разрешенных команд Exchange и их параметров Пользователю может быть назначено несколько ролей Где Ограничивает область действия назначения ролей, например «Все пользователи в Юридическом отделе» Назначение разрешений для определенных операций для всей организации Используется всеми утилитами для администрирования Exchange Кто что может делать … и где ?

37 Microsoft TechDayshttp:// Администраторы / Специалисты Назначение ролей : Привязка роли и области действия к владельцу роли Role Entry Command: Parameters Role Entry Command: Parameters Role Entry Command: Parameters Role Entry Command: Parameters Role Entry Command: Parameters Role Entry Command: Parameters Role Entry Command: Parameters Role Entry Command: Parameters Role Entry Command: Parameters Role Entry Command: Parameters Role Entry Command: Parameters Role Entry Command: Parameters Кто что может делать … и где ? Владелец роли Высоко - уровневые функции Уровень связывания Разрешения на уровне задач Индивидуальные разрешения Кто ? Назначение Роли Где ? Что ?

38 Microsoft TechDayshttp:// Членство в роли управляется через ECP и Exchange Management Shell

39 Microsoft TechDayshttp:// Новым почтовым ящикам присваивается политика назначения ролей по умолчанию Почтовый ящик может иметь только одну политику назначения Политика назначения Роли Высоко - уровневые функции Владелец роли Уровень связывания Разрешения на уровне задач Назначение роли Кто ? Где ? Что ?

40 Microsoft TechDayshttp:// Некторые изменения доступны через ECP Изменения применяются ко всем пользователям с назначенной ролью Назначения могут быть как разрешающие, так и запрещающие Add/Remove- ManagementRoleAssignme nt Применимы только для пользовательских ролей Политики назначения ролей

41 Microsoft TechDayshttp:// Простейший метод : Обновление ролевых групп Изменения применяются ко всем членам группы Назначения могут быть как разрешающими, так и запрещающими Add/Remove-ManagementRoleAssignment Ролевые группы

42 Microsoft TechDayshttp:// Членство в роли не дает права делегирования Делегирование назначения ролей Специальный тип назначения роли Делегирование не дает разрешений этой роли Делегирование ролевых групп Контролируется через владельца Ролевой группы Параметр ManagedBy анаголичен группам распространения (Multi-Valued) Владение не дает разрешений участников группы

43 Microsoft TechDayshttp:// Новые возможности Exchange Control Panel Создание и настройка транспортных правил Создание и настройка правил журналирования Управление политиками Exchange ActiveSync Управление ролевыми группами и ролями пользователей Создание и управление почтовыми ящиками ресурсов Создание и управление группами безопасности Создание и управление политиками Разрешения / Блокирования / Карантина

44 Microsoft TechDayshttp:// Свойства транспортных правил Транспортные правила

45 Microsoft TechDayshttp:// Правила журналирования

46 Microsoft TechDayshttp:// Настройка безопасности устройств Политики устройств ActiveSync

47 Microsoft TechDayshttp:// Включение удержания на почтовом ящике Уведомление пользователя об удержании ящика Отображение только удерживаемых ящиков

48 Microsoft TechDayshttp:// Отслеживание доступа к почтовому ящику Экспорт отчетов Отслеживание изменений конфигурации

49 Microsoft TechDayshttp:// Управление почтовыми ящиками ресурсов без предоставления полного доступа к ящику

50 Microsoft TechDayshttp:// Создание Универсальной группы безопасности

51 Microsoft TechDayshttp:// MobileMobileWebWeb Знакомый и удобный интерфейс Outlook на различных платформах и клиентах DesktopDesktop

52 Microsoft TechDayshttp:// Текстовое представление голосовых сообщений для ускорения сортировки писем Настраиваемое голосовое меню и правила обработки звонков Текстовое представление голосовых сообщений для ускорения сортировки писем Настраиваемое голосовое меню и правила обработки звонков Упрощение доступа к письмам из представления «Беседа» Подсказки (MailTips) помогают избежать недоставленных или ошибочно направленных сообщений Упрощение доступа к письмам из представления «Беседа» Подсказки (MailTips) помогают избежать недоставленных или ошибочно направленных сообщений Все что нужно для работы на «трех экранах» Отображение информации из календаря для федеративных партнеров Все что нужно для работы на «трех экранах» Отображение информации из календаря для федеративных партнеров

53 Microsoft TechDayshttp:// Беседы Игнорирование беседы Мгновенные сообщения

54 Microsoft TechDayshttp:// Подсказки в Outlook 2010 Подсказки в Outlook Web App

55 Microsoft TechDayshttp:// Воспроизведение Предварительный просмотр голосового сообщения в текстовом виде Возможные действия

56 Microsoft TechDayshttp:// Настройка автосекретаря Настройка личного голосового меню

57 Microsoft TechDayshttp:// Информация о доступности внешнего партнера

58 Microsoft TechDayshttp:// Улучшеный интерфейс Outlook Web App Упрощенный интерфейс, оптимизированный для использования на экранах малых размеров, например на нетбуках Поддержка печати календарей Поддержка тем и пользовательских настроек Улучшение производительности OWA Долгие операции не блокируют пользовательский интерфейс Автосохранение черновиков при написании сообщений Улучшения мобильного доступа Представление «Беседа» в Outlook Web App Поддержка фотографий в контактах Глобальной Адресной Книги Регулирование полосы пропускания Exchange ActiveSync (EAS) Поддержка Information Rights Management в EAS Уведомления о карантине / блокировке устройств по EAS

59 Microsoft TechDayshttp:// SP1SP1

60 SP1SP1

61 SP1SP1

62 Новый интерфейс Microsoft Outlook, Outlook Web App, Exchange Control Panel

63 Microsoft TechDayshttp:// Набор утилит для защиты и контроля информации Автоматические политики управления правами на транспортных серверах Набор утилит для защиты и контроля информации Автоматические политики управления правами на транспортных серверах Встроенные возможности архивирования, сохранения и просмотра Настраиваемые политики сохранения и удержания сообщений Встроенные возможности архивирования, сохранения и просмотра Настраиваемые политики сохранения и удержания сообщений Антивирусаная проверка с помощью Forefront, используя антивирусные ядра разных производителей Выбор on-line защиты или использование решений, установленных в организации Антивирусаная проверка с помощью Forefront, используя антивирусные ядра разных производителей Выбор on-line защиты или использование решений, установленных в организации Архивация электронной почты Защита электронной переписки Защита от внешних угроз

64 Microsoft TechDayshttp:// СохранениеСохранение ПоискПоиск Второй почтовый ящик со своими квотами Отображается в Outlook и OWA Управление через EMC или PowerShell Личный Архив Критерии по времени хранения или автоматические Политики на уровне папок / писем Дата устаревания отображается в сообщениях Политики сохранения Сохранение удаленных и измененных сообщений Возможность восстановления отдельных элементов Web- интерфейс для работы Поиск в основных ящиках, архивах и сохраненных элементах Управление на основе ролей Политики удержания Сквозной поиск

65 Microsoft TechDayshttp:// Применяйте политики сохранения для индивидуальных сообщений Политики сохранения Политики применяются ко всем сообщениям из папки

66 Microsoft TechDayshttp:// Широкие критерии поиска и выбора целевых сообщений Делегирование прав доступа Результаты сохраняются в специальных почтовых ящиках

67 Microsoft TechDayshttp:// Почтовые ящики могут перемещаться вместе или раздельно Exchange 2010 SP1 поддерживает : Основной и Архивный ящики на сервере ( одна БД ) Основной и Архивный ящики на сервере ( разные БД ) Основной и Архивный ящики в облаке Основной на сервере, Архивный – в облаке *Requires Exchange Server 2010 Service Pack 1

68 Microsoft TechDayshttp:// Улучшения личных архивов Поддержка раздельных БД для основной и архивной базы Поддержка архивной базы данных в Outlook 2007 Импорт / экспорт PST- файлов в архивный и основной ящики Поддержка делегирования доступа к архивам для администраторов Настройка параметров архивов через Exchange Control Panel Доступ к архивной базе через web- службы

69 Microsoft TechDayshttp:// IRM предоставляет постоянную защиту от утечек данных – определяется, кто может получить доступ, пересылать, печатать или копировать важные данные Создавайте, читайте и отвечайте на защищенные сообщений в Outlook Web App Применяйте автоматическую IRM защиту с помощью транспортных правил

70 Microsoft TechDayshttp:// Антивирусная и антиспам защита для различных ролей Exchange Server 2010 Корпоративная сеть Хостинг Транспортный сервер Сервер почтовых ящиков Сервер клиентского доступа Internet SMTP Несколько антивирусных ядер для проверки сообщений Тесная интеграция с Exchange улучшает доступность и производительность Простая консоль администрирования для централизованной настройки и управления

71 Microsoft TechDayshttp:// © 2009 Microsoft Corporation. All rights reserved. Microsoft, Active Directory, Forefront, Outlook, Windows, Windows Mobile, Windows Server, and other product names are or may be registered trademarks and/or trademarks of Microsoft Corporation in the U.S. and/or other countries. The information herein is for informational purposes only and represents the current view of Microsoft Corporation as of the date of this presentation. Because Microsoft must respond to changing market conditions, it should not be interpreted to be a commitment on the part of Microsoft, and Microsoft cannot guarantee the accuracy of any information provided after the date of this presentation. MICROSOFT MAKES NO WARRANTIES, EXPRESS, IMPLIED OR STATUTORY, AS TO THE INFORMATION IN THIS PRESENTATION.