Microsoft TechDays Алексей Вихарев lelick@live.ru Microsoft Certified Trainer. - презентация

1

2 Microsoft TechDayshttp:// Алексей Вихарев Microsoft Certified Trainer

3 Microsoft TechDayshttp:// Редакции Exchange 2007 Роли сервера в Exchange 2007 Подготовка к развертыванию Exchange 2007 Развертывание Exchange 2007 Новая установка Обновление и миграция Настройка соединителей между лесами Задачи, выполняемые после установки

4 Microsoft TechDayshttp://

5 Существует две редакции: Standard Edition и Enterprise Edition ФункционалStandardEnterprise Максимальное количество БД 550 Кластеры с непрерывной репликацией (CCR) -+ Кластеры с единым хранилищем (SCC) -+ Приобрести можно только 64-разрядную версию, так как использование 32-разрядной версии серверов Exchange 2007 в производственной среде невозможно.

6 Microsoft TechDayshttp:// Возможно использование 32-разрядной платформы Microsoft с минимальной поддержкой в производственной среде: Можно использовать 32-разрядную версию в производственной среде для расширения схемы службы каталогов Active Directory. Можно использовать 32-разрядную версию средств управления в производственной среде для администрирования серверов Exchange 2007 с помощью Windows Server 2003 или Windows XP. Можно использовать 32-разрядную версию средств управления только для Exchange 2007 SP1 в Windows Vista или Windows Server Тем не менее нельзя использовать 32- и 64-разрядные средства управления пакета обновления 1 (SP1) в Windows Vista для удаленного управления кластерным сервером почтовыз ящиков в отказоустойчивом кластере

7 Microsoft TechDayshttp:// Можно настроить 32-разрядную лабораторию тестрования для оценки или тестирования кластера с непрерывной репликацией и кластеров с единым хранилищем. Так как это 32- разрядная версия, можно создать в лаборатории или демонстрационном центре непроизводственную среду на базе виртуального сервера Microsoft Virtual Server. Серия видеозаписей «Кластер с непрерывной репликацией в Exchange Server 2007»Серия видеозаписей «Кластер с непрерывной репликацией в Exchange Server 2007». Видеозаписи: резервная непрерывная репликация в Exchange Server 2007 с пакетом обновления 1 (SP1)Видеозаписи: резервная непрерывная репликация в Exchange Server 2007 с пакетом обновления 1 (SP1) (на английском языке).

8 Microsoft TechDayshttp:// автоматическое обновление защиты от нежелательной почты с веб-узла Центра обновления Майкрософт только лицензированные 64-разрядные версии Exchange 2007 могут получать автоматически обновления средств защиты от нежелательной почты с веб-узла Центра обновления Майкрософт. возможность использования большого количества групп хранения и баз данных в 32-разрядной версии можно использовать только 5 баз данных на одном сервере в не более чем 5 группах хранения

9 Microsoft TechDayshttp:// Exchange 2007 с пакетом обновления SP1 может быть установлен на компьютере под управлением Windows Server Средства управления для Exchange 2007 с пакетом обновления SP1 могут быть установлены на компьютере под управлением Windows Server 2008 или Windows Vista. Наличие SP1 для Exchange 2007 и средств установки ОБЯЗАТЕЛЬНО! Для предыдущих версий необходимо Exchange 2003 SP2 и Exchange 2000 SP3.

10 Microsoft TechDayshttp:// После установки Exchange 2007 работает как пробный 120-дневный выпуск редакции Standard Edition При вводе ключа продукта можно использовать выпуск, соответствующий ключу * Нельзя использовать ключ от ранних версий сервера Не требуется переустановка продукта или изменение конфигурации.

11 Microsoft TechDayshttp://

12 Логическое группирование возможностей по ролям сервера обеспечивает следующие преимущества: Сужение зоны потенциальной атаки на сервере Exchange. Возможность установки и настройки сервера Exchange в соответствии с его назначением в организации. Упрощенная процедура установки и возможность полной настройки сервера в соответствии с требованиями и задачами организации.

13 Microsoft TechDayshttp:// Сервер почтовых ящиков. Хранение почтовых ящиков и общих папок. Сервер для доступа клиентов. POP3, IMAP4, HTTPS, Outlook Anywhere, служба доступности и служба автоматического обнаружения, веб-службы. Сервер универсальной обработки сообщений. Соединяет внутреннюю АТС и Exchange Сервер-концентратор передачи. Маршрутизация внутри организации Exchange.. Сервер пограничной передачи. Маршрутизация входящей и исходящей почты в организации Exchange.

14 Microsoft TechDayshttp://

15 Подготовка к развертыванию Exchange 2007 Новая установка Обновление до Exchange 2007 Процедуры, выполняемые после установки Рекомендации по развертыванию

16 Microsoft TechDayshttp:// Системные требования Exchange 2007 Подготовка службы Active Directory и доменов Подготовка устаревших разрешений Exchange Установка необходимых компонентов для Exchange 2007 SP1 в системе Windows Server 2008 Настройка параметров DNS для серверов Exchange 2007Настройка параметров DNS для серверов Exchange 2007 Инструкции по настройке DNS-суффикса для роли сервера граничного транспортаИнструкции по настройке DNS-суффикса для роли сервера граничного транспорта Подготовка сервера Exchange Server 2007 и делегирование установкиПодготовка сервера Exchange Server 2007 и делегирование установки Поддержка протокола IP версии 6 в сервере Exchange Server 2007 SP1

17 Microsoft TechDayshttp:// Установить Exchange 2007 на сервере с Windows Server 2008 нельзя, но!!! его можно использовать с серверами каталогов Windows Server Аналогично сервер Exchange Server 2003 SP2 нельзя установить на компьютеры под управлением Windows Server 2008, но его можно использовать с серверами каталогов Windows Server Хозяин схемыWindows Server 2003 SP1, Windows Server 2003 R2 или выше Сервер глобального каталога Контроллеры домена с языком, отличным от английского Для Outlook Web Access, необходимо установить исправление, описанное в статье базы знаний Майкрософт

18 Microsoft TechDayshttp:// Не рекомендуется: Использовать однокомпонентные DNS-имена Переименовывать домен, в котором работает Exchange Устанавливать Exchange 2007 на серверы каталогов AD ( установка поддерживается, но нельзя будет запустить DCPromo ) Функциональный уровень домена Windows 2000 Server или более поздняя версия Функциональный уровень лесаWindows Server 2003 или более поздняя версия Серверы с Microsoft Exchange Server версии 5.5 Не поддерживаются

19 Microsoft TechDayshttp:// Рекомендуемое отношение числа ядер процессоров сервера каталога Active Directory к числу ядер процессоров сервера почтовых ящиков Exchange 2007 : 32-bit64-bit 1:41:8

20 Microsoft TechDayshttp:// Процессор: Intel с архитектурой x64 (Intel EM64T) Процессор AMD64 Процессоры Intel Itanium IA64 не поддерживаются 32-bit процессор с тактовой частотой 800 МГц или выше (только для тестирования и обучения; в рабочих средах не поддерживается) Память: Минимум – 2Гб Рекомендуется – 2 Гб + 5 Мб на каждый ящик Жесткий диск: Минимум – 2Гб Мб для хранения очереди сообщений на пограничном транспортном сервере Файловая система – NTFS

21 Microsoft TechDayshttp:// ОС: WS2003 SP2, WS2003 R2 SP2, WS2008 и выше Для средств управления: XP SP2, Vista, WS2003 SP2 и выше Microsoft.NET Framework 3.0, Microsoft.NET Framework 2.0 (в WS2008 уже есть) Консоль управления (MMC) 3.0 (в WS2008 уже есть) Не устанавливать: Служба протокола NNTP Служба протокола SMTP

22 Microsoft TechDayshttp:// Удалить: Транспортный протокол, совместимый с NWLink IPX/SPX/NetBIOS; Протоколы AppleTalk. Роль Exchange Server 2007 Дополнительное ПО Почтовый ящикСлужбы IIS, Доступ к COM+ (компонент служб IIS 6.0), Служба веб-публикаций (W3SVC) Клиентский доступСлужба веб-публикаций (W3SVC), Сетевой компонент прокси-сервера RPC через HTTP Windows, ASP.NET 2.0, Служба координатора распределенных транзакций Единая система обмена сообщениями Служба подсистемы работы с речью Microsoft Exchange, Кодировщик Windows Media, Голосовой аудиокодек Windows Media, службы Microsoft XML (MSXML) 6.0 Пограничный транспортный сервер Служба ADAM (Active Directory Application Mode), Службы Active Directory облегченного доступа к каталогам, Настройка DNS-суффикса

23 Microsoft TechDayshttp://

24 Можно развернуть несколько серверных ролей на одном компьютере. Администрирование ролей выполняется отдельно для каждой из них.

25 Microsoft TechDayshttp:// Можно развернуть серверные роли по отдельности на выделенных компьютерах

26 Microsoft TechDayshttp:// Роль сервера граничного транспорта должна быть установлена на отдельном оборудовании. Кластеризованные серверы почтовых ящиков не могут использовать одно и то же оборудование с другими ролями сервера.

27 Microsoft TechDayshttp:// По умолчанию устанавливается: роль сервера клиентского доступа; роль транспортного сервера-концентратора; роль сервера почтовых ящиков. Если имеются контроллеры доменов с ОС Windows 2000, то Setup.com следует запускать из командной строки с параметром /DomainController Если устанавливается первый сервер Exchange, необходимы привилегии «администратор предприятия»; если не первый – достаточно «администратор Exchange»

28 Microsoft TechDayshttp://

29

30 Переход существующая организация Exchange обновляется до организации Microsoft Exchange Server 2007 с сохранением параметров конфигурации (Обновлении с Exchange Server 2003 или Exchange 2000 Server до организации Exchange 2007). * невозможно обновление «на месте». Надо установить Exchange 2007 и перенести данные и параметры. С версии 5.5 необходимо сначала upgrade до версии 2000 или 2003 Миграция – обновление до Exchange 2007 путем переноса данных из системы, отличающейся от Exchange, на сервер Exchange 2007, или из существующей организации Exchange в совершенно новую организацию Exchange без сохранения данных конфигурации Exchange в первой организации. (Например, при слиянии с еще одной компанией, или миграция из Lotus Notes)

31 Microsoft TechDayshttp://

32 Существующая система обмена сообщениями Обновление сервера до Exchange 2007 «на месте» Преобразование в организацию Exchange 2007 Миграция на сервер Exchange 2007 Exchange Server 5.5 Не поддерживается Поддерживается с помощью перехода сначала на Exchange 2003 или Exchange 2000 с последующим преобразованием сервера Exchange 2003 или Exchange 2000 в сервер Exchange 2007 Exchange 2003 Не поддерживаетсяПоддерживается Exchange 2000Не поддерживаетсяПоддерживается Смешанная организация Exchange 2003 и Exchange 2000 Не поддерживаетсяПоддерживается Lotus NotesНе поддерживается Поддерживается с помощью средств взаимодействия и перехода.

33 Microsoft TechDayshttp:// Не поддерживаются из Exchange 2003: соединитель Novell GroupWise Connector Протокол NNTP Не поддерживаются из Exchange 2000: сервер мобильной связи Microsoft Mobile Information Server; служба мгновенных сообщений, служба бесед Exchange; сервер конференций Exchange 2000; служба управления ключами, соединитель cc:Mail, соединитель MS Mail.

34 Microsoft TechDayshttp:// 1.На новом компьютере установите Exchange 2007 (при необходимости разнесения ролей – на нескольких компьютерах) 2.Переместите почтовые ящики с существующих серверов на новые. (Инструкция по перемещению почтового ящика в пределах одного леса)Инструкция по перемещению почтового ящика в пределах одного леса * Контакты и группы рассылки перемещать не надо, они будут доступны в AD 3. (опционально) Удалите серверы Exchange 2003/2000.

35 Microsoft TechDayshttp:// Microsoft предоставляет средства для миграции сведений о каталоге Lotus Domino службе каталогов Active Directory и миграции почтовых баз данных в Lotus Domino Microsoft Exchange. Миграция из Lotus Notes 5.x, 6.x и 7.x поддерживается для Microsoft Exchange Server Сведения о пользователях и группах можно перенести в учетные записи и списки рассылки Active Directory. Почтовые базы данных пользователя мигрируют в Exchange 2007.

36 Microsoft TechDayshttp:// Параметров командной строки ооочень много. Далее – примеры самых часто используемых из них. Setup.com [/mode: ] [/roles: ] [/OrganizationName: ] [/TargetDir: ] [/SourceDir: ][/UpdatesDir: ] [/DomainControler ] [/AnswerFile ] [/DoNotStartTransport] [/EnableLegacyOutlook] [/LegacyRoutingServer] [/EnableErrorReporting] [/NoSelfSignedCertificates] [/AdamLdapPort ] [/AdamSslPort ] [/AddUmLanguagePack: ] [/RemoveUmLanguagePack: ] [/NewProvisionedServer] [/RemoveProvisionedServer] [/ForeignForestFQDN] [/ServerAdmin ] [/NewCms] [/RemoveCms] [/RecoverCms] [/CmsName: ] [/CmsIPAddress: ] [/CmsIPv4Addresses] [/CmsIPv4Networks] [/CmsIPv6Networks] [/CmsSharedStorage] [/CmsDataPath: ] [/UpgradeCms][/?]

37 Microsoft TechDayshttp:// Setup.com /mode:install /role:Mailbox,HubTransport /OrganizationName:MyOrg Эта команда создает в Active Directory организацию Exchange с именем MyOrg, а также устанавливает роль сервера почтовых ящиков, роль транспортного сервера-концентратора и средства управления. Setup.com /role:Mailbox,HubTransport /UpdatesDir:"C:\Exchange2007\New Patches" Эта команда обновляет файл ExchangeServer.msi с помощью исправлений, находящихся в указанном каталоге, а затем устанавливает роль сервера почтовых ящиков, роль транспортного сервера- концентратора и средства управления. Setup.com /mode:install /role:Mailbox /NewCms /CmsName:ExchCMS01 /CmsIPAddress: Эта команда устанавливает роль сервера почтовых ящиков и средства управления. Эта команда также создает кластерный сервер почтовых ящиков с именем ExchCMS01 и IP-адресом После выполнения этой команды локальный компьютер становится активным узлом кластера.

38 Microsoft TechDayshttp:// Setup.com /mode:Upgrade Эта команда обновляет сервер Exchange Server 2007 до версии сервера Exchange Server 2007 с пакетом обновления 1 (SP1). Setup.com /mode:Uninstall Эта команда полностью удаляет с компьютера сервер Exchange 2007 и удаляет конфигурацию этого сервера Exchange из Active Directory. Setup.com /PrepareAD /on:"My Org" Эта команда создает организацию Exchange с именем My Org и подготавливает Active Directory к установке сервера Exchange 2007.

39 Microsoft TechDayshttp:// 1.Создайте учетную запись пользователя в каждом лесу Exchange 2003 для использования при проверке подлинности принимающим сервером в лесу Exchange Создайте соединитель отправления и выберите для него тип использования Внутренний на пограничном транспортном сервере или транспортном сервере- концентраторе Exchange Создайте SMTP-соединитель на Exchange Измените реестр сервера Exchange 2003, чтобы позволить серверу Exchange 2003 анонимно отправлять и получать свойства XExch50.

40 Microsoft TechDayshttp:// 1.В лесу Exchange 2003 создайте учетную запись пользователя. Добавьте учетную запись пользователя в группу безопасности «Серверы доменов Exchange» в домене, где находится сервер Exchange 2003, который будет промежуточным узлом для этого соединителя. 2.В лесу Exchange 2007 в консоли введите $mycred = get-credential и затем New-SendConnector -Name "Legacy Forest" -SmartHostAuthMechanism BasicAuth -AuthenticationCredential $mycred -AddressSpaces FourthCoffee.com -SmartHosts Bridgehead1.FourthCoffee.Com, Bridgehead2.FourthCoffee.com -SourceTransportServers HubA.Contoso.com, HubB.Contoso.com -RequireTLS $True - DNSRoutingEnabled $False

41 Microsoft TechDayshttp:// 1.Чтобы задать разрешения для соединителя отправления, в командной консоли Exchange воспользуйтесь сценарием Enable-CrossForestConnector.ps1 для выполнения следующей команды: Enable-CrossForestConnector -Connector "Legacy Forest" -user "ANONYMOUS LOGON" -genericMTA

42 Microsoft TechDayshttp:// 1.Создайте SMTP-соединитель на сервере- плацдарме Exchange 2003 в удаленном лесу: В лесу Exchange 2007 создайте учетную запись пользователя. Добавьте эту учетную запись в группу безопасности ExchangeLegacyInterop. Откройте диспетчер Exchange. Щелкните правой кнопкой мыши контейнер Соединители, расположенный в группе маршрутизации, в которой находится сервер, на котором будет расположен соединитель, выберите пункт Создать, а затем пункт Соединитель SMTP. Откройте вкладку Общие. В поле Имя введите уникальное имя соединителя.

43 Microsoft TechDayshttp:// Выберите параметр Направлять всю почту через этот соединитель на следующие промежуточные узлы и введите IP-адрес или полное доменное имя пограничного транспортного сервера или транспортного сервера- концентратора Exchange Вводимый IP-адрес должен заключаться в скобки, например: [ ]. Нажмите кнопку Добавить, чтобы добавить локальный сервер-плацдарм. В окне Добавление сервера-плацдарм выберите один или несколько серверов Exchange Откройте вкладку Адресное пространство и нажмите кнопку Добавить, чтобы создать адресное пространство. В диалоговом окне Добавление адресного пространства выберите параметр SMTP, а затем нажмите кнопку ОК.

44 Microsoft TechDayshttp:// На странице Свойства адресного пространства Интернета введите доменное SMTP-имя леса Exchange 2007, а затем нажмите кнопку ОК Выберите вкладку Дополнительно и щелкните Безопасность исходящей почты. В диалоговом окне Безопасность исходящей почты выберите параметр Обычная проверка подлинности, а затем нажмите кнопку Изменить. В диалоговом окне Исходящее подключение учетные данные введите имя пользователя для учетной записи, созданной в лесу Exchange 2007, укажите пароль для этой учетной записи, а затем нажмите кнопку ОК Чтобы закрыть диалоговое окно Безопасность исходящей почты, нажмите кнопку ОК. Нажмите кнопку ОК.

45 Microsoft TechDayshttp:// Измените реестр сервера Exchange 2003, чтобы позволить серверу Exchange 2003 анонимно отправлять и получать свойства XExch50. В редакторе реестра в разделе HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services \SMTPSVC\XEXCH50 создайте параметр DWORD с именем SuppressExternal. (по умолчанию - 0) Там же создайте раздел, значение которого = номеру экземпляра виртуального SMTP-сервера (по умолчанию – 1) В новом разделе создайте параметр типа DWORD с именем Exch50AuthCheckEnabled (по умолчанию - 0)

46 Microsoft TechDayshttp://

47 Проверка установки Exchange 2007 Проверка конфигурации агентов транспортного сервера- концентратора по умолчанию Проверка конфигурации по умолчанию агентов пограничного транспортного сервера И конечно же «Мастер настройки безопасности» * В консоли управления на вкладке «Завершить развертывание» - список обязательных для завершения развертывания задач; на вкладке «Сквозной сценарий» - необязательные задачи

48 Microsoft TechDayshttp:// Get-ExchangeServer в командной консоли Exchange показывает список установленных ролей сервера Проверьте журнал приложений Windows Server на наличие ошибок при установке И журналы Exchange Server МестоположениеСодержание \ExchangeS etupLogs\ExchangeSetup.l og Ход выполнения каждой задачи, выбранной во время установки и настройки Exchange Здесь приводятся сведения о статусе проверок соответствий и готовности системы, выполняемых перед началом установки, ход выполнения установки приложений и изменений настроек системы. К этому журналу обращаются тогда, когда необходимо убедиться в правильности установки ролей сервера. \ExchangeS etupLogs\ExchangeSetup. msilog Cведения об извлечении из файла установки кода Exchange 2007.

49 Microsoft TechDayshttp:// Get-SetupLog c:\exchangesetuplogs\exchangesetup.log создает список всех событий, записанных в журнал в ходе установки в сортируемом формате. Get-SetupLog c:\exchangesetuplogs\exchangesetup.log -tree создает список всех событий, записанных в журнал в ходе процесса установки в формате структурированного дерева Get-SetupLog c:\exchangesetuplogs\exchangesetup.log -error создает список только ошибок и предупреждений Get-SetupLog c:\exchangesetuplogs\exchangesetup.log - error –tree создает список ошибок и предупреждений в формате структурированного дерева

50 Microsoft TechDayshttp:// = C:\Program Files\Microsoft\Exchange Server Путь к файлам папкиСодержимое папки Роль сервера \bin Приложения и расширения, используемые для управления Exchange Server. Все роли \ClientAccess Файлы настройки для роли сервера клиентского доступа. Эта папка включает подпапки Autodiscover, Exchweb, Owa, PopImap и Sync. Каждая из этих подпапок содержит файлы настройки для соответствующих компонентов клиентского доступа. Клиентский доступ \ExchangeOAB Данные автономной адресной книги Exchange. Клиентский доступ \LoggingФайлы журнала.Все роли

51 Microsoft TechDayshttp:// = C:\Program Files\Microsoft\Exchange Server Путь к файлам папкиСодержимое папки Роль сервера \Mailbox Файлы схем, файлы.dll, файлы баз данных и журналов для баз данных почтовых ящиков и баз данных папок общего доступа, созданных в ходе установки. Эта папка содержит подпапки «Адреса», «Группа первого хранения», «временная база данных сообщений», «автономная адресная книга» и «схема». Каждая из этих папок содержит файлы настройки и данных. Почтовый ящик \Public XML-файлы и драйвера, используемые для поиска адреса и обработки заголовка во время транспортировки. Пограничный транспорт Транспортный концентратор \Scripts Сценарии командной консоли Exchange, используемые для автоматизации задач. Все роли \Setup Эта папка содержит подпапки «Данные» и «Производительность». Каждая из этих папок содержит XML-файлы и данные, необходимые для настройки Exchange Почтовый ящик, транспортный концентратор, пограничный транспорт, клиентский доступ, единая система обмена сообщениями

52 Microsoft TechDayshttp:// = C:\Program Files\Microsoft\Exchange Server Путь к файлам папкиСодержимое папкиРоль сервера \UnifiedMessagin g Эта папка содержит подпапки «Средства администрирования», «Нежелательная голосовая почта», «Общие», «Конфигурация», «Документы», «Грамматики», «Журналы», «Подсказки», «Речь», «Голосовая почта» и «Веб-служба». Эта папка содержит файлы конфигурации и настройки для единой системы обмена сообщениями и распознавания голоса, а также файлы сценариев. Кроме того, здесь хранятся голосовые сообщения. Единая система обмена сообщениями

53 Microsoft TechDayshttp:// © 2007 Microsoft Corporation. All rights reserved. Microsoft, Windows, Windows Vista and other product names are or may be registered trademarks and/or trademarks in the U.S. and/or other countries. The information herein is for informational purposes only and represents the current view of Microsoft Corporation as of the date of this presentation. Because Microsoft must respond to changing market conditions, it should not be interpreted to be a commitment on the part of Microsoft, and Microsoft cannot guarantee the accuracy of any information provided after the date of this presentation. MICROSOFT MAKES NO WARRANTIES, EXPRESS, IMPLIED OR STATUTORY, AS TO THE INFORMATION IN THIS PRESENTATION.

54