BRAUCHEN ' " 99 GRÜNDE . WARUM SIE BACKUP EXEC~9 " 'flte storage software company. , " , t

Transkript

1 5.btnm schlltlle ulld _alle 1_labo" filr ilattftsiclttrunt Mnter WiIIdows IlUf 10 MiaIRn vum Au$plCkIlll bis ZUIII ~,, t,., " " 99 GRÜNDE. WARUM SIE BACKUP EXEC~9 " BRAUCHEN '. 'flte storage software company. "

2 ThomasJoos Exchange Server 2000: Installieren - Konfigurieren - Administrieren - Optimieren

3 Grundkurs JAVA von Dietmar Abts OhneCzuC++ von Peter P. Bothner und Wolf-Michael Kähler Software Engineering von Reiner Dumke Kompaktkurs MIkrocontroller von Silvia Limbach Team Excellence effizient und verständlich von Franz J. Linnenbau m Der CM5-Gulde von Jürgen Lohr und Andreas Deppe Die Kunst der Programmierung mltc++ von Martin Aupperle Das PC-Wlssen für IT-Berufe: Hardware, Betriebssysteme, Netzwerktechnlk von Rainer Egewardt Requlrements-Englneerlng In IT effizient und verständlich von Emmerich Fuchs, Karl Hermann Fuchs und Christian H. Hauri Reehnerarchltektur von Paul Herrmann Interactlve Broadband Media von Nikolaus Mohr und Gerhard P. Thomas Datenbankentwurf von Helmut Jarosch Efflclent SAP" R/3e-Data Archlvlng von Markus Korschen EffIzient Programmieren mit C4t und.nel von Andreas Solymosi und Peter Solymosi Projektkompass Softwareentwicklung von Carl Steinweg und Stephen Fedtke Verteilte Systeme von Günther Bengel Das neue PLII für PC, Workstation und Malnframe von Eberhard Sturm Erfolgreiche Datenbankanwendung mltsql3 von Jörg Fritze und Jürgen Marsch Wlreless LAN In der Praxis von Peter Klau Exchange Server Installieren, konfigurieren, administrieren, optimieren von Thomas joos -1-

4 ThomasJoos Exchange Server 2000: Installieren - Konfigurieren - Administrieren - Optimieren Tragfähige Konzepte - Lösungen aus der Praxis für die Praxis - Tuning und Fehlerbehandlung ~ vleweg

5 Bibliografische Information Der Deutschen Bibliothek Die Deutsche Bibliothek verzeichnet diese Publikation in der Deutschen Nationalbibliografie; detaillierte bibliografische Daten sind im Internet über < jdnb.ddb.de> abrufbar. Die Wiedergabe von Gebrauchsnamen, Handelsnamen, Warenbezeichnungen usw. in diesem Werk berechtigt auch ohne besondere Kennzeichnung nicht zu der Annahme, dass solche Namen im Sinne von Warenzeichen- und Markenschutz-Gesetzgebung als frei zu betrachten wären und daher von jedermann benutzt werden dürfen. Höchste inhaltliche und technische Qualität unserer Produkte ist unser Ziel. Bei der Produktion und Auslieferung unserer Bücher wollen wir die Umwelt schonen: Dieses Buch ist auf säurefreiem und chlorfrei gebleichtem Papier gedruckt. Die Einschweißfolie besteht aus Polyäthylen und damit aus organischen Grundstoffen, die weder bei der Herstellung noch bei der Verbrennung Schadstoffe freisetzen. 1. Auflage April 2003 Alle Rechte vorbehalten Friedr. Vieweg & Sohn Verlagsgesellschaft mbh, BraunschweigjWiesbaden, 2003 Der Vieweg Verlag ist ein Unternehmen der Fachverlagsgruppe BertelsmannSpringer. Das Werk einschließlich aller seiner Teile ist urheberrechtlich geschützt. Jede Verwertung außerhalb der engen Grenzen des Urheberrechtsgesetzes ist ohne Zustimmung des Verlags unzulässig und strafbar. Das gilt insbesondere fü r Vervielfältigungen, Ubersetzungen, Mikroverfilmungen und die Einspeicherung und Verarbeitung in elektronischen Systemen. Konzeption und Layout des Umschlags: Ulrike Weigel, Umschlagbild: Nina Faber de.sign, Wiesbaden ISBN ISBN (ebook) DOI /

6 Vorwort Eine der wichtigsten Anforderungen an die IT-Abteilung eines Unternehmens besteht heute darin, eine stabile und effiziente Kommunikation zwischen den einzelnen Mitarbeitern, Abteilungen, Niederlassungen und Partnern, weltweit zur Verfügung zu stellen. Die Anforderungen gehen dabei weit über das Zustellen von s hinaus. Das neue Schlagwort he isst "Groupware" oder "Collaboration" - Mitarbeitern soll über geografische Grenzen hinweg die Möglichkeit geboten werden, in Echtzeit miteinander zu kommunizieren, sich zu organisieren und Daten auszutauschen. Das wohl bekannteste Produkt in diesem Bereich ist der Microsoft Exchange Server. Seit der Einführung im Jahre 1996 entwickelt Microsoft ständig an Exchange weiter, welches mittlerweile in der neuesten Version Exchange 2000 Server das meistverkaufte Serverprodukt Microsofts ist. Ich beschäftige mich nun seit nahezu 20 Jahren mit der EDV. Angefangen mit einem Thomson TO-770, mit dem ich meine ersten Schritte in der Programmierung gemacht habe, dem Commodore c64 und dem Basteln an den ersten PCs und Netzwerken. Seit 10 Jahren bin ich hauptberuflich in der Systemadministration tätig, einige Jahre davon als geschäftsführender Gesellschafter von NT Solutions. Zusammen mit meinen Kollegen realisiere ich bei zahlreichen Firmen Kommunikationsprojekte und die Migration zu Windows So lernte ich den Exchange Server als wertvolles aber auch komplexes Produkt kennen, welches bei fachkundiger Bedienung die Kommunikation Ihres Unternehmens revolutionieren kann, aber umgekehrt auch, bei einer fehlerhaften Planung und Umsetzung, unnötige Frustration und Enttäuschung auslösen kann. Ich weiss nicht mehr, wie viele Exchange Server ich bisher geplant, aufgesetzt und konfiguriert habe oder wie viele Stunden ich mit der Fehlersuche verbracht habe, aber nach all diesen Jahren der Arbeit mit Exchange bin ich der Überzeugung, dass der Exchange Server eines der besten Groupware-Produkte auf dem Markt ist. Mir macht die Arbeit mit Exchange viel Freude und ich konnte durch meine Tätigkeit die eine oder andere wertvolle Erfahrung sammeln. 5

7 Ich möchte mit diesem Buch, auch an Hand von Praxisbeispielen, welche ich selber über die Jahre sammeln konnte, dem Leser die Möglichkeit geben, die Planung, Installation, Konfiguration und Optimierung des Exchange 2000 Servers zu verstehen und nach der Lektüre selbständig durchzuführen. Dieses Buch ist der bisherige Höhepunkt meiner Karriere. Möglich wurde dies vor allem durch Jürgen Schäfer, Kollege, Mitgeschäftsführer und Marketingmanager bei NT Solutions, Jochen Sihler, Kopf und Initiator unseres Unternehmens, sowie Marion Sihler. Ebenso möchte ich meiner Familie grossen Dank für die Unterstützung während der Entstehung dieses Buches aussprechen. Allen voran meiner Grossmutter Elfriede Joos und meiner Lebensgefährtin Tamara Bergtold, welche mich nicht nur während der Zeit des Schreibens "ertragen" und "versorgt" haben. Auch meine Eltern, Joachim und Rosalinde sollen nicht unerwähnt bleiben, da sie mit dem Kauf meines Thomson meine Karriere in der EDV schon in frühen Jahren unterstützt haben. Eine der wichtigsten Personen in meinem Leben, mein viel zu früh verstorbener Grossvater Ernst Joos, wird diese Danksagung leider nicht lesen können. Doch gerade ihm und seiner jahrelangen Unterstützung verdanke ich eigentlich alles bisher Erreichte. Dafür bedanke ich mich. Bedanken möchte ich mich auch bei allen Kunden der NT Solutions, vor allem den Herren Buchholz, Kemle, Plach, Duhnke und Zauner von der Firma Mann und Hummel. Grosser Dank geht auch an Sie, den Leser, der mir durch den Kauf dieses Buches das Vertrauen ausgesprochen hat, das Wissen um den Exchange 2000 Server zu vermitteln oder zu vertiefen. Ich hoffe, Sie empfinden bei der Lektüre die gleiche Freude wie ich beim Schreiben. Auf alle Fälle werden Sie nach der Lektüre Ihr Wissen um Exchange 2000 erweitert und vertieft haben sowie in der Lage sein, Exchange 2000 zu installieren, konfigurieren, optimieren und zu administrieren. Willkommen beim Exchange 2000 Server! Hof Erbach, Bad Wimpfen im Februrar 2003 ThomasJoos 6

8 Inhaltsverzeichnis 1 Grundlagen Exchange Server Geschichte Exchange 2000 Server Varianten Neue Funktionen in Exchange Neuer Topologischer Autbau einer Exchange-Umgebung Administrative Gruppen Routinggruppen Richtlinien Grundwissen Lizenzierung Vorrausetzungen für Exchange Mischbetrieb und Migration Autbau einer Testumgebung Vorbereitungen Installation des Betriebssystems Notwendige NetzwerkeinsteIlungen Installation der notwendigen Windows 2000-Netzwerkdienste Konfiguration DNS zur Installation des Active Directory Erstellen einer Active Directory-Domäne Vorbereiten der Domäne für Exchange 2000 Server Installation Exchange Grundlagen des Active Directory Funktionen des Active Directorys Domänen Strukturen und Gesamtstrukturen, Globaler Katalog Active Directory Schema Speicherarchitektur von Exchange

9 1.8.1 Dateistruktur der Datenbanken Transaktionsprotokolldateien Speichergruppen und Informationsspeicher Speichergruppen Informationsspeicher Postfachspeicher Informationsspeicher für Öffentliche Ordner Indizierung der Informationsspeicher Löschen von Speichergruppen und Informationsspeichern Extensible Storage Engine Routingtopologie in Exchange Konnectoren (Connectors) Routinggruppen-Connector SMTP-Connector X.400-Connector Erstellen eines Transportstacks für X Erstellen eines x.400-connectors DirSync Requestor / DirSync Server Zusammenfassung Planung Analyse der Benutzeranforderungen Welche Punkte bei der Implementation betreffen die Mitarbeiter Zusammenstellung der Planungsgruppe Mitarbeiter Vorgehensweise Planungspunkte Mitarbeiter Ermittlung der Netzwerktopologie Geografische Struktur Ihrer Firma Verteilung der Hardware Erfassen der Bandbreite der LAN- und WAN-Leitungen Erfassen Ihrer Windows 2000-Struktuf Allgemeine Punkte..., Entwurf mehrerer Gesamtstrukturen Planen auf Grundlage der erfassten Informationen Planung der Namenskonventionen

10 Exchange rganisations-Namen Namen der Routinggruppen und administrativen Gruppen Servernamen Empfänger-Namen und -Adressen Planen der Routinggruppen und administrativen Gruppen Festlegen der Routinggruppen Festlegen der Routinggruppen-Verbindung Entwurf der Routinggruppen Planen der administrativen Gruppen Planen der Server Externer Mail-Vekehr und Anbindung der Benutzer Internetzugang Anbindung der Clients Unterstützung der Remotebenutzer Planung der öffentlichen Ordner Planen einer Sicherheitsstrategie Identifizieren der Sicherheitsrisiken Grundlegende-Sicherheitsaspekte Virenschutz Spam Verschlüsselung Installation Grundlagen zur Installation Vorbereiten des Active Directory Forestprep Domainprep Administrative Gruppen und Routinggruppen Installation von Exchange Exchange Komponenten und Dienste Exchange 2000-Komponenten Exchange 2000-Dienste Unattendend Installation Unterstützung mehrerer Sprachen

11 3.4.4 Installieren der VelWaltungstools Exchange Dateiordner und Freigaben Probleme während der Installation Deinstallation von Exchange Entfernen von Exchange 2000 von einem Server Entfernen von Exchange 2000 aus dem Active Directory Cluster Vorbereitung Installation und Konfiguration Betriebssystem Installation des Clusterdienstes Installation Exchange 2000 im Cluster Virtuelle Server Erstellen der virtuellen Server Konfiguration der virtuellen Server Exchange 2000-Cluster-Komponenten Nicht unterstützte Exchange-Dienste für Cluster Update auf Exchange 2000 Service pack Erstellen und Verwalten von Empfängern Empfängertypen Benutzer Postfachaktivierte Benutzer Erstellen eines postfachaktivierten Benutzers Exchange-Eigenschaften eines Benutzers Assistent für Exchange-Aufgaben aktivierte Benutzer Kontakte Erstellen von Kontakten Konfiguration von Kontakten Gruppen Erstellen von Gruppen Konfigurieren von Gruppen Administration

12 6.1 Verwaltungs-Tools Exchange System-Manager Eigenschaften der Organisation Ansicht der Routinggruppen und adminstrativen Gruppen Betriebsmodus der Exchange rganisation Berechtigungen Berechtigungs-Optionen Delegation von Berechtigungen Manuelle Steuerung von Berechtigungen Erteilen von Berechtigungen für spezielle Verwaltungsaufgaben Richtlinien Empfängerrichtlinien Richtlinie für -Adresse Richtlinie für Postfach-Managereinstellung Systemrichtlinien Serverrichtlinie Richtlinie für öffentliche Informationsspeicher Richtlinie für Postfachspeicher Allgemeine Informationen zu Richtlinien Adresslisten Standard-Adresslisten Benutzerdefinierte Adresslisten Erstellen von benutzerdefinierten Adresslisten Offline-Adresslisten Verwalten von Adresslisten Nachrichtenrouting Verbindungsinformationen Nachrichtenrouting Nachrichtenrouting innerhalb eines Servers Nachrichtenrouting innerhalb einer Routinggruppe Nachrichtenrouting zwischen Routinggruppen Nachrichtenrouting nach extern Fehlschlag einer Verbindung

13 7.3 Warteschlangen ; Globale Einstellungen Internet-Nachrichtenformate Nachrichtenübermittlung Nachrichtentracking Öffentliche Ordner Hierarchie von öffentlichen Ordnern Features von öffentlichen Ordnern in Exchange Erstellen von öffentlichen Ordnern Öffentliche Ordner mit dem Exchange System-Manager erstellen Berechtigungen zum Erstellen öffentlicher Ordner..... ;, Erstellen von öffentlichen Ordnern mit Outlook Verwalten von öffentlichen Ordnern Verwalten öffentlicher Ordner aus Outlook Verwalten öffentlicher Ordner aus dem Exchange System-Manager Replikation öffentlicher Ordner Vererbung der Einstellungen Replikation zwischen verschiedenen Organisationen Systemordner Erläuterung der Systemordner Zurücksetzen der Systemordner Wiederherstellen des frei/gebucht-ordners Konflikte in öffentlichen Ordnern Outlook Web Access Vor- und Nachteile von Outlook Web Access WebDAV Konfiguration von virtuellen HTIP-Servern Authentifizierung mit Outlook Web Access Verschlüsselung Frontend/ Backend-Server Vorteile der Frontend/ Backend-Architektur Hinzufügen weiterer Server

14 9.6.3 Authentifizierung bei Frontend/ Backend-Server Frontend-Server und Firewall Konfiguration von Frontend- und Backend-Server Konfigurieren eines Frontend-Servers Konfigurieren eines Backend-Servers Servicepack 3 und Frontend/Backend-Server Datensicherung und überwachung Datensicherung Transaktionsprotokolldateien Online-Sicherung Ablauf einer Online-Sicherung Varianten der Online-Sicherung Sicherung mit Backup Exec Offline-Sicherung Wiederherstellen von Postfächern Wiederherstellen aus dem Exchange System-Manager Wiederherstellen aus einer Online-Sicherung Wiederherstellen eines Exchange Servers Wiederherstellen einer Datenbank Vorgänge nach einem Absturz Sichern und Wiederherstellen des SRS Sichern der SRS-Datenbank Wiederherstellen der SRS-Datenbank Sichern und Wiederherstellen der IIS-Metabase Überwachung Ereignisanzeige Verschiedene Ereignisanzeigen Diagnoseprotokollierung Kategorien der Diagnoseprotokollierung IMAP4Svc MSExchangeAL MSExchangeDSAccess MSExchangeIS

15 MSExchangeMTA MSExchangeMU MSExchangeSA MSExchangeSRS MSExchangeTransport POP3Svc Protokoliergrad Überwachung der Dienste Standardüberwachung Überwachen zusätzlicher Ressourcen CPU-Verwendung SMTP- / X.400-Warteschlangenwachstum Verfügbarer Speicher auf der Festplatte Verfügbarer virtueller Speicher Windows 2000-Dienst Überwachen von Connectoren Konfigurieren von Benachrichtigungen Benachrichtigung Skriptbenachrichtigung Überwachen mit dem Servermonitor Überwachte Bereiche und Kategorien Sammeln von Daten Anzeigen der gesammelten Daten Wichtige Objekte zur Überwachung Überwachen der Datenträger Überwachen der Prozessoren Überwachen des Arbeitsspeichers Überwachen der Netzwerkkarten Überwachen von Exchange-Komponenten Überwachen von POP Überwachen von IMAP Überwachen von SMTP Überwachen von Outlook Web Access

16 Übetwachen des Infonnationsspeichers Übetwachen des Message Transfer Agents (MTA) Übetwachen des Standortreplikationsdienstes (SRS) Übetwachen des Recipient Update Service (RUS) Konfigurieren von Warnungen durch den Systemmonitor Migration und Koexistenz mit Exchange Exchange 2000 mit Exchange Ablauf der Installation in einer Exchange 5.5-0rganisation Windows 2000-Domäne Namensauflösung mit Exchange Installieren von Servicepacks Name der Organisation und Änderungen Einrichten der notwendigen Berechtigungen Vorbereiten des zukünftigen Exchange 2000 Servers Bereinigen der Exchange 5.5-0rganisation Anpassen der Ressourcen-Postfächer Vorbereiten der Windows 2000-Gesamtstruktur Active Directory Connector (ADC) Diagnose Logging des ADe Anlegen einer neuen Verbindungsvereinbarung CA für öffentliche Ordner Konfigurations-CA (Config CA) Bereinigen von Benutzern Installation Exchange Migration der öffentlichen Ordner Standortreplikationsdienst In-Place Update Vorbereitungen für Exchange Installation Exchange Weitere Tools zur Migration Exmerge Assistent für die Migration Move Server Assistent

17 11.7 Entfernen des letzten Exchange 5.5-Servers Chat-Dienst und Instant Messaging Chat-Dienst l Grundlagen des Chat-Dienstes Verwalten von Chat-Gemeinden Nachträgliches Installieren des Chat-Dienstes Erstellen und Verwalten von Chat-Gemeinden Verbinden von Chat-Gemeinden mit Exchange 2000-Servern Erstellen und Verwalten neuer Kanäle Filtern von Nachrichten Protokollierung von Nachrichten Chat-Gemeinden löschen oder deaktivieren Löschen von Chat-Gemeinden Deaktivieren einer Chat-Gemeinde Verwalten der Benutzer Benutzerklassen Verbote Instant Messaging (IM) Grundlagen von Instant Messaging Installation des Instant Messaging-Dienstes Erstellen eines Instant Messaging-Stamrnservers Erstellen eines Instant Messaging-Routers Benutzer für Instant Messaging aktivieren und verwalten Aktivierung von Instant Messaging Verwalten von Instant Messaging-Benutzern Instant Messaging-Server deaktivieren oder entfernen Entfernen des Instant Messaging-Dienstes Entfernen eines virtuellen Servers Kurzzeitiges Deaktivieren eines Instant Messaging-Servers Steuern der Benutzerverbindungen und Protokollierung Verschieben der Installations-Dateien Behandeln von Problemen mit Instant Messaging Benutzer können sich nicht anmelden

18 13 Exchange 2000 Conferencing Server Features Komponenten des Conferencing Servers Konferenzverwaltungsdienst Datenkonferenzanbieter Videokonferenzanbieter Vorteile des Conferencing Servers Ablauf einer Konferenz Planung der Konferenz Teilnahme an der Konferenz Planung Voraussetzungen Planen der einzelnen Serverkomponenten Planen des Konferenzverwaltungsdienst Planen des Datenkonferenzanbieters Planen des Videokonferenenzanbieters Lizenzierung des Exchange 2000 Conferencing Servers Installation des Exchange 2000 Conferencing Servers Vorbereitungen Installation Nach der Installation,......: Konfiguration des Conferencing Servers Erstellen eines Konferenzkalenderpostfaches Erstellen einer Ressource Verwalten der Sicherheit für Konferenzen Konfiguration der MCU-Server Outlook Outlook Web Access Internet-Benutzer für Konferenzen Optimierung und Tuning Allgemeines Arbeitsspeicher

19 Prozessor Festplatte Exchange 5.5 und Exchange Optimierung des MTA (Message Transfer Agent) Optimierung des MT A in der Registry MTA Inforrnationsspeicher Datenverzeichnisse des MT A Optimieren von SMTP in Exchange Verschieben des Ordners Mailroot Optimierung SMTP-Stacks Optimierung der SMTP-Nachrichten-Objekte Optimieren des Inforrnationsspeichers Online-Datenbankwartung Exchange Server mit mehreren Prozessoren Exchange Server ab 1 GB RAM Cache des Inforrnationsspeichers Protokollpuffer Optimieren von OWA (Outlook Web Access) Optimieren des Active Directory-Zugriffs (ab Servicepack 2) Exchange 2000 Sicherheit und Verschlüsselung Öffentliche Schlüssel in Exchange Gängige Verschlüsselungstechniken Windows 2000 Zertifikatsdienste X.509-Standard Zertifizierungsstelle Installation der Zertifikatsdienste Webseite der Zertifikatsdienste Benutzerzertifikat Erweiterte Anforderung Sichere Nachrichtenüberrnittlung mit Outlook Verschlüsselung Digitale Signaturen

20 S/ MIME Exchange 2000 Schlüsselverwaltungsdienst Vorbereitungen zur Installation des KMS Installation des KMS Nacharbeiten der Installation des KMS Erteilen der notwendigen Berechtigungen an den KMS Starten des KMS System-Dienstes Verwalten des KMS Hinzufügen und entfernen von KMS-Administratoren Erhöhen der Sicherheit des KMS Ändern des KMS-Startkennwortes Benutzer mit dem KMS einschreiben KMS-Zertifikate in Outlook einbinden Schlagwortverzeichnis