Exchange Server 2003

Transkript

1 William Boswell Exchange Server 2003 An imprint of Pearson Education München Boston San Francisco Harlow, England Don Mills, Ontario Sydney Mexico City Madrid Amsterdam

2 V Vorwort 23 1 Aufsetzen eines Exchange 2003-Servers Vorbereitungen Die Hauptkomponenten eines Exchange-Systems Der Exchange-Speicher Clients Active Directory Globaler Katalog DNS Einrichten eines Exchange-Testlabors Virtual Machines als Testserver Anbieter von Virtual Machines Vorsichtsmaßnahmen beim Klonen von Testservern Hardwarevoraussetzungen für Virtual Machines Checkliste der Installationsvoraussetzungen Hardwarevoraussetzungen Mindestvoraussetzungen Voraussetzungen für Produktionssysteme Internetanbindung Firewalls Absichern des Servers Versionsauswahl Exchange 2003 Enterprise Edition und Standard Edition Small Business Server Exchange und Windows Server-Versionen Installieren und Konfigurieren von IIS Installieren von Exchange Einführung in den Exchange System-Manager Zuweisen von Postfächern Postfachaktivierung von neuen Benutzern Postfachaktivierung bestehender Benutzer Aktivierung von Kontakten Aktivierung von Gruppen Aktivierung von neuen Gruppen Austauschbarkeit der Gruppentypen 67 7

3 1.9.3 Automatisches Heraufstufen von Gruppen Aktivierung von Gruppen Weitere Informationen Testen von Exchange mit Outlook Outlook 2003-Hotfixes Installation von Outlook Funktionen von Outlook Senden von Testnachrichten aus Outlook Testen von Exchange mit Outlook Express Aktivieren des POP3-Dienstes Installieren von Outlook Express Senden von Testnachrichten aus Outlook Express Fehlerbehebung bei Test- s Läuft der Exchange-Dienst? Ist der Exchange-Server verfügbar? DNS-Konfiguration Ist ein SMTP-Server verfügbar? Erfolgreiche Test- s Erweiterte Funktionen von Exchange Server Funktionen unter Windows Server Funktionen im einheitlichen Exchange-Modus Zusammenfassung und Ausblick 90 2 Messagingprotokolle Überblick über die Clientprotokolle Standardprotokolle für das Internet MAPI-Clients NNTP Nachrichtenformate Das Nachrichtenformat nach RFC Nachrichtenheader Handhabung der BCC-Adresse Weitere Headeroptionen Das Wichtigste in Kürze Formatierter Nachrichtentext HTML-Formatierung RTF Deaktivieren der Textformatierung Senden von reinen Textnachrichten mit Outlook Konvertieren von Internetnachrichten in Outlook Gruppenrichtlinien für Textnachrichten 108 8

4 2.5 MIME MIME-Header MIME-Textkörper, erster Abschnitt MIME-Textkörper, zweiter Teil MIME-Anhänge Das Wichtigste in Kürze Das Nachrichtenformat MAPI Abrufen von Nachrichten Aktivieren der Dienste POP3 und IMAP Bestimmen des Basisservers Protokoll- und Portauswahl Messaging-Standardports Bestimmen des aktiven Ports Portauswahl für RPCs Das Wichtigste in Kürze Anfangsverbindungen zum Client POP3-Anfangsverbindungen IMAP4-Anfangsverbindungen Outlook-Anfangsverbindung Ändern von Bannern Sichern der IIS-Metabasis Ändern von POP3-Bannern Ändern von IMAP4-Bannern Clientauthentifizierung POP3-Authentifizierung IMAP4-Authentifizierung Outlook-Authentifizierung Nachrichtenabruf durch den Client Nachrichtenabruf über POP Nachrichtenabruf über IMAP Nachrichtenabruf über MAPI Zusammenfassung und Ausblick Die Architektur der Exchange 2003-Dienste Der Exchange-Speicher Internet-Messagingprotokolle MAPI ExIFS Exchange-Dienste Systemaufsicht Dienstdiagnose Dienstabhängigkeiten Zusammenfassung und Ausblick 167 9

5 4 Verwalten von Exchange 2003-Servern Der Exchange-System-Manager Server Extras Ältere Exchange-Server Installieren von ESM auf einer Arbeitsstation Vorbereitungen zur Installation Installation von ESM Exchange-Dienste und die Sicherheit Besondere Exchange-Gruppen Delegieren von Berechtigungen an Exchange-Gruppen Der Einfluss der Delegierung auf die Sicherheit Zusammenfassung Verwaltungskomponenten ADSI und Active Directory WMI zur Überwachung des Serverstatus WebDAV zum Zugriff auf öffentliche Ordner DS2MB und die IIS-Metabasis Zusammenfassung Zuweisen von administrativen Berechtigungen Einsatzgebiete für administrative Berechtigungen Administrative Rollen Kein Zugriff auf Benutzerpostfächer für Administratoren Delegieren von Rollen Der Assistent zum Zuweisen von Verwaltungsberechtigungen Lokale Rechte Administrative Gruppen Kein Nachrichtenrouting durch administrative Gruppen Administrative Gruppen im Active Directory Administrative Gruppen für ältere Standorte Anlegen neuer administrative Gruppen Zuweisen von Berechtigungen Verschieben von Postfächern zwischen administrativen Gruppen Das Wichtigste in Kürze Zusammenfassung und Ausblick

6 5 Verwalten von Empfängern und Verteilerlisten Sicherheitsgruppen in Exchange Probleme bei -aktivierten Sicherheitsgruppen Vorteile von Verteilergruppen Vorsicht vor der automatischen Höherstufung Delegieren der Verwaltung von Gruppenmitgliedschaften Verwalten der Gruppenmitgliedschaft in Outlook Aufgliedern der Gruppenmitgliedschaft Der Vorgang der Gruppenaufgliederung Festlegen des Servers für die Aufgliederung Ein kritischer Fehlerpunkt Verwalten der -Eigenschaften von Gruppen Allgemeine Eigenschaften Erweiterte Eigenschaften Verbergen von Gruppenmitgliedern Abfragebasierte Verteilergruppen Anlegen einer abfragebasierten Verteilergruppe Einschränkungen für abfragebasierte Verteilergruppen DSAccess Bekanntmachen des globalen Katalogs Auswahlkriterien von DSAccess Einsehen der Auswahlergebnisse von DSAccess Ergebnisprotokolleinträge für DSAccess-Auswahlergebnisse DSProxy Der NSPI-Dienst RFR Statische DSProxy-Portzuweisung Verwalten von Empfängerrichtlinien Die Standardrichtlinie Richtlinienfilter Richtlinien für mehrere Empfänger Proxyadressen im Empfängeraktualisierungsdienst Intervalle des Empfängeraktualisierungsdienstes Der Empfängeraktualisierungsdienst bei mehreren Domänen Erzwungene Aktualisierung einer Empfängerrichtlinie Das Wichtigste in Kürze

7 5.9 Einschränken der Speicherung von s Bremsen des Speicherwachstums Speicherrichtlinien Lokale Archivierung Postfach-Verwaltung Postfach-Managerrichtlinien Benachrichtigen der Benutzer über automatisierte Postfachvorgänge Zielgerichteter Einsatz von Postfach-Managerrichtlinien Anwenden von Postfach-Managerrichtlinien Einrichten des Postfach-Verwaltungsdienstes Manueller Start der Postfach-Verwaltung Blockieren der -Adresse eines Benutzers Deaktivieren des Benutzerkontos in Active Directory Entfernen des Postfachs Verweigern des Zugriffs Entfernen ausgewählter Zugriffsprotokolle Entfernen der Exchange-Konfiguration des Benutzers Zugriff auf das Postfach anderer Benutzer Delegieren des Postfachzugriffs Zugriff auf delegierte Postfächer Gewähren des Zugriffs für andere Benutzer Gewähren des Zugriffs für sich selbst Aufbewahren von s Aufbewahren gelöschter Postfächer Aufbewahren gelöschter Elemente Empfängerverwaltung durch Systemrichtlinien Erstellen neuer Systemrichtlinien Gezielter Einsatz von Systemrichtlinien Empfängerverwaltung durch globale Einstellungen Einstellungen für Internet-Nachrichten Einstellungen für die Nachrichtenzustellung Einstellungen für mobile Dienste Zusammenfassung und Ausblick Veröffentlichen von Adresslisten Die globale Adressliste in Outlook LDAP für Adresslisten Adresslistenobjekte im Active Directory LDAP-Abfragen von Adresslisten Alternative Adresslisten

8 6.3 Benutzerdefinierte Adresslisten Adresslisten im Empfängeraktualisierungsdienst Verbergen von Benutzern und Gruppen in Adresslisten Offlineadresslisten Downloadoptionen für das Offlineadressbuch Lokale Speicherung des Offlineadressbuches Füllen des Offlineadressbuches Erstellen einer neuen Offlineadressliste Der Systemordner für das Offlineadressbuch Zusammenfassung und Ausblick Verwalten von Informationsspeichern und Postfächern Die Speicherarchitektur von Exchange Struktur der EDB-Datei EDB-Ordner Ordner für die Benutzerpostfächer Speicherung in einer Instanz Struktur der STM-Datei Transaktionsverarbeitung Datenbankunterstützungsdateien Transaktionsprotokolle bei der Exchange-Sicherung Speicherorte der Datenbankdateien Ändern des Speicherorts von Transaktionsprotokollen Postfachspeicher Wartung online Weitere Konfigurationsoptionen für Postfachspeicher Speichergruppen Nachteile von Speichergruppen Anlegen neuer Speichergruppen Einrichten des physischen Speichers Verwenden von RAID 1+0 oder RAID Zuweisen ähnlicher Empfänger zu denselben Postfachspeichern Verschieben von Postfächern zwischen Speichergruppen Verschieben mehrerer Postfächer Verschieben von Postfachergebnissen bei der EDB-Hochstufung

9 7.7 Verschieben von Postfächern mit Exmerge Zusammenführung in ein und zwei Schritten Postfachzugriff für Exmerge Zugriff auf Exchange-Binärdateien für Exmerge Einschränkungen von Exmerge Verschieben eines Postfachs mit Exmerge Volltextindizierung Vorbereitungen für die Indizierung Indizierung und Leistung Volltextindizierung und Standardtextsuche im Vergleich Aktivieren der Volltextindizierung Leistungsüberprüfung Installieren von LoadSim-Leistungsindikatoren Konfigurieren der LoadSim-Testtopologie Initialisieren und Ausführen eines LoadSim-Tests Zusammenfassung und Ausblick Nachrichtenrouting Überblick über das Nachrichtenrouting mit SMTP Einzelheiten der SMTP-Konfiguration Virtuelle SMTP-Server Speicherorte der SMTP-Dateien Fähigkeiten von SMTP Handhabung eingehender Nachrichten Erweitertes Warteschlangenmodul Endgültige Auslieferung Benachrichtigungen über den Auslieferungsstatus SMTP-Transaktionen im Einzelnen Einsatz von Telnet für die Anfangsverbindung Ändern des SMTP-Verbindungsbanners SMTP-Authentifizierung Simulieren einer authentifizierten SMTP-Verbindung SMTP-Authentifizierung und -Relays Anonyme SMTP-Relays Offene SMTP-Relays Einrichten der Relayeinstellungen Konfigurieren der Internetclients für autorisierte Verbindungen

10 8.7 Einrichten eines SMTP-Internetconnectors DNS-Routing Smarthosts Erstellen eines Internetconnectors mit dem Internet Mail-Assistenten Nachrichtenrouting Konfiguration von Routinggruppen Funktionen von Routinggruppenconnectoren Anlegen und Einrichten von Routinggruppen Einsehen von Routinggruppen in ESM Erstellen einer Routinggruppe Verschieben eines Servers zu einer neuen Routinggruppe Erstellen eines Routinggruppenconnectors Einstellen der Eigenschaften eines Routinggruppenconnectors Verbindungsstatusrouting Die Verbindungsstatustabelle Der Routinggruppenmaster Verwaiste Verbindungsstatuseinträge Ein Beispiel für das Verbindungsstatusrouting Aktualisierung von Verbindungsstatustabellen Schwankender Verbindungsstatus Ausfall des Bridgeheadservers oder der WAN-Verbindung WinRoute Zusammenfassung und Ausblick Outlook Web Access Überblick über Outlook Web Access Browserunterstützung Funktionen von OWA Serverseitige Posteingangsregeln Rechtschreibprüfung Tastatur- und Mauskürzel Empfängerauswahl Umgang mit Dateianhängen Antispam-Funktionen OWA-Authentifizierung Die formularbasierte OWA-Authentifizierung Konfigurieren der OWA-Optionen

11 9.6 Deaktivieren von OWA-Optionen Serverweite OWA-Segmentierung OWA-Segmentierung für einzelne Benutzer SSL mit OWA Überblick über SSL Erwerb eines kommerziellen Zertifikats Erwerb eines Zertifikats über die Windows-PKI SSL als Erfordernis für den Standardwebserver Bestätigen einer sicheren Verbindung Aktivieren der formularbasierten Authentifizierung Ändern des OWA-Kennworts Erstellen eines virtuellen Ordners Ändern der Registrierung zur Bereitstellung der Kennwortoptionen Ändern von Kennwörtern in OWA Ablauf von Kennwörtern in OWA Zusammenfassung und Ausblick Verwalten von öffentlichen Ordnern Architektur der öffentlichen Ordner Hierarchie und Inhalt Systemordner Exchange Explorer Die Hierarchie der öffentlichen Ordner Replikation der Hierarchie öffentlicher Ordner Informationsspeicher für die Hierarchie öffentlicher Ordner Erstellen von Ordnern der obersten Ebene Erstellen von untergeordneten öffentlichen Ordnern Allgemeine Öffentliche-Ordner-Strukturen Replikation öffentlicher Ordner Der Replikations-Agent für öffentliche Ordner Elementweise Replikation Aktivieren der Replikation für einen Ordner Replikationsintervalle Manuelle Replikation Backfill-Prozess für öffentliche Ordner Verweise auf öffentliche Ordner Fehler bei Verweisen Transitive Verweise Festlegen von Verweisservern Einschränkungen für Verweise

12 10.6 Wiederherstellen gelöschter Elemente in öffentlichen Ordnern Festlegen der Aufbewahrungszeit für gelöschte Elemente Wiederherstellen eines gelöschten Elements Berechtigungen für öffentliche Ordner Clientberechtigungen Verzeichnisrechte Administratorrechte Zuordnen von Berechtigungen für öffentliche Ordner Zuordnen der Berechtigungen älterer Systeme Mögliche Fehlerquellen Der Kampf gegen Zombies DS/IS-Konsistenz Zusammenfassung und Ausblick Bereitstellen einer verteilten Architektur Vorteile von Front-End-Servern Sicherheit Leistung Komfort Einschränkungen für Front-End-Server Authentifizierung bei Front-End-Servern Implizite OWA-Authentifizierung Erforderliche Firewallports für Front-End-Server SMTP-Front-End OWA-Front-End Einrichten eines Front-End-Servers Setzen des Front-End-Flags Entfernen von nicht benötigten Exchange-Diensten Konfigurieren von DSAccess zur Vermeidung von RPCs Überprüfen der Funktion eines Front-End-Servers Front-End-Server mit RPC über HTTP Grundlagen von RPC Ein Beispielprozess für RPC über HTTP Das Wichtigste in Kürze Einschränkungen von RPC im Internet Umgehen der Einschränkungen

13 11.6 Bereitstellen von RPC über HTTP Vorbereitungen Installieren und Konfigurieren des Dienstes Konfigurieren des RPC-Proxyservers Konfigurieren von NSPI für globale Katalogserver Konfigurieren der Firewall für die SSL-Weiterleitung Konfigurieren von Outlook für RPC über HTTP Einrichten einer Verbindung mit RPC über HTTP Test ohne Firewall Überprüfen der gegenseitigen Authentifizierung Schlussbetrachtung zu RPC über HTTP Zusammenfassung und Ausblick Migration von älteren Exchange-Versionen Datensammlung vor der Migration Active Directory-Domänen Aktuelle Exchange-Organisation Netzwerkinfrastruktur Kosten Weitere wichtige Punkte Ziele Die Planung der Exchange-Migration Domänenaktualisierung Bereitstellung von Exchange 2003 Server Abschalten der älteren Exchange-Server Besondere Anforderungen Vorbereitungen und Vorsichtsmaßnahmen Active Directory Connector Verbindungsvereinbarungen ADC-Postfachzuordnung Migration von Windows NT-Konten Ungültige Benutzerkonten Assistent für die Active Directory- Kontenbereinigung Verteilerlisten in ADC Vorbereitung der Gesamtstrukturen und Domänen Installationsberechtigungen Serverauswahl Dienstkontoauswahl Vorbereiten der Domänen

14 12.6 Installation von ADC Einleitende Tests ForestPrep DomainPrep Verifizierung ADC Setup ADC-Tools Abschließende Überprüfung Eigenschaften von Verbindungsvereinbarungen Empfänger-Verbindungsvereinbarungen Erweiterte Einstellungen Löscheinstellungen Konfigurationsverbindungsvereinbarungen Verbindungsvereinbarungen für öffentliche Ordner Installation des ersten Exchange Server Test der Verbindungsvereinbarungen Konfiguration des Standortreplikationsdienstes Verwalten des Verzeichnisses für den Standortreplikationsdienst Konfigurieren neuer Server für den Standortreplikationsdienst Ändern der Endpunkte von Verbindungsvereinbarungen Fertigstellen der Migration Anlegen von Routinggruppen Ermitteln von älteren Exchange-Diensten Vollständiges Verschieben der Postfächer Wechsel in den einheitlichen Exchange-Modus Voraussetzungen für den einheitlichen Modus Durchführen des Wechsels Zusammenfassung und Ausblick Dienstverfügbarkeit Spam- und Virenabwehr So gelangen Spammer an Ihre Adresse Offene SMTP-Relays Blockieren bekannter Spammer Echtzeit-Blockierlisten Reverse-DNS-RBL-Dienste Einrichten eines Verbindungsfilters für einen RDNS-RBL-Anbieter Blockierung durch Herausforderung/Antwort

15 Signaturbasierte Filter Hashbasierte Filter Bayes-Filter Randfilter Speicherfilter Clientfilter Sicherung und Wiederherstellung Konsistenzprüfung Sicherungen und Transaktionsprotokolle Überblick über Sicherung und Wiederherstellung Sicherung einzelner Postfächer Vollständige Sicherungen Wiederherstellung einzelner Postfächer Erstellen einer Speichergruppe für die Wiederherstellung Wiederherstellen eines Postfachspeichers in der dafür vorgesehenen Speichergruppe Wiederherstellen eines Postfachspeichers Umleiten der Wiederherstellung zum ursprünglichen Speicherort Manuelle Wiederherstellung Wiederherstellen eines Exchange-Servers Ersetzen von Hardware und Betriebssystem Installieren von Exchange mit dem Schalter /disasterrecovery Wiederherstellen von Datenbankdateien Volumeschattenkopie Schattenkopie von freigegebenen Ordnern Datensicherung mit Hilfe des Snapshots Sicherungsprogramme von Drittanbietern Exchange-Cluster Vorbereitungen Erstellen von virtuellen Servern als Clusterknoten Installieren des Betriebssystems auf der Virtual Machine Duplizieren der Virtual Machine Konfigurieren des Clusters Installieren von Exchange auf den einzelnen Knoten Erstellen einer Exchange-Clustergruppe Erstellen eines virtuellen Exchange-Servers Überprüfen des Clusters Vom Labor in die Produktion Zusammenfassung und Ausblick

16 A Aufbau einer stabilen Infrastruktur für die Bereitstellung von Exchange A.1 Entwurf und Betrieb von DNS 755 A.1.1 Formate von Namen 756 A.1.2 Die Windows-Mechanismen zur Namensauflösung 757 A.1.3 DNS-Transaktionen im Einzelnen 759 A.1.4 Der Inhalt des DNS-Resolver-Caches 761 A.1.5 Suchreihenfolge von DNS-Suffixen 762 A.1.6 Zonendelegierung 764 A.1.7 Stubzonen 767 A.1.8 Beheben von Fehlern beim DNS-Lookup 768 A.1.9 Das Wichtigste in Kürze 773 A.2 Windows-Authentifizierung und -Autorisierung 774 A.2.1 Sicherheitskennung (SID) 775 A.2.2 Sicherheitsbeschreibung 775 A.2.3 Zugriffstoken 777 A.2.4 Authentifizierungsarten 778 A.2.5 Die NTLMv2-Authentifizierung 779 A.3 Grenzen der Challenge/Response-Authentifizierung von Windows 781 A.3.1 Kerberos-Authentifizierung 782 A.4 Autorisierungsdaten 786 A.5 Wesentliches zu Active Directory 787 A.5.1 Verwendung von LDAP 788 A.5.2 Elemente des LDAP-Verzeichnisses 789 A.5.3 LDAP-Suchen 790 A.5.4 Der Namenskontext bei der LDAP-Suche 791 A.5.5 Der Namenskontext in Exchange 793 A.5.6 Der globale Katalog 795 A.5.7 Teilweise replizierte Attributsätze 796 A.5.8 TCP-Port 3268 für globale Kataloge 797 A.5.9 Vorsehen eines globalen Katalogservers 797 A.5.10 Globaler Katalog und universelle Gruppen 799 A.5.11 Globale Katalogserver und Exchange-Adresslisten 800 A.5.12 Bestimmen des von Outlook verwendeten globalen Katalogservers 801 A.6 FSMO-Rollen 803 A.6.1 PDC-Emulator 803 A.6.2 RID-Master 803 A.6.3 Infrastrukturmaster 804 A.6.4 Domänennamenmaster 804 A.6.5 Schemamaster 804 A.6.6 Bestimmen der Rollen

17 B Aufgaben bei älteren Exchange-Systemen 807 B.1 Die Struktur älterer Exchange-Verzeichnisdienste 807 B.1.1 Ältere Verzeichnispartitionen 807 B.1.2 Grafischer Überblick über ältere Containerstrukturen 810 B.2 Exchange 5.5 und Windows NT B.2.1 Die Datenbank der Sicherheitskontenverwaltung 812 B.2.2 SIDs für Postfachempfänger 814 B.2.3 SIDs beim Postfachzugriff 814 B.2.4 Eindeutige SIDs bei der Migration auf Exchange B.2.5 Einsehen von Dir.edb mit dem LDAP-Browser 816 B.2.6 Die Datei für ältere Exchange-Attribute 818 B.3 Replikationseinschränkungen für ältere Exchange-Systeme 819 B.3.1 Standorte als Verwaltungsgrenzen 821 B.3.2 Globale Verweise 821 C Einzelheiten der Bereitstellungsprotokolle 823 C.1 DSConfigSum 823 C.2 DSObjectSum 824 C.3 UserCount 825 C.4 Vercheck 826 D Danksagung 827 E Feedback zu diesem Buch 829 E.1 Über den Autor 830 Stichwortverzeichnis