Microsoft Exchange Server 2003

Transkript

1 Microsoft Exchange Server 2003 ver 1.0 Autor: Mag Georg Steingruber Veröffentlicht: August 2003 Feedback oder Abstract Dieses Dokument beschreibt die Einrichtung einer Kommunikationsinfrastruktur mit Microsoft Exchange Server 2003

2 Inhalt Outlook 2003 Rich-Client:...3 Outlook Webaccess...4 Einbindung einzelner Exchangeordner in Schulhomepage...5 Outlook Mobile Access (OMA)...5 Exchange Installation... 6 Voraussetzung...6 Exchange Outlook Web Access 2003 hinter Linux Proxy...6 Vorbereitung der Installation...7 Inkompatibilitäten... 7 Notwendige Windows Komponenten... 7 ForestPrep: Vorbereitung der Installation DomainPrep: Vorbereitung der Installation Starten der Installation Installation von Exchange Server mit Admintools...18 Installation nur Administrationstools...19 Konfiguration von Exchange Schritt1: Konfiguration: SMTP Adressen Schritt 2: Konfiguration Internetverbindung Schritt3: Konfiguration Domänenmaskerade Schritt 4: Konfiguration Einschränkungen Anlegen von Mailboxen Anlegen von Mailboxen für Benutzer aus verschiedenen Organisationseinheiten Klassen bzw Gruppen eine Adresse zur Verfügung stellen Externe adressen verwalten Einbindung von Outlook Web Access in die Homepage Vorbereitung öffentlicher Ordner für anonymen Webzugang Übersicht Antispam Konfiguration Blacklist Reverse DNS Lookup konfigurieren Microsoft Exchange Server

3 Übersicht Exchange 2003 stellt nicht nur eine Mailinginfrastruktur sondern eine komplette Kommunikationsinfrastruktur mit Terminplanung, Kontaktverwaltung etc. für Schulen zur Verfügung. Zum einen können Schüler und Lehrer über herkömmliche Mail- Clients (Outlook Express, Outlook, Eudora,...) via SMTP/POP3/IMAP4 kommunizieren, zum anderen stellt Exchange das optimale Serverprogramm zur Verwendung von Outlook dar. So werden zentral Adressbücher verwaltet, in denen Schüler und Lehrer nach deren Zugehörigkeit (Fachgruppen oder Klassen) zu finden sind. Die Verwaltung der Benutzer ist dabei aufgrund der Integration ins Active Directory extrem einfach. So können NT-Gruppen (z.bsp. DeutschLehrer) über einen Mausklick Adressen erhalten und sind somit sofort als -Gruppe adressierbar. Exchange 2003 stellt ohne zusätzlichen Installationsaufwand eine Weboberfläche zur Verfügung, über die aufgrund der.net Technologie (*.aspx) die Unterschiede zwischen Outlook 2003 und Outlook Webaccess beinahe nicht mehr wahrnehmbar sind. Outlook 2003 Rich-Client: Microsoft Exchange Server

4 Outlook Webaccess Outlook Webaccess bietet einen rein Browser-basierten Zugriff auf s, Termine, Kontakte, Aufgaben und öffentliche Ordner Microsoft Exchange Server

5 Einbindung einzelner Exchangeordner in Schulhomepage Da jeder Ordner ( , Kontakt, Termin, Aufgaben) über eine URL ansprechbar ist, können diese Funktionen einzeln in die Schulhomepage eingebunden werden. Outlook Mobile Access (OMA) Über den automatisch installierten Outlook Mobile Access erhalten Schüler und Lehrer mit WAP Handys oder PDAs Zugriff auf ihre Nachrichten und Informationen. Microsoft Exchange Server

6 Exchange Installation Die Installation und Konfiguration von Exchange 2003 ist für den Schulbedarf sehr einfach. Die Konfiguration von Exchange 2003 erfordert lediglich 3 Schritte, um Schülern und Lehrern eine stabile Kommmunikationsinfrastruktur zu bieten. Voraussetzung Voraussetzung für Exchange 2003 ist das Vorhandensein eines Active Directory. Exchange Outlook Web Access 2003 hinter Linux Proxy Falls Outlook Webaccess hinter manchen Linux Proxys betrieben werden soll, kann es das Problem geben, dass der Linux Proxy mit WebDav nicht korrekt umgehen kann und daher die Anzeige der Mails im Internet Browser beim Status wird geladen.. hängen bleibt. Lösung: 1. Verwenden Sie einen Proxy Server, der WebDav (WWW Distributed Authoring and Versioning) laut Request for Comment (RFC) 2518 unterstützt wie z.bsp. ISA Server (siehe Dokument ISA Server 2000 Step by Step) 2. Verändern Sie das Verhalten des Outlook Web Access mit einem Registrykey, sodass auch Downlevel Proxies unterstützt werden. Die Änderung des Registrykeys verursacht allerdings, dass viele Features der Weboberfläche von OWA verloren gehen. 1. Starten Sie den Registry Editor (Regedit.exe). 2. Suchen Sie den folgenden Key: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Se rvices\msexchangeweb\owa 3. Fügen Sie folgenden Wert hinzu: 4. Value name: ForceClientsDownLevel Data type: REG_DWORD Value data: 1 3. Verwenden Sie squid-2.4.stable7-67 In der Datei squid.conf ist folgendes zu ergänzen/ersetzen: extension_methods BMOVE SEARCH BDELETE BPROFIND 4. Verwendung der formularbasierten Anmeldung. Um die formularbasierte Anmeldung zu aktivieren, müssen Sie die OWA Webseite per https verschlüsselt erreichen. Die Dokumentation hierzu wird demnächst folgen. Microsoft Exchange Server

7 Vorbereitung der Installation Installieren Sie auf der Exchange 2003 Maschine Windows 2003 Inkompatibilitäten Die gleichzeitige Verwendung von Exchange 2003 mit dem Windows 2003 POP3 Dienst, mit den Windows Sharepoint Diensts und dem Sharepoint Portal Server sind auf ein und derselben Maschine nicht möglich, daher deinstallieren Sie POP3, Windows Sharepoint Diensts und Sharepoint Portal Server, falls diese Produkte installiert wurden. Notwendige Windows Komponenten Der SMTP und NNTP Dienst sind Voraussetzung für Exchange 2003, installieren Sie daher den SMTP und NNTP Dienst. Für Outlook Webaccess brauchen Sie den Webserver (IIS) und ASP.net Wählen Sie Start-Systemsteuerung-Software Klicken Sie auf Windows Komponenten hinzufügen Microsoft Exchange Server

8 Kreuzen Sie Dienste aus Markieren Sie mit der Maus Anwendungs Server Klicken Sie auf Details... Kreuzen Sie ASP.net an Markieren Sie Internet Informationsdienste (IIS) Microsoft Exchange Server

9 Klicken Sie auf Details... Kreuzen Sie NNTP Dienst und SMTP Dienst an Markieren Sie WWW Dienst Klicken Sie auf Details Kreuzen Sie WWW Dienst an Bestätigen Sie die folgenden Dialoge mit OK, bis Sie wieder am Ausgangsdialog angelangt sind Microsoft Exchange Server

10 Klicken Sie auf Weiter ForestPrep: Vorbereitung der Installation Exchange verwaltet alle Einstellungen im Active Directory. Daher ist es notwendig, das Datenbankschema des AD zu aktualisieren. Diese Aktualisierungen erfolgen durch das Ausführen von setup mit dem Schalter /forestprep Wählen Sie Start-Ausführen Geben Sie den Pfad zur Setup Routine mit dem Schalter /forestprep ein wie im folgenden Bild Klicken Sie auf OK Microsoft Exchange Server

11 Klicken Sie auf Weiter Bestätigen Sie die Lizenzbedingungen mit Ich stimme zu Klicken Sie auf Weiter Microsoft Exchange Server

12 Ändern Sie bei Bedarf den Installationspfad Klicken Sie auf Weiter Geben Sie jenen Benutzeraccount ein, der die Installation und spätere Konfiguration von Exchange durchführen soll (Domain\Username). Der Benutzeraccount bekommt zusätzliche Rechte. Klicken Sie auf Weiter Microsoft Exchange Server

13 Warten Sie, bis das Schema des Active Directory aktualisiert wurde Microsoft Exchange Server

14 DomainPrep: Vorbereitung der Installation Wählen Sie Start-Ausführen Geben Sie den Pfad zur Setup Routine mit dem Schalter / domainprep ein wie im folgenden Bild Klicken Sie auf Weiter Microsoft Exchange Server

15 Bestätigen Sie die Lizenzbedingungen mit Ich stimme zu Klicken Sie auf Weiter Klicken Sie auf Weiter Microsoft Exchange Server

16 Klicken Sie auf Weiter Klicken Sie auf Fertig stellen Microsoft Exchange Server

17 Starten der Installation Klicken Sie auf OK Klicken Sie auf Weiter Microsoft Exchange Server

18 Bestätigen Sie die Lizenzbedingungen mit Ich stimme zu Klicken Sie auf Weiter Installation von Exchange Server mit Admintools Installation Exchange Server und Administrationstools Microsoft Exchange Server

19 Installation nur Administrationstools Auf Administrationsrechnern oder weiteren Domaincontrollern sollten die Exchange- Administrationstools installiert werden, um auch von diesen Rechnern Mailboxen anlegen zu können Um nur die Exchange Administrationstools zu installieren, wählen Sie die Aktionen wie folgt aus: Installation nur Administrationstools Microsoft Exchange Server

20 Wählen Sie Neue Exchange-Organisation erstellen Klicken Sie auf Weiter Geben Sie einen Namen für Ihre Exchangeorganisation ein. Da Sie den Organisationsnamen im typischen Schulumfeld nicht sehen werden (kein Teil der Adressen etc), können Sie den Standardnamen auch beibehalten. Klicken Sie auf Weiter Microsoft Exchange Server

21 Bestätigen Sie die Lizenzvereinbarung Klicken Sie auf Weiter Klicken Sie auf Weiter Microsoft Exchange Server

22 Warten Sie, bis die Installation abgeschlossen ist Klicken Sie auf Fertig stellen Microsoft Exchange Server

23 Konfiguration von Exchange Mit 4 Konfigurationsschritten ist das Exchange Kommunikationssystem für den Schulbetrieb fertig konfiguriert: Schritt1: Konfiguration: SMTP Adressen Wählen Sie Start-Alle Programme-Microsoft Exchange System Manager Microsoft Exchange Server

24 Öffnen Sie Empfänger/Empfängerrichtlinien Doppelklicken Sie auf Default Policy Wählen Sie die Registerkarte Adressen Markieren Sie SMTP Klicken Sie auf Bearbeiten Microsoft Exchange Server

25 Ändern Sie die Adresse auf Ihre gewünschte SMTP Adresse Bemerkung: Die Adresse wird automatisch mit erstellt. Falls Sie Ihre Adressen automatisch auf konfigurieren wollen, so geben Sie unter Adresse: ein Klicken Sie auf OK Klicken Sie auf OK Klicken Sie auf Ja Microsoft Exchange Server

26 Schritt 2: Konfiguration Internetverbindung Klicken Sie mit der rechten Maus auf Connectors Wählen Sie Neu SMTP Connector... Microsoft Exchange Server

27 Geben Sie einen Namen für den Internet Connector ein (z.bsp. Internet) Klicken Sie auf Hinzufügen.. Wählen Sie Ihren Exchangeserver aus Klicken Sie auf OK Wählen Sie die Registerkarte Hinzufügenress Space Klicken Sie auf Hinzufügen.. Microsoft Exchange Server

28 Wählen Sie SMTP Klicken Sie auf OK Geben Sie für die Domäne * ein Bestätigen Sie mit OK Microsoft Exchange Server

29 Schritt3: Konfiguration Domänenmaskerade Manche SMTP Server überprüfen beim Erhalt von Nachrichten die Gültigkeit des Absenders (z.bsp. GMX.at). Um auch an diese SMTP Server Mails schicken zu können, Öffnen Sie Server\Servername\Protokolle\SMTP\Virtueller Standardserver für SMTP Klicken Sie mit der rechten Maustaste auf Virtueller Standardserver für SMTP Wählen Sie Eigenschaften Microsoft Exchange Server

30 Wählen Sie die Registerkarte Übermittlung Klicken Sie auf Erweitert Geben Sie unter Maskeradendomäne Ihren Domänennamen ein (z.bsp. meineschule.at) Klicken Sie auf OK Microsoft Exchange Server

31 Schritt 4: Konfiguration Einschränkungen Klicken Sie mit der rechten Maus auf die Wurzel des Baums Wählen Sie Eigenschaften Kreuzen Sie Administrative Gruppen anzeigen an Microsoft Exchange Server

32 Klicken Sie auf Modus ändern Klicken Sie auf Ja Klicken Sie auf OK Klicken Sie auf OK Klicken Sie mit der rechten Maus auf Administrative Gruppen - Erste administrative Gruppe Wählen Sie Neu-Systemrichtliniencontainer Microsoft Exchange Server

33 Klicken Sie mit der rechten Maustaste auf Erste administrative Gruppe\Systemrichtlinien Wählen Sie Neu-Richtlinie für Postfachspeicher Microsoft Exchange Server

34 Kreuzen Sie Grenzwerte an Klicken Sie auf OK Geben Sie die von Ihnen gewünschten Grenzwerte ein Diese Standard-Begrenzungen können für einzelne Benutzer über die Eigenschaften der jeweiligen Benutzer in Active Directory Benutzer und Computer geändert werden. Microsoft Exchange Server

35 Anlegen von Mailboxen Um Mailboxen anlegen zu können, müssen auf der Administrationsmaschine die Microsoft Exchange System Management Tools installiert sein. Diese Tools erweitern das Active Directory Users and Computers Managementtool um ein paar Punkte. Starten Sie Start-Alle Programme-Microsoft Exchange Active Directory Benutzer und Computer Markieren Sie alle Benutzer, die eine Mailbox bzw eine Mailadresse bekommen sollen. Verwenden Sie dazu die Funktion Klick/Shift Klick bzw Klick/Strg Klick, um mehrere Benutzer gleichzeitig auszuwählen Microsoft Exchange Server

36 Klicken Sie auf Weiter Klicken Sie auf Weiter Microsoft Exchange Server

37 Klicken Sie auf Weiter Klicken Sie auf Fertig stellen Microsoft Exchange Server

38 Anlegen von Mailboxen für Benutzer aus verschiedenen Organisationseinheiten Falls Sie für Benutzer aus mehreren Organisationseinheiten eine Mailbox erstellen wollen, so verwenden Sie die Suchfunktion des Active Directory Managers Suchen von Objekten im AD Microsoft Exchange Server

39 Gehen Sie ab jetzt so vor wie beim Anlegen von Benutzern aus einer Organisationseinheit Klassen bzw Gruppen eine Adresse zur Verfügung stellen Um ganze Klassen oder selbst definierte Gruppen von Schülern oder Lehrern per erreichbar zu machen, gehen Sie wie folgt vor: Starten Sie Start Alle Programme - Microsoft Exchange Active Directory Benutzer und Computer Suchen Sie jene Gruppe / Klasse, die per erreichbar sein soll Microsoft Exchange Server

40 Wählen Sie mit der rechten Maustaste Exchange Aufgaben Klicken Sie auf Weiter Microsoft Exchange Server

41 Klicken Sie auf Weiter Klicken Sie auf Weiter Microsoft Exchange Server

42 Klicken Sie auf Fertig stellen Diese Funktion ist auch bei einer Mehrfachauswahl möglich. Externe adressen verwalten Um externe adressen zu verwalten, müssen Sie unter Active Directory Benutzer und Computer Kontakte erstellen Starten Sie Start Alle Programme - Microsoft Exchange Active Directory Benutzer und Computer Erstellen Sie eine neue Organisationseinheit ( Kontakte ) Microsoft Exchange Server

43 Wählen Sie mit der rechten Maustaste Neu - Kontakt Geben Sie die Daten für Ihren Kontakt ein Klicken Sie auf Weiter Microsoft Exchange Server

44 Klicken Sie auf Ändern Wählen Sie SMTP Adresse Klicken Sie auf OK Microsoft Exchange Server

45 Geben Sie die externe Adresse ein Klicken Sie auf OK Klicken Sie auf Fertig stellen Microsoft Exchange Server

46 Einbindung von Outlook Web Access in die Homepage Um Terminordner, Kontaktordner oder andere über Outlook Web Access verfügbare Informationen in die Schulhomepage zu integrieren, gehen Sie wie folgt vor: Öffnen Sie im Interner Explorer Outlook Web Access (z.bsp.: Im Anmeldedialog geben Sie Ihren Benutzernamen in der Form Domäne\Username und Ihr Kennwort ein Wählen Sie im linken Bereich Öffentliche Ordner Klicken Sie mit der rechten Maus auf Öffentliche Ordner Wählen Sie Neuer Ordner Microsoft Exchange Server

47 Microsoft Exchange Server

48 Um einen öffentlichen Terminordner anzulegen, Geben Sie den Namen des neu anzulegenden Ordners an, Wählen Sie den Ordnertyp Termin Klicken Sie auf OK Microsoft Exchange Server

49 Um die URL für den neu erstellten Termine Ordner zu bekommen, Klicken Sie mit der rechten Maus auf den Ordner Termine Wählen Sie In neuem Fenster öffnen Microsoft Exchange Server

50 In der Adressleiste Ihres Internet Explorers steht nun die URL, unter der Ihr Termin Ordner verfügbar ist. Um den Ordner nun in Ihre Homepage einzubinden, reicht es, die URL als Hyperlink in der Homepage hinzuzufügen. Die User Ihrer Homepage müssen sich über einen Anmeldedialog anmelden, um die Informationen lesen oder bearbeiten zu können. Vorbereitung öffentlicher Ordner für anonymen Webzugang Um Eltern oder anderen interessierten einen anonymen Zugang zu ermöglichen, gehen Sie wie folgt vor: Starten Sie den Microsoft Exchange Systemmanager Klicken Sie mit der rechten Maus auf den Root Ihres Exchange Administrationsbaums Microsoft Exchange Server

51 Klicken Sie mit der rechten Maus auf die Wurzel des Baums Wählen Sie Eigenschaften Kreuzen Sie Administrative Gruppen anzeigen an Öffnen Sie Organisation\Administrative Gruppen\Erste Administrative Gruppe\Server\Servername\Protokolle\HTTP\Virtueller Exchange Server Microsoft Exchange Server

52 Klicken Sie mit der rechten Maus auf Virtueller Exchange Server Wählen Sie Neu-Virtuelles Verzeichnis Microsoft Exchange Server

53 Geben Sie einen Namen für das virtuelle Verzeichnis an, unter dem Sie Ihren öffentlichen Zugang ermöglichen wollen. Klicken Sie Öffentliche Ordner Klicken Sie auf Ändern Wählen Sie Ihren öffentlichen Ordner, den Sie anonym publizieren wollen Klicken Sie auf OK Wählen Sie die Registerkarte Zugriff Kreuzen Sie das Kontrollkästchen für Schreiben aus Klicken Sie auf Authentifizierung Microsoft Exchange Server

54 Um den anonymen Zugang zu ermöglichen, kreuzen Sie das Kästchen Anonymer Zugriff an Kreuzen Sie alle anderen Kästchen aus Bestätigen Sie mit OK Um nun den Outlook Web Access Ordner anonym zu erhalten, muss in der URL: durch die URL: ersetzt werden. Achten Sie darauf, dass Sie anonym zugängliche öffentliche Ordner in einem eigenen Zweig verwalten, da ansonsten eventuell nicht für die Öffentlichkeit bestimmte Informationen über den SubPfad des virtuellen Verzeichnisses ohne Zugangsberechtigung verfügbar sind. Microsoft Exchange Server

55 Übersicht Antispam Microsoft Exchange 2003 bietet die Möglichkeit, unerwünschte Spam Mails zu verhindern. Zum einen können sogenannte Blacklist Provider eingetragen werden, die bekannte Spam Server verwalten und Mails von diesen SMTP Servern verweigern. Zum anderen wird durch das DNS Reverselookup sichergestellt, dass Mails nur von richtig konfigurierten Mailservern akzeptiert werden. Sollten Schulmailserver keinen ordnungsgemäßen Reverse Lookup Eintrag haben, so werden auch von diesen Servern Mails nicht mehr akzeptiert. Microsoft Exchange Server

56 Konfiguration Blacklist Starten Sie Start-Alle Programme-Microsoft Exchange-Systemmanager Microsoft Exchange Server

57 Rechtsklicken Sie auf die oberste Ebene des Exchangebaumes Wählen Sie Eigenschaften Microsoft Exchange Server

58 Kreuzen Sie Routinggruppen anzeigen und Administrative Gruppen anzeigen an Microsoft Exchange Server

59 Öffnen Sie den Zweig Globale Einstellungen Nachrichtenübermittlung Rechtsklicken Sie auf Nachrichtenübermittlung Wählen Sie Eigenschaften Microsoft Exchange Server

60 Klicken Sie auf die Registerkarte Verbindungsfilterung Klicken Sie auf Hinzufügen Microsoft Exchange Server

61 Geben Sie einen Namen ein Geben Sie den DNS Suffix Ihres Blacklist Anbieters ein Klicken Sie auf OK Microsoft Exchange Server

62 Öffnen Sie den Zweig Administrative Gruppen Erste administrative Gruppe- Server Servername Protokolle SMTP Virtueller Standardserver Rechtsklicken Sie auf Virtueller Standardserver Wählen Sie Eigenschaften Microsoft Exchange Server

63 Klicken Sie auf Erweitert Klicken Sie auf Bearbeiten Microsoft Exchange Server

64 Kreuzen Sie Verbindungsfilter anwenden an Klicken Sie auf OK Microsoft Exchange Server

65 Reverse DNS Lookup konfigurieren Öffnen Sie den Zweig Administrative Gruppen Erste administrative Gruppe- Server Servername Protokolle SMTP Virtueller Standardserver Rechtsklicken Sie auf Virtueller Standardserver Wählen Sie Eigenschaften Microsoft Exchange Server

66 Klicken Sie auf Erweitert Microsoft Exchange Server

67 Kreuzen Sie Reverse DNS Lookup an eingehenden Nachrichten durchführen an Bestätigen Sie den Dialog mit OK Microsoft Exchange Server