Installation und Setup von Microsoft Exchange 2000 Server. Whitepaper

Transkript

1 Installation und Setup von Microsoft Exchange 2000 Server Whitepaper Veröffentlicht: Januar 2002 Aktualisiert: Juli 2002

2 Inhalt Einführung...1 Planung...1 Schnellstart: Integration in Exchange Server Schnellstart: Installieren einer neuen Exchange 2000-Organisation...4 Detaillierte Installationsinformationen...5 DNS und Namensauflösung...5 Entfernen von ungültigen Zeichen...7 Festlegen von Berechtigungen...7 Verwenden des Dienstprogramms NTDSAtrb...7 Entfernen von nicht verwendeten ACEs...9 Installieren von Windows 2000 Service Pack 1 und der erforderlichen Hotfixes...9 Sicherstellen, dass sich eine Domäne im einheitlichen Modus befindet Erweitern des Active Directory-Schemas Warten auf die Replikation der ADC-Schemaerweiterungen Installieren der ersten Instanz des ADC-Dienstes Vorbereiten der Gesamtstruktur Warten, bis die Exchange 2000-Schemaerweiterungen repliziert wurden Überprüfen, ob alle Voraussetzungen für DomainPrep erfüllt sind Vorbereiten der einzelnen Domänen mit DomainPrep Warten auf die DomainPrep-Replikation Überprüfen der Replikation der DomainPrep-Richtlinie Erstellen von ADC-Verbindungsvereinbarungen Überprüfen, dass alle Verbindungsvereinbarungen repliziert wurden Verwenden des Dienstprogramms NLTEST Ausführen von Setup Detaillierte Setup-Informationen Unbeaufsichtigte Installationen Problembehandlung bei Setup-Fehlern Häufige Setup-Probleme Weitere Quellen... 35

3 Installation und Setup von Microsoft Exchange 2000 Server Whitepaper Veröffentlicht: Januar 2002 Aktualisiert: Juli 2002 Aktuelle Informationen finden Sie unter (in englischer Sprache). Einführung Dieses Dokument enthält technische Informationen, die erfahrenen Microsoft Exchange-Administratoren und Bereitstellungsexperten den Einstieg in Microsoft Exchange 2000 Server erleichtern sollen. In der Dokumentation sowie in den Anmerkungen zu dieser Version auf der Exchange 2000-CD finden Sie schrittweise Anweisungen zur Installation der Anwendung. Darüber hinaus liefert dieses Whitepaper weitere Informationen zur Installation und zu den vom Setup-Programm bei der Installation ausgeführten Schritten. Schließlich werden in diesem Whitepaper Szenarien beschrieben, die neue Exchange 2000-Installationen betreffen, sowie Szenarien für die Integration von Exchange 2000 Server in Exchange Server 5.5. Planung Sorgfältige Planung und Vorbereitung sind für die erfolgreiche Installation eines Programms unerlässlich. Zwar können Sie Exchange einfach installieren, indem Sie das Setup-Programm ausführen. Um jedoch den Erfolg der Installation zu gewährleisten und sicherzustellen, dass Exchange mit den aktuell auf dem Server verwendeten Programmen kompatibel ist, sollten Sie einige vorbereitende Schritte ausführen. Dadurch können Sie vermeiden, dass Sie Exchange noch einmal deinstallieren und anschließend erneut installieren müssen. Installation und Setup von Microsoft Exchange 2000 Server 1

4 Schnellstart: Integration in Exchange Server 5.5 Die für die Installation erforderlichen Schritte hängen jeweils davon ab, ob auf den Systemen in Ihrer Organisation gegenwärtig Exchange Server 5.5 installiert ist. Wenn Sie die neuen Exchange 2000-Server in eine bereits vorhandene Organisation integrieren möchten, müssen Sie die in diesem Abschnitt beschriebenen Schritte in die Planung und Ausführung der Installation mit einbeziehen. Zwar besteht die Möglichkeit einer direkten Aktualisierung des Exchange 5.5-Servers, es empfiehlt sich jedoch, vorab mindestens einen Exchange 2000-Server in der Organisation einzurichten, um die ordnungsgemäße Bereitstellung des Microsoft Active Directory - Verzeichnisdienstes sicherzustellen. Vorbereiten der vorhandenen Exchange Server 5.5-Organisation Vor der Installation des ersten Exchange 2000-Servers sollten Sie zuerst die vorhandene Bereitstellung von Exchange Server 5.5 näher überprüfen und bei Bedarf Änderungen daran vornehmen. Führen Sie dazu die folgenden Schritte aus: Stellen Sie sicher, dass die Microsoft DNS-Namensauflösung zwischen den Exchange 5.5-, Active Directory- sowie den Servern ordnungsgemäß funktioniert, auf denen Exchange 2000 installiert werden soll. Entfernen Sie ungültige Zeichen aus dem Organisations- und dem Standortanzeigenamen. Legen Sie die Berechtigungen so fest, dass Exchange 2000 am ersten Standort installiert werden kann. Verwenden Sie das Tool NTDSAtrb, um mehrere Postfächer zu ermitteln, die demselben Microsoft Windows NT -Konto zugeordnet sind, wenn auf den Benutzerdomänen Windows NT Server 4.0 ausgeführt wird. Lösen Sie Duplikate auf, indem Sie NTDSNoMatch im benutzerdefinierten Attribut 10 verwenden. Führen Sie die DS/IS-Konsistenzanpassung auf allen Servern aus, um nicht verwendete Berechtigungen für Postfächer und öffentliche Ordner zu entfernen. Vorbereiten von Active Directory So bereiten Sie Active Directory vor 1. Installieren Sie Microsoft Windows 2000 Service Pack 1 (SP1) und die erforderlichen Hotfixes auf allen Domänencontrollern und globalen Katalogservern. 2. Stellen Sie mithilfe des Tools NSLOOKUP sicher, dass DNS ordnungsgemäß funktioniert. 3. Vergewissern Sie sich, dass sich mindestens eine Domäne in der Gesamtstruktur im einheitlichen Modus befindet. 4. Erweitern Sie das Active Directory-Schema mit den Active Directory Connector-(ADC-)Schemaerweiterungen. Führen Sie an der Eingabeaufforderung den Befehl Setup /Schemaonly aus. Installation und Setup von Microsoft Exchange 2000 Server 2

5 5. Warten Sie, bis die Schemaerweiterungen in der Domäne repliziert wurden, in der die erste Instanz des ADC-Dienstes installiert wird. 6. Installieren Sie die erste Instanz des ADC-Dienstes. 7. Erweitern Sie das Active Directory-Schema mit den Exchange Schemaerweiterungen. Führen Sie an der Eingabeaufforderung den Befehl Setup /ForestPrep aus. 8. Warten Sie, bis alle Schemaerweiterungen in der Gesamtstruktur repliziert wurden. 9. Überprüfen Sie, ob alle Voraussetzungen für DomainPrep erfüllt sind. 10. Bereiten Sie alle Active Directory-Domänen für Exchange 2000 vor. Führen Sie dazu an der Eingabeaufforderung den Befehl Setup /DomainPrep aus. 11. Warten Sie, bis die DomainPrep-Daten repliziert wurden. 12. Testen Sie die DomainPrep-Replikation: Stellen Sie über Active Directory-Benutzer und -Computer eine Verbindung mit einem Domänencontroller her, und suchen Sie nach dem Container Microsoft Exchange-Systemobjekte. 13. Erstellen Sie eine Zweiwege-Empfängerverbindungsvereinbarung zwischen der Active Directory-Domäne und dem ersten Exchange 5.5-Standort, an dem ein Exchange 2000-Server gehostet werden soll. 14. Erstellen Sie Einweg- bzw. Zweiwege- Empfängerverbindungsvereinbarungen zwischen der Active Directory- Domäne und den anderen Exchange 5.5-Standorten in der Organisation. 15. Erstellen Sie Öffentlicher Ordner-Verbindungsvereinbarungen zwischen Active Directory und allen Standorten in der Exchange 5.5-Organisation. 16. Stellen Sie sicher, dass alle Verbindungsvereinbarungen repliziert werden. Vorbereiten und Installieren des Exchange 2000-Servers Nachdem Sie alle vorbereitenden Schritte ausgeführt haben, können Sie mit der Installation des ersten Exchange 2000-Servers in der Organisation fortfahren. So installieren Sie den ersten Exchange 2000-Server 1. Installieren Sie Windows 2000 SP1. 2. Verwenden Sie auf dem für die Installation von Exchange 2000 vorgesehenen Server das Dienstprogramm NLTEST, um sicherzustellen, dass Active Directory und DNS ordnungsgemäß integriert sind. 3. Führen Sie Setup aus, um den ersten Exchange 2000-Server am Exchange 5.5-Standort zu installieren. 4. Überprüfen Sie die Installation auf Fehler. 5. Verschieben Sie die Benutzer auf den neuen Server, und installieren Sie bei Bedarf weitere Exchange 2000-Server. Installation und Setup von Microsoft Exchange 2000 Server 3

6 Schnellstart: Installieren einer neuen Exchange 2000-Organisation Wenn Sie noch nicht über eine Exchange 5.5-Organisation verfügen, ist das Verfahren zum Installieren von Exchange 2000-Servern denkbar einfach. Vorbereiten von Active Directory Active Directory muss sorgfältig vorbereitet werden, damit ein Exchange 2000-Server installiert werden kann. So bereiten Sie Active Directory vor 1. Installieren Sie Windows 2000 SP1 und die erforderlichen Hotfixes auf allen Domänencontrollern und globalen Katalogservern. 2. Stellen Sie mithilfe des Tools NSLOOKUP sicher, dass DNS ordnungsgemäß funktioniert. 3. Vergewissern Sie sich, dass sich mindestens eine Domäne in der Gesamtstruktur im einheitlichen Modus befindet. 4. Erweitern Sie das Active Directory-Schema mit den Exchange Schemaerweiterungen. Führen Sie an der Eingabeaufforderung den Befehl Setup /ForestPrep aus. 5. Warten Sie, bis alle Schemaerweiterungen in der Gesamtstruktur repliziert wurden. 6. Überprüfen Sie, ob alle Voraussetzungen für DomainPrep erfüllt sind. 7. Bereiten Sie alle Active Directory-Domänen für Exchange 2000 vor. Führen Sie dazu an der Eingabeaufforderung den Befehl Setup /DomainPrep aus. 8. Warten Sie, bis die DomainPrep-Daten repliziert wurden. 9. Testen Sie die DomainPrep-Replikation. Vorbereiten und Installieren des Exchange 2000-Servers Nachdem Sie Active Directory für Exchange 2000 vorbereitet haben, können Sie den ersten Exchange 2000-Server in der Organisation installieren. So installieren Sie den ersten Exchange 2000-Server 1. Installieren Sie Windows 2000 SP1. 2. Verwenden Sie auf dem für die Installation von Exchange 2000 vorgesehenen Server das Dienstprogramm NLTEST, um sicherzustellen, dass Active Directory und DNS ordnungsgemäß integriert sind. 3. Führen Sie auf dem für die Installation von Exchange 2000 vorgesehenen Server Exchange 2000 Setup aus. 4. Überprüfen Sie die Installation auf Fehler. 5. Erstellen Sie Benutzer auf dem neuen Server, und installieren Sie bei Bedarf weitere Exchange 2000-Server. Installation und Setup von Microsoft Exchange 2000 Server 4

7 Detaillierte Installationsinformationen Die Schnellstartinformationen im vorhergehenden Abschnitt bieten einen Überblick darüber, welche Schritte ausgeführt werden müssen, um Exchange 2000 erfolgreich zu installieren. In diesem Abschnitt erhalten Sie dagegen detaillierte Informationen über die technischen Aspekte und Verfahren, die bei der Ausführung dieser Schritte beachtet werden müssen. Da die Anweisungen zur Installation einer neuen Exchange 2000-Organisation nur ein Auszug aus dem Abschnitt der Schnellstartinformationen zur Integration von Exchange 2000 in Exchange 5.5 sind, werden in diesem Abschnitt nur die Schritte zur Integration in Exchange 5.5 behandelt. DNS und Namensauflösung Die Namensauflösung kann in den meisten PC-basierten Netzwerken nicht ganz unproblematisch sein. In der Vergangenheit wurden diese Probleme durch Unterschiede bei der NetBIOS-Namensauflösung noch verstärkt. Die Probleme mit DNS werden erst offensichtlich, wenn versucht wird, eine von Active Directory abhängige Anwendung wie Exchange 2000 auszuführen. Daher bietet es sich an, Exchange-Setup auszuführen, um die Active Directory-Konfiguration sowie die Konfiguration der Namensauflösung zu testen. Sollte ein Konfigurationsproblem vorliegen, werden Sie von Exchange darüber benachrichtigt. Falls bei der Installation eine Fehlermeldung zurückgegeben wird, die nicht ganz klar ist, überprüfen Sie DNS, um das Problem zu lösen. Bei der Ausführung des Befehls Setup /ForestPrep werden Sie zur Eingabe des Namens eines vorhandenen Exchange 5.5-Servers aufgefordert. Diesen Exchange 5.5-Server kann der Computer im Netzwerk nur über die DNS- Namensauflösung finden. Der Exchange 5.5-Server benötigt die DNS- Namensauflösung wiederum, um den Server an dem Standort finden zu können, von dem aus der Befehl ForestPrep ausgeführt wird. Wenn DNS auf dem Server, auf dem ForestPrep ausgeführt wird, bzw. auf dem Exchange 5.5-Server nicht ordnungsgemäß konfiguriert ist, wird bei der Installation ein Fehler zurückgegeben. Installation und Setup von Microsoft Exchange 2000 Server 5

8 Führen Sie einen der folgenden Schritte aus, wenn Sie den Eindruck haben, dass DNS nicht ordnungsgemäß funktioniert: Überprüfen Sie die DNS-Datenbank auf dem DNS-Server. Vergewissern Sie sich, dass der Domänenname angezeigt wird und die Spezialknoten registriert sind, die einen Unterstrich haben (z. B. _msdcs, _sites usw.). Wenn diese Knoten nicht in der Datenbank vorhanden zu sein scheinen, überprüfen Sie den TCP/IP-Stack auf den Domänencontrollern und vergewissern sich, dass ihre DNS-Einstellungen auf den korrekten DNS- Server verweisen. Überprüfen Sie den TCP/IP-Stack auf jedem Domänencontroller. Möglicherweise wurde die IP-Adresse des DNS-Servers vom Administrator nicht korrekt eingegeben, oder es wurde die falsche IP-Adresse angegeben. Beispiel: Der Administrator verfügt über eine Reihe von UNIX-BIND-DNS- Servern in Ihrem Netzwerk und hat möglicherweise den IP-Stack falsch konfiguriert, sodass dieser auf einen UNIX-DNS-Server und nicht auf einen Windows 2000-DNS-Server verweist. Überprüfen Sie die erweiterten DNS- Einstellungen, um sicherzustellen, dass die Suffixsuchliste korrekt eingestellt ist. In der folgenden Abbildung (Abbildung 1) finden Sie ein Beispiel hierfür. Abbildung 1 DNS-Konfiguration des TCP/IP-Stacks Installation und Setup von Microsoft Exchange 2000 Server 6

9 Entfernen von ungültigen Zeichen Alle Objekte in Exchange 5.5 haben einen Verzeichnisnamen (intern) und einen Anzeigenamen (extern). Der Verzeichnisname wird als Unterscheidungsmerkmal von Objekten verwendet (z. B. /o=microsoft/ou=redmond). Beim Anzeigenamen hingegen handelt es sich um den Namen, der innerhalb des Exchange-Administrationsprogramms erscheint. Sie können den internen Verzeichnisnamen eines Objekts nach seiner Erstellung nicht mehr ändern. Änderungen des Anzeigenamens eines Objekts sind dagegen jederzeit möglich. In Exchange 2000 gibt es strenge Richtlinien für die allgemeinen Namen von Objekten, die in Active Directory gespeichert werden. Daher müssen Sie ggf. entweder die vorhandene Exchange 5.5-Organisation oder die Standorte umbenennen. Die folgenden Zeichen sind bei der Erstellung der entsprechenden Exchange 2000-Namen zulässig: A Z a z 0 9 Gedanken-/Bindestrich Leerzeichen Wichtig Wenn der Name der vorhandenen Organisation oder des Standortes Klammern enthält, müssen Sie die Anzeigenamen dieser Objekte ändern, bevor Sie den ersten Exchange 2000-Server installieren. Wenn Sie die Anzeigenamen dieser Objekte vor Ausführung des Befehls Setup /ForestPrep nicht ändern, wird ein Fehler zurückgegeben. Der (interne) Verzeichnisname eines Objekts kann nicht geändert werden. Es besteht jedoch die Möglichkeit, die Anzeigenamen mithilfe des Exchange 5.5-Administrationsprogramms zu ändern. Die Verzeichnisnamen dieser Objekte werden im legacyexchangedn- Attribut des entsprechenden Objekts in Active Directory gespeichert. Festlegen von Berechtigungen Für das zur Ausführung des Befehls Setup /ForestPrep verwendete Konto müssen ausreichende Berechtigungen zum Lesen der Daten von der vorhandenen Exchange 5.5-Organisation vorliegen. Verwenden des Dienstprogramms NTDSAtrb Exchange 5.5-Administratoren erstellen häufig Ressourcenpostfächer, die sie dann einem einzelnen primären Windows NT 4.0-Konto zuordnen. Diese Konfiguration mag zwar für Exchange 5.5 gültig sein, bei Exchange 2000 und Active Directory muss jedoch für jedes Postfach ein eigenes Anmeldekonto vorhanden sein. Wenn Sie nicht nach diesen doppelten Kontozuordnungen suchen und sie entfernen, ordnet der ADC Objekte u. U. nicht korrekt zu. Beispiel: Installation und Setup von Microsoft Exchange 2000 Server 7

10 Die folgenden Exchange 5.5-Postfächer sind dem Active Directory-Konto Achim Hepp zugeordnet: Achim Hepp Konferenzraum 1 Konferenzraum 2 (Video) Das Postfach von Herrn Hepp wird dem Active Directory-Konto über ADC zugeordnet (und Attributinformationen wie die korrekte Rufnummer werden geuploadet). Da jedoch dem Active Directory-Konto mehr als ein Postfach zugeordnet ist, kann der ADC nicht erkennen, in welchem Postfach sich tatsächlich Herrn Hepps persönliche s befinden. In diesem Szenario verwendet der ADC das erste Postfach in der alphabetischen Liste und ordnet dieses zu (in diesem Fall zu Konferenzraum 1 ). Anschließend generiert der ADC Anwendungsprotokollfehler für die anderen Postfächer. Wichtig Sollte es einmal vorkommen, dass der ADC die falschen Konten zuordnet, müssen Sie das msexchadcglobalnames- Attribut aus dem Active Directory-Konto entfernen. Dazu können Sie z. B. das LDP-Tool verwenden. Außerdem muss das ADC-Global- Names-Attribut mithilfe des Exchange 5.5- Administrationsprogramms im Basismodus aus dem Exchange 5.5- Postfach entfernt werden. Führen Sie den Befehl ADMIN /R aus, um in den Basismodus zu wechseln. Mit dem Tool NTDSAtrb können Sie am einfachsten ermitteln, welche Konten mehreren Postfächern zugeordnet sind. Je nach der Größe der Exchange- Organisation, kann die Ausführung des Tools NTDSAtrb mehrere Stunden dauern. Nach der Ausführung des Tools wird eine Ausgabedatei generiert, in der alle doppelten Postfachzuordnungen aufgelistet werden. Gehen Sie die Ausgabedatei systematisch durch, und fügen Sie dem benutzerdefinierten Attribut 10 des Objekts in Exchange 5.5 für jedes Ressourcenpostfach die Zeichenfolge NTDSNoMatch hinzu. Sollte der ADC versuchen, das Postfach in Active Directory zu replizieren, weist diese Zeichenfolge den ADC darauf hin, die Zuordnung des Kontos zu einem vorhandenen Konto nicht fortzusetzen, selbst wenn eine Zuordnung möglich wäre. Stattdessen erstellt der ADC ein neues Active Directory-Objekt für das Ressourcenpostfach. Der Typ des erstellten Objekts hängt davon ab, wie Sie die ADC-Verbindungsvereinbarung konfigurieren. Standardmäßig wird ein deaktiviertes Windows-Benutzerkonto erstellt. Auf Wunsch können Sie den ADC auch so konfigurieren, dass dieser stattdessen ein Kontaktobjekt erstellt, indem Sie die Alternativzeichenfolge NTDSContact im benutzerdefinierten Attribut 10 verwenden. Hinweis Wird in der Organisation bereits das benutzerdefinierte Attribut 10 verwendet, können Sie das ADC-Schemaverzeichnis so anpassen, dass ein anderes Verzeichnisattribut verwendet wird. Installation und Setup von Microsoft Exchange 2000 Server 8

11 Entfernen von nicht verwendeten ACEs Vor der Installation des ersten Exchange 2000-Servers müssen Sie nicht verwendete ACEs (Access Control Entries, Zugriffssteuerungseinträge) aus den öffentlichen Ordnern von Exchange 5.5 entfernen. Nicht verwendete Einträge treten auf, wenn ein Objekt, z. B. ein Postfach, auch weiterhin über Berechtigungen für eine Öffentliche Ordner-Ressource verfügt, nachdem diese Ressource gelöscht wurde. Der ACE für den öffentlichen Ordner wird nicht entfernt. In einer systemeigenen Exchange 5.5-Umgebung verursachen nicht verwendete Einträge keine Probleme. Wird jedoch die Öffentliche Ordnerhierarchie auf Exchange 2000 repliziert, versucht der Prozess Store.exe, alle ACEs in Active Directory-Sicherheitsprincipals (SIDs) zu konvertieren. Da die nicht verwendeten Einträge nicht in Active Directory vorhanden sind, können die ACEs nicht konvertiert werden. Das bedeutet, dass die Zugriffssteuerungsliste (Access Control List, ACL) nicht konvertiert wird und die Benutzer somit nicht auf Öffentliche Ordner-Ressourcen zugreifen können. Nicht verwendete Einträge können entfernt werden, indem im Exchange 5.5- Administrationsprogramm die DS/IS-Konsistenzanpassung ausgeführt wird. Es ist wichtig, dass Sie ausschließlich die unbekannten Berechtigungen von Postfächern und öffentlichen Ordnern entfernen. Wenn Sie andere Optionen in der Konsistenzanpassung auswählen, kann dies zu unerwünschten Effekten führen, z. B. einer Änderung des Standortes bzw. der Eigentumsrechte für öffentliche Ordner. Installieren von Windows 2000 Service Pack 1 und der erforderlichen Hotfixes Exchange 2000-Setup sucht zwar auf dem lokalen Computer fest codiert nach SP1, überprüft jedoch nicht physisch, ob auf den Domänencontrollern in Ihrer Umgebung das aktuellste Service Pack ausgeführt wird. Sie müssen über einen zuverlässigen Prozess verfügen, mit dem gewährleistet ist, dass die Server immer auf dem aktuellsten Stand sind. Wird auf einigen Domänencontrollern nicht das aktuellste Service Pack ausgeführt, kann es zu verschiedenen Problemen kommen. Dabei kann es sich um vorübergehende Unzustellbarkeitsberichte (NDRs) für gesendete Nachrichten sowie um andere erhebliche Leistungsprobleme handeln. Folgende Fixes werden derzeit für alle Server (Exchange 2000, ADC, Conferencing Server, Domänencontroller, globaler Katalogserver) empfohlen: Windows 2000 SP1 Nach Windows 2000 SP1 veröffentlichter Hotfix Q271976, Hotfix Rollup Package Corrects Problems Described in Q and Q (in englischer Sprache) Installation und Setup von Microsoft Exchange 2000 Server 9

12 Sicherstellen, dass sich eine Domäne im einheitlichen Modus befindet Wenn die Exchange 2000-Organisation parallel zu Exchange 5.5 verwendet werden soll, muss sich mindestens eine Active Directory-Domäne im einheitlichen Modus befinden, damit die Exchange 5.5-Verteilerlisten universellen Verteilungs- und Sicherheitsgruppen in Active Directory zugeordnet werden können. Der ADC wird dann so konfiguriert, dass die Objekte der Verteilerlisten in der Domäne repliziert werden, die sich im einheitlichen Modus befindet. Der ADC erstellt fest codiert universelle Verteilungsgruppen. Durch den Prozess Exchange Store.exe werden diese jedoch bei Bedarf in universelle Sicherheitsgruppen konvertiert. Wichtig Universelle Sicherheitsgruppen können nur in Domänen im einheitlichen Modus vorhanden sein. Befinden sich diese Objekte in einer Domäne im gemischten Modus, kann die Konvertierung nicht vorgenommen werden; es wird ein Fehler protokolliert, und die Berechtigungen für öffentliche Ordner werden nicht erkannt. Wenn in Ihrer Gesamtstruktur bereits eine Domäne im einheitlichen Modus vorhanden ist, können Sie diese verwenden. Befinden sich alle Domänen im gemischten Modus, müssen Sie mindestens eine Domäne auf den einheitlichen Modus umstellen oder eine neue Domäne im einheitlichen Modus erstellen. Bei den meisten Unternehmensorganisationen besteht die Stammdomäne i. d. R. ausschließlich aus Windows 2000-Servern und ist somit ideal für den einheitlichen Modus. Die meisten Unternehmen haben jedoch die Stammdomäne ausschließlich für Systemobjekte reserviert. Erweitern des Active Directory-Schemas Der ADC umfasst eine Reihe von Schemaerweiterungen, die installiert werden müssen, um den ADC-Dienst ausführen zu können. Diese Schemaänderungen können Sie entweder bei der ersten Installation des ADCs automatisch vornehmen lassen oder aus Sicherheitsgründen manuell durchführen, indem Sie die Erweiterungen über den Schalter Setup /SchemaOnly der Eingabeaufforderung installieren. Bei der Ausführung des Schalters werden die zehn Schemaerweiterungsdateien (ADCSchema0.ldf bis ADCSchema9.ldf) in Active Directory importiert. Bei diesem Vorgang kann es vorkommen, dass der Betriebsmaster des Active Directory-Schemas vollständig ausgelastet ist und während der Schemaaktualisierung nicht auf andere Anfragen reagiert. Zwar sind die ADC-Schemaerweiterungen eine Teilmenge der vollständigen Exchange 2000-Schemaerweiterungen, sie müssen jedoch vor der Installation der Exchange 2000-Schemaerweiterungen installiert werden, damit ein Exchange 2000-Server zu einer vorhandenen Exchange 5.5-Organisation hinzugefügt werden kann. Ausführliche Erläuterungen zu den bei der ADC- Schemaaktualisierung verwendeten Attributen sowie zu den vorgenommenen Änderungen finden Sie in den LDF-Dateien auf der Exchange 2000-CD. Darüber hinaus bietet Tabelle 1 eine Kurzübersicht über die Änderungen, die durch die ADC-Schemaerweiterungen an Active Directory vorgenommen werden. Installation und Setup von Microsoft Exchange 2000 Server 10

13 Tabelle 1 Anzahl der Änderungen, die durch die ADC-Schemaerweiterungen an Active Directory vorgenommen werden Datei Neue Attribute Neue Klassen Änderungen an partiellen Attributen ADCSchema0.ldf ADCSchema1.ldf ADCSchema2.ldf ADCSchema3.ldf ADCSchema4.ldf ADCSchema5.ldf ADCSchema6.ldf ADCSchema7.ldf ADCSchema8.ldf ADCSchema9.ldf Gesamtanzahl der Änderungen Gesamtanzahl der Änderungen Da sich der partielle Attributsatz während der ADC-Schemaaktualisierung ändert, durchlaufen alle globalen Katalogserver in der Gesamtstruktur einen Neuerstellungszyklus. Dies bedeutet, dass der Kontext von partiellen Domänennamen erneut repliziert wird. Dieser Prozess hat zwar keine Auswirkungen auf die Benutzer, kann jedoch zu einer zusätzlichen Belastung des Netzwerks führen. Daher empfiehlt es sich, die Implementierung nur in Zeiten geringer Netzwerkauslastung auszuführen. In Abbildung 2 sehen Sie eine typische Ereignisprotokollmeldung, die unmittelbar vor der erneuten Replikation angezeigt wird. Abbildung 2 Dialogfeld Ereigniseigenschaften Installation und Setup von Microsoft Exchange 2000 Server 11

14 Der partielle Attributsatz wird ebenfalls durch die (mit ForestPrep implementierten) Exchange 2000-Schemaerweiterungen geändert. Um eine Einschränkung der Bandbreite in Ihrem Netzwerk zu vermeiden, empfiehlt es sich, Exchange 2000-Setup unmittelbar nach der Installation des ADCs unter Verwendung des Schalters /ForestPrep auszuführen. Warten auf die Replikation der ADC-Schemaerweiterungen Nun müssen Sie sich darauf verlassen, dass die Active Directory-Replikation Ihre Schemaänderungen auf allen Domänencontrollern repliziert. Je nach der Größe der Installation, kann dieser Prozess nur wenige Minuten oder aber mehrere Stunden dauern. Sie können Tools wie ReplMon auf der CD mit den Windows 2000-Supporttools verwenden, um die Active Directory-Replikation zu überprüfen. Wenn Sie jedoch einen bestimmten Domänencontroller manuell überprüfen möchten, um sich zu vergewissern, ob die ADC- Schemaerweiterungen auf diesem repliziert wurden, verwenden Sie das LDP- Tool und versuchen, das folgende Objekt zu erkennen: cn=ms-exch-schema-version- ADC,cn=schema,cn=configuration,dc=<your-domain-here> Wenn Sie eine Fehlermeldung der Art Objekt nicht gefunden erhalten, wurden die Schemaerweiterungen noch nicht repliziert. Wenn Sie eine Verbindung zum Objekt herstellen können, suchen Sie nach seinem rangeupper-attribut. Hat dieses den Wert 4197, wurde das Schema vollständig repliziert. Die letzte Änderung in der Datei ADCSchema9.ldf ist der Import dieses Attributs: dn: CN=ms-Exch-Schema-Version-Adc,<SchemaContainerDN> changetype: modify replace: rangeupper rangeupper: 4197 Installieren der ersten Instanz des ADC-Dienstes Nach Abschluss der Replikation der ADC-Schemaerweiterungen können Sie mit der Installation des ersten Active Directory Connectors (ADC) fortfahren. Der ADC repliziert Verzeichnisinformationen (z. B. Benutzer, Postfächer und Gruppen) zwischen dem Exchange 5.5-Verzeichnis und Active Directory. Die vom ADC-Dienst verwendeten Verbindungsvereinbarungen müssen vom Administrator definiert werden. In diesen Verbindungsvereinbarungen werden die Namen der an der Replikation beteiligten Server, die Richtung, in die repliziert werden soll, die zu replizierenden Objekte und der Zeitplan für die Replikation der Daten angegeben. Installation und Setup von Microsoft Exchange 2000 Server 12

15 Der ADC verwendet LDAP (Lightweight Directory Access Protocol), um eine Verbindung mit Exchange 5.5 und Active Directory herzustellen. LDAP arbeitet effizient bei allen Typen von Netzwerkverbindungen. Dabei spielt es keine Rolle, ob es sich um eine schnelle, langsame oder höchst latente Verbindung handelt. Um eine optimale Leistung zu erzielen, sollten Sie den Computer, auf dem der ADC ausgeführt wird, in der Nähe der Server aufstellen, für die die Verbindungsvereinbarung gilt. Je nach Umfang der zu replizierenden Informationen, wird eine beträchtliche Menge an Daten über das Netzwerk übertragen. Wenn die Möglichkeit besteht, sollten Sie den ADC-Computer in der Nähe des Exchange 5.5-Servers aufstellen. Bei einer Zweiwege- Verbindungsvereinbarung generiert der ADC normalerweise mehr Daten auf dem Exchange-Server als auf dem Active Directory-Server. Vorbereiten der Gesamtstruktur In großen Unternehmen ist es oft der Fall, dass die Person, die Exchange installiert, nur eingeschränkte Berechtigungen für Active Directory hat. Durch Ausführen von Exchange 2000-Setup mit dem Schalter /ForestPrep können Administratoren des Active Directory-Schemas die Gesamtstruktur für eine Exchange 2000-Installation vorbereiten. Dazu benötigt die Person, die ForestPrep ausführt, sowohl Schema- als auch Organisations-Admin- Berechtigungen. Mithilfe von ForestPrep können die folgenden Schritte ausgeführt werden: Erstellen eines Exchange-Organisationsobjekts in Active Directory Festlegen von Basisberechtigungen für das erste Exchange- Administratorkonto Erweitern des Active Directory-Schemas mit den Exchange Schemaerweiterungen Installation und Setup von Microsoft Exchange 2000 Server 13

16 Bei der Ausführung von ForestPrep können Sie entweder eine neue Exchange 2000-Organisation erstellen oder einer vorhandenen Exchange 5.5- Organisation beitreten. Sie sollten sich jedoch vorher genau überlegen, welche Methode Sie wählen möchten. Wenn Sie sich für die Installation einer neuen Organisation entscheiden, ist es nicht mehr möglich, der Bereitstellung einen Exchange 5.5-Server hinzuzufügen. Sollten Sie sich dagegen für den Beitritt zu einer vorhandenen Organisation entscheiden, werden Sie zur Eingabe des Namens eines vorhandenen Exchange 5.5-Servers aufgefordert. Ferner sollten Sie sich auch über die Auswirkungen im Klaren sein, die der hier eingegebene Servername hat. Bei der Installation von Exchange 2000 wird eine Verbindung mit dem zuvor festgelegten Exchange 5.5-Server hergestellt. Anschließend werden die Konfigurationsdaten des Servers (Organisations-, Standortname usw.) gelesen und die Daten nach Active Directory kopiert. Besteht die Bereitstellung von Exchange 5.5 aus mehreren Standorten, wird der Exchange 5.5-Standortname als die erste administrative Gruppe nach Active Directory kopiert. Der als erstes installierte Exchange 2000-Server muss der ersten administrativen Gruppe als Mitglied hinzugefügt werden. Zudem müssen Ihnen die Dienstkontodetails des vorhandenen Exchange 5.5-Standorts bekannt sein. Zwar werden die Exchange 2000-Dienste über das integrierte Computerkonto (auch als lokales Systemkonto bezeichnet) gestartet, die Prozesse des Message Transfer Agent (MTA) und des Standortreplikationsdienstes (SRS) müssen jedoch zum Überschreiben den Namen und das Kennwort des Dienstkontos verwenden, wenn die Bindung an die MTA- und Verzeichnisdienstprozesse auf vorhandenen Exchange 5.5-Servern am betreffenden Standort erfolgt. Anschließend werden Sie von ForestPrep aufgefordert, das erste Exchange- Administratorkonto auszuwählen (siehe Abbildung 3). Dieses Konto darf ein Benutzerkonto sein, besser ist es jedoch, wenn Sie sich für eine Gruppe entscheiden. Das Objekt, das Sie hier benennen, verfügt über uneingeschränkte organisationsübergreifende Berechtigungen für Exchange. Melden Sie sich mit diesem Konto an, um den ersten Exchange 2000-Server in der Organisation zu installieren. Abbildung 3 Die Seite Exchange 2000-Administratorkonto des Installations-Assistenten für Microsoft Exchange 2000 Installation und Setup von Microsoft Exchange 2000 Server 14

17 Nach der Zusammenstellung der erforderlichen Daten durch ForestPrep erfolgt die Erweiterung von Active Directory mit den spezifischen Exchange 2000-Schemaerweiterungen. Dieser Vorgang kann je nach Auslastung des Schemabetriebsmasters zwischen 20 Minuten und 2 Stunden dauern. Tabelle 2 bietet eine Übersicht über die von ForestPrep vorgenommenen Schemaänderungen. Tabelle 2 Anzahl der bei der Ausführung von ForestPrep vorgenommenen Änderungen Datei Neue Attribute Neue Klassen Änderungen an partiellen Attributen Schema0.ldf Schema1.ldf Schema2.ldf Schema3.ldf Schema4.ldf Schema5.ldf Schema6.ldf Schema7.ldf Schema8.ldf Schema9.ldf Gesamtanzahl Warten, bis die Exchange 2000-Schemaerweiterungen repliziert wurden Gesamtanzahl der Änderungen Nun werden die Schemaänderungen über die Active Directory-Replikation an alle Domänencontroller gesendet. Je nach der Größe der Installation, kann dieser Prozess zwischen fünf Minuten und mehreren Stunden dauern. Sie können Tools wie ReplMon auf der CD mit den Windows 2000-Supporttools verwenden, um die Active Directory-Replikation zu überprüfen. Wenn Sie jedoch einen bestimmten Domänencontroller manuell überprüfen möchten, um sich zu vergewissern, ob die Exchange 2000-Schemaerweiterungen auf diesem repliziert wurden, verwenden Sie das LDP-Tool und versuchen, das folgende Objekt zu erkennen: cn=ms-exch-schema-version- Pt,cn=schema,cn=configuration,dc=<your-domain-here> Wenn Sie eine Fehlermeldung der Art Objekt nicht gefunden erhalten, wurden die Schemaerweiterungen noch nicht repliziert. Wenn Sie eine Verbindung zum Objekt herstellen können, suchen Sie nach seinem rangeupper-attribut. Hat dieses Attribut den Wert 4397, wurde das Schema vollständig repliziert, da die letzte Änderung in der Datei Schema9.ldf der Import dieses Attributs ist: dn: CN=ms-Exch-Schema-Version-Pt,<SchemaContainerDN> changetype: modify replace: rangeupper rangeupper: 4397 Installation und Setup von Microsoft Exchange 2000 Server 15

18 Überprüfen, ob alle Voraussetzungen für DomainPrep erfüllt sind Durch Ausführen von Exchange 2000-Setup mit dem Schalter DomainPrep wird eine Active Directory-Domäne für Exchange 2000-Server und -Benutzer vorbereitet. Eine wichtige Aufgabe von DomainPrep ist die Änderung der Sicherheitsrichtlinie für den Domänencontroller, damit alle Exchange-Server das Überwachungs- und Sicherheitsprotokoll verwalten können. In Abbildung 4 wird die Sicherheitsrichtlinie für den Domänencontroller dargestellt, nachdem DomainPrep ausgeführt wurde. Ferner können Sie in der Abbildung auch erkennen, dass der Gruppe Exchange Enterprise Servers Berechtigungen für das Überwachungs- und Sicherheitsprotokoll gewährt wurden. Abbildung 4 Exchange werden Berechtigungen für das Überwachungs- und Sicherheitsprotokoll gewährt. Da mit DomainPrep eine Richtlinie geändert wird, ist es wichtig, dass alle Domänencontroller innerhalb der Domäne richtig ausgeführt werden. Es kann vorkommen, dass ein Domänencontroller eine Richtlinienänderung nicht erhält, wenn er gerade nicht ausgeführt wird oder der Windows NT- Dateireplikationsdienst (File Replication Service, FRS) nicht ordnungsgemäß funktioniert. In diesen Fällen können die Datenbanken nicht bereitgestellt werden, wenn dieser Domänencontroller von einem Exchange 2000-Server als Konfigurationsdomänencontroller ausgewählt wird. Während des Prozesses DomainPrep versucht der lokale Computer, mit der Betriebsmasterfunktion des Active Directory-Schemas zu kommunizieren. Hinweis Die Namenssuche für den Schemamaster erfolgt anhand des Serverkurznamens und nicht anhand des voll gekennzeichneten Domänennamens (FQDN). Installation und Setup von Microsoft Exchange 2000 Server 16

19 Vorbereiten der einzelnen Domänen mit DomainPrep Um DomainPrep ausführen zu können, müssen Sie sich als Domänenadministrator anmelden. DomainPrep muss in allen Domänen ausgeführt werden, die entweder als Host für Exchange 2000-Server oder Exchange 2000-Benutzer fungieren. Der Prozess DomainPrep kann schnell ausgeführt werden und ist für die folgenden wichtigen Aufgaben zuständig: Erstellen der globalen Sicherheitsgruppe Exchange Domain Servers im Benutzercontainer Erstellen der lokalen Sicherheitsgruppe Exchange Enterprise Servers im Benutzercontainer Ablegen der Gruppe Exchange Domain Servers in der Gruppe Exchange Enterprise Servers Erteilen diverser Berechtigungen an das Domänenobjekt für die Gruppe Exchange Enterprise Servers Stempeln von Berechtigungen für die Gruppe Exchange Enterprise Servers auf das AdminSDHolder-Objekt Erstellen des Containers Microsoft Exchange-Systemobjekte unterhalb des Domänenknotens Die speziellen von DomainPrep erstellten Gruppenobjekte bilden die Grundlage für Berechtigungen in Exchange Wenn ein Administrator beispielsweise einen neuen Benutzer mit einem Postfach anlegt, muss der Empfängeraktualisierungsdienst verschiedene Attribute für das Konto ändern (z. B. -Adressen), damit der Benutzer sich anmelden kann. Der Empfängeraktualisierungsdienst wird im Kontext der Systemaufsicht ausgeführt, die wiederum unter dem Sicherheitskontext des lokalen Computerkontos ausgeführt wird. Aus diesem Grund muss das Computerkonto über Berechtigungen für Benutzerobjekte in der Domäne verfügen, um die erforderlichen Änderungen vornehmen zu können. Beim Installieren neuer Exchange 2000-Server fügt das Setup-Programm das lokale Computerkonto der lokalen Gruppe Exchange Domain Servers hinzu. Diese Gruppe wiederum ist ein Mitglied der Gruppe Exchange Enterprise Servers, die über Berechtigungen für den Domänennamenkontext und die Konfigurationsdaten verfügt. In Umgebungen mit mehreren Domänen erzwingt der Empfängeraktualisierungsdienst, dass jede Exchange Enterprise Servers-Gruppe die Mitgliedschaft von allen anderen Exchange Domain Servers-Gruppen aus jeder Domäne beinhaltet, die mit DomainPrep vorbereitet wurde. Hinweis Es ist wichtig, die speziellen Gruppen nicht umzubenennen oder zu verschieben, da sich Exchange 2000 an den ursprünglichen Namen sowie dem Standort des Benutzercontainers orientiert. Installation und Setup von Microsoft Exchange 2000 Server 17

20 Active Directory verhindert die Vererbung von Berechtigungen an alle Domänenadministratorkonten. Da alle Konten in der Domäne vom Empfängeraktualisierungsdienst bearbeitet werden müssen, erteilt die Funktion DomainPrep der Gruppe Exchange Enterprise Servers uneingeschränkte Lese- und Schreibberechtigungen für das AdminSDHolder- Systemobjekt. Dadurch wird dem Empfängeraktualisierungsdienst die direkte Änderung von Domänenadministratorobjekten ermöglicht, sodass er sich nicht auf die Vererbung verlassen muss. Schließlich erstellt DomainPrep noch den Container Microsoft Exchange- Systemobjekte, der zum Ablegen von Proxyobjekten öffentlicher Ordner verwendet wird. Beim Erstellen von neuen öffentlichen Ordnern mit - Funktion in Exchange 2000 werden in diesem Container Proxyobjekte erstellt. Mithilfe von Öffentlicher Ordner-Verbindungsvereinbarungen im ADC werden in diesem Container darüber hinaus auch Proxyobjekte für öffentliche Ordner erstellt. Proxyobjekte ermöglichen den Benutzern das Senden von - Nachrichten an öffentliche Ordner in Exchange 5.5 und Exchange Warten auf die DomainPrep-Replikation Je nach der Konfiguration des Active Directory-Standortes, kann die Replikation von Änderungen an Domänen auf allen Domänencontrollern unterschiedlich lange Zeit in Anspruch nehmen. Sie können Tools wie ReplMon verwenden, um die Replikation innerhalb der Domäne zu überprüfen. Wenn Sie die DomainPrep-Replikation auf einen bestimmten Domänencontroller überprüfen möchten, können Sie dazu ein Tool wie LDP verwenden und damit das Domänennamenkontext-Replikat abfragen. Zählen Sie den Container Microsoft Exchange-Systemobjekte auf, und überprüfen Sie dessen objectversion-attribut. Dieses Attribut muss den Wert 4406 haben. Wurde der korrekte Wert für das Attribut festgelegt, wurde die DomainPrep- Replikation auf dem Domänencontroller durchgeführt, mit dem Sie verbunden sind. Überprüfen der Replikation der DomainPrep-Richtlinie Nachdem Sie sich vergewissert haben, dass die von DomainPrep erstellten Active Directory-Daten in der gesamten Domäne vollständig repliziert wurden, müssen Sie überprüfen, ob die Sicherheitsrichtlinie für den Domänencontroller ebenfalls repliziert wurde. Wie bereits weiter oben in diesem Dokument erwähnt, können die Exchange-Datenbanken nicht bereitgestellt werden, wenn die Sicherheitsrichtlinie nicht korrekt ist. Mithilfe des Tools Policytest.exe auf der Exchange 2000-CD können Sie überprüfen, ob die Richtlinie repliziert wurde. Führen Sie Policytest.exe in der Domäne aus, und überprüfen Sie die Ergebnisse. Alle Domänencontroller sollten den Bericht SeSecurityPrivilege ausgeben. Wenn die Richtlinie nicht korrekt repliziert wurde, werden numerische Fehlercodes zurückgegeben. Nachfolgend finden Sie ein Beispiel für einen Richtlinienüberprüfungsbericht: Installation und Setup von Microsoft Exchange 2000 Server 18

21 =============================================== Local domain is extest.microsoft.com" Account is RED\Exchange Enterprise Servers" ======================== DC = EURO-DOG" In site = TVP" Right found: "SeSecurityPrivilege" ======================== DC = RED43-DOG" In site = "(null)"!! LsaOpenPolicy returned error 5!! ======================== DC = AFRICA-DOG" In site = JOBURG"!! LsaOpenPolicy returned error 1722!! Um die zurückgegebenen Fehlercodes zu interpretieren, verwenden Sie das Tool Err.exe aus dem Exchange 2000 Resource Kit. Beispielsweise hat Fehler 1722 die Bedeutung RPC_S_SERVER_UNAVAILABLE, d. h., der Domänencontroller ist nicht verfügbar. Wenn Sie feststellen, dass einer oder mehrere Domänencontroller den Bericht SeSecurityPrivilege nicht ausgeben, warten Sie einige Stunden und führen die Richtlinienüberprüfung dann erneut aus. Wenn auch nach dieser Wartezeit weiterhin von einem oder zwei Domänencontrollern Probleme gemeldet werden, funktioniert der NT-Dateireplikationsdienst (File Replication Service, FRS) möglicherweise nicht ordnungsgemäß. Überprüfen Sie in diesem Fall das Ereignisprotokoll auf Fehler. Wenn Sie manuell intervenieren möchten, verwenden Sie das Tool Secedit auf der CD mit den Windows Supporttools, um die Richtlinie für einen bestimmten Domänencontroller zu erzwingen. Erstellen von ADC-Verbindungsvereinbarungen Es ist sehr wichtig, dass Sie vor der Installation des ersten Exchange Servers Verbindungsvereinbarungen für das Exchange 5.5-Netzwerk (falls vorhanden) erstellen. Legen Sie keine Vereinbarungen fest, kann es zu Problemen mit der Hierarchie der öffentlichen Ordner von Exchange 2000 kommen. Es wird empfohlen, dass Sie die folgenden Verbindungsvereinbarungen erstellen, bevor Sie den ersten Exchange Server installieren: Zweiwege-Empfängerverbindungsvereinbarungen zwischen dem ersten Exchange 5.5-Standort, an dem sich ein Exchange 2000-Server befindet, und den Active Directory-Domänen, die die Benutzerkonten für die entsprechenden Exchange 5.5-Postfächer enthalten. Zweiwege-Empfängerverbindungsvereinbarung zum Replizieren von Exchange 5.5-Verteilerlisten in einen einheitlichen Modus in der Active Directory-Domäne. Bei Bedarf kann diese Verbindungsvereinbarung mit der ersten Verbindungsvereinbarung verknüpft werden. Installation und Setup von Microsoft Exchange 2000 Server 19

22 Mindestens eine Einweg-Empfängerverbindungsvereinbarung zum Replizieren aller Postfächer in allen Exchange 5.5-Standorten in der Organisation in Active Directory. Auf Wunsch können über eine Einweg- Verbindungsvereinbarung mit Exchange Informationen aus mehreren Exchange-Standorten gelesen werden. Alternativ können Sie auch eine Zweiwege-Verbindungsvereinbarung zwischen den einzelnen Exchange- Standorten und Active Directory erstellen, um zu einem späteren Zeitpunkt der Bereitstellung Zeit zu sparen. Zweiwege-Öffentlicher Ordner-Verbindungsvereinbarungen zwischen dem ersten Exchange 5.5-Standort, auf dem sich ein Exchange 2000-Server befindet, und den Active Directory-Domänen, in denen der Exchange Server installiert ist. Durch eine Öffentlicher Ordner- Verbindungsvereinbarung werden Proxyobjekte des Verzeichnisses für öffentliche Ordner in Active Directory repliziert und somit das Senden von -Nachrichten an öffentliche Ordner durch Benutzer und Anwendungen ermöglicht. Die Anzahl der Verbindungsvereinbarungen, die auf einem einzelnen Computer verwaltet werden können, auf dem der ADC ausgeführt wird, hängt von der Geschwindigkeit des Computers und vom verfügbaren Speicher ab. Jede Verbindungsvereinbarung (Empfänger-, Öffentlicher Ordner- oder Konfigurationsverbindungsvereinbarung) erzeugt bei der Verarbeitung einen Thread. Standardmäßig wird für jeden Thread mindestens 1 MB Arbeitsspeicher reserviert. Um eine effiziente Funktionsweise des ADCs zu gewährleisten, sollten Sie bei der Planung berücksichtigen, dass auf einem einzelnen Computer nicht mehr als 100 Verbindungsvereinbarungen ausgeführt werden sollten. Überprüfen, dass alle Verbindungsvereinbarungen repliziert wurden Wenn Sie im Zeitplan für die Verbindungsvereinbarungen die Option Immer festgelegt haben, werden Sie feststellen, dass die Replikation nahezu unmittelbar ausgeführt wird. Sie können dies überprüfen, indem Sie einen der folgenden Schritte ausführen: Kontrollieren der CPU-Zeit für den Prozess ADC.exe im Task-Manager Analysieren des MSADC-Systemmonitors Überprüfen der Verzeichnisobjekte mit Active Directory-Benutzer und -Computer Umfangreiche Verzeichnisinformationen im Exchange 5.5-Verzeichnis werden zu den gleichen Objekten innerhalb von Active Directory geuploadet. Wenn Sie den Eindruck haben, dass die Objekte nicht repliziert werden, klicken Sie mit der rechten Maustaste auf die Verbindungsvereinbarung und klicken dann auf Jetzt replizieren. Gibt es zudem in Ihrer Umgebung viele Domänencontroller, müssen Sie u. U. gewisse Wartezeiten bis zum Abschluss der Active Directory- Replikation in Kauf nehmen. Installation und Setup von Microsoft Exchange 2000 Server 20

23 Wichtig Vergewissern Sie sich vor der Installation des ersten Exchange 2000-Servers in der Exchange 5.5-Organisation, dass alle Empfängerverbindungsvereinbarungen vollständig repliziert werden. Möglicherweise können aus Zeit-, Sicherheits- oder firmenpolitischen Gründen nicht alle Verbindungsvereinbarungen vor der Installation des ersten Exchange 2000-Servers bereitgestellt werden. In diesem Fall müssen Sie ggf. die Öffentliche Ordner-Datenbank auf dem Exchange 2000-Server nach der Installation entfernen, um sicherzustellen, dass den Benutzern von Exchange 2000 bei der Anmeldung eine vollständige Hierarchie der öffentlichen Ordner angezeigt wird. Verwenden des Dienstprogramms NLTEST Exchange 2000-Setup nimmt umfangreiche Prüfungen bei Active Directory vor, um sicherzustellen, dass es korrekt konfiguriert ist. Unabhängig davon, wie lange Active Directory bereits installiert war und ohne Probleme ausgeführt werden konnte, kommt es bei Setup zu Fehlern, wenn Active Directory nicht korrekt konfiguriert wurde. Die erste Gruppe von Tests, die von Setup vorgenommen werden, besteht aus der Abfrage von Active Directory über den Directory Service Locator-Dienst und soll bestätigen, dass sich der lokale Server an einem gültigen Active Directory-Standort befindet. Einer der häufigsten Konfigurationsfehler besteht darin, dass der Active Directory-Administrator den Namen des ersten Standorts ändert, ohne Subnets für den Standort zu definieren. Dieser Installationsfehler lässt sich durch Verwendung des Dienstprogramms NLTEST auf der CD mit den Windows 2000-Supporttools vermeiden. NLTEST verwendet die gleichen Win32 -Anwendungsprogrammierschnittstellen-(API-) Aufrufe wie Exchange 2000-Setup. Wird also bei der Ausführung von NLTEST ein Fehler zurückgegeben, hat dies zur Folge, dass auch bei der Ausführung von Exchange-Setup ein Fehler zurückgegeben wird. Führen Sie NLTEST für den ersten Test mit dem Schalter /DSGETSITE an der Eingabeaufforderung aus. Wenn der Server seinen eigenen Active Directory-Standortnamen finden kann, wird, ähnlich wie in dem unten stehenden Beispiel, eine einfache Textzeichenfolge zurückgegeben. Beispiel: C:\>nltest /dsgetsite Default-First-Site-Name The command completed successfully Erscheint stattdessen eine Fehlermeldung, sollten Sie Ihre Standort- und Subnetdefinitionen noch einmal genau prüfen. Das Problem muss vor der Installation des Exchange 2000-Servers behoben werden. Installation und Setup von Microsoft Exchange 2000 Server 21

24 Führen Sie an diesem Punkt einige weitere ausführliche Tests durch, um sicherzustellen, dass Sie die Informationen über Ihre lokale Domäne und den Stamm der Gesamtstruktur lesen können. Führen Sie dazu NLTEST mit dem Schalter /DSGETDC:Hier-Ihre-Domäne aus. Beispiel: C:\>nltest /dsgetdc:xg DC: \\DC-007 Address: \\ Dom Guid: ef453e9b-fc67-4dbc-8fb2-4f84404a7770 Dom Name: XG Forest Name: xg.exchange.microsoft.com Dc Site Name: Default-First-Site-Name Our Site Name: Default-First-Site-Name Flags: PDC GC DS LDAP KDC TIMESERV WRITABLE DNS_FOREST CLOSE_SITE The command completed successfully Die Bedeutung der meisten Informationen ist offensichtlich. Im Abschnitt Flags wird aufgezeigt, welche Dienste vom lokalen Domänencontroller ausgeführt werden. Wenn der Exchange 2000-Server ein Domänencontroller ist, gibt der Schalter DSGETDC mit aller Wahrscheinlichkeit Daten über den lokalen Computer zurück. Ist der Exchange 2000-Server ein Mitglied der Domäne, verwendet NLTEST den Win32 API-Aufruf DSGetDCName, um den am nächsten gelegenen Domänencontroller zu ermitteln. Der letzte Befehlszeilenschalter, den Sie schließlich mit NLTEST verwenden können, ist /DCLIST:Hier-Ihre-Domäne. Bei Ausführung dieses Schalters erhalten Sie eine vollständige Liste von Domänencontrollern für den angegebenen Domänennamen. Außerdem können Sie den Emulator für den primären Domänencontroller (PDC) der Domäne sehen. Beispiel: C:\>nltest /dclist:xg Get list of DCs in domain 'xg' from '\\DC-007'. DC-007.xg.exchange.microsoft.com [PDC] [DS] Site: Default- First-Site-Name The command completed successfully Wenn in den Ergebnissen der Ausführung von NLTEST keine Fehlermeldungen aufgeführt sind, ist die Konfiguration von Active Directory und DNS in Ihrer Umgebung i. d. R. korrekt. Ausführen von Setup Nachdem Vorbereitung und Planung der Installation abgeschlossen wurden, können Sie den ersten Exchange 2000-Server installieren. Selbst die sorgfältigste Vorbereitung und Planung schließen jedoch nicht aus, dass möglicherweise ein paar einfache vorbereitende Schritte übersehen wurden. Eine häufige Fehlerursache besteht darin, dass vergessen wurde, die Network News Transfer Protocol-(NNTP-)Komponente von Windows 2000 zu installieren. Exchange 2000 baut jedoch auf den NNTP- und Simple Mail Transfer Protocol-(SMTP-)Stacks auf, die im Lieferumfang des Betriebssystems enthalten sind. Installation und Setup von Microsoft Exchange 2000 Server 22