Kapitel 1 Neuerungen und Einführung 1.1 Rollenbasierte Installation 1.2 Optimierungen im Vergleich zu Exchange 2003

Transkript

1

2 Inhalt Kapitel 1 Neuerungen und Einführung Rollenbasierte Installation Optimierungen im Vergleich zu Exchange Neue Tools zur Verwaltung, Überwachung und Fehlerbehebung Neuerungen in Outlook Web Access und zur Unterstützung von mobilen Geräten Was ist weggefallen und was bleibt? Exchange Server 2007 Editionen Kapitel 2 Aufbau einer Testumgebung, Grundlagen und Erste Schritte Aufbau einer Testumgebung Vorbereitungen für die Testumgebung Microsoft Virtual Server 2005 R Installation Microsoft Virtual Server 2005 R Verwaltungsoberfläche von Microsoft Virtual Server 2005 R Erstellen eines virtuellen Servers mit Microsoft Virtual Server 2005 R Erstellen eines neuen virtuellen Netzwerks Festlegen der Verzeichnisstruktur für neue virtuelle Computer Erstellen des Datenträgers für den ersten virtuellen Computer Erstellen eines neuen virtuellen Servers Anpassen der Einstellungen für den virtuellen Server Starten des virtuellen Servers und Aktivierung der Fernsteuerung Installation von Windows Server 2003 auf einem virtuellen Server Installation von Windows Server 2003 R Installation der Virtual Machine Additions Klonen des virtuellen Servers Vorbereiten des virtuellen Servers für das Klonen Erstellen einer neuen virtuellen Festplatte für den geklonten Server Erstellen eines neuen geklonten virtuellen Servers Virtuelle Server anhalten und beenden

3 2.1.4 Active Directory- und DNS-Infrastruktur erstellen Einführung in DNS unter Windows Server DNS auf einem Windows Server 2003 installieren Verwalten des DNS-Servers Vorbereitungen für das Active Directory Konfigurieren der IP-Einstellungen des Servers Erstellen der notwendigen DNS-Zonen für das Active Directory Erstellen einer Forward-Lookupzone Erstellen einer Reverse-Lookupzone Überprüfung und Fehlerbehebung der DNS-Einstellungen Grundlagen von Active Directory für Exchange Server Active Directory auf einem neuen Domänencontroller erstellen DNS in das Active Directory integrieren und sichere Updates konfigurieren Optional: Replikation der DNS-Daten konfigurieren Optional: Zusätzlichen Domänencontroller installieren Vorbereitungen für die Integration eines zusätzlichen Domänencontrollers in eine Domäne Replikation der beiden Domänencontroller überprüfen Installation von WINS Installation von Exchange Server Beitreten eines Windows Server 2003 zu einer Domäne Installation von Exchange Server Erste Schritte mit Exchange Die Exchange-Verwaltungskonsole verstehen Verwalten der Exchange-Organisation über die Organisationskonfiguration Verwalten der Exchange-Server in der Organisation über den Menüpunkt Serverkonfiguration Verwalten der Empfänger über den Menüpunkt Empfängerkonfiguration Verwenden der Zusatztools über den Menüpunkt Toolbox Einführung in die Exchange-Verwaltungsshell Erster Einblick in die neuen Strukturen der Exchange-Datenbanken Verschieben von Postfächern Clientzugriff testen Kapitel 3 Serverrollen, Verzeichnisse und Dienste Allgemeine Informationen zu Serverrollen Edge-Transport-Server und ADAM (Active Directory Application Mode)

4 3.2 Active Directory-Standorte und Exchange Server Konfiguration der Routingtopologie im Active Directory Voraussetzungen für eine Routingtopologie Erstellen von neuen Standorten im Snap-In Active Directory-Standorte und -Dienste 130 Erstellen und Zuweisen von IP-Subnetzen Erstellen von Standortverknüpfungen Zuweisen der Domänencontroller zu den Standorten Der Knowledge Consistency Checker (KCC) Starten der manuellen Replikation Systemdienste von Exchange Server Verzeichnisstruktur von Exchange Server Kapitel 4 Installation und Anpassung Voraussetzungen für die Installation Verwalten der Betriebsmasterrollen von Domänencontrollern PDC-Emulator RID-Master Infrastrukturmaster Schemamaster Domänennamenmaster Anzeigen aller FSMO-Rollen Empfohlene Verteilung der FSMO-Rollen Der globale Katalog Betriebsmodi eines Active Directorys Vertrauensstellungen im Active Directory Gesamtstruktur-übergreifende Vertrauensstellungen Vorbereiten der Gesamtstruktur und der Windows-Domänen für Exchange Server Die wichtigsten Administratorkonten im Active Directory Migration Installation in eine Exchange 2000/2003-Organisation Vorbereiten des Active Directory-Schemas Probleme bei der Schemaerweiterung Anlegen der Exchange-Objekte im Active Directory Vorbereiten der Domänen in der Gesamtstruktur Typische Installation von Exchange Server Angepasste Installation (Unified Messaging, Edge-Transport-Server und Cluster) Unbeaufsichtigte Installation über die Befehlszeile

5 4.6 Exchange Server 2007 entfernen und anpassen Entfernen über die grafische Oberfläche Exchange oder Rollen über die Befehlszeile entfernen Exchange-Installation anpassen Überprüfen und Fehlerdiagnose der Exchange Server 2007-Installation Verifizieren der Exchange-Server-Installation Fehlerbehebung während der Installation Aufgaben nach der Installation Überlegungen zur Migration zu Exchange Server Kapitel 5 Hub-Transport, Edge-Transport und Nachrichtenrouting Festlegen und Konfiguration der -Domänen Konfigurieren der akzeptierten Domänen Verwalten von Remotedomänen Allgemeine Informationen zum -Routing in Exchange Server Sende- und Empfangs-Connectoren auf Hub-Transport-Servern konfigurieren Sendeconnectoren Erstellen von neuen Sendeconnectoren Empfangsconnectoren Direkte Verbindung von Hub-Transport-Servern mit dem Internet Einrichten von Edge-Transport-Servern Erste Schritte zur Installation eines Edge-Transport-Servers Installation von Exchange Server 2007 auf dem Edge-Transport-Server Edge-Transport-Server in der Exchange-Organisation abonnieren Vorbereitungen für die Abonnierung Erstellen der Export-Datei für die Edge-Transport-Server-Abonnierung Importieren der Export-Datei auf dem Hub-Transport-Server Überprüfen und Verwalten des Edge-Abonnements Allgemeine Einstellungen für Exchange-Transport-Server Exchange-Nachrichtentransport- und Transport-Berechtigungen Authentifizierte Sitzungen und authentifizierte Nachrichten Authentifizierungseinstellungen für Empfangsconnectoren Authentifizierungseinstellungen für Sendeconnectoren Exchange Server 2007 Transport-Berechtigungen Berechtigungsgruppen für Empfangsconnectoren Anpassen der Berechtigungen für Connectoren mit ADSI-Edit Fehlerbehebung bei Verbindungen

6 5.7 Connectoren zwischen Exchange-Organisationen Connectoren zwischen Exchange Server 2007-Organisationen Connectoren zwischen Exchange Server und Exchange Server 2003-Organisationen Praxisworkshop: Relaying für Applikationsserver erlauben Einrichten eines Empfangsconnectors für einen internen Applikationsserver Warteschlangen (Queues) Erster Einblick in die Warteschlangenanzeige Warteschlangen-Typen in Exchange Server Submission Queue Mailbox Delivery Queue Remote Delivery Queue Poison Message Queue Unreachable Queue Verwalten von Warteschlangen Verwalten der Warteschlangen-Datenbank Nachrichtenverfolgung (Message Tracking) Verwalten der Protokolldateien Konfiguration der Nachrichtenverfolgung Aktivieren und Deaktivieren der Nachrichtenverfolgung Ändern des Speicherorts für die Protokolldateien der Nachrichtenverfolgung Anpassen der maximalen Größe einer Protokolldatei Festlegen der maximalen Größe des Verzeichnisses für die Nachrichtenverfolgung 272 Festlegen des maximalen Alters der Protokolldateien Protokollierung des Nachrichtenbetreffs Verwenden der Nachrichtenverfolgung SMTP- und Konnektivitäts-Protokollierung Allgemeine Informationen und Aktivierung der SMTP-Protokollierung Konfiguration der SMTP-Protokollierung Anpassen der maximalen Größe der Protokolldateien Festlegen der maximalen Größe des Verzeichnisses für die SMTP-Protokollierung. 278 Festlegen des maximalen Alters der Protokolldateien Konfiguration der Konnektivitäts-(Verbindungs-) Protokollierung Protokollierung der Routingtabelle Kalkulation der Routingtopologie Verwalten der Transport-Agenten-Protokollierung

7 5.12 SMTP für Fortgeschrittene Ansicht des Headers einer Anzeigen des -Headers in Outlook Web Access Verwalten des Address Rewriting Agents Aktivieren und Deaktivieren der Address Rewriting Agents Konfiguration der Address Rewriting Agents Umschreiben einzelner -Adressen Umschreiben einer einzelnen Subdomäne Umschreiben mehrerer Subdomänen Bearbeiten und Löschen von Einträgen für das Address Rewriting Transport- und Journalregeln für den Nachrichtenfluss erstellen Erstellen von neuen Transportregeln auf Hub-Transport-Servern Journalregeln erstellen Adressen-Richtlinien Erstellen und Verwalten von -Adressenrichtlinien Recipient Update Service Microsoft Identity Integration Server (MIIS) Identity Integration Feature Pack Installation des IIFP Verwaltung der IIFP Microsoft Identity Integration Server 2003 Resource Tool Kit Kapitel 6 Mailbox-Server und Postfachdatenbanken Einführung in die Datenbank-Struktur von Exchange Server Speichergruppen Allgemeine Informationen zu Speichergruppen Anlegen einer neuen Speichergruppe Fortlaufende lokale Sicherung Verwalten von Speichergruppen und Transaktionsprotokollen Ändern des Speicherorts einer Speichergruppe oder der Transaktionsprotokolle Umlaufprotokollierung verwalten Probleme mit schnell anwachsenden Transaktionsprotokollen Verwenden der fortlaufenden lokalen Datensicherung (LCR) Empfehlungen für den Einsatz der fortlaufenden lokalen Datensicherung Einrichten und Verwalten der fortlaufenden Datensicherung Aktivieren von LCR für eine existierende Speichergruppe Überprüfen der fortlaufenden Datensicherung

8 Ändern des Speicherortes einer LCR-aktivierten Speichergruppe Anlegen einer Datenbank unter einer LCR-aktivierten Speichergruppe Wiederherstellen einer Datenbank aus der LCR-Sicherung Postfachdatenbanken und Datenbanken für öffentliche Ordner Anlegen eines neuen Postfachspeichers Ändern des Speicherorts von Postfach- und öffentlichen Ordner-Datenbanken Verwalten von Postfachdatenbanken Datenbanken für öffentliche Ordner Löschen von Datenbanken Verwalten des Exchange-Suchindexes Informationen zum Index in Exchange Server Verwalten des Such-Indexes Deaktivieren und Aktivieren des Indexdienstes Überprüfen des Indexdienstes Warten von Exchange-Datenbanken mit eseutil.exe Starten von eseutil auf einem anderen Server Überprüfen der Datenbank Offline-Defragmentierung einer Exchange-Datenbank Überprüfen der fortlaufenden Datensicherung Notfall-Lösungen für die Datenbank Problembehebung mit vorhandener Online-Datensicherung Problembehebung mit vorhandener Offline-Sicherung Problembehebung ohne vorhandene Datensicherung Kapitel 7 Öffentliche Ordner Möglichkeiten der öffentlichen Ordner Gemeinsame Informationsnutzung Gruppenkontakte Ablage für automatische s Ressourcenplanung Fax-Ablage Einheitlicher Support-Ordner Knowledge-Datenbank Erstellen und Verwalten von öffentlichen Ordnern Anlegen von öffentlichen Ordnern Verwalten von öffentlichen Ordnern Erstellen von Top-Level-öffentlichen Ordnern Sicherheitsebenen in Exchange Server

9 7.2.4 Verwalten von öffentlichen Ordner mit der Exchange-Verwaltungsshell Aufrufen der Konfiguration eines öffentlichen Ordners Einstellen der Replikation für öffentliche Ordner Aufrufen der Systemordner Aktivierung eines öffentlichen Ordners Definieren der Grenzwerte für öffentliche Ordner Kapitel 8 Benutzerverwaltung Einführung in die Benutzerverwaltung Erstellen von Postfächern Erstellen eines neuen Benutzers mit Postfach Erstellen eines Postfachs für einen bereits existierenden Benutzer Erstellen und Verwalten von Raum- und Gerätepostfächern Automatisches Buchen eines Ressourcen-Postfachs Festlegen von Richtlinien für Ressourcenpostfächer Delegieren von Berechtigungen für Ressourcen-Postfächer Verwalten von Benutzer-Postfächern Anwendern Zugriff auf andere Postfächer erteilen Verwalten der allgemeinen Einstellungen für ein Postfach Nachrichtenübermittlungseinstellungen konfigurieren Verwalten der Postfachfeatures Verwalten der Postfacheinstellungen Grenzwerte auf Postfachebene Löschen und Deaktivieren von Postfächern Löschen von Postfächern Deaktivieren von Postfächern Konvertieren von Postfächern Berechtigungen für Postfächer verwalten Erteilen der Senden-als- und anderer Berechtigungen für Postfächer Verwalten von Nachrichtendatensätzen und Postfachrichtlinien Erstellen von verwalteten benutzerdefinierten Ordnern Verwalten von verwalteten benutzerdefinierten Ordnern und Standardordnern Erstellen von Postfachrichtlinien für verwaltete Ordner Zuweisen von Postfachrichtlinien für Postfächer Zeitplanung des Assistenten für verwaltete Ordner Deaktivieren der Verwaltung von Nachrichtendatensätzen Verschieben von Postfächern Verschieben von Postfächern innerhalb der Exchange-Organisation Verschieben von Postfächern über die Exchange-Verwaltungsshell Verschieben von Postfächern innerhalb einer Organisation Verschieben von Postfächern zwischen Organisationen

10 8.6 -(aktivierte)-Benutzer Kontakte verwalten Verteilergruppen verwalten Erstellen einer neuen Verteilergruppe Weitere Informationen zu Verteilergruppen Verwalten von Verteilergruppen Dynamische (Abfrage-basierte) Verteilergruppen Erstellen von neuen dynamischen Verteilergruppen Dynamische Verteilergruppen über die Exchange-Verwaltungsshell erstellen und verwalten Optimieren von dynamischen Verteilergruppen Definieren eines dedizierten Servers zum Auflösen von Verteilergruppen Indizieren des Active Directory-Schemas Adresslisten verwalten Erstellen und Verwalten von neuen Adresslisten Offlineadresslisten Übertragen des Offlineadressbuches in Outlook 2003/ Erstellen eines neuen Offlineadressbuches Verwalten von Offlineadressbüchern Erstellen und Verwalten des virtuellen Verzeichnisses für die webbasierte Verteilung 503 Kapitel 9 Clientzugriff und Anbindung mobiler Benutzer Neue Funktionen in Outlook 2007 zusammen mit Exchange Abwesenheits-Assistent Autodiscover und Autoconnect von Outlook Automatische Einrichtung eines MAPI-Profils in Outlook Wie funktionieren Autodiscover und Autoconnect? Einrichten einer eigenen Autodiscover-Website Startoptionen von Outlook Outlook Web Access (OWA) Weitere Neuerungen in der Bedienung von Outlook Web Access Zugriff auf Freigaben und SharePoint-Server Verwalten der virtuellen Verzeichnisse von Outlook Web Access Verwalten der Anmeldung und der URLs Konfiguration der Authentifizierung Anwendern Zugriff auf andere Postfächer erteilen Vereinfachen der OWA-URL Vereinfachen der URL und automatische HTTPS-Umleitung konfigurieren

11 9.2.5 Verwalten des Daten- und Dateizugriffs in Outlook Web Access Zugriff auf Dateianhänge von öffentlichen und privaten Computern Konfiguration von WebReady Viewing Festlegen der maximalen -Größe für den Zugriff per Outlook Web Access Konfiguration des Zugriffs auf Windows SharePoint Services und Dateifreigaben Erweiterte Einstellungen für Outlook Web Access Segmentierung Einstellen erweiterter Optionen GZIP-Komprimierung konfigurieren Spracheinstellungen für Outlook Web Access konfigurieren Anpassen des Outlook Web Access-Themes Erstellen eines neuen Themes Front-End-/Back-End-Architektur Funktionsweise und Vorteile Konfiguration einer eigenen Zertifizierungsstelle Installation einer Windows Server 2003-Zertifizierungsstelle Zuweisen eines Zertifikats zum Exchange-Server Zuweisen eines Zertifikats in Outlook Web Access Aktivieren von SSL für Outlook Web Access Outlook Anywhere (RPC über HTTP) Voraussetzungen für Outlook Anywhere Installation und Aktivierung von Outlook Anywhere Installation des RPC-über-HTTP-Proxys Aktivieren von Outlook Anywhere Deaktivieren von Outlook Anywhere Anpassen des externen Hostnamens und der Authentifizierung Outlook Anywhere in einer gemischten Exchange-Server-2003/2007-Organisation nutzen Konfiguration von Outlook 2003/2007 für Outlook Anywhere Importieren des Zertifikats auf dem Client-PC Importieren eines Zertifikats und Konfiguration der Vertrauenswürdigen Stammzertifizierungsstelle Problemsuche bei der Outlook Anywhere-RPC-HTTP-Verbindung Exchange ActiveSync (EAS) Allgemeine Infos zu EAS Always-Up-To-Date (AUTD) Direct Push Benutzerdefinierte Synchronisation mit dem Postfach Verwalten von Exchange Active Sync Deaktivieren von Exchange ActiveSync

12 9.5.3 Benutzerverwaltung für die mobilen Dienste Konfiguration eines Smartphones für Exchange ActiveSync Troubleshooting Exchange ActiveSync Verwalten der mobilen Endgeräte Exchange ActiveSync-Postfachrichtlinien Zuweisen von Sicherheitsrichtlinien zu Benutzern Wiederherstellen eines Kennwortes auf einem Endgerät Outlook Voice Access (OVA) Verwenden von POP3 oder IMAP4 für den mobilen Verbindungsaufbau Aktivierung von POP3 und IMAP Konfiguration der maximalen Verbindungen Konfiguration der IP-Adressen und Ports für den POP3-Zugriff Konfiguration des Verbindungs-Timeouts POP3-Verbindungen zwischen Exchange Server 2007 und Exchange Server Aktivieren des POP3-Zugriffs für Benutzer Protokollierung von POP3 und IMAP Protokollierung von POP3 konfigurieren Kapitel 10 Unified Messaging Outlook Voice Access (OVA) Anbindung von Exchange 2007 an Telefonanlagen Installation der Unified Messaging Server-Rolle Voraussetzungen für die Installation der Unified Messaging Server-Rolle Microsoft XML-Kerndienste (MSXML) 6.0 installieren Installation der Unified Messaging Server-Rolle Verwalten eines Unified Messaging Servers Deaktivieren und Aktivieren von Unified Messaging Verwalten der Unified Messaging-Einstellungen Anzeigen der aktiven Anrufe Anzeigen der aktiven Anrufe über den Performance-Monitor Anzeigen der aktiven Anrufe in der Exchange-Verwaltungsshell Verwalten und Zuweisen von Wählplänen Zuweisen eines Wählplans Verwalten der Eigenschaften eines Wählplans Hinzufügen und Entfernen von Sprachpaketen für Unified Messaging Erstellen und Verwalten von UM-Postfachrichtlinien Erstellen einer neuen UM-Postfachrichtlinie Verwalten einer UM-Postfachrichtlinie

13 10.5 Verwalten der Benutzereinstellungen für Unified Messaging Aktivieren von Unified Messaging für Postfächer Verwalten der Unified Messaging-Eigenschaften für ein Postfach Erstellen und Verwalten von Unified Message IP-Gateways Erstellen und Verwalten eines neuen Unified Messaging-IP-Gateways Verwalten von Sammelanschlüssen Erstellen und Verwalten von automatischen UM-Telefonzentralen Erstellen einer neuen automatischen Telefonzentrale Verwalten einer automatischen Telefonzentrale Voic mit Outlook 2007 und Outlook Web Access Voic in Outlook 2007 und Outlook Web Access verwenden Troubleshooting der Verbindung zum Exchange-Server von Outlook Kapitel 11 Datensicherung und Wiederherstellung Einführung in die Datensicherung von Exchange Server Was sollte gesichert werden? Daten auf Mailbox-Servern Daten auf Hub-Transport-Servern sichern Edge-Transport-Server Daten auf Client-Access-Servern (Client Access Servern) Unified Messaging-Serverdaten Sichern der Domänencontroller und des Active Directorys Checkpoint-Datei und Soft-Recovery einer Postfachdatenbank Online-Sicherung einer Exchange-Datenbank Ablauf einer Online-Sicherung Verschiedene Varianten der Online-Sicherung: Normal, Inkrementell und Differentiell 685 Vollständige, normale Sicherung Kopie-Sicherungen Inkrementelle Sicherungen Differentielle Sicherung Tägliche Sicherungsoption Fazit: Sicherung mit der Windows Server 2003-Datensicherung Konfiguration der Windows-Datensicherung Testen und Überwachen der Online-Datensicherung Offline-Sicherung von Exchange-Servern Vorbereitung für eine Offline-Sicherung Konsistenzprüfung der Datenbanken Durchführen einer Offline-Sicherung

14 11.6 Active Directory-Datensicherung und -Wiederherstellung Verwalten und überprüfen der Exchange-Active Directory-Daten mit ADSI-Edit Datensicherung der Active Directory-Daten von Exchange Server Einrichtung der Datensicherung Testen der Datensicherung Empfehlungen zur Datensicherung Wiederherstellen von Daten aus der Datensicherung Ändern des Kennwortes für den Verzeichnisdienstwiederherstellungsmodus Durchführen einer Wiederherstellung Durchführen der autorisierenden Wiederherstellung Wiederherstellen von Postfachdatenbanken Notfalllösungen für eine defekte Postfachdatenbank Zurücksichern einer Postfachdatenbank Verwenden der Datenstromsicherung Verwenden der Datenbankportabilität Wiederherstellung einer Offline-Sicherung Point-in-time-Wiederherstellung aus einer Offline-Sicherung Roll-forward-Wiederherstellung einer Offline-Sicherung Probleme beim Offline-Backup Erneutes Erstellen des Volltextindexkatalogs Wiederherstellen von einzelnen Postfächern und s Konfiguration der Aufbewahrungszeit für gelöschte Elemente und Postfächer Wiederverbinden von gelöschten Postfächern Wiederherstellen gelöschter s innerhalb des Grenzwertes in Outlook der Exchange-Server-Papierkorb Aktivieren der Funktion Gelöschte Objekte wiederherstellen für alle Ordner Aelita Recovery Manager for Exchange Speichergruppen für die Wiederherstellung Informationen zu Speichergruppen für die Wiederherstellung Wann ist der Einsatz einer Speichergruppe für die Wiederherstellung sinnvoll? Anlegen, Verwalten und verwenden von Speichergruppen für die Wiederherstellung Wiederherstellen eines Exchange-Servers RecoverServer Verwenden von setup /m:recoverserver Nacharbeiten zur Serverwiederherstellung Weitere Möglichkeiten der Serverwiederherstellung Wiederherstellen eines Client-Access-Servers Wiederherstellen der Datenbankwarteschlange auf Transportservern

15 11.12 Exchange-Tools für die Datensicherung und Wiederherstellung Die Datenbankwiederherstellungs-Verwaltung Die Datenbank-Problembehandlung Isinteg.exe Kapitel 12 Berechtigungen, Sicherheit und Server-Hardening Delegieren von Administrator-Berechtigungen Informationen zu den Exchange-Administratorrollen Zuweisen von Benutzerkonten zu Exchange-Administratorrollen Zulassen des Postfachzugriffs Delegierung von Administrationsaufgaben im Active Directory Szenario: Delegierung zum administrativen Verwalten einer Organisationseinheit Delegierung der Berechtigungen im Active Directory Installation der Verwaltungsprogramme für die delegierten Aufgaben Erstellen einer angepassten Managementkonsole (MMC) Sicherheit für Edge-Transport-Server Absichern der Exchange-Organisation Verwenden des Security Configuration Wizard (SCW) Allgemeine Informationen zur Sicherheit Absicherung Ihrer Clients Absichern der Domäneninfrastruktur Server-OUs und Gruppenrichtlinien Security Configuration Wizard (SCW) Installation des SCW Registrieren der SCW-Erweiterungen für Exchange Server Erstellen einer Sicherheitsrichtlinie für Exchange Server 2007 mit dem Security Configuration Wizard Anwenden der erstellten Sicherheitsrichtlinie Überprüfen der Sicherheitsrichtlinie nach der Anwendung Analysieren der Sicherheitsrichtlinie Rollback einer Sicherheitsrichtlinie Kapitel 13 Nachrichtenfilterung, Spam- und Virenschutz Installation der Spamschutz-Funktionen Spam Confidence Level (SCL) Verwalten der Antispam-Agenten Absenderfilterung konfigurieren Verwenden der Absenderzuverlässigkeits-Filterung

16 Verbindungsfilter konfigurieren Verwenden von Anbietern für geblockte IP-Adressen Anbieter für zugelassene IP-Adressen Konfiguration der IP-Sperrliste und der IP-Zulassungsliste Empfängerfilterung konfigurieren Verwenden der Inhaltsfilterung Verwenden der SenderID Automatische Antispamaktualisierungen Phishing- und Spam-Schutz in Outlook 2003 SP2/Outlook Spamschutz für Verteilergruppen GFI MailEssentials Kapitel 14 Cluster und Hochverfügbarkeit Was ist ein Cluster? Allgemeine Informationen zu Cluster mit Exchange Server Cluster mit Windows Server 2003 R Integration eines Clusters in das Active Directory Verbessertes Failover für Cluster unter Windows Server Verbessertes Backup eines Windows Server 2003-Clusters Vorbereitungen für die Cluster-Installation Clustertaugliche Hardware Clustertaugliche Software Planung eines Clusters Gemeinsamer Datenträger eines Clusters Installation eines Clusters Installation des Betriebssystems auf den Cluster-Knoten Konfiguration Netzwerk auf Clusterknoten Konfiguration gemeinsamer Datenträger Test-Cluster mit Exchange Server 2007 unter Microsoft Virtual Server 2005 R Vorbereitung mit Microsoft Virtual Server 2005 R Vorbereitung des Clusternetzwerkes Erstellen des gemeinsamen Datenträgers für das Quorum Erstellen und konfigurieren der Clusterknoten in Virtual Server 2005 R Erstellen eines neuen virtuellen Servers als Clusterknoten Erstellen des zweiten Clusterknotens Konfiguration des ersten Clusterknotens Konfiguration des zweiten Clusterknotens

17 Windows-Konfiguration eines Clusterknotens Netzwerkkonfiguration auf dem ersten Clusterknoten Netzwerkkonfiguration auf dem zweiten Clusterknoten Konfiguration der gemeinsamen Datenträger Konfiguration des Clusterdienstes in Windows Server 2003 R Konfiguration des Clusters auf dem ersten Knoten Konfiguration des Clusters auf dem zweiten und weiteren Knoten Nacharbeiten: Überprüfung des Clusters und erste Schritte mit der Clusterverwaltung. 848 Konfiguration der Netzwerkpriorität im Cluster Clustergruppen und Failover testen Notwendige Patches für die Installation von Exchange Server 2007 auf einem Cluster. 852 Installation der notwendigen Komponenten vor der Installation von Patches Installation notwendiger Patches für die Clusterunterstützung von Exchange Server 2007 Update für.net Framework Allgemeine Hotfixes für Windows Server 2003 SP1 (R2) in einem Cluster Deinstallation eines Clusters Single Copy Cluster mit Exchange Server Voraussetzungen für einen Single Copy Cluster Installation eines Single Copy Clusters Installation der Mailbox-Server-Rolle auf dem aktiven Knoten Überprüfen der Installation des aktiven Clusterknotens Installation der Mailbox-Server-Rolle auf dem passiven Knoten des Clusters Überprüfen des passiven Clusterknotens Deinstallation von Exchange Server 2007 von einem Cluster Entfernen von Exchange Server 2007 vom aktiven Clusterknoten Entfernen von Exchange Server 2007 vom passiven Clusterknoten Verwalten eines Single Copy Clusters Erstellen eines zusätzlichen gemeinsamen Datenträgers Ändern der Clustergruppe einer Ressource am Beispiel eines physikalischen Datenträgers Abhängigkeiten der Exchange-Datenbanken Anhalten und Starten eines virtuellen Exchange-Servers Fortlaufende Clusterreplikation (Cluster Continuous Replication) Funktionsweise der Cluster Continuous Replication (CCR) Voraussetzungen für die Cluster Continuous Replication Installieren der Cluster Continuous Replikation File Share Witness und Majority Node Set für die Cluster Continuous Replication einrichten Installation von Exchange Server 2007 auf dem aktiven Clusterknoten

18 Überprüfen der Installation des aktiven Clusterknotens Anpassen des Verzeichnisses für die Exchange-Datenbanken Installation der Mailbox-Server-Rolle auf dem passiven Knoten des Clusters Deinstallation eines CCR-Clusters Schnellanleitung zur Installation eines Clusters mit der fortlaufenden Clusterreplikation Verwalten eines Clusters mit der fortlaufenden Clusterreplikation Wartungsarbeiten an den Datenträgern des Clusters Starten und Stoppen der Clusterreplikation Seeding Kopieren der Exchange-Datenbankdateien vom aktiven zum passiven Clusterknoten Überprüfen der Cluster Continuous Replikation mit eseutil.exe Ändern des Speicherortes der produktiven Datenbank in einem CCR-Cluster Wiederherstellen einer Postfachdatenbank in einem CCR-Cluster Troubleshooting für Single Copy Cluster und Cluster Continuous Replication Eine Clusterressource lässt sich nicht online schalten Der Zustand der CCR-Replikation wird als Failed angezeigt Wiederherstellen eines Clusters Kapitel 15 Exchange Server 2007 mit ISA Server 2004 SP2 und ISA Optimale Internetanbindung mit dem ISA-Server Tipps zur Installation von ISA Server 2004 mit SP2 und ISA Vorbereitungen für die Installation Installation von ISA 2004 und ISA Überprüfung der Installation Deaktivieren der Datenübermittlung zu Microsoft ISA-Server Best Practices Analyzer Namensauflösung für die Internetanbindung des Exchange Servers 2007 und ISA-Servers Erstellen der Regeln für die DNS-Abfrage Testen der DNS-Namensauflösung Anbindung der Server an den ISA-Server Webproxyclient SecureNAT-Client Firewallclient Exchange Server Versand ins Internet Erstellen einer Regel für den SMTP- -Versand Testen des Verbindungsaufbaus

19 15.6 Exchange Server Empfang aus dem Internet Empfang mit POP Testen der Regel Empfang per SMTP Vorbereitungen für den SMTP- -Empfang Veröffentlichen des Exchange-Servers über den ISA-Server Nachrichtenüberwachung auf dem ISA-Server Installation der Nachrichtenüberwachung auf ISA Konfiguration der Nachrichtenüberwachung Veröffentlichen von Outlook Web Access über ISA Server 2004/ Neuerungen in ISA Server Vorbereitungen der OWA-Veröffentlichung mit ISA-Server Vorbereitungen auf dem Client-Access-Server Importieren des Zertifikats auf den ISA-Server Erstellen einer Webveröffentlichungsregel für Outlook Web Access für ISA Server Veröffentlichen von OWA über ISA Veröffentlichen von Outlook Anywhere (RPC über HTTP) Veröffentlichung von Outlook Anywhere über ISA Server Vorbereitungen für die Veröffentlichung von RPC über HTTPS Anpassen der OWA-Veröffentlichungsregel Ausschließliche Veröffentlichung von Outlook Anywhere Veröffentlichen von Outlook Anywhere über ISA Parallele Veröffentlichung von OWA und Outlook Web Access Veröffentlichen von Exchange ActiveSync Veröffentlichung von Exchange ActiveSync über ISA Veröffentlichen von Exchange ActiveSync über ISA Anhang A Diagnose und Fehlerbehebung in Active Directory und Exchange A.1 Exchange-Server Best Practices Analyzer (ExBPA) A.1.1 Einführung in den Exchange Best Practices Analyzer (ExBPA) A.1.2 Arbeiten mit dem ExBPA A.2 Diagnose von Domänencontrollern A.2.1 Verwenden von dcdiag.exe A.2.2 Netzwerkdiagnose netdiag.exe A.2.3 Testen der Betriebsmaster A.2.4 Testen der Namensauflösung mit nslookup.exe A.2.5 Standard-OUs per Active Directory-Benutzer und -Computer überprüfen A.2.6 Überprüfen der Active Directory-Standorte A.2.7 Überprüfen der Domänencontroller-Liste

20 A.2.8 Überprüfen der Active Directory-Dateien A.2.9 Domänenkonto der Domänencontroller überprüfen A.2.10 Überprüfen der administrativen Freigaben A.2.11 Überprüfen der Gruppenrichtlinien A.2.12 DNS-Einträge von Active Directory überprüfen A.3 Fehlerbehebung auf Domänencontrollern A.3.1 Generelle Vorgehensweise bei der Fehlersuche auf Domänencontrollern A.3.2 Wiederherstellen der DNS-Einträge von Active Directory A.3.3 Probleme von Kerberos beheben A.4 Fehler bei der Active Directory-Replikation beheben A.4.1 Replikationsprobleme mit repadmin finden A.4.2 Der Active Directory Replication Monitor Anzeigen der Replikationsfehler in einer Domäne mit dem Active Directory Replication Monitor A.4.3 Fehlersuche mit dem Zusatztool Port Query Notwendige Ports bei der Verbindung von Domänencontrollern A.4.4 Fehlerquellen bei der Active Directory-Replikation über Firewalls A.5 Fehlersuche in der DNS-Konfiguration A.5.1 Fehlerlösung in der DNS-Konfiguration mit nslookup.exe SRV-Records mit nslookup auflösen A.5.2 Lokaler DNS-Cache und dynamische Registrierung A.6 Bereinigung des Active Directorys A.6.1 Vorbereitungen beim Entfernen eines Domänencontrollers A.6.2 Herabstufen eines Domänencontrollers A.6.3 Erzwungene Herabstufung eines Domänencontrollers A.6.4 Bereinigen der Metadaten des Active Directorys Nacharbeiten der Bereinigung A.7 Exchange-Server-Tools für die Diagnose A.7.1 Microsoft Exchange-Server SMTP-Diagnose-Tool A.7.2 Microsoft Exchange-Server Profile Analyzer (EPA) A.7.3 Jetstress für Exchange Server A.7.4 Exchange-Server Load Generator A A.7.6 LOGINventory A.7.7 EventSentry Echtzeitüberwachung der Ereignisprotokolle A.7.8 AdvancedRemoteInfo A.7.9 Blat SMTP aus der Befehlszeile A.7.10 Softwaresammlung von Quest A.7.11 Netzwerkprotokoll-Analyse Wireshark (ehemals Ethereal)