Exchange Server 2000: Installieren - Konfigurieren - Administrieren - Optimieren

Transkript

1 Thomas Joos 2008 AGI-Information Management Consultants May be used for personal purporses only or by libraries associated to dandelon.com network. Exchange Server 2000: Installieren - Konfigurieren - Administrieren - Optimieren Tragfähige Konzepte - Lösungen aus der Praxis für die Praxis - Tuning und Fehlerbehandlung 2., verbesserte und erweiterte Auflage vieweg

2 Inhaltsverzeichnis 1 Grundlagen Exchange Server Geschichte Exchange 2000 Server Varianten Neue Funktionen in Exchange Neuer topologischer Aufbau einer Exchange-Umgebung Administrative Gruppen Routinggruppen Richtlinien Grundwissen Lizenzierung Vorausetzungen für Exchange Mischbetrieb und Migration Aufbau einer Testumgebung Vorbereitungen Installation des Betriebssystems Notwendige Netzwerkeinstellungen Installation der notwendigen Windows 2000-Netzwerkdienste Konfiguration DNS zur Installation des Active Directory Erstellen einer Active Directory-Domäne Vorbereiten der Domäne für Exchange 2000 Server Installation Exchange Grundlagen des Active Directory Funktionen des Active Directorys Domänen : Strukturen und Gesamtstrukturen, Globaler Katalog Active Directory Schema Speicherarchitektur von Exchange Dateistruktur der Datenbanken 70

3 1.8.2 Transaktionsprotokolldateien Speichergruppen und Informationsspeicher Speichergruppen Informationsspeicher Postfachspeicher Informationsspeicher für Öffentliche Ordner Indizierung der Informationsspeicher Löschen von Speichergruppen und Informationsspeichern Extensible Storage Engine Routingtppologie in Exchange Connectoren (Connectors) Routinggruppen-Connector SMTP-Connector X.400-Connector, Erstellen eines Transportstacks für X Erstellen eines X.400-Connectors DirSync Requestor / DirSync Server Zusammenfassung 118 Planung Analyse der Benutzeranforderungen Welche Punkte bei der Implementation betreffen die Mitarbeiter? Zusammenstellung der Planungsgruppe Mitarbeiter ; Vorgehensweise Planungspunkte Mitarbeiter Ermittlung der Netzwerktopologie Geografische Struktur Ihrer Firma Verteilung der Hardware Erfassen der Bandbreite der LAN- und WAN-Leitungen Erfassen Ihrer Windows 2000 Struktur Allgemeine Punkte Entwurf mehrerer Gesamtstrukturen Planen auf Grundlage der erfassten Informationen Planung der Namenskonventionen Exchange 2000 Organisations-Namen 135

4 Namen der Routinggruppen und administrativen Gruppen Servernamen Empfänger-Namen und -Adressen Planen der Routinggruppen und administrativen Gruppen Festlegen der Routinggruppen Festlegen der Routinggruppen-Verbindung Entwurf der Routinggruppen Planen der administrativen Gruppen Planen der Server Externer Mail-Vekehr und Anbindung der Benutzer Internetzugang Anbindung der Clients Unterstützung der Remotebenutzer Planung der öffentlichen Ordner : Planen einer Sicherheitsstrategie Identifizieren der Sicherheitsrisiken Grundlegende-Sicherheitsaspekte Virenschutz Spam Verschlüsselung Installation Grundlagen zur Installation Vorbereiten des Active Directory Forestprep Domainprep Administrative Gruppen und Routinggruppen Installation von Exchange Exchange 2000-Komponenten und Dienste Exchange 2000-Komponenten Exchange 2000-Dienste Unattendend Installation Unterstützung mehrerer Sprachen Installieren der Verwaltungstools 183

5 3.4.5 Exchange Dateiordner und Freigaben Probleme während der Installation Deinstallation von Exchange Entfernen von Exchange 2000 von einem Server Entfernen von Exchange 2000 aus dem Active Directory Cluster Vorbereitung Installation und Konfiguration Betriebssystem Installation des Clusterdienstes Installation Exchange 2000 im Cluster Virtuelle Server Erstellen der virtuellen Server Konfiguration der virtuellen Server Exchange 2000-Cluster-Komponenten Nicht unterstützte Exchange-Dienste für Cluster Update auf Exchange 2000 Servicepack Erstellen und Verwalten von Empfängern Empfängertypen Benutzer Postfachaktivierte Benutzer Erstellen eines postfachaktivierten Benutzers Exchange-Eigenschaften eines Benutzers Assistent für Exchange-Aufgaben aktivierte Benutzer ; Kontakte Erstellen von Kontakten Konfiguration von Kontakten Gruppen Erstellen von Gruppen Konfigurieren von Gruppen Administration Verwaltungs-Tools Exchange System-Manager

6 6.3 Eigenschaften der Organisation Ansicht der Routinggruppen und adminstrativen Gruppen Betriebsmodus der Exchange 2000-Organisation Berechtigungen Berechtigungs-Optionen Delegation von Berechtigungen Manuelle Steuerung von Berechtigungen Erteilen von Berechtigungen für spezielle Verwaltungsaufgaben Richtlinien Empfängerrichtlinien ; Richtlinie für -Adresse Richtlinie für Postfach-Managereinstellung Systemrichtlinien Serverrichtlinie Richtlinie für öffentliche Informationsspeicher Richtlinie für Postfachspeicher Allgemeine Informationen zu Richtlinien Adresslisten Standard-Adresslisten Benutzerdefinierte Adresslisten Erstellen von benutzerdefinierten Adresslisten Offline-Adresslisten Verwalten von Adresslisten 304 Nachrichtenrouting Verbindungsinformationen Nachrichtenrouting Nachrichtenrouting innerhalb eines Servers Nachrichtenrouting innerhalb einer Routinggruppe Nachrichtenrouting zwischen Routinggruppen Nachrichtenrouting nach extern Fehlschlag einer Verbindung SMTP und POP3 für Profis 313 SMTP-Eingaben

7 POP3-Eingaben Warteschlangen Globale Einstellungen Internet-Nachrichtenformate Nachrichtenübermittlung Nachrichtentracking 333 Öffentliche Ordner Hierarchie von öffentlichen Ordnern Features von öffentlichen Ordnern in Exchange Erstellen von öffentlichen Ordnern Öffentliche Ordner mit dem Exchange System-Manager erstellen Berechtigungen zum Erstellen öffentlicher Ordner Erstellen von öffentlichen Ordnern mit Outlook Verwalten von öffentlichen Ordnern Verwalten öffentlicher Ordner aus Outlook Verwalten öffentlicher Ordner aus dem Exchange System-Manager Replikation öffentlicher Ordner Vererbung der Einstellungen Replikation zwischen verschiedenen Organisationen Systemordner Erläuterung der Systemordner Zurücksetzen der Systemordner Wiederherstellen des frei/gebucht-ordners Konflikte in öffentlichen Ordnern 385 Outlook Web Access Vor- und Nachteile von Outlook Web Access WebDAV Konfiguration von virtuellen HTTP-Servern Authentifizierung mit Outlook Web Access Verschlüsselung Frontend/Backend-Server Vorteile der Frontend/Backend-Architektur Hinzufügen weiterer Server

8 9.6.3 Authentifizierung bei Frontend/Backend-Server Frontend-Server und Firewall Konfiguration von Frontend- und Backend-Server Konfigurieren eines Frontend-Servers Konfigurieren eines Backend-Servers Servicepack 3 und Frontend/Backend-Server Datensicherung und Überwachung Datensicherung Transaktionsprotokolldateien Online-Sicherung Ablauf einer Online-Sicherung, Varianten der Online-Sicherung : Sicherung mit Backup Exec Offline-Sicherung Wiederherstellen von Postfächern Wiederherstellen aus dem Exchange System-Manager Wiederherstellen aus einer Online-Sicherung Wiederherstellen eines Exchange Servers Wiederherstellen einer Datenbank Vorgänge nach einem Absturz Sichern und Wiederherstellen des SRS Sichern der SRS-Datenbank Wiederherstellen der SRS-Datenbank Sichern und Wiederherstellen der IIS-Metabase Eseutil Probleme mit der Datenbank Überwachung Ereignisanzeige ; Verschiedene Ereignisanzeigen Diagnoseprotokollierung Kategorien der Diagnoseprotokollierung IMAP4Svc MSExchangeAL

9 MSExchangeDSAccess MSExchangelS MSExchangeMTA MSExchangeMU MSExchangeSA MSExchangeSRS MSExchangeTransport POP3Svc Protokolliergrad Überwachung der Dienste Standardüberwachung Überwachen zusätzlicher Ressourcen CPU-Verwendung SMTP- / X.400-Warteschlangenwachstum Verfügbarer Speicher auf der Festplatte Verfügbarer virtueller Speicher Windows 2000 Dienst Überwachen von Connectoren Konfigurieren von Benachrichtigungen Benachrichtigung Skriptbenachrichtigung Überwachen mit dem Servermonitor Überwachte Bereiche und Kategorien Sammeln von Daten Anzeigen der gesammelten Daten Wichtige Objekte zur Überwachung: Überwachen der Prozessoren Überwachen des Arbeitsspeichers Überwachen der Netzwerkkarten Überwachen von Exchange Komponenten Überwachen von POP Überwachen von IMAP Überwachen von SMTP 469

10 Überwachen von Outlook Web Access Überwachen des Informationsspeichers Überwachen des Message Transfer Agents (MTA) Überwachen des Standortreplikationsdienstes (SRS) Überwachen des Recipient Update Service (RUS) Konfigurieren von Warnungen durch den Systemmonitor 473 i Migration und Koexistenz mit Exchange Exchange 2000 mit Exchange Ablauf der Installation in einer Exchange 5.5-Organisation Windows 2000-Domäne Namensauflösung mit Exchange Installieren von Servicepacks Name der Organisation und Änderungen Einrichten der notwendigen Berechtigungen Vorbereiten des zukünftigen Exchange 2000 Servers Bereinigen der Exchange 5.5-Organisation Anpassen der Ressourcen-Postfächer Vorbereiten der Windows 2000 Gesamtstruktur Active Directory Connector (ADC) Diagnose Logging des ADC Anlegen einer neuen Verbindungsvereinbarung CA für öffentliche Ordner Konfigurations-CA (Config CA) Bereinigen von Benutzern Installation Exchange Migration der öffentlichen Ordner Standortreplikationsdienst In-Place Update Vorbereitungen für Exchange Installation Exchange Weitere Tools zur Migration Exmerge Assistent für die Migration

11 Move Server Assistent Entfernen des letzten Exchange 5.5-Servers Chat-Dienst und Instant Messaging Chat-Dienst Grundlagen des Chat-Dienstes Verwalten von Chat-Gemeinden Nachträgliches Installieren des Chat-Dienstes Erstellen und Verwalten von Chat-Gemeinden Verbinden von Chat-Gemeinden mit Exchange 2000-Servern Erstellen und Verwalten neuer Kanäle Filtern von Nachrichten Protokollierung von Nachrichten Chat-Gemeinden löschen oder deaktivieren Löschen von Chat-Gemeinden Deaktivieren einer Chat-Gemeinde Verwalten der Benutzer Benutzerklassen Verbote Instant Messaging (IM) Grundlagen von Instant Messaging Installation des Instant Messaging-Dienstes Erstellen eines Instant Messaging-Stammservers Erstellen eines Instant Messaging-Routers Benutzer für Instant Messaging aktivieren und verwalten Aktivierung von Instant Messaging Verwalten von Instant Messaging-Benutzern Instant Messaging-Server deaktivieren oder entfernen Entfernen des Instant Messaging-Dienstes Entfernen eines virtuellen Servers Kurzzeitiges Deaktivieren eines Instant Messaging-Servers Steuern der Benutzerverbindungen und Protokollierung Verschieben der Installations-Dateien Behandeln von Problemen mit Instant Messaging

12 Benutzer können sich nicht anmelden Exchange 2000 Conferencing Server Features Komponenten des Conferencing Servers Konferenzverwaltungsdienst Datenkonferenzanbieter Videokonferenzanbieter Vorteile des Conferencing Servers Ablauf einer Konferenz Planung der Konferenz Teilnahme an der Konferenz Planung Voraußetzungen Planen der einzelnen Serverkomponenten Planen des Konferenzverwaltungsdienst Planen des Datenkonferenzanbieters Planen des Videokonferenzanbieters Lizenzierung des Exchange 2000 Conferencing Servers Installation des Exchange 2000 Conferencing Servers Vorbereitungen Installation Nach der Installation Konfiguration des Conferencing Servers Erstellen eines Konferenzkalenderpostfaches Erstellen einer Ressource Verwalten der Sicherheit für Konferenzen 6l Konfiguration der MCU-Server Outlook Outlook Web Access Internet-Benutzer für Konferenzen Optimierung und Tuning Allgemeines Arbeitsspeicher

13 Prozessor Festplatte Exchange 5-5 und Exchange Optimierung des MTA (Message Transfer Agent) Optimierung des MTA in der Registry MTA Informationsspeicher : Datenverzeichnisse des MTA Optimieren von SMTP in Exchange Verschieben des Ordners Mailroot Optimierung SMTP-Stacks Optimierung der SMTP Nachrichten-Objekte ; Optimieren des Informationsspeichers Online-Datenbankwartung Exchange Server mit mehreren Prozessoren Exchange Server ab 1 GB RAM Cache des Informationsspeichers Protokollpuffer Optimieren von OWA (Outlook Web Access) Optimieren des Active Directory-Zugriffs (ab Servicepack 2) Exchange 2000 Sicherheit und Verschlüsselung Öffentliche Schlüssel in Exchange Gängige Verschlüsselungstechniken Windows 2000 Zertifikatsdienste X.509-Standard Zertifizierungsstelle Installation der Zertifikatsdienste Webseite der Zertifikatsdienste Benutzerzertifikat Erweiterte Anforderung Sichere Nachrichtenübermittlung mit Outlook Verschlüsselung Digitale Signaturen

14 S/MIME Exchange 2000 Schlüsselverwaltungsdienst Vorbereitungen zur Installation des KMS Installation des KMS Nacharbeiten der Installation des KMS Erteilen der notwendigen Berechtigungen an den KMS Starten des KMS System-Dienstes Verwalten des KMS Hinzufügen und entfernen von KMS-Administratoren Erhöhen der Sicherheit des KMS Ändern des KMS-Startkennwortes Benutzer mit dem KMS einschreiben KMS-Zertifikate in Outlook einbinden 679 Schlagwortverzeichnis