MS Exchange 2003 ein Überblick

Transkript

1 MS Exchange 2003 ein Überblick R.Thieme Juni 2004

2 Agenda Status Exchange 5.5 bei GSI Exchange Server Exchange Clients Exchange Erfahrungen bei GSI Bemerkenswertes

3 Status Exchange 5.5 bei GSI (1) in Betrieb seit Mai Mailserver: WNTMailSV W2KMailSVA (seit 12/2003) GSI-MailAdressen ingesamt ca Mailboxen WNTMailSV: ca ( 89 GB) - Mailboxen W2KMailSVa: ca. 250 ( 40 GB) PublicFolder 22 Abteilungen/Gruppen; 400 Ordner (900 MB)

4 Status Exchange 5.5 bei GSI (2) Kritikpunkte an Architektur und GSI-Installation: Mailbox-Store gespeichert in einer Database/Server bei GSI: Mail-Restore nur durch komplettes Mailbox- Database auf separatem Mailserver bei GSI: kein Client-Zugriff über sichere Verbindung IMAP über SSL WebClient OutlookWebAccess (OWA): Design und Benutzung

5 Exchange Server (1) Exchange 5.5 Exchange Clients Clients weitere Ex-Server weitere Ex-Server SAM : NTUserAccounts DS :Mailbox Info ActiveDirectory: XPUserAccounts incl. Mailbox Info AD Ein MailboxStore Ex-Server Ex-Server max 20 MailboxStores...

6 Exchange Server (2) Active Directory Integration Verzeichnis mit MailboxInfo: DIR.EDB -> Active Directory Ex-Administration über ManagementConsole (MMC) Verbesserte Security (BSI-zertifiziert) Skalierbare Datenbanktechnik 4 Speichergruppen mit jeweils max 5 MailboxStores / Server keine Beschränkung der Datenbankgrösse

7 Exchange Server (3) Active/Active Clustering Frontend/Backend - Architektur "Look and Feel" - OutlookWebAccess (OWA) Integration Outlook 2003 Integrierte Unterstützung mobiler Geräte (OMA) z.b. PDA Volltextindex (PublicFolder / Outlook 2003 Suchordner) Query-Based Distribution Groups

8 Exchange Server (4) Backup/Restore Veritas Backup (erfolgreicher Test bei GSI) mit Restore auf Mailbox- oder Mail-Ebene auf aktivem ExchangeServer MS Windows /Exchange 2003 Backup mit Restore in "Recovery Storage Group" auf aktivem ExchangeServer TSM Backup (z.zt. GSI-Lösung für Exchange 5.5) mit Restore auf seperatem ExchangeServer

9 Exchange2003 Clients (1) Bisher bei GSI genutzte Clients werden weiterhin unterstützt Sichere Verbindungen konfigurierbar (RPC over HTTPS) Erweiterte Sicherheit: Installation MS Internet Security- and Acceleration-Server (ISA Server) zwischen Internet bzw. herkömmlichen Firewall und Client bzw. OutlookWebaccess Internet SSL-Tunneling SSL-Entschlüsselung für Viren-Scanning Client Firewall ISA OWA

10 Exchange Clients (2) POP3 PostOfficeProtocol (z.b. Netscape,Pine) IMAP4 InternetMessageAccessProtocol (z.b. Netscape,Pine) HTTP/HTTPS Hypertext Transfer Protocoll (z.b. OutlookWebAccess) WebDAV Web-based Distributed Authoring and Versioning Remotebearbeitung von WebInhalten (z.b. Ximian Evolution) MAPI Messaging API (z.b. Outlook) OMA OutlookMobile Access (z. PDA, Pocket PC) NNTP NetworkNewsTransferProtocol (Newsgroups)

11 Exchange Clients (3) POP3/IMAP4 Konfiguration wie bisher mit Exchange 5.5 Beschränkung MailboxAlias-Namen = Useraccount aufgehoben wenn MailboxAlias-Namen <> Useraccount: Angabe des Postfachs als MailboxAlias-Name\ Useraccount sichere SSL-Verbindungen

12 Exchange Clients (4) Outlook 2003 neue Oberfläche Cached-Mode (Exchange2003) RPC over HTTP/HTTPS (Exchange2003) PST-Dateien > 2GB Synchronisieren auf Element-Ebene Blockieren von externen Weblinks Expandieren von Verteilerlisten Bilder in Kontakten...

13 Exchange2003 Clients (5) OutlookWebAccess (OWA) Zugriff im Premier bzw. Basic Mode ( Internet Explorer bzw. andere Webbrowser) sicherer Zugriff mit Cookie-basiertes Logon und zeitbasiertes Logoff Look and Feel wie Outlook 2003 Unterstützung serverbasierter Regeln und Zugriff auf GlobalAddressList Attachment Blocking, Blockieren von externen Weblinks Zugriff direkt auf Outlook-Subfolder möglich /<folder>

14 Exchange2003 Clients (5) OutlookWebAccess (OWA) Basic Mode Bewertung nach Test "OWA mit Linux-Webbrowsern" Christopher Huhn "Von einer Groupware kann man beim Zugriff von Linux eher nicht sprechen. Es fehlt insbesondere eine Suchfunktion. Das Ganze erscheint mir eher wie ein Multi-User-PIM mit zentraler Datenhaltung als eine Lösung für kollaboratives Arbeiten. Die mangelnde Funktionstüchtigkeit im Konqueror wird die Akzeptanz bei den Linux- Benutzern erschweren. Als kurzfristiger Outlook-Ersatz und zum Zugriff von ausserhalb der GSI ist es hingegen hinreichend und sicher"

15 Exchange2003 Clients (6) Ximian Evolution Connector for MS Exchange Linux-Client mit Outlook ähnlichem Design und Funktionalität WEBDAV-Client ( Voraussetzung OutlookWebAccess OWA aktiviert) Groupware-Funktionen wie Kalender / Kontake / Notizen / Journal verfügbar Adressbuch: Zugriff auf Global Catalog des Active Directory Unterstützung von Öffentlichen Ordnern

16 Bemerkenswertes (1) GSI-EX5.5-Kritikpunkte Exchange 5.5 Exchange 2003 ailboxstore estore ichere Clienterbindungen ein MailboxStore/Server GSI: auf seperatem Server GSI: fehlen max. 20 MailboxStores/Server auf aktuellem Server (Veritas) realisiert https; IMAP4 mit SSL esign (Ansicht) utlookwebaccess wenig komfortabel IE: Premium Mode angepasst an Outlook 2003 andere Browser: Basic Mode

17 Bemerkenswertes (2) Kosten für Installation und Wartung: für GSI keine zusätzlichen Software-Kosten Server-Lizenzen bereits bezahlt Client-Lizenzen vorhanden MS Support für Exchange 2003 in allgem. Support-Vertrag Migration Exchange 5.5 -> Exchange 2003 Migration User- Mailbox-Info -> Active Directory MS-Tool DSMod Migration Mailbox : MS-Tool XMERGE: Export/Import von Mailboxen und PublicFolders

18 Bemerkenswertes (3) GSI-Test-Erfahrungen: - Komplexes Mail-System mit Groupware-Funktionalität - Installation unproblematisch - Konfiguration bietet sehr viele, dokumentierte Parameter HGF: MS Exchange 2003 seit mehreren Monaten erfolgreich im Einsatz im Forschungszentrum Karlsruhe und DKFZ, z.zt. Installation von MS Exchange 2003 bei DESY