Konfigurieren von Microsoft Exchange Server 2010 Original Microsoft Training für Examen

Transkript

1

2 Konfigurieren von Microsoft Exchange Server 2010 Original Microsoft Training für Examen

3 Dieses Buch ist die deutsche Übersetzung von: Orin Thomas / Ian McLean: MCTS Self- Paced Training Kit (Exam ): Configuring Microsoft Exchange Server 2010 Microsoft Press, Redmond, Washington Copyright 2011 Microsoft Corporation Das in diesem Buch enthaltene Programmmaterial ist mit keiner Verpflichtung oder Garantie irgendeiner Art verbunden. Autor, Übersetzer und der Verlag übernehmen folglich keine Verantwortung und werden keine daraus folgende oder sonstige Haftung übernehmen, die auf irgendeine Art aus der Benutzung dieses Programmmaterials oder Teilen davon entsteht. Die in diesem Buch erwähnten Software- und Hardwarebezeichnungen sind in den meisten Fällen auch eingetragene Marken und unterliegen als solche den gesetzlichen Bestimmungen. Der Verlag richtet sich im Wesentlichen nach den Schreibweisen der Hersteller. Das Werk einschließlich aller Teile ist urheberrechtlich geschützt. Jede Verwertung außerhalb der engen Grenzen des Urheberrechtsgesetzes ist ohne Zustimmung des Verlags unzulässig und strafbar. Das gilt insbesondere für Vervielfältigungen, Übersetzungen, Mikroverfilmungen und die Einspeicherung und Verarbeitung in elektronischen Systemen. Die in den Beispielen verwendeten Namen von Firmen, Organisationen, Produkten, Domänen, Personen, Orten, Ereignissen sowie -Adressen und Logos sind frei erfunden, soweit nichts anderes angegeben ist. Jede Ähnlichkeit mit tatsächlichen Firmen, Organisationen, Produkten, Domänen, Personen, Orten, Ereignissen, - Adressen und Logos ist rein zufällig. Kommentare und Fragen können Sie gerne an uns richten: Microsoft Press Deutschland Konrad-Zuse-Straße Unterschleißheim mspressde@oreilly.de ISBN , PDF-eBook-ISBN Copyright der deutschen Ausgabe: 2011 O Reilly Verlag GmbH & Co. KG Balthasarstr. 81, Köln Alle Rechte vorbehalten Übersetzung: Detlef Johannis, Kempten; Michael Ringel, Bonn Korrektorat: Claudia Mantel-Rehbach, Entraching Fachlektorat und Satz: Günter Jürgensmeier, München Umschlaggestaltung: Hommer Design GmbH, Haar ( Layout und Gesamtherstellung: Kösel, Krugzell (

4 III Inhaltsverzeichnis Danksagungen... XIII Einführung... XV Einrichten der Testumgebung... XV Hardwarevoraussetzungen... XVII Softwarevoraussetzungen... XVII Verwenden der Begleit-CD... XVIII So installieren Sie die Übungstests... XVIII So benutzen Sie die Übungstests... XVIII So deinstallieren Sie die Übungstests... XX Das Microsoft Certified Professional-Programm... XX Errata und Support... XX Bleiben Sie am Ball... XXI Kapitel 1: Installieren von Exchange Server Bevor Sie beginnen... 2 Lektion 1: Konfigurieren der Umgebung für Exchange Server Vorbereiten einer neuen Umgebung auf Exchange Vorbereitungen für Koexistenz und Migration... 8 Zusammenfassung der Lektion Lernzielkontrolle Lektion 2: Konfigurieren des Hostservers für Exchange Server Hardware- und Softwarevoraussetzungen Vorbereiten eines Hosts auf die Installation von Exchange Server Konfigurieren von Serverrollen und Features für Exchange Zusammenfassung der Lektion Lernzielkontrolle Lektion 3: Bereitstellen der Exchange Server 2010-Rollen Installieren von Exchange Server Exchange Server 2010-Editionen Nachinstallationsaufgaben Firewallkonfiguration Überprüfen der Installation Zusammenfassung der Lektion Lernzielkontrolle Rückblick auf dieses Kapitel Zusammenfassung des Kapitels Übungen mit Fallbeispiel Vorgeschlagene Übungen Vorbereiten der Infrastruktur für Exchange Installieren der für die Bereitstellung von Exchange erforderlichen Komponenten.. 41 Installieren der Exchange-Rollen Machen Sie einen Übungstest... 41

5 IV Inhaltsverzeichnis Kapitel 2: Exchange-Datenbanken und -Adresslisten Bevor Sie beginnen Lektion 1: Bereitstellen von Exchange-Datenbanken Konfigurieren von Exchange-Datenbanken Verwalten von Postfachdatenbanken Verwalten von Datenbanken für öffentliche Ordner Zusammenfassung der Lektion Lernzielkontrolle Lektion 2: Konfigurieren von Adresslisten Erstellen und Konfigurieren von Adresslisten Arbeiten mit Offlineadressbüchern Zusammenfassung der Lektion Lernzielkontrolle Rückblick auf dieses Kapitel Zusammenfassung des Kapitels Schlüsselbegriffe Übungen mit Fallbeispiel Vorgeschlagene Übungen Arbeiten Sie mit den Registerkarten und Assistenten der Exchange- Verwaltungskonsole Machen Sie sich mit den Cmdlets der Exchange-Verwaltungsshell vertraut Erstellen Sie weitere Adresslisten und Offlineadressbücher Machen Sie einen Übungstest Kapitel 3: Exchange-Postfächer Bevor Sie beginnen Lektion 1: Postfachkonfiguration Erstellen von Postfächern Verknüpfte Postfächer Konfigurieren der Postfacheigenschaften Verschieben von Postfächern Deaktivieren, Entfernen und erneutes Verbinden von Postfächern Importieren und Exportieren von Postfächern Archivpostfächer Zusammenfassung der Lektion Lernzielkontrolle Lektion 2: Ressourcen- und freigegebene Postfächer Erstellen und Konfigurieren von Ressourcenpostfächern Freigegebene Postfächer Konvertieren von Postfächern Zusammenfassung der Lektion Lernzielkontrolle Rückblick auf dieses Kapitel Zusammenfassung des Kapitels Schlüsselbegriffe Übungen mit Fallbeispiel

6 Inhaltsverzeichnis V Vorgeschlagene Übungen Erstellen und Konfigurieren von Postfächern Erstellen und Konfigurieren von Ressourcenpostfächern und freigegebenen Postfächern Machen Sie einen Übungstest Kapitel 4: Verteilergruppen und öffentliche Ordner Bevor Sie beginnen Lektion 1: Verwalten von Empfängern und Verteilergruppen Kontakte aktivierte Benutzer Verteilergruppen Zusammenfassung der Lektion Lernzielkontrolle Lektion 2: Einrichten öffentlicher Ordner Erstellen öffentlicher Ordner Konfigurieren der Berechtigungen für öffentliche Ordner Aktivierung öffentlicher Ordner Festlegen von Grenzwerten für öffentliche Ordner Zusammenfassung der Lektion Lernzielkontrolle Rückblick auf dieses Kapitel Zusammenfassung des Kapitels Schlüsselbegriffe Übungen mit Fallbeispiel Vorgeschlagene Übungen Konfigurieren von Empfängern und Verteilergruppen Konfigurieren öffentlicher Ordner Machen Sie einen Übungstest Kapitel 5: Konfigurieren des Clientzugriffs Bevor Sie beginnen Lektion 1: IMAP, POP und Microsoft ActiveSync Clientzugriffsserverzertifikate Zuweisen eines externen Namens Konfigurieren von POP und IMAP AutoErmittlung ActiveSync Zusammenfassung der Lektion Lernzielkontrolle Lektion 2: Outlook Anywhere und RPC-Clients Outlook Anywhere Konfigurieren des RPC-Clientzugriffs Konfigurieren eines Clientzugriffsserver-Arrays Clienteinschränkungsrichtlinien Zusammenfassung der Lektion Lernzielkontrolle

7 VI Inhaltsverzeichnis Lektion 3: Outlook Web App (OWA) Konfigurieren des Dateizugriffs und des WebReady Document Viewing Segmentierungseinstellungen Eigenschaften des virtuellen OWA-Verzeichnisses Exchange-Systemsteuerung Zusammenfassung der Lektion Lernzielkontrolle Rückblick auf dieses Kapitel Zusammenfassung des Kapitels Schlüsselbegriffe Übungen mit Fallbeispiel Vorgeschlagene Übungen Konfigurieren von ActiveSync Konfigurieren der AutoErmittlung Konfigurieren von OWA Machen Sie einen Übungstest Kapitel 6: Verbundfreigabe und rollenabhängige Zugriffssteuerung Bevor Sie beginnen Lektion 1: Rollenbasierte Zugriffssteuerung (RBAC) Implementieren der rollenbasierten Zugriffssteuerung Arbeiten mit Verwaltungsrollengruppen Zusammenfassung der Lektion Lernzielkontrolle Lektion 2: Konfigurieren von Verbundfreigaben Implementieren der Verbundfreigabe Zuweisen der Rolle FederatedSharing Zusammenfassung der Lektion Lernzielkontrolle Rückblick auf dieses Kapitel Zusammenfassung des Kapitels Schlüsselbegriffe Übungen mit Fallbeispiel Vorgeschlagene Übungen Lesen Sie sich die weiterführenden Informationen genau durch Informieren Sie sich über Microsoft Federation Gateway Arbeiten Sie mit rollenbasierter Zugriffssteuerung Machen Sie einen Übungstest Kapitel 7: Routing und Transportregeln Bevor Sie beginnen Lektion 1: Verwalten von Transportregeln Verwenden von Transportregeln Verwalten von Transportregeln Konfigurieren von Haftungsausschlüssen Konfigurieren des Rechteschutzes Konfigurieren der IRM Verwenden von Transportschutzregeln

8 Inhaltsverzeichnis VII Moderierter Transport Zusammenfassung der Lektion Lernzielkontrolle Lektion 2: Einrichten des Nachrichtenroutings Weiterleiten von Nachrichten Verwenden von Active Directory-Standorten und Standortkosten für das Routing Verwenden und Konfigurieren von Sendeconnectors Verwenden und Konfigurieren von Empfangsconnectors Konfigurieren fremder Connectors Verwenden von TLS und MTLS Zusammenfassung der Lektion Lernzielkontrolle Rückblick auf dieses Kapitel Zusammenfassung des Kapitels Schlüsselbegriffe Übungen mit Fallbeispiel Vorgeschlagene Übungen Untersuchen Sie die Cmdlets für Transportregeln Untersuchen Sie IRM und AD RMS Untersuchen Sie die Cmdlets für Sende- und Empfangsconnectors Untersuchen Sie TLS und MTLS Machen Sie einen Übungstest Kapitel 8: Konfigurieren von Transportservern Bevor Sie beginnen Lektion 1: Hub-Transport-Server Hub-Transport-Server Akzeptierte Domänen Remotedomänen Adressrichtlinien Transporteinstellungen und Transportdumpster Zusammenfassung der Lektion Lernzielkontrolle Lektion 2: Edge-Transport-Server Edge-Transport-Rolle EdgeSync Klonen eines Edge-Transport-Servers Das Umschreiben von Adressen Zusammenfassung der Lektion Lernzielkontrolle Rückblick auf dieses Kapitel Zusammenfassung des Kapitels Schlüsselbegriffe Übungen mit Fallbeispiel Vorgeschlagene Übungen Konfigurieren von Hub-Transport-Servern Konfigurieren von Edge-Transport-Servern Machen Sie einen Übungstest

9 VIII Inhaltsverzeichnis Kapitel 9: Überwachen von Exchange Server Bevor Sie beginnen Lektion 1: Überwachen von Exchange-Datenbanken Überwachen von Informationen und Statistiken über Exchange-Datenbanken Überwachen von Datenbankverfügbarkeitsgruppen Zusammenfassung der Lektion Lernzielkontrolle Lektion 2: Überwachen der Nachrichtenübermittlung Konfigurieren der Nachrichtenverfolgung Überwachen von Transportwarteschlangen Anhalten, Fortsetzen und Auslösen eines neuen Verbindungsversuchs für Warteschlangen Verwalten von Nachrichten Zusammenfassung der Lektion Lernzielkontrolle Lektion 3: Überwachen von Exchange-Verbindungen Debuggen von Netzwerkverbindungen Zusammenfassung der Lektion Lernzielkontrolle Rückblick auf dieses Kapitel Zusammenfassung des Kapitels Schlüsselbegriffe Übungen mit Fallbeispiel Vorgeschlagene Übungen Untersuchen Sie die Cmdlets für Datenbanken für öffentliche Ordner und Postfachdatenbanken Untersuchen Sie die Filterung für Get-Queue Untersuchen Sie den Export mehrerer Nachrichten Untersuchen Sie die Cmdlets für Protokollverbindungen Machen Sie einen Übungstest Kapitel 10: Protokolle und Berichte Bevor Sie beginnen Lektion 1: Generieren von Berichten Generieren von Berichten über Postfachstatistiken Berichte über Postfachordnerstatistiken erstellen Testen der Nachrichtenübermittlung Berichte über Anmeldestatistiken erstellen Berichte über die Zahl der Nutzer eines bestimmten Protokolls erstellen Arbeiten mit dem Exchange Server-Systemmonitor Erstellen von Berichten mit dem Microsoft Exchange Best Practices Analyzer Abrufen von Exchange ActiveSync-Berichten Zusammenfassung der Lektion Lernzielkontrolle Lektion 2: Verwalten der Protokollierung Verwalten der Konnektivitätsprotokollierung Verwalten der SMTP-Protokollierung

10 Inhaltsverzeichnis IX Verwalten der Agent-Protokollierung Verwalten der Exchange-Informationsspeicherprotokollierung Verwalten der Administratorüberwachungsprotokollierung Verwalten der Routingtabellenprotokollierung Festlegen von Diagnoseprotokollierungsgraden Verwalten der Nachrichtenverfolgung Zusammenfassung der Lektion Lernzielkontrolle Rückblick auf dieses Kapitel Zusammenfassung des Kapitels Schlüsselbegriffe Übungen mit Fallbeispiel Vorgeschlagene Übungen Untersuchen Sie die EMS-Befehle für den Zugriff auf Statistiken Untersuchen Sie die PowerShell-Befehle und -Klauseln, mit denen Sie Statistikberichte formatieren Sehen Sie sich ExBPA genauer an Sehen Sie sich Protokolldateien an Installieren oder benutzen Sie einen Edge-Transport-Server (optional) Machen Sie einen Übungstest Kapitel 11: Verwalten von Aufzeichnungen und Richtlinieneinhaltung Bevor Sie beginnen Lektion 1: Verwalten der Datensätze Verwenden der Messaging-Datensatzverwaltung (MRM) Konfigurieren von Aufbewahrungstags und Aufbewahrungsrichtlinien Verwalten verwalteter Ordner Zusammenfassung der Lektion Lernzielkontrolle Lektion 2: Einhalten von Vorschriften Konfigurieren von IRM Konfigurieren der Journale Verwenden von -Infos Implementieren einer Ermittlungssuche Festlegen der rechtlichen Aufbewahrungspflicht für ein Postfach Erstellen und Konfigurieren ethischer Absperrungen Zusammenfassung der Lektion Lernzielkontrolle Rückblick auf dieses Kapitel Zusammenfassung des Kapitels Schlüsselbegriffe Übungen mit Fallbeispiel Vorgeschlagene Übungen Verwenden von Aufbewahrungsrichtlinien und Richtlinien für verwaltete Ordner Untersuchen des Cmdlets New-TransportRule Wiederholen der Verwaltung von Informationsrechten Erstellen von Nachrichtenklassifikationen, -Infos und ethischen Absperrungen 605 Machen Sie einen Übungstest

11 X Inhaltsverzeichnis Kapitel 12: Nachrichtenintegrität, Viren- und Spamabwehr Bevor Sie beginnen Lektion 1: Sicherstellen der Nachrichtenintegrität Verwenden der S/MIME-Erweiterungen Verwenden von TLS und MTLS Implementieren der Domänensicherheit Konfigurieren von Berechtigungen für Active Directory-Objekte Rechteverwaltungsdiensteverbund Erstellen von Transportregeln Zusammenfassung der Lektion Lernzielkontrolle Lektion 2: Verwalten von Antispam- und Antivirusmaßnahmen Konfigurieren von Antispamfunktionen Konfigurieren von Antivirenfunktionen Implementieren von Antivirenscans auf Dateiebene Zusammenfassung der Lektion Lernzielkontrolle Rückblick auf dieses Kapitel Zusammenfassung des Kapitels Schlüsselbegriffe Übungen mit Fallbeispiel Vorgeschlagene Übungen Finden Sie mehr über S/MIME und OWA-Sicherheit heraus Lernen Sie mehr über Zertifikate, Zertifizierungsstellen und PKIs Lernen Sie, wie man Active Directory-Berechtigungen für Exchange-Objekte verwaltet Lernen Sie mehr über Antispamkonfigurationen Lernen Sie mehr über Verbunde Machen Sie einen Übungstest Kapitel 13: Hochverfügbarkeitslösungen für Exchange Bevor Sie beginnen Lektion 1: Verwalten von Datenbankverfügbarkeitsgruppen Datenbankverfügbarkeitsgruppen Erstellen von Datenbankverfügbarkeitsgruppen Hinzufügen und Entfernen von Servern aus DAGs Postfachdatenbankkopien Zusammenfassung der Lektion Lernzielkontrolle Lektion 2: Hochverfügbare öffentliche Ordner Replikate öffentlicher Ordner Replikationszeitpläne Öffentliche Ordner sichern und wiederherstellen Zusammenfassung der Lektion Lernzielkontrolle

12 Inhaltsverzeichnis XI Lektion 3: Hohe Verfügbarkeit für andere Exchange-Rollen Konfigurieren des Netzwerklastenausgleichs Clientzugriffsserver-Arrays Hohe Verfügbarkeit von Transportservern Zusammenfassung der Lektion Lernzielkontrolle Rückblick auf dieses Kapitel Zusammenfassung des Kapitels Schlüsselbegriffe Übungen mit Fallbeispiel Vorgeschlagene Übungen Datenbankverfügbarkeitsgruppen Hochverfügbare öffentliche Ordner Hohe Verfügbarkeit für andere Exchange-Rollen Machen Sie einen Übungstest Kapitel 14: Notfallwiederherstellung für Exchange Bevor Sie beginnen Lektion 1: Sichern und Wiederherstellen von Exchange-Daten Verwenden der Windows Server-Sicherung Entwickeln eines Notfallwiederherstellungsplans für Exchange Server Datenbankportierbarkeit Wiederherstellen eines Postfachs während der Aufbewahrungsdauer für gelöschte Postfächer Wiederherstellen einzelner Elemente Verwenden des nativen Exchange-Datenschutzes Zusammenfassung der Lektion Lernzielkontrolle Lektion 2: Wiederherstellen von Exchange-Rollen Entwickeln eines Notfallwiederherstellungsplans für Exchange-Rollen Wiederherstellen eines Hub-Transport-Servers Wiederherstellen eines Clientzugriffsservers Wiederherstellen eines Postfachservers Wiederherstellen eines Mitgliedservers in einer Datenbankverfügbarkeitsgruppe Wiederherstellen eines Unified-Messaging-Servers Wiederherstellen eines Edge-Transport-Servers Zusammenfassung der Lektion Lernzielkontrolle Rückblick auf dieses Kapitel Zusammenfassung des Kapitels Schlüsselbegriffe Übungen mit Fallbeispiel Vorgeschlagene Übungen Führen Sie eine Testwiederherstellung aus Richten Sie einen Zeitplan für Datensicherungen ein Stellen Sie eine einzelne Datenbank wieder her

13 XII Inhaltsverzeichnis Verbinden Sie ein Postfach Stellen Sie einen Clientzugriffsserver wieder her Klonen Sie einen Edge-Transport-Server (optional) Machen Sie einen Übungstest Anhang: Einrichten der Übungscomputer mit Exchange Server Antworten Stichwortverzeichnis Die Autoren

14 XIII Danksagungen Das Schreiben eines Buches ist immer eine gemeinschaftliche Anstrengung, und wir haben den Vorteil, dass ein ausgezeichnetes Team für uns arbeitet. Im Gegensatz zu den Autoren sehen die Mitglieder dieses Teams allerdings nie ihre Namen auf dem Bucheinband. Wir danken Ken Jones, der die Vertragsverhandlungen führte, und Devon Musgrave, der das Buch an einem kritischen Punkt von Ken übernahm. Außerdem danken wir Laura Sackerman und (noch einmal) Devon Musgrave, die uns durch die Anfänge begleiteten. Die Schlüsselfigur im gesamten Team ist wahrscheinlich der Projektleiter, der das ganze Team zusammenhält. Wir haben zuvor noch nicht mit Carol Vu gearbeitet, und es war uns ein Vergnügen, dies nun tun zu dürfen. Carol zeigte Verständnis und Hilfsbereitschaft, wenn Probleme auftraten. Sie behielt aber auch den Zeitplan fest im Auge. Außerdem waren wir erfreut, dass Bob Dean das technische Lektorat übernahm, uns auf unsere Fehler hinwies und unsere Annahmen hinterfragte. Für die Qualität eines Buches ist es wichtig, bei der Formulierung und Gestaltung gewisse Standards einzuhalten. Wir danken unserem Lektor Bruce Owens für seine nicht unbeträchtlichen Beiträge. Nur wenige Menschen verhalten sich so ungesellig wie ein Autor mitten in einem Projekt, und wir können uns glücklich schätzen, so verständnisvolle und hilfreiche Frauen zu haben. Dieses Buch muss für Oksana besonders anstrengend gewesen sein, die sich gleichzeitig mit einem Umzug und einem kranken Kind beschäftigen musste, und für Anne, die Probleme mit ihrer Gesundheit hatte. Trotzdem standen beide uns immer zur Seite. Vielen Dank also an Oksana und Anne, die ein wichtiger und wertvoller Teil des Teams sind.

15

16 XV Einführung Dieses Buch ist für IT-Experten geschrieben worden, die für die Verwaltung von Exchange Server 2010 in Unternehmensumgebungen verantwortlich sind. Den größten Nutzen haben Sie von diesem Buch, wenn Sie über mindestens ein Jahr Erfahrung mit der Verwaltung von Exchange Server in einer größeren Organisation haben. In diesem Training Kit lernen Sie, wie folgende Aufgaben durchgeführt werden: Installieren und Konfigurieren von Exchange Server 2010 Konfigurieren von Exchange-Empfängern und öffentlichen Ordnern Konfigurieren des Clientzugriffs Konfigurieren des Nachrichtentransports Überwachen von Exchange Server 2010 und Beheben von Problemen Implementieren einer hohen Verfügbarkeit, der Sicherung und Wiederherstellung Konfigurieren der Einhaltung von Richtlinien und Vorschriften und der Sicherheit In der Tabelle I.1 sind die Prüfungsziele für das Examen aufgelistet. Prüfungsziele Die aufgeführten Prüfungsziele waren zum Zeitpunkt der Veröffentlichung dieses Buchs aktuell. Allerdings können sich Prüfungsziele jederzeit ohne vorherige Ankündigung nach dem Ermessen von Microsoft ändern. Eine aktuelle Liste der Prüfungsziele finden Sie auf der Microsoft Learning Website unter Einrichten der Testumgebung Die Übungen in diesem Buch erfordern vier reale oder virtuelle Computer, auf denen Windows Windows Server 2008 R2 Enterprise Edition ausgeführt wird. Wie diese Computer konfiguriert werden, wird für die ersten drei Computer im Anhang beschrieben, für den vierten in Übung 4 von Kapitel 8. Um die Übungen in diesem Buch durchführen zu können, brauchen Sie entweder eine Vollversion oder eine Testversion von Exchange Server Alle Computer müssen sich im selben Netzwerk befinden. Wir empfehlen, für die Übungen ein isoliertes Netzwerk zu verwenden, das nicht zu Ihrem Produktivnetzwerk gehört. Um den finanziellen und zeitlichen Aufwand möglichst klein zu halten, empfehlen wir die Verwendung von virtuellen Computern. Ihre Software für virtuelle Computer muss 64-Bit-Gäste unterstützen. Sie können alle Übungen dieses Buchs auf virtuellen Computern ausführen. Die Mindestvoraussetzungen und die empfohlene Hardware für Exchange Server 2010 wird im Folgenden beschrieben.

17 XVI Einführung Tabelle I.1 Prüfungsziele für Examen ,»Konfigurieren von Microsoft Exchange Server 2010«Prüfungsziel 1. Installieren und Konfigurieren von Exchange-Servern Kapitel Lektion 1.1 Vorbereiten der Infrastruktur für Exchange Installieren der für die Bereitstellung von Exchange 1 2 erforderlichen Komponenten 1.3 Installieren der Exchange-Rollen Erstellen und Konfigurieren von Datenbanken Erstellen und Konfigurieren von Adresslisten Konfigurieren von Exchange-Empfängern und öffentlichen Ordnern 2.1 Erstellen und Konfigurieren von Postfächern Konfigurieren der Zugangskontrolle auf Rollenbasis (RBAC) Erstellen und Konfigurieren von Ressourcenpostfächern und 3 2 freigegebenen Postfächern 2.4 Erstellen und Konfigurieren von Empfängern und Verteilergruppen Erstellen und Konfigurieren von öffentlichen Ordnern Konfigurieren des Clientzugriffs 3.1 Konfigurieren von POP, IMAP und Microsoft ActiveSync Konfigurieren von Outlook Anywhere und RPC-Clientzugriff Konfigurieren von Verbundfreigaben Konfigurieren von Outlook Web App (OWA) Konfigurieren des Nachrichtentransports 4.1 Erstellen und Konfigurieren von Transportregeln Konfigurieren des Hub-Transports Konfigurieren des Edge-Transports Konfigurieren der Nachrichtenweiterleitung Überwachung und Berichterstellung 5.1 Überwachen von Datenbanken Überwachen der Nachrichtenübermittlung Überwachen von Verbindungen Erstellen von Berichten Konfigurieren der Protokollierung Implementieren von hoher Verfügbarkeit und Wiederherstellung 6.1 Erstellen und Konfigurieren der Datenbankverfügbarkeitsgruppe (DAG) Sichern und Wiederherstellen von Daten Konfigurieren öffentlicher Ordner für hohe Verfügbarkeit Konfigurieren hoher Verfügbarkeit für Nicht-Postfachserver Sichern und Wiederherstellen von Serverrollen Konfigurieren der Einhaltung von Vorschriften und der Sicherheit 7.1 Konfigurieren der Datensatzverwaltung Konfigurieren der Einhaltung von Richtlinien und Vorschriften Konfigurieren der Nachrichtenintegrität Konfigurieren von Antivirus- und Antispam-Maßnahmen 12 2

18 Einführung XVII Hardwarevoraussetzungen Jeder separate Server sollte über folgende Hardware verfügen: Ein Prozessor auf x64-basis, der die Intel 64-Architektur unterstützt, oder ein AMD- Prozessor, der die AMD64-Architektur unterstützt 4 GByte Speicher (allerdings lassen sich die Übungen auch in einer Testumgebung mit virtuellen Computern durchführen, in der jedem virtuellen Computer nur 2 GByte RAM zugewiesen wird) 1,2 GByte freien Speicherplatz auf dem Volume, auf dem Exchange installiert wird Eine Grafikauflösung von Bildpunkten oder höher Sie können praktisch alle Übungen dieses Buchs auf virtuellen statt auf realen Computern durchführen. Wenn Sie alle virtuellen Computer auf demselben Computer installieren (empfohlen), ist eine höhere Leistungsfähigkeit des Computers von Vorteil. Ein Computer mit 8 GByte RAM und 100 GByte verfügbaren Speicherplatz auf dem Festplattenlaufwerk kann alle virtuellen Computer aufnehmen, die in den Übungen dieses Buchs verwendet werden, wenn jeder virtuelle Computer mit 2 GByte Arbeitsspeicher und einer dynamischen virtuellen Festplatte konfiguriert wird. Keine Übung aus diesem Buch setzt voraus, dass mehr als drei virtuelle Computer gleichzeitig laufen. Softwarevoraussetzungen Um die Begleit-CD zu verwenden, brauchen Sie einen Computer, auf dem Windows 7, Windows Vista oder Windows XP ausgeführt wird. Der Computer sollte folgende Voraussetzungen erfüllen: 32-Bit- oder 64-Bit-Prozessor (x32 oder x64), je nach den Mindestvoraussetzungen für das Betriebssystem 1 GByte Arbeitsspeicher (je nach den Mindestvoraussetzungen des Betriebssystems) Festplattenpartition mit mindestens 700 MByte freiem Speicherplatz Monitor mit einer Auflösung von mindestens Bildpunkten Tastatur Maus oder anderes geeignetes Zeigegerät Optisches Laufwerk, das CDs lesen kann Der Computer sollte zudem über folgende Software verfügen: Ein Webbrowser, beispielsweise der Windows Internet Explorer Eine Anwendung, die PDF-Dateien anzeigen kann, beipielsweise der Adobe Reader, der unter heruntergeladen werden kann Diese Voraussetzungen erleichtern Ihre Arbeit mit der Begleit-CD. Um die Übungen dieses Buchs durchzuführen, brauchen Sie vielleicht zusätzliche Hardware oder Software. Eine ausführlichere Beschreibung der Hardwarevoraussetzungen finden Sie in der Einführung dieses Buchs.

19 XVIII Einführung Verwenden der Begleit-CD Die in diesem Buch enthaltene Begleit-CD enthält folgende Komponenten: Übungstests Mit den Übungstests (in englischer Sprache) können Sie Ihre Kenntnisse über die Konfiguration und Verwaltung von Exchange Server 2010 vertiefen. Sie können diese Übungstests an Ihre Anforderungen anpassen, indem Sie die gewünschten Bereiche aus den Lernzielkontrollfragen dieses Buchs auswählen. Oder Sie üben für die Prüfung mit Tests, die aus einem Pool mit 200 realistischen Prüfungsfragen zusammengestellt werden. Diese Zahl reicht aus, um etliche unterschiedliche Testprüfungen durchzuführen, damit Sie optimal vorbereitet sind. Ein E-Book Elektronische Versionen (E-Books) dieses Buchs (englisch und deutsch) sind auf der Begleit-CD enthalten. So können Sie das Buch auch dann lesen, wenn Sie gerade nicht die Möglichkeit haben, die Papierversion mitzunehmen. Sie können sich das E-Book als PDF-Datei (Portable Document Format) mit Adobe Acrobat oder Adobe Reader ansehen. Hinweis Download der für das Durcharbeiten notwendigen Dateien Wenn Sie dieses Buch als E-Book erworben haben, können Sie die für das Durcharbeiten nötigen Dateien hier herunterladen: und msp.oreilly.de/support/ /658. So installieren Sie die Übungstests Gehen Sie folgendermaßen vor, um die Übungstests von der Begleit-CD auf Ihre Festplatte zu installieren: 1. Legen Sie die Begleit-CD in das CD-Laufwerk. Wenn Sie der Lizenzvereinbarung zustimmen, öffnet sich ein Menü. Hinweis Falls sich das CD-Menü nicht öffnet Falls das CD-Menü oder die Lizenzvereinbarung nicht angezeigt wird, ist wahrscheinlich die AutoRun-Funktion auf Ihrem Computer deaktiviert. Lesen Sie in diesem Fall die Datei Readme.txt auf der Begleit-CD. Dort finden Sie Hinweise zu alternativen Installationsmethoden. 2. Klicken Sie auf das Feld Practice Tests und folgen Sie den angezeigten Anweisungen. So benutzen Sie die Übungstests Gehen Sie folgendermaßen vor, um die Übungstests zu starten: 1. Klicken Sie auf Start/Alle Programme/Microsoft Press Training Kit Exam Prep. Daraufhin öffnet sich ein Fenster, in dem alle Microsoft Press-Training Kit-Prüfungsvorbereitungskomponenten aufgelistet sind, die Sie auf Ihrem Computer installiert haben. 2. Klicken Sie mit einem Doppelklick auf die Lernzielkontroll- oder Übungstests, die Sie durcharbeiten möchten.

20 Einführung XIX Hinweis Unterschiede zwischen Lernzielkontroll- und Übungstests Wählen Sie den Punkt Lesson Review zu (70-662) Configuring Microsoft Exchange Server 2010 aus, wenn Sie die Fragen aus den»lernzielkontrolle«-abschnitten dieses Buchs durcharbeiten möchten. Wählen Sie den Punkt Practice Test aus, wenn Sie Fragen aus einem Pool mit 200 Übungsfragen beantworten möchten, die den Fragen in der Prüfung ähneln. Optionen für Lernzielkontrollfragen Wenn Sie die Lernzielkontrollfragen ausgewählt haben, öffnet sich das Dialogfeld Custom Mode, in dem Sie Ihren Test konfigurieren können. Sie können einfach auf OK klicken, um die Standardeinstellungen zu übernehmen, oder auswählen, wie viele Fragen gestellt werden sollen, welche Prüfungsziele Sie abdecken wollen und ob die Übungsdauer gemessen werden soll. Falls Sie einen Test ein weiteres Mal durchführen, können Sie auswählen, ob alle Fragen erneut angezeigt werden sollen oder nur die Fragen, die Sie beim letzten Mal falsch oder überhaupt nicht beantwortet haben. Sobald Sie auf OK geklickt haben, beginnt die Lernzielkontrolle. Beantworten Sie im Test die Fragen und wechseln Sie mit den Schaltflächen Next und Previous von einer Frage zur anderen. Nachdem Sie eine Frage beantwortet haben, können Sie überprüfen, ob die Antwort richtig war, indem Sie auf die Schaltfläche Explanation klicken. Dabei werden auch Erläuterungen zu den richtigen und falschen Antworten angezeigt. Falls Sie lieber erst den gesamten Test durcharbeiten wollen, bevor Sie sich das Ergebnis ansehen, können Sie alle Fragen beantworten und dann auf Score Test klicken. Daraufhin wird eine Zusammenfassung der ausgewählten Prüfungsziele angezeigt, in der Sie sehen, wie viel Prozent der Fragen Sie insgesamt und pro Lernziel richtig beantwortet haben. Sie können sich den Test ausdrucken, Ihre Antworten durchgehen oder den Test wiederholen. Optionen für Übungstests Wenn Sie einen Übungstest starten, können Sie auswählen, ob Sie im Zertifizierungs-, Lernoder benutzerdefinierten Modus arbeiten wollen: Zertifizierungsmodus (Certification Mode) Dieser Modus ähnelt dem Ablegen einer echten Zertifizierungsprüfung. Der Test enthält eine bestimmte Zahl von Fragen, die Zeit ist begrenzt und Sie können die Prüfung nicht unterbrechen. Lernmodus (Study Mode) Erstellt einen Test ohne Zeitbegrenzung, in dem Sie sich die richtigen Antworten und die zugehörigen Erklärungen ansehen können, nachdem Sie jeweils eine Frage beantwortet haben. Benutzerdefinierter Modus (Custom Mode) In diesem Modus haben Sie volle Kontrolle über die Testoptionen und können den Test nach Belieben gestalten. Die Benutzeroberfläche beim Durchführen des Tests ist in allen Modi im Wesentlichen dieselbe, allerdings sind jeweils andere Optionen aktiviert oder deaktiviert. Die wichtigsten Optionen wurden im vorhergehenden Abschnitt,»Optionen für Lernzielkontrollfragen«, beschrieben.

21 XX Einführung Wenn Sie nachsehen, ob Ihre Antwort für eine einzelne Frage eines Übungstests richtig war, wird ein Verweisabschnitt (References) angezeigt, in dem aufgelistet ist, an welcher Stelle im Training das entsprechende Thema behandelt wird und wo Sie weitere Informationen finden. Nachdem Sie auf Test Results geklickt haben, um sich das Gesamtergebnis für Ihren Test anzusehen, können Sie auf die Registerkarte Learning Plan klicken, um sich eine Liste der Verweise für jedes einzelne Lernziel anzeigen zu lassen. So deinstallieren Sie die Übungstests Sie können die Übungstests über das Systemsteuerungsmodul Programme und Funktionen deinstallieren. Das Microsoft Certified Professional-Programm Die Microsoft-Zertifizierungen bieten Ihnen eine optimale Möglichkeit, Ihre Kenntnisse der aktuellen Microsoft-Produkte und -Technologien unter Beweis zu stellen. Die Prüfungen und entsprechenden Zertifikate dienen als Nachweis Ihrer Kompetenz in Bezug auf Entwurf, Entwicklung, Implementierung und Unterstützung von Lösungen mit Microsoft-Produkten und -Technologien. Fachkräfte, die über Microsoft-Zertifikate verfügen, sind als Experten anerkannt und in der Branche äußerst gefragt. Die Zertifizierung bringt zahlreiche Vorteile für Bewerber, Arbeitgeber und Organisationen mit sich. Weitere Informationen Alle Microsoft-Zertifizierungen Eine vollständige Liste der Microsoft-Zertifizierungen finden Sie unter learning/mcp/default.asp. Errata und Support Wir haben uns sehr um die Richtigkeit der in diesem Buch sowie auf der Begleit-CD enthaltenen Informationen bemüht. Mit Anmerkungen, Fragen oder Verbesserungsvorschlägen können Sie sich an Microsoft Press wenden: Per Per Post: Microsoft Press Betrifft: Training : Exchange Server 2010 Konrad-Zuse-Straße Unterschleißheim Supportinformationen zu diesem Buch und der beiliegenden CD-ROM finden Sie auf der Supportwebsite von Microsoft Press unter Falls Sie einen Fehler finden, können Sie ihn auch auf unserer Microsoft Press-Website bei Oreilly.com angeben (in englischer Sprache): 1. Gehen Sie auf 2. Geben Sie im Textfeld Search die ISBN ( ) oder den Titel des Buchs ein. 3. Wählen Sie das gewünschte Buch aus der Liste der Suchergebnisse aus.

22 Einführung XXI 4. Auf der Katalogseite des Buchs finden Sie unter der Abbildung des Buchs eine Liste mit Links. 5. Klicken Sie auf View/Submit Errata. Auf unserer Katalogseite finden Sie weitere Informationen und Angebote für Ihr Buch. Falls Sie zusätzliche Hilfe brauchen, können Sie eine an unseren Microsoft Press Book Support unter senden. Beachten Sie, dass unter den oben angegebenen Adressen kein Support für Microsoft-Software geleistet wird. Bleiben Sie am Ball Falls Sie News, Updates usw. von Microsoft Press erhalten möchten, wir sind auf Twitter: Vorbereitung auf die Prüfung Microsoft-Zertifizierungen eignen sich sehr gut zur Weiterbildung und sind für potenzielle Kunden oder Arbeitgeber wichtige Nachweise für Ihre Fähigkeiten. Bei einer Zertifizierung werden Ihre Kenntnisse über das Produkt überprüft. Praxis lässt sich zwar durch nichts ersetzen, aber eine Vorbereitung durch Selbststudium und Übungen ist eine wichtige Grundlage für die Prüfung. Wir empfehlen, die Prüfungsvorbereitungen durch eine passende Kombination aus verfügbaren Studienmaterialien und Kursen zu ergänzen. Für die Vorbereitung zu Hause können Sie zum Beispiel das Training Kit und andere Informationsquellen verwenden. Wenn Sie den Unterricht im Klassenraum vorziehen, können Sie einen Kurs aus dem Microsoft Official Curriculum belegen. Wählen Sie die Kombination, die für Sie am besten funktioniert.

23

24 1 K A P I T E L 1 Installieren von Exchange Server 2010 Es ist sehr wichtig, bei der Bereitstellung von Exchange Server 2010 die richtigen Entscheidungen über die Struktur des Systems zu treffen. Mit den Entscheidungen, die Sie bei der Bereitstellung treffen, muss Ihre Organisation lange Zeit leben. Die Installation von Exchange Server 2010 ist zwar nicht sehr kompliziert, aber wenn Sie die falsche Struktur wählen, müssen Sie später vielleicht viel Zeit auf Maßnahmen verwenden, mit denen Sie die Folgen der ursprünglichen Fehlentscheidung zu beheben versuchen. Es gibt eine passende Redewendung:»Miss zweimal, bevor Du schneidest.«für die Installation von Exchange Server 2010 bedeutet sie, dass Sie Ihre Pläne prüfen und noch einmal prüfen sollten, bevor Sie zur Tat schreiten. Man kann gar nicht oft genug betonen, wie wichtig das ist. Exchange Server 2010 lässt sich zwar nicht installieren, wenn das Installationsprogramm ein Problem erkennt, aber diese Überprüfungen sind nicht unfehlbar. Als Exchange Server Administrator sollten Sie wissen, welche Vorbereitungen Sie für die Bereitstellung von Exchange Server treffen müssen, und sich nicht allein auf die Überprüfungen des Installationsprogramms verlassen. In diesem Kapitel erfahren Sie, wie Sie eine Netzwerkumgebung und einen Server auf die Installation von Exchange Server 2010 vorbereiten. Außerdem erfahren Sie, wie Sie eine Umgebung vorbereiten, in der bereits Exchange bereitgestellt wurde, und wie Sie Exchange Server 2010 installieren. In diesem Kapitel abgedeckte Prüfungsziele: Vorbereiten der Infrastruktur für Exchange Installieren der für die Bereitstellung von Exchange erforderlichen Komponenten Installieren der Exchange-Rollen Lektionen in diesem Kapitel: Lektion 1: Konfigurieren der Umgebung für Exchange Server Lektion 2: Konfigurieren des Hostservers für Exchange Server Lektion 3: Bereitstellen der Exchange Server 2010-Rollen... 20

25 2 Kapitel 1: Installieren von Exchange Server 2010 Bevor Sie beginnen Um die Übungen dieses Kapitels durcharbeiten zu können, müssen Sie folgende Vorbereitungen getroffen haben: Sie verfügen über eine Testversion von Windows Server 2008 R2 oder höher. Sie verfügen über eine Testversion von Exchange Server Sie haben Windows Server 2008 R2 auf zwei separaten Computern installiert und das Administrator-Konto auf jedem dieser Computer mit dem Kennwort Pa$$w0rd versehen. Sie verfügen über die x64-installationsdatei des Microsoft Office 2010 Filter Packs. Weitere Informationen Microsoft Office 2010 Filter Pack Sie können das Microsoft Office 2010 Filter Pack vom Microsoft-Downloadcenter unter herunterladen.

26 Lektion 1: Konfigurieren der Umgebung für Exchange Server Lektion 1: Konfigurieren der Umgebung für Exchange Server 2010 Bevor es möglich ist, Exchange Server 2010 zu installieren oder eine vorhandene Exchange- Bereitstellung zu aktualisieren, muss Active Directory darauf vorbereitet werden. Wenn die Active Directory-Domänendienste nicht entsprechend vorbereitet sind, lässt sich Exchange Server 2010 nicht installieren. In dieser Lektion erfahren Sie, wie Active Directory und eine vorhandene Exchange-Umgebung auf die Bereitstellung von Exchange Server 2010 vorbereitet wird. Am Ende dieser Lektion werden Sie in der Lage sein, die folgenden Aufgaben auszuführen: Vorbereiten der Active Directory-Umgebung auf die Installation von Exchange Server 2010 Vorbereiten einer vorhandenen Exchange-Bereitstellung auf Exchange Server 2010 Veranschlagte Zeit für diese Lektion: 40 Minuten Vorbereiten einer neuen Umgebung auf Exchange 2010 Der erste Schritt zur Bereitstellung von Exchange Server 2010 besteht darin, dafür zu sorgen, dass die Domäne und die Gesamtstruktur auf die richtige Funktionsebene eingestellt sind. Damit sich Exchange Server 2010 in einer Active Directory-Umgebung installieren lässt, muss die Gesamtstruktur auf die Funktionsebene Windows Server 2003 oder höher eingestellt sein. Welche Funktionsebenen sich für eine Domäne einstellen lassen, hängt davon ab, welches Betriebssystem auf dem Domänencontroller der Domäne installiert ist. Die Domänenfunktionsebene Windows Server 2003 setzt Domänencontroller voraus, auf denen das Betriebssystem Windows Server 2003 oder höher installiert ist. Für die Domänenfunktionsebene Windows Server 2008 sind Domänencontroller erforderlich, auf denen das Betriebssystem Windows Server 2008 oder höher installiert ist. Gesamtstrukturfunktionsebenen sind von den Funktionsebenen aller Domänen der Gesamtstruktur abhängig. Die Gesamtstrukturfunktionsebene Windows Server 2003 lässt sich nur einstellen, wenn alle Domänen in der Gesamtstruktur auf die Domänenfunktionsebene Windows Server 2003 oder höher eingestellt sind. Außer der Gesamtstrukturfunktionsebene Windows Server 2003 müssen auch noch folgende Voraussetzungen erfüllt sein: Auf dem Computer, der die Funktion des Schemamasters übernimmt, muss das Betriebssystem Windows Server 2003 oder höher ausgeführt werden. Auf dem Computer, der an einem Standort als globaler Katalogserver dient, muss das Betriebssystem Windows Server 2003 mit Service Pack 1 oder höher ausgeführt werden. Microsoft Exchange Server 2010 kam zwar erst nach dem Erscheinen von Windows Server 2008 R2 auf den Markt, aber es sind noch viele Netzwerke in Gebrauch, die noch nicht auf die Funktionsebene Windows Server 2003 oder höher eingestellt wurden. Das kann zum Beispiel der Fall sein, weil im Netzwerk noch ältere Windows 2000-Domänencontroller verwendet werden. In anderen Fällen haben die Administratoren die Funktionsebene eines Netzwerks, das mit Windows oder Windows NT-Domänencontrollern aufgebaut wurde, vielleicht noch nicht heraufgesetzt, nachdem diese Domänencontroller außer Dienst gestellt wurden. Die Funktionsebenen der Domänen und der Gesamtstruktur können Sie in der Konsole Active Directory-Domänen und -Vertrauensstellungen überprüfen (Abbildung 1.1). In dieser

27 4 Kapitel 1: Installieren von Exchange Server 2010 Konsole können Sie auch die Domänen- und Gesamtstrukturfunktionsebenen heraufsetzen. In der ersten Übung am Ende dieses Kapitels stellen Sie zum Beispiel die gewünschte Funktionsebene ein. Abbildung 1.1 Anzeigen der Funktionsebene Nachdem Sie dafür gesorgt haben, dass in der Domäne und in der Gesamtstruktur die passende Funktionsebene eingestellt wurde und die globalen Katalogserver und Schemamaster die Mindestvoraussetzungen erfüllen, müssen Sie vor der Bereitstellung des ersten Exchange Server 2010-Servers in Ihrer Umgebung noch folgende drei Arbeitsschritte erledigen: Vorbereiten des Active Directory-Schemas Vorbereiten von Active Directory Vorbereiten der Domänen, in denen Exchange Server 2010 bereitgestellt wird Sofern in Ihrer Organisation bereits Exchange Server 2003 verwendet wird, sind noch weitere Schritte erforderlich. Darüber erfahren Sie im Lauf der Lektion mehr. Prüfungstipp Die Serverfunktion Unified Messaging gehört nicht direkt zu den Themen der Prüfung Vorbereiten des Active Directory-Schemas Wenn es in Ihrer Umgebung noch keine Exchange 2003-Bereitstellung gibt, besteht der erste Schritt zur Vorbereitung von Active Directory in der Verwendung des Befehls Setup /PrepareSchema. Das kann separat oder im Rahmen der Installation des ersten Exchange Server 2010-Servers automatisch erfolgen. Da die separate Vorbereitung zu den Themen der Prüfung gehört, werden die einzelnen Schritte in diesem Kapitel auch separat besprochen. Vor der Verwendung des Befehls Setup /PrepareSchema müssen Sie dafür sorgen, dass folgende Voraussetzungen erfüllt sind:

28 Lektion 1: Konfigurieren der Umgebung für Exchange Server Sie müssen den Befehl mit einem Benutzerkonto verwenden, das Mitglied der beiden Gruppen Schema-Admins und Organisations-Admins ist. Sie müssen den Befehl auf einem 64-Bit-Computer verwenden, der zur selben Active Directory-Domäne und zum selben Active Directory-Standort wie der Computer gehört, der die Funktion des Schemamasters übernimmt. Die Gesamtstrukturfunktionsebene wurde auf Windows Server 2003 oder höher eingestellt. Auf dem Computer mit der Funktion des Schemamasters wird das Betriebssystem Windows Server 2003 oder höher ausgeführt, beispielsweise Windows Server Auf den Computern, die am Standort als globale Katalogserver dienen, wird das Betriebssystem Windows Server 2003 mit Service Pack 1 oder höher ausgeführt, oder ein neueres Betriebssystem wie zum Beispiel Windows Server Welcher Computer in Ihrer Umgebung die Aufgaben eines Schemamasters übernimmt, können Sie mit dem Snap-In Active Directory-Schema überprüfen. Dieses Snap-In wird für benutzerdefinierte MMCs verfügbar, wenn Sie den Befehl regsvr32 schmmgmt.dll ausführen. Der Schemamaster wird angezeigt, wenn Sie den Knoten Active Directory-Schema anwählen und im Menü Aktion den Menüpunkt Betriebsmaster wählen (Abbildung 1.2). Außerdem können Sie den Schemamaster durch die Verwendung des Befehls dsquery server -hasfsmo schema in einer Eingabeaufforderung mit erhöhten Rechten ermitteln. Abbildung 1.2 Ermitteln des Schemamasters Sie sollten warten, bis die Änderungen, die der Befehl vornimmt, in der gesamten Organisation repliziert wurden, bevor Sie Active Directory vorbereiten. Wenn auf den Domänencontrollern Ihrer Organisation das Betriebssystem Windows Server 2003 verwendet wird, können Sie die Replikation in der Domäne mit dem Tool Active Directory Replication Monitor (replmon.exe) überprüfen, das zu den Windows Server 2003 Support Tools gehört. Wird auf den Domänencontrollern Ihrer Organisation das Betriebssystem Windows Server 2008 oder höher ausgeführt, können Sie mit dem Repadmin-Tool Replikationen überwachen sowie Replikationsprobleme diagnostizieren und beheben. Weitere Informationen Überwachen der Replikation mit Repadmin Weitere Informationen über die Überwachung der Active Directory-Replikation mit dem Repadmin-Tool erhalten Sie im TechNet unter cc770963(ws.10).aspx.

29 6 Kapitel 1: Installieren von Exchange Server 2010 Schnelltest In welcher Sicherheitsgruppe muss ein Benutzer Mitglied sein, um den Befehl Setup /PrepareSchema erfolgreich verwenden zu können? Antwort zum Schnelltest Organisations-Admins und Schema-Admins. Vorbereiten von Active Directory Nach der Replikation der Änderungen, die durch Setup /PrepareSchema erfolgt sind, müssen Sie in der gesamten Organisation den Befehl Setup /PrepareAD verwenden. Falls noch keine Exchange-Organisation vorhanden ist, müssen Sie den Namen der Organisation angeben, die Sie erstellen. Abbildung 1.3 zeigt die Ausführung dieses Befehls in einer Active Directory- Umgebung, in der es noch keine Exchange-Organisation gibt. Abbildung 1.3 Konfigurieren von Active Directory unter Angabe der Exchange-Organisation Der Befehl Setup /PrepareAD /OrganizationName macht Folgendes: Er erstellt den Container Microsoft Exchange, sofern es diesen Container noch nicht gibt. Falls bereits eine Exchange-Organisation vorhanden ist, gibt es den Container bereits. Er überprüft, ob das Schema aktualisiert wurde. Er erstellt die Container unter CN=<Organisationsname>,CN=Microsoft Exchange,CN= Services,CN=Configuration,DC=<Stammdomäne>. Er erstellt auf der Basis des Stamm-Namespace der Gesamtstruktur den Standardeintrag für akzeptierte Domänen. Er stellt die Berechtigungen in der Konfigurationspartition ein. Er erstellt in der Stammdomäne die Organisationseinheit Microsoft Exchange Security Groups und in dieser Organisationseinheit unter anderem folgende Gruppen: Organization Management Recipient Management Exchange Servers View-Only Organization Management

30 Lektion 1: Konfigurieren der Umgebung für Exchange Server Public Folder Management ExchangeLegacyInterop Er bereitet die lokale Domäne auf die Installation von Exchange vor. Das bedeutet, dass der Befehl Setup /PrepareDomain nicht mehr verwendet werden muss, sofern in der betreffenden Domäne bereits der Befehl Setup /PrepareAD ausgeführt wurde. Dieser Befehl muss mit einem Konto ausgeführt werden, das Mitglied der Gruppe Organisations-Admins ist. Wie den Befehl Setup /PrepareSchema müssen Sie auch diesen Befehl auf einem Computer verwenden, der zur selben Domäne und zum selben Active Directory- Standort wie der Computer gehört, der die Aufgaben des Schemamasters übernimmt. Wie man den Schemamaster findet, wurde in dieser Lektion bereits beschrieben. Sie müssen sicherstellen, dass die Änderungen, die dieser Befehl vorgenommen hat, in Ihrer Organisation repliziert wurden, bevor Sie die Domänen mit dem Befehl Setup /PrepareDomain auf die Installation von Exchange Server 2010 vorbereiten. Wie Sie die Active Directory-Replikation überwachen und überprüfen können, wurde in dieser Lektion bereits beschrieben. Vorbereiten einzelner Domänen auf die Installation von Exchange Der letzte Schritt zur Vorbereitung von Active Directory auf die Installation von Exchange Server 2010 ist die Verwendung des Befehls Setup /PrepareDomain oder Setup /PrepareAll- Domains. Der Befehl Setup /PrepareAllDomains führt dieselben Änderungen wie der Befehl Setup /PrepareDomain durch, allerdings in allen Domänen der Gesamtstruktur, nicht nur in einer bestimmten Domäne. Konten, mit denen dieser Befehl ausgeführt wird, müssen folgendermaßen konfiguriert werden: Das Konto, mit dem der Befehl Setup /PrepareAllDomains ausgeführt wird, muss Mitglied der Gruppe Organisations-Admins sein. Falls die Domäne bereits vor der Ausführung des Befehls Setup /PrepareAD bestand und Sie Setup /PrepareDomain verwenden, muss das Benutzerkonto, mit dem dieser Befehl ausgeführt wird, in der Domäne, die mit diesem Befehl vorbereitet wird, Mitglied der Gruppe Domänen-Admins sein. Falls die Domäne erst nach der Ausführung des Befehls Setup /PrepareAD erstellt wurde, muss das Konto, mit dem Setup /PrepareDomain ausgeführt wird, in der Domäne, die vorbereitet werden soll, Mitglied der Gruppe Organization Management und der Gruppe Domänen-Admins sein. Der Befehl Setup /PrepareDomain führt folgende Arbeiten durch: Er stellt Berechtigungen für die Gruppen Exchange Servers, Organization Management, Authentifizierte Benutzer und Recipient Management ein. Er erstellt eine domänenglobale Gruppe namens Exchange Install Domain Servers. Sie brauchen diesen Befehl nicht in der Domäne zu verwenden, in der Sie bereits den Befehl Setup /PrepareAD verwendet haben, denn Setup /PrepareAD bereitet auch die lokale Domäne vor. Weitere Informationen Vorbereiten der Active Directory-Umgebung Weitere Informationen über die Vorbereitung von Active Directory und Domänen finden Sie im TechNet unter: