Thomas Joos. Microsoft Exchange Server 2013 Das Handbuch

Transkript

1 Thomas Joos Microsoft Exchange Server 2013 Das Handbuch

2

3 Thomas Joos Microsoft Exchange Server 2013 Das Handbuch

4 Thomas Joos: Microsoft Exchange Server 2013 Das Handbuch Copyright 2013 O Reilly Verlag GmbH & Co. KG Das in diesem Buch enthaltene Programmmaterial ist mit keiner Verpflichtung oder Garantie irgendeiner Art verbunden. Autor, Übersetzer und der Verlag übernehmen folglich keine Verantwortung und werden keine daraus folgende oder sonstige Haftung übernehmen, die auf irgendeine Art aus der Benutzung dieses Programmmaterials oder Teilen davon entsteht. Das Werk einschließlich aller Teile ist urheberrechtlich geschützt. Jede Verwertung außerhalb der engen Grenzen des Urheberrechtsgesetzes ist ohne Zustimmung des Verlags unzulässig und strafbar. Das gilt insbesondere für Vervielfältigungen, Übersetzungen, Mikroverfilmungen und die Einspeicherung und Verarbeitung in elektronischen Systemen. Die in den Beispielen verwendeten Namen von Firmen, Organisationen, Produkten, Domänen, Personen, Orten, Ereignissen sowie -Adressen und Logos sind frei erfunden, soweit nichts anderes angegeben ist. Jede Ähnlichkeit mit tatsächlichen Firmen, Organisationen, Produkten, Domänen, Personen, Orten, Ereignissen, -Adressen und Logos ist rein zufällig. Kommentare und Fragen können Sie gerne an uns richten: Microsoft Press Deutschland Konrad-Zuse-Straße Unterschleißheim mspressde@oreilly.de Druck-ISBN PDF-ISBN EPUB-ISBN MOBI-ISBN O Reilly Verlag GmbH & Co. KG Balthasarstr. 81, Köln Alle Rechte vorbehalten Fachlektorat: Georg Weiherer, Münzenberg Korrektorat: Karin Baeyens, Dorothee Klein, Siegen Lektorat: Florian Helmchen, florian@oreilly.de Layout und Satz: Gerhard Alfes, mediaservice, Siegen ( Umschlaggestaltung: Hommer Design GmbH, Haar ( Gesamtherstellung: Kösel, Krugzell (

5 Übersicht Vorwort Teil A Einstieg und Installation Neuerungen und Grundlagen Installation und Grundeinrichtung Erste Schritte Teil B Einrichtung und Verwaltung Nachrichtenfluss und Connectors Exchange-Datenbanken verstehen Clientzugriffsserver Empfänger, Gruppen und Kontakte verwalten Teamwork mit Exchange Teil C Compliance Richtlinien und Archivierung Verhinderung von Datenverlust (DLP) und mehr

6 Übersicht Teil D Sicherheit und Hochverfügbarkeit Edge-Transport-Server Viren- und Spamschutz Berechtigungen verstehen und einrichten Datensicherung und Wiederherstellung Hochverfügbarkeit mit Exchange Exchange mit Office Teil E Cloud und Migration Migration nach Exchange Unified Messaging Exchange 2013 mit Lync 2013 betreiben Exchange im Verbund Überwachung und Leistungsverbesserung Stichwortverzeichnis Der Autor

7 Inhaltsverzeichnis Vorwort Teil A Einstieg und Installation Neuerungen und Grundlagen Neuerungen im Überblick Neue Serverrollen im Überblick Systemvoraussetzungen im Überblick Öffentliche Ordner und Exchange-Verwaltungskonsole Clientanbindung und Hochverfügbarkeit Neues in Outlook Web App Grundlagen zur Installation von Exchange Was gibt es nicht mehr in Exchange 2013? Exchange 2013 lizenzieren Zusammenfassung Installation und Grundeinrichtung Active Directory für Exchange 2013 vorbereiten Funktionsebenen von Gesamtstrukturen und Domänen verstehen Schemamaster Active Directory erweitern Anforderungen an Domänencontroller und IPv Softwarevoraussetzungen für Exchange Betriebssystem für Exchange vorbereiten Tools und Voraussetzungen installieren Voraussetzungen für die Postfachserverrolle oder Kombination aus Postfachserverrolle und Clientzugriffs-Serverrolle Voraussetzungen für Clientzugriffs-Serverrolle Voraussetzungen für Windows Server 2008 R2 SP Vorbereiten von Active Directory und Domänen Installation von Exchange 2013 durchführen Installation in der grafischen Benutzeroberfläche Automatische Installation oder Deinstallation über die Eingabeaufforderung Installation von Exchange 2013 delegieren Rollup Packages und kumulative Updates installieren Installieren einzelner Serverrollen Exchange-Sprachpakete installieren Exchange-Verwaltungstools installieren Exchange 2013 deinstallieren

8 Inhaltsverzeichnis Schritte nach der Installation Installation überprüfen Product Key eingeben Exchange-Zertifikate ändern Versand und -Empfang konfigurieren Fehlerbehebung während der Installation Exchange-Server mit ADSI-Edit aus Active Directory entfernen Neuinstallation durch Setupfehler oder falsche Uhrzeit Virtualisierung von Exchange Allgemeine Hinweise zu virtuellen Exchange-Servern Integrationsdienste und Zeitsynchronisierung beachten Automatisches Starten und Herunterfahren Snapshots und Datensicherungen für virtuelle Server Daten von virtuellen Servern aus Hyper-V auslesen Zusammenfassung Erste Schritte Erste Schritte mit Exchange Die Exchange-Verwaltungskonsole verstehen Verwalten der Exchange-Organisation Verwalten der Exchange-Server Verwalten der Empfänger Verwenden der Zusatztools Einführung in die Exchange-Verwaltungsshell Clientzugriff testen User Principal Name und -Domänen anpassen Nachrichtenfluss konfigurieren Sendeconnector erstellen Konfigurieren der -Domänen Adressenrichtlinien verwalten Größen definieren Allgemeine Informationen zu Serverrollen und -Diensten Systemdienste von Exchange Ordnerstruktur von Exchange Den Pickup-Ordner für selbst erstellte s verwenden Die Funktion des Replay-Ordners Active Directory-Replikation überprüfen Zusammenfassung

9 Inhaltsverzeichnis Teil B Einrichtung und Verwaltung Nachrichtenfluss und Connectors Informationen zum -Routing in Exchange Routing über verschiedene Server und Exchange-Versionen Zustellungsgruppen, Routingziele und Transportdienste verstehen Sendeconnectors erstellen und verwalten Erstellen von neuen Sendeconnectors Erstellen eines Sendeconnectors in der Exchange-Verwaltungsshell Sendeconnectors verwalten Konfigurieren der Eigenschaften eines Sendeconnectors mit der Verwaltungsshell Empfangsconnectors erstellen und verwalten Erstellen von neuen Empfangsconnectors Verwalten der Sicherheit von Empfangsconnectors Relaying für Applikationsserver erlauben Direkte Verbindung von Transportservern mit dem Internet Zustellungs-Agents und Transport-Agents Zustellungs-Agents und -Connectors Transport-Agents für ältere Versionen Verwalten von Transport-Agents Allgemeine Einstellungen für Exchange-Transportserver Konfigurieren der Transportserver Beschränkungen der Nachrichtengröße Akzeptierte- und Remotedomänen Remotedomänen verstehen Remotedomänen konfigurieren Warteschlangen (Queues) Erster Einblick in die Warteschlangenanzeige Warteschlangentypen in Exchange Verwalten von Warteschlangen Verwalten der Warteschlangendatenbank Nachrichtenverfolgung (Message Tracking) Konfigurieren der Nachrichtenverfolgung Verwenden der Nachrichtenverfolgung SMTP für Fortgeschrittene Transportregeln für den Nachrichtenfluss erstellen Transportregeln verstehen Erste Schritte mit Transportregeln Erstellen einer Transportregel in der Exchange-Verwaltungsshell Zusammenfassung

10 Inhaltsverzeichnis 5 Exchange-Datenbanken verstehen Einführung in die Datenbankstruktur Postfachdatenbanken erstellen und verwalten Anlegen eines neuen Postfachspeichers Verschieben von Datenbanken Verwalten von Postfachdatenbanken Dateien aus Exchange-Datenbanken in.pst-dateien exportieren Postfächer in Exchange 2007 exportieren Berechtigung für den Export in Exchange 2013 erteilen Importieren von.pst-dateien in ein Postfach Exportieren von Postfächern in.pst-dateien Exchange Mailbox Merge Wizard (ExMerge) Microsoft Exchange PST Capture Verwalten von Transaktionsprotokollen Grundlagen zu Transaktionsprotokollen Prüfpunktdatei (.chk) verstehen Umlaufprotokollierung verstehen Probleme mit schnell anwachsenden Transaktionsprotokollen beheben Exchange-Datenbankfehler beheben Prüfung bei Serverausfall Datenbanken auf Konsistenz überprüfen Datenbanken mit der Exchange-Verwaltungsshell reparieren Offlinedefragmentierung einer Exchange-Datenbank Zusammenfassung Clientzugriffsserver Übersicht zur Clientanbindung Hochverfügbarkeit für den Clientzugriff Exchange-Clientzugriff in der Verwaltungsshell testen Funktionen in Outlook zusammen mit Exchange Microsoft-Verbindungsuntersuchung AutoErmittlung und AutoConnect mit Outlook Allgemeine Informationen zur automatischen Anbindung an Exchange Autodiscover in der Exchange-Verwaltungsshell testen Erstellen eines DNS-Eintrags für Autodiscover Startoptionen zur Fehlerbehebung von Outlook Outlook Web App (OWA) konfigurieren Aktivieren und deaktivieren des OWA-Zugriffs für Benutzerkonten Bedienung von Outlook Web App Offlinemodus in Outlook Web App nutzen Verwalten der virtuellen Ordner von Outlook Web App Outlook Web App-Richtlinien GZIP-Komprimierung konfigurieren Office Web Apps Server Grundlagen zu Office Web Apps Server Voraussetzungen und Installationsdateien von Office Web Apps Server 2013 herunterladen

11 Inhaltsverzeichnis Office Web Apps Server 2013 installieren Exchange 2013 und Office Web Apps Server SharePoint Server 2013 mit Office Web Apps Server 2013 nutzen Lync Server 2013 mit Office Web Apps Server 2013 verbinden Outlook Anywhere (RPC-über-HTTPS) Grundlagen von Outlook Anywhere Verwalten von Outlook Anywhere Outlook 2013 für Outlook Anywhere konfigurieren Fehlerbehebung und Testen der Konnektivität von Outlook Anywhere Verbindungstests mit Test-OutlookConnectivity und New-TestCasConnectivityUser.ps Mailtipps in Exchange 2013 konfigurieren Smartphones mit Exchange ActiveSync (EAS) anbinden Direct Push-Grundlagen Benutzerverwaltung für Exchange ActiveSync Exchange ActiveSync-Postfachrichtlinien ActiveSync-Gerätezugriffsregeln Smartphones an Exchange anbinden Android-Handys an Exchange anbinden Windows Phone und Exchange ActiveSync-Probleme mit Tools analysieren Verlorene Mobiltelefone finden oder Daten löschen Zertifikatbasierte Authentifizierung mit ActiveSync und OWA Funktionsweise der zertifikatbasierten Authentifizierung Voraussetzungen für den Einsatz der zertifikatbasierten Authentifizierung UPN und -Domänen anpassen Clientzugriffsserver für zertifikatbasierte Authentifizierung konfigurieren Clients für Zertifikatauthentifizierung konfigurieren Zertifikatbasierte Authentifizierung mit Exchange OWA mit Zertifikatauthentifizierung nutzen Verwenden von POP3 oder IMAP4 für den mobilen Verbindungsaufbau POP3 versus IMAP Aktivierung von POP3 und IMAP POP3 und IMAP4 konfigurieren Zusammenfassung Empfänger, Gruppen und Kontakte verwalten Einführung in die Benutzerverwaltung Erstellen von Postfächern Erstellen und verwalten von Raum- und Gerätepostfächern Erstellen eines Ressourcenpostfachs Rechte für Raumpostfächer verwalten Raumlisten erstellen und verwalten Postfächer konvertieren Moderierter Transport Postfächer verwalten Benutzerdaten, -Adressen und Postfachnutzung Erweiterte Postfachfunktionen steuern Smartphones & Co. anbinden

12 Inhaltsverzeichnis Berechtigungen zur Verwaltung an Anwender zuweisen Calendar Repair Assistant Kalender und Besprechungen konsistent halten Löschen und deaktivieren von Postfächern Wiederverbinden von Postfächern Postfachberechtigungen Anwendern Zugriff auf andere Postfächer erteilen Anmeldung von Postfächern überwachen Mit LUMAX Berichte von Active Directory-Objekten erstellen Verschieben von Postfächern Verschieben von Postfächern innerhalb der Exchange-Organisation Verschieben von Postfächern zwischen Organisationen Besprechungsanfragen erstellen und verwalten Neue Besprechungsanfrage erstellen Besprechungen bearbeiten oder absagen Besprechungsanfragen beantworten und Kalender verwalten Kontakte und -aktivierte Benutzer anlegen und verwalten Verteilergruppen erstellen und verwalten Anlegen einer neuen Verteilergruppe Erstellen einer Benennungsrichtlinie für Verteilergruppen Verwalten von Verteilergruppen Moderation und Mitgliedschaftsgenehmigung Nachrichtenmoderation für Verteilergruppen Gruppenmitgliedschaften mit der Mitgliedschaftsgenehmigung verwalten Dynamische (abfragebasierte) Verteilergruppen Adresslisten und Adressbuchrichtlinien verwalten Erstellen und Verwalten neuer Adresslisten Adressbuchrichtlinien Offlineadresslisten verwenden Zusammenfassung Teamwork mit Exchange Öffentliche Ordner einsetzen Grundlagen und wichtige Fragen zu öffentlichen Ordnern in Exchange Möglichkeiten der öffentlichen Ordner Öffentliche Ordner mit OWA und Outlook Aktivieren von öffentlichen Ordnern Erstellen und verwalten von öffentlichen Ordnern Öffentliche Ordner in Outlook anlegen Verwalten von öffentlichen Ordnern Freigegebene Postfächer Freigegebene Postfächer verstehen Erstellen eines freigegebenen Postfachs Konvertieren eines Benutzerpostfachs in ein freigegebenes Postfach Websitepostfächer Exchange und SharePoint gemeinsam betreiben Zusammenfassung

13 Inhaltsverzeichnis Teil C Compliance Richtlinien und Archivierung Grundlagen zur Archivierung Archiv aktivieren und anpassen Archivpostfach aktivieren Verwenden des Postfach-Archivs Deaktivieren der Archivierung, Aufbewahrungszeiten und erneutes Verbinden Ändern von Archivrichtlinien Konfigurieren von Kontingenten für das Archiv Messaging-Datensatzverwaltung Aufbewahrungsrichtlinien verstehen und einsetzen Aufbewahrungstags (Retention Tags) erstellen Erstellen von Aufbewahrungsrichtlinien (Retention Policies) Konfigurieren des Assistenten für verwaltete Ordner Gesetzliche Aufbewahrungspflicht (Legal Hold ) Compliance-Archiv Grundlagen zur Archivierung Compliance-Archiv verstehen Erstellen eines Compliance-Archivs Entfernen eines Compliance-Archivs Compliance-eDiscovery Journale nutzen Verwalten des Journals Aktivieren oder Deaktivieren des Journals für Postfachdatenbanken Zusammenfassung Verhinderung von Datenverlust (DLP) und mehr DLP in Exchange 2013 nutzen Erstellen einer DLP-Richtlinie aus einer Vorlage Verwalten von DLP-Richtlinien Verwalten von Richtlinientipps Verwaltung von Informationsrechten Grundlagen und erste Schritte zu IRM Transportschutzregeln einsetzen Outlook-Schutzregeln mit Outlook verwenden Transport- und Journalentschlüsselung Konfigurieren von IRM für die Exchange-Suche und Compliance-eDiscovery Aktivieren oder Deaktivieren der Verwaltung von Informationsrechten auf Clientzugriffsservern. 443 Verwaltung von Informationsrechten in Outlook Web App Verwaltung von Informationsrechten in Exchange ActiveSync Aktivieren oder deaktivieren von IRM für interne s Aktivieren oder deaktivieren der Protokollierung der Verwaltung von Informationsrechten

14 Inhaltsverzeichnis Postfachüberwachungsprotokollierung Aktivieren der Postfachüberwachungsprotokollierung Erstellen einer Postfachüberwachungsprotokollsuche Administratorüberwachungsprotokollierung Überwachungsprotokoll verstehen Verwalten der Administratorüberwachungsprotokollierung Änderungen in der Ereignisanzeige anzeigen Anzeigen der gesetzten Berechtigungen Zusammenfassung Teil D Sicherheit und Hochverfügbarkeit Edge-Transport-Server Edge-Transport mit Exchange Exchange 2010 mit SP3 installieren Windows für Exchange 2010 vorbereiten Exchange 2010 SP3 installieren Exchange 2010 lizenzieren und die Installation überprüfen Installation eines Edge-Transport-Servers auf TMG Edge-Server mit der Organisation verbinden Edge-Abonnement verstehen Erstellen der Exportdatei für das Edge-Transport-Server-Abonnement Sicherheit in TMG 2010 konfigurieren Edge-Transport, Forefront Protection 2010 & Co Adressumschreibungs-Agent verwalten Adressumschreibungs-Agent aktivieren und deaktivieren Adressumschreibungs-Agent konfigurieren Zusammenfassung Viren- und Spamschutz Verwalten des integrierten Virenschutzes Virenschutz testen Virenschutz aktualisieren Virenschutz deaktivieren oder umgehen Exchange Online Protection und Exchange Konfigurieren der Standardrichtlinie für Antischadsoftware Wichtige Einstellungen für Virenscanner auf Dateisystemebene Spamschutz und -Sicherheit mit Exchange Installation der Spamschutzfunktionen Spam Confidence Level (SCL) im Überblick Spamfilter in Exchange konfigurieren Spamserver aussperren Verbindungsfilter konfigurieren Spamabsender gezielt blockieren Absenderfilterung konfigurieren Schüsse ins Blaue verhindern Empfängerfilterung konfigurieren

15 Inhaltsverzeichnis Absender vor der Zustellung überprüfen Verwenden der Sender-ID Spam- s nach ihrem Inhalt entlarven Verwenden der Inhaltsfilterung Konfigurieren von Antispameinstellungen für Postfächer Spamsender entdecken Verwenden der Absenderzuverlässigkeitsfilterung Anlagenfilter konfigurieren Transportregeln für Spam- s erstellen Sicherheit und Virenschutz mit Outlook Bilder automatisch herunterladen Datenschutzoptionen in Outlook festlegen Anlagenbehandlung Dateianlagen absichern Einstellungen für Makros und Add-Ins konfigurieren Junk- -Filter in Outlook Schutz vor Phishing und Spam Anti-Spam SMTP Proxy (ASSP) Server Spamschutz mit Open-Source-Tools Grundlagen zu Anti-Spam SMTP Proxy (ASSP) Server ASSP als Spamlösung für Exchange 2013 installieren ASSP konfigurieren und als Dienst installieren Spamfilter konfigurieren und Hochverfügbarkeit mit ASSP Bayesian-Filter und ASSP Zusammenfassung Berechtigungen verstehen und einrichten Verwaltungsrollengruppen und Verwaltungsrollen verstehen Geteilte und gemeinsame Active Directory-Verwaltung verstehen und aktivieren Grundlagen zu Verwaltungsrollengruppen Pflege von Verwaltungsrollengruppen delegieren Verwaltungsrollen im Detail Verwaltungsrolleneinträge bearbeiten Verwaltungsrollenbereiche verwalten Verwaltungsrollenbereiche erstellen und verwalten Verwalten von verknüpften Rollengruppen Vertrauensstellungen zwischen Active Directory-Gesamtstrukturen erstellen Erstellen einer verknüpften Rollengruppe Rechte steuern mit dem RBAC-Manager Überwachen der Verwaltung von Rollengruppen Endbenutzerrollen Zuweisungsrichtlinien für Verwaltungsrollen Hinzufügen, Entfernen und Verwalten von Rollenzuweisungsrichtlinien Hinzufügen, Entfernen und Anzeigen von Verwaltungsrollen zu einer Zuweisungsrichtlinie Anzeigen der gesetzten Berechtigungen Zusammenfassung Datensicherung und Wiederherstellung Grundlagen zur Exchange-Sicherung Onlinesicherung einer Exchange-Datenbank verstehen Grundlagen zur Onlinesicherung Exchange-Datensicherung mit der Windows Server-Sicherung Exchange-Daten mit dem Sicherungsprogramm wiederherstellen Veeam Explorer for Exchange

16 Inhaltsverzeichnis Offlinesicherung der Exchange-Datenbanken Offlinesicherung wiederherstellen Probleme beim Offlinebackup Erweiterte Wiederherstellungsmöglichkeiten Wiederherstellungsdatenbanken nutzen Wiederherstellen der Exchange-Komponenten auf einem Server Verwenden der Datenbankportabilität Dial Tone-Wiederherstellung Konfigurieren der Aufbewahrungszeit für gelöschte Elemente Single Item-Recovery für Exchange-Administratoren Getrennte Postfächer wieder verbinden Outlook reparieren und wiederherstellen Wiederherstellen gelöschter s mit Outlook Daten aus OST-Dateien wiederherstellen Profileinstellungen und -Konten sichern Outlook reparieren und Probleme lösen Outlook startet nicht, weil ein Prozess noch aktiv ist Add-Ins untersuchen und deaktivieren Datendateien wiederherstellen Kompletten Server mit dem Sicherungsprogramm wiederherstellen Betriebssystem reparieren Problemaufzeichnung Fehler in Windows nachvollziehen und beheben Bootprobleme beheben Windows-Abstürze analysieren und beheben Windows Azure Online Backup Onlinebackup einrichten Zeitplan für die Onlinesicherung festlegen Onlinesicherung anpassen, überwachen und Fehler beheben Daten aus dem Onlinebackup wiederherstellen Data Protection Manager 2012 im Praxiseinsatz DPM installieren und einrichten Speicherpools und Agents konfigurieren Schutzgruppen erstellen Sicherungen überwachen und Einstellungen optimieren Daten mit DPM 2012 wiederherstellen Virtuelle iscsi-ziele von Windows Server 2012 als DPM-Sicherungsmedium nutzen Windows Azure Online Backup mit DPM 2012 nutzen Zusammenfassung Hochverfügbarkeit mit Exchange Datenbankverfügbarkeitsgruppen verstehen Einstieg in DAG Mehr zu DAG, Clusterdienst und dem Active Manager Grundlagen zur Erstellung und Verwendung einer DAG Erstellen und Löschen einer Datenbankverfügbarkeitsgruppe Erstellen einer DAG Konfigurieren einer DAG

17 Inhaltsverzeichnis Mitglieder zu einer DAG hinzufügen, entfernen und reparieren Konfigurieren von AutoReseed für eine Database Availability Group Wiederherstellen von Mitgliedsservern einer Datenbankverfügbarkeitsgruppe Service Packs und Updates auf Mitgliedern einer Datenbankverfügbarkeitsgruppe installieren Erstellen und Verwalten von DAG-Netzwerken Postfachdatenbankkopien für DAG einrichten Grundlagen von Postfachdatenbankkopien Erstellen einer Postfachdatenbankkopie Verzögertes Schreiben von Transaktionsprotokollen Verwalten von Postfachdatenbankkopien Serverswitchover und Rechenzentrumswitchover Lastenausgleich für Clientzugriffsserver Grundlagen zum Lastenausgleich Notwendige Vorbereitungen für NLB-Cluster Netzwerklastenausgleich installieren NLB-Cluster erstellen CAS-Array erstellen NLB versus DNS-Roundrobin Data Center Bridging (DCB) Zusammenfassung Exchange mit Office Voraussetzungen für den gemeinsamen Betrieb von Exchange und Office Grundlagen für die Hybridkonfiguration Neues in Exchange 2013 für die Hybridkonfiguration Edge-Transport in Exchange Assistent für die Hybridkonfiguration Migration zu Office Nächste Schritte für die Migration zu Office Office 365 mit der PowerShell verwalten PowerShell für Office 365 installieren Mit der PowerShell und Office 365 arbeiten Zusammenfassung Teil E Cloud und Migration Migration nach Exchange Allgemeine Hinweise zur Migration nach Exchange Checkliste und Inventar erstellen Clientzugriff für ältere Versionen Serverdienste und Outlook-Versionen beachten Zertifikate und mehr Connectors, -Fluss und mehr Checkliste für das Entfernen von Servern

18 Inhaltsverzeichnis Exchange 2013 in bestehende Organisationen installieren Migration zu Active Directory mit Windows Server Voraussetzungen für die Migration Exchange-Organisation testen ExBPA Vorgehensweise bei einer einfachen Migration Öffentliche Ordner migrieren Migration von Exchange 2000/ Allgemeine Hinweise für die Migration zu Exchange Exchange Pre-Deployment Analyzer und Exchange Deployment Assistant Installation einer Testumgebung mit Exchange 2003/ Migration von Exchange Nachrichtenrouting beim gemeinsamen Einsatz mit Exchange Exchange ActiveSync anpassen Empfänger für die Migration vorbereiten Recipient Update Service Outlook Web Access zu Outlook Web App migrieren Offlineadressbuch von Exchange 2003 migrieren Postfächer verschieben Nachrichtenfluss auf Exchange 2010 umstellen Server für die Aufgliederung der Verteilerlisten Exchange 2003 entfernen Migration mit dem Active Directory Migrationsprogramm Erweiterte Migrationsaufgaben Offlineadressbuch migrieren Egde-Transport einrichten Nachrichtenfluss von Exchange 2007/2010 auf Exchange 2013 umstellen Zusammenfassung Unified Messaging Grundlagen von Unified Messaging in Exchange UM aus Sicht der Benutzer UM aus Sicht des Administrators Unified Messaging-Wählpläne Bereitstellen von Voic und Unified Messaging Hinzufügen der erforderlichen UM-Sprachpakete UM-Wählpläne erstellen UM-IP-Gateways erstellen Erstellen und Konfigurieren von optionalen UM-Sammelanschlüssen UM-Postfachrichtlinien einsetzen Automatische UM-Telefonzentrale erstellen und einsetzen Verwalten von Unified Messaging Aktivieren von Benutzern für Voic Anzeigen der aktiven Anrufe mit der Leistungsüberwachung Zusammenfassung

19 Inhaltsverzeichnis 19 Exchange 2013 mit Lync 2013 betreiben Lync 2013 installieren und konfigurieren Lync-Server-Installation vorbereiten Active Directory für den Lync-Einsatz vorbereiten Vorbereitungen für Lync-Server installieren Lync-Topologie anpassen Lync 2013 installieren Installation von Lync überprüfen Erste Schritte Exchange und Lync verbinden Vorteile beim Einsatz von Exchange 2013 und Lync Voraussetzungen für die Integration von Lync 2013 und Microsoft Exchange Exchange mit der Verwaltungsshell an Lync anbinden Lync 2013 und die Exchange-Archivierung Lync 2013 und Exchange-Kontakte Fotos in Lync 2013 und Exchange Voic mit Exchange und Lync Lync und Outlook Web App Zusammenfassung Exchange im Verbund Funktionsweise eines Exchange-Verbunds Organisationsbeziehungen verstehen Freigaberichtlinien verstehen Zertifikate für Vertrauensstellungen zwischen Exchange-Organisationen Verbundvertrauensstellungen erstellen und verwalten Verbundvertrauensstellungen erstellen Verwalten von Verbundvertrauensstellungen Verbundfreigaben zwischen Exchange-Organisationen Organisationsbeziehungen erstellen und verwalten Erstellen einer neuen Organisationsbeziehung Verwalten von Organisationsbeziehungen Freigaberichtlinien erstellen und verwalten Erstellen von neuen Freigaberichtlinien Konfigurieren von Freigaberichtlinien Aktivieren der Veröffentlichung von Kalenderinformationen im Internet Zusammenfassung Überwachung und Leistungsverbesserung Grundlagen des Active-Directory-Zugriffs von Exchange LDAP-Lesezugriffe mit der Leistungsüberwachung messen LDAP-Zugriff auf Domänencontrollern überwachen Überwachen von Exchange-Servern und Postfachzugriffen Verwaltung der Arbeitsauslastung in Exchange Richtlinieneinstellungen für alle Server

20 Inhaltsverzeichnis Richtlinieneinstellungen für einen bestimmten Server Benutzereinschränkungseinstellungen einsetzen Zusammenfassung Stichwortverzeichnis Der Autor Thomas Joos

21 Vorwort 21

22 Vorwort Mit Exchange Server 2013 stellt Microsoft die neue Version des am weitesten verbreiteten Servers als Plattform für Messaging und Zusammenarbeit im Unternehmen zur Verfügung. Die aktuelle Version ist noch besser für den Betrieb zusammen mit Cloudlösungen und anderen Kommunikationslösungen ausgelegt. Auch wenn viele Funktionen noch recht ähnlich zu den Vorgängern, vor allem Exchange Server 2010, sind, hat Microsoft vieles verbessert. Die Anbindung von Outlook erfolgt nicht mehr über MAPI, sondern mit HTTPS, öffentliche Ordner sind jetzt in Postfächern gespeichert, es gibt einen integrierten grundlegenden Schadsoftwareschutz und mehr. Da Microsoft die Verwaltung ebenfalls verändert hat, sind wir in diesem Buch sehr ausführlich auf die neuen Möglichkeiten der webbasierten Verwaltung eingegangen. Exchange Server 2013 lässt sich noch besser mit der PowerShell skripten als alle Vorgänger. Daher beschreiben wir auch die wichtigen Befehle für die Exchange-Verwaltungsshell in diesem Buch. Exchange Server 2013 arbeitet eng mit Active Directory in Windows Server 2012 und Outlook 2013 zusammen. Wir sind in diesem Buch zwar auch auf verschiedene Themen rund um Active Directory und Outlook 2013 eingegangen, können aber nicht alle Themen umfassend behandeln. Daher empfehlen wir Ihnen, parallel zu diesem Buch auf die beiden Handbücher zu Windows Server 2012 (Druck-ISBN: ) und zu Outlook 2013 (Druck-ISBN: ) zurückzugreifen. In den verschiedenen Kapiteln gehen wir auf alle Bereiche in Exchange Server 2013 ein und erklären, wie Sie Exchange im Netzwerk einbinden, verwalten, optimieren und Fehler beheben. Wenn Sie dieses Buch durcharbeiten, haben Sie einen guten Überblick zu Exchange Server 2013 und können den Server optimal verwalten und einrichten. In diesem Buch finden Sie eine Vielzahl von Links zum Download von Tools oder weiterführenden Informationen. Diese Links sind mit einem Kürzel (z.b. [Ms168-K01-01]) versehen, über das Sie die jeweilige Internetseite anhand einer Linkliste zum Buch aufrufen können. Diese Linkliste lässt sich wahlweise über eine der beiden folgenden Internetseiten zum Buch herunterladen: In dieser Liste sind sämtliche Links aufgeführt, die wir in diesem Buch angeben, und Sie können so per einfachem Klick die Software bzw. jeweiligen Informationen bequem herunterladen, ohne lange Links eintippen zu müssen. Ich wünsche Ihnen viel Spaß mit Exchange und erfolgreiches Einrichten! Ihr Thomas Joos 22

23 Teil A Einstieg und Installation Kapitel 1 Neuerungen und Grundlagen 25 Kapitel 2 Installation und Grundeinrichtung 39 Kapitel 3 Erste Schritte 89 23

24

25 Kapitel 1 Einstieg und Installation Neuerungen und Grundlagen In diesem Kapitel: Neuerungen im Überblick 26 Grundlagen zur Installation von Exchange Was gibt es nicht mehr in Exchange 2013? 35 Exchange 2013 lizenzieren 36 Zusammenfassung 37 25

26 Kapitel 1 Neuerungen und Grundlagen Mit Exchange Server 2013 ( [Ms168-K01-01]) stellt Microsoft die neue Version des am weitesten verbreiteten Servers als Plattform für Messaging und Zusammenarbeit im Unternehmen zur Verfügung. Die aktuelle Version bietet einige Neuerungen, zum Beispiel eine direkte Zusammenarbeit mit SharePoint Server 2013 und Windows Server Zwar kann die neue Version ihre Datenbanken noch nicht als SQL Server-Datenbanken ablegen, sondern verwendet weiterhin die Extensible Storage Engine (ESE). Allerdings hat Microsoft die Datenbank weiter verbessert und beschleunigt. Die zweite wichtige Frage, die sich Administratoren bei jeder Version stellen:»gibt es noch öffentliche Ordner?«, kann man ebenfalls mit»ja«beantworten. Aber auch hier hat Microsoft Verbesserungen eingebaut. Wir kommen in diesem und weiteren Kapiteln noch auf dieses Thema zu sprechen. Die Connectors, -Adressenrichtlinien und die generelle Struktur hat sich im Vergleich zu Exchange Server 2010 nicht stark verändert. Vieles ist neu in Exchange Server 2013, aber zahlreiche Einstellungen und die generelle Grundstruktur sind gleich geblieben. Administratoren kommen also schnell mit dem Server klar. Wir zeigen Ihnen nachfolgend die Neuerungen des Servers und welche Funktionen entfallen sind. Microsoft stellt Exchange Server 2013 auf der Seite [Ms168-K01-02] auch als Testversion zur Verfügung, die Sie 180 Tage uneingeschränkt nutzen können. Auf der Seite architecture-poster-pdf-download-available.aspx [Ms168-K01-03] finden Sie ein umfassendes PDF- Dokument, welches die Architektur von Exchange 2013 näher beschreibt. HINWEIS Im weiteren Verlauf dieses Buchs werden wir die Schreibweise Exchange Server 2013 in Exchange 2013 kürzen. Neuerungen im Überblick In den nächsten Abschnitten erläutern wir Ihnen die wichtigsten Neuerungen von Exchange 2013 und zeigen, wie Sie diese Neuerungen nutzbringend einsetzen. Eine der wichtigsten Neuerungen ist die neue Anbindung von Outlook. Exchange 2013 verwendet kein MAPI (Messaging Application Programming Interface)-Protokoll mehr, sondern bindet auch interne Clients per Remote Procedure Call (RPC) über HTTPS, auch Outlook Anywhere genannt, an die Postfächer an. Neue Serverrollen im Überblick Schon während der Installation von Exchange 2013 fällt auf, dass der Server weitaus weniger Optionen zur Installation anbietet. Die Serverrollen Hub-Transport und Unified-Messaging hat Microsoft entfernt. Die Funktion der beiden Rollen übernehmen die Postfachserver und Clientzugriffsserver in der neuen Version. Die Exchange-Verwaltungskonsole und die webbasierte Exchange-Systemsteuerung von Exchange 2010 hat Microsoft zur neuen Exchange-Verwaltungskonsole (Exchange Administrative Console, EAC) zusammengefasst. Diese trägt zwar auch in der neuen Version die Bezeichnung Exchange-Verwaltungskonsole, hat aber nichts mehr mit der früheren Konsole in Exchange 2010 gemeinsam. 26

27 Neuerungen im Überblick Der Postfachserver umfasst alle Serverkomponenten aus Exchange 2010: Clientzugriffsprotokolle, Transportdienst, Postfachdatenbanken und Unified Messaging. Der Postfachserver verarbeitet alle Vorgänge für die aktiven Postfächer auf dem lokalen Server. Der Clientzugriffsserver bietet Authentifizierung, begrenzte Umleitung und Proxydienste. Der Clientzugriffsserver führt kein Datenrendering durch. Auf einem Clientzugriffsserver werden keine Daten gespeichert oder in Warteschlangen gestellt. Der Clientzugriffsserver bietet alle üblichen Clientzugriffsprotokolle (HTTP, POP und IMAP und SMTP). Ein Upgrade eines Clientzugriffsservers kann unabhängig und in beliebiger Reihenfolge, auch unabhängig von Postfachservern, durchgeführt werden. Die Zertifikatverwaltung kann auf Clientzugriffs- oder Postfachservern erfolgen. Für den Postfachserver ist standardmäßig ein selbst signiertes Zertifikat installiert. Der Clientzugriffsserver vertraut dem selbst signierten Zertifikat auf dem Exchange 2013-Postfachserver automatisch, weshalb Clients keine Warnungen zu einem selbst signierten Zertifikat erhalten, dem nicht vertraut wird. Voraussetzung ist allerdings, dass der Exchange 2013-Clientzugriffsserver über ein nicht selbst signiertes Zertifikat entweder von einer Windows-Zertifizierungsstelle oder einem vertrauenswürdigen Drittanbieter verfügt. In Exchange 2013 zeigt das Benachrichtigungscenter Warnungen an, wenn ein Zertifikat vor dem Ablauf steht. Administratoren können diese Benachrichtigungen wahlweise auch per erhalten. Die neue Verwaltungskonsole ist webbasiert und stellt damit eine erweiterte Version der Exchange- Systemsteuerung dar. Auf deutschen Servern trägt die Weboberfläche zwar die Bezeichnung Exchange-Verwaltungskonsole, diese hat aber nichts mehr mit der Vorgängerversion gemeinsam. Einstieg und Installation Abbildg. 1.1 Die neue Verwaltungskonsole in Exchange 2013 ist webbasiert 27

28 Kapitel 1 Neuerungen und Grundlagen Für den -Transport in Exchange 2013 sind die drei Dienste Front-End-Transport-Dienst, Hub-Transport-Dienst und Postfachtransportdienst zuständig. Diese Dienste gehören jetzt zu der Postfachserver-Rolle. Hub-Transport-Server gibt es nicht mehr. Die in Exchange 2010 von der Hub- Transport-Serverrolle bereitgestellten Funktionen werden jetzt komplett vom Transportdienst auf Postfachservern, vom Postfachtransportdienst auf Postfachservern und vom Front-End-Transport- Dienst auf Clientzugriffsservern ausgeführt. Die in Exchange 2010 von der Unified Messaging-Serverrolle bereitgestellten Funktionen werden nun vom Unified Messaging-Dienst ausgeführt. Die Transportdienste sind auch für das Verwenden und Umsetzen der verbesserten Transportregeln zuständig. Diese werden als Richtlinien zur Verhinderung von Datenverlust (Data Loss Prevention, DLP) bezeichnet und sollen verhindern, dass sensible Daten nach außerhalb versendet werden. Microsoft hat dazu die Möglichkeit der Transportregeln deutlich erweitert. Es ist zum Beispiel möglich, Anwender daran zu hindern, bestimmte Daten nach extern zu versenden. Abbildg. 1.2 Mit neuen Transportregeln lässt sich Exchange 2013 besser absichern Außerdem sind in Exchange 2013 Funktionen zur Überprüfung auf Schadsoftware bereits bei der Installation integriert. Diese schützen den Server von Anfang an vor Schadsoftware. Die Server scannen alle ein- und ausgehenden s nach Viren. Unternehmen, die auf Antivirenprogramme von Drittherstellern setzen, können die in Exchange 2013 integrierte Funktion jederzeit deaktivieren. 28

29 Neuerungen im Überblick Abbildg. 1.3 Exchange 2013 kann mit Bordmitteln s nach Schadprogrammen scannen Einstieg und Installation Exchange 2013 lässt sich zwar generell in bestehende Organisationen mit Exchange 2007/2010 installieren. Dazu ist aber das SP3 für Exchange 2010 notwendig, sowie das Updaterollup 10 für Exchange 2007 SP3 ( [Ms168-K01-04]). Ältere Versionen wie Exchange 2000/2003 lassen sich nicht mit Exchange 2013 betreiben. Optimal arbeitet Exchange 2013 mit den verschiedenen Windows Azure-Diensten sowie mit Office 365 zusammen. Systemvoraussetzungen im Überblick In diesem Abschnitt zeigen wir Ihnen, welche Systemvoraussetzungen Sie für den Einsatz von Exchange 2013 erfüllen müssen. Zusammenarbeit mit älteren Serverversionen und Betriebssystemen Sie können Exchange 2013 ab dem kumulativen Update 1 (CU1) in Organisationen mit Exchange 2007 SP3 RU10 und Exchange 2010 SP3 (siehe Kapitel 17) und auch mit Office 365 betreiben. Exchange 2003 ist nicht kompatibel zu Exchange Als Betriebssystem müssen Sie auf Windows Server 2008 R2 oder Windows Server 2012 setzen, auf anderen Servern können Sie Exchange 2013 nicht installieren. Core-Server werden nicht unterstützt. Der Schemamaster der Gesamtstruktur muss sich mindestens auf einem Server mit Windows Server 2003 SP2, besser aktueller, befinden. Dies gilt auch für die globalen Kataloge in Active Directory und 29