Exchange Server Service Pack 2

Transkript

1

2 Exchange Server 2010 Service Pack 2

3

4 Bibliografische Information der Deutschen Nationalbibliothek Die Deutsche Nationalbibliothek verzeichnet diese Publikation in der Deutschen Nationalbibliografie; detaillierte bibliografische Daten sind im Internet über < abrufbar. Die Informationen in diesem Buch werden ohne Rücksicht auf einen eventuellen Patentschutz veröffentlicht. Warennamen werden ohne Gewährleistung der freien Verwendbarkeit benutzt. Bei der Zusammenstellung von Texten und Abbildungen wurde mit größter Sorgfalt vorgegangen. Trotzdem können Fehler nicht vollständig ausgeschlossen werden. Verlag, Herausgeber und Autoren können für fehlerhafte Angaben und deren Folgen weder eine juristische Verantwortung noch irgendeine Haftung übernehmen. Für Verbesserungsvorschläge und Hinweise auf Fehler sind Verlag und Herausgeber dankbar. Alle Rechte vorbehalten, auch die der fotomechanischen Wiedergabe und der Speicherung in elektronischen Medien. Die gewerbliche Nutzung der in diesem Produkt gezeigten Modelle und Arbeiten ist nicht zulässig. Fast alle Hardware- und Softwarebezeichnungen und weitere Stichworte und sonstige Angaben, die in diesem Buch verwendet werden, sind als eingetragene Marken geschützt. Da es nicht möglich ist, in allen Fällen zeitnah zu ermitteln, ob ein Markenschutz besteht, wird das Symbol in diesem Buch nicht verwendet ISBN by Markt+Technik Verlag, ein Imprint der Pearson Deutschland GmbH, Martin-Kollar-Straße 10 12, D München/Germany Alle Rechte vorbehalten Covergestaltung: Thomas Arlt, tarlt@adesso21.net Lektorat: Brigitte Bauer-Schiewek, bbauer@pearson.de Fachlektorat: Jochen Ruhland, München Herstellung: Elisabeth Prümm, epruemm@pearson.de Korrektorat: Petra Kienle, Fürstenfeldbruck Satz: Reemers Publishing Services GmbH, Krefeld Druck und Verarbeitung: Kösel, Krugzell ( Printed in Germany

5 Service Pack2 Exchange Server 2010 Planung, Installation, Migration und Betrieb THOMAS JOOS

6 Überblick Überblick Vorwort Kapitel 1 Neuerungen, Editionen und Lizenzierung Kapitel 2 Typische Installation und Einrichtung Kapitel 3 Serverrollen, Verzeichnisse und Dienste Kapitel 4 Erste Schritte mit Exchange Server Kapitel 5 Nachrichtenfluss und Connectors Kapitel 6 Routing über Active Directory-Standorte Kapitel 7 Postfachserver und Postfachdatenbanken Kapitel 8 Öffentliche Ordner einsetzen Kapitel 9 Postfächer, Kontakte und Verteilergruppen verwalten Kapitel 10 Archivierung, Legal Hold und postfachübergreifende Suche Kapitel 11 Clientanbindung und Clientzugriffsserver verwalten Kapitel 12 Exchange Server 2010, Forefront Threat Management Gateway 2010 und Forefront Protection Kapitel 13 Edge-Transport-Server Kapitel 14 Spamschutz und -Sicherheit mit Exchange und Outlook Kapitel 15 Forefront Protection 2010 für Exchange Server installieren und einsetzen Kapitel 16 Rollenbasierte Berechtigungen und Delegierung (RBAC) Kapitel 17 Datensicherung Kapitel 18 Fehlerbehebung und Leistungsverbesserungen Kapitel 19 Migration Kapitel 20 Unified Messaging nutzen Kapitel 21 Hochverfügbarkeit und Database Availability Groups Kapitel 22 Exchange-Organisationen verbinden Kapitel 23 Rechteverwaltung in Exchange Server Index Auf der Website zum Buch: Kapitel 24 Virtualisierung mit Hyper-V Kapitel 25 Workshop: Windows Mobile 6 und 6.5 zu Testzwecken kostenlos emulieren

7

8 Inhalt Vorwort Über den Autor Kapitel 1 Neuerungen, Editionen und Lizenzierung Editionen und Lizenzen Enterprise versus Standard Enterprise-CALs versus Standard-CALs Verbesserte Hochverfügbarkeit und Ausfallsicherheit Neue Rechteverwaltung und Delegation von Rechten Bessere und schnellere Speicherverwaltung Besseres Outlook Web App und schnellere Client-Anbindung Archivierung und Unified Messaging mit Bordmitteln Zusammenarbeit zwischen Organisationen und Programmierung Verbesserte Verwaltung Migration von Exchange Server 2003 und Exchange Server Rollenbasierte Installation Automatisierte Installation und Anbindung von Clients Datenbankoptimierungen Datensicherheit Exchange Server 2010 in der PowerShell verwalten Verbessertes Outlook Web Access und Unterstützung von mobilen Geräten Mobile Benutzer Unified Messaging und Outlook Voice Access (OVA) Weitere Änderungen seit Exchange Server Service Pack 1 für Exchange Server Service Pack 2 für Exchange Server Assistent für die Hybridkonfiguration Office 365-Anbindung Adressbuchrichtlinien

9 Standortübergreifende automatische Umleitung Automatisches Mapping von Postfächern steuern Windows Server 2008 R2 als Basisbetriebssystem einsetzen Die verschiedenen Editionen von Windows Server 2008 R Outlook 2010 die wichtigsten Neuerungen für Exchange Server Kapitel 2 Typische Installation und Einrichtung Erste Überlegungen zur Installation Systemvoraussetzungen für Exchange Server Exchange Server 2010 virtualisieren Active Directory für Exchange Server 2010 vorbereiten Betriebsmodus der Gesamtstruktur und Domänen überprüfen Schemaerweiterungen durchführen Vorbereitungen für Windows Server Vorbereitungen für Windows Server 2008 R Notwendige Features für Clientzugriffsserver (CAS) Notwendige Features Postfachserver und Hub-Transport-Server Zeitsynchronisierung in Windows-Netzwerken Typische Exchange-Installation durchführen Fehlerbehebung während der Installation von Exchange Server Exchange-Server mit ADSI-Edit aus dem Active Directory entfernen Probleme bei der Schemaerweiterung Neuinstallation durch Setup-Fehler oder falsche Uhrzeit Notwendige Schritte nach der Installation Service Packs und Rollup Packages installieren Service Pack 1 für Exchange Server Service Pack 2 für Exchange Server Rollup Packages installieren Aktuelle Updates installieren Produktschlüssel eingeben Installation mit Best Practices Analyzer und der Ereignisprotokollierung überprüfen Antiviren-Lösung installieren Exchange-Zertifikat ändern Versand und -Empfang konfigurieren

10 2.8 Installation von Exchange Server 2010 delegieren Installieren einzelner Serverrollen Exchange-Sprachpakete installieren Exchange Server 2010 deinstallieren oder Serverrolle entfernen Automatische Installation oder Deinstallation über die Befehlszeile Exchange-Verwaltungstools installieren Überlegungen und Aufgaben bei der Migration Nachrichtenrouting beim gemeinsamen Einsatz von Exchange Server 2003 und Exchange Server Öffentliche-Ordner-Replikation zwischen Exchange Server 2003 und Workshop: Active Directory mit Windows Server 2008 R2 installieren und verwalten Vorbereitungen für Active Directory Konfigurieren der IP-Einstellungen des Servers DNS in Windows Server 2008 R2 installieren Installation der Active Directory-Domänendienste-Rolle Verwalten der Betriebsmasterrollen von Domänencontrollern Der globale Katalog Inhalt Kapitel 3 Serverrollen, Verzeichnisse und Dienste Allgemeine Informationen zu Serverrollen Edge-Transport Hub-Transport Postfachserver Clientzugriffsserver (Client Access Server, CAS) Unified Messaging (UM) Anzeigen der verschiedenen Serverrollen in der Exchange-Verwaltungskonsole Systemdienste von Exchange Server Verzeichnisstruktur von Exchange Server Das Pickup-Verzeichnis für selbst erstellte s verwenden Die Funktion des Replay-Verzeichnisses

11 Kapitel 4 Erste Schritte mit Exchange Server Die Exchange-Verwaltungskonsole verstehen Neuerungen in der Exchange-Verwaltungskonsole Zusammenarbeit mit anderen Organisationen Konfiguration der Überwachung Workshop Exchange für Profis: Fehlerbehebung bei der Verbindung mit der Exchange-Verwaltungskonsole und -Verwaltungsshell Verwalten der Exchange-Organisation über die Organisationskonfiguration Verwalten der Exchange Server in der Organisation über den Menüpunkt Serverkonfiguration Verwalten der Empfänger über den Menüpunkt Empfängerkonfiguration Verwenden der Zusatztools über den Menüpunkt Toolbox Einführung in die Exchange-Verwaltungsshell Exchange-Verwaltungsshell und PowerShell verwenden Office 365 mit der PowerShell verwalten Postfachspeicher und Benutzer verwalten Clientzugriff testen Versand und -Empfang konfigurieren Konfigurieren der -Domänen Adressenrichtlinien verwalten Relaying für Applikationsserver erlauben Sendeconnectoren verwalten Anpassen der standardmäßigen SMTP-Meldung eines Exchange Servers (SMTP-Banner) Fehlerbehebung bei Verbindungen verstehen Kapitel 5 Nachrichtenfluss und Connectors Informationen und Neuerungen zum -Routing in Exchange Server Neuerungen im Bereich -Routing Vorgänge beim Versenden von s auf Transportservern verstehen Routing über verschiedene Server und Exchange-Versionen Transport-Cache in Exchange Server 2010 XSHADOW und XQDISCARD Sendeconnectoren erstellen und verwalten Erstellen von neuen Sendeconnectoren Sendeconnectoren verwalten

12 5.3 Empfangsconnectoren erstellen und verwalten Erstellen von neuen Empfangsconnectoren Verwalten der Sicherheit von Empfangsconnectoren Verknüpfte Connectors einsetzen Direkte Verbindung von Hub-Transport-Servern mit dem Internet Allgemeine Einstellungen für Exchange-Transport-Server Exchange-Nachrichtentransport- und Transportberechtigungen Authentifizierte Sitzungen und authentifizierte Nachrichten Authentifizierungseinstellungen für Empfangsconnectoren und Sendeconnectoren Exchange Server 2010-Transportberechtigungen Warteschlangen (Queues) Erster Einblick in die Warteschlangenanzeige Warteschlangentypen in Exchange Server Verwalten von Warteschlangen Verwalten der Warteschlangendatenbank Nachrichtenverfolgung (Message Tracking) Konfiguration der Nachrichtenverfolgung Verwenden der Nachrichtenverfolgung SMTP- und Konnektivitätsprotokollierung Allgemeine Informationen und Aktivierung der SMTP-Protokollierung Konfiguration der SMTP-Protokollierung Konfiguration der Konnektivitäts-/Verbindungsprotokollierung Protokollierung der Routingtabelle Verwalten der Transport-Agenten-Protokollierung SMTP für Fortgeschrittene Transportregeln für den Nachrichtenfluss erstellen Erstellen von neuen Transportregeln Transportregeln auf Basis von Benutzern und Domänen erstellen Connectors mit Transport Layer Security (TLS) absichern Importieren von Zertifikaten auf einem Server TLS auf einem Connector aktivieren Journalregeln erstellen Inhalt 11

13 Kapitel 6 Routing über Active Directory-Standorte Grundlagen für die Zusammenarbeit von Exchange Server 2010 mit Active-Directory-Standorten DNS-Domänen verwalten Anpassen der DNS-Infrastruktur an untergeordnete Domänen Einführen einer neuen Domänenstruktur in eine Gesamtstruktur Optimieren der IP-Einstellungen beim Einsatz von mehreren Domänen Active Directory-Standorte und Replikation Konfiguration der Routingtopologie im Active Directory Erstellen von neuen Standorten in Active Directory-Standorte und Dienste Erstellen und Zuweisen von IP-Subnetzen Erstellen von Standortverknüpfungen und Standortverknüpfungsbrücken Zuweisen der Domänencontroller zu den Standorten Die Konsistenzprüfung (Knowledge Consistency Checker) Fehler bei der Active Directory-Replikation beheben Suche mit der Active Directory-Diagnose nltest.exe zum Erkennen von Standortzuweisungen eines Domänencontrollers repadmin.exe zum Anzeigen der Active Directory-Replikation Kerberos-Test mit dcdiag.exe ausführen Überprüfung der notwendigen SRV-Records im DNS unter _msdcs DNS-Infrastruktur und -Befehle für Exchange einsetzen Grundkonzepte von DNS Erstellen von Zonen und Domänen DNS-Weiterleitungen verwenden Befehlszeilen-Tools für DNS Kapitel 7 Postfachserver und Postfachdatenbanken Einführung in die Datenbankstruktur von Exchange Server Postfachdatenbanken erstellen und verwalten Anlegen eines neuen Postfachspeichers Ändern des Speicherorts von Postfach- und Öffentliche-Ordner-Datenbanken Verwalten von Postfachdatenbanken Allgemeine Einstellungen von Postfachdatenbanken Warten von Postfachdatenbanken

14 Grenzwerte von Postfachdatenbanken festlegen und in Outlook 2010 anzeigen Clienteinstellungen für Datenbanken verwalten Wiederherstellen gelöschter s innerhalb des Grenzwerts in Outlook der Exchange-Server-Papierkorb Datenbanken für öffentliche Ordner Löschen von Datenbanken Verwalten von Transaktionsprotokollen Grundlagen zu Transaktionsprotokollen Checkpoint-Datei (*.chk) verstehen Umlaufprotokollierung verstehen Probleme mit schnell anwachsenden Transaktionsprotokollen beheben Verwalten des Exchange-Suchindex Informationen zum Index in Exchange Server Deaktivieren und Aktivieren des Indexdienstes Überprüfen des Indexdienstes Exchange-Datenbankfehler beheben Prüfung des Ausfalls Exchange-Datenbanken mit eseutil.exe reparieren Datenbanken mit neuen Cmdlets reparieren Offline-Defragmentierung einer Exchange-Datenbank Unterschied zwischen Online- und Offline-Defragmentierung Inhalt Kapitel 8 Öffentliche Ordner einsetzen Möglichkeiten der öffentlichen Ordner Gemeinsame Informationsnutzung Gruppenkontakte Ablage für automatische s Ressourcenplanung Faxablage Einheitlicher Support-Ordner Knowledge-Datenbank Erstellen und Verwalten von öffentlichen Ordnern Anlegen von öffentlichen Ordnern Verwalten von öffentlichen Ordnern

15 Verwalten von öffentlichen Ordnern in der PowerShell Erstellen von Top-Level-öffentlichen Ordnern Sicherheitsebenen in Exchange Server Verwalten von öffentlichen Ordnern mit der Exchange-Verwaltungsshell Einstellen der Replikation für öffentliche Ordner Aufrufen der Systemordner Aktivierung von öffentlichen Ordnern Definieren der Grenzwerte für öffentliche Ordner Kapitel 9 Postfächer, Kontakte und Verteilergruppen verwalten Einführung in die Benutzerverwaltung Erstellen von Postfächern Erstellen von neuen Benutzern mit Postfächern Erstellen von neuen Postfächern in der Exchange-Verwaltungsshell Erstellen eines Postfachs für bereits existierende Benutzer Exchange Server 2010 Mail-Tipps konfigurieren Erstellen und Verwalten von Raum- und Gerätepostfächern Erstellen eines Ressourcenpostfachs Konfigurieren von Ressourcenpostfächern Verwalten von Rechten in Exchange Server 2010 mit ExFolders.exe Raumlisten erstellen Besprechungsanfragen mit Outlook 2010 und Besprechungsräumen erstellen Verwalten von Benutzerpostfächern Die Registerkarte Allgemein Die Registerkarten Benutzerinformationen, Adresse und Telefon und Organisation Die Registerkarte Konto Die Registerkarte Nachrichtenübermittlungseinstellungen Die Registerkarte Postfachfunktion Die Registerkarte Postfacheinstellungen Grenzwerte auf Postfachebene und mehr Die Registerkarte -Adressen Die Registerkarte Kalendereinstellungen Kalenderreparatur-Assistent (CRA) Grundlagen zum CRA Aktivieren oder Deaktivieren der Kalenderreparatur für ein Postfach

16 9.7 Löschen und Deaktivieren von Postfächern Postfachberechtigungen Anwendern über Exchange Zugriff auf andere Postfächer erteilen Postfachberechtigungen Verwalten von Rechten über Outlook Konvertieren von Postfächern Messaging-Datensatzverwaltung und Postfachrichtlinien Erstellen von verwalteten benutzerdefinierten Ordnern Verwalten von benutzerdefinierten Ordnern und Standardordnern Erstellen von Postfachrichtlinien für verwaltete Ordner Zuweisen von Postfachrichtlinien für Postfächer Zeitplanung des Assistenten für verwaltete Ordner Deaktivieren der Messaging-Datensatzverwaltung Verschieben von Postfächern zwischen Exchange-Servern Verschieben von Postfächern innerhalb der Exchange-Organisation Postfächer in der Exchange-Verwaltungsshell verschieben Remoteverschiebungsanforderung Verschieben von Postfächern zwischen Organisationen Postfächer in PST-Dateien exportieren Microsoft Exchange PST Capture (aktivierte-)Benutzer Kontakte anlegen und verwalten Verteilergruppen verwalten Anlegen einer neuen Verteilergruppe Verwalten von Verteilergruppen Moderation und Mitgliedschaftsgenehmigung Nachrichtenmoderation für Verteilergruppen verwenden Gruppenmitgliedschaften leichter mit der neuen Mitgliedschaftsgenehmigung verwalten Verteilergruppen in der Exchange-Systemsteuerung verwalten Dynamische (abfragebasierte) Verteilergruppen Erstellen von neuen dynamischen Verteilergruppen Dynamische Verteilergruppen über die Exchange-Verwaltungsshell erstellen und verwalten Optimieren dynamischer Verteilergruppen Inhalt 15

17 9.16 Adresslisten verwalten Erstellen und Verwalten neuer Adresslisten Offlineadresslisten Verwalten von Offlineadressbüchern Adressbuchrichtlinien Kapitel 10 Archivierung, Legal Hold und postfachübergreifende Suche Schnelleinstieg: Archiveinstellungen für Benutzer Aktivieren und Verwalten eines Postfacharchivs Verwenden des Archivpostfachs Archive in der Exchange-Verwaltungsshell konfigurieren Anzeigen der Archivfunktion in der Exchange-Verwaltungskonsole und einfaches Erstellen von Befehlen für die Exchange-Verwaltungsshell Deaktivieren der Archivierung, Aufbewahrungszeiten und erneutes Verbinden Aufbewahrungsrichtlinien verstehen und einsetzen Aufbewahrungstags und Aufbewahrungsrichtlinien im Überblick Aufbewahrungstags (Retention Tags) erstellen Erstellen von Aufbewahrungsrichtlinien (Retention Policies) Anwenden einer Aufbewahrungsrichtlinie Anhalten der Aufbewahrungszeit für Postfächer Konfigurieren des Assistenten für verwaltete Ordner Inkompatible Outlook-Versionen sperren Gesetzliche Aufbewahrungspflicht (Legal Hold ) Grundlagen zur gesetzlichen Aufbewahrungspflicht Festlegen von Legal Hold für Postfächer Postfachübergreifende Suche (Discovery Search) Discovery-Verwaltung delegieren Erstellen, Ändern und Löschen von postfachübergreifenden Suchen Exchange-Systemsteuerung und Outlook Web App für die Discovery-Suche verwenden

18 Kapitel 11 Clientanbindung und Clientzugriffsserver verwalten Unterstützte Outlook-Versionen MAPI-Anbindung mit Outlook und dem neuen RCP-Dienst LegacyURL Clientzugriffsserver und Exchange Server 2003/ Positionierung von Clientzugriffsservern in der DMZ Grundlagen zum Outlook- und Active Directory-Zugriff Statischer RPC-Port für Postfachzugriff festlegen Erstellen eines CAS-Arrays Exchange-Clientzugriff in der Verwaltungsshell testen Funktionen in Outlook 2007/2010 zusammen mit Exchange Server Verbesserter Abwesenheits-Assistent Assistent für automatische Antworten Autodiscover und AutoConnect mit Outlook 2007/ Startoptionen zur Fehlerbehebung von Outlook 2007/ Outlook Web App (OWA) konfigurieren OWA mit SP1 für Exchange Server Outlook Web App funktioniert nicht wegen Verschlüsselung Aktivieren und Deaktivieren des OWA-Zugriffs für Benutzerkonten Möglichkeiten in der Bedienung von Outlook Web App Verwalten der virtuellen Verzeichnisse von Outlook Web App Verwalten der Anmeldung und der URLs Vereinfachen der URL für Outlook Web App Verwalten des Daten- und Dateizugriffs in Outlook Web App Konfiguration des Zugriffs auf Windows SharePoint Services und Dateifreigaben Segmentierung Sperren einzelner Funktionen in Outlook Web App GZIP-Komprimierung konfigurieren Outlook Web App Postfachrichtlinien Anmeldeseite und Anzeige von Outlook Web App anpassen Outlook Anywhere (RPC über HTTPS) Grundlagen für Outlook Anywhere Installation und Aktivierung von Outlook Anywhere Anpassen des externen Hostnamens und der Authentifizierung Outlook Anywhere in einer gemischten Exchange Server 2007/2010-Organisation nutzen. 649 Konfiguration von Outlook 2003/2007/2010 für Outlook Anywhere Fehlerbehebung und Testen der Konnektivität von Outlook Anywhere Inhalt 17