Kapitel 2 Konfigurieren von Windows 2000 Active Directory für Exchange 2000 Server

Transkript

1 Kapitel 2 Konfigurieren von Windows 2000 Active Directory für Exchange 2000 Server (Engl. Originaltitel: Chapter 2 - Configuring Windows 2000 Active Directory for Exchange 2000 Server) Deployment Guide Zusammenfassung In diesem Kapitel werden die Schritte beschrieben, die zum Einrichten des Microsoft Windows 2000 Active Directory -Dienstes als Vorbereitung für die Bereitstellung von Microsoft Exchange 2000 Server erforderlich sind. Außerdem wird die Installation von Active Directory Connector erläutert. Nachdem Sie diese Schritte ausgeführt haben, verfügen Sie über einen voll funktionsfähigen Windows 2000 Active Directory-Dienst, der Exchange 2000 verwalten kann. Einführung In diesem Kapitel werden Sie durch die entsprechenden Prozesse geführt, um sicherzustellen, dass die Umgebung des Microsoft Windows 2000 Active Directory -Dienstes alle technischen Anforderungen für eine erfolgreiche Installation von Microsoft Exchange 2000 Server erfüllt. Darüber hinaus wird die Installation von Active Directory Connector (ADC) und die Verwendung des Active Directory-Migrationsprogramms (Active Directory Migration Tool, ADMT) behandelt. ADC ermöglicht Ihnen das Ausführen einer bidirektionalen Synchronisation des Microsoft Exchange Server 5.5-Verzeichnisses mit Active Directory. Mithilfe des Active Directory-Migrationsprogramms können Sie Benutzer, Gruppen und andere Sicherheitsprincipals, die sich aktuell im Betriebssystem Microsoft Windows NT Server 4.0 befinden, in Active Directory migrieren. Exchange 5.5 verfügt über einen eigenen Verzeichnisdienst, der vom Betriebssystem unabhängig ist. Dies bedeutet, dass Postfächer, Verteilerlisten und andere Objekte in einem von den Benutzerkontoinformationen getrennten Repository gespeichert werden. Dieses System wurde unter Exchange 2000 und dem Betriebssystem Microsoft Windows 2000, die beide denselben Verzeichnisdienst verwenden, vollständig geändert. Folglich sind Exchange 2000 und Windows 2000 sehr eng miteinander verbunden. Exchange 2000 verwendet Active Directory, um Benutzer- und Postfachinformationen zu verwalten, so dass es nicht mehr erforderlich ist, zwei Verzeichnisdienste auszuführen. Damit Active Directory sowohl Windows als auch Exchange verwalten kann, müssen Sie Active Directory jedoch für Exchange 2000 vorbereiten. Ausgangsbasis Zu Beginn dieses Kapitels sollten Sie Windows 2000 und Active Directory in Ihrem Unternehmen bereitgestellt haben. Sie müssen zu diesem Zeitpunkt jedoch nicht alle Windows NT 4.0-Domänen oder Benutzerkonten auf Windows 2000 aktualisieren. Darüber hinaus sollten in Ihrem Netzwerk Server vorhanden sein, auf denen Exchange 5.5 ausgeführt wird.

2 Endpunkt Am Ende dieses Kapitels werden Sie das Active Directory-Schema erweitert haben, so dass es auch die zum Unterstützen von Exchange 2000 erforderlichen Klassen, Objekte und Attribute umfasst. Außerdem werden Sie Active Directory Connector (ADC) als Vorbereitung für das Verbinden des Exchange 5.5-Verzeichnisdienstes mit Active Directory installiert haben. Überlegungen zum Entwurf Das Konfigurieren von Windows 2000 für Exchange 2000 ist ein aus vier Schritten bestehender Prozess, der folgende Phasen umfasst: 1. Sicherstellen der Active Directory-Funktionalität 2. Installieren von Active Directory Connector 3. Erweitern des Active Directory-Schemas und Vorbereiten der Gesamtstruktur 4. Vorbereiten der Windows 2000-Domäne Inzwischen sollten Sie bereits Ihren Active Directory-Entwurf erstellt und erarbeitet haben, wie dieser Entwurf in die Netzwerkinfrastruktur integriert werden soll. Die Planung der Active Directory-Bereitstellung wird in diesem Kapitel nicht erörtert. Dieses Thema sollten Sie bereits im Planungshandbuch, Kapitel 4, "Verbinden von Active Directory mit Exchange 5.5", behandelt haben. Ressourcenanforderungen Wie schon aus Kapitel 1, "Überblick über den Exchange 2000 Server-Bereitstellungsprozess", hervorging, können die Ressourcenanforderungen für ein Exchange 2000-Rollout recht hoch sein. Hier folgt nun ein kurzer Überblick über die in diesem Kapitel enthaltenen Bereiche: Personal Sicherheit und Kontenrechte Kenntnisse Hardware, Software und Logistik Personal Je nach Größe des Unternehmens kann die Bereitstellung von Exchange 2000 eine gute Kooperation erfordern. Wenn es sich also um einen internationalen Großkonzern (Large International Conglomerate, LIC), ein großes internationales Unternehmen (Large Multinational Organization, LMO), ein großes nationales Unternehmen (Large National Organization, LNO) oder auch ein mittleres nationales Unternehmen (Medium National Organization, MNO) handelt, deren IT-Abteilungen ein gewisses Maß an Spezialisierung aufweisen, müssen Sie eine Koordination zwischen den unterschiedlichen Teams herstellen. Insbesondere müssen Sie die Koordination zwischen dem Messagingteam und den für die Bereiche Infrastruktur, Netzwerkverwaltung und DNS zuständigen Teams sicherstellen. Es ist von großer Bedeutung, dass die in diesem Kapitel erwähnten Aufgaben mit der uneingeschränkten Kooperation dieser Teams ausgeführt werden. Beziehen Sie die folgenden Mitarbeiter ein: Management Projektmanager/Programmmanager Logistikmanagement

3 Architekten/Systemdesigner Active Directory-Architekt Exchange-Architekt/Experte für Bereitstellungsplanung/Migrationsplanung Netzwerkanalytiker Berater/Systemintegratoren (können u. U. die oben genannten Funktionen abdecken) Administratoren Messaging-/Exchange-Administrator Netzwerkmanager/-administrator Infrastrukturadministrator Sonstige Test-/Qualitätssicherungsteam Techniker/Serveroperatoren Für folgende Vorgesetzte sind Berichte zu verfassen: Der für die Finanzierung Verantwortliche (falls nicht der Produktmanager/in) oder Firmenleitung/Managementleitung (Es sei denn, der Produktmanager oder der für die Finanzierung Verantwortliche übernimmt diese Aufgabe für Sie.) Eine vollständige Liste und umfassende Beschreibung aller Mitarbeiter, die an einem Exchange Updateprojekt beteiligt sein können, finden Sie im Planungshandbuch, Kapitel 1. Sicherheit und Kontenrechte Damit Sie die meisten der hier erörterten Aufgaben durchführen können, müssen Sie mit einem Konto angemeldet sein, das über die folgenden Windows 2000-Kontenrechte verfügt: Schemaadministrator Domänenadministrator Organisationsadministrator Das von Ihnen verwendete Anmeldekonto muss außerdem über folgende Berechtigungen oder Rollen außerhalb von Active Directory verfügen: Windows NT 4.0-Domänenadministrator Exchange 5.5-Admin mit Recht, Berechtigungen zu ändern Darüber hinaus muss Ihnen der Name und das Kennwort des Exchange 5.5-Dienstkontos bekannt sein. Wenn Ihnen das Verbinden des Exchange -5.5-Systems mit Active Directory anvertraut wurde, muss der Netzwerkadministrator bei der Bereitstellung von Exchange 2000 anwesend sein. Kenntnisse Damit Sie in der Lage sind, die in diesem Kapitel beschriebenen Verfahren durchzuführen, sollten Sie ein praktisches Verständnis von Windows 2000 Active Directory, von der OU-Struktur (Organizational Unit) und von Exchange 5.5 haben.

4 Hardware, Software und Logistik Im Idealfall sollten Sie physischen Zugriff auf die Server unter Exchange 5.5 und mindestens einen der Windows 2000-Domänencontroller für alle Domänen in der Gesamtstruktur haben. Darüber hinaus benötigen Sie auch Datenträger mit folgender Software: Exchange 2000 Server Windows 2000 Server oder Windows 2000 Advanced Server Windows 2000 Server Service Pack 1 DCDIAG.EXE aus den Supporttools auf der Windows 2000-CD Systemvoraussetzungen Bevor Sie mit diesem Verfahren beginnen, müssen Sie sicherstellen, dass Sie folgende Aktionen durchgeführt haben: Erstellen eines voll funktionsfähigen und getesteten Windows 2000 Active Directory- Erstellen von Sicherungskopien (und Testen!) der Exchange 5.5- und Windows 2000-Server Herstellen von NetBIOS-, RPC- und TCP/IP-Verbindungen zwischen der Exchange 5.5- (Windows NT 4.0)-Umgebung und den Windows 2000-Domänencontrollern Installieren von Windows 2000 Active Directory Sie sollten bereits Windows 2000 Server oder Windows 2000 Advanced Server installiert und Active Directory durch Ausführen des Dienstprogramms DCPROMO.EXE auf den Windows 2000-Domänencontrollern eingerichtet haben. Weiter Informationen zum Installieren von Windows 2000 und zum Heraufstufen von Servern auf Domänencontroller finden Sie in folgendem Dokument: (englischsprachig)

5 Prozessflussdiagramm

6 Sicherstellen der Active Directory-Funktionalität Inzwischen sollten Sie wissen, dass ein vollständig funktionierender Windows 2000 Active Directory-Dienst eine wesentliche Voraussetzung für die Installation von Exchange 2000 ist. Bei dieser Aufgabe werden Sie ein paar grundlegende Tests ausführen, um die ordnungsgemäße Funktionsweise von Active Directory sicherzustellen. Voraussetzungen Zur Durchführung dieses Verfahrens benötigen Sie folgende Tools und Zugriffsberechtigungen: DCDIAG.EXE aus den Windows 2000-Supporttools Administratorzugriff auf den Windows 2000-Domänencontroller und den globalen Katalog. Erforderliche Kenntnisse Bevor Sie den Vorgang fortsetzen, sollten Ihnen folgende Informationen bekannt sein: Der Name des Domänencontrollers (DomainController) Der Name des globalen Katalogservers Der Name der Domäne und der Gesamtstruktur (NamingContext) Sie sollten auch den Namen der Protokolldatei (Textdatei) angeben, in der die Ergebnisse gespeichert werden (LogFileName). Schritte So führen Sie die Domänencontrollerdiagnose (DCDIAG) aus 1. Melden Sie sich mit Administratorrechten am Domänencontroller an. 2. Wenn die Windows 2000-Supporttools noch nicht installiert sind, können Sie diese von der Windows 2000 Server-CD installieren, oder Sie extrahieren auf der CD im Ordner SUPPORT\TOOLS aus der Datei SUPPORT.CAB die Datei DCDIAG.EXE. Anmerkung Wenn Sie DCDIAG.EXE extrahieren, platzieren Sie die Datei in einem Ordner im Systempfad. 3. Öffnen Sie das Fenster Eingabeaufforderung. 4. Geben Sie Folgendes ein, um DCDIAG auszuführen: DCDIAG /s:domaincontroller /n:namingcontext /v /f:logfilename /c 5. Untersuchen Sie die Protokolldatei im Hinblick auf Fehler oder fehlgeschlagene Tests. Korrigieren Sie die Probleme, und führen Sie DCDIAG erneut aus, um zu bestätigen, dass Sie das Problem gelöst haben. 6. Wenn der Test ohne Fehler verläuft und das System alle Tests besteht, fahren Sie mit der nächsten Aufgabe fort.

7 Steuern von Kontozuordnungen Im Planungshandbuch, Kapitel 4, "Verbinden von Active Directory mit Exchange 5.5", konnten Sie zwei besondere Probleme betrachten, die beim Verwenden von Active Directory Connector auftreten können. Diese beziehen sich auf Ressourcenpostfächer, bei denen mehrere Benutzerkonten auf das Postfach zugreifen können, oder auf mehrere Postfächer, bei denen ein Windows NT-Benutzerkonto über mehrere Postfächer verfügt. Dies kann dazu führen, dass primäre Postfächer zu falschen Benutzerkonten zugeordnet werden, wenn die Exchange 5.5-Postfächer mit Konten in Windows 2000 Active Directory verbunden sind. Wenn Sie eine korrekte Kontozuordnung sicherstellen möchten, sollten Sie im Feld Benutzerdefiniertes Attribut 10 den Wert NTDSNoMatch für alle Konten festlegen, die nicht zu einem vorhandenen Benutzerkonto zugeordnet werden sollen. Standardmäßig bedeutet dies, dass Postfächer mit dem Wert NTDSNoMatch neue, deaktivierte Benutzerkonten erstellen, statt zu einem vorhandenen Konto in Active Directory zugeordnet zu werden. Eine Erläuterung der Planungsprobleme mit NTDSNoMatch finden Sie im Planungshandbuch, Kapitel 4, "Verbinden von Active Directory mit Exchange 5.5". Das Dienstprogramm NTDSNoMatch Am einfachsten können Sie den Wert NTDSNoMatch mithilfe des Dienstprogramms NTDSNoMatch festlegen. Weitere Informationen zum Verwenden dieses Dienstprogramms finden Sie im Internet in dem folgenden KnowledgeBase-Artikel: (englischsprachig) Manuelles Festlegen von NTDSNoMatch Führen Sie die folgenden Schritte aus, um den Wert NTDSNoMatch manuell festzulegen: 1. Klicken Sie auf Start, zeigen Sie auf Programme, auf Microsoft Exchange, und klicken Sie dann auf Microsoft Exchange Administrator. Erweitern Sie die Organisation im linken Fensterbereich, und navigieren Sie zum Container Empfänger. 2. Wählen Sie in Microsoft Exchange Administrator das Menü Extras aus, und klicken Sie dann auf Optionen. Klicken Sie auf die Registerkarte Berechtigungen, aktivieren Sie das Kontrollkästchen Registerkarte 'Berechtigungen' für alle Objekte anzeigen, und klicken Sie dann auf OK. 3. Identifizieren Sie alle gemeinsam verwendeten Postfächer, für die mehrere Konten über Benutzerrechte für das Postfach verfügen: Wählen Sie im Menü Datei jedes Postfach im Container Empfänger aus, klicken Sie auf Eigenschaften, und klicken Sie dann auf die Registerkarte Berechtigungen. Standardmäßig verfügt jedes Postfach nur über ein einziges Windows NT-Konto (das primäre Windows NT-Konto). Postfächer mit mehreren Konten werden gemeinsam verwendet. Fahren Sie also für jedes gemeinsam verwendete Postfach mit Schritt 5 dieses Verfahrens fort. 4. Kennzeichnen Sie alle Benutzerkonten mit mehreren Postfächern (d. h., wenn ein Windows NT-Konto über mindestens zwei Postfächer verfügt). Dies können Sie hoffentlich durch Anzeigen der Empfängerliste durchführen, und beachten Sie, ob beispielsweise ein primäres Postfach für einen Benutzer und ein sekundäres Postfach, möglicherweise für den externen Zugriff, vorhanden ist. Legen Sie fest, welches als primäres Postfachkonto in Active Directory dienen und welches ein neues, deaktiviertes Konto werden soll. 5. Wählen Sie für jedes in den zwei vorherigen Schritten gekennzeichnete Postfach das entsprechende Postfach aus, zeigen Sie Eigenschaften an, und klicken Sie dann auf die Registerkarte Benutzerdefinierte Attribute. 6. Geben Sie im Feld Benutzerdefiniertes Attribut 10 Folgendes ein: NTDSNoMatch 7. Klicken Sie auf OK, um das Dialogfeld mit den Eigenschaften des Postfachs zu schließen. 8. Wiederholen Sie die Schritte 5, 6 und 7, bis alle in den Schritten 3 und 4 gekennzeichneten Postfächer geändert wurden. 9. Nachdem Sie alle relevanten Postfächer geändert haben, können Sie Active Directory Connector installieren.

8 Installieren von Active Directory Connector Active Directory Connector (ADC) ist ein Tool, das eine bidirektionale Synchronisation zwischen dem Verzeichnisdienst in Exchange 5.5 und Windows 2000 Active Directory ermöglicht. Nachdem ADC installiert und ordnungsgemäß konfiguriert ist, können Sie ihn verwenden, um die Integrität von Benutzern, der Konfiguration und von Verteilerlisten zwischen den zwei Verzeichnisdiensten zu verwalten. Sämtliche an einem Verzeichnisdienst vorgenommenen Änderungen werden automatisch auf den anderen übertragen. Weitere Informationen zu ADC finden Sie im Planungshandbuch, Kapitel 4, "Verbinden von Active Directory mit Exchange 5.5". Da bei der Installation von ADC das Windows 2000 Active Directory-Schema erweitert wird, sind zum Ausführen dieser Aufgabe Schemaadministratorrechte erforderlich. Außerdem müssen Sie diese Schritte auch für jede Windows 2000-Domäne in Ihrer Umgebung ausführen. Anmerkung Sie können die ADC-Schemaerweiterungen installieren, bevor Sie die gesamte ADC-Installation ausführen, indem Sie SETUP /schemaonly (Nur Schema) ausführen. Diesen Schritt müssen Sie möglicherweise ausführen, wenn der die ADC-Installation ausführende Benutzer nicht über Schemaadministratorrechte in Active Directory verfügt. Auswählen des ADC-Servers ADC muss auf einem Computer installiert sein, auf dem Windows 2000 Server oder Windows 2000 Advanced Server ausgeführt wird und der ein Domänencontroller in der Domäne ist, für die ADC Objekte verwalten soll. Anmerkung Wenn Sie Windows 2000 Datacenter Server bereitstellen möchten, sollte das Hinzufügen von Software (wie ADC) im Zuständigkeitsbereich des Solution Providers liegen. Voraussetzungen Stellen Sie sicher, dass Sie die folgenden Elemente erhalten, bevor Sie mit dem Ausführen dieser Schritte beginnen: Exchange 2000 Server-CD Zugriff auf den Windows 2000-Domänencontroller, den globalen Katalog und den Server, auf dem Exchange 5.5 ausgeführt wird. Der Domänencontroller sollte sich in der Domäne befinden, die die Schemamasterfunktion für die Gesamtstruktur verwaltet. Im Idealfall befinden sich der globale Katalog und der Exchange 5.5-Servercomputer auf lokaler Ebene, und nicht an einem anderen Windows Standort. Domänenadministrator-, Organisationsadministrator- und Schemaadministratorrechte unter Windows Exchange 5.5-Administratorrechte. Zugriff auf das Snap-In Active Directory-Benutzer und -Computer. ADC führt einen Dienst (MSADC) unter Windows 2000 aus. Wenn Sie ein Dienstkonto verwenden möchten, das bereits in Active Directory vorhanden ist, müssen Sie das Konto mithilfe des Snap-Ins Active Directory- Benutzer und Computer erstellen. Erforderliche Kenntnisse Bevor Sie dieses Verfahren durchführen, müssen Sie die Benutzer-ID und das Kennwort für ein Konto mit Domänenadministrator-, Organisationsadministrator- und Schemaadministratorrechten kennen.

9 Vorüberlegungen Bevor Sie mit dem Installieren von ADC beginnen, müssen Sie Active Directory und den Server sichern, auf dem Sie den Connector installieren. Schritte So installieren Sie Active Directory Connector 1. Melden Sie sich an dem Windows 2000 Server-Computer an, auf dem Sie ADC installieren möchten. (Hierbei sollte es sich um denselben Server handeln, auf dem Sie den Active Directory-Funktionstest (DCDIAG.EXE) ausgeführt haben.) Legen Sie dann die Exchange 2000 Server-Installations-CD ein. Anmerkung Wenn die CD automatisch gestartet wird, schließen Sie das Fenster für die automatische Ausführung. 2. Wechseln Sie unter Verwendung von Windows-Explorer auf der Exchange 2000 Server-CD zum Verzeichnis ADC\I386, und führen Sie Setup.exe aus. 3. Klicken Sie auf der Seite Willkommen beim Assistenten für die Installation des Active Directory Connectors auf Weiter. 4. Aktivieren Sie auf der Seite Auswahl der Komponenten das Kontrollkästchen Microsoft Active Directory Connector-Dienst. Aktivieren Sie beide Kontrollkästchen, um ADC und die zugehörigen Verwaltungskomponenten zu installieren. Klicken Sie auf Weiter, nachdem Sie die Auswahl vorgenommen haben. Anmerkung: Sie können auch nur die ADC-Verwaltungstools auf einem beliebigen Windows System installieren, indem Sie Setup auf dem entsprechenden Computer ausführen und nur dieses Element auswählen.

10 5. Klicken Sie auf der Seite Installationsordner auf Weiter, um den Standardordner zu wählen, oder klicken Sie auf Durchsuchen, um einen anderen Ordner zu wählen. Wenn Sie ein nicht vorhandenes Verzeichnis eingeben, wird ein Meldungsfeld angezeigt, in dem Sie gefragt werden, ob Sie das Verzeichnis erstellen möchten. Klicken Sie in diesem Fall auf Ja, um die Meldung zu schließen, und klicken Sie dann auf Weiter. 6. Geben Sie auf der Seite Dienstkonto den Kontonamen ein, den ADC für den Vorgang verwenden soll. Als Standardkonto wird das Anmeldekonto verwendet. Dabei handelt es sich jedoch unter Umständen nicht um das bevorzugte Konto. Fahren Sie mit Schritt 7 fort, wenn Sie das Standardkonto übernehmen möchten. Wenn Sie ein Konto für diesen Dienst erstellt haben, klicken Sie auf Durchsuchen, um das Dienstkonto auszuwählen, klicken Sie dann auf Hinzufügen, und klicken Sie anschließend auf OK. Anmerkung Sie können an dieser Stelle auch ein Konto erstellen, ohne die Installation zu schließen. Öffnen Sie das Snap-In Active Directory-Benutzer und -Computer (klicken Sie ausgehend von einem beliebigen Domänencontroller auf Start, zeigen Sie auf Programme, auf Verwaltung, und klicken Sie dann auf Active Directory-Benutzer und -Computer), und erstellen Sie ein neues Konto. Das ADC-Installationsprogramm legt die entsprechenden Berechtigungen für dieses Konto fest. Wechseln Sie dann wieder zum Dialogfeld ADC Setup, klicken Sie erneut auf Durchsuchen, und wählen Sie dann das neu erstellte Konto aus. 7. Geben Sie das Kennwort für das ausgewählte Dienstkonto ein, und klicken Sie dann auf Weiter. 8. Beim Installationsprozess werden die Dateien von der Exchange 2000 Server-CD auf das System kopiert. Bei diesem Schritt werden auch die Registrierungseinstellungen konfiguriert, die das Ausführen der ADC-Verwaltungstools ermöglichen. 9. Klicken Sie auf Fertig stellen, nachdem alle Dateien kopiert und die Registrierungseinstellungen konfiguriert wurden, um die Installation des ADC abzuschließen. Einzelheiten zum Konfigurieren von ADC finden Sie im Deployment Guide, Kapitel 3, "Bereitstellen von Active Directory Connector". Fallbackplan Bis auf die Tatsache, dass überprüft wird, ob Schemaänderungen aufgetreten sind, wirkt sich das ADC- Installationsverfahren nicht auf die Windows 2000-Umgebung aus. Wenn die ADC-Installation fehlschlägt, können Sie das Installationsverfahren erneut ausführen. Verwandte Themen "Guide to upgrading from Exchange Server 5.5 to Exchange 2000 Server" unter (englischsprachig) "ADC Installation Requirements" unter (englischsprachig) "Installing the ADC on a Windows 2000 Domain Controller That Also Runs Exchange Server" unter (englischsprachig) "Exchange 2000 Migration: Deploying the Active Directory Connector Within Microsoft" unter (englischsprachig) Chapter 20 Synchronizing Active Directory with Exchange Server Directory Service unter (englischsprachig) "Support WebCast: Introduction to the Active Directory Connector May 11, 2000" unter (englischsprachig)

11 Erweitern des Active Directory-Schemas und Vorbereiten der Gesamtstruktur Durch Installieren von Exchange 2000 und Active Directory Connector (ADC) wird das Active Directory- Schema erweitert. ForestPrep führt die folgenden Aufgaben durch: Erweitern des Active Directory-Schemas um Exchange-spezifische Informationen. Dieser Vorgang hat Auswirkungen auf die Gesamtstruktur und kann, je nach Größe von Active Directory, sehr viel Zeit in Anspruch nehmen. Erstellen des Exchange 2000-Organisationsobjekts im Active Directory-Schema auf der Basis von Konfigurationsinformationen der Exchange Server 5.5-Organisation. Zuweisen der Funktion Exchange-Administrator - Vollständig zu dem während des ForestPrep- Prozesses angegebenen Konto. Dieses ausgewählte Konto verfügt dann über die Berechtigung, Exchange 2000 überall in der Gesamtstruktur zu installieren. Nach der ersten Installation von Exchange 2000 können Sie dieses Konto auch verwenden, um den Assistent für die Zuweisung von Verwaltungsberechtigungen auf Exchange-Objekte auszuführen, der überall in der Gesamtstruktur Exchange-spezifische Funktionen für Administratoren konfiguriert. Möglicherweise möchten Sie dem vorhandenen Exchange Server 5.5-Administrator vollständige Administratorberechtigungen auf dem Exchange 2000-Computer erteilen. Anmerkung ForestPrep muss nicht grundsätzlich ausgeführt werden. Wenn das von Ihnen zum Installieren der ersten Instanz von Exchange 2000 verwendete Konto zu den Gruppen Schema-Admins, Organisations- Admins und Administrator (auf diesem Server) gehört, ist das Ausführen des Dienstprogramms ForestPrep nicht erforderlich. Exchange 2000 Setup wird versuchen, den ForestPrep-Prozess auszuführen, wenn das Schema noch nicht erweitert wurde. Wenn der die Installation ausführende Benutzer nicht über die erforderlichen Berechtigungen verfügt, wird die Installation angehalten. Das Ausführen von ForestPrep ist jedoch eine Vorsichtsmaßnahme, um die Installation von Exchange 2000 vor allem in großen Umgebungen mit mehreren Domänen zu vereinfachen. Voraussetzungen Zur Durchführung dieses Verfahrens benötigen Sie folgende Software und Zugriffsberechtigungen: Exchange 2000 Server-Installations-CD. Zugriff auf einen Windows 2000-Domänencontroller, einen globalen Katalogserver und einen Server, auf dem Exchange 5.5 ausgeführt wird. Der Windows 2000-Domänencontroller sollte sich in der Domäne befinden, die die Schemamasterfunktion für die Gesamtstruktur verwaltet. Im Idealfall sollten sich der globale Katalog und der Server unter Exchange 5.5 auf lokaler Ebene, und nicht an einem anderen Windows 2000-Standort befinden. Ein Konto mit Domänenadministrator-, Organisationsadministrator-, Administratorrechten auf diesem Server und Schemaadministratorrechten unter Windows Wenn in Ihrem Unternehmen die Funktionen für Messaging und Netzwerkverwaltung voneinander getrennt sind, muss ein Benutzer mit Schemaadministrator-, Domänenadministrator-, Administratorrechten (auf diesem Server) und Organisationsadministratorrechten diese Aufgabe ausführen. Exchange 5.5-Administratorrechte.

12 Erforderliche Kenntnisse Sie benötigen folgende Informationen: Die Benutzer-ID und das Kennwort für ein Konto mit Domänenadministrator-, Organisationsadministrator-, Administratorrechten (auf diesem Server) und Schemaadministratorrechten. Die Benutzer-ID und das Kennwort des Exchange 5.5-Dienstkontos. Den Namen des Servers unter Exchange 5.5 Im Idealfall befindet sich dieser Computer in demselben Netzwerksegment wie der Server, auf dem Windows 2000 Server ausgeführt wird. Die Benutzer-ID des Exchange 2000-Administrators. Wenn keine ID angegeben wurde, handelt es sich bei dem aktuell angemeldeten Benutzer um die Standardauswahl. Vorüberlegungen Sichern Sie Active Directory vor dem Ausführen von ForestPrep. Schritte So führen Sie ForestPrep aus 1. Melden Sie sich mit dem oben angegebenen Konto am Windows 2000-Domänencontroller an. Hierbei sollte es sich um denselben Server handeln, auf dem Sie den Active Directory-Funktionstest DCDIAG.EXE ausgeführt haben. Legen Sie die Exchange 2000 Server-Installations-CD in das Laufwerk ein. Anmerkung Wenn die CD automatisch gestartet wird, schließen Sie das Fenster für die automatische Ausführung. 2. Geben Sie an der Eingabeaufforderung Folgendes ein: F:\SETUP\I386\SETUP /FORESTPREP (wobei F: das entsprechende Laufwerk bezeichnet). Anmerkung STELLEN SIE DIE RICHTIGE SCHREIBWEISE VON FORESTPREP SICHER, WEIL ANSONSTEN DIE GESAMTE EXCHANGE 2000-INSTALLATION AUSGEFÜHRT WIRD. Weitere Informationen finden Sie im folgenden Abschnitt "Fallbackplan". 3. Klicken Sie auf der Seite Willkommen beim Assistenten für die Installation von Exchange 2000 auf Weiter. 4. Lesen Sie auf der Seite Endbenutzer-Lizenzvertrag den Vertrag, wählen Sie Ich stimme zu aus, und klicken Sie dann auf Weiter. 5. Geben Sie auf der Seite Product ID die Product ID ein, die sich auf der Rückseite der Exchange 2000 Server-CD-Hülle befindet, und klicken Sie dann auf Weiter. Wenn Sie eine Evaluierungsversion von Exchange 2000 verwenden, ist die Product ID bereits eingetragen. 6. Stellen Sie sicher, dass auf der Seite Komponentenauswahl die Option ForestPrep als Aktion im Dropdownmenü an oberster Stelle ausgewählt wurde. Ist dies nicht der Fall, fahren Sie nicht fort, sondern klicken Sie auf Abbrechen (Cancel). Starten Sie anschließend die ForestPrep-Routine erneut, und stellen Sie dabei die korrekte Schreibweise von ForestPrep sicher. 7. Wenn Sie den im Textfeld Installationspfad angezeigten Standardinstallationspfad übernehmen möchten, klicken Sie auf Weiter, und fahren Sie mit Schritt 9 fort. Klicken Sie andernfalls auf Ordner wechseln, um einen anderen Installationspfad einzugeben, und fahren Sie dann mit Schritt 8 fort.

13 8. Geben Sie auf der Seite Ordner wechseln einen Installationspfad ein. Klicken Sie auf OK, um zum vorherigen Bildschirm zurückzukehren, und klicken Sie dann auf Weiter. Anmerkung Wenn Sie versuchen, die Installation in einem nicht vorhandenen Verzeichnis durchzuführen, wird das folgende Meldungsfeld angezeigt. Klicken Sie auf Ja, um das neue Verzeichnis zu erstellen und zur Seite Auswahl der Komponenten des Assistenten zurückzukehren. 9. Wählen Sie auf der Seite Installationsart die Option Einer bestehenden Exchange 5.5-Organisation beitreten oder sie aktualisieren aus, und klicken Sie dann auf Weiter. 10. Geben Sie auf der Seite Wählen Sie einen Server in einer Exchange 5.5-Organisation aus den Namen des lokalen Servers unter Exchange 5.5 Ihres Unternehmens ein, und klicken Sie dann auf Weiter. Setup verwendet diesen Server, um Informationen zur Exchange 5.5-Organisation zu erhalten, insbesondere zum Exchange 5.5-Dienstkonto. 11. Ein Meldungsfeld zeigt an, dass Setup ermittelt, ob Ihr Anmeldekonto bestimmte Voraussetzungen erfüllt. Darüber hinaus wird der Name des Exchange 5.5-Dienstkontos ermittelt. Klicken Sie auf OK. 12. Geben Sie auf der Seite Exchange 2000-Administratorkonto ein gültiges Windows 2000-Konto ein, und klicken Sie dann auf Weiter. Hierbei kann es sich um ein neues oder ein bereits vorhandenes Konto handeln. Mit diesem Konto verwalten Sie die Exchange 2000-Organisation. Wenn Sie kein Konto eingeben, wird das Konto, mit dem Sie aktuell angemeldet sind, als Exchange 2000-Administratorkonto (Vollständig) verwendet. 13. Geben Sie auf der Seite Dienstkonto das Kennwort für das Exchange 5.5-Dienstkonto ein, und klicken Sie dann auf Weiter.

14 Anmerkung Wenn Sie diese Installation in zwei Schritten durchführen, in denen der Windows Schemaadministrator für die Schemaänderung und der aktuelle Exchange 5.5-Administrator für die Exchange-Verbindungen verantwortlich ist, gibt der Exchange 5.5-Administrator das Kennwort des Exchange 5.5-Dienstkontos ein, und der Windows 2000-Administrator führt den übrigen Prozess durch. 14. Die Seite Komponentenstatus wird nach jedem Schritt im UpdateProzess aktualisiert. Dieser Prozess kann einige Zeit in Anspruch nehmen. Nach Abschluss der Schemaänderungen führt Setup mehrere andere Aktionen durch, wie z. B. Änderungen der Registrierung. Anmerkung Setup verwendet alle 10 Schemaaktualisierungsdateien, um das Schema während dieses Prozesses zu ändern. Wenn bei einem Schritt in diesem Prozess an der Stelle des grünen Häkchens ein rotes X angezeigt wird (siehe folgende Abbildung), ist die Installation fehlgeschlagen. Stellen Sie in diesem Fall sicher, dass Ihr Anmeldekonto über die erforderlichen Berechtigungen verfügt, um Active Directory zu aktualisieren. Starten Sie anschließend den Setup-/ForestPrep-Prozess erneut von Beginn an. 15. Klicken Sie auf Fertig stellen, wenn die Seite Der Assistent wird fertig gestellt. angezeigt wird. Nachdem Sie den ForestPrep-Prozess abgeschlossen haben, können Sie nun mit dem Vorbereiten der Domänen beginnen. Fallbackplan Bis auf die Tatsache, dass das Schema erweitert wird, wirkt sich das Dienstprogramm ForestPrep nicht auf die Windows 2000-Umgebung aus. Diese Schemaerweiterungen haben keinen langfristigen Einfluss auf den Netzwerkverkehr, denn nachdem sie auf die globalen Katalogserver übertragen wurden, findet kein weiterer Replikationsverkehr aufgrund der Schemaerweiterungen statt. Schemaänderungen können jedoch unter Windows 2000 nicht rückgängig gemacht werden. Daher sind die Erweiterungen ein permanenter Bestandteil von Active Directory. Wenn die Statusanzeige erfolgreich abgeschlossen wurde, weist dies auf die ordnungsgemäße Ausführung von ForestPrep hin. Wenn der ForestPrep nicht erfolgreich verläuft, können Sie das Dienstprogramm erneut ausführen. Anmerkung Der häufigste Grund für eine fehlerhafte Ausführung von ForestPrep ist die falsche Schreibweise des Begriffs. Wenn Sie ForestPrep falsch schreiben, wird die normale Exchange 2000-Installation ausgeführt. Führen Sie in diesem Fall Setup erneut aus, und wählen Sie die Option Alle entfernen aus. Bei ForestPrep erfolgt keine Unterscheidung nach Groß-/Kleinschreibung. Wenn Sie nach dem Ausführen von ForestPrep einen bestimmten Domänencontroller manuell überprüfen möchten, um zu erkennen, ob die Exchange 2000-Schemaerweiterungen darauf repliziert wurden, verwenden Sie das LDP-Tool aus dem Windows 2000 Resource Kit, und versuchen Sie, das folgende Objekt anzuzeigen: cn=ms-exch-schema-version-pt,cn=schema,cn=configuration,dc=your-domain-here Wenn Sie eine Fehlermeldung Das Objekt wurde nicht gefunden erhalten, wurden die Schemaerweiterungen noch nicht repliziert. Wenn Sie eine Bindung zum Objekt herstellen können, untersuchen Sie das zugehörige Attribut rangeupper. Wenn dieses den Wert 4397 aufweist, wurde das Schema vollständig repliziert. Der Grund dafür ist, dass es sich bei der zuletzt an der Datei Schema9.LDF vorgenommenen großen Änderung um das Importieren dieses Attributs handelt. dn: CN=ms-Exch-Schema-Version-Pt,<SchemaContainerDN> changetype: modify replace: rangeupper rangeupper: 4397

15 Die LDF-Dateien enthalten die am Schema vorgenommenen Änderungen, die während des ForestPrep-Prozesses importiert werden. Ereignisprotokolleinträge Möglicherweise werden in den Ereignisprotokollen einige besorgniserregende Ereignisse angezeigt, vor allem das zur Fehlernummer 1153 führende Ereignis. Diese können ruhig ignoriert werden. Der Microsoft- Produktsupport wird in Kürze einen KnowledgeBase-Artikel zu diesem Thema veröffentlichen. Verwandte Themen Weitere Informationen zum Ausführen des ForestPrep-Prozesss finden Sie in den folgenden KnowledgeBase- Artikeln in der TechNet-Website unter (englischsprachig). "Q XADM: Permissions Needed for the ForestPrep and DomainPrep Commands"(englischsprachig) "Q XADM: The SETUP /FORESTPREP Command Does Not Work with Error Message "You Do Not Have Permission to Update the Active Directory Schema" (englischsprachig) "Q XADM: "SETUP /FORESTPREP" Does Not Work When Windows 2000 Sites Are Incorrectly Defined" (englischsprachig) "Q XADM: ForestPrep Fails with Extending the Schema Error" (englischsprachig) Vorbereiten der Windows 2000-Domänen Nachdem Sie das ForestPrep-Verfahren beendet haben, können Sie unter Verwendung des Dienstprogramms DomainPrep die Windows 2000-Domäne für Exchange 2000 verwenden. DomainPrep muss für jede Domäne, die entweder Server unter Exchange 2000 oder -fähige Verzeichnisobjekte (wie Benutzer und Sicherheitsgruppen) umfasst, ausgeführt werden. Diese Domänenliste sollte auch die Domäne umfassen, in der ForestPrep ausgeführt wurde, um den Adresslistenserver zu identifizieren und die Berechtigungen innerhalb der Domäne festzulegen. DomainPrep führt die folgenden Aufgaben durch: Auffordern des für diese Domäne verantwortlichen Adresslistenservers. Erstellen der globalen Sicherheitsgruppe (Exchange Domain Servers). Erstellen der lokalen Sicherheitsgruppe der Domäne (Exchange Enterprise Servers). Hinzufügen der Gruppe Exchange Domain Servers zur Gruppe Exchange Enterprise Servers. Erteilen der entsprechenden Berechtigungen für den Adresslistenserver. Es ist nicht erforderlich, das Dienstprogramm DomainPrep als gesonderten Schritt von der normalen Exchange- Installation auszuführen, wenn das zum Installieren von Exchange 2000 verwendete Konto zu den Gruppen Domänen-Admins und Administratoren (auf diesem Server) gehört. Diese Aufgabe ist jedoch eine Vorsichtsmaßnahme, um eine ordnungsgemäße Installation von Exchange 2000 sicherzustellen und zu gewährleisten, dass die Domänenvorbereitung getrennt von der Exchange 2000-Installation abgeschlossen wurde. Wenn Sie DomainPrep nicht zum jetzigen Zeitpunkt ausführen, wird das Programm automatisch ausgeführt, wenn Sie den ersten Exchange 2000-Computer in einer Domäne installieren, in der DomainPrep noch nicht ausgeführt wurde.

16 Voraussetzungen Zum Ausführen dieses Schrittes benötigen Sie folgende Ressourcen: Exchange 2000 Server-Installations-CD. Zugriff auf einen Windows 2000-Domänencontroller und einen globalen Katalogserver. Im Idealfall befindet sich der globale Katalogserver auf lokaler Ebene, und nicht an einem anderen Windows Standort. Domänenadministrator- und Administratorfunktionen (auf diesem Server). Wenn in Ihrem Unternehmen die Funktionen für Messaging und Netzwerkverwaltung voneinander getrennt sind, muss ein Benutzer mit Domänenadministrator- und Administratorrechten (auf diesem Server) diese Aufgabe ausführen. Erforderliche Kenntnisse Bevor Sie mit dieser Aufgabe beginnen, müssen Sie die Benutzer-ID und das Kennwort für ein Konto mit Domänenadministrator- und Administratorrechten (auf diesem Server) kennen. Vorüberlegungen Sichern Sie Active Directory vor dem Ausführen von DomainPrep. Schritte So führen Sie DomainPrep aus 1. Melden Sie sich am Windows 2000-Domänencontroller an. Hierbei sollte es sich um denselben Server handeln, auf dem der Active Directory-Funktionstest (DCDIAG.EXE) ausgeführt und ADC installiert wurde. Legen Sie die Exchange 2000 Server-CD in das CD-ROM-Laufwerk ein. Anmerkung Wenn die Installations-CD automatisch gestartet wird, schließen Sie das Fenster für die automatische Ausführung.. 2. Geben Sie an der Eingabeaufforderung Folgendes ein: F:\SETUP\I386\SETUP /DOMAINPREP (wobei F: das entsprechende Laufwerk bezeichnet). Anmerkung STELLEN SIE DIE RICHTIGE SCHREIBWEISE VON DOMAINPREP SICHER, WEIL ANSONSTEN DIE GESAMTE EXCHANGE 2000-INSTALLATION AUSGEFÜHRT WIRD. Weitere Informationen finden Sie im folgenden Abschnitt "Fallbackplan". 3. Klicken Sie auf der Seite Willkommen beim Assistenten für die Installation von Exchange 2000 auf Weiter. 4. Lesen Sie auf der Seite Endbenutzer-Lizenzvertrag den gesamten Vertrag. Sie müssen ihn wirklich ganz durchlesen. Später folgt nämlich ein Test. Wenn Sie den gesamten Vertrag gelesen haben, klicken Sie auf Ich stimme zu, und klicken Sie dann auf Weiter. 5. Geben Sie auf der Seite Product ID die Product ID ein, die sich auf der Rückseite der Exchange 2000 Server-CD-Hülle befindet, und klicken Sie dann auf Weiter. Anmerkung Wenn Sie eine Evaluierungsversion von Exchange 2000 verwenden, ist die Product ID bereits eingetragen. 6. Stellen Sie sicher, dass auf der Seite Komponentenauswahl (Component Selection) die Option DomainPrep als Aktion (Action) im Dropdownmenü an oberster Stelle ausgewählt wurde. Wenn Sie den im Textfeld Installationspfad angezeigten Standardpfad übernehmen möchten, klicken Sie auf Weiter (Next), und fahren Sie mit Schritt 8 fort. Klicken Sie andernfalls auf Ordner wechseln (Change Folder), um einen anderen Installationspfad einzugeben, und fahren Sie mit Schritt 7 fort.

17 7. Wenn DomainPrep nicht auf der Seite Auswahl der Komponenten (Component Selection) angezeigt wird, klicken Sie auf Abbrechen, und starten Sie anschließend Setup erneut. 8. Geben Sie auf der Seite Ordner wechseln einen Installationspfad ein. Klicken Sie auf OK, um zum vorherigen Bildschirm zurückzukehren, und klicken Sie dann auf Weiter. Anmerkung Wenn Sie versuchen, die Installation in einem nicht vorhandenen Verzeichnis durchzuführen, wird das folgende Meldungsfeld angezeigt. Klicken Sie auf Ja, um das neue Verzeichnis zu erstellen und zur Seite Auswahl der Komponenten des Assistenten zurückzukehren. Klicken Sie auf Weiter, um den Vorgang fortzusetzen. 9. Wenn die Windows 2000-Domäne über die integrierte Sicherheitsgruppe Prä-Windows 2000 kompatibler Zugriff verfügt, wird eine Warnmeldung angezeigt. Klicken Sie auf OK. 10. Wenn DomainPrep in einer anderen Domäne ausgeführt wird als ForestPrep, geben Sie im Bildschirm Server für Empfängeraktualisierung den Namen des Computers ein, der als Exchange-Server für die Empfängeraktualisierung für diese Domäne dient. Dieser Computer muss zwar noch nicht installiert sein, es muss jedoch ein Computerkonto im Snap-In Active Directory-Benutzer und -Computer vorhanden sein. 11. Auf der Seite Komponentenstatus wird ein Dialogfeld mit dem Status der Komponenteninstallation angezeigt. Bei diesem Prozess werden Windows 2000-Gruppen für die Exchange-Administratoren und -Server erstellt. 12. Klicken Sie auf Fertig stellen, wenn die Seite Der Assistent wird fertig gestellt. angezeigt wird. Nun haben Sie die Domäne für Exchange 2000 erfolgreich konfiguriert. Denken Sie daran, dass Sie dieses Verfahren in allen Windows 2000-Domänen durchführen müssen. Fallbackplan DomainPrep nimmt keine Änderungen am Windows 2000-Schema vor. Es ändert jedoch die Sicherheitsgruppen in der Domäne. Wenn die Statusanzeige erfolgreich abgeschlossen wurde, weist dies auf die ordnungsgemäße Ausführung von DomainPrep hin. Wenn DomainPrep jedoch fehlschlägt, können Sie dieses Dienstprogramm erneut ausführen, nachdem Sie das Problem behoben haben. Anmerkung Der häufigste Grund für eine fehlerhafte Ausführung von DomainPrep ist die falsche Schreibweise des Begriffs. In diesem Fall wird die normale Exchange 2000-Installation ausgeführt. Führen Sie dann Setup erneut aus, und wählen Sie die Option Alle entfernen aus. Bei DomainPrep erfolgt keine Unterscheidung nach Groß-/Kleinschreibung.

18 Verwandte Themen "Q XADM: Permissions Needed for the ForestPrep and DomainPrep Commands" unter (englischsprachig) Überlegungen zum Active Directory-Migrationsprogramm Der Exchange 5.5-Verzeichnisdienst enthält viele umfangreiche Verzeichnisinformationen, die Sie zum Auffüllen von Windows 2000 Active Directory mittels Active Directory Connector (ADC) verwenden. Möglicherweise möchten Sie das Active Directory-Migrationsprogramm in bestimmten Situationen auch zum Klonen von Kontoinformationen zwischen Windows NT 4.0 und Windows 2000 Active Directory sowie zum Bereitstellen eines kontinuierlichen und nahtlosen Zugriffs auf die Ressourcen in den Windows NT 4.0- Domänen verwenden. Eine derartige Situation kann eintreten, wenn Sie einen Exchange 5.5-Server weiterhin unter Windows NT 4.0 ausführen möchten. Sie können beispielsweise weiterhin einen Connector eines Drittanbieters (z. B. ein Fax- Gateway) verwenden, für den es noch keine mit Windows 2000 kompatible Version gibt. Wenn das Active Directory-Migrationsprogramm zum Migrieren von Sicherheitsprincipals (Benutzer, Gruppen und Dienstkonten) von Windows NT 4.0 nach Windows 2000 verwendet wurde, müssen drei weitere Aspekte in Erwägung gezogen werden. Wenn das Exchange 5.5-Dienstkonto mithilfe des Active Directory-Migrationsprogramms nach Windows 2000 migriert wurde, müssen Sie das Kennwort des Dienstkontos zurücksetzen. Das Active Directory-Migrationsprogramm migriert zwar keine Kennwörter, es legt jedoch entweder ein Zufallskennwort fest oder verwendet die Benutzer-ID als Kennwort. Das Active Directory-Migrationsprogramm kann auch das Kontrollkästchen Benutzer muss Kennwort bei nächster Anmeldung ändern aktivieren, was bedeutet, dass das Exchange-Dienstkonto beim ersten Versuch, dieses zu verwenden, gesperrt wird. Das migrierte Exchange-Dienstkonto muss auf das ursprüngliche Kennwort zurückgesetzt werden, und das Kennzeichen Kennwort ändern muss neu festgelegt werden. Zum Durchführen dieser Aufgaben können Sie die MMC-Konsole Active Directory-Benutzer und Computer verwenden. Wenn Sie das Active Directory-Migrationsprprogramm verwenden, um Konten auf andere Domänen zu migrieren, als die Domäne, in der ADC deaktivierte Benutzer erstellt hat, können doppelte Konten in der Gesamtstruktur vorhanden sein. Sie müssen dann den Assistenten für die Active Directory- Kontenbereinigung verwenden, um die doppelten Konten zusammenzuführen. Weitere Informationen finden Sie im folgenden TechNet-Artikel: (englischsprachig) Das Active Directory-Migrationsprogramm verfügt über ein umfangreiches Hilfesystem, das sich mit den Vorgängen und der Verwendung dieses Tools befasst. Statt jedoch diesen Inhalt nur an dieser Stelle zu duplizieren, empfehlen wir, das Tool selbst zu downloaden und zu installieren. Starten Sie danach im Menü Verwaltung die Konsole Active Directory Migration Tool, und klicken Sie dann auf Hilfe. Verwandte Themen Die folgenden Verknüpfungen stellen weitere Informationen zum Active Directory Migration Tool und zu damit verbundenen Themen bereit. Eine detaillierte Übersicht über die Möglichkeiten des Active Directory-Migrationsprogramms (ADMT) erhalten Sie in diesem Dokument:

19 Downloaden des Tools: (englischsprachig) Weitere Informationen finden Sie in den folgenden Quellen: Domain Migration Cookbook Chapter 4: Restructuring Tools: (englischsprachig) Domain Migration Cookbook Chapter 9: Migration of a Windows NT 4.0 Account Domain to Active Directory: (englischsprachig) Domain Migration Cookbook Chapter 10: Consolidation of Windows NT 4.0 Resource Domains: (englischsprachig) Zusammenfassung In diesem Kapitel wurde erläutert, wie Windows 2000 Active Directory vorbereitet wird, um die Bereitstellung von Exchange 2000 zu unterstützen. Um darüber hinaus einen robusten Windows 2000 Active Directory-Dienst sicherzustellen, umfassen weitere Schritte das Vorbereiten der Gesamtstruktur mittels Schemaerweiterung zum Verwalten zusätzlicher Objekte und Attribute, das Vorbereiten der einzelnen Domänen durch Erstellen der erforderlichen Sicherheitsgruppen sowie zusätzliche Aspekte für die Verwendung des Active Directory- Migrationsprogramms. Der nächste Schritt ist das Konfigurieren von ADC. Dieses Thema wird im Deployment Guide, Kapitel 3, "Bereitstellen von Active Directory Connector", behandelt. Geben Sie uns Feedback Wir würden uns freuen, wenn Sie uns Feedback zu diesem Dokument geben würden. Besonders wichtig sind uns hierbei Anmerkungen zu den folgenden Themen: Wie hilfreich waren die bereitgestellten Informationen? Waren die schrittweisen Verfahren genau? Haben Sie die Aufgabenhilfen verwendet, und waren sie hilfreich? Waren die Kapitel verständlich und interessant? Wie bewerten Sie diese Reihe insgesamt? Senden Sie Ihr Feedback an folgende -Adresse: TechNet_PAG_Exchange@css.one.microsoft.com Wir freuen uns, von Ihnen zu hören.

20 Die in diesem Dokument enthaltenen Informationen stellen die behandelten Themen aus der Sicht der Microsoft Corporation zum Zeitpunkt der Veröffentlichung dar. Da Microsoft auf sich ändernde Marktanforderungen reagieren muss, stellt dies keine Verpflichtung seitens Microsoft dar, und Microsoft kann die Richtigkeit der hier dargelegten Informationen nach dem Zeitpunkt der Veröffentlichung nicht garantieren. Dieses Whitepaper dient nur zu Informationszwecken. MICROSOFT SCHLIESST FÜR DIESES DOKUMENT JEDE GEWÄHRLEISTUNG AUS, SEI SIE AUSDRÜCKLICH ODER KONKLUDENT. Die Benutzer sind verantwortlich für das Einhalten aller anwendbaren Urheberrechtsgesetze. Unabhängig von der Anwendbarkeit der entsprechenden Urheberrechtsgesetze darf ohne ausdrückliche schriftliche Erlaubnis der Microsoft Corporation kein Teil dieses Dokuments für irgendwelche Zwecke vervielfältigt oder in einem Datenempfangssystem gespeichert oder darin eingelesen werden, unabhängig davon, auf welche Art und Weise oder mit welchen Mitteln (elektronisch, mechanisch, durch Fotokopieren, Aufzeichnen usw.) dies geschieht. Es ist möglich, dass Microsoft Rechte an Patenten bzw. angemeldeten Patenten, an Marken, Urheberrechten oder sonstigem geistigen Eigentum besitzt, die sich auf den fachlichen Inhalt dieses Dokuments beziehen. Das Bereitstellen dieses Dokuments gibt Ihnen jedoch keinen Anspruch auf diese Patente, Marken, Urheberrechte oder auf sonstiges geistiges Eigentum, es sei denn, dies wird ausdrücklich in den schriftlichen Lizenzverträgen von Microsoft eingeräumt Microsoft Corporation. Alle Rechte vorbehalten. Microsoft, Active Directory, MS-DOS, Outlook, PowerPoint, SQL Server, Visual Basic, Visual C++, Visio, Windows und Windows NT sind entweder eingetragene Marken oder Marken der Microsoft Corporation in den USA und/oder anderen Ländern.