Thomas Joos. Microsoft Exchange Server 2013 Das Handbuch

Transkript

1 Thomas Joos Microsoft Exchange Server 2013 Das Handbuch

2

3 Thomas Joos Microsoft Exchange Server 2013 Das Handbuch

4 Thomas Joos: Microsoft Exchange Server 2013 Das Handbuch Copyright 2013 O Reilly Verlag GmbH & Co. KG Das in diesem Buch enthaltene Programmmaterial ist mit keiner Verpflichtung oder Garantie irgendeiner Art verbunden. Autor, Übersetzer und der Verlag übernehmen folglich keine Verantwortung und werden keine daraus folgende oder sonstige Haftung übernehmen, die auf irgendeine Art aus der Benutzung dieses Programmmaterials oder Teilen davon entsteht. Das Werk einschließlich aller Teile ist urheberrechtlich geschützt. Jede Verwertung außerhalb der engen Grenzen des Urheberrechtsgesetzes ist ohne Zustimmung des Verlags unzulässig und strafbar. Das gilt insbesondere für Vervielfältigungen, Übersetzungen, Mikroverfilmungen und die Einspeicherung und Verarbeitung in elektronischen Systemen. Die in den Beispielen verwendeten Namen von Firmen, Organisationen, Produkten, Domänen, Personen, Orten, Ereignissen sowie -Adressen und Logos sind frei erfunden, soweit nichts anderes angegeben ist. Jede Ähnlichkeit mit tatsächlichen Firmen, Organisationen, Produkten, Domänen, Personen, Orten, Ereignissen, -Adressen und Logos ist rein zufällig. Kommentare und Fragen können Sie gerne an uns richten: Microsoft Press Deutschland Konrad-Zuse-Straße Unterschleißheim mspressde@oreilly.de Druck-ISBN PDF-ISBN EPUB-ISBN MOBI-ISBN O Reilly Verlag GmbH & Co. KG Balthasarstr. 81, Köln Alle Rechte vorbehalten Fachlektorat: Georg Weiherer, Münzenberg Korrektorat: Karin Baeyens, Dorothee Klein, Siegen Lektorat: Florian Helmchen, florian@oreilly.de Layout und Satz: Gerhard Alfes, mediaservice, Siegen ( Umschlaggestaltung: Hommer Design GmbH, Haar ( Gesamtherstellung: Kösel, Krugzell (

5 Übersicht Vorwort Teil A Einstieg und Installation Neuerungen und Grundlagen Installation und Grundeinrichtung Erste Schritte Teil B Einrichtung und Verwaltung Nachrichtenfluss und Connectors Exchange-Datenbanken verstehen Clientzugriffsserver Empfänger, Gruppen und Kontakte verwalten Teamwork mit Exchange Teil C Compliance Richtlinien und Archivierung Verhinderung von Datenverlust (DLP) und mehr

6 Übersicht Teil D Sicherheit und Hochverfügbarkeit Edge-Transport-Server Viren- und Spamschutz Berechtigungen verstehen und einrichten Datensicherung und Wiederherstellung Hochverfügbarkeit mit Exchange Exchange mit Office Teil E Cloud und Migration Migration nach Exchange Unified Messaging Exchange 2013 mit Lync 2013 betreiben Exchange im Verbund Überwachung und Leistungsverbesserung Stichwortverzeichnis Der Autor

7 Vorwort Teil A Einstieg und Installation Neuerungen und Grundlagen Neuerungen im Überblick Neue Serverrollen im Überblick Systemvoraussetzungen im Überblick Öffentliche Ordner und Exchange-Verwaltungskonsole Clientanbindung und Hochverfügbarkeit Neues in Outlook Web App Grundlagen zur Installation von Exchange Was gibt es nicht mehr in Exchange 2013? Exchange 2013 lizenzieren Zusammenfassung Installation und Grundeinrichtung Active Directory für Exchange 2013 vorbereiten Funktionsebenen von Gesamtstrukturen und Domänen verstehen Schemamaster Active Directory erweitern Anforderungen an Domänencontroller und IPv Softwarevoraussetzungen für Exchange Betriebssystem für Exchange vorbereiten Tools und Voraussetzungen installieren Voraussetzungen für die Postfachserverrolle oder Kombination aus Postfachserverrolle und Clientzugriffs-Serverrolle Voraussetzungen für Clientzugriffs-Serverrolle Voraussetzungen für Windows Server 2008 R2 SP Vorbereiten von Active Directory und Domänen Installation von Exchange 2013 durchführen Installation in der grafischen Benutzeroberfläche Automatische Installation oder Deinstallation über die Eingabeaufforderung Installation von Exchange 2013 delegieren Rollup Packages und kumulative Updates installieren Installieren einzelner Serverrollen Exchange-Sprachpakete installieren Exchange-Verwaltungstools installieren Exchange 2013 deinstallieren

8 Schritte nach der Installation Installation überprüfen Product Key eingeben Exchange-Zertifikate ändern Versand und -Empfang konfigurieren Fehlerbehebung während der Installation Exchange-Server mit ADSI-Edit aus Active Directory entfernen Neuinstallation durch Setupfehler oder falsche Uhrzeit Virtualisierung von Exchange Allgemeine Hinweise zu virtuellen Exchange-Servern Integrationsdienste und Zeitsynchronisierung beachten Automatisches Starten und Herunterfahren Snapshots und Datensicherungen für virtuelle Server Daten von virtuellen Servern aus Hyper-V auslesen Zusammenfassung Erste Schritte Erste Schritte mit Exchange Die Exchange-Verwaltungskonsole verstehen Verwalten der Exchange-Organisation Verwalten der Exchange-Server Verwalten der Empfänger Verwenden der Zusatztools Einführung in die Exchange-Verwaltungsshell Clientzugriff testen User Principal Name und -Domänen anpassen Nachrichtenfluss konfigurieren Sendeconnector erstellen Konfigurieren der -Domänen Adressenrichtlinien verwalten Größen definieren Allgemeine Informationen zu Serverrollen und -Diensten Systemdienste von Exchange Ordnerstruktur von Exchange Den Pickup-Ordner für selbst erstellte s verwenden Die Funktion des Replay-Ordners Active Directory-Replikation überprüfen Zusammenfassung

9 Teil B Einrichtung und Verwaltung Nachrichtenfluss und Connectors Informationen zum -Routing in Exchange Routing über verschiedene Server und Exchange-Versionen Zustellungsgruppen, Routingziele und Transportdienste verstehen Sendeconnectors erstellen und verwalten Erstellen von neuen Sendeconnectors Erstellen eines Sendeconnectors in der Exchange-Verwaltungsshell Sendeconnectors verwalten Konfigurieren der Eigenschaften eines Sendeconnectors mit der Verwaltungsshell Empfangsconnectors erstellen und verwalten Erstellen von neuen Empfangsconnectors Verwalten der Sicherheit von Empfangsconnectors Relaying für Applikationsserver erlauben Direkte Verbindung von Transportservern mit dem Internet Zustellungs-Agents und Transport-Agents Zustellungs-Agents und -Connectors Transport-Agents für ältere Versionen Verwalten von Transport-Agents Allgemeine Einstellungen für Exchange-Transportserver Konfigurieren der Transportserver Beschränkungen der Nachrichtengröße Akzeptierte- und Remotedomänen Remotedomänen verstehen Remotedomänen konfigurieren Warteschlangen (Queues) Erster Einblick in die Warteschlangenanzeige Warteschlangentypen in Exchange Verwalten von Warteschlangen Verwalten der Warteschlangendatenbank Nachrichtenverfolgung (Message Tracking) Konfigurieren der Nachrichtenverfolgung Verwenden der Nachrichtenverfolgung SMTP für Fortgeschrittene Transportregeln für den Nachrichtenfluss erstellen Transportregeln verstehen Erste Schritte mit Transportregeln Erstellen einer Transportregel in der Exchange-Verwaltungsshell Zusammenfassung

10 5 Exchange-Datenbanken verstehen Einführung in die Datenbankstruktur Postfachdatenbanken erstellen und verwalten Anlegen eines neuen Postfachspeichers Verschieben von Datenbanken Verwalten von Postfachdatenbanken Dateien aus Exchange-Datenbanken in.pst-dateien exportieren Postfächer in Exchange 2007 exportieren Berechtigung für den Export in Exchange 2013 erteilen Importieren von.pst-dateien in ein Postfach Exportieren von Postfächern in.pst-dateien Exchange Mailbox Merge Wizard (ExMerge) Microsoft Exchange PST Capture Verwalten von Transaktionsprotokollen Grundlagen zu Transaktionsprotokollen Prüfpunktdatei (.chk) verstehen Umlaufprotokollierung verstehen Probleme mit schnell anwachsenden Transaktionsprotokollen beheben Exchange-Datenbankfehler beheben Prüfung bei Serverausfall Datenbanken auf Konsistenz überprüfen Datenbanken mit der Exchange-Verwaltungsshell reparieren Offlinedefragmentierung einer Exchange-Datenbank Zusammenfassung Clientzugriffsserver Übersicht zur Clientanbindung Hochverfügbarkeit für den Clientzugriff Exchange-Clientzugriff in der Verwaltungsshell testen Funktionen in Outlook zusammen mit Exchange Microsoft-Verbindungsuntersuchung AutoErmittlung und AutoConnect mit Outlook Allgemeine Informationen zur automatischen Anbindung an Exchange Autodiscover in der Exchange-Verwaltungsshell testen Erstellen eines DNS-Eintrags für Autodiscover Startoptionen zur Fehlerbehebung von Outlook Outlook Web App (OWA) konfigurieren Aktivieren und deaktivieren des OWA-Zugriffs für Benutzerkonten Bedienung von Outlook Web App Offlinemodus in Outlook Web App nutzen Verwalten der virtuellen Ordner von Outlook Web App Outlook Web App-Richtlinien GZIP-Komprimierung konfigurieren Office Web Apps Server Grundlagen zu Office Web Apps Server Voraussetzungen und Installationsdateien von Office Web Apps Server 2013 herunterladen

11 Office Web Apps Server 2013 installieren Exchange 2013 und Office Web Apps Server SharePoint Server 2013 mit Office Web Apps Server 2013 nutzen Lync Server 2013 mit Office Web Apps Server 2013 verbinden Outlook Anywhere (RPC-über-HTTPS) Grundlagen von Outlook Anywhere Verwalten von Outlook Anywhere Outlook 2013 für Outlook Anywhere konfigurieren Fehlerbehebung und Testen der Konnektivität von Outlook Anywhere Verbindungstests mit Test-OutlookConnectivity und New-TestCasConnectivityUser.ps Mailtipps in Exchange 2013 konfigurieren Smartphones mit Exchange ActiveSync (EAS) anbinden Direct Push-Grundlagen Benutzerverwaltung für Exchange ActiveSync Exchange ActiveSync-Postfachrichtlinien ActiveSync-Gerätezugriffsregeln Smartphones an Exchange anbinden Android-Handys an Exchange anbinden Windows Phone und Exchange ActiveSync-Probleme mit Tools analysieren Verlorene Mobiltelefone finden oder Daten löschen Zertifikatbasierte Authentifizierung mit ActiveSync und OWA Funktionsweise der zertifikatbasierten Authentifizierung Voraussetzungen für den Einsatz der zertifikatbasierten Authentifizierung UPN und -Domänen anpassen Clientzugriffsserver für zertifikatbasierte Authentifizierung konfigurieren Clients für Zertifikatauthentifizierung konfigurieren Zertifikatbasierte Authentifizierung mit Exchange OWA mit Zertifikatauthentifizierung nutzen Verwenden von POP3 oder IMAP4 für den mobilen Verbindungsaufbau POP3 versus IMAP Aktivierung von POP3 und IMAP POP3 und IMAP4 konfigurieren Zusammenfassung Empfänger, Gruppen und Kontakte verwalten Einführung in die Benutzerverwaltung Erstellen von Postfächern Erstellen und verwalten von Raum- und Gerätepostfächern Erstellen eines Ressourcenpostfachs Rechte für Raumpostfächer verwalten Raumlisten erstellen und verwalten Postfächer konvertieren Moderierter Transport Postfächer verwalten Benutzerdaten, -Adressen und Postfachnutzung Erweiterte Postfachfunktionen steuern Smartphones & Co. anbinden

12 Berechtigungen zur Verwaltung an Anwender zuweisen Calendar Repair Assistant Kalender und Besprechungen konsistent halten Löschen und deaktivieren von Postfächern Wiederverbinden von Postfächern Postfachberechtigungen Anwendern Zugriff auf andere Postfächer erteilen Anmeldung von Postfächern überwachen Mit LUMAX Berichte von Active Directory-Objekten erstellen Verschieben von Postfächern Verschieben von Postfächern innerhalb der Exchange-Organisation Verschieben von Postfächern zwischen Organisationen Besprechungsanfragen erstellen und verwalten Neue Besprechungsanfrage erstellen Besprechungen bearbeiten oder absagen Besprechungsanfragen beantworten und Kalender verwalten Kontakte und -aktivierte Benutzer anlegen und verwalten Verteilergruppen erstellen und verwalten Anlegen einer neuen Verteilergruppe Erstellen einer Benennungsrichtlinie für Verteilergruppen Verwalten von Verteilergruppen Moderation und Mitgliedschaftsgenehmigung Nachrichtenmoderation für Verteilergruppen Gruppenmitgliedschaften mit der Mitgliedschaftsgenehmigung verwalten Dynamische (abfragebasierte) Verteilergruppen Adresslisten und Adressbuchrichtlinien verwalten Erstellen und Verwalten neuer Adresslisten Adressbuchrichtlinien Offlineadresslisten verwenden Zusammenfassung Teamwork mit Exchange Öffentliche Ordner einsetzen Grundlagen und wichtige Fragen zu öffentlichen Ordnern in Exchange Möglichkeiten der öffentlichen Ordner Öffentliche Ordner mit OWA und Outlook Aktivieren von öffentlichen Ordnern Erstellen und verwalten von öffentlichen Ordnern Öffentliche Ordner in Outlook anlegen Verwalten von öffentlichen Ordnern Freigegebene Postfächer Freigegebene Postfächer verstehen Erstellen eines freigegebenen Postfachs Konvertieren eines Benutzerpostfachs in ein freigegebenes Postfach Websitepostfächer Exchange und SharePoint gemeinsam betreiben Zusammenfassung

13 Teil C Compliance Richtlinien und Archivierung Grundlagen zur Archivierung Archiv aktivieren und anpassen Archivpostfach aktivieren Verwenden des Postfach-Archivs Deaktivieren der Archivierung, Aufbewahrungszeiten und erneutes Verbinden Ändern von Archivrichtlinien Konfigurieren von Kontingenten für das Archiv Messaging-Datensatzverwaltung Aufbewahrungsrichtlinien verstehen und einsetzen Aufbewahrungstags (Retention Tags) erstellen Erstellen von Aufbewahrungsrichtlinien (Retention Policies) Konfigurieren des Assistenten für verwaltete Ordner Gesetzliche Aufbewahrungspflicht (Legal Hold ) Compliance-Archiv Grundlagen zur Archivierung Compliance-Archiv verstehen Erstellen eines Compliance-Archivs Entfernen eines Compliance-Archivs Compliance-eDiscovery Journale nutzen Verwalten des Journals Aktivieren oder Deaktivieren des Journals für Postfachdatenbanken Zusammenfassung Verhinderung von Datenverlust (DLP) und mehr DLP in Exchange 2013 nutzen Erstellen einer DLP-Richtlinie aus einer Vorlage Verwalten von DLP-Richtlinien Verwalten von Richtlinientipps Verwaltung von Informationsrechten Grundlagen und erste Schritte zu IRM Transportschutzregeln einsetzen Outlook-Schutzregeln mit Outlook verwenden Transport- und Journalentschlüsselung Konfigurieren von IRM für die Exchange-Suche und Compliance-eDiscovery Aktivieren oder Deaktivieren der Verwaltung von Informationsrechten auf Clientzugriffsservern. 443 Verwaltung von Informationsrechten in Outlook Web App Verwaltung von Informationsrechten in Exchange ActiveSync Aktivieren oder deaktivieren von IRM für interne s Aktivieren oder deaktivieren der Protokollierung der Verwaltung von Informationsrechten

14 Postfachüberwachungsprotokollierung Aktivieren der Postfachüberwachungsprotokollierung Erstellen einer Postfachüberwachungsprotokollsuche Administratorüberwachungsprotokollierung Überwachungsprotokoll verstehen Verwalten der Administratorüberwachungsprotokollierung Änderungen in der Ereignisanzeige anzeigen Anzeigen der gesetzten Berechtigungen Zusammenfassung Teil D Sicherheit und Hochverfügbarkeit Edge-Transport-Server Edge-Transport mit Exchange Exchange 2010 mit SP3 installieren Windows für Exchange 2010 vorbereiten Exchange 2010 SP3 installieren Exchange 2010 lizenzieren und die Installation überprüfen Installation eines Edge-Transport-Servers auf TMG Edge-Server mit der Organisation verbinden Edge-Abonnement verstehen Erstellen der Exportdatei für das Edge-Transport-Server-Abonnement Sicherheit in TMG 2010 konfigurieren Edge-Transport, Forefront Protection 2010 & Co Adressumschreibungs-Agent verwalten Adressumschreibungs-Agent aktivieren und deaktivieren Adressumschreibungs-Agent konfigurieren Zusammenfassung Viren- und Spamschutz Verwalten des integrierten Virenschutzes Virenschutz testen Virenschutz aktualisieren Virenschutz deaktivieren oder umgehen Exchange Online Protection und Exchange Konfigurieren der Standardrichtlinie für Antischadsoftware Wichtige Einstellungen für Virenscanner auf Dateisystemebene Spamschutz und -Sicherheit mit Exchange Installation der Spamschutzfunktionen Spam Confidence Level (SCL) im Überblick Spamfilter in Exchange konfigurieren Spamserver aussperren Verbindungsfilter konfigurieren Spamabsender gezielt blockieren Absenderfilterung konfigurieren Schüsse ins Blaue verhindern Empfängerfilterung konfigurieren

15 Absender vor der Zustellung überprüfen Verwenden der Sender-ID Spam- s nach ihrem Inhalt entlarven Verwenden der Inhaltsfilterung Konfigurieren von Antispameinstellungen für Postfächer Spamsender entdecken Verwenden der Absenderzuverlässigkeitsfilterung Anlagenfilter konfigurieren Transportregeln für Spam- s erstellen Sicherheit und Virenschutz mit Outlook Bilder automatisch herunterladen Datenschutzoptionen in Outlook festlegen Anlagenbehandlung Dateianlagen absichern Einstellungen für Makros und Add-Ins konfigurieren Junk- -Filter in Outlook Schutz vor Phishing und Spam Anti-Spam SMTP Proxy (ASSP) Server Spamschutz mit Open-Source-Tools Grundlagen zu Anti-Spam SMTP Proxy (ASSP) Server ASSP als Spamlösung für Exchange 2013 installieren ASSP konfigurieren und als Dienst installieren Spamfilter konfigurieren und Hochverfügbarkeit mit ASSP Bayesian-Filter und ASSP Zusammenfassung Berechtigungen verstehen und einrichten Verwaltungsrollengruppen und Verwaltungsrollen verstehen Geteilte und gemeinsame Active Directory-Verwaltung verstehen und aktivieren Grundlagen zu Verwaltungsrollengruppen Pflege von Verwaltungsrollengruppen delegieren Verwaltungsrollen im Detail Verwaltungsrolleneinträge bearbeiten Verwaltungsrollenbereiche verwalten Verwaltungsrollenbereiche erstellen und verwalten Verwalten von verknüpften Rollengruppen Vertrauensstellungen zwischen Active Directory-Gesamtstrukturen erstellen Erstellen einer verknüpften Rollengruppe Rechte steuern mit dem RBAC-Manager Überwachen der Verwaltung von Rollengruppen Endbenutzerrollen Zuweisungsrichtlinien für Verwaltungsrollen Hinzufügen, Entfernen und Verwalten von Rollenzuweisungsrichtlinien Hinzufügen, Entfernen und Anzeigen von Verwaltungsrollen zu einer Zuweisungsrichtlinie Anzeigen der gesetzten Berechtigungen Zusammenfassung Datensicherung und Wiederherstellung Grundlagen zur Exchange-Sicherung Onlinesicherung einer Exchange-Datenbank verstehen Grundlagen zur Onlinesicherung Exchange-Datensicherung mit der Windows Server-Sicherung Exchange-Daten mit dem Sicherungsprogramm wiederherstellen Veeam Explorer for Exchange