1
Der Vortrag enthält ca. 30 Slides, Fragen können Sie gerne jederzeit stellen Im Anschluss erfolgt eine Livedemo 2
Zu den Neuerungen im Vergleich zu Exchange 2010 kommen natürlich noch jene von Exchange 2013 zu 2010 Neuerungen in Exchange 2013 https://technet.microsoft.com/de-de/library/jj150540(v=exchg.150).aspx Neuerungen in Exchange 2016 https://technet.microsoft.com/de-de/library/jj150540(v=exchg.160).aspx 3
Serverrollenarchitektur Exchange 2016 verwendet Postfachserver und Edge-Transport-Server. Postfachserver Postfachserver enthalten die Transportdienste, die zum Weiterleiten von E- Mails verwendet werden. Weitere Informationen finden Sie unter Mail flow and the transport pipeline Postfachserver enthalten Postfachdatenbanken, die Daten verarbeiten, rendern und speichern. Postfachserver enthalten die Clientzugriffsdienste, die Clientverbindungen für alle Protokolle akzeptieren. Diese Front-End-Dienste sind verantwortlich für das Routing oder die Proxyfunktion von Verbindungen mit den entsprechenden Back-End-Diensten auf einem Postfachserver. Clients stellen keine direkten Verbindungen zu den Back-End-Diensten her. Weitere Informationen finden Sie im Abschnitt Client access protocol architecture weiter unten in diesem Thema. Postfachserver enthalten die Unified Messaging (UM)-Dienste, die Voicemail und andere Telefoniefeatures für Postfächer bereitstellen. Sie verwalten Postfachserver über das Exchange-Verwaltungskonsole (EAC) und die Exchange-Verwaltungsshell. Weitere Informationen finden Sie unter Exchange Admin Center in Exchange 2013 und Verwenden von Powershell mit Exchange 2016 (Exchange-Verwaltungsshell). 4
5
Edge-Transport-Server Edge-Transport-Server verarbeiten den gesamten externen E-Mail-Fluss für die Exchange-Organisation. Edge-Transport-Server werden in der Regel im Umkreisnetzwerk installiert und für die interne Exchange-Organisation abonniert. Der EdgeSync- Synchronisierungsprozess stellt Empfänger- und andere Konfigurationsinformationen für den Edge-Transport-Server zur Verfügung, wenn E-Mails bei der Exchange-Organisation ein- und ausgehen. Edge-Transport-Server stellen Antispam- und E-Mail-Flussregeln bereit, wenn E-Mails bei Ihrer Exchange-Organisation ein- und ausgehen. Weitere Informationen finden Sie unter Antispam protection in Exchange 2016 Sie verwalten Edge-Transport-Server über die Exchange-Verwaltungsshell. Weitere Informationen finden Sie unter Verwenden von Powershell mit Exchange 2016 (Exchange-Verwaltungsshell). 6
Es gab Zeiten, da war die Kommunikation zwischen Exchange Servern untereinander und mit den Clients recht vielfältig und verwirrend. Zusätzlich wurde auch noch zwischen den Servern mit einzelnen Komponenten in andere Schichten kommuniziert. Ein gutes Beispiel ist das Versenden einer Mail. 2010: Auf dem Postfachserver stellt der Mail Submission Service fest, dass eine Mail zum senden bereit ist und wählt einen Hubserver aus und sagt Bescheid. Die Store.exe auf dem Hubserver holt die Mail ab und das per MAPI!!!! 2013 und danach: Ausschließlich der lokale Postfachübermittlungsdienst kommuniziert mit der Datenbank. Nachrichten zwischen den Servern werden nur noch per SMTP übermittelt 7
Die Kommunikation erfolgt nur noch in der Protokollebene, somit ist jeder Server eine eigenständige Entität. https://technet.microsoft.com/en-us/library/jj150491(v=exchg.160).aspx 8
Die Clientzugriffsdienste (Front-End) bieten eine Proxyfunktion für diese Verbindungen an die Back-End-Dienste auf dem Zielpostfachserver (dem lokalen Server oder einem Remotepostfachserver, der die aktive Kopie des Postfachs des Benutzers enthält). Clients stellen keine direkten Verbindungen zu den Back-End-Diensten her. Das Protokoll, das von einem Client verwendet wird, bestimmt das Protokoll, das als Proxy für die Anforderung an die Back-End-Dienste auf dem Zielpostfachserver verwendet hat. Wenn beispielsweise der verbundene Client HTTP verwendet, benutzt der Postfachserver HTTP, um die Anforderung an den Zielpostfachserver per Proxyfunktion weiterzuleiten (gesichert über SSL mithilfe eines selbstsignierten Zertifikats). Wenn der Client IMAP oder POP verwendet hat, ist das verwendete Protokoll IMAP oder POP. Telefonieanforderungen unterscheiden sich von anderen Clientverbindungen. Statt die Anforderung per Proxyfunktion weiterzuleiten, führt der Postfachserver eine Umleitung der Anforderung an den Postfachserver durch, der die aktive Kopie des Postfachs des Benutzers enthält. 9
https://technet.microsoft.com/de-de/library/jj150540(v=exchg.160).aspx 10
Die Anzahl der möglichen Exchange Rollen hat einen starken Wandel vollzogen. Exchange 2003 > 2, FE, BE Exchange 2007 > 5, MBX, CAS, HUB, UM, EDGE Exchange 2010 > 5, MBX, CAS, HUB, UM, EDGE Exchange 2013 > 3 MBX, CAS, EDGE Exchange 2016 > 2 MBX, EDGE Drittanbieter Anwendungen die MAPI/CDO verwenden müssen ersetzt oder aktualisiert werden. 11
https://technet.microsoft.com/de-de/library/jj619283(v=exchg.150).aspx 12
Eine Database Availability Group (DAG) ist die Basiskomponente des Frameworks für Postfachserver für hohe Verfügbarkeit und Ausfallsicherheit für Standorte in Microsoft Exchange Server 2016. Eine DAG besteht aus bis zu 16 Postfachservern, die einen Gruppe von Datenbanken hosten und eine automatische Wiederherstellung auf Datenbankebene nach Fehlern bieten, die einzelne Server oder Datenbanken betreffen. Der Lastenausgleich erfüllt zwei Hauptaufgaben. Er verringert die Auswirkungen des Ausfalls eines Clientzugriffsservers an einem der Active Directory-Standorte. Außerdem wird durch Lastenausgleich sichergestellt, dass die Last auf den einzelnen Clientzugriffsservern gleichmäßig verteilt ist. Durch Verwendung von Lastenausgleich mit Exchange Server 2016 können Sie sicherstellen, dass Benutzern der Exchange-Dienst bei einem Computerausfall weiterhin zur Verfügung steht. Darüber hinaus kann die Bereitstellung durch Lastenausgleich mehr Datenverkehr abwickeln, als von einem Server verarbeitet werden kann, und zwar unter Verwendung eines einzelnen Hostnamens für die Clients. 13
14
Introduction to Exchange Server 2016 Database Availability Groups http://exchangeserverpro.com/exchange-2016-database-availability-groups/ 15
Der Replay Lag Manager ist ein unterschätztes Feature leider. Dies Entwicklung kommt natürlich auch aus der Cloud, wo Tausende von Datenbanken betrieben werden. Da ist für Administratoren kaum mehr möglich diese Entscheidungen selbst zu treffen und rechtzeitig zu reagieren. Automatische Selbstheilung klingt wie Zauberei, oder? Macht natürlich nur Sinn, wenn eine verzögerte Kopie eingesetzt wird 16
Die Änderungen an der Indizierung und der Suche haben etliche Vorteile gebracht. Allein 40% weniger Bandbreite für die Replikation ist ja schon mal klasse, aber dadurch passiert auch der Failover deutlich schneller. Und die Benutzer sollen natürlich auch profitieren Suchvorgänge < 1 Sekunde Online Serversuche verwenden Offline Clientsuche verwenden Dazu kommen dann verbesserte Suchfunktionen, Inline Vorschau, Filterung etc 17
Auch diese Selbstheilung wurde natürlich in der Cloud entwickelt.. 18
Dieses Feature ist schon bei Exchange 2013 SP1 verfügbar https://technet.microsoft.com/en-us/library/dd335158(v=exchg.150).aspx http://www.msexchange.org/articles-tutorials/exchange-server- 2013/management-administration/exchange-2013-loose-truncation.html 19
20
Die Funktionen von der CAS Rolle sind nur noch Weiterleitungen auf Protokollebene. Es gibt zwar auch noch eine Pre-Authentication, aber auch nicht bei allen Protokollen. Die Hauptarbeit übernimmt die Postfachrolle Exchange 2016-Architektur Mittlerweile ist CPU-Leistung viel günstiger zu haben und kein einschränkender Faktor mehr. Nach dem Überwinden dieser Einschränkung war das primäre Entwicklungsziel für Exchange 2016 die Einfachheit von Skalierung, Hardwarenutzung und Fehlerisolierung. Für Exchange 2016 wurde die Anzahl der Serverrollen auf zwei reduziert: die Serverrollen Postfach und Edge-Transport. Der Postfachserver in Exchange 2016 enthält alle Serverkomponenten der Exchange 2013-Postfach- und Clientzugriffsserverrollen: Zu den Postfachdiensten gehören alle herkömmlichen Serverkomponenten der Exchange 2013-Postfachserverrolle: Clientzugriffsprotokolle, Transportdienst, Postfachdatenbanken und Unified Messaging. Der Postfachserver verarbeitet alle Vorgänge für die aktiven Postfächer auf diesem Server. Die Clientzugriffsdienste stellen Authentifizierung, eingeschränkte Umleitung und Proxydienste zur Verfügung. Die Clientzugriffsdienste führen kein Datenrendering durch und bieten alle üblichen Clientzugriffsprotokolle: HTTP, POP und IMAP und SMTP. 21
22
Neben der neuen Postfachrolle bietet Ihnen Exchange 2016 nun auch die Möglichkeit, Datenverkehr von Exchange 2013 an Exchange 2016 umzuleiten, zusätzlich zur Umleitung von Exchange 2016 an Exchange 2013. Dank dieser neuen Flexibilität können Sie den Wechsel zu Exchange 2016 besser steuern, ohne sich über die Bereitstellung der erforderlichen Front-End-Kapazität zur Bedienung neuer Exchange 2016-Server Gedanken zu machen. 23
24
25
Plattformspezifische Umgebungen kommt für Telefone, sowohl für ios als auch Android. Hochwertige Android-Umgebung bei der Verwendung von Chrome auf Geräten mit Android, Version 4.2 oder höher. E-Mail-Verbesserungen, einschließlich einer neuen einzeiligen Ansicht des Posteingangs mit optimiertem Lesebereich, Archivierung, Emojis und der Möglichkeit, Postfachaktionen wie das Löschen einer Nachricht oder Verschieben einer Nachricht rückgängig zu machen. Verknüpfen von Kontakten, sodass Benutzer ihre Kontakte aus LinkedIn-Konten hinzuzufügen können. Der Kalender hat ein neues Aussehen erhalten und verfügt nun über neue Features, einschließlich E-Mail- Erinnerungen für Kalenderereignisse, die Möglichkeit zum Vorschlagen einer anderen Uhrzeit bei Besprechungseinladungen, eine verbesserte Suche sowie Geburtstagskalender. Vorschläge bei der Suche und Verfeinern der Suche zur Verbesserung der Suchfunktionalität, sodass Benutzer die gewünschten Informationen noch schneller finden können. In Suchvorschlägen wird versucht vorwegzunehmen, was der Benutzer sucht, und entsprechende Ergebnisse werden geliefert. Sucheinschränkungen helfen einem Benutzer durch kontextbezogene Filter, die gesuchten Informationen leichter zu finden. Filter können Datumsbereiche, verwandte Absender usw. enthalten. Neue Designs umfassen 13 neue Themen mit grafischem Design. Optionen für einzelne Postfächer wurden überarbeitet. Die Linkvorschau ermöglicht Benutzern, einen Link in Nachrichten einzufügen. Outlook im Web generiert dann automatisch eine Vorschau, um Empfänger einen kurzen Einblick in den Inhalt des Ziels zu gewähren. Dies funktioniert auch mit Videolinks. Inline-Video-Player speichert die Benutzerzeit, indem er sie im Kontext von Gesprächen beibehält. Es wird automatisch eine Inline-Vorschau eines Videos nach dem Einfügen einer Video-URL angezeigt. Pins und Kennzeichnungen ermöglichen Benutzern, wichtige E-Mails dauerhaft oben im Posteingang anzuzeigen (Pins) und andere E-Mails zur Nachverfolgung (Kennzeichnungen) zu markieren. Die Pins sind jetzt auf Ordner bezogen und eigenen sich daher optimal für Benutzer, die ihre E-Mails in Ordnern organisieren. Sie können markierte Elemente nun mithilfe von Posteingangsfiltern oder mit dem neuen Aufgabenmodul, auf das Sie über das App-Startfeld zugreifen können, schnell wiederfinden. Leistungsverbesserungen in verschiedenen Bereichen von Outlook im Web, darunter beim Erstellen von Kalenderereignissen, Verfassen, Laden von Nachrichten im Lesebereich, Popouts, Suche, Start und Wechseln von Ordnern. Ein neuer Outlook im Web Aktionsbereich, mit dem Sie schnell auf alle Aktionen klicken können, die Sie am häufigsten verwenden, wie z. B. Neu, Allen antworten und Löschen. Einige neue Aktionen wurden hinzugefügt, dazu gehören Archivieren, Bereinigen und Rückgängig machen. 26
https://technet.microsoft.com/de-de/library/bb124778(v=exchg.160).aspx 27
28
29
Sobald ein neuer Exchange Server installiert wurde, werden auch SCP (Service Connection Point) Einträge im Active Directory erzeugt. Die SCP Einträge werden wiederrum von den Clients verwendet um Autodiscover zu finden und aufzurufen. Sobald ein Client den frisch installierten Exchange Server anspricht, bekommt er Zertifikatswarnung und versucht mit dem noch nicht fertig konfiguriertem Exchange Server zu sprechen. Lösung 1: Deployment Site für häufige Exchange Installationen Lösung 2: SCP (Service Connection Points) anpassen Eine weitere Lösung, ist das Anpassen der SCP Einträge selbst. Diese Vorgehensweise eignet sich besonders, wenn nur wenige Server oder nur ein einzelner Server installiert werden sollen. Lösung 3: Schnell konfigurieren Bei kleinen Organisationen oder nur einem Exchange Server der migriert werden soll, kann auch einfach auf die Methode Schnell das nötigste konfigurieren zurückgegriffen werden. Zwar löst das schnelle Konfigurieren nicht alle Probleme (zum Beispiel OAB Download, wenn noch kein OAB generiert wurde), aber es bewahrt die Benutzer davor, Zertifikatswarnungen zu erhalten. Es muss also ein gültiges Zertifikat her, das lässt sich vorbereiten. Direkt nach der Installation kann das Zertifikat dann den Exchange Diensten zugewiesen werden. 30
Verhinderung von Datenverlust Um Geschäftsstandards und branchenspezifische Vorschriften einzuhalten, müssen Organisationen vertrauliche Informationen schützen und verhindern, dass sie versehentlich offengelegt werden. Zu vertraulichen Informationen, die nicht außerhalb Ihrer Organisation bekannt werden sollten, zählen beispielsweise Kreditkartennummern, Sozialversicherungsnummern, Gesundheitsakten oder andere personenbezogene Informationen. Mit einer DLP-Richtlinie und Transportregeln in Exchange 2016 können Sie jetzt ermitteln, überwachen und schützen 80 verschiedene Arten von vertraulichen Informationen mit neuen Bedingungen und Aktionen: Mit der neuen Bedingung Jede Anlage hat diese Eigenschaften, einschließlich eines dieser Wörter kann eine Transportregel Nachrichten ermitteln, bei denen die angegebene Eigenschaft des angehängten Office-Dokuments bestimmte Wörter enthält. Diese Bedingung erleichtert die Integration Ihrer Exchange-Transportregeln und DLP-Richtlinien mit SharePoint Server, Windows Server 2012 R2- Dateiklassifizierungsinfrastruktur (FCI, File Classification Infrastructure) oder einem Klassifizierungssystem von Drittanbietern. Mit der neuen Aktion Empfänger durch Nachricht benachrichtigen kann eine Transportregel eine Benachrichtigung an den Empfänger mit dem von Ihnen angegebenen Text senden. Sie können den Empfänger beispielsweise darüber informieren, dass die Nachricht von einer Transportregel zurückgewiesen wurde oder dass sie als Spam markiert wurde und in den Junk-E-Mail-Ordner übermittelt wird. Die Aktion Schadensbericht erstellen und senden an wurde aktualisiert, sodass der Schadensbericht nun an mehrere Verteilerlisten gesendet werden kann. 31
Noch ein paar Info s zu Ihrem Dozenten Über 15 Jahre Erfahrung als MCT, über 10 Jahre Exchange Projekterfahrung über 5 Jahre Microsoft PFE für AD & Exchange Andreas Fuchs Microsoft Certified Trainer Microsoft Premier Field Engineer Andreas.Fuchs@ORGAtrain.net v-anfuch@microsoft.com Unterstützung auch für: KEMP Loadbalancer ARTEC Archivierungslösungen 32