Konfigurieren von Microsoft Exchange Server 2010 Original Microsoft Training für Examen 70-662
Dieses Buch ist die deutsche Übersetzung von: Orin Thomas / Ian McLean: MCTS Self- Paced Training Kit (Exam 70-662): Configuring Microsoft Exchange Server 2010 Microsoft Press, Redmond, Washington 98052-6399 Copyright 2011 Microsoft Corporation Das in diesem Buch enthaltene Programmmaterial ist mit keiner Verpflichtung oder Garantie irgendeiner Art verbunden. Autor, Übersetzer und der Verlag übernehmen folglich keine Verantwortung und werden keine daraus folgende oder sonstige Haftung übernehmen, die auf irgendeine Art aus der Benutzung dieses Programmmaterials oder Teilen davon entsteht. Die in diesem Buch erwähnten Software- und Hardwarebezeichnungen sind in den meisten Fällen auch eingetragene Marken und unterliegen als solche den gesetzlichen Bestimmungen. Der Verlag richtet sich im Wesentlichen nach den Schreibweisen der Hersteller. Das Werk einschließlich aller Teile ist urheberrechtlich geschützt. Jede Verwertung außerhalb der engen Grenzen des Urheberrechtsgesetzes ist ohne Zustimmung des Verlags unzulässig und strafbar. Das gilt insbesondere für Vervielfältigungen, Übersetzungen, Mikroverfilmungen und die Einspeicherung und Verarbeitung in elektronischen Systemen. Die in den Beispielen verwendeten Namen von Firmen, Organisationen, Produkten, Domänen, Personen, Orten, Ereignissen sowie E-Mail-Adressen und Logos sind frei erfunden, soweit nichts anderes angegeben ist. Jede Ähnlichkeit mit tatsächlichen Firmen, Organisationen, Produkten, Domänen, Personen, Orten, Ereignissen, E-Mail- Adressen und Logos ist rein zufällig. Kommentare und Fragen können Sie gerne an uns richten: Microsoft Press Deutschland Konrad-Zuse-Straße 1 85716 Unterschleißheim E-Mail: mspressde@oreilly.de 15 14 13 12 11 10 9 8 7 6 5 4 3 2 1 13 12 11 ISBN 978-3-86645-962-5, PDF-eBook-ISBN 978-3-86645-352-4 Copyright der deutschen Ausgabe: 2011 O Reilly Verlag GmbH & Co. KG Balthasarstr. 81, 50670 Köln Alle Rechte vorbehalten Übersetzung: Detlef Johannis, Kempten; Michael Ringel, Bonn Korrektorat: Claudia Mantel-Rehbach, Entraching Fachlektorat und Satz: Günter Jürgensmeier, München Umschlaggestaltung: Hommer Design GmbH, Haar (www.hommerdesign.com) Layout und Gesamtherstellung: Kösel, Krugzell (www.koeselbuch.de)
III Inhaltsverzeichnis Danksagungen... XIII Einführung... XV Einrichten der Testumgebung... XV Hardwarevoraussetzungen... XVII Softwarevoraussetzungen... XVII Verwenden der Begleit-CD... XVIII So installieren Sie die Übungstests... XVIII So benutzen Sie die Übungstests... XVIII So deinstallieren Sie die Übungstests... XX Das Microsoft Certified Professional-Programm... XX Errata und Support... XX Bleiben Sie am Ball... XXI Kapitel 1: Installieren von Exchange Server 2010... 1 Bevor Sie beginnen... 2 Lektion 1: Konfigurieren der Umgebung für Exchange Server 2010... 3 Vorbereiten einer neuen Umgebung auf Exchange 2010... 3 Vorbereitungen für Koexistenz und Migration... 8 Zusammenfassung der Lektion... 10 Lernzielkontrolle... 11 Lektion 2: Konfigurieren des Hostservers für Exchange Server 2010... 13 Hardware- und Softwarevoraussetzungen... 13 Vorbereiten eines Hosts auf die Installation von Exchange Server 2010... 14 Konfigurieren von Serverrollen und Features für Exchange... 15 Zusammenfassung der Lektion... 18 Lernzielkontrolle... 18 Lektion 3: Bereitstellen der Exchange Server 2010-Rollen... 20 Installieren von Exchange Server 2010... 20 Exchange Server 2010-Editionen... 26 Nachinstallationsaufgaben... 26 Firewallkonfiguration... 28 Überprüfen der Installation... 28 Zusammenfassung der Lektion... 29 Lernzielkontrolle... 30 Rückblick auf dieses Kapitel... 39 Zusammenfassung des Kapitels... 39 Übungen mit Fallbeispiel... 39 Vorgeschlagene Übungen... 40 Vorbereiten der Infrastruktur für Exchange... 40 Installieren der für die Bereitstellung von Exchange erforderlichen Komponenten.. 41 Installieren der Exchange-Rollen... 41 Machen Sie einen Übungstest... 41
IV Inhaltsverzeichnis Kapitel 2: Exchange-Datenbanken und -Adresslisten... 43 Bevor Sie beginnen... 43 Lektion 1: Bereitstellen von Exchange-Datenbanken... 45 Konfigurieren von Exchange-Datenbanken... 45 Verwalten von Postfachdatenbanken... 49 Verwalten von Datenbanken für öffentliche Ordner... 55 Zusammenfassung der Lektion... 61 Lernzielkontrolle... 61 Lektion 2: Konfigurieren von Adresslisten... 63 Erstellen und Konfigurieren von Adresslisten... 63 Arbeiten mit Offlineadressbüchern... 71 Zusammenfassung der Lektion... 80 Lernzielkontrolle... 80 Rückblick auf dieses Kapitel... 87 Zusammenfassung des Kapitels... 87 Schlüsselbegriffe... 87 Übungen mit Fallbeispiel... 87 Vorgeschlagene Übungen... 89 Arbeiten Sie mit den Registerkarten und Assistenten der Exchange- Verwaltungskonsole... 89 Machen Sie sich mit den Cmdlets der Exchange-Verwaltungsshell vertraut... 89 Erstellen Sie weitere Adresslisten und Offlineadressbücher... 89 Machen Sie einen Übungstest... 90 Kapitel 3: Exchange-Postfächer... 91 Bevor Sie beginnen... 91 Lektion 1: Postfachkonfiguration... 93 Erstellen von Postfächern... 93 Verknüpfte Postfächer... 96 Konfigurieren der Postfacheigenschaften... 97 Verschieben von Postfächern... 107 Deaktivieren, Entfernen und erneutes Verbinden von Postfächern... 109 Importieren und Exportieren von Postfächern... 111 Archivpostfächer... 113 Zusammenfassung der Lektion... 114 Lernzielkontrolle... 114 Lektion 2: Ressourcen- und freigegebene Postfächer... 116 Erstellen und Konfigurieren von Ressourcenpostfächern... 116 Freigegebene Postfächer... 122 Konvertieren von Postfächern... 123 Zusammenfassung der Lektion... 123 Lernzielkontrolle... 124 Rückblick auf dieses Kapitel... 133 Zusammenfassung des Kapitels... 133 Schlüsselbegriffe... 133 Übungen mit Fallbeispiel... 133
Inhaltsverzeichnis V Vorgeschlagene Übungen... 135 Erstellen und Konfigurieren von Postfächern... 135 Erstellen und Konfigurieren von Ressourcenpostfächern und freigegebenen Postfächern... 135 Machen Sie einen Übungstest... 135 Kapitel 4: Verteilergruppen und öffentliche Ordner... 137 Bevor Sie beginnen... 137 Lektion 1: Verwalten von Empfängern und Verteilergruppen... 139 E-Mail-Kontakte... 139 E-Mail-aktivierte Benutzer... 140 Verteilergruppen... 142 Zusammenfassung der Lektion... 153 Lernzielkontrolle... 154 Lektion 2: Einrichten öffentlicher Ordner... 156 Erstellen öffentlicher Ordner... 157 Konfigurieren der Berechtigungen für öffentliche Ordner... 158 E-Mail-Aktivierung öffentlicher Ordner... 160 Festlegen von Grenzwerten für öffentliche Ordner... 161 Zusammenfassung der Lektion... 162 Lernzielkontrolle... 163 Rückblick auf dieses Kapitel... 172 Zusammenfassung des Kapitels... 172 Schlüsselbegriffe... 172 Übungen mit Fallbeispiel... 172 Vorgeschlagene Übungen... 173 Konfigurieren von Empfängern und Verteilergruppen... 173 Konfigurieren öffentlicher Ordner... 174 Machen Sie einen Übungstest... 174 Kapitel 5: Konfigurieren des Clientzugriffs... 175 Bevor Sie beginnen... 175 Lektion 1: IMAP, POP und Microsoft ActiveSync... 177 Clientzugriffsserverzertifikate... 177 Zuweisen eines externen Namens... 180 Konfigurieren von POP und IMAP... 181 AutoErmittlung... 183 ActiveSync... 185 Zusammenfassung der Lektion... 189 Lernzielkontrolle... 189 Lektion 2: Outlook Anywhere und RPC-Clients... 191 Outlook Anywhere... 191 Konfigurieren des RPC-Clientzugriffs... 193 Konfigurieren eines Clientzugriffsserver-Arrays... 194 Clienteinschränkungsrichtlinien... 194 Zusammenfassung der Lektion... 195 Lernzielkontrolle... 195
VI Inhaltsverzeichnis Lektion 3: Outlook Web App (OWA)... 197 Konfigurieren des Dateizugriffs und des WebReady Document Viewing... 197 Segmentierungseinstellungen... 199 Eigenschaften des virtuellen OWA-Verzeichnisses... 201 Exchange-Systemsteuerung... 203 Zusammenfassung der Lektion... 204 Lernzielkontrolle... 204 Rückblick auf dieses Kapitel... 212 Zusammenfassung des Kapitels... 212 Schlüsselbegriffe... 212 Übungen mit Fallbeispiel... 212 Vorgeschlagene Übungen... 214 Konfigurieren von ActiveSync... 214 Konfigurieren der AutoErmittlung... 214 Konfigurieren von OWA... 214 Machen Sie einen Übungstest... 214 Kapitel 6: Verbundfreigabe und rollenabhängige Zugriffssteuerung... 215 Bevor Sie beginnen... 215 Lektion 1: Rollenbasierte Zugriffssteuerung (RBAC)... 217 Implementieren der rollenbasierten Zugriffssteuerung... 217 Arbeiten mit Verwaltungsrollengruppen... 218 Zusammenfassung der Lektion... 234 Lernzielkontrolle... 234 Lektion 2: Konfigurieren von Verbundfreigaben... 237 Implementieren der Verbundfreigabe... 237 Zuweisen der Rolle FederatedSharing... 253 Zusammenfassung der Lektion... 255 Lernzielkontrolle... 256 Rückblick auf dieses Kapitel... 264 Zusammenfassung des Kapitels... 264 Schlüsselbegriffe... 264 Übungen mit Fallbeispiel... 265 Vorgeschlagene Übungen... 265 Lesen Sie sich die weiterführenden Informationen genau durch... 265 Informieren Sie sich über Microsoft Federation Gateway... 266 Arbeiten Sie mit rollenbasierter Zugriffssteuerung... 266 Machen Sie einen Übungstest... 266 Kapitel 7: Routing und Transportregeln... 267 Bevor Sie beginnen... 267 Lektion 1: Verwalten von Transportregeln... 269 Verwenden von Transportregeln... 269 Verwalten von Transportregeln... 276 Konfigurieren von Haftungsausschlüssen... 283 Konfigurieren des Rechteschutzes... 285 Konfigurieren der IRM... 287 Verwenden von Transportschutzregeln... 294
Inhaltsverzeichnis VII Moderierter Transport... 300 Zusammenfassung der Lektion... 306 Lernzielkontrolle... 306 Lektion 2: Einrichten des Nachrichtenroutings... 309 Weiterleiten von Nachrichten... 309 Verwenden von Active Directory-Standorten und Standortkosten für das Routing... 312 Verwenden und Konfigurieren von Sendeconnectors... 319 Verwenden und Konfigurieren von Empfangsconnectors... 326 Konfigurieren fremder Connectors... 333 Verwenden von TLS und MTLS... 336 Zusammenfassung der Lektion... 340 Lernzielkontrolle... 340 Rückblick auf dieses Kapitel... 348 Zusammenfassung des Kapitels... 348 Schlüsselbegriffe... 348 Übungen mit Fallbeispiel... 349 Vorgeschlagene Übungen... 350 Untersuchen Sie die Cmdlets für Transportregeln... 350 Untersuchen Sie IRM und AD RMS... 350 Untersuchen Sie die Cmdlets für Sende- und Empfangsconnectors... 350 Untersuchen Sie TLS und MTLS... 351 Machen Sie einen Übungstest... 351 Kapitel 8: Konfigurieren von Transportservern... 353 Bevor Sie beginnen... 353 Lektion 1: Hub-Transport-Server... 355 Hub-Transport-Server... 355 Akzeptierte Domänen... 356 Remotedomänen... 358 E-Mail-Adressrichtlinien... 360 Transporteinstellungen und Transportdumpster... 362 Zusammenfassung der Lektion... 363 Lernzielkontrolle... 364 Lektion 2: Edge-Transport-Server... 366 Edge-Transport-Rolle... 366 EdgeSync... 367 Klonen eines Edge-Transport-Servers... 369 Das Umschreiben von Adressen... 370 Zusammenfassung der Lektion... 371 Lernzielkontrolle... 371 Rückblick auf dieses Kapitel... 379 Zusammenfassung des Kapitels... 379 Schlüsselbegriffe... 379 Übungen mit Fallbeispiel... 380 Vorgeschlagene Übungen... 381 Konfigurieren von Hub-Transport-Servern... 381 Konfigurieren von Edge-Transport-Servern... 381 Machen Sie einen Übungstest... 381
VIII Inhaltsverzeichnis Kapitel 9: Überwachen von Exchange Server 2010... 383 Bevor Sie beginnen... 383 Lektion 1: Überwachen von Exchange-Datenbanken... 385 Überwachen von Informationen und Statistiken über Exchange-Datenbanken... 385 Überwachen von Datenbankverfügbarkeitsgruppen... 395 Zusammenfassung der Lektion... 406 Lernzielkontrolle... 406 Lektion 2: Überwachen der Nachrichtenübermittlung... 408 Konfigurieren der Nachrichtenverfolgung... 408 Überwachen von Transportwarteschlangen... 412 Anhalten, Fortsetzen und Auslösen eines neuen Verbindungsversuchs für Warteschlangen... 419 Verwalten von Nachrichten... 421 Zusammenfassung der Lektion... 434 Lernzielkontrolle... 435 Lektion 3: Überwachen von Exchange-Verbindungen... 437 Debuggen von Netzwerkverbindungen... 437 Zusammenfassung der Lektion... 455 Lernzielkontrolle... 456 Rückblick auf dieses Kapitel... 462 Zusammenfassung des Kapitels... 462 Schlüsselbegriffe... 462 Übungen mit Fallbeispiel... 463 Vorgeschlagene Übungen... 464 Untersuchen Sie die Cmdlets für Datenbanken für öffentliche Ordner und Postfachdatenbanken... 464 Untersuchen Sie die Filterung für Get-Queue... 464 Untersuchen Sie den Export mehrerer Nachrichten... 464 Untersuchen Sie die Cmdlets für Protokollverbindungen... 464 Machen Sie einen Übungstest... 465 Kapitel 10: Protokolle und Berichte... 467 Bevor Sie beginnen... 467 Lektion 1: Generieren von Berichten... 469 Generieren von Berichten über Postfachstatistiken... 469 Berichte über Postfachordnerstatistiken erstellen... 474 Testen der Nachrichtenübermittlung... 477 Berichte über Anmeldestatistiken erstellen... 483 Berichte über die Zahl der Nutzer eines bestimmten Protokolls erstellen... 484 Arbeiten mit dem Exchange Server-Systemmonitor... 485 Erstellen von Berichten mit dem Microsoft Exchange Best Practices Analyzer... 485 Abrufen von Exchange ActiveSync-Berichten... 491 Zusammenfassung der Lektion... 492 Lernzielkontrolle... 493 Lektion 2: Verwalten der Protokollierung... 495 Verwalten der Konnektivitätsprotokollierung... 495 Verwalten der SMTP-Protokollierung... 499
Inhaltsverzeichnis IX Verwalten der Agent-Protokollierung... 507 Verwalten der Exchange-Informationsspeicherprotokollierung... 510 Verwalten der Administratorüberwachungsprotokollierung... 513 Verwalten der Routingtabellenprotokollierung... 515 Festlegen von Diagnoseprotokollierungsgraden... 520 Verwalten der Nachrichtenverfolgung... 521 Zusammenfassung der Lektion... 528 Lernzielkontrolle... 528 Rückblick auf dieses Kapitel... 537 Zusammenfassung des Kapitels... 537 Schlüsselbegriffe... 537 Übungen mit Fallbeispiel... 538 Vorgeschlagene Übungen... 538 Untersuchen Sie die EMS-Befehle für den Zugriff auf Statistiken... 538 Untersuchen Sie die PowerShell-Befehle und -Klauseln, mit denen Sie Statistikberichte formatieren... 539 Sehen Sie sich ExBPA genauer an... 539 Sehen Sie sich Protokolldateien an... 539 Installieren oder benutzen Sie einen Edge-Transport-Server (optional)... 539 Machen Sie einen Übungstest... 539 Kapitel 11: Verwalten von Aufzeichnungen und Richtlinieneinhaltung... 541 Bevor Sie beginnen... 541 Lektion 1: Verwalten der Datensätze... 543 Verwenden der Messaging-Datensatzverwaltung (MRM)... 543 Konfigurieren von Aufbewahrungstags und Aufbewahrungsrichtlinien... 544 Verwalten verwalteter Ordner... 554 Zusammenfassung der Lektion... 559 Lernzielkontrolle... 559 Lektion 2: Einhalten von Vorschriften... 561 Konfigurieren von IRM... 562 Konfigurieren der Journale... 566 Verwenden von E-Mail-Infos... 575 Implementieren einer Ermittlungssuche... 585 Festlegen der rechtlichen Aufbewahrungspflicht für ein Postfach... 587 Erstellen und Konfigurieren ethischer Absperrungen... 589 Zusammenfassung der Lektion... 592 Lernzielkontrolle... 592 Rückblick auf dieses Kapitel... 603 Zusammenfassung des Kapitels... 603 Schlüsselbegriffe... 604 Übungen mit Fallbeispiel... 604 Vorgeschlagene Übungen... 605 Verwenden von Aufbewahrungsrichtlinien und Richtlinien für verwaltete Ordner... 605 Untersuchen des Cmdlets New-TransportRule... 605 Wiederholen der Verwaltung von Informationsrechten... 605 Erstellen von Nachrichtenklassifikationen, E-Mail-Infos und ethischen Absperrungen 605 Machen Sie einen Übungstest... 606
X Inhaltsverzeichnis Kapitel 12: Nachrichtenintegrität, Viren- und Spamabwehr... 607 Bevor Sie beginnen... 608 Lektion 1: Sicherstellen der Nachrichtenintegrität... 610 Verwenden der S/MIME-Erweiterungen... 610 Verwenden von TLS und MTLS... 616 Implementieren der Domänensicherheit... 618 Konfigurieren von Berechtigungen für Active Directory-Objekte... 625 Rechteverwaltungsdiensteverbund... 628 Erstellen von Transportregeln... 637 Zusammenfassung der Lektion... 638 Lernzielkontrolle... 638 Lektion 2: Verwalten von Antispam- und Antivirusmaßnahmen... 641 Konfigurieren von Antispamfunktionen... 642 Konfigurieren von Antivirenfunktionen... 660 Implementieren von Antivirenscans auf Dateiebene... 666 Zusammenfassung der Lektion... 673 Lernzielkontrolle... 674 Rückblick auf dieses Kapitel... 681 Zusammenfassung des Kapitels... 681 Schlüsselbegriffe... 681 Übungen mit Fallbeispiel... 681 Vorgeschlagene Übungen... 683 Finden Sie mehr über S/MIME und OWA-Sicherheit heraus... 683 Lernen Sie mehr über Zertifikate, Zertifizierungsstellen und PKIs... 683 Lernen Sie, wie man Active Directory-Berechtigungen für Exchange-Objekte verwaltet... 683 Lernen Sie mehr über Antispamkonfigurationen... 683 Lernen Sie mehr über Verbunde... 684 Machen Sie einen Übungstest... 684 Kapitel 13: Hochverfügbarkeitslösungen für Exchange... 685 Bevor Sie beginnen... 685 Lektion 1: Verwalten von Datenbankverfügbarkeitsgruppen... 687 Datenbankverfügbarkeitsgruppen... 687 Erstellen von Datenbankverfügbarkeitsgruppen... 688 Hinzufügen und Entfernen von Servern aus DAGs... 689 Postfachdatenbankkopien... 690 Zusammenfassung der Lektion... 697 Lernzielkontrolle... 697 Lektion 2: Hochverfügbare öffentliche Ordner... 699 Replikate öffentlicher Ordner... 699 Replikationszeitpläne... 701 Öffentliche Ordner sichern und wiederherstellen... 703 Zusammenfassung der Lektion... 705 Lernzielkontrolle... 706
Inhaltsverzeichnis XI Lektion 3: Hohe Verfügbarkeit für andere Exchange-Rollen... 707 Konfigurieren des Netzwerklastenausgleichs... 707 Clientzugriffsserver-Arrays... 711 Hohe Verfügbarkeit von Transportservern... 712 Zusammenfassung der Lektion... 712 Lernzielkontrolle... 713 Rückblick auf dieses Kapitel... 720 Zusammenfassung des Kapitels... 720 Schlüsselbegriffe... 720 Übungen mit Fallbeispiel... 720 Vorgeschlagene Übungen... 721 Datenbankverfügbarkeitsgruppen... 721 Hochverfügbare öffentliche Ordner... 721 Hohe Verfügbarkeit für andere Exchange-Rollen... 722 Machen Sie einen Übungstest... 722 Kapitel 14: Notfallwiederherstellung für Exchange... 723 Bevor Sie beginnen... 723 Lektion 1: Sichern und Wiederherstellen von Exchange-Daten... 725 Verwenden der Windows Server-Sicherung... 725 Entwickeln eines Notfallwiederherstellungsplans für Exchange Server... 731 Datenbankportierbarkeit... 739 Wiederherstellen eines Postfachs während der Aufbewahrungsdauer für gelöschte Postfächer... 742 Wiederherstellen einzelner Elemente... 745 Verwenden des nativen Exchange-Datenschutzes... 747 Zusammenfassung der Lektion... 749 Lernzielkontrolle... 749 Lektion 2: Wiederherstellen von Exchange-Rollen... 751 Entwickeln eines Notfallwiederherstellungsplans für Exchange-Rollen... 751 Wiederherstellen eines Hub-Transport-Servers... 752 Wiederherstellen eines Clientzugriffsservers... 753 Wiederherstellen eines Postfachservers... 754 Wiederherstellen eines Mitgliedservers in einer Datenbankverfügbarkeitsgruppe... 755 Wiederherstellen eines Unified-Messaging-Servers... 757 Wiederherstellen eines Edge-Transport-Servers... 757 Zusammenfassung der Lektion... 759 Lernzielkontrolle... 760 Rückblick auf dieses Kapitel... 769 Zusammenfassung des Kapitels... 769 Schlüsselbegriffe... 769 Übungen mit Fallbeispiel... 770 Vorgeschlagene Übungen... 770 Führen Sie eine Testwiederherstellung aus... 770 Richten Sie einen Zeitplan für Datensicherungen ein... 771 Stellen Sie eine einzelne Datenbank wieder her... 771
XII Inhaltsverzeichnis Verbinden Sie ein Postfach... 771 Stellen Sie einen Clientzugriffsserver wieder her... 771 Klonen Sie einen Edge-Transport-Server (optional)... 771 Machen Sie einen Übungstest... 771 Anhang: Einrichten der Übungscomputer mit Exchange Server 2010... 773 Antworten... 779 Stichwortverzeichnis... 841 Die Autoren... 881
XIII Danksagungen Das Schreiben eines Buches ist immer eine gemeinschaftliche Anstrengung, und wir haben den Vorteil, dass ein ausgezeichnetes Team für uns arbeitet. Im Gegensatz zu den Autoren sehen die Mitglieder dieses Teams allerdings nie ihre Namen auf dem Bucheinband. Wir danken Ken Jones, der die Vertragsverhandlungen führte, und Devon Musgrave, der das Buch an einem kritischen Punkt von Ken übernahm. Außerdem danken wir Laura Sackerman und (noch einmal) Devon Musgrave, die uns durch die Anfänge begleiteten. Die Schlüsselfigur im gesamten Team ist wahrscheinlich der Projektleiter, der das ganze Team zusammenhält. Wir haben zuvor noch nicht mit Carol Vu gearbeitet, und es war uns ein Vergnügen, dies nun tun zu dürfen. Carol zeigte Verständnis und Hilfsbereitschaft, wenn Probleme auftraten. Sie behielt aber auch den Zeitplan fest im Auge. Außerdem waren wir erfreut, dass Bob Dean das technische Lektorat übernahm, uns auf unsere Fehler hinwies und unsere Annahmen hinterfragte. Für die Qualität eines Buches ist es wichtig, bei der Formulierung und Gestaltung gewisse Standards einzuhalten. Wir danken unserem Lektor Bruce Owens für seine nicht unbeträchtlichen Beiträge. Nur wenige Menschen verhalten sich so ungesellig wie ein Autor mitten in einem Projekt, und wir können uns glücklich schätzen, so verständnisvolle und hilfreiche Frauen zu haben. Dieses Buch muss für Oksana besonders anstrengend gewesen sein, die sich gleichzeitig mit einem Umzug und einem kranken Kind beschäftigen musste, und für Anne, die Probleme mit ihrer Gesundheit hatte. Trotzdem standen beide uns immer zur Seite. Vielen Dank also an Oksana und Anne, die ein wichtiger und wertvoller Teil des Teams sind.
XV Einführung Dieses Buch ist für IT-Experten geschrieben worden, die für die Verwaltung von Exchange Server 2010 in Unternehmensumgebungen verantwortlich sind. Den größten Nutzen haben Sie von diesem Buch, wenn Sie über mindestens ein Jahr Erfahrung mit der Verwaltung von Exchange Server in einer größeren Organisation haben. In diesem Training Kit lernen Sie, wie folgende Aufgaben durchgeführt werden: Installieren und Konfigurieren von Exchange Server 2010 Konfigurieren von Exchange-Empfängern und öffentlichen Ordnern Konfigurieren des Clientzugriffs Konfigurieren des Nachrichtentransports Überwachen von Exchange Server 2010 und Beheben von Problemen Implementieren einer hohen Verfügbarkeit, der Sicherung und Wiederherstellung Konfigurieren der Einhaltung von Richtlinien und Vorschriften und der Sicherheit In der Tabelle I.1 sind die Prüfungsziele für das Examen 70-662 aufgelistet. Prüfungsziele Die aufgeführten Prüfungsziele waren zum Zeitpunkt der Veröffentlichung dieses Buchs aktuell. Allerdings können sich Prüfungsziele jederzeit ohne vorherige Ankündigung nach dem Ermessen von Microsoft ändern. Eine aktuelle Liste der Prüfungsziele finden Sie auf der Microsoft Learning Website unter http://www.microsoft.com/learning/en/us/exam.aspx?id=70-662. Einrichten der Testumgebung Die Übungen in diesem Buch erfordern vier reale oder virtuelle Computer, auf denen Windows Windows Server 2008 R2 Enterprise Edition ausgeführt wird. Wie diese Computer konfiguriert werden, wird für die ersten drei Computer im Anhang beschrieben, für den vierten in Übung 4 von Kapitel 8. Um die Übungen in diesem Buch durchführen zu können, brauchen Sie entweder eine Vollversion oder eine Testversion von Exchange Server 2010. Alle Computer müssen sich im selben Netzwerk befinden. Wir empfehlen, für die Übungen ein isoliertes Netzwerk zu verwenden, das nicht zu Ihrem Produktivnetzwerk gehört. Um den finanziellen und zeitlichen Aufwand möglichst klein zu halten, empfehlen wir die Verwendung von virtuellen Computern. Ihre Software für virtuelle Computer muss 64-Bit-Gäste unterstützen. Sie können alle Übungen dieses Buchs auf virtuellen Computern ausführen. Die Mindestvoraussetzungen und die empfohlene Hardware für Exchange Server 2010 wird im Folgenden beschrieben.
XVI Einführung Tabelle I.1 Prüfungsziele für Examen 70-662,»Konfigurieren von Microsoft Exchange Server 2010«Prüfungsziel 1. Installieren und Konfigurieren von Exchange-Servern Kapitel Lektion 1.1 Vorbereiten der Infrastruktur für Exchange 1 1 1.2 Installieren der für die Bereitstellung von Exchange 1 2 erforderlichen Komponenten 1.3 Installieren der Exchange-Rollen 1 3 1.4 Erstellen und Konfigurieren von Datenbanken 2 1 1.5 Erstellen und Konfigurieren von Adresslisten 2 2 2. Konfigurieren von Exchange-Empfängern und öffentlichen Ordnern 2.1 Erstellen und Konfigurieren von Postfächern 3 1 2.2 Konfigurieren der Zugangskontrolle auf Rollenbasis (RBAC) 6 1 2.3 Erstellen und Konfigurieren von Ressourcenpostfächern und 3 2 freigegebenen Postfächern 2.4 Erstellen und Konfigurieren von Empfängern und Verteilergruppen 4 1 2.5 Erstellen und Konfigurieren von öffentlichen Ordnern 4 2 3. Konfigurieren des Clientzugriffs 3.1 Konfigurieren von POP, IMAP und Microsoft ActiveSync 5 1 3.2 Konfigurieren von Outlook Anywhere und RPC-Clientzugriff 5 2 3.3 Konfigurieren von Verbundfreigaben 6 2 3.4 Konfigurieren von Outlook Web App (OWA) 5 3 4. Konfigurieren des Nachrichtentransports 4.1 Erstellen und Konfigurieren von Transportregeln 7 1 4.2 Konfigurieren des Hub-Transports 8 1 4.3 Konfigurieren des Edge-Transports 8 2 4.4 Konfigurieren der Nachrichtenweiterleitung 7 2 5. Überwachung und Berichterstellung 5.1 Überwachen von Datenbanken 9 1 5.2 Überwachen der Nachrichtenübermittlung 9 2 5.3 Überwachen von Verbindungen 9 3 5.4 Erstellen von Berichten 10 1 5.5 Konfigurieren der Protokollierung 10 2 6. Implementieren von hoher Verfügbarkeit und Wiederherstellung 6.1 Erstellen und Konfigurieren der Datenbankverfügbarkeitsgruppe (DAG) 13 1 6.2 Sichern und Wiederherstellen von Daten 14 1 6.3 Konfigurieren öffentlicher Ordner für hohe Verfügbarkeit 13 2 6.4 Konfigurieren hoher Verfügbarkeit für Nicht-Postfachserver 13 3 6.5 Sichern und Wiederherstellen von Serverrollen 14 2 7. Konfigurieren der Einhaltung von Vorschriften und der Sicherheit 7.1 Konfigurieren der Datensatzverwaltung 11 1 7.2 Konfigurieren der Einhaltung von Richtlinien und Vorschriften 11 2 7.3 Konfigurieren der Nachrichtenintegrität 12 1 7.4 Konfigurieren von Antivirus- und Antispam-Maßnahmen 12 2
Einführung XVII Hardwarevoraussetzungen Jeder separate Server sollte über folgende Hardware verfügen: Ein Prozessor auf x64-basis, der die Intel 64-Architektur unterstützt, oder ein AMD- Prozessor, der die AMD64-Architektur unterstützt 4 GByte Speicher (allerdings lassen sich die Übungen auch in einer Testumgebung mit virtuellen Computern durchführen, in der jedem virtuellen Computer nur 2 GByte RAM zugewiesen wird) 1,2 GByte freien Speicherplatz auf dem Volume, auf dem Exchange installiert wird Eine Grafikauflösung von 800 600 Bildpunkten oder höher Sie können praktisch alle Übungen dieses Buchs auf virtuellen statt auf realen Computern durchführen. Wenn Sie alle virtuellen Computer auf demselben Computer installieren (empfohlen), ist eine höhere Leistungsfähigkeit des Computers von Vorteil. Ein Computer mit 8 GByte RAM und 100 GByte verfügbaren Speicherplatz auf dem Festplattenlaufwerk kann alle virtuellen Computer aufnehmen, die in den Übungen dieses Buchs verwendet werden, wenn jeder virtuelle Computer mit 2 GByte Arbeitsspeicher und einer dynamischen virtuellen Festplatte konfiguriert wird. Keine Übung aus diesem Buch setzt voraus, dass mehr als drei virtuelle Computer gleichzeitig laufen. Softwarevoraussetzungen Um die Begleit-CD zu verwenden, brauchen Sie einen Computer, auf dem Windows 7, Windows Vista oder Windows XP ausgeführt wird. Der Computer sollte folgende Voraussetzungen erfüllen: 32-Bit- oder 64-Bit-Prozessor (x32 oder x64), je nach den Mindestvoraussetzungen für das Betriebssystem 1 GByte Arbeitsspeicher (je nach den Mindestvoraussetzungen des Betriebssystems) Festplattenpartition mit mindestens 700 MByte freiem Speicherplatz Monitor mit einer Auflösung von mindestens 800 600 Bildpunkten Tastatur Maus oder anderes geeignetes Zeigegerät Optisches Laufwerk, das CDs lesen kann Der Computer sollte zudem über folgende Software verfügen: Ein Webbrowser, beispielsweise der Windows Internet Explorer Eine Anwendung, die PDF-Dateien anzeigen kann, beipielsweise der Adobe Reader, der unter http://www.adobe.com/reader heruntergeladen werden kann Diese Voraussetzungen erleichtern Ihre Arbeit mit der Begleit-CD. Um die Übungen dieses Buchs durchzuführen, brauchen Sie vielleicht zusätzliche Hardware oder Software. Eine ausführlichere Beschreibung der Hardwarevoraussetzungen finden Sie in der Einführung dieses Buchs.
XVIII Einführung Verwenden der Begleit-CD Die in diesem Buch enthaltene Begleit-CD enthält folgende Komponenten: Übungstests Mit den Übungstests (in englischer Sprache) können Sie Ihre Kenntnisse über die Konfiguration und Verwaltung von Exchange Server 2010 vertiefen. Sie können diese Übungstests an Ihre Anforderungen anpassen, indem Sie die gewünschten Bereiche aus den Lernzielkontrollfragen dieses Buchs auswählen. Oder Sie üben für die Prüfung 70-662 mit Tests, die aus einem Pool mit 200 realistischen Prüfungsfragen zusammengestellt werden. Diese Zahl reicht aus, um etliche unterschiedliche Testprüfungen durchzuführen, damit Sie optimal vorbereitet sind. Ein E-Book Elektronische Versionen (E-Books) dieses Buchs (englisch und deutsch) sind auf der Begleit-CD enthalten. So können Sie das Buch auch dann lesen, wenn Sie gerade nicht die Möglichkeit haben, die Papierversion mitzunehmen. Sie können sich das E-Book als PDF-Datei (Portable Document Format) mit Adobe Acrobat oder Adobe Reader ansehen. Hinweis Download der für das Durcharbeiten notwendigen Dateien Wenn Sie dieses Buch als E-Book erworben haben, können Sie die für das Durcharbeiten nötigen Dateien hier herunterladen: http://www.microsoft-press.de/support.asp?s110=962 und msp.oreilly.de/support/9783866459625/658. So installieren Sie die Übungstests Gehen Sie folgendermaßen vor, um die Übungstests von der Begleit-CD auf Ihre Festplatte zu installieren: 1. Legen Sie die Begleit-CD in das CD-Laufwerk. Wenn Sie der Lizenzvereinbarung zustimmen, öffnet sich ein Menü. Hinweis Falls sich das CD-Menü nicht öffnet Falls das CD-Menü oder die Lizenzvereinbarung nicht angezeigt wird, ist wahrscheinlich die AutoRun-Funktion auf Ihrem Computer deaktiviert. Lesen Sie in diesem Fall die Datei Readme.txt auf der Begleit-CD. Dort finden Sie Hinweise zu alternativen Installationsmethoden. 2. Klicken Sie auf das Feld Practice Tests und folgen Sie den angezeigten Anweisungen. So benutzen Sie die Übungstests Gehen Sie folgendermaßen vor, um die Übungstests zu starten: 1. Klicken Sie auf Start/Alle Programme/Microsoft Press Training Kit Exam Prep. Daraufhin öffnet sich ein Fenster, in dem alle Microsoft Press-Training Kit-Prüfungsvorbereitungskomponenten aufgelistet sind, die Sie auf Ihrem Computer installiert haben. 2. Klicken Sie mit einem Doppelklick auf die Lernzielkontroll- oder Übungstests, die Sie durcharbeiten möchten.
Einführung XIX Hinweis Unterschiede zwischen Lernzielkontroll- und Übungstests Wählen Sie den Punkt Lesson Review zu (70-662) Configuring Microsoft Exchange Server 2010 aus, wenn Sie die Fragen aus den»lernzielkontrolle«-abschnitten dieses Buchs durcharbeiten möchten. Wählen Sie den Punkt Practice Test aus, wenn Sie Fragen aus einem Pool mit 200 Übungsfragen beantworten möchten, die den Fragen in der Prüfung 70-662 ähneln. Optionen für Lernzielkontrollfragen Wenn Sie die Lernzielkontrollfragen ausgewählt haben, öffnet sich das Dialogfeld Custom Mode, in dem Sie Ihren Test konfigurieren können. Sie können einfach auf OK klicken, um die Standardeinstellungen zu übernehmen, oder auswählen, wie viele Fragen gestellt werden sollen, welche Prüfungsziele Sie abdecken wollen und ob die Übungsdauer gemessen werden soll. Falls Sie einen Test ein weiteres Mal durchführen, können Sie auswählen, ob alle Fragen erneut angezeigt werden sollen oder nur die Fragen, die Sie beim letzten Mal falsch oder überhaupt nicht beantwortet haben. Sobald Sie auf OK geklickt haben, beginnt die Lernzielkontrolle. Beantworten Sie im Test die Fragen und wechseln Sie mit den Schaltflächen Next und Previous von einer Frage zur anderen. Nachdem Sie eine Frage beantwortet haben, können Sie überprüfen, ob die Antwort richtig war, indem Sie auf die Schaltfläche Explanation klicken. Dabei werden auch Erläuterungen zu den richtigen und falschen Antworten angezeigt. Falls Sie lieber erst den gesamten Test durcharbeiten wollen, bevor Sie sich das Ergebnis ansehen, können Sie alle Fragen beantworten und dann auf Score Test klicken. Daraufhin wird eine Zusammenfassung der ausgewählten Prüfungsziele angezeigt, in der Sie sehen, wie viel Prozent der Fragen Sie insgesamt und pro Lernziel richtig beantwortet haben. Sie können sich den Test ausdrucken, Ihre Antworten durchgehen oder den Test wiederholen. Optionen für Übungstests Wenn Sie einen Übungstest starten, können Sie auswählen, ob Sie im Zertifizierungs-, Lernoder benutzerdefinierten Modus arbeiten wollen: Zertifizierungsmodus (Certification Mode) Dieser Modus ähnelt dem Ablegen einer echten Zertifizierungsprüfung. Der Test enthält eine bestimmte Zahl von Fragen, die Zeit ist begrenzt und Sie können die Prüfung nicht unterbrechen. Lernmodus (Study Mode) Erstellt einen Test ohne Zeitbegrenzung, in dem Sie sich die richtigen Antworten und die zugehörigen Erklärungen ansehen können, nachdem Sie jeweils eine Frage beantwortet haben. Benutzerdefinierter Modus (Custom Mode) In diesem Modus haben Sie volle Kontrolle über die Testoptionen und können den Test nach Belieben gestalten. Die Benutzeroberfläche beim Durchführen des Tests ist in allen Modi im Wesentlichen dieselbe, allerdings sind jeweils andere Optionen aktiviert oder deaktiviert. Die wichtigsten Optionen wurden im vorhergehenden Abschnitt,»Optionen für Lernzielkontrollfragen«, beschrieben.
XX Einführung Wenn Sie nachsehen, ob Ihre Antwort für eine einzelne Frage eines Übungstests richtig war, wird ein Verweisabschnitt (References) angezeigt, in dem aufgelistet ist, an welcher Stelle im Training das entsprechende Thema behandelt wird und wo Sie weitere Informationen finden. Nachdem Sie auf Test Results geklickt haben, um sich das Gesamtergebnis für Ihren Test anzusehen, können Sie auf die Registerkarte Learning Plan klicken, um sich eine Liste der Verweise für jedes einzelne Lernziel anzeigen zu lassen. So deinstallieren Sie die Übungstests Sie können die Übungstests über das Systemsteuerungsmodul Programme und Funktionen deinstallieren. Das Microsoft Certified Professional-Programm Die Microsoft-Zertifizierungen bieten Ihnen eine optimale Möglichkeit, Ihre Kenntnisse der aktuellen Microsoft-Produkte und -Technologien unter Beweis zu stellen. Die Prüfungen und entsprechenden Zertifikate dienen als Nachweis Ihrer Kompetenz in Bezug auf Entwurf, Entwicklung, Implementierung und Unterstützung von Lösungen mit Microsoft-Produkten und -Technologien. Fachkräfte, die über Microsoft-Zertifikate verfügen, sind als Experten anerkannt und in der Branche äußerst gefragt. Die Zertifizierung bringt zahlreiche Vorteile für Bewerber, Arbeitgeber und Organisationen mit sich. Weitere Informationen Alle Microsoft-Zertifizierungen Eine vollständige Liste der Microsoft-Zertifizierungen finden Sie unter www.microsoft.com/ learning/mcp/default.asp. Errata und Support Wir haben uns sehr um die Richtigkeit der in diesem Buch sowie auf der Begleit-CD enthaltenen Informationen bemüht. Mit Anmerkungen, Fragen oder Verbesserungsvorschlägen können Sie sich an Microsoft Press wenden: Per E-Mail: mspressde@oreilly.de Per Post: Microsoft Press Betrifft: Training 70-662: Exchange Server 2010 Konrad-Zuse-Straße 1 85716 Unterschleißheim Supportinformationen zu diesem Buch und der beiliegenden CD-ROM finden Sie auf der Supportwebsite von Microsoft Press unter http://www.microsoft-press.de/support.asp. Falls Sie einen Fehler finden, können Sie ihn auch auf unserer Microsoft Press-Website bei Oreilly.com angeben (in englischer Sprache): 1. Gehen Sie auf http://microsoftpress.oreilly.com. 2. Geben Sie im Textfeld Search die ISBN (9783866459625) oder den Titel des Buchs ein. 3. Wählen Sie das gewünschte Buch aus der Liste der Suchergebnisse aus.
Einführung XXI 4. Auf der Katalogseite des Buchs finden Sie unter der Abbildung des Buchs eine Liste mit Links. 5. Klicken Sie auf View/Submit Errata. Auf unserer Katalogseite finden Sie weitere Informationen und Angebote für Ihr Buch. Falls Sie zusätzliche Hilfe brauchen, können Sie eine E-Mail an unseren Microsoft Press Book Support unter tkinput@microsoft.com senden. Beachten Sie, dass unter den oben angegebenen Adressen kein Support für Microsoft-Software geleistet wird. Bleiben Sie am Ball Falls Sie News, Updates usw. von Microsoft Press erhalten möchten, wir sind auf Twitter: http://twitter.com/mspress_de. Vorbereitung auf die Prüfung Microsoft-Zertifizierungen eignen sich sehr gut zur Weiterbildung und sind für potenzielle Kunden oder Arbeitgeber wichtige Nachweise für Ihre Fähigkeiten. Bei einer Zertifizierung werden Ihre Kenntnisse über das Produkt überprüft. Praxis lässt sich zwar durch nichts ersetzen, aber eine Vorbereitung durch Selbststudium und Übungen ist eine wichtige Grundlage für die Prüfung. Wir empfehlen, die Prüfungsvorbereitungen durch eine passende Kombination aus verfügbaren Studienmaterialien und Kursen zu ergänzen. Für die Vorbereitung zu Hause können Sie zum Beispiel das Training Kit und andere Informationsquellen verwenden. Wenn Sie den Unterricht im Klassenraum vorziehen, können Sie einen Kurs aus dem Microsoft Official Curriculum belegen. Wählen Sie die Kombination, die für Sie am besten funktioniert.
1 K A P I T E L 1 Installieren von Exchange Server 2010 Es ist sehr wichtig, bei der Bereitstellung von Exchange Server 2010 die richtigen Entscheidungen über die Struktur des Systems zu treffen. Mit den Entscheidungen, die Sie bei der Bereitstellung treffen, muss Ihre Organisation lange Zeit leben. Die Installation von Exchange Server 2010 ist zwar nicht sehr kompliziert, aber wenn Sie die falsche Struktur wählen, müssen Sie später vielleicht viel Zeit auf Maßnahmen verwenden, mit denen Sie die Folgen der ursprünglichen Fehlentscheidung zu beheben versuchen. Es gibt eine passende Redewendung:»Miss zweimal, bevor Du schneidest.«für die Installation von Exchange Server 2010 bedeutet sie, dass Sie Ihre Pläne prüfen und noch einmal prüfen sollten, bevor Sie zur Tat schreiten. Man kann gar nicht oft genug betonen, wie wichtig das ist. Exchange Server 2010 lässt sich zwar nicht installieren, wenn das Installationsprogramm ein Problem erkennt, aber diese Überprüfungen sind nicht unfehlbar. Als Exchange Server 2010- Administrator sollten Sie wissen, welche Vorbereitungen Sie für die Bereitstellung von Exchange Server treffen müssen, und sich nicht allein auf die Überprüfungen des Installationsprogramms verlassen. In diesem Kapitel erfahren Sie, wie Sie eine Netzwerkumgebung und einen Server auf die Installation von Exchange Server 2010 vorbereiten. Außerdem erfahren Sie, wie Sie eine Umgebung vorbereiten, in der bereits Exchange bereitgestellt wurde, und wie Sie Exchange Server 2010 installieren. In diesem Kapitel abgedeckte Prüfungsziele: Vorbereiten der Infrastruktur für Exchange Installieren der für die Bereitstellung von Exchange erforderlichen Komponenten Installieren der Exchange-Rollen Lektionen in diesem Kapitel: Lektion 1: Konfigurieren der Umgebung für Exchange Server 2010... 3 Lektion 2: Konfigurieren des Hostservers für Exchange Server 2010... 13 Lektion 3: Bereitstellen der Exchange Server 2010-Rollen... 20
2 Kapitel 1: Installieren von Exchange Server 2010 Bevor Sie beginnen Um die Übungen dieses Kapitels durcharbeiten zu können, müssen Sie folgende Vorbereitungen getroffen haben: Sie verfügen über eine Testversion von Windows Server 2008 R2 oder höher. Sie verfügen über eine Testversion von Exchange Server 2010. Sie haben Windows Server 2008 R2 auf zwei separaten Computern installiert und das Administrator-Konto auf jedem dieser Computer mit dem Kennwort Pa$$w0rd versehen. Sie verfügen über die x64-installationsdatei des Microsoft Office 2010 Filter Packs. Weitere Informationen Microsoft Office 2010 Filter Pack Sie können das Microsoft Office 2010 Filter Pack vom Microsoft-Downloadcenter unter http://www.microsoft.com/downloads/de-de/default.aspx herunterladen.
Lektion 1: Konfigurieren der Umgebung für Exchange Server 2010 3 Lektion 1: Konfigurieren der Umgebung für Exchange Server 2010 Bevor es möglich ist, Exchange Server 2010 zu installieren oder eine vorhandene Exchange- Bereitstellung zu aktualisieren, muss Active Directory darauf vorbereitet werden. Wenn die Active Directory-Domänendienste nicht entsprechend vorbereitet sind, lässt sich Exchange Server 2010 nicht installieren. In dieser Lektion erfahren Sie, wie Active Directory und eine vorhandene Exchange-Umgebung auf die Bereitstellung von Exchange Server 2010 vorbereitet wird. Am Ende dieser Lektion werden Sie in der Lage sein, die folgenden Aufgaben auszuführen: Vorbereiten der Active Directory-Umgebung auf die Installation von Exchange Server 2010 Vorbereiten einer vorhandenen Exchange-Bereitstellung auf Exchange Server 2010 Veranschlagte Zeit für diese Lektion: 40 Minuten Vorbereiten einer neuen Umgebung auf Exchange 2010 Der erste Schritt zur Bereitstellung von Exchange Server 2010 besteht darin, dafür zu sorgen, dass die Domäne und die Gesamtstruktur auf die richtige Funktionsebene eingestellt sind. Damit sich Exchange Server 2010 in einer Active Directory-Umgebung installieren lässt, muss die Gesamtstruktur auf die Funktionsebene Windows Server 2003 oder höher eingestellt sein. Welche Funktionsebenen sich für eine Domäne einstellen lassen, hängt davon ab, welches Betriebssystem auf dem Domänencontroller der Domäne installiert ist. Die Domänenfunktionsebene Windows Server 2003 setzt Domänencontroller voraus, auf denen das Betriebssystem Windows Server 2003 oder höher installiert ist. Für die Domänenfunktionsebene Windows Server 2008 sind Domänencontroller erforderlich, auf denen das Betriebssystem Windows Server 2008 oder höher installiert ist. Gesamtstrukturfunktionsebenen sind von den Funktionsebenen aller Domänen der Gesamtstruktur abhängig. Die Gesamtstrukturfunktionsebene Windows Server 2003 lässt sich nur einstellen, wenn alle Domänen in der Gesamtstruktur auf die Domänenfunktionsebene Windows Server 2003 oder höher eingestellt sind. Außer der Gesamtstrukturfunktionsebene Windows Server 2003 müssen auch noch folgende Voraussetzungen erfüllt sein: Auf dem Computer, der die Funktion des Schemamasters übernimmt, muss das Betriebssystem Windows Server 2003 oder höher ausgeführt werden. Auf dem Computer, der an einem Standort als globaler Katalogserver dient, muss das Betriebssystem Windows Server 2003 mit Service Pack 1 oder höher ausgeführt werden. Microsoft Exchange Server 2010 kam zwar erst nach dem Erscheinen von Windows Server 2008 R2 auf den Markt, aber es sind noch viele Netzwerke in Gebrauch, die noch nicht auf die Funktionsebene Windows Server 2003 oder höher eingestellt wurden. Das kann zum Beispiel der Fall sein, weil im Netzwerk noch ältere Windows 2000-Domänencontroller verwendet werden. In anderen Fällen haben die Administratoren die Funktionsebene eines Netzwerks, das mit Windows 2000- oder Windows NT-Domänencontrollern aufgebaut wurde, vielleicht noch nicht heraufgesetzt, nachdem diese Domänencontroller außer Dienst gestellt wurden. Die Funktionsebenen der Domänen und der Gesamtstruktur können Sie in der Konsole Active Directory-Domänen und -Vertrauensstellungen überprüfen (Abbildung 1.1). In dieser
4 Kapitel 1: Installieren von Exchange Server 2010 Konsole können Sie auch die Domänen- und Gesamtstrukturfunktionsebenen heraufsetzen. In der ersten Übung am Ende dieses Kapitels stellen Sie zum Beispiel die gewünschte Funktionsebene ein. Abbildung 1.1 Anzeigen der Funktionsebene Nachdem Sie dafür gesorgt haben, dass in der Domäne und in der Gesamtstruktur die passende Funktionsebene eingestellt wurde und die globalen Katalogserver und Schemamaster die Mindestvoraussetzungen erfüllen, müssen Sie vor der Bereitstellung des ersten Exchange Server 2010-Servers in Ihrer Umgebung noch folgende drei Arbeitsschritte erledigen: Vorbereiten des Active Directory-Schemas Vorbereiten von Active Directory Vorbereiten der Domänen, in denen Exchange Server 2010 bereitgestellt wird Sofern in Ihrer Organisation bereits Exchange Server 2003 verwendet wird, sind noch weitere Schritte erforderlich. Darüber erfahren Sie im Lauf der Lektion mehr. Prüfungstipp Die Serverfunktion Unified Messaging gehört nicht direkt zu den Themen der Prüfung 70-662. Vorbereiten des Active Directory-Schemas Wenn es in Ihrer Umgebung noch keine Exchange 2003-Bereitstellung gibt, besteht der erste Schritt zur Vorbereitung von Active Directory in der Verwendung des Befehls Setup /PrepareSchema. Das kann separat oder im Rahmen der Installation des ersten Exchange Server 2010-Servers automatisch erfolgen. Da die separate Vorbereitung zu den Themen der Prüfung 70-662 gehört, werden die einzelnen Schritte in diesem Kapitel auch separat besprochen. Vor der Verwendung des Befehls Setup /PrepareSchema müssen Sie dafür sorgen, dass folgende Voraussetzungen erfüllt sind:
Lektion 1: Konfigurieren der Umgebung für Exchange Server 2010 5 Sie müssen den Befehl mit einem Benutzerkonto verwenden, das Mitglied der beiden Gruppen Schema-Admins und Organisations-Admins ist. Sie müssen den Befehl auf einem 64-Bit-Computer verwenden, der zur selben Active Directory-Domäne und zum selben Active Directory-Standort wie der Computer gehört, der die Funktion des Schemamasters übernimmt. Die Gesamtstrukturfunktionsebene wurde auf Windows Server 2003 oder höher eingestellt. Auf dem Computer mit der Funktion des Schemamasters wird das Betriebssystem Windows Server 2003 oder höher ausgeführt, beispielsweise Windows Server 2008. Auf den Computern, die am Standort als globale Katalogserver dienen, wird das Betriebssystem Windows Server 2003 mit Service Pack 1 oder höher ausgeführt, oder ein neueres Betriebssystem wie zum Beispiel Windows Server 2008. Welcher Computer in Ihrer Umgebung die Aufgaben eines Schemamasters übernimmt, können Sie mit dem Snap-In Active Directory-Schema überprüfen. Dieses Snap-In wird für benutzerdefinierte MMCs verfügbar, wenn Sie den Befehl regsvr32 schmmgmt.dll ausführen. Der Schemamaster wird angezeigt, wenn Sie den Knoten Active Directory-Schema anwählen und im Menü Aktion den Menüpunkt Betriebsmaster wählen (Abbildung 1.2). Außerdem können Sie den Schemamaster durch die Verwendung des Befehls dsquery server -hasfsmo schema in einer Eingabeaufforderung mit erhöhten Rechten ermitteln. Abbildung 1.2 Ermitteln des Schemamasters Sie sollten warten, bis die Änderungen, die der Befehl vornimmt, in der gesamten Organisation repliziert wurden, bevor Sie Active Directory vorbereiten. Wenn auf den Domänencontrollern Ihrer Organisation das Betriebssystem Windows Server 2003 verwendet wird, können Sie die Replikation in der Domäne mit dem Tool Active Directory Replication Monitor (replmon.exe) überprüfen, das zu den Windows Server 2003 Support Tools gehört. Wird auf den Domänencontrollern Ihrer Organisation das Betriebssystem Windows Server 2008 oder höher ausgeführt, können Sie mit dem Repadmin-Tool Replikationen überwachen sowie Replikationsprobleme diagnostizieren und beheben. Weitere Informationen Überwachen der Replikation mit Repadmin Weitere Informationen über die Überwachung der Active Directory-Replikation mit dem Repadmin-Tool erhalten Sie im TechNet unter http://technet.microsoft.com/en-us/library/ cc770963(ws.10).aspx.
6 Kapitel 1: Installieren von Exchange Server 2010 Schnelltest In welcher Sicherheitsgruppe muss ein Benutzer Mitglied sein, um den Befehl Setup /PrepareSchema erfolgreich verwenden zu können? Antwort zum Schnelltest Organisations-Admins und Schema-Admins. Vorbereiten von Active Directory Nach der Replikation der Änderungen, die durch Setup /PrepareSchema erfolgt sind, müssen Sie in der gesamten Organisation den Befehl Setup /PrepareAD verwenden. Falls noch keine Exchange-Organisation vorhanden ist, müssen Sie den Namen der Organisation angeben, die Sie erstellen. Abbildung 1.3 zeigt die Ausführung dieses Befehls in einer Active Directory- Umgebung, in der es noch keine Exchange-Organisation gibt. Abbildung 1.3 Konfigurieren von Active Directory unter Angabe der Exchange-Organisation Der Befehl Setup /PrepareAD /OrganizationName macht Folgendes: Er erstellt den Container Microsoft Exchange, sofern es diesen Container noch nicht gibt. Falls bereits eine Exchange-Organisation vorhanden ist, gibt es den Container bereits. Er überprüft, ob das Schema aktualisiert wurde. Er erstellt die Container unter CN=<Organisationsname>,CN=Microsoft Exchange,CN= Services,CN=Configuration,DC=<Stammdomäne>. Er erstellt auf der Basis des Stamm-Namespace der Gesamtstruktur den Standardeintrag für akzeptierte Domänen. Er stellt die Berechtigungen in der Konfigurationspartition ein. Er erstellt in der Stammdomäne die Organisationseinheit Microsoft Exchange Security Groups und in dieser Organisationseinheit unter anderem folgende Gruppen: Organization Management Recipient Management Exchange Servers View-Only Organization Management
Lektion 1: Konfigurieren der Umgebung für Exchange Server 2010 7 Public Folder Management ExchangeLegacyInterop Er bereitet die lokale Domäne auf die Installation von Exchange vor. Das bedeutet, dass der Befehl Setup /PrepareDomain nicht mehr verwendet werden muss, sofern in der betreffenden Domäne bereits der Befehl Setup /PrepareAD ausgeführt wurde. Dieser Befehl muss mit einem Konto ausgeführt werden, das Mitglied der Gruppe Organisations-Admins ist. Wie den Befehl Setup /PrepareSchema müssen Sie auch diesen Befehl auf einem Computer verwenden, der zur selben Domäne und zum selben Active Directory- Standort wie der Computer gehört, der die Aufgaben des Schemamasters übernimmt. Wie man den Schemamaster findet, wurde in dieser Lektion bereits beschrieben. Sie müssen sicherstellen, dass die Änderungen, die dieser Befehl vorgenommen hat, in Ihrer Organisation repliziert wurden, bevor Sie die Domänen mit dem Befehl Setup /PrepareDomain auf die Installation von Exchange Server 2010 vorbereiten. Wie Sie die Active Directory-Replikation überwachen und überprüfen können, wurde in dieser Lektion bereits beschrieben. Vorbereiten einzelner Domänen auf die Installation von Exchange Der letzte Schritt zur Vorbereitung von Active Directory auf die Installation von Exchange Server 2010 ist die Verwendung des Befehls Setup /PrepareDomain oder Setup /PrepareAll- Domains. Der Befehl Setup /PrepareAllDomains führt dieselben Änderungen wie der Befehl Setup /PrepareDomain durch, allerdings in allen Domänen der Gesamtstruktur, nicht nur in einer bestimmten Domäne. Konten, mit denen dieser Befehl ausgeführt wird, müssen folgendermaßen konfiguriert werden: Das Konto, mit dem der Befehl Setup /PrepareAllDomains ausgeführt wird, muss Mitglied der Gruppe Organisations-Admins sein. Falls die Domäne bereits vor der Ausführung des Befehls Setup /PrepareAD bestand und Sie Setup /PrepareDomain verwenden, muss das Benutzerkonto, mit dem dieser Befehl ausgeführt wird, in der Domäne, die mit diesem Befehl vorbereitet wird, Mitglied der Gruppe Domänen-Admins sein. Falls die Domäne erst nach der Ausführung des Befehls Setup /PrepareAD erstellt wurde, muss das Konto, mit dem Setup /PrepareDomain ausgeführt wird, in der Domäne, die vorbereitet werden soll, Mitglied der Gruppe Organization Management und der Gruppe Domänen-Admins sein. Der Befehl Setup /PrepareDomain führt folgende Arbeiten durch: Er stellt Berechtigungen für die Gruppen Exchange Servers, Organization Management, Authentifizierte Benutzer und Recipient Management ein. Er erstellt eine domänenglobale Gruppe namens Exchange Install Domain Servers. Sie brauchen diesen Befehl nicht in der Domäne zu verwenden, in der Sie bereits den Befehl Setup /PrepareAD verwendet haben, denn Setup /PrepareAD bereitet auch die lokale Domäne vor. Weitere Informationen Vorbereiten der Active Directory-Umgebung Weitere Informationen über die Vorbereitung von Active Directory und Domänen finden Sie im TechNet unter: http://technet.microsoft.com/de-de/library/bb125224.aspx.