Exchange Server Obsah. Pod kování... 10

# "# $ % # " $ "! )%#% $"!), ,##, ! % %+%+ !*"$("# #( (")%"$,$ "##$#,$)% $! % /# /%% % + %#% '# %#% -/#% ,#% + $ #% % &%+% "#"# $ "#"# # " $ /# $ .#% !"( ) #+%"% %$%% )"#"#,#%'-*)$'/( #" #% ( +- $ #% +%, "%"%)% )$%#,"& / #" $" "/% $!

Pod÷kování ........................................................................ 10 Úvod ................................................................................. 11 Poslání knihy ..................................................................... 11 Poštovní servery Microsoft Exchange .................................... 11 Komu je kniha urçena? ....................................................... 11 Související publikace ........................................................... 12 Styl a struktura publikace .................................................... 13 Modelová situace ............................................................... 13 1. PĠehled a architektura serveru Exchange 2003 ............... 15 1.1 Novinky oproti serveru Exchange 2000 ............................ 15 1.1.1 Novinky v oblasti mobilní komunikace .................... 15 1.1.2 Novinky v oblasti správy ..................................... 15 1.1.3 Novinky v oblasti výkonu a škálovatelnosti ............. 19 1.1.4 Novinky v oblasti spolehlivosti ............................. 21 1.1.5 Novinky v oblasti zabezpeçení a služeb .................. 23 1.1.6 Co bylo odstran÷no oproti serveru Exchange 2000 ................................................ 27 1.2 Edice serveru Exchange 2003 ........................................ 28 1.3 Licencování ................................................................. 29 1.4 Active Directory .......................................................... 30

Exchange Server 2003

Obsah

1.5 Active Directory a Exchange 2003 ................................. 31 1.6 Internet Information Services ......................................... 32 2. Instalace serveru Exchange 2003 .................................... 33 2.1 Exchange Server Deployment Tools ................................. 33 2.2 Exchange 2003 a Windows 2000 .................................. 36 2.3 Exchange 2003 a Windows Server 2003 ........................ 37 2.4 PĠíprava na instalaci ..................................................... 37 2.4.1 Hardwarové a systémové požadavky .................... 37 2.4.2 Požadavky na prostĠedí Active Directory ............... 38 2.4.3 Instalace aktualizace Service Pack a záplat ............ 39 2.4.4 Kontrola instalace služeb operaçního systému ........ 42 2.4.5 Ov÷Ġení konektivity a pĠekladu DNS ..................... 51 2.4.6 PĠíprava doménové struktury použitím pĠepínaçe /ForestPrep .................................... 56 2.4.7 PĠíprava domény použitím pĠepínaçe /DomainPrep .. 67

OBSAH

5


2.5 Instalace nástrojİ pro správu .........................................76 2.6 Instalace prvního serveru Exchange .................................78 2.7 Instalace dalších serverİ Exchange ..................................83 2.8 Bezobslužná instalace ...................................................86 2.9 Poinstalaçní kroky ........................................................89 3. Správa serveru Exchange 2003 ....................................... 99 3.1 Nástroje pro správu a administraci ..................................99 Exchange System Manager .........................................99 Active Directory Users and Computers .........................99 ADSI Edit .................................................................99 LDP

.................................................................100

Active Directory Schema ..........................................100 Cluster Administrator ..............................................100 Internet Information Services ....................................101 DNS

.................................................................101

3.2 Exchange System Manager ..........................................101 3.2.1 Instalace konzoly Exchange System Manager .......101 3.2.2 OtevĠení konzoly .............................................102 3.2.3 Náhledy konzoly ..............................................104 3.3 Operaçní režim organizace ...........................................105 3.4 Administrativní skupiny ................................................109 3.4.1 Administrativní modely .....................................110 3.4.2 Delegace autority ...........................................110 3.5 Úložišt÷ dat ..............................................................126 3.5.1 Úložišt÷ ........................................................126 3.5.2 Skupiny úložišĬ ................................................141 Soubory protokolİ transakcí ......................................146 3.5.3 Indexace úložišĬ ..............................................153 3.6 PĠíjemci elektronické pošty ..........................................165 3.6.1 Typy pĠíjemcİ .................................................166 3.6.2 Exchange Tasks Wizard ...................................172 3.6.3 Uživatel s poštovní schránkou ...........................173 3.6.4 Uživatel s e-mailovou adresou ............................185 3.6.5 Kontakt s e-mailovou adresou ...........................186 3.6.6 Skupina s e-mailovou adresou ............................187 3.6.7 Správa pĠíjemcİ .............................................192

6

OBSAH

3.7.1 Typy seznamİ adres ....................................... 200 3.7.2 VytvoĠení vlastního seznamu adres .................... 205 3.7.3 VytvoĠení dalšího globálního seznamu adres ......... 210 3.7.4 Správa seznamİ adres .................................... 211 3.7.5 Recipient Update Service ................................. 221 3.8 E-mailové adresy ....................................................... 223 3.8.1 Zásady pĠíjemcİ pro vytváĠení e-mailových adres .. 224 3.8.2 Ruçní pĠidání e-mailové adresy .......................... 234 3.9 Sm÷rování e-mailových zpráv ........................................ 234 3.9.1 Sm÷rovací skupiny .......................................... 235 3.9.2 Konektory ..................................................... 240 3.9.3 SMTP .......................................................... 254 3.9.4 Doruçování zpráv ............................................ 258 3.9.5 Prİvodce konfigurací internetové pošty ............... 263 4. Klienti serveru Exchange 2003 ..................................... 265 4.1 Možnosti pĠístupu do poštovní schránky ......................... 265 4.2 Protokoly POP3 a IMAP4 ............................................ 266 POP3

................................................................. 266

IMAP4 ................................................................. 266 Relace POP3 .......................................................... 267 Relace IMAP4 ........................................................ 268 4.3 Outlook Express ........................................................ 270


3.7 Seznamy adres .......................................................... 199

Konfigurace Outlook Expressu jako klienta IMAP4 ......... 271 Instalace certifikaçního úĠadu .................................... 271 Vygenerování certifikátu pro zabezpeçení virtuálního serveru IMAP4 ........................................... 275 Konfigurace IMAP4 pĠes SSL .................................... 283 4.4 Outlook 2003 ........................................................... 285 4.4.1 Instalace a konfigurace Outlooku ....................... 285 4.4.2 Vlastnosti aplikace Outlook 2003 ...................... 289 4.4.3 Technologie použité v Outlooku 2003 ................. 292 4.5 Outlook Web Access .................................................. 312 4.5.1 Verze Outlook Web Accessu ............................ 314 4.5.2 PĠihlašování a odhlašování pomocí formuláĠové autentizace ................................................. 324 4.5.3 Uživatelské rozhraní ........................................ 332 4.5.4 Náhledy ........................................................ 335 4.5.5 Navigace ...................................................... 337 4.5.6 Podpora pravidel ............................................ 340

OBSAH

7


4.5.7 Workflow ......................................................341 4.5.8 Zabezpeçení ................................................... 345 4.5.9 Výkonnost .....................................................348 4.5.10 Podpora jazykİ .............................................350 4.6 Mobilní služby ............................................................351 4.6.1 Exchange ActiveSync .......................................351 4.6.2 Outlook Mobile Access .....................................352 4.6.3 Exchange a Mobile Information Server ................353 4.6.4 Požadavky na správnou funkçnost mobilních služeb ...........................................354 4.6.5 Pocket PC a Windows Mobile ...........................355 4.6.6 Nástroje správy mobilních komponent .................357 4.6.7 Konfigurace Exchange ActiveSyncu pro notifikace up-to-date ...............................362 4.6.8 Instalace emulátoru Pocket PC 2003 .................363 4.6.9 Konfigurace ActiveSync na Pocket PC 2003 ........364 4.6.10 Konfigurace OMA na Pocket PC 2003 .............368 5. Zálohování a obnovení .................................................. 371 5.1 Plánování obnovy po havárii ..........................................371 5.1.1 Zjišt÷ní rizik ...................................................371 5.1.2 Jak se vyhnout rizikİm .....................................372 5.1.3 Nástroje potĠebné pĠi obnov÷ ............................372 5.2 Zálohování ................................................................ 374 5.2.1 Výb÷r zálohovacího softwaru .............................375 5.2.2 Jaká data zálohovat ........................................376 5.2.3 Strategie zálohování ........................................377 5.2.4 Zálohování online .............................................379 5.2.5 Zálohování offline ............................................389 5.2.6 Exchange 2003 a služba Stínová kopie svazku ......390 5.2.7 Další zálohovací nástroje ..................................393 5.2.8 Ov÷Ġení dokonçení zálohování ............................398 5.3 Obnovení ..................................................................398 5.3.1 Alternativní doménová struktura ........................399 5.3.2 Skupina úložišĬ pro obnovení ..............................400 5.3.3 Obnovení obsahu poštovní schránky ....................407 5.3.4 Oprava poškozené databáze ..............................424 5.3.5 Obnova celého serveru ....................................427

8

OBSAH

Školení a certifikace ......................................................... 429 RejstĠík .......................................................................... 431

OBSAH


Záv÷r .............................................................................. 429

9

Exchange Server 2003 10

Pod÷kování DČkuji za spolupráci a cenné rady všem svým kolegĤm, kamarádĤm a známým, zejména pak Miroslavu Knotkovi, Petru Šetkovi, Petru Hronovi, JiĜímu Grohmannovi a Filipu Markesovi. Velký dík patĜí rovnČž Vladimíru CihláĜovi za pomoc pĜi ilustraci obrázkĤ, Tomáši Duškovi ze spoleþnosti Sunnysoft za poþeštČní emulátoru Pocket PC 2003 a Marku Waldhauserovi ze spoleþnosti e-Fractal za seznámení s produktem SMS Touch. V neposlední ĜadČ musím podČkovat své manželce, která se o mČ po dobu psaní této knihy peþlivČ starala a nepĜipustila, abych se zpozdil ani o jediný den. Zbytek už asi všichni znáte. Za to, co je v této knize dobĜe, dČkuji všem výše jmenovaným, za to, co je špatnČ, mohu já.

POD ċKOVÁ NÍ

Poslání knihy Problematika poštovních serverĤ Microsoft Exchange doposud nebyla v þeské literatuĜe dostateþnČ prezentována. V souvislosti s vydáním pĜedchozí verze Microsoft Exchange 2000 Server (dále jen Exchange 2000) se na þeském trhu neobjevila jediná pĤvodní þeská publikace, která by detailnČ mapovala tento produkt, hojnČ používaný ve firmách fungujících na technologiích spoleþnosti Microsoft. Hlavním posláním této knihy je splatit dluh všem þtenáĜĤm, kteĜí hledali srozumitelnou pĜíruþku v þeském jazyce, a také tČm, kteĜí nemají tu možnost þíst originální anglickou literaturu. Touto knihou také plním slib všem svým studentĤm a posluchaþĤm, kteĜí mČ þasto na školeních a konferencích žádali o alternativu k anglickým pĜíruþkám dodávaným k výukovým kurzĤm Microsoftu (MOC) a ke knihám MCSE: Training Kit, urþeným pro samouky.

Poštovní servery Microsoft Exchange Microsoft Exchange Server 2003 (dále jen Exchange 2003), známý také pod kódovým oznaþením Titanium, je v poĜadí pátou verzí tohoto populárního groupwarového Ĝešení. SamozĜejmČ do výþtu verzí (4.0, 5.0, 5.5, 2000, 2003) je tĜeba zapoþítat i pĜedchĤdce, a to na tehdejší dobu pomČrnČ pokrokový produkt MS PC Mail (Microsoft Mail for Personal Computing Networking). Tento produkt sice nesdílí s dnešními verzemi jedinou þást kódu, ale stál u zrodu aplikaþního rozhraní MAPI, které je dodnes používáno pĜi komunikaci s poštovním klientem Outlook.


Úvod

Nová verze doznala oproti serveru Exchange 2000 mnoha zmČn. NČkteré zmČny jsou pĜírĤstkové povahy (viz i necelé þíslo verze Build 6.5), jiné zase zásadním zpĤsobem mČní pojetí správy celé organizace. Exchange 2003 spoleþnČ s operaþním systémem Windows Server 2003 byl vyvíjen na standardech iniciativy Microsoft Trustworthy Computing, jejímž cílem je zlepšit vlastnosti produktĤ v oblasti zabezpeþení, soukromí, spolehlivosti a integrity dat. Základními pravidly této iniciativy, která byla pĜedstavena v lednu 2002, je zabezpeþení pĜi vývoji, zabezpeþení ve výchozím stavu, zabezpeþení pĜi zavádČní a komunikace se zákazníky pĜi udržování zabezpeþení a integrity firemního prostĜedí.

Komu je kniha urçena? Tato kniha je prvním ze dvou svazkĤ vČnovaných platformČ pro zasílání zpráv Exchange 2003. První svazek by mČl sloužit jako úvod do implementace a správy poštovního systému Exchange 2003, ale i pĜedchozí verze Exchange 2000 (architektura platformy nebyla zásadnČ pozmČnČna) a zároveĖ by mČl posloužit i jako rádce a prĤvodce v pĜípadČ Ĝešení problémĤ (vzhledem k rozsahu ne v kapesním formátu, bohužel ).

ÚVOD

11


V prvním svazku si pĜijdou na své hlavnČ zaþínající a mírnČ pokroþilí správci firemních sítí, kteĜí se chystají nasadit (nebo již provozují) tuto novou verzi poštovního systému do prostĜedí s adresáĜovou službou Active Directory bČžící na operaþních systémech Windows 2000 a Windows Server 2003. První kapitola je vČnována pĜehledu a architektuĜe systému. Jsou zde popsány rozdíly mezi jednotlivými verzemi systému Exchange 2003, jeho závislosti na adresáĜové službČ Active Directory a službČ Internet Information Services. Úvod kapitoly je zasvČcen novinkám serveru Exchange 2003, které ocení zejména správci znalí serveru Exchange 2000. Druhá kapitola pojednává o instalaci systému Exchange 2003. KromČ samotné instalace jsem se zde snažil klást dĤraz zejména na její plánování, pĜípravu a postinstalaþní kroky, jež bývají ve firmách þasto opomíjeny, a z toho v budoucnu mnohdy plynou problémy. Kapitola se také vČnuje automatizaci instalací systémĤ Exchange v pĜípadČ hromadného zavádČní velkého poþtu serverĤ. TĜetí, nejrozsáhlejší kapitola popisuje jednotlivé þinnosti správy poštovního systému. Jmenujme napĜ. správu úložišĢ dat, pĜíjemcĤ, seznamĤ adres, smČrování atd. Tato kapitola by se mČla stát tČžištČm a urþitým stĜedobodem této knihy, protože mapuje nejþastČjší þinnosti správcĤ serverĤ Exchange. KlientĤm systému Exchange 2003 je vyhrazena þtvrtá kapitola, vČnovaná jednotlivým možnostem pĜístupu do poštovní schránky uživatele. KromČ klasických zpĤsobĤ (MAPI, POP3, IMAP4) jsou zde popsány i pĜístupy z mobilních zaĜízení, jakou jsou napĜ. mobilní poþítaþe a telefony, PDA zaĜízení (Pocket PC, Pocket PC Phone Edition apod.). Jakýmsi mottem této kapitoly, vyjadĜujícím její cíl a souþasný trend, je „pĜístup do poštovní schránky odkudkoliv a kdykoliv“. Zálohování a obnova neodmyslitelnČ patĜí k þinnostem provozovaným na jakémkoliv sytému. Ani zde nebude tato oblast opomenuta, je jí vČnována pátá kapitola. KromČ samotných procesĤ zálohování a obnovy jsem se zde snažil nastínit také pĜípravu scénáĜe na potencionální možnosti havárie systému. V tČchto pČti kapitolách by mČl þtenáĜ získat dostatek informací o nasazení a konfiguraci serveru Exchange. Z dĤvodu omezeného rozsahu knihy jsem si dovolil pĜesunout nČkteré oblasti správy do druhého svazku knihy, který by mČl problematiku rozšiĜovat a dále prohlubovat. Je urþen spíše pokroþilým správcĤm a návrháĜĤm poštovní infrastruktury firmy. Jmenujme napĜ. oblasti vČnované veĜejným složkám, systémovým zásadám, zabezpeþení serverĤ, antivirĤm, nevyžádané poštČ, clusterovým Ĝešením ke zvýšení redundance a vysoké dostupnosti serveru, digitální podepisování a šifrování e-mailových zpráv atd.

Související publikace Nezbytným pĜedpokladem pro úspČšné zvládnutí správy serveru Exchange 2003 je dobrá znalost adresáĜové služby Active Directory, buć na operaþním systému Windows 2000 nebo Windows Server 2003. Z þeské literatury doporuþuji knihy Michala Osifa Windows

12

Ú V O D

Styl a struktura publikace Kniha je psána prostĜednictvím podrobného popisu vzniku nové poštovní organizace Exchange ve fiktivní firmČ. V potaz je brána komplexnost firmy, vþetnČ poboþky pĜipojené pĜes síĢ WAN a mobilních uživatelĤ, kteĜí se pohybují nejenom po jednotlivých lokalitách firmy, ale pĜistupují do poštovní schránky odkudkoliv z internetu. Z dĤvodu neexistence þeské lokalizace serveru Exchange 2003 jsou v publikaci používány anglické termíny s volným þeským pĜekladem. U klientských aplikací Outlook 2003, Outlook Web Access a Exchange ActiveSync jsou použity oficiální þeské pĜeklady.

Modelová situace Jelikož samotná teorie fungování serveru Exchange 2003 by byla asi dost nudná, pojćme si dále vše prakticky ukazovat pĜímo na modelovém prostĜedí fiktivní firmy, jejíž jméno bude jak jinak než Grada (jedná se o þistČ fiktivní firmu, která kromČ jména nemá s firmou Grada Publishing nic spoleþného). Doménová struktura (Forest) firmy se skládá z jedné domény, jejíž jméno je grada.cz a kterážto je zároveĖ názvem celé doménové struktury. Doména i doménová struktura jsou pĜepnuty na nejvyšší možnou funkÿní úroveė Windows Server 2003. Fyzická topologie firmy je tvoĜena dvČma poboþkami, a to v Praze a BrnČ. Pro tyto poboþky byly vytvoĜeny dvČ sítČ (Sites), pojmenované Praha a Brno, na nČž jsou navázány IP podsítČ 192.168.1.0/24 (Praha) a 192.168.2.0/24 (Brno). V každé síti (Site) je momentálnČ pouze jeden doménový Ĝadiþ, a to SPraha01 v Praze a SBrno01 v BrnČ. Oba dva doménové Ĝadiþe jsou nainstalovány na operaþním systému Windows Server 2003 a konfigurované jako globální katalogy a servery DNS. Poboþky jsou propojeny pomocí hardwarových smČrovaþĤ rychlostí 1 Mb/s, mezi kterými je natažena virtuální privátní síĢ. Mezi sítČmi je vytvoĜen objekt spojení sítí (Sitelink) PrahaBrno, na kterém jsou nastaveny replikace jednou za hodinu, a to od pondČlí do nedČle, 24 hodin nepĜetržitČ.


2000 Server a Advanced Server – poradce experta (Grada 2001) a Windows Server 2003 – poradce experta (Grada 2003).

Jedná se o právČ založenou firmu, která si svou infrastrukturu teprve buduje. Firma nemá zatím implementovaný žádný poštovní systém, ale už je rozhodnuta pro nasazení nové verze serveru Exchange 2003. VČtšina zamČstnancĤ je umístČna na pražské centrále, v BrnČ je jich prozatím jen nČkolik. Z rozpoþtu na IT byly vyhrazeny peníze pouze pro nákup jednoho dalšího serveru. Hlavní IT architekt rozhodl, že tento server bude umístČn na centrále a bude se jednat o þlenský server pojmenovaný SPraha11, na kterém bude nainstalován první server Exchange 2003. Na serveru bude instalován Windows Server 2003 Enterprise Edition a Exchange Server 2003 Enterprise Edition. Tento server bude hostovat poštovní schránky uživatelĤ jak z Prahy, tak z Brna. Pro pojmenování serverĤ v naší fiktivní firmČ byla zvolena konvence SSíģXX, kde S znaþí, že se jedná o typ objektu server, a XX je poĜadové þíslo urþující zároveĖ, zdali se jedná o doménový Ĝadiþ (01-10), nebo þlenský server (11 a výše). ýíslování bylo zvoleno z dĤvodu zajištČní odlišení serverĤ v pĜípadČ pĜidávání dalších serverĤ stejné kategorie do jedné sítČ.

ÚVOD

13

Exchange Server 2003 14

Pro pojmenování stanic byla zvolena konvence WSíģXXX, kde W znaþí, že se jedná o typ objektu pracovní stanice a XXX je poĜadové þíslo. Protože daná firma se mĤže v budoucnu rozrĤst o více stanic, bylo zvoleno trojmístné poĜadové þíslo.

Modelové prostĜedí fiktivní firmy Grada používané dále v této knize

Ú V O D

1.1 Novinky oproti serveru Exchange 2000 Vzhledem k tomu, že knihu mohou þíst i správci pĜedchozí verze, zmíním na tomto místČ zásadní zmČny a novinky, které se objevily v serveru Exchange 2003. Tyto novinky þi zdokonalení budu dále rozebírat v následujících kapitolách (popĜ. se objeví v druhém svazku knihy). Zaþínajícím správcĤm serveru Exchange 2003 doporuþuji pĜeskoþit rovnou na kapitolu 1.2. Seznam novinek a zmČn je volnČ pĜevzat z dokumentu Microsoft Exchange Server 2003 Getting Started Guide. 1.1.1 Novinky v oblasti mobilní komunikace Do serveru Exchange 2003 byly zaĜazeny dvČ nové služby podporující pĜístup do poštovní schránky uživatele z mobilních zaĜízení, jakými jsou napĜ. zaĜízení založena na platformČ Pocket PC 2002/2003 a Windows Mobile 2003 a dále mobilní telefony s wapovým prohlížeþem. Jedná se o webové aplikace Exchange ActiveSync a Outlook Mobile Access, které byly dĜíve dostupné pouze pomocí produktu Microsoft Mobile Information Server 2002. Aplikace Exchange ActiveSync zajišĢuje synchronizaci složek Doruÿená pošta, Kalendáĝ a Kontakty mezi serverem Exchange 2003 a mobilním zaĜízením na platformČ Pocket PC 2002 a vyšší. Jedná se vČtšinou o synchronizaci „vzduchem“, pĜes bezdrátové sítČ Wi-Fi þi sítČ mobilních operátorĤ. Po synchronizaci jsou data na mobilním zaĜízení dostupná ve stavu offline. Oproti serveru Mobile Information Server 2002 je zde jedna nová funkce, a to notifikace up-to-date. Tato funkce umožĖuje pomocí zprávy SMS probudit mobilní zaĜízení a vynutit jeho synchronizaci se serverem Exchange 2003, ve chvíli, kdy se ve schránce uživatele objeví nová e-mailová zpráva.


1. PĠehled a architektura serveru Exchange 2003

Aplikace Outlook Mobile Access umožĖuje pĜístup do schránky uživatele pĜes mobilní prohlížeþ založený na protokolu WAP. Uživatelé se tak mohou dostat do složek Doruÿená pošta, Kalendáĝ, Kontakty a Úkoly. Prohlížeþ mobilního zaĜízení musí podporovat jeden z jazykĤ HTML (napĜ. Casio Cassiopeia E-200), XHTML (napĜ. Sony Ericsson T68i), nebo CHTML (napĜ. Panasonic P504i). Outlook Mobile Access nabízí pĜístup k serveru Exchange 2003 i z nepodporovaných zaĜízení, která nejsou na oficiálním seznamu zaĜízení firmy Microsoft (neprošla jejich testovacími laboratoĜemi). 1.1.2 Novinky v oblasti správy V oblasti správy doznal Exchange 2003 mnoha zjednodušení a urychlení práce, což ocení hlavnČ správci znalí pĜedchozí verze, kteĜí se potýkali s obþasnými prodlevami v konzole Exchange System Manager. Tato konzola prodČlala nejedno vylepšení, i když to na první pohled není patrné. NejpĜíjemnČjší zmČnou, na kterou bych rád upozornil, je možnost vy-

Pě EHLED

A

ARCHITEKTURA

SERVERU

EX CHANGE

2003

15


volání prĤvodce Exchange Tasks Wizard u uživatele nebo vícera uživatelĤ (vybraných pomocí pĜidržení kláves CTRL nebo SHIFT) pĜímo z konzoly Exchange System Manager, což považuji v pĜedchozí verzi za velký nedostatek. V serveru Exchange 2000 tato možnost chybČla, a uživatelé tak museli být spravováni z konzoly Active Directory Users and Computers (Uživatelé a poþítaþe služby Active Directory). V dalších odstavcích jsou struþnČ popsány nejdĤležitČjší zmČny. Volume Shadow Copy (Podpora služby Stínová kopie svazku) Exchange 2003 mĤže pĜi zálohování a obnovČ využívat kromČ starého zálohovacího rozhraní z Windows 2000 také nové rozhraní ze systému Windows Server 2003. Toto nové rozhraní využívá službu Stínová kopie svazku, která vytváĜí zrcadlenou kopii disku na zaþátku procesu zálohování. Skuteþná záloha je poté vytvoĜena ze zrcadlené kopie (a ne pĜímo z disku, na kterém probíhají zmČny), a tím pádem normální operace mohou pokraþovat v bČhu. Záloha takto reflektuje stav svazku v momentČ, kdy byl zapoþat proces zálohování, i když se data v jeho prĤbČhu zmČnila. Všechna data v záloze jsou internČ konzistentní k danému bodu v þase. Aplikace jsou notifikovány o zaþátku procesu zálohování a mohou se na nČj pĜipravit vyþištČním mezipamČti a souborĤ transakþních protokolĤ. Proces zálohování a obnovy databáze serveru Exchange 2003 je takto mnohonásobnČ rychlejší než v pĜedchozích verzích (blíže kapitola 5.2).

Query-based Distribution Groups (Dynamické distribuÿní skupiny) Dynamická distribuþní skupina má stejnou funkci jako standardní distribuþní skupina známá ze serveru Exchange 2000 (která je zachována i u serveru Exchange 2003), ale liší se správou þlenství. Na rozdíl od standardní distribuþní skupiny, jejíž þlenství je statické, dynamická distribuþní skupina umožĖuje specifikaci þlenĤ pomocí dotazĤ protokolu LDAP (napĜ. pomocí atributĤ u úþtu uživatele). To urychluje a zjednodušuje správu distribuþních skupin. Na druhou stranu, tento nový typ skupiny sice snižuje náklady na správu, ale daleko více zatČžuje procesor, jelikož pokaždé, když je do dynamické distribuþní skupiny poslána e-mailová zpráva, je vĤþi Active Directory spuštČn dotaz LDAP na þlenství ve skupinČ (blíže kapitola 3.6.7). V globálním seznamu adres nelze zobrazit þleny distribuþní skupiny. ýlenství se generuje v dobČ, kdy je e-mailová zpráva poslána. Konzola Exchange System Manager Konzola Exchange System Manager doznala následujících vylepšení:  Zjednodušení filtrĤ pro vyhledávání, zdokonalené Ĝazení podle sloupcĤ a lepší manipulace s vícero frontami a zprávami.  Fronty jsou centralizovány podle serveru místo podle virtuálního serveru, což znamená, že všechny fronty na serveru lze zobrazit z jediného místa.

16

Pě EHLED

A

ARCHITEKTURA

SERVERU

EX CHANGE

2003

 Zobrazeny jsou nyní všechny systémové fronty, což usnadĖuje Ĝešení problémĤ.  Funkce Enable Forms Based Authentication (Povolit formuláĜovou autentizaci) na úrovni virtuálních serverĤ HTTP, umožĖující prostĜednictvím uživatelského rozhraní snadno povolit þi zakázat soubory cookie pro ovČĜování.  Možnost pĜesunout soubory protokolĤ a dat fronty. V pĜedchozí verzi Exchange 2000 bylo možné pĜesouvat soubory protokolĤ trasování pouze ruþnČ prostĜednictvím nástrojĤ pro zmČny v adresáĜích (ADSI Edit, LDP) a þlánkĤ znalostní databáze spoleþnosti Microsoft. Nyní soubory protokolĤ pro sledování zpráv lze pĜesunout pĜímo v konzole Exchange System Manager, stejnČ jako data fronty MTA (Message Transfer Agent) X.400 a data fronty SMTP (Simple Mail Transfer Protocol). Bližší informace o pĜesunutí souborĤ protokolĤ trasování jsou uvedeny v þlánku Q317700 „XADM: How to Change the Location of the Message Tracking Logs“ znalostní databáze spoleþnosti Microsoft (http://support.microsoft.com).  Možnost získat další informace o akcích v clusterech. V rámci clusterĤ lze zobrazit informace o stavu virtuálních serverĤ a o pĜevzetí služeb pĜi selhání.  ZaĜazení nových tĜíd objektového modelu WMI (Windows Management Instrumentation) k ovládání serveru Exchange 2003 pomocí skriptĤ. Nástroj Move Mailbox Nyní je možno pĜesunovat vícero poštovních schránek paralelnČ spuštČním nČkolika instancí prĤvodce Exchange Task Wizard. Schránky takto lze pĜesouvat na jiný server nebo do jiné databáze poštovních schránek. PĜesun schránky je možno také naplánovat a pĜed zapoþetím samotného procesu pĜesunu lze zprávy ve schránkách zkontrolovat, zdali nejsou porušené. PĜesunovat schránky ve více instancích je užiteþné napĜíklad pĜi migracích velkého poþtu uživatelĤ ze serverĤ Exchange 5.5 na servery Exchange 2003 nebo pĜi konsolidacích serverĤ Exchange.


 Zvýšený výkon z hlediska výþtu front a zobrazení všech front ve výchozím nastavení.

Queue Viewer (Prohlížeÿ front) Nyní je možno sledovat data fronty X.400 a SMTP z jednoho místa, a to pĜímo z nástroje Queue Viewer (Prohlížeþ front). Lze také nastavit obnovovací interval front a sledovat dodateþné informace o dané frontČ. Prohlížeÿ front zahrnuje nové funkce jako napĜ. Disable Outbound Mail (Pozastavit odchozí poštu), která správcĤm umožĖuje v pĜípadČ potĜeby pozastavit všechny odchozí e-mailové zprávy ve všech frontách SMTP. Prohlížeÿ front nyní také zobrazuje skryté fronty, jako napĜ. fronty pro nezdaĜené pokusy o znovuodeslání zprávy. Disable Outbound Mail nepozastavuje data fronty MTA ani systému.

Pě EHLED

A

ARCHITEKTURA

SERVERU

EX CHANGE

2003

17


Stav linky (Link State) Došlo ke dvČma vylepšením stavu linky:  Stav linky zĤstává beze zmČny, pokud neexistuje alternativní cesta. Neexistuje-li alternativní cesta pro linku (nebo smČrování), bude server Exchange považovat cestu za dostupnou.  Byla zavedena stĜídavČ dostupná pĜipojení (tzv. oscilující pĜipojení). Exchange 2003 zdokonaluje smČrování kódu stavu linky kontrolou fronty stavĤ linek. Pokud existuje nČkolik konfliktních zmČn stavĤ konektorĤ (oscilace – stĜídavČ dostupný/nedostupný), bude server Exchange 2003 považovat konektor za dostupný. Místo neustálých zmČn stavu linky je vhodnČjší nechat k dispozici stĜídavČ dostupný konektor. Public Folders Referrals (Odkazy veĝejných složek) Exchange 2003 poskytuje pro odkazy veĝejných složek bohatší rozhraní než v pĜedchozích verzích. Rozhraní je možno využít k vytvoĜení seznamu konkrétních serverĤ, mezi nimiž jsou odkazy povoleny. NapĜ. odkazy lze omezit na jednu smČrovací skupinu, nebo jenom povolit odkazy mezi danými servery v dané smČrovací skupinČ. Správa veĝejných složek Uživatelské rozhraní veĜejných složek bylo vylepšeno o nové záložky:  Content (Obsah) – zobrazuje obsah veĜejné složky pomocí aplikace Outlook Web Access.  Find (Najít) – prohledává jednotlivé položky v rámci vybrané veĜejné složky nebo hierarchie veĜejných složek.  Status (Stav) – obsahuje informace o stavu veĜejné složky, serveru složky, databázi složek, velikosti složky, poþtu položek ve složce a þasu posledního pĜístupu.  Replication (Replikace) – zobrazuje údaje týkající se replik veĜejné složky. Replikace veĝejných složek Nyní je možno manuálnČ spustit replikaci, aniž bych musel þekat na pĜednastavený replikaþní interval. Tímto zpĤsobem lze replikovat pouze hierarchii složek (napĜ. pokud jsem vytvoĜil novou složku a chci, aby se ihned zreplikovala na všechny servery) nebo obsah složky. Public Folder Migration Tool (Nástroj na migraci veĝejných složek) Nástroj Microsoft Exchange Public Folder Migration Tool (pfMigrate.wsf) je ve skuteþnosti skript využívající prostĜedí Windows Script Host 2.0. Skript vytváĜí repliky veĜejné složky na novém serveru a poté, co se data zreplikovala, odstraĖuje repliky ze zdrojového serveru. Jakákoliv replika se chová jako primární vĤþi datĤm, která obsahuje, a jakýkoliv server mĤže být odstranČn ze seznamu replik.

18

Pě EHLED

A

ARCHITEKTURA

SERVERU

EX CHANGE

2003

Konzola Message Tracking Exchange 2003 vylepšuje možnosti sledování zpráv dvČma zpĤsoby:  Z dĤvodu vČtší flexibility a správy je možné zmČnit umístČní souborĤ protokolĤ pomocí konzoly Exchange System Manager. Není již nutné používat nástroje pro modifikaci zmČn v Active Directory (napĜ. ADSI Edit, LDP) jako u pĜedchozí verze.  Možnost sledování zpráv až za fázi kategorizace, kdy je adresa pĜíjemce ovČĜena v Active Directory a je urþena cesta, kudy bude zpráva odeslána. Nyní je možno sledovat zprávu ve fázi postkategorizace a bČhem smČrování. Nástroj EXCHDUMP EXCHDUMP je užiteþný nástroj pĜíkazového Ĝádku, který sbírá informace o konfiguraci serveru Exchange z mnoha zdrojĤ, jako napĜ. z Active Directory, metabáze IIS a registru. Nástroj generuje zprávu, která obsahuje údaje o konfiguraci pomocí vybraných pĜepínaþĤ /HTTP, /SERVER, /RPC. 1.1.3 Novinky v oblasti výkonu a škálovatelnosti Potlaÿení posílání zpráv Mimo kanceláĝ do distribuÿních seznamĥ


JeštČ pĜed spuštČním samotného nástroje je možné vygenerovat zprávu o tom, kolik veĜejných složek má být zreplikováno. Po spuštČní nástroje je možné vygenerovat stejnou zprávu a urþit, zdali veĜejné složky byly úspČšnČ zreplikovány.

Pokud uživatel není uveden na Ĝádku To (Komu) nebo Cc (Kopie), zpráva Mimo kanceláĝ není odeslána. To zabraĖuje odesílání zprávy Mimo kanceláĝ þlenĤm distribuþních seznamĤ, kteĜí obvykle nechtČjí, aby jim tyto zprávy byly doruþovány. Tato zmČna také snižuje zatížení procesoru na serverech Exchange. Ukládání ÿlenĥ distribuÿních seznamĥ do mezipamčti Exchange 2003 využívá mezipamČĢ k vyhledání þlenĤ distribuþního seznamu pĜed samotným posláním zprávy. Tato mezipamČĢ byla optimalizována a výsledkem je snížení zátČže na server pĜi vyhledávání þlenství, což se odráží asi v 60% úspoĜe z hlediska poþtu dotazĤ služby Active Directory. Výkonnost aplikace Outlook pĝi synchronizaci Exchange 2003 zvyšuje výkon synchronizaþního procesu aplikace Outlook u klientĤ pĜepnutých do režimu serveru Exchange s mezipamčtí (Cached Exchange Mode). Klienti s aplikací Outlook pĜepnutou do tohoto režimu dosahují následujících výhod:

Pě EHLED

A

ARCHITEKTURA

SERVERU

EX CHANGE

2003

19


 Lepší výkon klienta díky snížení poþtu notifikací o zmČnách.  Detekce nativního formátu zprávy (napĜ. HTTP), ve kterém se má zpráva synchronizovat, a zaslání zpráv klientovi pouze v tomto formátu.  Vylepšené podmínky pro synchronizaci hierarchie vnoĜených složek.  Speciální zprávy urþující poþet a velikost e-mailĤ, jež jsou posílány na klienta a umožĖují uživateli vybrat si, které e-maily si stáhne.  Komprese dat provedená serverem Exchange 2003 vedoucí ke snížení celkového objemu informací posílaných mezi aplikací Outlook a servery Exchange 2003.  Optimalizace komunikace mezi klientem a serverem vedoucí ke snížení celkového poþtu žádostí o data ze serveru (bez ohledu na to, jestli je aplikace Outlook pĜepnuta do režimu serveru Exchange s mezipamčtí). Tyto zmČny snižují celkovou zátČž na procesor serveru Exchange. Jinými slovy, server zpracovává nižší množství dat díky nižšímu množství požadavkĤ ze strany klientĤ. Výkonnost služby Outlook Web Access Vylepšení výkonu aplikace Exchange 2003 Outlook Web Access (dále jen Outlook Web Access) zahrnuje rychlejší zobrazení schránek uživatelĤ a možnosti konfigurace pro rychlejší odezvu, zejména na pomalých linkách. To plyne hlavnČ ze sníženého poþtu bajtĤ posílaných ze serveru do prohlížeþe klienta. Po zapnutí formuláĝové autentizace (Forms Based Authentication) si uživatelé mohou pĜi pĜihlašování vybrat, jakou verzi aplikace Outlook Web Access budou používat: zdali verzi Premium, nebo Basic (Základní) (blíže kapitola 4.5.  Verze Premium dává k dispozici všechny funkce aplikace Outlook Web Access. Tato volba vyžaduje, aby klienti používali prohlížeþ Microsoft Internet Explorer 5 a vyšší. Uživatelé používající prohlížeþ Internet Explorer 6 (a vyšší) a pĜipojující se pĜes rychlou linku by mČli využít verze Premium, aby dosáhli celkového zvýšení výkonu. Pokud je server Exchange 2003 instalován na systému Windows Server 2003, je možno také využít vestavČnou kompresi GZIP (data jsou ze serveru do prohlížeþe posílána komprimovanČ), která byla také pĜidána do prohlížeþe Internet Explorer 6 a vyššího.  Verze Basic dává k dispozici pouze þást funkcí obsažených ve verzi Premium (napĜ. neobsahuje volbu Show/Hide Preview Pane (Zobrazit/Skrýt náhled), volby kontextové nabídky, dvouĜádkový náhled na e-mailovou zprávu, kontrolu pravopisu atd.). Pro „svižnČjší“ práci s aplikací Outlook Web Access na pomalých linkách je doporuþeno používat verzi Basic, i když to mĤže být na úkor snížení funkþnosti. Outlook Web Access Basic funguje v jakémkoliv prohlížeþi na jakékoliv platformČ, což urþitČ potČší správce heterogenních sítí, ve kterých se používají i jiné operaþní systémy než Microsoft Windows.

20

Pě EHLED

A

ARCHITEKTURA

SERVERU

EX CHANGE

2003

Servery Exchange 2003 mohou sbírat informace o aktuálním výkonu aplikace Outlook. Servery zaznamenávají prodlevy a chyby protokolu RPC (Remote Procedure Call) pozorované na klientských stanicích s aplikací Outlook. Tato data jsou pĜeposílána na server Exchange pro úþely Ĝešení potíží s dostupností serverĤ a z dĤvodu pozdČjších rozborĤ a analýz. 1.1.4 Novinky v oblasti spolehlivosti Podpora až osmi uzlĥ clusteru Na serveru Exchange 2003 byla pĜedstavena podpora clusterĤ až o osmi uzlech. Clustery o osmi uzlech je možné vytvoĜit pouze na systémech Windows Server 2003 Enterprise Edition a Windows Server 2003 Datacenter Edition. Omezením, které je nutno vzít v potaz, je fakt, že cluster o tĜech až osmi uzlech musí obsahovat alespoĖ jeden pasivní uzel – jedná se o tzv. konfiguraci active/passive. Pouze cluster o dvou uzlech lze instalovat v konfiguraci active/active. Pro vytvoĜení clusteru lze použít Exchange 2003 pouze ve verzi Enterprise.

Microsoft nicménČ doporuþuje nasadit servery Exchange v konfiguraci active/passive z následujících dĤvodĤ:  Clustery active/passive se daleko lépe škálují. Instalace dalšího pasivního uzlu je obdobná jako instalace stand-alone serveru Exchange.


Sledování výkonnosti klientské aplikace Outlook

 Clustery active/passive jsou daleko více spolehlivČjší. PĜi selhání jsou virtuální servery Exchange vždy pĜevzaty „þerstvým“ pasivním uzlem.  Clustery active/active mají limit 1900 simultánních pĜipojení k uzlu, který hostuje virtuální servery Exchange. Zkrácení doby pro pĝevzetí clusteru pĝi selhání Hierarchie závislostí služeb serveru Exchange byla pozmČnČna, a to tak, že služby protokolĤ (POP3, IMAP4 atd.) již nejsou závislé na službČ Microsoft Exchange Information Store. To umožĖuje správcĤm uvést úložištČ Exchange do stavu online þi offline nezávisle na protokolech, a zkrátit tak dobu nutnou pro pĜevzetí clusteru pĜi selhání (Cluster Failover). Navíc, pokud zdroj (Resource) úložištČ Exchange selže a má být znovu nastartován, nemusí þekat na žádný další zdroj, než bude uveden do stavu online. Pokud je použita kombinace serveru Exchange 2003 a operaþního systému Windows Server 2003, pak je také zkrácena doba, po kterou Exchange detekuje, který uzel je volný pro pĜevzetí virtuálních serverĤ Exchange pĜi selhání, což se projeví ve zkrácení doby výpadku serveru.

Pě EHLED

A

ARCHITEKTURA

SERVERU

EX CHANGE

2003

21

Exchange Server Obsah. Pod kování... 10

Recommend Documents