Seriál článků popisující stavbu Exchange serverové infrastruktury krok za krokem, od HW/SW nároků přes instalaci AD a Exchange serveru až po vysokou dostupnost a bezpečnost.
Exchange server deployment assistant
Microsoft zprovoznil nový Exchange server deployment assistant. Najdete tam scénáře nasazení Exchange serveru 2010. Nabízí scénáře
migrace z Exchange 2003, Exchange 2007, mixu Exchange 2003 a 2007 a čistou instalaci Exchange 2010. Assistant je k nalezení zde:
VmWare ESXi
Veškeré systémy budeme instalovat ve virtuálním prostředí. Nemám dostatek PC ani místa. :-) Možností je vícero. Vzhledem k tomu, že potřebuji i podporu pro Linux, tak jsem si vybral Vmware ESXi. Pokud máte více zkušeností s jiným systémem,
tak jej klidně použijte, ale já budu podrobně popisovat instalaci právě ve Vmware ESXi... Celý článek
Pokud máte zkušenosti s instalací Vmware ESXi, tak tento článek můžete v klidu přeskočit. Nebude se dít nic významného. Tento návod popisuje instalaci Vmware ESXi a nastavení
TCP-IP. Opět je to určeno začátečníkům, kteří se s podobnou technologií nikdy nesetkali. Instalace předpokládá, že se Vám povedlo vypálit iso image Vmware na CD a z tohoto
CD jsme nabootovali.
Instalace je poměrně přímočará. Jelikož nevím, jak dělat kopie obrazove při instalaci Vmware, tak jsou veškeré kopie obrazovek ve skutečnosti fotky. Před instalací je nutné
ověřit, jestli disk, na který budeme instalovat systém, neobsahuje nějaká důležitá data. Vmware je totiž přepíše. A teď se můžeme vrhnout na instalaci. Pokud se nám
povedlo nabootovat z CD, tak se nám spustila instalace. První orazovka, která bude chtít nějakou naši interakci je tato uvítací obrazovka: ... Celý článek
Provedli jsme základní nastavení Vmware ESXi. V tuto chvíli můžeme náš server šoupnout někam do rohu. V ideálním případě k němu nemusíme mít připojenou
ani klávesnici, ani myš, ani monitor. Předpokládám, že máme nějaké PC nebo notebook, ze kterého budeme systém spravovat. Pro začátek předpokládám, že
je ve stejné lokální síti jako server. Ale řekneme si i o administraci po internetu.
Nainstalujeme si klientský software. Nemusíme ho nikde hledat, dá se stáhnout přímo z našeho serveru. Podle toho, jakou adresu jsme si zvolili pro administraci,
tak si otevřeme webový prohlížeč a napíšeme do něj tuto adresu. Objeví se nám informace o neplatném SSL certifikátu. Info se bude lišit podle prohlížeče.
Tuhle informaci můžeme ignorovat. ... Celý článek
Vmware ESXi máme nainstalovaný a nastavený, takže by nás nemělo potkat nějaké překvapení. Dneska si vytvoříme virtuální stroje pro doménový kontroler a pro samotný
exchange server. Prozatím budeme instalovat jen jeden exchange server, to abychom si ukázali jednu z důležitých novinek oproti exchange 2007.
Přihlásíme se k našemu serveru a začneme vytvářet první virtuální stroj. Na něm poběží doménový kontroler. Pokud máte málo paměti a nebudete chtít zkoušet funkce
clusteru, tak můžete nainstalovat exchange server i na doménový kontroler, ale to není doporučovaný stav. Klikneme pravým tlačítkem myši na jméno (nebo adresu) serveru
a zobrazí se nám menu s možností vytvořit nový virtuální stroj. ... Celý článek
Minule jsme připravili virtuální stroje. Teď bychom je mohli konečně pustit a nainstalovat na ně operační systém. Nebudu popisovat instalaci a nastavení obou,
protože je to velmi podobné. Popíšu instalaci a nastavení jednoho systému a pokusím se upozornit vždy, když bude nějaký rozdíl.
Připojíme se ke konzoli Vmware ESXi. Tam bychom měli mít připravené dva systémy - DC01 a EX01. Klikneme na systém, který chceme spustit a na ikonku startu.
Systém, který běží, má na sobě ikonku zelené šipky. Na následujícím obrázku je vidět, že běží stroj DC01 a neběží EX01 ... Celý článek
Dnešní pokračování bude prakticky poslední díl bez přímé přítomnosti Exchange serveru. Tedy dalo by se říct poslední přípravný článek. Příště budou sice také přípravy, ale ty už
se budou týkat instalace Exchange serveru a budeme je provádět hlavně na stroji, kam budeme instalovat Exchange server. Dneska se budeme většinu času pohybovat na DC01.
Připojíme se k vmwware a přihlásíme se k DC01. Po přihlášení se nám otevře server manager. Pokud ne, tak si jej spustíme ručně. Nemáme na stroji žádnou roli. Budeme přidávat první. Spoustu věcí jen tak
proletím. Časem se k tomuhle dílu vrátím a zkusím dovysvětlit proč jsem kde volil kterou možnost. Kdyby se Vám v budoucnu někdy zdálo, že se chování Vašeho AD a mnou popisovaného AD rozchází, tak je to
možné. Nepoužívám ho jen pro Exchange server ale mám další nastavení, které s Exchange serverem nesouvisí a tak je tu neuvádím. Když na něco takového narazíte, tak prosím napište... Celý článek
No minule jsem sice tvrdil, že další díl už se bude týkat přímo Exchange serveru, ale jak jsem dolaďoval věci potřebné pro instalaci Exchange serveru, tak jsem zjistil, že je toho dost
na samostatný článek. Ale nebojte, teď budou minimálně dva díly rychle za sebou.
Připojíme se k vmwware a přihlásíme se k DC01. Klikneme na Start -> Administrative tools -> Active directory users and computers. Do budoucna budu mluvit už jen o ADUCu. ... Celý článek
Dneska je ten slavný den, kdy budeme instalovat Exchange server 2010. Ale ještě se netěšte, pořád nemáme všechno, co potřebujeme, abychom mohli vůbec začít. Připojíme se k serveru ex01
a přihlásíme se k němu jako doménový administrátor. V mém případě je to tnx\administrator. Není to úplně nejlepší praxe mít jeden účet, kterým děláme vše. Ale aspoň pro začátek
to minimalizuje problémy. Pokud bychom vytvořili nový účet, tak by se nám mohlo stát, že nebudeme mít na něco oprávnění a řešení problému by mohlo být pro začátečníka složité.
Exchange už od verze 2007 používá jako hlavní administrační nástroj powershell. Jedná se o jazyk, který je postupně nasazován do všech MS systémů. Pokud jste někdy pracovali
na Unixech, tak Vám to bude připadat povědomé. Microsoft totiž vyslyšel nářky zkušených administrátorů, kteří si některé akce radši nascriptují, než aby je pokaždé
naklikávali znova a nechal se inspirovat právě u unixů. Pro začátečníka to přináší více problémů, protože je často potřeba vědět a člověk nemůže jít metodou pokus-omyl v gui. Vzhledem
k tomu se budu snažit používat co nejvíc powershell. I když v něm sám silně plavu.... Celý článek
Minule jsme nainstalovali první Exchange server. Dneska uděláme takové základní nastavení, skoro bych řekl, že se jedná o dokončení instalace. Budeme používat hlavně Power shell, resp.
Exchange management shell. Není to jedno? Je a není. Exchange management shell je powershell s moduly pro správu Exchange serveru. Stačí se podívat, jak se který spouští.
Exchange management shell:.... Celý článek
Po delší odmlce jsem se zase dokopal k tomu, abych udělal další díl seriálu. Zjišťuju, že je to docela náročné. Nikoliv technicky, ale vzpomenout si, co jsem vlastně dělal a co jsem
o tom chtěl napsat. Asi jste pochopili, že mi server už běží a funguje. Jen s popisem kroků jsem trochu pozadu a i když jsem si dělal poznámky, co bych chtěl napsat, tak se v tom
někdy sám nevyznám. Navíc mám v poznámkách příklady, které jsem chtěl ukázat, ale v praxi jsem je pak nepoužil. Takže pokud někde narazíte na nějaký nesmysl nebo nevysvětlenou věc,
tak napiště, doplním informace.... Celý článek
Já vím, já vím. Sliboval jsem, že dneska se podíváme na CAS roli a nastavíme přístup k Exchange serveru pro uživatele. Už se nejspíš těšíte, že začnete posílat a přijímat maily na svém novém
serveru. Možná bude ale lepší říct si nejdřív něco o mailbox databázi, když jsme se minule bavili o vytváření mailboxů. Mohlo by nám to ušetřit čas.
My máme všechny role Exchange serveru na jednom virtuálním stroji. Nicméně každá ta role žije svým životem a je dobré o ni něco vědět. Předminule jsme nastavovali send connectory, receive connectory. To jsou
všechno nastavení HUB transport role. Tahle role se stará o tok pošty. Má na starost něco vzít a někam to předat..... Celý článek
Dneska začneme nastavovat CAS roli. Je to docela náročné, protože možností je hodně a každé rozhodnutí pak bude ovlivňovat, jak celý systém bude fungovat. Proto bude dnešní díl asi jiný, než
byly ty předchozí. Pokusím se popsat víc teorii, možnosti a budeme mít méně praktického nastavování. Vzhledem k tomu, že tento seriál nemá být nějakým výukovým materiálem, tak tam bude velké
množství zjednodušení. Spíš se budu snažit vysvětlit principy a možnosti .... Celý článek
Dneska budeme pokračovat v nastavování CAS role. Jak jsme si řekli minule, tak CAS se stará o přístup užuvatelů k jejich mailboxům a to jak fyzicky - šáhne do mailboxu pro data, tak po
stránce bezpečnostní - zajišťuje komunikaci s Active Directory. V podstatě je základem CAS role IIS. Tedy web server, který se stará o hromadu služeb. MS tomu sám říká EWS neboli Exchange
web services. Je to velké množství služeb. My si zatím řekneme jen o některých užitečných. Třeba se časem dostaneme dál. Taky je důležité říct, že se velmi liší chování různých verzí
Outlooku. Například Outlook anywhere funguje myslím od Outlooku, který je v Office 2003 SP2. Availibility service, který poskytuje Free/Busy informace funguje od Outlooku 2007. Autodiscover
funguje od Outlooku 2007 a u mobilních zařízení s Windows mobile 6.1. Bohužel majitelé iPhone, Nokia, SE, Android zařízení, kteří mají nějakou verzi Active Sync nebo Mail for Exchange mají
většinou smůlu. Budu tak nějak počítat, že máte aspon Outlook 2007. Pokud bych dostal nějaké maily, že má někdo Outlook 2003 a neví si s něčím rady, tak se pokusím přidat informace. .... Celý článek
Minule jsme vytvořili SSL certifikát, díky kterému můžeme mít spojení k našemu serveru šifrované. Jelikož se ale jedná o self signed certifikát, tak většina klientů, která se k našemu
serveru připojí, bude mrčet, že certifikát je od nedůvěryhodné autority a nebo se dokonce odmítne s naším serverem bavit. Takže dneska si vyexportujeme ten certifikát, pak ho pomocí
group policy nastavíme počítačům v doméně do důvěryhodných certifikačních autorit. .... Celý článek
Pokud jste začali sledovat tento seriál od jeho vzniku, postupovali jste přibližně stejným tempem a používali stejné verze SW, tak asi víte, že v nejbližší době (v mém případě za tři dny)
vyprší zkušební období Exchange serveru. Do té doby musíme zprovoznit nový server a přesunout na něj databáze. A nejen databáze, ale vlastně všechny role, protože ten původní server
přestane fungovat. Přiznávám, že tenhle článek píšu dost na rychlo a bude v něm asi hodně chyb. Pokud máte ještě čas, tak se hned nepouštějte do rušení původního Exchange serveru.
Budu se snažit články doplňovat a opravovat chyby. .... Celý článek
Takže po krátké odmlce pokračujeme v seriálu. V pauze se událo hodně věcí. Vypnul jsem server ex01, čímž jsem nasimuloval výpadek.
Server z organizace nebudeme odstraňovat, ještě jej použijeme při ukázce Disaster recovery. Ale to až mnohem později. Teď budeme
zprovozňovat služby celkově. Dopředu musím říct, že tento díl bude mít výrazně slabší úroveň. Změny probíhaly delší dobu a nejsem si jistý,
jestli mám kompletní poznámky. Navíc jsem narazil na problémy a některé kroky, které jsem dělal pro vyřešení, jsem dělat nemusel. Pravděpodobně
stačilo v určitou chvíli provést restart systému, možná jen IIS. Ale to už teď nezjistím. Někdy si to zopakujeme. :-) .... Celý článek
V dnešním díle najdete pár nastavení, které je vhodné provést na serveru ex02. Pak najdete v článku instalaci jazykových balíčků, které využijete pro počeštění přístupu k poště. A nakonec
si rozebereme potřebné záznamy v DNS, řekneme si, k čemu jsou a co vlastně máme nastavit. .... Celý článek
Dneska se pokusím trochu shrnout, kam jsme se dostali. Zrekapituluji, co nám funguje nebo co by fungovat mělo. Ukážeme si, jak otestovat náš server. Taky si u některých bodů řekneme, proč
jsme je dělali. Tedy dnešek nebude o tom, JAK něco udělat, ale PROČ to udělat.
Dneska budou mít trochu smůlu ti, kteří se rozhodli jít vlastní cestou. Protože by probrání všech možností zabralo spoustu času, tak se budu zabývat pouze tím řešením, které jsem
nasazoval u sebe. Rozdíl bude hlavně v tom, jestli poštu přijímá a posílá přímo Váš Exchange server nebo máte něco před ním, jako mám já. .... Celý článek
Minule jsme zrekapitulovali naše hrátky s Exchange serverem a otestovali služby v lokální síti. Mnohem zajímavější ale bude podívat se na jejich fungování z internetu. Můžeme
totiž špatně nastavit DNS, firewall nebo samotný CAS. O to horší je hledat, proč něco nejede. Testovat můžene tak, že začnete používat služby a nebo použijete nástroj od MS,
který se nachází na adrese: https://www.testexchangeconnectivity.com/.
Máme tady několik možností. Některé testy jsou obsaženy i v jiných testech. Například
Exchange ActiveSync Autodiscover můžete otestovat i v testu Exchange ActiveSync, když nezadáme jméno serveru, ale necháme ho najít si vše potřebné. Důležité upozornění. Pro
fungování testu je nutné zadat jméno a heslo. Věřím tomu, že MS dbal na zabezpečení, ale nikdy nevíte. Navíc jeden z testů vyžaduje prázdný mailbox. Takže je vhodné vytvořit nový
mailbox a použít jej pro testování. Pokud máte, jdeme na to.... Celý článek
Tak dnešní díl bude chtít asi trochu vysvětlení. Od začátku jsem používal Trial verze jak operačních systémů, tak Exchange serveru. Na vyzkoušení čehokoliv je to dobré, ale ne dlouhodobě.
Pokud chceme systém používat delší dobu, tak narazíme na problém, že budeme muset přidávat nové servery a odebírat staré. To je na nic. Takže pokud hodláte používat Exchange server ke komerčním
účelům, tak potřebujete nějakou licenci. Pokud to chcete jako já na domácí studijní účely, tak doporučuji zjistit si něco o Technet Subsciption. Je to dobrá možnost, jak získat legálně
software od Microsoftu za rozumnou cenu. Přestože mám Technet subscription, tak jsem se snažil dělat všechno v trial verzích. Do budoucna to ale není udržitelné, proto jsem instalace
od začátku plánoval tak, abych mohl časem přejít na technet verzi Exchange serveru. A aby to nebyl zbytečný krok, tak jsme počítal s tím, že na tomto přechodu z trial verze ukážu
i recovery instalaci Exchange serveru ... Celý článek
Rameno se hojí rychleji, než jsem čekal, takže jsem toho využil a doplnil texty do posledního článku o Exchange serveru.
Takže najdete komentář k tomu, jak jsem znovuzprovoznili po recovery instalaci funkce serveru ex01. A následně jsem popsal
kroky, které byly nutné, než došlo k odinstalaci exchange serveru ze stroje ex02. A pokud máte licence pro SW Microsoftu a
postupovali jste jako já, tak po odbrání server DC02 vám zůstal pouze licencovaný software. ... Celý článek
Konečně jsem se dostal k instalaci SP1 na Exchange 2010. Trochu jsem se toho obával, ale nakonec to bylo velmi jednoduché. Informací je ale hodně, takže v tomto
článku najdete informace o přípravě na instalaci a o samotné instalaci. Příště budeme kontrolovat, co nám to udělalo se serverem a budeme řešit chyby v logu, které
se po instlaci objeví. ... Celý článek
Minule jsme skončili instalaci SP1, ale už jsme se nedostali k vyzkoušení, jaké škody jsme napáchali. Takže dneska si zkontrolujeme, jestli
nám všechno funguje tak, jak má, prohlédneme logy a budeme řešit chyby, které se v logu objeví. Moc jich naštěstí není. ... Celý článek
Tentokrát se konečně dostávám k slibovanému zálohování Exchange serveru 2010 SP1. Server se mi už delší dobu zálohuje, ale nějak jsem se nemohl dostat
k tomu, abych udělal kopie obrazovek a napsal k tomu nějaký pokec. Původně jsem toho chtěl využít, abych nastavil zálohování na můj nový USB disk připojený
k routeru Asus RT-N16, který jsem dostal od Ježíška. Bohužel Microsoft zase jednou něco zprasil a zálohování na NAS zařízení moc nefunguje. Dokonce podle
konferencí zlobí i zálohování na linuxovou sambu. Proč udělat něco jednoduše, když to jde složitě ... Celý článek
Minule jsme zálohovali mailbox databázi. V dnešním dílu si ukážeme, jak si uživatel může obnovit smazaná data. Jedná se o metodu, kterou může použít sám a nepotřebuje
žádné speciální oprávnění. Tedy naši zálohu nepoužijeme, ale myslím si, že je nutné se o tom zmínit, protože to ušetří čas admina. ... Celý článek
V tomto díle popisuji obnovení dat ze záloh. Přestože se jedná o e-mail, který by mohl být obnoven uživatelem, tak na ukázku obnovy ze záloh je to použitelné. ...
Celý článek
Doplníme si znalosti o možnostech zálohování a obnovy dat v Exchange 2010 serveru. Ukážeme si, jak zálohovat Exchange server z příkazové řádky, resp. ze scriptu ...
Celý článek
Ukážeme si, jak pomocí powershellu vytvořit tabulku zařízení, které se nám připojují k Exchange serveru pomocí Active Syncu. A uložíme si informace, kolik takových zařízení
se připojuje. Může se nám hodit jako informace, které zařízení budou chtít uživatelé podporovat i jako tabulka např. pro vedení firmy. ... Celý článek
A mám tu další díl seriálu o Exchange serveru. Ukážeme si, jak vytvořit scriptem několik distribučních listů. Potom nastavíme správce
těchto distribučních listů. Budou to běžní uživatelé, ze kterých uděláme vlastníky skupin, potom jim nastavíme oprávnění v AD a nakonec
ještě provedeme nutnou úpravu RBAC, aby to fungovalo. Takže ve finále budou moct uživatelé, kteří jsou vlastníci skupin měnit členy skupin
pomocí Outlooku nebo OWA a to se svým účtem, který nebude mít žádné administrátorské oprávnění.... Pokračování
V tomto a několika dalších dílech si ukážeme, jak zprovoznit Unified messaging roli na Exchange serveru. Doinstalujeme roli, nastavíme.
Nainstalujeme si softwareovou telefonní ústřednu, nastavíme, propojíme, zavoláme. V tomto dílu se budeme zabývat instalací UM role a instalací a nastavením linuxu,
na kterém běží SW PBX Asterisk.... Pokračování
V minulém díle jsme nainstalovali UM roli do Exchange serveru a taky Trixbox - linuxovou distribuci se software pro telefonní ústřednu. Dneska budeme nastavovat telefonní ústřednu.
Vytvoříme SIP trunk s Exchange serverem (zatím jen na straně ústředny) a vytvoříme několik telefonních linek a vyzkoušíme připojení a volání... Pokračování
A máme tu díl, ve kterém dokončíme nastavování systémů, abychom propojili Exchange server s telefonní ústřednou. Dneska se budeme zabývat nastavením
Exchange serveru a pokud se zadaří, tak po dokončení kroků z dnešního dílu budete schopni zavolat do vlastního mailboxu a vyzvednout poštu nebo naopak
nechat jinému uživateli zprávu v jeho mailboxu... Pokračování
Takže dnešní článek bude o tom, jak udělat redirect pro OWA. V mém případě je adresa pro OWA https://mail.tnx.cz/owa/ Pro některé uživatele bývá taková adresa nezapamatovatelná
a to ze dvou důvodů. Jsou zvyklí zadat pouze adresu webu, takže zapomenou přidat /owa/. A taky napsání https je často problém.
Takže nastavíme IIS tak, aby se provedl redirect z http na https. A pokud zapomenou napsat OWA, tak to uděláme za ně. ... Pokračování
Vítám vás u dalšího dílu administrace Exchange serveru 2010. Pokud jste četli předchozí díly seriálu, tak vás musím připravit na to, že tento díl bude mnohem náročnější než cokoliv,
co jsme tu zatím měli. Bezpečnost je něco, co administrátoři berou jako nutné zlo. Není se čemu divit. Kdybychom nepotřebovali komplikované zabezpečení, tak by spousta funkcí
byla lehce nastavitelná a spravovatelná. Teprve bezpečnost ze spousty věcí dělá noční můru. To, co se dneska chystám ukazovat, bude vyžadovat i hodně teorie. Pokud budete chtít
nastavovat svůj server podle tohoto článku, tak čtěte opravdu pozorně. Jedna informace, kterou přehlédnete, může o tři odstavce dál způsobit velké komplikace. ... Pokračování
Pokud jste pilně četli teorii, rozumíte jí a jste připraveni pustit se do vytvoření certifikátu, tak jdeme na to. Pokud si nebudete někde jistí,
tak neexperimentujte. Vždycky je možné, že jsem se někde uklepl nebo přepsal. Je lepší se zeptat, než udělat chybu ... Pokračování
Dneska si nainstalujeme SSL certifikát, který jsme minule vytvořili, nastavíme Exchange, DNS a všechno kolem, aby nám fungoval jak Exchange,
tak všechny jeho služby s novým certifikátem ... Pokračování
Rozhodl jsem se opatchovat server na aktuální dostupnou verzi. To je SP2 RU5. Nebyla to žádná hrůza, ale na malý oříšek jsem narazil, víc informací tady ... Pokračování
Instalace hardware load balanceru pro Exchange server s použitím Linuxového stroje. Ukážeme si kompletní nastavení jak Exchange serveru
tak i instalaci a konfiguraci linuxu ... Pokračování
Pokud máte Exchange služby dostupné z venku, tak se chcete vyhnout tomu, že tam někdo bud zkoušet přihlášní podle slovníku. Nebo chcete zajistit, aby člověku, jehož účet se objevil
někde v databázích pořád nezamykali účet, protože on včas změnil heslo, ale jméno mu měnit nechcete ... Pokračování
IIS log obsahuje spoustu drahocených informací. Tady to, odkud se kdo a kdy přihlásil. A v těch údajích se dá hledat, jestli se nám náhodou na serveru neděje něco
nekalého. Třeba když se jeden uživatel během pár minut připojí ze dvou míst na opačném konci zeměkoule ... Pokračování