Exchange 2010 Tips, Tricks and Tools Referent

Transcrição

IT & DevConnections
June 2011, Karlsruhe, Germany
Exchange 2010
Tips, Tricks and Tools
Dejan Foro
[email protected]
Referent
• Project Manager, Global IT Operations,
Nyrstar, Zürich, Schweiz
• 13 Jahren als Exchange Spezialist
• 5 Exchange Generationen (5.5, 2000,
2003, 2007, 2010)
• Projekte von 5 bis zum 3,1 Millionen
Postfächern
• Exchange User Group Europe
• 6 x Exchange MVP – Most Valuable
Professional
• Exchange 2007 i 2010 design
1
IT & DevConnections
Präsentation
• Diese Folien sind verfügbar unten:
www.exchangemaster.net
Agenda
• Intro
• Tips, Trick & Tools
●
●
●
Design
Einführung / Migration
Betrieb
• Zusätzliche quellen
• Fragen und Antworten
2
IT & DevConnections
DESIGN
Design
•
•
•
•
•
Typische Fehlern
Neu im Exchange 2010 design
HP Exchange 2010 Sizer
Mail Verkehr Statistiken
Hoch Verfügbarkeit
3
IT & DevConnections
Typische Fehlern beim Design
Praxis:
Microsoft sizing :
CRM
SAP
Telefonanlage (Voicemail)
FAX
Archivierung
Backup
Monitoring
BlackBerry
Verschlüsselung
Exchange antivirus
File System antivirus
∆ IOPS
bis zum
500%
Beispiel Exchange 2007 + BlackBerry =
360% mehr IOPS
• Falsche Mathematik bei Speicher Berechnung
500 Postfächern * 1GB = 500 GB
• Sie haben vergessen:
•
•
•
•
•
•
Logs,
Index,
Backup,
Archivierung,
Hoch Verfügbarkeit,
Journaling
4
IT & DevConnections
•
Falsche Leistung Mathematik
10 Festplatten x 1000 TB = 20 Festplatten x 500 GB
Mehr Festplatten = mehr Leistung
Design
• Wie viel Hardware brauche ich für Exchange ?
• HP Sizer for Microsoft Exchange 2010
http://h71019.www7.hp.com/ActiveAnswers/us/en/sizers/micro
soft-exchange-server-2010.html
• HP Sizer for Microsoft Exchange 2007
http://h71019.www7.hp.com/ActiveAnswers/us/en/sizers/micro
soft-exchange-server.html
5
IT & DevConnections
Design
• HP Exchange 2010 sizer
●
●
●
●
Kostenlos
Kalkuliert mit zusätzlichen Applikationen wie
Blackberry, Backup, antivirus ..
Mehrere Standorte
Viele verschiedene Parametern sind möglich
•
•
•
•
•
•
Benutzer typen
Speicher (DAS, SAN, NAS)
Server (blade, rack, etc. )
Exchange rollen Verteilung
Max Postfächern per Server
Max Datenbank Große
6
IT & DevConnections
7
IT & DevConnections
8
IT & DevConnections
9
IT & DevConnections
10
IT & DevConnections
11
IT & DevConnections
Design
• Wie viel E-Mail Verkehr haben wir ?
• Microsoft Exchange Server Profile
Analyzer
http://technet.microsoft.com/enus/library/bb508856(EXCHG.65).aspx
•
Microsoft Exchange Server User Monitor
Design
• Exchange 2010 spezifisch:
●
64-bit
• Kann mehr Arbeitsspeicher nutzen = schreibt weniger
auf Festplatten = bessere Leistung / größere Postfächern
/mehr Postfächern per Server
●
Speicher Gruppen gibt’s nicht mehr
• Jede einzeln Datenbank hat eigene Logs
●
Streaming Backup – gibt’s auch nicht mehr
• Backup auf Volume ebene
12
IT & DevConnections
Design
• Database Availability Group i CAS load balancing
• Windows Clustering und Windows Load Balancing kann
man nicht gleichzeitig nutzen
Design
• Lösung A – separates Load Balancer (hardware
oder virtual appliance
13
IT & DevConnections
Design
• Lösung B – CAS rolle separat installieren und
Windows Load Balancing verwenden
Design
• Design Empfehlungen
●
Datenbank nicht großer als 100 GB
• Beeinflusst die Große von Wartung Partition
• Weniger zeit offline beim restore/Reparatur oder
Datenbank Wartung
●
●
Jedes Datenbank auf eigenes volume (Backup ist
volume basiert in Exchange 2010)
Wie viele Benutzer pro Server ?
• Wie viel zeit haben Sie für restore ?
14
IT & DevConnections
INSTALLATION / MIGRATION
Migration
• Gute Vorbereitung ist Schlüssel für erfolgreiche
Migration
●
●
Active Directory
Exchange
• Typische Probleme bei Migration
• Entfernung von Exchange 2003
15
IT & DevConnections
ACTIVE DIRECTORY - VORBEREITUNG
31
Migration – Active Directory
• Typische Konfiguration Fehler:
●
Active Directory Sites and Services
• Subnetze sind nicht konfiguriert.
●
TCP/IP Konfiguration
• DNS suffix ist nicht konfiguriert.
• DNS Registrierung ist nicht eingeschaltet (oder
eingeschaltet auf die falsche Netzwerk karte)
●
Network Adapter binding order
• Netzwerk Karten falsch geordnet
●
Antivirus Schutz – ausnahmen nicht konfiguriert
16
IT & DevConnections
Migration - Active Directory
17
IT & DevConnections
• Binding order
ALT taste ☺
Antivirus – Domain Controller
• Managing antivirus software on Active
Directory Domain controllers
http://technet.microsoft.com/enus/library/cc816917(WS.10).aspx
• Virus Scanning recommendations for
Enterprise computers that are running
currently support versions of Windows
http://support.microsoft.com/kb/822
158
18
IT & DevConnections
• DCDIAG – Domain controller diagnostics Tool
●
Windows 2000
• Windows 2000 Support Tools: DCDiag.exe Utility Update
http://www.microsoft.com/downloads/en/details.aspx?FamilyID=2387
0a87-8422-408c-9375-2d9aaf939fa3
●
Windows Server 2003
• Windows Server 2003 Service Pack 2 32-bit Support Tools
http://www.microsoft.com/downloads/en/details.aspx?FamilyID=96a3
5011-fd83-419d-939b-9a772ea2df90
●
Windows 2008 & Windows 2008 R2
• Kommt Standardmäßig eingebaut
19
IT & DevConnections
• DCDIAG – Syntax Beispiele
●
●
●
DCDiag /s:SERVERNAME – testet ein bestimmtes
DC
DCDIAG /a – testet alle DCs im AD Standort
DCDIAG /e – testet alle DCs im Forest
http://technet.microsoft.com/enus/library/cc731968(WS.10).aspx
• Typische Fehler beim DCDIAG
Testing server: <site>\<DCNAME>
Starting test: Connectivity
* Active Directory LDAP Services Check
Message 0x621 not found.
Got error while checking LDAP and RPC connectivity.
Please check your firewall settings.
......................... <DC Name> failed test
Connectivity
• Ursache
●
Network card teaming
• Lösung
●
DCDIAG hotfix http://support.microsoft.com/kb/978387
20
IT & DevConnections
• Fehler beim DCDIAG
Starting test: NetLogons
[SERVER01] User credentials does not have permission to
perform this
operation.
The account used for this test must have network logon
privileges
for this machine's domain.
......................... SERVER01 failed test NetLogons
Ursache :
User Access Control
• Lösung:
Recht Klick auf Command Prompt / Run As Administrator
• Migration von Active Directory
●
●
●
●
Windows 2008 Domain controller ins bestehende
AD Struktur installieren
Transfer von DNS, WINS, DHCP, CA
Transfer von FSMO rollen
Entfernung von alten DCs
21
IT & DevConnections
• Domain Controller Liste
NETDOM QUERY DC
• Wer hat die FSMO rollen ?
NETDOM QUERY FSMO
Windows 2008: NETDOM eingebaut
Windows XP/2000/2003 – Support Tools
EXCHANGE VORBEREITUNG
22
IT & DevConnections
Einführung
• Exchange Vorbereitung
• Automatisierte Installation von Exchange 2010
Voraussetzungen.
• Neues System Testen
• Exchange SAN Zertifikaten
• Exchange & Firewall
• Werkzeuge
• Typische Installation Probleme
Migration – Exchange
23
IT & DevConnections
Migration - Exchange
• Microsoft Exchange Predeployment Analyzer
●
●
Kostenlos
Überprüft ob Exchange und Windows sind bereit
für Migration (service packs, Rechte, Potenziale
Konfiguration Probleme
http://www.microsoft.com/downloads/details.aspx?FamilyID
=88b304e7-9912-4cb0-8ead7479dab1abf2&displaylang=en
• Exchange Best Practices
Analyzer (ExBPA)
• Eingebaut im Ex2007 i Ex2010
• Kostenlos
• 1000 + Exchange Überprüfungen
http://www.microsoft.com/downloads/en/details
.aspx?FamilyID=dbab201f-4bee-4943-ac22e2ddbd258df3&displaylang=en
24
IT & DevConnections
• Exchange Best Practices Analyzer
• Vor Postfach Verschiebung – Datenbanken
überprüfen
• ESEUTIL
• ISINTEG
Msexchange.org
Marc Grote:
“Using the Exchange tools ISINTEG and ESEUTIL to Ensure
the Health of your Information Store”
http://www.msexchange.org/tutorials/Exchange-ISINTEGESEUTIL.html
TIP: Ordner wo sie die Datenbanken pflegen muss im antivirus ausgenommen
werden.
25
IT & DevConnections
Exchange Installation
Automatisierte Installation von Exchange
Voraussetzungen:
-Updates
-Server Komponenten
-Startet dienste
-1x Server Neustart
FAQ 000052 - How to install Exchange 2010
prerequisites automatically
http://www.exchangemaster.net/index.ph
p?option=com_content&task=view&id=9
8&Itemid=57
Antivirus - Exchange
• Windows
http://support.microsoft.com/kb/822158
• Exchange 2010
http://technet.microsoft.com/enus/library/bb332342.aspx
• Exchange 2007
• Exchange 2003
http://www.msexchange.org/articles/prop
erly-configure-file-system-antivirusexchange.html
26
IT & DevConnections
Load Testing
• Jetstress 2010
• Last Test
http://www.microsoft.com/downloads/
en/details.aspx?FamilyID=132670278120-48ed-931b-29eb0aa52aa6
• Exchange Load Generator 2010
• Simuliert MAPI, POP, IMAP, SMTP
Client Verbindungen
http://www.microsoft.com/downloads/e
n/confirmation.aspx?FamilyID=cf464be
7-7e52-48cd-b852-ccfc915b29ef
Exchange Best Practices Analyzer
27
IT & DevConnections
Exchange Remote Connectivity Analyzer
https://www.testexchangeconnectivity.com/
Exchange SAN Zertifikat
• SAN – Subject Alternative Name
• Zertifikat mit mehreren nahmen
• Autodiscover.exchangemaster.net
• Mail.exchangemaster.net
• Mail.exchangemasterslab.net
• Server01.exchangemasterslab.net
28
IT & DevConnections
• Exchange SAN certificate wizard
29
IT & DevConnections
• www.digicert.com
30
IT & DevConnections
• Digicert
• Anbieten SAN Zertifikate
• Man kann ein Zertifikat auf mehrere
Servern nützen
• Zusätzliche Namen kann man
nachbestellen und zahlt nur für die
neue Name – nicht ein ganz neues
Zertifikat wie beim anderem Anbietern
Exchange und Firewall
• Firewalls
• ISA 2006
• TMG 2010
• Können Probleme verursachen mit
• DAG-a
• Beim Certificate request
31
IT & DevConnections
• ISA 2006/TMG 2010
●
●
„Enforce RPC strict compliance“ option
ausschalten.
Erschient in
– Firewall Regel
– ISA System Policy
32
IT & DevConnections
33
IT & DevConnections
• Problem
• Microsoft Empfehlung - Forefront TMG 2010
SP1 + Exchange 2010 SP1 Edge +Forefront
Protection 2010 for Exchange
• Kompatibilität Probleme
• Lösung
• Separat installieren
• Edge/Exchange ins DMZ
• TMG Firewall auf separate Maschine und als
normales Firewall konfigurieren
• Problem
• TMG Array und Network card teaming
• Lösung
• Network teaming nicht verwenden
insbesondere mit Broadcom Netzwerk
karten.
34
IT & DevConnections
Exchange 2010 und Firewall
ISA 2006 SP1 Configuration with Exchange
2010
http://msexchangeteam.com/archive/2009/1
2/17/453625.aspx
TMG 2010 with Exchange 2010
http://exchangemaster.wordpress.com/201
0/04/09/publish-exchange-2010-with-tmgforefront-threat-management-gateway/
35
IT & DevConnections
• Exchange 2010 beim Installation ins
Exchange 2003 Organisation generiert eine
Routing und eine Administrative Gruppe für
Kompatibilität zwecke
●
●
Nicht löschen oder übernehmen
Exchange 2010 Server nicht aus dieser gruppen
entfernen
TYPISCHE MIGRATION PROBLEME
36
IT & DevConnections
Mailbox Move Problem 1
Access Denied !
37
IT & DevConnections
Move Mailbox Problem 1
• Beim sondern Benutzern wird von einem AD
Prozess nach 1 Stunde wieder ausgeschaltet
• Solche Benutzer/Gruppen findet man:
• Windows 2008 R2
●
PowerShell:
• Liste von beschützen Benutzern:
Get-ADuser -LDAPFilter “(admincount=1)” | select name
• Liste von beschützen Gruppen:
Get-ADgroup -LDAPFilter “(admincount=1)” | select name
38
IT & DevConnections
Windows 2008
• Es gibt nicht solche PowerShell commandlets
• Kostenlose commandlets von Quest - Active
Directory Role Management
http://www.quest.com/powershell/activeroles-server.aspx
Liste von beschützen Benutzern:
Get-QADGroup -LDAPFilter “(admincount=1)”
Liste von beschützen Gruppen:
Get-QADuser -LDAPFilter “(admincount=1)”
• Windows 2000/2003/2008/2008R2
●
ADfind Tool – kostenlos
http://www.joeware.net/freetools/tools/adfind/index.
htm
• Liste von beschützen Benutzern:
– Adfind.exe -b DC=domain,DC=com -f
"&(objectcategory=group)(admincount=1)" -dn
• Liste von beschützen Gruppen:
– Adfind.exe -b DC=domain,DC=com -f
“&(objectcategory=person)(objectclass=user)(admincount=1)” dn
39
IT & DevConnections
40
IT & DevConnections
11/13/2010 3:49:30 PM [server01] Failed to apply
search folder criteria to '/Aufgabensuche'.
Error details: MapiExceptionInvalidEntryId
MapiExceptionInvalidEntryId: Unable to
SetSearchCriteria. (hr=0x80040107, ec=2147221241) Diagnostic context:
Lid: 26926
Lid: 22830 StoreEc: 0x80040107
Lid: 32558
Lid: 18222 StoreEc: 0x80040107
Lid: 26414
Lid: 19246 StoreEc: 0x80040107
• In Move Mailbox wizard die „accepted errors”
auf 10 stellen und einfach weiter fahren
41
IT & DevConnections
ActiveSync Funktioniert Nicht Mehr Nach
Postfach Verschiebung
• PROBLEM
●
Nach Postfach Verschiebung von Exchange 2003
auf Exchange 2010 ActiveSync funktioniert nicht
mehr
https://www.testexchangeconnectivity.com/
42
IT & DevConnections
ActiveSync HTTP Error 500
• ERROR
●
HTTP Error 500
• Lösung A
●
Wie schon gezeigt bei Mailbox Move Problem 1 –
Active Directory Permission Inheritance.
ActiveSync HTTP Error 500
URSACHE 2
ISA Server flood mitigation Funktionalität blockiert Kommunikation zwischen ISA und
Domain Controller – ISA kann die ActiveSync Benutzer nicht authentifizieren
SYMPTOME
In ISA Server Monitoring unter Alerts vollende Fehlermeldung kommt vor:
"Current number of TCP connections limit from one IP exceeded", mit IP Adressen
von ihren DCs
Lösung
Ausnahme für Domain Controllers unter flood mitigation Einstellungen.
ISA Management console /Array / Configuration / General / Additional Security /
Policy / Configure Flood Mitigation Settings. Unter IP Exceptions die IP addressen
von domain controllers eintragen.
43
IT & DevConnections
ActiveSync Troubleshooting
•
•
•
•
Firewall regeln
Zertifikat
Autodiscover
Active Directory – permission inheritance
ActiveSync Troubleshooting
• SERVER
●
Test-ActiveSyncConnectivity
• FIREWALL
●
ISA Regel Test (Firewall rules /Properties /Test firewall
rule)
• CLIENT
●
www.testexchangeconnecitivity
44
IT & DevConnections
Firewalls und Exchange 2010
ISA 2006 SP1 Configuration with Exchange
2010
http://msexchangeteam.com/archive/2009/1
2/17/453625.aspx
TMG 2010 with Exchange 2010
http://exchangemaster.wordpress.com/2010
/04/09/publish-exchange-2010-with-tmgforefront-threat-management-gateway/
Outlook 2007 - Out of Office Problem
45
IT & DevConnections
Outlook 2007 - OOF Problem
• Outlook 2007 SP2 / Windows XP client/Internet Explorer
8
• PROBLEM
●
●
Out of Office funktioniert nicht im Outlook 2007 nach
Postfach Verschiebung von Exchange 2003 auf Exchange
2010 SP1
OOF funktioniert normal im Outlook Web Access
• Lösung
●
Internet Explorer
• Tools/Internet Options/LAN Settings
• Option Use the proxy server for your LAN. Ausschalten
OWA – Attachement Problem
• PROBLEM
• In OWA kann Benutzer nicht anhänge wie .PDF oder
.ZIP Datei herunterladen.
Attachment.ashx ist blockiert
• Lösung
• Internet Explorer Options /Advanced
●
●
Do not save Encrypted pages to disk option ausschalten.
Falls nicht abschaltbar (grau) kommt aus Group Policy
46
IT & DevConnections
Ausschalten
Entfernung von Exchange 2003
• Ein wichtiges teil die fehlt in Microsoft
Dokumentation
• Viele Sachen muss man auf andere Maschine
übertragen BEVOR sie Exchange 2003 entfernen
• Konnektoren
• System Ordnern (OAB, Schedule Free/busy`)
• Address Book Generator
• Recipient Update Service
• Rooting grup master
• `
47
IT & DevConnections
Entfernung von Exchange 2003
Msexchange.org
Neil Hobson
Removing the First Exchange 2003 Server
http://www.msexchange.org/articles_tutorials/exc
hange-server-2007/migrationdeployment/removing-last-exchange-2003server-exchange-2007-part1.html
Exchange 2010 Entfernung
Hub Transport Role
Failed
Error:
The following error was generated when "$error.Clear(); uninstall-MsiPackage -PackagePath
($RoleInstallPath + "Mailbox\MSFTE.MSI") -LogFile ($RoleSetupLoggingPath +
"\InstallSearch.msilog")" was run: "Couldn't open package 'C:\Program Files\Microsoft\Exchange
Server\V14\Mailbox\MSFTE.MSI'. Another version of this product is already installed. Installation of this
version cannot continue. To configure or remove the existing version of this product, use Add/Remove
Programs on the Control Panel. Error code is 1638.".
Couldn't open package 'C:\Program Files\Microsoft\Exchange Server\V14\Mailbox\MSFTE.MSI'.
Another version of this product is already installed. Installation of this version cannot continue. To
configure or remove the existing version of this product, use Add/Remove Programs on the Control
Panel. Error code is 1638.
Another version of this product is already installed. Installation of this version cannot continue. To
configure or remove the existing version of this product, use Add/Remove Programs on the Control
Panel
48
IT & DevConnections
• URSACHE
●
Rollup Update ist installiert
• Lösung
●
●
Zuerst Rollup update entfernen
Dan Exchange
49
IT & DevConnections
BETRIEB & WARTUNG
50
IT & DevConnections
Betrieb und Wartung
•
•
•
•
Updates und service packs
PowerGUI
PowerShell Plus
Mailbox Export
Exchange Updates
• FAQ 000072 - OWA does not
work after Exchange Server
2010 update rollup Installation
http://www.exchangemaster.net/i
ndex.php?option=com_content
&task=view&id=139&Itemid=57
&lang=en
51
IT & DevConnections
Installation von Exchange Updates und
Service Packs
• Installation
●
●
●
File system antivirus – ausnahmen für Windows und
Exchange
Exchange antivirus ausschalten
Andere Applikationen die mit Exchange arbeiten auch
ausschalten,
• Monitoring ?
• Blackberry
• Archivierung `
●
Recht Klick / Run As Administrator
Installation von Exchange Updates und
Service Packs
• Exchange 2010 SP1
●
CAS Server upgrade
• Alle Maschinen innerhalb eines CAS Array müssen
gleiches SP installiert haben, sonst ActiveSync Klienten
kriegen Probleme.
52
IT & DevConnections
PowerGUI
Power GUI
• Quest PowerShell Active Roles
http://www.quest.com/powershell/activerolesserver.aspx
+
• Power GUI
http://www.powergui.org/downloads.jspa
+
• Exchange 2010 PowerPack
http://www.powergui.org/entry.jspa?externalID=2662
&categoryID=47
53
IT & DevConnections
PowerGUI
• Anwendungen Beispiele:
• Import aus CSV Datei
• Änderungen von Benutzer Attributen im AD
(Adressen Wechsel, Abteilung Wechsel
usw.)
• Postfach Berechtigungen
• Arbeitszeiten `
• Einschaltung und Ausschaltung von
Exchange Funktionalitäten wie UM `.
PowerGUI
• Anwendung Beispiel:
Aufgabe:
Finde alle Benutzer die als Manager John Doe
haben und setze Dejan Foro als neue Manager.
54
IT & DevConnections
PowerGUI - Beispiel
PowerGUI - Beispiel
55
IT & DevConnections
PowerGUI - Beispiel
PowerGUI - Beispiel
56
IT & DevConnections
PowerGUI - Beispiel
Recycle Bin für AD
• Lösung:
●
●
●
PowerGUI + Active Directory
Recycle Bin PowerPack
kostenlos
DEMO
http://powergui.org/shares/powergui/s
bin/docs/AD_Recycle_Bin_PowerP
ack/AD_Recycle_Bin_PowerPack.h
tml
57
IT & DevConnections
Idera PowerShell Plus Editor
• Editor
●
●
●
●
●
●
●
Neue
Version
Einfach
4.0
Verschiedene Profile
Execution policy
Remote Execution
Digitale Signierung von Skripten
Upload i downlad von community Skripten `.
Debuging
58
IT & DevConnections
59
IT & DevConnections
60
IT & DevConnections
PowerShell - Beispiel
FAQ 000040 - Creating a Report
About Exchange 2007 Database
Backups with PowerShell
http://www.exchangemaster.net/ind
ex.php?option=com_content&task
=view&id=68&Itemid=57
PowerShell
Dejan Foro
“PowerShell for Exchange administrators ”
http://www.exchangemaster.net/index.php?op
tion=com_content&task=category&sectionid
=6&id=32&Itemid=65
61
IT & DevConnections
Mailbox export
• FAQ 000080 - Exporting mailboxes
to .PST files in Exchange 2010
http://www.exchangemaster.net/index.php?o
ption=com_content&task=view&id=151&Ite
mid=57&lang=en
SP1 – neues PowerShell Commandlet –
NewMailboxExportRequest
Exchange 2010 Buch
• Das Buch:
●
PowerShell for Exchange administrators
Auf English, sollte dieses Jahr erscheinen
www.exchangemaster.net
●
62
IT & DevConnections
Community
• German Exchange User Group
http://www.exusg.de/
• Exchange User Group Europe
www.eugeurope.org
● Online community
● Forum
● Link library
Kontakt
[email protected]
+41 79 598 56 47
• LinkedIn:
http://www.linkedin.com/in/dejanforo
• Xing (OpenBC):
http://www.xing.com/profile/Dejan_Foro
63
IT & DevConnections
Your Feedback is Important
Please fill out a session evaluation form.
Thank you!
64

Exchange 2010 Tips, Tricks and Tools Referent

Transcrição

Documentos relacionados

Exchange 2013 Fehlermeldung: „Database is

Z TUR SCH Z ZACK N- HULE ZICKE KE E E-

Import des Out of Office Status von Exchange in LANDESK Service

gesamt wichtige zahlungsanweisungen

2016 ML CAP-Markt BR - 04-2016

OfficeMaster

Anmeldung zum Schüleraustausch Luisenstift – SPGS / SPS

Area Sales Manager (m/w)

PDF 44 kB - Gemeinde Efringen

Elisabeth-Selbert-Schule