Document 5026895

Переход на Exchange 2010
с предыдущих версий.
Лаврецкий Андрей
Эксперт по технологиям объединенных коммуникаций
Microsoft
Microsoft Платформа 2010
http://msplatforma.ru
Содержание
Краткий обзор нововведений в Exchange 2010
Требования к обновляемой инфраструктуре
Сценарии обновления и миграции
Обновление отдельных ролей серверов
Exchange
Миграция данных
Краткий обзор инструментов и ресурсов
Вопросы и ответы
Microsoft Платформа 2010
http://msplatforma.ru
Что нового при переходе от E2003 на E2007
Новые роли серверов Front-End/Back-End ->
Client Access/Mailbox/Hub Transport/Edge Transport/
Unified Messaging
64-bit архитектура серверов
Топология репликации сайтов AD заменила группы
маршрутизации Exchange 2003
Функция автонастройки пользовательского профиля
(Autodiscover)
Возможность отказаться от хранилища общих папок (работает
при использовании Outlook 2007)
Сервис высокой доступности читает информацию занятости из почтового
ящика
Автономная адресная книга загружается из веб папки, расположенной на
сервере клиентского доступа
Новые средства администрирования
Exchange Management Console и Exchange Management Shell
Microsoft Платформа 2010
http://msplatforma.ru
Что нового при переходе от E2007 на E2010
(для пользователя)
Обновленный пользовательский интерфейс – OWA, Outlook 2010
Группировка сообщений из всех папок по теме обсуждения
Подсказки при формировании сообщения
Отчет о доставке в контекстном меню отправленного сообщения
Более высокий уровень контроля потока почты
Интеграция с RMS на уровне транспортного сервера
Использования функции модерирования при отправке сообщения
Функция запрета на физическое удаление сообщений из почтового ящика
Сквозной поиск информации по почтовым ящикам внутри организации
Расширенные возможности мобильной работы с почтой
Русский язык в голосовом функционале работы с почтовым
ящиком
Архивный почтовый ящик
Microsoft Платформа 2010
http://msplatforma.ru
Что нового при переходе от E2007 на E2010
(для администратора)
Новые возможности обеспечения высокой доступности сервисов
Группы высокой доступности (замена механизмам высокой доступности –
SCR, LCR, SCC and CCR – используемым в E2007),
Механизмы надежной пересылки сообщений транспортным сервером
Служба RPC Proxy для подключения MAPI клиентов к роли клиентского
доступа для работы с почтовым ящиком и обращений к службе каталогов
Снижение стоимости дисковой подсистемы с одновременным
увеличением емкости почтовых ящиков
Возможность использования дисков со скоростью вращения 7200 RPM
Емкость одной базы почтовых ящиков – 2 Тбайт (100 баз на сервер)
Возможность использования RAIDless конфигураций
Новая модель распределения административных полномочий и
средства администрирования
Унификация интерфейсов программирования (отказ от ExOLEBD,
WebDAV and CDOEx в пользу EWS)
Microsoft Платформа 2010
http://msplatforma.ru
Требования к обновляемой инфраструктуре
(Active Directory)
Расширение схемы
Нет обязательного требования для наличия
контролеров домена, работающих под управлением
Windows Server 2008
Как минимум, один Windows 2003 Service Pack 2
(SP2) глобальный каталог в каждом сайте, где будут
установлены серверы Exchange 2010
Уровень функциональности леса AD для установки в
нем серверов Exchange 2010 – как минимум
Windows Server 2003
Доступные только для чтения контролеры домена
(RODC)/глобальные каталоги (ROGC) не
поддерживаются
Microsoft Платформа 2010
http://msplatforma.ru
Требования к операционной системе и
установленным компонентам
Windows Server 2008 SP2 или R2 64-bit
Редакции Standard, Enterprise
Windows Management Framework
Windows PowerShell v2.0
Windows Remote Management v2.0
.NET Framework 3.5 SP1
Internet Information Services (IIS)
Microsoft Платформа 2010
http://msplatforma.ru
Требования к операционной системе и
установленным компонентам
Обновление на месте (in-place upgrade) не
поддерживается!
Для упрощения миграции разработан механизм
перемещения почтового ящика пользователя между
различными серверами в режиме онлайн
Exchange 2007 and Exchange 2010 Exchange
Management Console (EMC) могут быть
запущенны на одном компьютере
Управление объектами Exchange 2007
доступно из EMC версии 2007, управление
объектами Exchange 2010 доступно из EMC
версии 2010
Microsoft Платформа 2010
http://msplatforma.ru
Миграция. Возможные топологии
клиентского доступа
Поддерживаемые топологии
Сценарий
Сайт, подключенный к Интернет
Внутренний сайт
1
2010
2010 and/or 2007
2
2010
2007 and 2003
3
2007+ 2010
2007 and/or 2003
4
2007 + 2010
2007 and/or 2010
5
2003 + 2010
2010 and/or 2003
6
2003 + 2007 + 2010
2010 и/или 2007 и/или 2003
Неподдерживаемые топологии
Сценарий
Сайт, подключенный к Интернет
Внутренний сайт
7
2007
2007 + 2010
8
2007
2010
Microsoft Платформа 2010
http://msplatforma.ru
Миграция. Рекомендации по созданию
сертификатов
Рекомендуется минимизировать количество используемых
сертификатов
1 сертификат для всех CAS серверов + HUB/Edge серверов + reverse proxy
Для перечисления всех имен хостов в сертификате необходимо
использовать
поле «Subject Alternative Name» (SAN) (рекомендуемый вариант)
поле «Subject Name» с wildcard маской в качестве имени хоста
При наличии резервного дата-центра и собственного сертификата
для серверов, размещенных в нем, нужно, чтобы поле «Subject
Name» было таким же, как и в сертификате для основного датацентра.
Outlook Anywhere подключение не будет установлено, если значение
«Subject Name» предлагаемого сертификата не совпадает со значением,
сконфигурированным в поле msstd: (вкладка «Exchange Proxy Settings»)
Set-OutlookProvider EXPR -CertPrincipalName msstd:mail.contoso.com
Microsoft Платформа 2010
http://msplatforma.ru
Миграция. Рекомендации по назначению
DNS имен
При конфигурации клиентского доступа к Exchange,
рекомендуется использовать метод единого
адресного пространства для внутреннего и внешнего
доступа к ресурсам Exchange («Split DNS»)
Возможно, потребуется добавить еще одну зону во
внутренний DNS сервер
Преимущества – уменьшение количества имен
хостов, и, как следствие, упрощение
администрирования и поиска причин проблем при
подключении клиентов
mail.contoso.com для всех подключений к серверу
Exchange из локальной сети и сети Интернет
mail.contoso.com имеет разные IP адреса в DNS при
доступе клиента из локальной или Интернет сети
Microsoft Платформа 2010
http://msplatforma.ru
Миграция. Рекомендации по настройке NLB
для серверов CAS
При балансировке доступа к OWA и EWS должен быть
использован режим «Client<->Server affinity»
При использовании Windows NLB необходимо использовать
опцию Filtering Mode/Multiple Host/Affinity: «Single»
При использовании аппаратной балансировки нагрузки можно
использовать «cookie based affinity»
Необходимо обеспечить балансировку MAPI RPC портов:
TCP 135, UDP/TCP 1024-65535
Для корректной автонастройки клиентского профиля в
Outlook 2007/2010 необходимо настроить данные для
сервиса Autodiscover:
Сконфигурировать точку доступа к почтовой системе для
клиентов Outlook локальной сети
Командлеты New-ClientAccessArray и Set-MailboxDatabase
(параметр RpcClientAccessServer )
Microsoft Платформа 2010
http://msplatforma.ru
Миграция. Рекомендации по настройке NLB
для серверов CAS
На каждом CAS сервере, входящем в ферму NLB необходимо
установить:
параметр AutoDiscoverServiceInternalUri в значение NLB FQDN
Для каждой веб-службы значение параметра InternalNLBBypassURL
должно быть установлено в значение Server FQDN
Для каждой веб-службы установить параметры в соответствии с таблицей:
Виртуальный каталог
InternalURL
ExternalURL
(AD Сайт с подключением к
Интернету)
ExternalURL
(AD сайт без подключения к
Интернету)
/OWA
Server FQDN
NLB FQDN (Внешнее имя )
$null
/ECP
NLB FQDN
NLB FQDN (Внешнее имя )
$null
/Microsoft-Server-
NLB FQDN
NLB FQDN (Внешнее имя )
$null
/OAB
NLB FQDN
NLB FQDN (Внешнее имя )
$null
/EWS
NLB FQDN
NLB FQDN (Внешнее имя )
$null
ActiveSync
Пример: Set-WebServicesVirtualDirectory cas2010\ews* -ExternalURL
https://mail.contoso.com/ews/exchange.asmx
Microsoft Платформа 2010
http://msplatforma.ru
Миграция. Общая схема.
AD сайт, подключенный к Интернету
1.2
1
Обновить сайт AD, к
которому есть доступ
из Internet
Установить серверы E2010,
CAS первыми, MBX
последними
2
Обновить внутренние
сайты AD
Internet
CAS-CAS
proxy
CAS, HUB, UM,
MBX 2010
1.4
Переместить
почтовые ящики
CAS, HUB,
UM, MBX
1.3
•Передать имя точки входа в
почтовую систему из Интернет
серверу с ролью CAS Exchange
2010
•Создать еще одно DNS имя и
назначить его предыдущей точке
входа
CAS, HUB, UM,
MBX 2003 or 2007
1.1
Обновить все
серверы E2007до
SP2
•Необходимо выпустить новый
сертификат
•Прозрачно для пользователей
Microsoft Платформа 2010
http://msplatforma.ru
Миграция. Перенос сервера с ролью CAS.
Последовательность шагов (для 2003)
1.
Получить новые сертификаты, в которых перечислены
необходимые имена хостов
a.
b.
c.
2.
Подготовить серверы с Exchange 2003:
a.
b.
c.
3.
mail.contoso.com
autodiscover.contoso.com
legacy.contoso.com
Обновить до уровня Service Pack 2
Обеспечить наличие как минимум одного Front End сервера
Включить Integrated Windows Authentication для MSAS (ActiveSync)
виртуального каталога (KB 937031) на серверах с ролью Back End
Установить и сконфигурировать серверы Exchange 2010 с ролью
CAS:
a.
b.
c.
Установить параметры InternalURLs и ExternalURLs
Включить Outlook Anywhere на CAS 2010
Установить параметр Exchange2003URL в значение
«https://legacy.contoso.com/exchange»
Microsoft Платформа 2010
http://msplatforma.ru
Миграция. Перенос сервера с ролью CAS.
Последовательность шагов (для 2007)
1.
Получить новые сертификаты, в которых перечислены
необходимые имена хостов
a.
b.
c.
2.
Установить и сконфигурировать серверы Exchange 2010 с ролью
CAS:
a.
b.
3.
mail.contoso.com
autodiscover.contoso.com
legacy.contoso.com
Установить параметры InternalURLs и ExternalURLs
Включить Outlook Anywhere на CAS 2010
Для обеспечения механизма «CAS-CAS Proxy» для CAS 2007,
установленном в AD сайте, не подключенном к Интернет:
1.
Скопировать каталог с последней версией OWA с роли CAS 2007
каталог CAS 2010
Пример: Скопировать «\\cas2007\c$\Program Files\Microsoft\Exchange Server\Client Access\Owa\ 8.2.140.0\*.*» в
каталог «C:\Program Files\Microsoft\Exchange\Server\V14\ClientAccess\Owa\8.2.140.0\» на сервере CAS 2010
Microsoft Платформа 2010
http://msplatforma.ru
Миграция. Перенос сервера с ролью CAS.
Последовательность шагов (для 2003/2007)
4.
Организовать балансировку клиентского трафика к серверам с
ролью CAS 2010
a.
b.
5.
Установить серверы с ролью HUB 2010 и MBX2010
a.
b.
6.
7.
8.
Создать массив серверов с ролью CAS2010
Проверить, что балансируются как HTTPS порты так и MAPI RPC порты
Проверить маршрутизацию почтового трафика между транспортными
серверами организации и сетью Интернет
Перенести генерацию OAB адресной книги на сервер с ролью Mailbox
2010 и настроить серверы CAS 2010 для распространения клиентам
OAB через веб (web-based distribution)
Создать записи для хостов с предыдущими версиями Exchange
(Front End 2003/CAS 2007) во внешней и внутренней зоне DNS
На Reversу Proxy сервере создать правила публикации для
имен, сконфигурированных на предыдущем этапе. Эти правила
должны обеспечить пользователю Интернет доступ к старой
(Front End 2003/CAS 2007) инфраструктуре Outlook Web Access
Проверить результат публикации с помощью ExRCA
Microsoft Платформа 2010
http://msplatforma.ru
Миграция. Перенос сервера с ролью CAS.
Переключение клиентов
Переключить пользователей на новый CAS 2010
1.
2.
3.
Обновить внутренний DNS. Старое имя для доступа к почте и сервису
Autodiscover должно указывать на массив CAS 2010
На Reverse Proxy сервере создать/опубликовать правила для сервиса
Autodiscover, работающего в массиве CAS 2010
На Reverse Proxy сервере обновить правила публикации для доступа
внешнего пользователя к почте через массив CAS 2010
a.
4.
5.
6.
7.
8.
Напоминание. Имена виртуальных каталогов в CAS 2010 изменены
Реконфигурировать URL на серверах с ролью CAS2007 для работы с новым
именем DNS (legacy.contoso.com)
Для прозрачной аутентификации пользователя (SSO) при перенаправлении
запросов HTTPS, на серверах с ролью Front End 2003/CAS 2010 включить
Forms-Based Authentication (FBA)
Запретить Outlook Anywhere на серверах с ролью Front End 2003/CAS 2007
Для подключения Outlook 2003 к CAS 2010 отключить шифрование
(Set-RpcClientAccess -server <CAS server> -EncryptionRequired:$false)
Проверить механизмы перенаправления/проксирования с СAS 2010 на
сервера Front End 2003/CAS 2007 (с внешних и внутренних сетей)
Microsoft Платформа 2010
http://msplatforma.ru
Миграция. Перенос сервера с ролью CAS.
Переключение клиентов
Клиент обращается к CAS
2010
Далее, в зависимости от
службы, к которой
происходит обращение, и
от версии Mailbox
сервера, где находится
почтовый ящик
пользователя, происходит:
1.
2.
3.
HTTP перенаправление
(Redirect) к службам на
Front End 2003/CAS 2007
Проксирование запроса
(Proxying) от CAS 2010 к
CAS 2007
Прямое обращение (Direct
CAS2010 support) к
службам на Back End
2003/Mailbox 2007
серверах
Служба
CAS 2010
Местонахождение почтового ящика
пользователя (E2003/E2007)
OWA
• E2003: Single Sign-On FBA1 Redirect
• E2007 Same AD Site: SSO2 FBA1 Redirect
• E2007 Internet Facing AD Site: Manual Redirect
• E2007 Non Internet Facing AD Site: Proxy
EAS
• E2007: Autodiscover & redirect (WM6.1 and
newer), Proxying (WM6 and older, all nonMicrosoft)
• E2003: Direct CAS2010 support.
Outlook
Anywhere &
OAB
Direct CAS2010 support
Autodiscover
Direct CAS2010 support
EWS
Autodiscover
POP/IMAP
E2007: Proxy
E2003: Direct CAS2010 support
1. FBA – Forms-Based Authentication
Microsoft Платформа 2010
2. SSO – Single Sign-On
http://msplatforma.ru
Миграция. Переключение клиентов. Доступ
к почте из Outlook
Внутренние клиенты
Outlook могут
использовать MAPI RPC
для подключения к
Exchange 2003/2007
Подключения к Mailbox Outlook в
2010 происходят через локальной
сети
CAS с использованием
RPC Client Access
Service (RPCCA)
Клиенты Outlook
Anywhere подключаются
к CAS 2010 по
RPC/HTTPS, затем CAS
2010 от имени клиента
подключается к
MBX2003, MBX2007, или
MBX2010
Outlook
Anywhere
Internet
Intranet
CAS
2010
Client
MAPI
MBX
2003
Microsoft Платформа 2010
MBX
2007
MBX
2010
http://msplatforma.ru
Миграция. Доступ к почте из OWA.
Сосуществование Exchange 2003/2010
OWA ExternalURL: https://mail.contoso.com
OWA Exchange2003URL:
https://legacy.contoso.com/exchange
E2003
FE
E2010
CAS
E2003
MBX
E2003
MBX
E2010
MBX
Microsoft Платформа 2010
Non-Internet Facing AD Site
Internet Facing AD Site
Разрешается в
legacy.contoso.com in DNS
http://msplatforma.ru
Миграция. Доступ к почте из OWA.
Сосуществование Exchange 2007/2010
OWA ExternalURL:
https://region.mail.contoso.com
OWA ExternalURL:
https://mail.contoso.com
OWA Exchange2003URL:
https://legacy.contoso.com/exchange
E2007
MBX
E2003
MBX
E2007
CAS
E2010
CAS
E2007
CAS
E2007
MBX
E2010
MBX
E2007
MBX
Microsoft Платформа 2010
Non-Internet Facing AD Site
E2007
CAS
Internet Facing AD Site
Региональный Internet Facing AD Site
OWA ExternalURL:
https://legacy.contoso.com
http://msplatforma.ru
Миграция. Доступ к почте по ActiveSync.
Сосуществование Exchange 2003/2010
E2003
FE
E2010
CAS
E2003
MBX
E2003
MBX
E2010
MBX
Microsoft Платформа 2010
Non-Internet Facing AD Site
Internet Facing AD Site
EAS ExternalURL: https://mail.contoso.com
http://msplatforma.ru
Миграция. Доступ к почте по ActiveSync.
Сосуществование Exchange 2007/2010
EAS ExternalURL: https://mail.contoso.com
E2003
MBX
E2007
CAS
E2010
CAS
E2007
CAS
E2007
MBX
E2010
MBX
E2007
MBX
Microsoft Платформа 2010
Non-Internet Facing AD Site
Internet Facing AD Site
EAS ExternalURL:
https://legacy.contoso.com
http://msplatforma.ru
Миграция. Outlook Anywhere.
Сосуществование Exchange 2003/2007/2010
ExternalURLs: https://mail.contoso.com
OA endpoint: https://mail.contoso.com
E2003
MBX
E2007
CAS
E2010
CAS
E2007
CAS
E2007
MBX
E2010
MBX
E2007
MBX
Microsoft Платформа 2010
Non-Internet Facing AD Site
Internet Facing AD Site
ExternalURLs:
https://legacy.contoso.com
http://msplatforma.ru
Миграция. Перенос сервера с
Internet SMTP
ролью HUB.
Servers
4
Установить E2010
Edge и добавить
подписку для него на
E2010 HUB
5
Переключить поток
почты из Интернет
на E2010 Edge
6
E2007 SP2
Edge
E2010
Edge
Exchange 2003
Routing Group
AD SITE
3
1
E2003 SP2
Bridgehead
2
E2003 SP2
Back-End
Удалить подписку
и сам сервер
E2007 SP2 Edge
Обновить
существующие
сервера E2003
и E2007 до
SP2
Установить
HUB, MBX
2010
E2010 HUB
E2007 SP2 HUB
E2010 MBX
E2007 SP2 MBX
Microsoft Платформа 2010
Добавить
подписку
Edgesync для
E2007 SP2 Edge
на HUB2010
http://msplatforma.ru
Миграция. Перенос сервера с ролью HUB
Маршрутизация сообщений через транспортные серверы
зависит от топологии сайтов Active Directory и версии
Exchange на HUB сервере и Mailbox сервере
Каждый AD сайт, в котором расположен сервер почтовых
ящиков (Mailbox), должен иметь транспортный сервер той
же версии Exchange, что сервер почтовых ящиков (Routing
Version Boundary)
Это поведение нельзя изменить (например, установкой
значения параметра SubmissionServerOverrideList)
Пример передачи сообщений:
Exchange Server 2010 MBX -> Exchange Server 2010 Hub -> E2007
Hub -> E2007 MBX
E2007 MBX -> E2007 Hub -> Exchange Server 2010 Hub ->
Exchange Server 2010 MBX
Microsoft Платформа 2010
http://msplatforma.ru
Миграция. Перенос почтовых ящиков
E-Mail клиент
Пользователи продолжают работать с
почтой, пока их почтовый ящик
перемещается на новый сервер
В конце процесса:
Пользователь кратковременно теряет связь с
сервером, пока последние полученные сообщения
копируются в новый ящик
Клиент через службу Autodiscover определяет новое
расположение почтового ящика и подключается к
нему
Online режим доступен при переносе:
Client Access
Server
E2007 SP2, E2010 -> E2010
Перенос будет произведен в Offline
режиме для:
E2003 -> E2010
E2010 -> E2003 / E2007
Mailbox Server 1
Mailbox Server 2
Нет необходимости
синхронизировать OST файл после
переноса
Используется MAPI RPC
Microsoft Платформа 2010
http://msplatforma.ru
Миграция. Перенос общих папок
Поддерживается репликация общих папок между
серверами почтовых ящиков версий 2010 и версий
2003/2007
Outlook может обращаться к почтовому ящику на одном
сервере (например, с версией 2010) и получать данные
общей папки с другого сервера (например, версии
2003/2007)
OWA 2010 может работать только с общими папками,
реплика которых находится на Exchange Mailbox сервере с
версией 2010
Для упрощения создания реплик общих папок на Mailbox
сервере версии 2010 необходимо воспользоваться
скриптами Powershell из папки <Exchange Installation
Path>\v14\ Server\Scripts:
AddReplicaToPFRecursive.ps1
Microsoft Платформа 2010
http://msplatforma.ru
Миграция. Утилиты
Exchange Remote Connectivity Analyzer
https://www.testexchangeconnectivity.com/
Microsoft Платформа 2010
http://msplatforma.ru
Миграция. Утилиты
Exchange Server 2010 Deployment Assistant
http://technet.microsoft.com/en-us/exdeploy2010/default.aspx
Microsoft Платформа 2010
http://msplatforma.ru
Миграция. Утилиты
Exchange Server 2010 Deployment Assistant
http://technet.microsoft.com/en-us/exdeploy2010/default.aspx
Microsoft Платформа 2010
http://msplatforma.ru
Миграция. Утилиты
Exchange 2010 Mailbox Server Role Requirements Calculator
http://msexchangeteam.com/archive/2009/11/09/453117.aspx
Microsoft Платформа 2010
http://msplatforma.ru
Итоги
Exchange 2007 Service Pack 2 добавляет новый функционал
и необходим для реализации сценариев сосуществования с
Exchange 2010
Exchange 2010 CAS перенаправляет, проксирует или
обеспечивает прямой доступ к серверу почтовых ящиков в
зависимости от типа клиента, протокола, и версии
почтового сервера, на котором располагается почтовый
ящик пользователя
Использование Exchange Remote Connectivity Analyzer
(ExRCA) в процессе перехода на новую версию Exchange
позволяет на ранней стадии выявить проблемы и отладить
различные механизмы доступа к сервисам Exchange
Перемещение в режиме оnline пользовательского почтового
ящика между серверами упрощает проведение миграции и
значительно сокращает время отключения пользователя от
почтового сервиса на период миграции почтового ящика
Microsoft Платформа 2010
http://msplatforma.ru
Ресурсы
http://msexchangeteam.com/ - блог
команды разработчиков Exchange
http://technet.microsoft.com/enus/library/bb124558(EXCHG.149).aspx –
справочная информация по Exchange
http://msexchange.org/ - сайт,
посвященный Exchange
Microsoft Платформа 2010
http://msplatforma.ru
Вопросы
Лаврецкий Андрей
Эксперт по технологиям объединенных
коммуникаций
i-alavre@microsoft.com
Вы сможете задать вопросы докладчику
в зоне «Спроси эксперта» в течение часа
после завершения этого доклада
Microsoft Платформа 2010
http://msplatforma.ru
Microsoft Платформа 2010
http://msplatforma.ru