Exchange Server 2013 Das groe Training

mit Thomas Joos

Begleitende Informationen

Inhalt
Postfachserverrolle 1 Rollup Packages und Kumulative Updates installieren 1 Systemdienste von Exchange Server 2013 2 Postfcher in der Exchange-Verwaltungsshell exportieren 5 Office Web Apps Server 2013 6 Postfachberwachung nutzen 7 Virenschutz testen 7 Verwenden der Datenbankportabilitt 8 Dial Tone-Wiederherstellung 8

Diese Arbeitsbltter sind ergnzendes Begleitmaterial zum Video-Training https://www.video2brain.com/de/videotraining/exchange-server-2013-das-grosse-training Exchange Server 2013 Das groe Training
Seite ii

Postfachserverrolle
Voraussetzungen fr die Postfachserverrolle oder Kombination aus Postfachserverrolle und Clientzugriffs-Serverrolle:
Welche Erweiterungen und Features Sie auf einem Server installieren mssen, hngt davon ab, welche Serverrolle Sie auf dem Server installieren. Wollen Sie auf einem Server die Postfach serverrolle installieren oder alternativ zustzlich die Clientzugriff-Serverrolle, dann verwenden Sie den folgenden Befehl in der PowerShell von Windows Server 2012. Sie knnen die einzelnen aufgefhrten Befehle auch manuell im Server-Manager durchfhren, mit der PowerShell installieren Sie aber schneller, vor allem wenn Sie mehrere Exchange-Server installieren wollen: Install-WindowsFeature AS-HTTP-Activation, Desktop-Experience, NET-Framework45-Features, RPC-over-HTTP-proxy, RSAT-Clustering, RSAT-Clustering-CmdInterface, WebMgmt-Console, WAS-Process-Model, Web-Asp-Net45, Web-Basic-Auth, Web-Client-Auth, Web-Digest-Auth, Web-Dir-Browsing, Web-Dyn-Compression, Web-Http-Errors, WebHttp-Logging, Web-Http-Redirect, Web-Http-Tracing, Web-ISAPI-Ext, Web-ISAPI-Filter, Web-Lgcy-Mgmt-Console, Web-Metabase, Web-Mgmt-Console, Web-Mgmt-Service, WebNet-Ext45, Web-Request-Monitor, Web-Server, Web-Stat-Compression, Web-Static-Content, Web-Windows-Auth, Web-WMI, Windows-Identity-Foundation Nach der Installation der notwendigen Betriebssystemrollen und -features installieren Sie folgende Tools in der angegebenen Reihenfolge: 1. Microsoft Unified Communications Managed API 4.0, Core Runtime 64-Bit http://go.microsoft.com/fwlink/p/?linkId=258269 2. Microsoft Office 2013 Filter Pack (64 Bit) - http://go.microsoft.com/fwlink/p/?linkID=191548 3. Microsoft Office 2013 Filter Pack SP1 (64 Bit) - http://go.microsoft.com/fwlink/p/?LinkId=254043

Rollup Packages und Kumulative Updates installieren

Nach der Installation eines Servers sollten Sie auch jeweils das aktuelle Rollup Package oder Kumulative Update installieren. Auch nach dem Erscheinen von Service Packs erscheinen Rollup Packages, die auf dem Service Pack aufbauen. Aus diesem Grund sollten Sie immer das aktuelle Service Pack und die darauf aufbauenden Rollup Packages installieren. Diese enthalten eine Sammlung wichtiger Aktualisierungen.

Exchange Server 2013 Das groe Training

Postfachserverrolle Seite 1

Ab dem CU1 fr Exchange Server 2013 (http://www.microsoft.com/de-de/download/details. aspx?id=38176) ist die neue Exchange-Version kompatibel mit Exchange Server 2007/2010. Sie knnen Exchange Server 2013 in Organisationen mit Exchange Server 2007/2010 installieren. Mit dem CU1 knnen Sie nicht nur bestehende Server installieren, sondern auch neue Server mit Exchange Server 2013 installieren. Damit Sie Exchange Server 2013 in bestehende Organisationen installieren knnen, ist das SP3 RU10 fr Exchange Server 2007 (http://www.microsoft.com/de-de/download/details.aspx?id=36708), sowie das SP3 fr Exchange Server 2010 (http://www.microsoft.com/de-de/download/details. aspx?id=36768) notwendig.

Systemdienste von Exchange Server 2013

Im folgenden Abschnitt gehen wir ausfhrlicher auf die einzelnen Systemdienste von Exchange Server 2013 ein. Sie finden die Dienste am schnellsten ber die Eingabe von services.msc auf der Startseite von Windows Server 2012. Die Dienste von Exchange tragen die Bezeichnung Microsoft Exchange <Spezieller Dienstname>. Abhngig von den installierten Rollen werden nicht immer alle Dienste installiert oder gestartet. Im folgenden Abschnitt gehen wir auch darauf ein, welche Dienste auf welchen Serverrollen gestartet sein mssen. Nach der Installation von Exchange Server 2013 sollten Sie darauf achten, dass die notwendigen Dienste auch gestartet sind: Microsoft Exchange Active Directory Topology Da Exchange Server 2013 eng mit den ActiveDirectory-Standorten zusammenarbeitet, ist ein Dienst notwendig, der fr die Synchronisierung der Daten mit dem Active Directory zustndig ist. Dieser Dienst hat keine Abhngigkeiten und luft auf allen Servern. Microsoft Exchange-Antispam Update Dieser Dienst ist fr den Download der AntispamDefinitionen notwendig. Microsoft Exchange Diagnostics Der Dienst ist dafr zustndig die Server in der Organisation auf Zustand und Stabilitt hin zu berprfen. Microsoft Exchange EdgeSync Dieser Dienst dient zur Synchronisation von Daten mit eventuell vorhandenen Edge-Transport-Servern in Zusammenarbeit mit Exchange Server 2010. Dieser Dienst spielt im Bereich des Spamschutzes eine Rolle, da hierber auch die Daten der Empfnger mit Outlook synchronisiert werden, welche die vertrauten Absender betreffen.

Exchange Server 2013 Das groe Training

Systemdienste von Exchange Server 2013 Seite 2

Microsoft Exchange Frontend Transport Dieser Dienst sorgt fr den Nachrichtenverkehr zwischen Postfachservern in der Organisation. Dieser Dienst wird auch auf allen Clientzugriffsservern ausgefhrt und dient als SMTP-Proxy, um Nachrichten weiterzuleiten. Microsoft Exchange Health Manager Dient der berwachung der Infrastruktur und gehrt zu den Transport-Server-Komponenten. Diese laufen auf den Postfachservern. Microsoft Exchange IMAP4 (Backend) und Microsoft Exchange POP3 (Backend) Diese Dienste steuern den Zugriff von Benutzern auf ihre Postfcher ber das POP3- oder IMAP-Protokoll auf den Servern. Outlook verwendet zum Zugriff HTTPS (bis Exchange Server 2010 noch MAPI) und liest demnach direkt den Informationsspeicher. Sollen Anwender auch per IMAP oder POP3 auf ihre Postfcher zugreifen knnen (zum Beispiel ber das Internet), werden diese beiden Dienste bentigt. Diese Dienste werden ausschlielich auf Client-Access-Servern (CAS) bentigt. Die Dienste mit der Bezeichnung Backend am Ende, steuern den Zugriff auf die Postfcher auf den Postfachservern. Microsoft Exchange-Information Store Der Informationsspeicher ist fr die Verbindung der Clients und Servern zu den Exchange-Datenbanken zustndig. Er ermglicht den Benutzern den Zugriff auf den Postfachspeicher und den Speicher fr die ffentlichen Ordner. Ohne diesen Dienst ist kein Zugriff auf die Postfcher der Benutzer mglich. Dieser Dienst ist auf Postfachservern einer der wichtigsten Dienste. Luft er nicht mehr, deutet das auf Probleme mit den Datenbanken hin. Microsoft Exchange Mailbox Assistants Dieser Dienst stellt verschiedene Funktionen fr Kalender und die Planung von Ressourcen fr Besprechungsanfragen bereit. Er wird auch fr den Abwesenheits-Assistenten bentigt. Dieser Dienst ist vom Systemdienst Microsoft Exchange Active Directory-Topologiedienst abhngig. Der Dienst luft auf Servern mit der Rolle Mailbox. Microsoft Exchange Replication Dieser Dienst wird fr die Replikation von Datenbanken bentigt, wenn Sie Database Availability Groups (DAG) einsetzen. Der Dienst luft auf Servern mit der Rolle Mailbox. Ist dieser Dienst nicht gestartet, werden keine Daten mehr fr DAG repliziert. Microsoft Exchange Transport Delivery Dieser Dienst stellt zusammen mit Microsoft Exchange Transport den SMTP-Server des Exchange-Servers zur Verfgung und ist fr den TransportStack des Servers zustndig. Dieser Dienst ist dafr zustndig, E-Mails von Mailbox-Servern zum Transportdienst zu bertragen. Die Server transportieren dann die E-Mails zu den jeweiligen Transport-Servern im Active-Directory-Standort des Empfngers. Microsoft Exchange Mailbox Transport Submission Auch dieser Dienst ist fr den Transport zustndig. Er sorgt dafr, dass E-Mails der Anwender zum MIME-Standard konvertiert werden und gibt diese an den Transportdienst weiter. Microsoft Exchange-Monitoring Dieser Dienst stellt den RPC-Server fr die CMDlets zur Verfgung, die fr die Diagnose verwendet werden. Dieser Dienst luft auf allen Serverrollen. Microsoft Exchange RPC Client Access Der Dienst ist auf Clientzugriffservern dazu vorgesehen, Clientanbindungen, die ber RPC auch ber das Internet mit Outlook Anywhere eintreffen, zu steuern. Exchange Server 2013 Das groe Training
Systemdienste von Exchange Server 2013 Seite 3

ber den Dienst greifen unter anderem die verschiedenen CMDlets der Exchange-Verwaltungshell zu, um die Anbindung an Clientzugriffserver zu steuern, zum Beispiel Set-RpcClientAccess. ber diesen Befehl lassen sich zum Beispiel bestimmte Outlook-Clients und -Versionen blockieren. Die Anbindung an Exchange ist ohne diesen Dienst nicht mglich. Microsoft Exchange Search Dieser Dienst verwaltet die Indizierung auf dem Server sowie die Suche nach E-Mails. Verwenden Sie keine Indizierung, bentigen Sie diesen Dienst nicht. Haben Sie jedoch die Indizierung einzelner Informationsspeicher aktiviert, steht der Index lediglich dann zur Verfgung, wenn dieser Dienst gestartet ist. Der Dienst luft auf Servern mit der Rolle Mailbox. Microsoft Exchange Search Host Controller Dieser Dienst stellt die Verbindung zwischen der Postfachsuche und Anwendungen wie SharePoint 2013 zur Verfgung. Auf diesem Weg lsst sich auch von anderen Anwendungen wie SharePoint eine Suche durchfhren. Microsoft Exchange Server Extension for Windows Server Backup Dieser Dienst ermglicht die Online-Datensicherung der Exchange-Datenbanken mit der internen Windows-Server-Sicherung. Ohne diesen Dienst ist keine Onlinesicherung der Datenbanken mit der Windows-Sicherung mglich. Der Dienst wurde mit Service Pack 2 fr Exchange Server 2007 wieder in Exchange eingefhrt und ist auch in Exchange Server 2013 weiterhin verfgbar. Microsoft Exchange Service Host Dieser Dienst ist fr das virtuelle RPC-Verzeichnis im IIS zustndig und damit fr die Outlook-Anywhere-Funktionalitt (RPC ber HTTP) von Exchange Server 2013. Der Dienst luft auf Servern mit den Rollen Mailbox und Client-Access. Microsoft Exchange Throttling Der Dienst verhindert, dass einzelne Benutzer oder Dienste den Server durch zu viele Benutzeranfragen oder Aktionen berlasten und lahmlegen. Er limitiert die Anzahl an Benutzerinteraktionen mit dem Server. Dieser Dienst ist auch fr die Einhaltung von Einschrnkungen fr Benutzer bezglich des Mailversands notwendig. Microsoft Exchange Transport Log Search Dieser Dienst ist fr die Nachrichtenverfolgung (Message Tracking) und das Durchsuchen der Protokolle fr den Nachrichtenversand zustndig (nicht verwechseln mit den Transaktionsprotokollen der Datenbank). Microsoft Exchange Unified Messaging Dieser Dienst stellt die Unified-Messaging-Funktionen bereit. Er routet eingehende Faxe und Sprachnachrichten in die Postfcher der Anwender. Der Dienst luft nur auf Unified-Messaging-Servern. Microsoft Exchange Unified Messaging Call Router Der Dienst stellt die Telefoniefunktionen und Speechfunktionen auf UM-Servern bereit. Microsoft Filtering Management Service Ist fr die Virensuche in den E-Mails verantwortlich.

Exchange Server 2013 Das groe Training

Systemdienste von Exchange Server 2013 Seite 4

Postfcher in der ExchangeVerwaltungsshell exportieren

Wollen Sie Postfcher in der Exchange-Verwaltungsshell exportieren, verwenden Sie den Befehl: New-MailboxExportRequest -Mailbox <Name> -FilePath <UNC-Pfad und Name der PST-Datei> Auch hierbei bercksichtigt das CMDlet alle Ordner des Postfachs und importiert sie in die PSTDatei. Mit den CMDlets Get-MailboxExportRequest und Get-MailboxExportRequestStatistics lassen Sie sich Informationen anzeigen. Auch hier knnen Sie mit den gleichen Optionen zum ein- und ausschlieen von Ordnern arbeiten, wie beim Import. Zustzlich steht Ihnen beim Export noch die Option -ContentFilter zur Verfgung, mit der Sie filtern knnen, welche E-Mails exportiert werden sollen. Sie haben auch die Mglichkeit, mit etwas Skripting alle Postfcher eines Servers in PST-Dateien zu exportieren. Verwenden Sie dazu folgende Befehle: $Export = get-mailbox -Database <Name der Datenbank> $Export|%{$_|New-MailboxExportRequest -FilePath <UNC-Pfad>\$($_.alias).pst} Anschlieend exportiert das CMDlet alle Postfcher in das von Ihnen angegebene Verzeichnis. Entfernen Sie noch die Option -Database vom ersten Befehl, exportiert das CMDlet alle Postfcher aller Exchange-Server in der Organisation. Sie haben auch die Mglichkeit, die Export-Variable nur mit Benutzerkonten zu fllen, deren Benutzerkonto sich in einer bestimmten OU befinden. Dazu verwenden Sie folgenden Befehl: $Export = get-mailbox -OrganizationalUnit <Name der OU> Sie haben die Mglichkeit, PST-Dateien direkt in das Benutzerarchiv des Anwenders zu importieren. Natrlich haben Sie auch die Mglichkeit das Archivpostfach in eine PST-Datei zu exportieren: New-MailboxExportRequest -Mailbox <Name> -IsArchive -FilePath <Pfad und Name der PSTDatei> Um mehrere Archiv-Postfcher zu exportieren, verwenden Sie wieder eine Variable, die Sie entsprechend fllen: $Export = get-mailbox -Database <Name> $Export|%{$_|New-MailboxExportRequest -FilePath \\<UNC-Pfad>\$($_.alias).pst -IsArchive}

Exchange Server 2013 Das groe Training

Postfcher in der Exchange-Verwaltungsshell exportieren

Seite 5

Office Web Apps Server 2013

Damit Anwender in Outlook Web App Office-Dokumente bearbeiten und anzeigen knnen, mussten Administratoren in Exchange 2010 nichts konfigurieren. In Exchange 2013 lassen sich OfficeDokumente aber nicht mehr ber Bordmittel bereitstellen, sondern Outlook Web App verwendet Office Web Apps Server 2013 (http://www.microsoft.com/de-de/download/details.aspx?id=35489) fr die Anzeige. Microsoft stellt auch Sprachpakete zur Verfgung (http://www.microsoft.com/dede/download/details.aspx?id=35490). Office Web Apps Server ist ein neues Office-Serverprodukt, das browserbasierte Versionen von Word, PowerPoint, Excel und OneNote bereitstellt. Ruft ein Anwender eine Anlage auf, verbindet sich Exchange mit dem Office Web Apps Server 2013 und kann das Dokument anzeigen. Dieser neue Serverdienst arbeitet auch mit SharePoint 2013 und Lync 2013 zusammen, sodass Sie eine gemeinsame Serverstruktur fr die Onlineanzeige von Office-Dokumenten schaffen knnen. Der Vorteil der Lsung liegt darin, dass ein einzelner Office Web Apps Server 2013 mehrere SharePoint-Server und Exchange-Server parallel bedienen kann. Eine Installation von Office Web Apps Server direkt in SharePoint ist nicht mehr notwendig. Bevor Sie Office Web Apps Server 2013 installieren knnen, mssen Sie den Server vorbereiten. Auf dem Server darf Office nicht installiert sein. In Windows Server 2012 geben Sie dazu in der PowerShell den folgenden Befehl ein: Add-WindowsFeature Web-Server,Web-Mgmt-Tools,Web-Mgmt-Console,WebPerformance,Web-Stat-Compression,Web-Dyn-Compression,WebWebServer,Web-Common-Http,Web-Default-Doc,Web-Static-Content,WebSecurity,Web-Filtering,Web-Windows-Auth,Web-App-Dev,Web-NetkandHandwritingServices jj219455(v=Office.15) kopieren.

Ext45,Web-Asp-Net45,Web-ISAPI-Ext,Web-ISAPI-Filter,Web-Includes,InDen Befehl knnen Sie auch aus TechNet von der Seite http://technet.microsoft.com/de-de/library/

Exchange Server 2013 Das groe Training

Office Web Apps Server 2013 Seite 6

Postfachberwachung nutzen
Die Postfachberwachungsprotokollierung wird immer auf Postfachebene aktiviert. Verwenden Sie dazu das Cmdlet Set-Mailbox: Set-Mailbox -Identity Thomas Joos -AuditEnabled $true Um die Protokollierung wieder zu deaktivieren verwenden Sie: Set-Mailbox -Identity Thomas Joos -AuditEnabled $false Zum berprfen, dass Sie die Postfachberwachungsprotokollierung fr ein Postfach erfolgreich aktiviert haben, verwenden Sie das Cmdlet Get-Mailbox: Get-Mailbox <Name> | fl *audit* Sie knnen in der Exchange-Verwaltungsshell auch fr alle Benutzerpostfcher in der Organisation die berwachung aktivieren: $UserMailboxes = Get-Mailbox -Filter {(RecipientTypeDetails -eq UserMailbox)} $true} $UserMailboxes | ForEach {Set-Mailbox $_.Identity -AuditEnabled

Sie finden die Postfachberwachungsprotokollierung im Bereich Verwaltung der Richtlinientreue\ berwachung der Exchange-Verwaltungskonsole.

Virenschutz testen
Sie knnen mit einem Testvirus berprfen, ob der Virenschutz in Exchange funktioniert. Erstellen Sie dazu eine neue Textdatei mit der Bezeichnung EICAR.TXT. Fgen Sie die folgende Zeichenfolge in die Textdatei ein: X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TESTFILE!$H+H* Stellen Sie sicher, dass dies die einzige Zeichenfolge in der Datei ist. Sie haben dann eine 68-ByteDatei erstellt. Achten Sie aber darauf, dass der lokal installierte Virenscanner die Datei nicht zuerst filtert. Sie knnen mit dem Testvirus alle Einstellungen des Virenschutzes berprfen.

Exchange Server 2013 Das groe Training

Postfachberwachung nutzen Seite 7

Verwenden der Datenbankportabilitt

In Exchange 2013 knnen Sie durch die Datenbankportabilitt eine Postfachdatenbank auf jedem Server innerhalb der Organisation bereitstellen. Um eine Datenbank mithilfe der Datenbankportabilitt auf einem anderen Server in der Organisation zu starten, verwenden Sie eine Offline sicherung dieser Datenbank. Heben Sie dazu zunchst die Bereitstellung der Datenbank auf. Im nchsten Schritt erstellen Sie auf dem Zielserver eine neue, leere Datenbank. Geben Sie dieser Datenbank exakt die gleiche Bezeichnung wie auf dem Quellserver. Rufen Sie anschlieend die Eigenschaften der neuen Datenbank auf dem Zielserver auf, und setzen Sie im Men Wartung die Option Diese Datenbank kann bei einer Wiederherstellung berschrieben werden. Verschieben Sie die Datenbankdateien (.edb-Dateien, Protokolldateien und den Inhaltsindizierungskatalog) an den entsprechenden Speicherort. Die Datenbankdateien mssen auf dem neuen Server vorhanden sein und am richtigen Speicherort vorliegen. Stellen Sie die Datenbank bereit. Nach der Bereitstellung der Datenbank mssen Sie die Benutzerkonteneinstellungen ndern, damit Konten auf das Postfach auf dem neuen Postfachserver verweisen. Fhren Sie den folgenden Befehl aus: Get-Mailbox -Database <Quelldatenbank> | Where {$_.ObjectClass -NotMatch (SystemAttendantMailbox|ExOleDbSystemMailbox)}| Set-Mailbox -Database <Zieldatenbank> Bezeichnung ab.

Der Befehl liest die entsprechenden Postfcher aus und ndert deren Datenbank auf die neue

Dial Tone-Wiederherstellung
Durch die Dial-Tone-Portabilitt knnen Sie das Postfach eines Benutzers verschieben, ohne dass ein Zugriff auf die Inhalte des Postfachs erforderlich ist. Auf diese Weise knnen Server die Postfcher von Benutzern speichern, die sich zuvor auf einem anderen Server befunden haben, der nicht mehr verfgbar ist. Es ermglicht Benutzern whrend des Wiederherstellungsvorgangs Ihres ursprnglichen Postfachs das Senden und Empfangen von E-Mails ohne Zugriff auf die auf dem Server gespeicherten Daten. Das temporre Postfach kann sich auf demselben Exchange 2013-Postfachserver oder auf einem anderen Exchange 2013-Postfachserver in der Organisation befinden.

Exchange Server 2013 Das groe Training

Verwenden der Datenbankportabilitt Seite 8

Eine Dial Tone-Datenbank erstellen Sie mit dem Cmdlet New-MailboxDatabase, zum Beispiel mit New-MailboxDatabase -Name DTDB1 -EdbFilePath C:\DialTone\DTDB1.EDB Mit dem Cmdlet Set-Mailbox ndern Sie die Konfiguration der Benutzerpostfcher, damit diese auf die neue Datenbank verweisen: Get-Mailbox -Database <Quelldatenbank> | Set-Mailbox -Database DTDB1 Mit dem Cmdlet Mount-Database stellen Sie die Dial Tone-Datenbank bereit: Mount-Database -Identity DTDB1 Legen Sie eine Wiederherstellungsdatenbank an und stellen Sie die Quelldatenbank wieder her oder kopieren die Daten. Nachdem Sie die Daten in die Wiederherstellungsdatenbank kopiert haben, kopieren Sie noch die Transaktionsprotokolle aus der fehlerhaften Datenbank in den Protokollordner der Wiederherstellungsdatenbank. Stellen Sie die Wiederherstellungsdatenbank bereit und heben Sie dann die Bereitstellung wieder auf. Verwenden Sie dazu hintereinander die Befehle Mount-Database -Identity <Wiederherstellungsdatenbank> und dann DismountDatabase -Identity <Wiederherstellungsdatenbank>. Nachdem Sie die Bereitstellung aufgehoben haben, verschieben Sie die aktuelle Datenbank und die Protokolldateien aus dem Ordner der Wiederherstellungsdatenbank in einen anderen Ordner. Heben Sie die Bereitstellung der Dial Tone-Datenbank auf. Verschieben Sie die Dial Tone-Datenbank und die Protokolldateien aus dem Ordner der Dial ToneDatenbank in den Ordner der Wiederherstellungsdatenbank. Anschlieend verschieben Sie die Datenbank und die Protokolldateien aus dem Ordner, in dem sich die wiederhergestellte Datenbank befindet, in den Ordner der Dial Tone-Datenbank, und stellen Sie dann die Datenbank bereit. Verwenden Sie dann die Cmdlets Get-Mailbox und New-MailboxRestoreRequest um Daten aus der Wiederherstellungsdatenbank zu exportieren und in die wiederhergestellte Datenbank zu importieren. Alle E-Mails, die Empfnger ber die Dial Tone-Datenbank senden, werden dabei in die Produktionsdatenbank importiert. Sobald der Wiederherstellungsvorgang abgeschlossen ist, knnen Sie die Bereitstellung der Wiederherstellungsdatenbank aufheben und die Datenbank entfernen: Remove-MailboxDatabase -Identity <Wiederherstellungsdatenbank>

Exchange Server 2013 Das groe Training

Dial Tone-Wiederherstellung Seite 9