1 Exchange Server - Vergangenheit und Zukunft

19

1.1 Exchange Server 4.0 bis Exchange Server 2007

21

1.1.1 Standard-Container, Systemassistenten und mehr

22

1.1.2 Extensible Storage Engine

24

1.1.3 Hochverfügbarkeit

26

1.1.4 Virtualisierung

29

1.1.5 Öffentliche Ordner

30

1.1.6 Mobiler Datenzugriff

34

1.1.7 Edge-Serverrolle

35

1.1.8 Single Instance Storage

37

1.1.9 PowerShell

38

1.1.10 .NET Framework

39

1.1.11 Softwareaktualisierung

40

1.2 Exchange Server 2010

42

1.2.1 Hochverfügbarkeit

43

1.2.2 Shadow Redundancy

44

1.2.3 Single Instance Storage

44

1.2.4 PowerShell

45

1.2.5 Role Based Access Control

46

1.3 Moderne Exchange-Versionen

47

1.3.1 Hochverfügbarkeit

48

1.3.2 Shadow Redundancy

50

1.3.3 Safety Net

50

1.3.4 Managed Availability

51

1.3.5 Frontend und Backend

54

1.3.6 Moderne Öffentliche Ordner

58

1.3.7 Softwareaktualisierung

60

1.3.8 Koexistenz

63

1.3.9 Wegfall der VSAPI-Schnittstelle

65

1.4 Die Zukunft: Exchange Server 2019

66

1.4.1 Neuerungen und Änderungen

66

1.4.2 Fehlende Funktionen

70

1.5 Zusammenfassung

71

2 Exchange Server-Plattform

73

2.1 Muss es Exchange Server sein?

76

2.2 Die richtige Exchange-Architektur

77

2.3 Exchange Server-Postfach-Rolle

85

2.4 Exchange Server-Edge-Rolle

88

2.5 Exchange Server auf physischen Systemen

92

2.6 Exchange Server auf einer Hypervisor-Plattform

95

2.7 Exchange Server in einer Cloud-Plattform

98

2.8 Exchange als Software-as-a-Service (SaaS)

100

2.9 Unified Messaging (UM)

104

2.10 Active Directory

105

2.11 Exchange Clients

105

2.12 Datensicherung

108

2.13 Projektmanagement

111

2.14 Zusammenfassung

114

3 Planung der Exchange Server-Plattform

117

3.1 Exchange Server-Anforderungen

117

3.1.1 Exchange Server-Namensraum

117

3.1.2 Technische und betriebliche Anforderungen

120

3.1.3 Zertifikate

123

3.2 IT-Infrastruktur

128

3.2.1 Exchange-Organisation

128

3.2.2 Koexistenz

129

3.2.3 Active Directory

130

3.2.4 Netzwerkinfrastruktur

133

3.2.5 Netzwerkbandbreite

135

3.2.6 Festplattenspeicher

136

3.2.7 MetaCache-Datenbanken

138

3.2.8 BitLocker

140

3.2.9 Virtualisierung

141

3.2.10 Server

142

3.2.11 Clients

143

3.2.12 Protokolldateien

147

3.3 Exchange Server Role Requirements Calculator

148

3.3.1 Allgemeines

150

3.3.2 Anwendung

150

3.3.3 PowerShell-Skripte

179

3.4 Mittelständisches Unternehmen - Varuna Group

195

3.4.1 Anforderungen

195

3.4.2 Exchange-Plattform-Design

196

3.4.3 Exchange Server-Rollenanforderungen

197

3.4.4 Postfach-Server-Rolle

204

3.4.5 Edge-Server-Rolle

205

3.4.6 Namensraum

205

3.4.7 TLS-Zertifikate

206

3.4.8 DNS

207

3.5 Großunternehmen - Setebos AG

208

3.5.1 Anforderungen

208

3.5.2 Exchange Server-Plattform-Design

209

3.5.3 Exchange Server-Rollenanforderungen

211

3.5.4 Postfach-Server-Rolle

219

3.5.5 Edge-Server-Rolle

220

3.5.6 Namensraum

220

3.5.7 TLS-Zertifikate

220

3.5.8 DNS

221

3.6 Merger & Acquisition

222

3.6.1 Ein Beispiel

223

3.7 Exchange Server-Anti-Malware-Lösungen

225

3.7.1 Lokal installierte Malware-Lösung

225

3.7.2 Anti-Malware-Filterung am E-Mail-Gateway

226

3.8 Lizenzierung

227

3.8.1 Exchange Server-Editionen

227

3.8.2 Zugriffslizenzen

227

3.9 Deployment-Assistent

230

3.10 Sicherheit Ihres Arbeitsplatzes

231

3.10.1 Veränderung

231

3.10.2 Zukunft

232

3.11 Zusammenfassung

234

4 Installation der Exchange Server-Plattform

235

4.1 Voraussetzungen

236

4.1.1 .NET Framework

236

4.1.2 Active Directory

238

4.1.3 Das Serversystem

238

4.1.4 Vorbereitung der Zertifikate

239

4.1.5 Vorbereitung der DNS Zone

240

4.1.6 Vorbereitung der Netzwerk-Firewall

241

4.1.7 Allgemeine Vorbereitung des Serversystems

242

4.1.8 Weitere Hinweise

245

4.2 Vorbereitung des Active Directory

246

4.2.1 Vorbereitung des Active Directory-Schemas

247

4.2.2 Vorbereitung der Active Directory-Gesamtstruktur

249

4.2.3 Vorbereitung der Active Directory-Domäne

255

4.3 Postfach-Server-Rolle

256

4.3.1 Installation

257

4.3.2 Abschluss der Installation

260

4.4 Edge-Server-Rolle

264

4.4.1 Installation

265

4.4.2 Abschluss der Installation

267

4.5 Azure AD Connect

272

4.5.1 Überblick Azure AD-Identitäten

272

4.5.2 Installation

276

4.5.3 Abschluss der Installation

291

4.6 Zusammenfassung

292

5 Konfiguration der Exchange Server-Plattform

293

5.1 Basis-Konfiguration

293

5.1.1 Virtuelle Verzeichnisse der Clientzugriffsdienste

293

5.1.2 Protokolldateien

294

5.1.3 Konnektoren der Postfach-Rolle

296

5.1.4 Edge-Server

302

5.1.5 Richtlinien

304

5.2 Office Online Server

308

5.3 Skype for Business

311

5.3.1 Partner-Applikation

312

5.3.2 Outlook on the Web

314

5.3.3 Zentrale Archivierung in Exchange Server

316

5.3.4 Einheitliche Speicherung von Kontakten

317

5.4 Unified Messaging

317

5.5 SharePoint Server

321

5.6 Exchange Online Hybrid

322

5.6.1 Volle Hybrid-Anbindung

323

5.6.2 Einfache Hybrid-Anbindung

326

5.6.3 Hybrid Configuration Wizard

327

5.6.4 Der letzte Exchange Server

345

5.7 Zusammenfassung

345

6 Administration der Exchange Server-Plattform

347

6.1 RBAC

348

6.2 Exchange Administrative Center

351

6.3 Exchange Management Shell

359

6.4 Multi-Faktor-Authentifizierung für die Exchange Management Shell

368

6.5 Admin-Server

371

6.6 Skript-Server

378

6.7 Zusammenfassung

380

7 Betrieb der Exchange-Plattform

383

7.1 Inhouse oder Outsourcing des IT-Betriebs?

383

7.2 Sicherheit

384

7.2.1 Absicherung der Server mit Gruppenrichtlinien

385

7.2.2 Absicherung von Exchange - RBAC

393

7.3 Quellcodeverwaltung

394

7.3.1 Registrierung bei GitHub

395

7.3.2 Ein GitHub-Repository erstellen

400

7.3.3 Erstellen Sie eine lokale Repository-Kopie

402

7.3.4 Änderungen durch einen Commit speichern

405

7.4 Prozesse

407

7.4.1 Eintritt eines Mitarbeiters

409

7.4.2 Austritt eines Mitarbeiters

411

7.4.3 Mitarbeiterfotos

413

7.4.4 Abteilungspostfächer und freigegebene Postfächer

414

7.4.5 Raumpostfächer

415

7.4.6 Öffentliche Ordner

416

7.4.7 Websitepostfach

418

7.5 Richtlinien

419

7.5.1 ActiveSync-Postfachrichtlinie

420

7.5.2 DLP-Richtlinie

420

7.5.3 Malware-Filter-Richtlinie

420

7.5.4 Mobile-Device-Postfach-Richtlinie

423

7.5.5 OWA-Postfach-Richtlinie

425

7.5.6 Aufbewahrungsrichtlinie

428

7.5.7 RoleAssignment-Richtlinie

433

7.5.8 Sharing-Richtlinie

435

7.5.9 Websitepostfach-Richtlinie

439

7.5.10 Throttling-Richtlinie

441

7.5.11 E-Mail-Adressrichtlinie

443

7.5.12 Adressbuchrichtlinie

449

7.6 Betrieb

452

7.6.1 Erweiterung von Exchange Server-Cmdlets

452

7.6.2 Übersicht der Standard-SMTP-Konnektoren

455

7.6.3 Verwaltung von Empfangskonnektoren

460

7.6.4 Verwaltung von Sendekonnektoren

464

7.6.5 Einrichtung einer DAG

467

7.6.6 Neustart des AutoDiscover-Anwendungspools

470

7.6.7 Zertifikate für Exchange Server

471

7.6.8 Aktivierung von MAPI over HTTP

475

7.6.9 Aktivierung der Kerberos-Authentifizierung

477

7.6.10 Client-Zugriffsregeln

481

7.6.11 Löschung von Postfachinhalten

482

7.6.12 Disconnected Mailbox

483

7.6.13 Offlineadressbuch

485

7.6.14 Raumpostfächer

487

7.6.15 Raumlisten

491

7.6.16 Foto-Upload

493

7.6.17 AutoMapping

495

7.6.18 Exchange Toolbox

498

7.6.19 Datensicherung

501

7.7 Wartung

502

7.7.1 Installation von Kumulativen Updates auf einem Exchange Server

502

7.7.2 Installation von Kumulativen Updates auf einem Management- bzw. Skript-Server

511

7.7.3 Installation von Windows Updates

511

7.7.4 Wartung von Drittanbietersoftware

512

7.8 Postfächer verschieben

513

7.8.1 Ein lokales Postfach verschieben

515

7.8.2 Ein Remote-Postfach verschieben

517

7.9 Öffentliche Ordner

519

7.9.1 Migration von Exchange Server 2010 zu Exchange Server 2016

520

7.9.2 Migration von Exchange Server 2010 zu Exchange Online

522

7.9.3 Migration von Exchange Server 2013/2016 zu Exchange Server 2019

525

7.10 Troubleshooting

526

7.10.1 Protokolldateien

527

7.10.2 Active Directory-Topologie

536

7.10.3 Schreibintervall der Protokolldateien anpassen

538

7.10.4 Verzögerte Zustellung von Nachrichten, Teil 1

540

7.10.5 Verzögerte Zustellung von Nachrichten, Teil 2

544

7.10.6 Datenbank-Protokolldateien

549

7.10.7 ESEUTIL

549

7.10.8 Remote Connectivity Analyzer

551

7.10.9 HealthSets

552

7.10.10 Leistung des Exchange Servers

554

7.10.11 Wiederherstellung von Systemkonten

556

7.10.12 Websitepostfächer

558

7.10.13 Troubleshooting von Clients

558

7.11 Wiederherstellung

561

7.11.1 Wiederherstellung von Postfachinhalten

561

7.11.2 Wiederherstellung eines Exchange Servers

564

7.12 Lizenzierung

568

7.12.1 Lizenzierung von Exchange Server

568

7.12.2 Lizenzierung von Exchange Clients

569

7.13 Drittanbietersoftware

571

7.14 Endpunkt-Sicherheitslösungen

573

7.15 Desired State Configuration

575

7.15.1 Was ist DSC?

575

7.15.2 DSC und Exchange Server 2019

577

7.16 Überwachung

577

7.16.1 Systemüberwachung

578

7.16.2 Applikationsüberwachung

580

7.17 Weitere Informationen

583

7.17.1 Microsoft-Ressourcen

583

7.17.2 Community-Ressourcen

584

7.17.3 Blogs

584

7.17.4 User-Group-Treffen

585

7.17.5 Fazit

585

7.18 Probleme und Entscheidungsfindung

586

7.18.1 FORDEC

586

7.18.2 Canned Solutions

588

7.18.3 Fehlerkultur

589

7.19 Zusammenfassung

590

8 Exchange und Compliance

593

8.1 Begriffsklärung

593

8.2 Archivierung

595

8.2.1 Exchange Server-Archiv-Postfach

595

8.2.2 Alternative Archivierungslösungen

600

8.3 Compliance

603

8.3.1 In-Situ-eDiscovery

604

8.3.2 Journaling

608

8.3.3 Verhinderung von Datenverlust

610

8.3.4 Admin-Audit-Protokoll

613

8.3.5 Postfach-Audit-Protokoll

617

8.4 Dokumenten-Management-System

622

8.5 Zusammenfassung

623

9 Best Practices und Beispiele »ungünstiger« Exchange-Implementierungen

625

9.1 Installation als Einzelserver

626

9.2 Zusätzliche Windows-Server-Rollen auf einem Exchange Server

627

9.3 Server mit lokalem Endpunkt-Virenscanner

627

9.4 Server mit SMTP-Virenscanner

629

9.5 Virtualisierung von Exchange Server

632

9.6 Virtualisierung von Festplattenspeicher

633

9.7 Geteilte IP-Adressen

635

9.8 Hybridanbindung über Drittanbieter-Gateways

636

9.9 WAN-Optimizer und andere Gerätschaften

636

9.10 Router

637

9.11 Active Directory

638

9.12 Zusammenfassung

640

10 Quick Guides

643

10.1 Checkliste für Start-ups

644

10.1.1 Voraussetzungen

645

10.1.2 Checkliste

645

10.1.3 Weitere Schritte

647

10.2 Checkliste für mittelständische Unternehmen

648

10.2.1 Voraussetzungen

648

10.2.2 Checkliste

649

10.2.3 Weitere Schritte

650

10.3 Checkliste für Großunternehmen

651

10.3.1 Voraussetzungen

652

10.3.2 Empfehlungen und weitere Schritte

653

10.4 Checkliste Installation Exchange Server 2019

653

10.5 Zusammenfassung

659