Microsoft Windows 7 Joint Launch Roadshow

Hi,

heute morgen hieß es für mich früh austehen, 5:15 Uhr klingelte der Wecker, denn um 06:28 Uhr fuhr mein IC nach Hannover, wo ich planmassig ankam und mit der S5 weiter zum Hannover Flughafen fahren konnte. Hier fand im Maritim Airport Hotel die Microsoft Windows 7 Joint Launch Roadshow statt.

Nach kurzer Registrierung und einem Tee hielt Michael Kalbe die Keynote „Effizienz, neu definiert“.

• Kosteneinsparung
• Cloud Computing
• ….

Weiter ging es für mich in Track 3 zu Microsoft Exchange Server 2010 – Die technischen Neuerungen im Detail (Sprecher: Malte Pabst)

• Hub Transport ausgebaut und mit weiteren Policy Funktionen
• MAPI Client Zugriff über CAS-Server, CAS-Server spricht mit Mailbox-Server
• UM Server, integriert SMS in Exchange (Windows Mobile 6.5 nötig), SMS wird dann über Active Sync an WM Geräte übergeben und vom Client Gerät versendet
• Mailbox Archivierung direkt im Postfach (extra Archiv pro User)
• Native Verbindung/Koexistenz von Exchange Online Service mit Exchange On-Premise im eigenen Unternehmen (SPAM, Archiv, …)
• Veränderte Storage Situation, Support für Direct Attached SATA Disks und JBOD SATA (RAID-Less)
• DAG – Database Availibility Group
  • Ab 2 Server
  • Windows Server 208 R2 Enterprise (Failover Cluster Funktion), für CAS reicht Server 2008 Std (NLB)
  • Exchange Std (5 Mailbox DB´s) oder Enterprise (100 Mailbox DB´s)
  • Log File Shipping
  • Passive Kopie der MBX DB auf anderen DAG Cluster knoten
  • Sinnvolle Lastverteilung zwischen DAG Cluster Knoten
  • Ausstattung der Server sollte ähnlich sein, muss aber nicht
  • Identische Laufwerkszuordnung sinnvoll
  • Für Öffentliche Ordner kein DAG Support, Replikation der Public Folder
  • PowerShell v2 nötig, Remote PowerShell Support
• Exchange Control Panel
  • Durchführung von Administrationsaufgaben per Browser
  • Delegierung (User, Empfänger Verwaltung)
  • kein ActiveX, Firefox, Safari, … Support
  • Selfservice für Verteilergruppen und Kontaktinformationen
  • Nachrichtenverfolgung für Benutzer
• Exchange Federation
  • Teilen von Kalenderinformationen mit Partnern
  • Rights Management
  • Message Tracking
  • Microsoft Federation Gateway (MFG)
• Integration von UC in Outlook Web App (OWA)
• Clients
  • Outlook 2010, Mailtip, dass Mail zu gross, dass Mail an Verteilerliste gesendet wird
  • Konversationsansicht, egal welche Nachrichtenform
  • Outlook Web App, Tread-View, keine ActiveX -> Firefox, Safari Support
• Verteilerlisten
  • Content Approval Support, Message Moderation

Exchange 2010 Von Architektur und Design zu Deployment und Migration (Sprecher: Malte Pabst)

• Windows Server 2003 DCs/GCs ab SP2 in jeder AD Site
• Forest Level und Domain Level Windows Server 2003
• Alle Exchange 2003 Service SP2/Exchange 2007 SP2
• Exchange 2007 Koexistenz Support ab E2k7 SP2
• Serverplanung
  • Mit nur einer Rolle max 12. Cores
  • Server mit mehreren Rollen max. 24 Cores
  • CAS:Mailbox 3:4
  • Hub:Mailbox 1:7 (ohne AV auf Hub), sonst 1:5
  • GC: Mailbox 1:4 (32 bit), 1:8 (64 bit)
  • 4-12 Cores für MBX Server, 4 GM RAM + 2-10 MB pro User Mailbox (32 MB – 64 GB)
  • Disk/Storage Calculator für Disk Planung (89 KB – 250 KB pro Mail)
  • CAS Server, mind 8 GB bzw. 2 GB pro Core (gestiegenen Anforderungen durch MAPI Traffic), 4-12 Cores
  • Hub Transport 4-8 GB (4-12 Cores)
  • MBX, CAS, Hub, min. 8 GB RAM +
• Deployment Assistent online oder als PDF
• Exchange 2010 Profile Analayzer 2010 (EPA) zur Zeit noch Beta
• Validierung vor Live Betrieb mit Jetstress 2010 oder Exchange Load Generator 2010 (Achtung NICHT in Produktiv Umgebung einsetzen, da Extra User angelegt werden, Lastsimulation)
• Virtualisierung
  • Planung der Hostsysteme ebenso wichtig
  • Planung der Gäste sollte ähnlich der physischen Exchange Anforderungen sein
  • Performanceverlust bis zu ca. 12 %
  • Host Server 2008 / R2 Hyper-V
  • Gast Windows Server 2008 R2 für virtuelles Exchange 2010 (PowerShell V2), UM keine Virtualisierung
  • Fixed Disk für Exchange Gast Systeme, Pass-Throught für MBX Systeme (iSCSI, …)
• CAS, Hub, UM, MBX Server
• Management von 2010 Exchange Servern nur mit Exchange 2010 Tools, 2007 Exchange Server nur mit 2007 Tools und 2003 Exchange Server mit Exchange 2003 Tools

Exchange 2010 Compliance bzw. rechtssichere Kommunikation (Sprecher: Malte Pabst)

• „Paperwork“ -> Gesetze studieren, Regeln definieren und vermitteln
• Persönliches Online Archiv pro User
  • in der gleichen MBX DB (default 10 GB)
  • kann Offline mitgenommen werden in Outlook (nur Outlook 2010/Outlook Web App 2010),
  • PSTs können direkt eingebunden/importiert werden
  • Anwendung von Richtlinien möglich (verschieben der Mails automatisch aus Inbox in Archiv)
  • Exchange 2010 Enterprise CAL nötig

• Definieren von Aufbewahrungsregln
• Suche über mehrere Postfächer, Multi-Mailbox Suche, delegiert auf Personenkreis
• Journaling, mit erweiterten Funktionen für Überwachung, Auswertung und Kontrolle
  • Basieren auf Exchange Hub Transport Regeln
  • Regelbasierende Aufzeichnung von Nachrichten
  • Integration von RMS
  • Berichtswesen
  • Ablage aus ausserhalb der Exchange Org (Weiterleitung per SMTP, Ablage auf WORM Medien)

• Überwachung und Auswertung
• Transport Regeln, Vorgabe von Regeln auf Hub Transport Server
  • Filtereinstellungen (Absender, Empfänger)
  • Disclaimer
  • Erstellen von Kopien (an, cc, bcc)
  • Manipulation des Mailheaders
  • Integration von Sicherheitsvorlagen (RMS)
  • Annahme verweigern
  • Ausnahmen definieren (Abarbeitung ähnliche FW Regeln)
• Outlook Regeln, können offline mitgenommen werden
  • Verknüpft Informationen im Outlook mit RMS Vorlagen
  • Integration in AD RMS
  • Zentral verwaltet über Exchange Org
  • PowerShell Zuweisung
• Transport Verschlüsselung (TLS)
• Enhanced Transport Conditions
• Moderation (Verteilerlisten)
• Mail Tips

PowerShell v2 Umfassende Automation der Serververwaltung (Tobias Weltner)

• Effizienz und Skalierung
• PowerShell v1 wird von v2 ersetzt
• Cmdlets und parameter
• Support für PowerShell Remoting (Windows Management), erfordert Windows Server 2008 R2/Windows 7 oder Active Directory Gatway Services zur Umwandlung von DCOM in XML

Microsoft Forefront Integrierte Sicherheit zum Schutz von Client, Server und Netzwerk (Daniel Melanchthon)

• Derzeit:
  • Forefront Client Security für Endpoint Security (Server & Client)
  • ISA2006 + IAG 2007 für  Edge Security
  • sowie Forefront Security für Exchange, SharePoint und OCS, sowie Forefront Online Protection für Exchange

• Forefront Client Security 1 Engine (Microsoft)
• Forefront Server Produkte bis 5 Engines nutzbar (Microsoft, Kaspersky, …)
• Planung:
  • sowie Forefront Security für Exchange und sowie Forefront Online Protection für Exchange ist verfügbar, SharePoint in Planung Anfang 2010
  • Profront Protection Manager (zentrale Mgmt Tool) in Planung Anfang 2010
  • TMG 2010 ist verfügbar UAG Anfang 2010 für Edge Security
  • Forefront Endpoint Security in Planung für 2. Halbjahr 2010

Hier noch ein paar Impressionen der Microsoft Windows 7 Joint Launch Roadshow:

Vollständiges Album anzeigen

Na dann, Viel Spass beim selber Testen!
CU

Tech-Ed EMEA 2009 – Tag 1

Hi,

heute war der erste Tag der Tech-Ed EMEA 2009 in Berlin.

Für mich standen folgende Vorträge und Themen auf dem Plan:

1. SVR201 Windows Server 2008 R2 Foundation: A New Server Operating System Exclusively for Small Businesses
   Presenter: Vikram Ghosh
   • Neue Windows Server Edition für bis zu 5 – 15 User
     • Keine Windows Server CAL´s nötig! Für bis zu 15 User, danach Update zu Std Edition
     • TS/RDS CAL´s sind trotzdem nötig bei Nutzung von TS/RDS Rolle
   • Basiert auf Windows Server Std. mit einigen Einschnitten
     • 1 Prozessor Sockel
     • KEIN Hyper-V
     • Begrenzung auf 30 SMB Verbindungen
     • 15 Domain User, Bei Überschreitug gibt der Foundation Server eine Warung aus
     • Kein Erstellung einer Child-Domain, Shutdown des Servers nach 10 Tagen
     • Keine Cross-Forest Trusts erlaubt, Shutdown des Servers nach 10 Tagen
     • Kein Server Core möglich
     • Kein Direct Access, Kein BranchCache
   • Upgrade mit Installer oder mit Lizenz-Key der Std Edition + cmd Befehl, weitere Features der Std Edition werden einfach freigeschaltet
   • Foundation kann in eine SBS Umgebung betrieben werden, aber nur bis zu 15 User
   • Windows Web oder Storage Server können in Foundation Umgebungen betrieben werden
   • Service Accounts werden nicht gezählt zu den den 15 User
   • Nur mit OEM´s verfügbar
2. Tech-Ed 101
   Presenters: Tony Krijnen, Daniel van Soest
   Einführung in die Tech-Ed für Besuche, die das Event zum ersten Mal besuchen
3. MGT311 Microsoft System Center Essentials 2010 = Integrated Virtual and Physical IT Management for Medium-Sized BusinessesPresenters: Ravikiran Chintalapudi, David Mills, Eamon O’Reilly, Jeremy Winter
   • Integriertes Management für 50 Server und 500 Clients
     • Updates, Inventory, Virtualisation, …
   • RC Winter 2010, RTM Frühling 2010
   • Benachrichtigungen für neue Management Packs und direkter Import möglich
   • Eigene Views + Suche
   • Integration der Virtualisierung in 2010
     • P2V und V2V
     • Snapshots ders VM
   • Software Verteilung
     • Filter für OS, Plattform, Sprache, …
     • Alternative Sprachpacket können im Software Packet eingebunden werden
     • Rückmeldung des Status mit Return Code
     • Modifikation des Packets nach Erstellung möglich, keine Neuerstellung nötig
   • Updates Mgmt
     • Auto Mgmt der Update Packet auf Basis eines Scan´s der IT Umgebung möglich
     • Auto Approval für Kritische Sicherheitsupdates konfigurierbar
     • Mehrfacher Sync mit Microsoft Update möglich (bis zu 24x, also stündlich
     • Set and Forget Regeln über Auto Approvals
   • Wartung der WSUS Datenbank und des heruntergeladenen Contents

Zwischendurch konnte ich schon mit Daniel Melanchthon und Marc Grote sprechen und uns austauschen.

Die Tech·Ed Europe Keynote startete nach am Nachmittag. Achim Berg (Vorsitzender der Geschäftsführung Microsoft Deutschland), hat über 7.200 Teilnehmer aus 104 Ländern begrüsst. Speaker waren dann  Stephen Elop (President Microsoft Business Division) und Robert Wahbe (Corporate Vice President, Server and Tools Marketing). Seit heute ist nun auch Microsoft Exchange Server 2010 und Forefront Protection für Exchange 2010 offiziell verfügbar!

Hier ein paar Impressionen der Tech-Ed 2009 Messe und Sessions:

Vollständiges Album anzeigen

Na dann, Viel Spass beim selber Testen!
CU

Exchange Server 2010 ist RTM

Hi,

im Exchange Team Blog wurde die frohe Nachricht verkündet: Exchange Server 2010 ist RTM (Exchange 2010 is Code Complete and on its way to General Availability)!

Die offizielle Veröffentlichtung/Launch soll im November, im Rahmen der TechEd EMEA 2009 in Berlin stattfinden. Ab Anfang November soll die Version dann für Volumenvertragskunden zur Verfügung stehen. TechNet und MSDN Abonnenten erhalten sicherlich schon wieder etwas früher Zugriff auf die Exchange 2010 Bits.

Exchange 2010 bringt viele Neuerungen mit, hier aber mal ein paar wenige Stichpunkte:

• 64 Bit only
• die einzige Exchange-Version, die auf einem Windows Server 2008 R2 läuft
• keine Koexistenz/Upgrade von Exchange 2000
• kein Inplace Update von Exchange 2007
• Database Availability Groups und Mailbox Database Copies
• …

Na dann, Viel Spass beim selber Testen!
CU

Demo Umgebung Part 6 Exchange 2007 OWA Publishing mit ISA Server 2006

Hi,

wie schon in meinen letzten 5 Artikeln meiner Demo Umgebung nun mein nächster Artikel.

Dieses mal zum Thema Exchange 2007 Outlook Web Access (OWA) Publishing mit ISA Server 2006, womit ich von extern per Browser über HTTPS meine bestehende Demo Umgebung auch von außer Testen kann für Mail Verkehr.

Als erstes bereite ich den Exchange 2007 mit der CAS-Server Rolle auf seine Aufgabe vor, OWA Verbindungen anzunehmen. Dazu wählt man in der Exchange Management Console die “Server Configuration” und dort “Client Access”. Gleich auf der ersten Registerkarte steht OWA, was man mit der rechten Maustaste und “Properties” konfiguriert. So muss man eine URL eingegeben und die Authentifizierungsmethode z.B. “Form-based Authentification” auswählen. Weiterhin kann man noch den Zugriff auf OWA Elemente oder den Zugriff von öffentlichen/privaten Computern einschränken bzw. auch den Zugriff auf Remote File Sharing Server zulassen bzw. verweigern.

Zunächst erstelle ich mir ein SSL-Zertifikat für den externen DNS Name oder beantrage es von einer 3rd Party Zertifizierungsstelle (CA) (z.B. Thawte oder Verisign). Da es sich bei mir nur um Demo handelt erstelle ich ein internes Webserver Zertifikat, was meine interne Demo RootCA ausstellt und signiert. Dieses SSL-Webserver muss man dann in den internen Zertifikatsspeicher des ISA Server importieren und zwar in “Eigenen Zertifikate” des Computers (!), nicht des Benutzers. Natürlich sollte im Zertifikatsstore “Vertrauenswürdige Zertifizierungsstellen” das RootCA Zertifikat des internen CA liegen.

Nun folgt als nächstes die Erstellung des OWA HTTPS Listeners. Man vergibt einen Namen z.B. OWA HTTPS Listener und wählt “Require SSL secured connections with clients” aus. Auf der nächsten Seite wählt man die externe IP aus, auf die der ISA Server HTTPS anfragen zu OWA entgegen nehmen soll und weißt dem Listener, als nächstes das eben erstellte SSL-Webserver Zertifikat zu. Als Letztes wählt man noch die als Authentication Settings “Form-based Authentication” mit Active Directory aus. Somit erhält man beim Aufruf der OWA Seite ein Exchange 2007 Anmeldeformular zur Eingabe von Usernamen und Passwort, natürlich alles über SSL (HTTPS) abgesichert. Single Sign On (SSO) aktiviere ich nicht, da ich es in meinem Szenario nicht benötige.

Jetzt erstelle ich erst die eigentliche OWA Publishing Rule und wähle meine Exchange Server Version 2007 und “Publish single Web site” aus. Ebenso wie im Listener wähle ich auch hier “Use SSL to connect to published Web Server” aus und definiere auf der nächsten Seite meinen internen Exchange Server mit FQDN, also Ex07.demo.local. Auf der nächsten Seite definiere ich den externen DNS Namen unter dem ich OWA erreichen möchte, welche natürlich derselbe wie im zuvor ausgestellten SSL-Zertifikat sein muss. Nun folgt die Auswahl des zuvor angelegten OWA HTTPS Listeners, welche auch gleicht prüft, ob der DNS Name mit dem SSL-Zertifkat übereinstimmt. Nun folgt noch die Auwahl der Authentication Delegation, “Basic (HTTP)”. Wer jetzt Angst hat dass dann ja die Kennwort in Klartext übermittelt werden, brauch an dieser Stelle keine Angst haben, denn die Verbindung ist ja per SSL (HTTPS) verschlüsselt. Als letztes sucht man noch die Gruppe der User aus, die sich per ISA anmelden und OWA nutzen darf, in der Regel sind das nur "Authentifizierte User” oder eine spezielle OWA-Gruppe.

Nun kann man per Browser in OWA seine E-Mails von jedem Rechner der Welt auch einsehen und verschicken!

Hier noch ein paar Impressionen des ISA 2006 OWA Publishing:

Vollständiges Album anzeigen

Na dann, Viel Spass beim selber Testen!
CU

Exchange Server 2007 Service Pack 2 verfügbar!

Hi,

seit heute ist das Exchange Server 2007 SP2 zum Download verfügbar!

Die wichtigsten Erneuerungen und Features von Exchange Server 2007 SP2:

• Bereitstellung von Exchange Server 2010 (Das SP2 ist u.a. die Voraussetzung, damit Exchange 2010 in der Organisation mit installiert werden kann.)
• Exchange Volume Snapshot Backup Funktionen
• Erweiterte Überwachung (Auditing)
• Dynamische Active Directory Schema Überprüfung (Validation)
• Quota Management für Public Folder
• Zentralisierte Organisationseinstellungen
• Möglichkeit zur Nutzung des Windows Server Backup (TechNet: Using Windows Server Backup to Back Up and Restore Exchange Data)
• Mailbox Auditing (Understanding Mailbox Access Auditing with Exchange Server 2007 Service Pack 2 )

Quelle: Microsoft Exchange Team Blog: Announcing the release of Service Pack 2 for Exchange Server 2007!

Das Rund ~885 MB grosse Service Pack kann für 64-Bit und 32-Bit heruntergeladen werden:

Download & Release Notes

 

Als erstes muss wieder das Active Directory vorbereitet werden. Zuvor hatte ich ja schon die AD DS Tools auf dem Demo Exchange Server installiert, denn das Exchange Setup benötigt das LDIFDE Tool. Also die PowerShell gestartet und auf das CD/DVD Laufwerk, bei mir X gewechselt und dort die Datei “setup.com” mit dem “/PrepareAD” und “/DomainController” ausgeführt. ACHTUNG: Es muss die Unattended Setup Datei “setup.com” genutzt werden nicht “setup.exe”

X:\setup.com /PrepareAD /DC demodc1.demo.local

Nun wurde als der AD Forest & das Schema vorbereitet und im AD die Exchange Organisation mit Namen “DemoEx07Org” erstellte. WICHTIG: im Befehl muss der Schalter mit “z” geschrieben werden nicht mit “s”.

Als nächste folgt noch die Vorbereitung der Domäne(n) mit:

X:\setup.com /PrepareAllDomains

Erst jetzt konnte das grafische Exchange Setup (setup.exe) starten.

Hier noch ein paar Impressionen zur Exchange 2007 SP2 Installation auf Windows Server 2008:

Vollständiges Album anzeigen

Na dann, Viel Spass beim selber Testen!
CU

Exchange 2010 beta exam Ankündigung! [UPDATE]

Hi,

wer Lust und Zeit hat auf die Exchange 2010 Beta Prüfung (70-662: TS: Microsoft Exchange Server 2010, Configuring) sollte sich Ankündigung auf dem Beta Exam Announcements Team Blog mal ansehen!

Exchange 2010 beta exams coming soon—submit your SME profile now!

nur soviel:

Availability
Registration begins: August 20, 2009
Beta exam period runs: August 31, 2009– September 14, 2009

Ich habe auch schon meinen Promotion Code für die 70-662!

[UPDATE:] Die Beta Prüfung 71-662: TS: Microsoft Exchange Server 2010, Configuring ist nun auch offiziell auf dem Beta Exam Announcements Team Blog angekündigt! Register for Beta Exam 71-662: TS: Microsoft Exchange Server 2010, Configuring

Please use the following promotional code when registering for the exam: E14J

Na dann, Viel Spass beim selber Testen!
CU

Microsoft Exchange Server 2010 Release Candidate verfügbar!

Hi,

seit heute ist die Release Candidate Version Microsoft Exchange Server 2010 verfügbar! Microsoft möchte alle Teilnehmer am Microsoft Exchange Server 2010 Beta-Programm einladen, den jetzt verfügbaren Exchange Server 2010 Release Candidate herunterzuladen und zu testen.

Download Microsoft Exchange Server 2010 Release Candidate

Na dann, Viel Spass beim selber Testen!
CU

Forefront IAG: Fehler beim Veröffentlichen eines deutschen Exchange OWA Kalenders

Hi,

Faisal Hussain hat eine Anleitung geschrieben für einen Fehler, der beim Veröffentlichen eines deutschen Exchange OWA Kalenders über das IAG auftreten kann.

When you publish German or any Double Byte language Exchange through IAG , you might see the following error when accessing the OWA Calender page:

<snip>

Webpage error details

Message: Access is denied to: https://ac.cdf.local/whalecom81249048fa132e49dd8c0987588586c1e640607057125a3787b/whalecom1/exchweb/6.5.6944.0/controls/ctrl_message.ht

Line: 0

Char: 0

Code: 0

URI: https://xy2.bcd.at/whalecom81249048fa132e49dd8c0987588586c1e640607057125a3787b/whalecom1/exchange/Administrator/Kalender/?Cmd=new&mm=7&dd=29&yy=2009

Message: Access is denied to: https://ac.cdf.local/whalecom81249048fa132e49dd8c0987588586c1e640607057125a3787/whalecom1/exchweb/6.5.6944.0/controls/ctrl_datepicker.htc

Line: 0

Char: 0

Code: 0

URI: https://xy2.bcd.at/whalecom81249048fa132e49dd8c0987588586c1e640607057125a3787/whalecom1/exchange/Administrator/Kalender/?Cmd=new&mm=7&dd=29&yy=2009

Message: Object doesn’t support this property or method

Line: 268

Char: 2

Code: 0

URI: https://xy2.bcd.at/whalecom81249048fa132e49dd8c0987588586c1e640607057125a3787/whalecom1/exchweb/6.5.6944.0/controls/ctrl_message.js

</snip>

After investigating the following workaround has been found to resolve this error and it actually works fine. But the correct way is not to modify the actual WhlFiltSecureRemote_HTTPS.xml but create a CustomUpdateable file. Anyways just to give you an idea here is it how the above error is fixed:

C:\Whale-Com\e-Gap\von\conf\SRATemplates\WhlFiltSecureRemote_HTTPS.xml

Ø  and then try these steps and let me know the results:

Please open this file in notepad (ensure you don’t break it as its xml file> à

C:\Whale-Com\e-Gap\von\conf\SRATemplates\WhlFiltSecureRemote_HTTPS.xml

and and very carefully only change the following  :

            <APPLICATION>

                                   <APPLICATION_TYPE>OWA2003SP1</APPLICATION_TYPE>

                                   <URL>/exchange/.*/Inbox/.*\.EML\?cmd=preview</URL>

                                   <URL>.*\.EML.*</URL>

                                   <URL>.*(Calendar|Contacts|Tasks)</URL>

            </APPLICATION>

to

            <APPLICATION>

                                   <APPLICATION_TYPE>OWA2003SP1</APPLICATION_TYPE>

                                   <URL>/exchange/.*/Inbox/.*\.EML\?cmd=preview</URL>

                                   <URL>.*\.EML.*</URL>

                                   <URL>.*(Kalender|Kontakte|Aufgaben)</URL>

                                    <URL>.*(Calendar|Contacts|Tasks)</URL>  

            </APPLICATION>

// if you notice that I have added English Calendar after German and by doing this you ensure that in multiligual environment if someone has english OWA then that should also work with German or any other european langauges.

Uncode or double Byte language calendar breaks via IAG

Na dann, Viel Spass beim selber Testen!
CU

Demo Umgebung Part 4 Exchange 2007 Installation auf Windows Server 2008

Hi,

wie schon in meinen letzten beiden Artikeln zu TMG und Forefront Client Security & Server 2008 Server Core RODC nun mein nächster Artikel.

Dieses mal zum Thema Exchange 2007 Installation auf Windows Server 2008, welchen ich als Exchange Standart Server in meine schon bestehende Demo Umgebung aufnehmen möchte.

Also baute ich mir ein Windows Server 2008 Grundimage, welches ich dann nach dem Abschluss der Installation und Erstkonfiguration nicht mehr benutzte, sondern ein mit “sysprep /oobe” und einem Shutdown ausführte. Damit hatte ich eine vorbereitetes Base VHD Image. Nun legte ich noch eine Differential Disk an verlinkte diese mit der Base VHD Disk und vollzog dort dann den Rest der Installation/Konfiguration.

Nachdem der Server 2008 fertig auf dem aktuellen Windows Update Stand war, der Demo Domäne beigetreten und die restliche Konfiguration wie IP, DNS usw. abgeschlossen war ging es an die Vorbereitung für die Exchange 2007 Installation.

Für alle Exchange Server Rollen gilt, es muss die Windows PowerShell über den Servermanger installiert werden oder per Kommandozeile über:

ServerManagerCmd -i PowerShell

Exchange 2007 erweitert das Actice Directory Schema und Klassen und Attribute, daher sollte man aus der Active Directory Rolle die AD DS Tools installieren oder per Kommandozeile:

ServerManagerCmd -i RSAT-ADDS

Da ich mich eine Standart Installation mit “Client-Access- (CAS)”, Hub-Transport- und der Mailbox-Rolle entschied musste ich zunächst die “Web-Server” Rolle und das “RPC-over-HTTP Feature” auf dem Windows Server 2008 installieren. für den CAS-Server müssen beim Webserver folgende Webserver Rollen-Optionen installiert werden:

• ASP.NET
• ISAPI Extensions
• ISAPI Filters
• Server Side Includes
• .NET Extensibility
• Basic Authentication
• Windows Authentication
• Digest Authentication
• Dynamic Content Compression
• IIS 6 Management Compatibility

• IIS 6 Metabase Compatibility
• IIS 6 WMI Compatibility
• IIS 6 Scripting Tools
• IIS 6 Management Console

Die Kommandozeilen Befehle für diese Webserver Rollen Optionen lauten:

ServerManagerCmd -i Web-Metabase
ServerManagerCmd -i Web-Lgcy-Mgmt-Console
ServerManagerCmd -i Web-Server
ServerManagerCmd -i Web-ISAPI-Ext
ServerManagerCmd -i Web-Metabase
ServerManagerCmd -i Web-Lgcy-Mgmt-Console
ServerManagerCmd -i Web-Basic-Auth
ServerManagerCmd -i Web-Digest-Auth
ServerManagerCmd -i Web-Windows-Auth
ServerManagerCmd -i Web-Dyn-Compression

Zusätzlich muss ja auf dem CAS-Server auch noch das RPC-over-HTTP Feature im Servermanager installiert werden oder oder Kommandozeile:

ServerManagerCmd -i RPC-over-HTTP-proxy

Die Exchange Hub-Transport Rolle verlangt nur nach der PowerShell als Voraussetzung.

Dagegen benötigt die Exchange Mailbox-Rolle auch einige Web-Server Rollen Voraussetzungen, die über den Servermanager installiert werden müssen

• ISAPI Extensions
• Basic Authentication
• Windows Authentication
• IIS 6 Management Compatibility

oder oder Kommandozeile:

ServerManagerCmd -i Web-Server
ServerManagerCmd -i Web-ISAPI-Ext
ServerManagerCmd -i Web-Metabase
ServerManagerCmd -i Web-Lgcy-Mgmt-Console
ServerManagerCmd -i Web-Basic-Auth
ServerManagerCmd -i Web-Windows-Auth

Falls man noch die Exchange Unified-Messaging Rolle installieren möchte muss im Servermanager noch die Desktop-Experience installiert werden oder per Kommandozeile:

ServerManagerCmd -i Desktop-Experience

Nach der Vorbereitung der Windows Server 2008 Server Rollen, sollte der Server vor der Exchange Installation vorsichtshalber neugestartet werden, z.T. verlangt das der Servermanager aber auch.

Nun zur Vorbereitung des Active Directory. Zuvor hatte ich schon die AD DS Tools auf dem Server installiert, denn das Exchange Setup benötigt das LDIFDE Tool. Also die PowerShell gestartet und auf das CD/DVD Laufwerk, bei mir X gewechselt und dort die Datei “setup.com” mit dem “/PrepareAD” “/DomainController” und “/OrganizationName” ausgeführt. ACHTUNG: Es muss die Unattended Setup Datei “setup.com” genutzt werden nicht “setup.exe”

X:\setup.com /PrepareAD /OrganizationName:”DemoEx07Org” /DC demodc1.demo.local

Nun wurde als der AD Forest & das Schema vorbereitet und im AD die Exchange Organisation mit Namen “DemoEx07Org” erstellte. WICHTIG: im Befehl muss der Schalter mit “z” geschrieben werden nicht mit “s”.

Als nächste folgt noch die Vorbereitung der Domäne(n) mit:

X:\setup.com /PrepareAllDomains

Erst jetzt konnte das grafische Exchange Setup (setup.exe) starten. Nach dem Akzeptieren der Lizenzbestimmungen und der Auswahl zur Sendung von Setup Fehlerberichten wählt man den Exchange Installationsmodus, Standart oder Custom. Ich wählte hier aber Standart und somit CAS-, Hub-Transport und Mailbox-Serverrolle. Es folgt darauf eine wichtige Frage, ob noch Outlook 2003 oder frühere Outlook Clients in der Exchange Organisation genutzt werden. ACHTUNG: Klickt man hier ja werden Öffentliche Ordner (Public Folder) während der Installation erstellt, bei Nein wird dies nicht gemacht und man muss es über die Exchange Verwaltungskonsole oder PowerShell später nachholen. Nun werden alle Voraussetzungen für das Exchange 2007 Setup geprüft. Den Fehler dass das Setup per SMTP nicht ins Internet kommt um nach den Domänen “*” zu suchen kann man ignorieren. Da entweder SMTP vom und interne Netz nicht von der Firewall erlaubt wird und Microsoft sowie die Nutzung eines Exchange Edge Server in einer DMZ empfiehlt. Nach der Prüfung startet dann die eigentliche Exchange Installation.

Hier nochmal der Hinweis: Es ist zwar möglich, Exchange 2007 auch auf einem Windows Server 2008 R2 zu installieren mit SP2, aber ist NICHT supported.

Hier noch ein paar Impressionen zur Exchange 2007 Installation auf Windows Server 2008:

Vollständiges Album anzeigen

Na dann, Viel Spass beim selber Testen!
CU

Windows 7 / Server 2008 R2 & Exchange 2010 – Joint Launch Roadshow

Hi

frisch aus dem TechNet Newsletter!

an folgenden Terminen findet die Windows 7 Joint Launch Roadshow statt:

Muenchen – ICM – 07.10.2009 (Special Guest: Steve Ballmer)
Hannover – Maritim Airport – 18.11.2009
Duesseldorf – Swissotel Neuss – 20.11.2009
Frankfurt – Congress Center – 23.11.2009
Karlsruhe – Stadthalle – 25.11.2009

Die Themen im Fokus:
Client – Windows 7
Server – Windows Server 2008 R2, System Center und Forefront
Kommunikation – Exchange Server 2010

Die Agenda:
http://www.microsoft.com/germany/jointlaunch09/agenda.aspx?city=0

windows7_launch_roadshow

Na dann, Viel Spass beim selber Testen!
CU