| Cài đặt và cấu hình Exchange 2007 từ tiện ích dòng lệnh – Phần 2 |
 Trong phần 1 của loạt bài này, chúng tôi đã giới thiệu cho các bạn các điều kiện tiên quyết để cài đặt Exchange và sau đó đã thực hiện việc cài đặt Exchange và thẩm định cài đặt đó. Trong phần 2 này chúng tôi sẽ giới thiệu cho các bạn một số bước cấu hình cần thiết để hệ thống đi vào hoạt động. |
|
Cấu hình Client Access và Hub Transport Sau khi hoàn tất việc cài đặt Exchange 2007 trong phần 1, bước tiếp theo là cấu hình máy chủ để sử dụng. Tất cả các kịch bản lúc này đều được chạy từ Exchange có thể thao tác với phiên bản PowerShell được gọi là Exchange Management Shell hoặc EMS. Mã đăng ký Bước đầu tiên là nhập vào các chi tiết về mã đăng ký cho mỗi máy chủ. Điều này được thực hiện bằng cách sử dụng kịch bản bên dưới để cho phép bạn chỉ định máy chủ Exchange nhằm sử dụng mã đăng ký với tham số nhận dạng. #Enter the License Key Set-ExchangeServer -Identity Exch2007 -ProductKey 12345-12345-12345-12345-12345 #Restart the Information Store Service Restart-Service msexchangeis Chuẩn bị Role Client Access và Hub Transport Cập nhật thiết lập DatabaseMaxCache trong Transport service DB Gần đây, có một giới thiệu trong một blog về việc thay đổi giá trị DatabaseMaxCache của Message Queue Database trên các máy chủ Hub Transport. Vấn đề này liên quan đến việc soạn thảo file văn bản C:\Program Files\Microsoft\Exchange Server\Bin\EdgeTransport.exe.config và thay đổi dòng dưới đây trong phần <appSettings>: <add key="DatabaseMaxCacheSize" value="134217728" /> Để đọc: <add key="DatabaseMaxCacheSize" value=" 536870912" /> chúng ta có thể được thực hiện bằng kịch bản dưới đây: (Get-Content "C:\Program Files\Microsoft\Exchange Server\Bin\EdgeTransport.
exe.config") | Foreach-Object {$_ -replace "134217728", "536870912"} | Set
-Content "C:\Program Files\Microsoft\Exchange Server\Bin\
EdgeTransport.exe.config"
Restart-Service MSExchangeTransport Kịch bản này sẽ load tòan bộ file vào một mảng, sau đó thực hiện vòng lặp cho tới khi tìm ra được nội dung có liên quan để thay thế. Sau đó sẽ ghi các nội dung đã được thay đổi vào file. Có nhiều cách để thực hiện điều này, tuy nhiên đây chính là cách tốt nhất mà chúng tôi muốn thực hiện! Cấu hình Global Client Access và Hub Transport Server Cấu hình định tuyến cho các mạng lớn Hoàn toàn rõ ràng, chúng ta đang làm việc trong một môi trường máy chủ, mặc dù vậy cũng đáng đề cập đến ở đây một bước quan trọng đối với các mạng multi-site đó là cài đặt định tuyến. Như một phần của quá trình cài đặt mặc định, một bộ kết nối nhóm định tuyến được tạo giữa Exchange 2003 routing group để giữ máy chủ được chỉ định trong suốt cài đặt và Exchange 2007 routing group. Trong các tổ chức lớn hơn, chúng ta sẽ sử dụng kịch bản dưới đây để cài đặt các bộ kết nối tương đương khác: #Get the existing routing group connector created by setup and delete it Get-RoutingGroupConnector | where {($_.sourceroutinggroup -eq "Exchange
Routing Group (DWBGZMFD01QNBJR)") -or ($_.targetroutinggroup -eq "Exchange
Routing Group (DWBGZMFD01QNBJR)")} | Remove-RoutingGroupConnector -
Confirm:$false
#Create new routing group connectors New-RoutingGroupConnector -Name "New York 2003-2007" -SourceTransportServers "NYC-Exch2007.gaots.co.uk” -TargetTransportServers "NYC-Exch2003.gaots.co.uk" -Bidirectional:$true -Cost 10 New-RoutingGroupConnector -Name "London 2003-2007" -SourceTransportServers "LDN-Exch2007.gaots.co.uk" -TargetTransportServers "LDN-Exch2003.gaots.co.uk" -Bidirectional:$true -Cost 10 Kịch bản đầu tiên sẽ xóa bộ kết nối mặc định, sau đó thay thế nó bằng các bộ kết nối khác. Thiết lập số lượng để lưu trữ bản ghi cho việc kiểm tra thư tín Quay trở lại môi trường máy chủ đơn chiếc, có một thiết lập toàn cục cần phải cấu hình. Đầu tiên chúng ta hãy thiết lập số lượng tối đa có thể trữ các bản ghi kiểm tra thư tín lên đến 10GB. #Set amount of retained logs for Mailbox Servers Get-MailboxServer | Set-MailboxServer -MessageTrackingLogMaxDirectorySize 10GB #Set amount of retained logs for Transport Servers Get-TransportServer | Set-TransportServer -MessageTrackingLogMaxDirectorySize 10GB Thiết lập kích thước thư tín tối đa là 1GB Tiếp đến, chúng ta sẽ cấu hình kích thước tối đa mà Exchange sẽ chấp nhận. Kịch bản bên dưới thiết lập kích thước là 50MB ở mức Global, Send và Receive Connector. #Set global message size restrictions Set-TransportConfig -MaxSendSize 50MB -MaxReceiveSize 50MB #Get all the receive connectors and set the maximum message size to 50MB Get-ReceiveConnector | Set-ReceiveConnector -MaxMessageSize 50MB #Get all the send connectors and set the maximum message size to 50MB Get-SendConnector | Set-SendConnector -MaxMessageSize 50MB Để có thêm thông tin về các giới hạn của kích thước thư tín, bạn có thể xem thêm phần Các hạn chế về kích cỡ của thư tín trong Exchange 2007 . Kích hoạt OOF kết nối Internet từ Exchange 2003 và Exchange 2007 Cuối cùng, chúng ta phải bảo đảm rằng Exchange 2007 sẽ cho phép cả Outlook 2003 và Outlook 2007 client có thể gửi các thông báo ngoài định dạng office vào Internet bằng kịch bản dưới đây: #Get all the Remote Domain types (equal to the Internet Message formats from #Exchange 2003 and set the AllowedOOFType to ExternalLegacy which allows #both Outlook 2003 and 2007 clients to send OOF out Get-RemoteDomain | Set-RemoteDomain -AllowedOOFType ExternalLegacy Cấu hình máy chủ Client Access Sau khi đã thực hiện các nhiệm vụ cấu hình trên, chúng ta sẽ thực hiện các bước bên dưới đây để thiết lập các thiết lập cụ thể trên máy chủ Client Access. Tạo, cài đặt và kích hoạt chứng chỉ Như những gì bạn có thể biết, Exchange sử dụng đến các chứng chỉ để bảo mật sự truy cập cho Outlook Web Access. Mặc định, nó sẽ sử dụng chứng chỉ tự ký nhưng hầu hết đều yêu cầu thay thế bằng một chứng chỉ được tạo từ một certificate authority (CA) riêng bên trong hoặc từ một CA công giống như VeriSign, bằng không người dùng sẽ bị nhắc nhở là chứng chỉ của họ không hợp lệ. Để thực hiện điều đó, chúng ta sử dụng các lệnh dưới đây: #Create a request for a certificate New-ExchangeCertificate -GenerateRequest:$True -SubjectName "c=US, o=Gaots, cn=email.gaots.co.uk" -DomainName email.gaots.co.uk, autodiscover.gaots.co.uk, exch2007, child.gaots.co.uk, exch2007.child.gaots.co.uk -FriendlyName ExchOWACert -PrivateKeyExportable:$True -Path C:\ExchOWACert.req Kịch bản trên sẽ tạo một chứng chỉ yêu cầu đến file mà bạn sẽ sử dụng sau đó cho CA bên trong hoặc một CA công của các hãng thứ ba. Khi CA trả về chứng chỉ thì các kịch bản dưới đây sẽ được sử dụng để cài đặt và kích hoạt chứng chỉ. #Import the certificate and enable for services Import-ExchangeCertificate -path c:\ExchOWACert.cer | Enable-ExchangeCertificate -Services "IIS,SMTP,POP,IMAP" Kịch bản ở trên sẽ import chứng chỉ, sau đó sẽ kích hoạt các dịch vụ có liên quan. Bạn nên lưu ý rằng nó có thể nhắc nhở bạn về việc xác nhận trước khi kích hoạt. Cấu hình các thư mục ảo Client Access và Autodiscover Khi đã hoàn thành việc cài đặt chứng chỉ, bước tiếp theo là cấu hình các thư mục ảo để cung cấp sự truy cập cho Exchange. Quá trình này được thực hiện bằng kịch bản dưới đây: # Configure Virtual Directories for the "Default Web Site" Set-WebServicesVirtualDirectory -Identity Exch2007\"EWS (Default Web Site)" -InternalUrl https://exch2007.child.gaots.co.uk/ews/exchange.asmx -ExternalUrl https://email.gaots.co.uk/ews/exchange.asmx Set-OabVirtualDirectory -Identity Exch2007\"OAB (Default Web Site)" -InternalUrl https://exch2007.child.gaots.co.uk/OAB -ExternalUrl https://email.gaots.co.uk/OAB -RequireSSL:$True Set-UMVirtualDirectory -Identity Exch2007\"UnifiedMessaging (Default Web Site)" -InternalUrl https://exch2007.child.gaots.co.uk /unifiedmessaging/service.asmx -ExternalUrl https://email.gaots.co.uk /unifiedmessaging/service.asmx Set-OWAVirtualDirectory -Identity Exch2007\"OWA (Default Web Site)" -InternalURL https://exch2007.child.gaots.co.uk/owa -ExternalUrl https://email.gaots.co.uk/owa -LogonFormat username -DefaultDomain child.gaots.co.uk # Set URL for AutoDiscover Set-ClientAccessServer -Identity Exch2007 -AutodiscoverServiceInternalURI https://exch2007.child.gaots.co.uk /autodiscover/autodiscover.xml -AutodiscoverSiteScope:$null Set-AutoDiscoverVirtualDirectory -identity Exch2007\"Autodiscover (Default Web Site)" -InternalUrl https://exch2007.child.gaots.co.uk /autodiscover/autodisover.xml -ExternalUrl https://email.gaots.co.uk /autodiscover/autodisover.xml # Reset IIS IISRESET -NoForce Khi đã thực hiện xong các bước trên, hệ thống của bạn lúc này đã hoàn toàn sẵn sàng thực hiện như một máy chủ Client Access nhằm cung cấp sự truy cập cho Exchange. Export chứng chỉ SSL cho máy chủ Client Access thứ hai Trước khi chúng ta chuyển sang các phần khác, chúng tôi nghĩ cần phải đề cập đến cho các bạn một số vấn đề có lên quan nếu bạn có một số máy chủ Client Access sẽ dụng trong cấu hình NLB. Trong trường hợp đó, bạn sẽ cần đến các chứng chỉ trên mỗi máy chủ để so khớp! Đầu tiên bạn phải export chứng chỉ từ máy chủ Client Access thứ nhất bằng kịch bản bên dưới: #Export and copy to second server Get-ExchangeCertificate | where {$_.services -eq "IMAP, POP, IIS, SMTP"} |
export-exchangecertificate -path \\SecondServer\c$\OWAcas-cert.pfx
-binaryencoded:$true -password:(Get-Credential).password
Khi bạn thực thi lệnh này, nó sẽ nhắc nhở bạn nhập vào mật khẩu để bảo vệ khóa riêng, sau đó sẽ export chứng chỉ vào ổ C: trên máy chủ thứ hai. Trên máy chủ thứ hai, bạn phải import chứng chỉ bằng kịch bản bên dưới, kịch bản này cũng nhắc nhở bạn mật khẩu được bảo vệ ở trên: #Import and enable the certificate Import-ExchangeCertificate -path c:\DCcas-cert.pfx -Password: (Get-Credential).password | Enable-ExchangeCertificate -Services "IIS,SMTP,POP,IMAP" Ở đây, bạn sẽ cấu hình các thư mục ảo như máy chủ đầu tiên. Outlook Anywhere Như đã đề cập ở trên, chúng ta phải cài đặt máy chủ client access, mặc dù vậy phương pháp truy cập máy chủ hầu hết được sử dụng vẫn chưa có. Đó chính là Outlook Anywhere, tên trước đây vẫn được biết đến là RPC over HTTP. Trước khi kích hoạt Outlook Anywhere, bạn phải bảo đảm rằng thành phần RPC Proxy đã được cài đặt trên máy chủ Client Access rồi. Cũng cần phải vô hiệu hóa Kernel Mode Authentication khi chạy Client Access role trên máy chủ Windows Server 2008 nếu bạn sử dụng Outlook Anywhere với các tùy chọn thẩm định NTLM thì người dùng sẽ bị nhắc nhở lặp đi lặp lại thông tin đăng nhập. Kịch bản ở dưới sẽ vô hiệu hóa Kernel Mode Authentication sau đó kích hoạt Outlook Anywhere với chế độ Basic Authentication được kích hoạt và SSL Offloading bị vô hiệu hóa: #Disable Kernel Mode Authentication for IIS7 C:\Windows\SysWOW64\inetsrv\AppCmd.exe set config /section:system.webServer /security/authentication/windowsAuthentication /useKernelMode:false #Enable Outlook Anywhere with Basic Auth and SSL Offloading disabled Enable-OutlookAnywhere -Server:Exch2007.child.gaots.co.uk -ExternalHostname:email.gaots.co.uk -DefaultAuthenticationMethod:Basic -SSLOffloading:$false Cài đặt các bộ kết nối Relay Bước cấu hình cuối cùng mà chúng ta cần đến là cài đặt một bộ kết nối khách để cho phép relay từ một ứng dụng bên trong. Lưu ý: #An example of a script to setup relaying for the Hub Transport servers New-ReceiveConnector -Name “Internal SMTP Relay” -Usage Custom -Bindings 192.168.22.67:25, 192.168.22.67:587 -Fqdn exch2007.child.gaots.co.uk -RemoteIPRanges 192.168.22.60 -Server Exch2007 –AuthMechanism TLS, ExternalAuthoritative –PermissionGroups ExchangeServers –MaxMessageSize 1GB Kịch bản ở trên cho phép máy chủ hub transport có thể lắng nghe để relay trên IP 192.168.22.67 cho cả hai cổng 25 và 587. Cổng 587 được cấu hình để bổ sung cho cổng 25, nó là cổng mặc định cho lưu lượng SMTP giữa máy khách đến máy chủ, trái với lưu lượng giữa các máy chủ như trên cổng 25. Kịch bản sau đó sẽ cho phép truyền thông từ máy chủ 192.168.22.60 và thiết lập kích thước thư tín tối đa là 1GB. Kết luận Cho đến đây chúng ta đã hoàn tất các bước cơ bản trong việc cấu hình máy chủ client access. Chúng tôi không chỉ giới thiệu cho các bạn ở mức đủ mà còn bổ sung thêm một số bước cấu hình cho một số yêu cầu chính trong lĩnh vực này. Trong phần ba và cũng là phần cuối của loạt bài này, chúng tôi sẽ giới thiệu cách cấu hình role máy chủ mailbox và tổng kết lại một số quá trình mà chúng ta sử dụng khi thực hiện xây dựng một máy chủ Exchange. Nguồn: MsExchange |
Email Exchange Server 2007 Phần II
Tháng Mười Hai 12, 2008 — baotrimaytinh
Email Exchange Server 2007 Phần I
Tháng Mười Hai 12, 2008 — baotrimaytinh Exchange Server 2007 Management Pack sẽ giúp bạn thực hiện việc kiểm tra một cách hiệu quả bằng các kịch bản chính dưới đây: |
||||||||||||||||||||||||||||||||||||
|
Giới thiệu Việc quản trị và hoạt động của cơ sở hạ tầng Exchange Server 2007 không chỉ bao gồm các nhiệm vụ quản trị hàng ngày mà còn cả các quá trình và các thủ tục cần thiết để giúp bảo đảm rằng tất cả các thành phần trong môi trường Exchange doanh nghiệp hoạt động một cách trơn tru, hiệu quả. Exchange Server 2007 Management Pack sẽ giúp bạn thực hiện việc kiểm tra một cách hiệu quả bằng các kịch bản chính dưới đây:
Exchange Server 2007 Management Pack (MP) cho Operations Manager 2007 còn gồm có cả các rule để kiểm tra một số các bộ chỉ thị về tình trạng “sức khỏe” của máy chủ và đưa ra các cảnh báo khi phát hiện ra các vấn đề, hoặc vượt quá một ngưỡng nào đó. Bảng dưới đây sẽ cung cấp một cách tổng quan về chức năng kiểm tra của Exchange Server 2007 MP có trong Operations Manager 2007:
Bảng 1: Các chức năng kiểm tra của Exchange 2007 MP Đồ hình giải pháp Với mục đích của bài viết này, chúng tôi đã thiết lập một môi trường dưới đây trong lab:
Như những gì bạn có thể thấy, chúng tôi sẽ sử dụng các máy tính x64 (đã ảo hóa Hyper-V), ngoại trừ chỉ có máy chủ 32 bit OpsMgr.
Bảng 2: Danh sách các máy chủ Các điều kiện của Exchange 2007 Management Pack Trước khi import Exchange Server 2007 Management Pack cho Operations Manager 2007, bạn cần bảo đảm rằng có đầy đủ các yếu tố dưới đây:
Cài đặt các Hotfix Các hotfix yêu cầu cần phải được cài đặt trước khi cài đặt Exchange 2007 MP. Việc download về các file cần thiết và sau đó cài đặt chúng là điều hoàn toàn đơn giản. Các bài báo có liên quan sẽ chứa liên kết ở phần trên (xem trong hình 1), liên kết này sẽ hướng bạn trực tiếp đến trang yêu cầu Hotfix.
Khi bạn download các file cài đặt hotfix, hãy chạy chúng trên máy chủ OpsMgr. Tuy nhiên các Hotfix từ KB 951979 lại khác đôi chút. Nó gồm có một số file Management Pack được cập nhật mà bạn sẽ phải import. Sau khi chạy Software Update (trong hình 2), bạn hãy mở OpsMgr 2007 Operations Console. Kích tab Administration, kích chuột phải vào nút Management Packs sau đó kích Import Management Packs. Duyệt đến %ProgramFiles%\System Center 2007 Hotfix Utility\Q951979, và chọn Management Pack cần thiết sau đó kích nút Import (xem trong hình 3).
Cài đặt Exchange Server 2007 MP Download và cài đặt Exchange Server 2007 Management Pack for System Center Operations Manager 2007 phát hành mới nhất (khi chúng tôi thực hiện thử nghiệm này thì phần mềm này đang ở phiên bản 6.0.6363.0). Bạn có thể tìm thấy Management Pack mới tại System Center Operations Manager 2007 Catalog. Khi download Exchange 2007 MP, hãy kích đúp vào file .msi để cài đặt file này. Cài đặt sẽ diễn ra rất đơn giản, nó sẽ bung một số file cần thiết vào thư mục bạn chọn (Hình 4).
Nếu quan sát trong thư mục vừa mới tạo, bạn sẽ thấy có 4 file, một file hướng dẫn cài đặt, một file đưa ra các thông báo về đăng ký và hai file management pack yêu cầu:
Để import Exchange 2007 MP, bạn hãy mở OPSMGR 2007 Operations Console. Kích tab Administration, kích chuột phải vào nút Management Packs sau đó chọn Import Management Packs. Chọn Management Packs được yêu cầu, sau đó kích nút Import. Khi quá trình import hoàn tất, hộp thoại sẽ xuất hiện một biểu tượng bên cạnh mỗi Management Pack chỉ thị việc import đã thành công (hình 5), kích nút Close.
Như những gì bạn thấy từ hình trên, chúng tôi đã cài đặt 2 gói Management Pack khác: Bổ sung thêm các máy chủ Exchange
Tất cả các máy chủ Exchange 2007 cần phải được bổ sung. Nếu bạn đang kiểm tra Exchange Server 2007 clusters, hãy bảo đảm rằng tất cả các nút vật lý của cluster phải được kiểm tra bởi Operations Manager 2007 và Agent Proxy phải được kích hoạt cho mỗi nút vật lý trong cluster: Để kích hoạt cấu hình Agent Proxy trên tất cả các máy chủ Exchange được quản lý, trong panel Administration, phần Administration, Device Management, Agent Managed, kích phải vào mỗi máy chủ Exchange, chọn Properties, sau đó chọn tab Security (hình 4), và tích vào hộp kiểm Allow this agent to act as a proxy and discover managed objects on other computers. Đây là bước cần thiết để làm cho các trường hợp exchange cluster xuất hiện trong phần Agentless Managed.
Kết luận Đây là kết của phần một trong loạt bài gồm 4 phần. Trong phần 2 tới đây, chúng tôi sẽ giới thiệu cho các bạn cách kích hoạt sự thẩm định dựa trên chứng chỉ cho agent chạy trên Edge server. |
và kích Next. Chọn Use selected Management Server Action Account (hình 9), kích Discovery và đợi các kết quả (hình 10). Nếu Discovery Wizard không đáp trả, hãy thực hiện theo các thủ tục trong 
Tuyển Lập trình PHP
Tháng Mười Hai 5, 2008 — baotrimaytinh- Thành thạo ASP, PHP… Biết .Net là một lợi thế.
- Phân tích và thiết kế cơ sở dữ liệu (MySQL, MS Access, MS SQL Server, …).
- Ít nhất 6 tháng kinh nghiệm lập trình trên ngôn ngữ PHP.
- Có hiểu biết về lập trình hướng đối tượng.
- Có khả năng sử dụng Ajax, Javascript và Cascading Stylesheet.
- Ưu tiên các ứng viên biết và có kinh nghiệm với Zend Framework, Drupal.
- Khả năng làm việc với mã nguồn mở (CMS, Joomla, Mambo, OScommerce ….)
- Biết Sử dụng cơ bản các phần mềm đồ họa như PhotoShop, Ilustration …
- Có khả năng làm việc với cường độ cao, có khả năng làm việc nhóm hay động lập.
- Ưu tiên ứng viên có thể bắt đầu làm việc ngay.
Hồ sơ
- CV
- Đơn xin việc làm.
- Sơ yếu lý lịch.
- Chứng minh nhân dân và giấy khám sức khỏe.
- Các bằng cấp có liên quan.
