Exchange 2010/2013 Offline дефрагментация почтовой базы

Дефрагментация почтовой базы Exchange 2010/2013

Необходимость дефрагментации почтовых баз в Exchange Server 2010 возникает из-за того, что при удалении информации из базы данных, она автоматически не сжимается (остаются пустые страницы), и соответственно размер файла базы не уменьшается. Например, если из почтовой базы размером 20 Гб перенести ящики пользователей, общим размером 5 Гб, то размер файла останется неизменным 20 ГБ. Однако, освободившиеся 5 Гб «свободного» места в дальнейшем будет использоваться новыми элементами.

Поэтому если вам необходимо уменьшить размер файла почтовой базы в Exchange 2010, удалив незанятые страницы, вы можете воспользоваться одной из следующих методик:

• Создать новую базу данных, перенести вся ящики в нее и удалить старую базу
• Выполнить офлайн дефрагментацию текущей базы

Каждая из указанных методик имеет свои плюсы и минусы. Офлайновая дефрагментация предполагает простой ящиков пользователей, но она является единственным доступным решением при нехватке дискового пространства (вам просто негде создать новую базу данных).

Lync 2013 (SfB) - Установка Call Center Personal IT

Установка Call Center Personal IT

В предыдущей статье описан процесс установки Personal IT на выделенный сервер, его интеграцию с System Center Service Managerи Lync сервером. В этой статье опишем процесс установки и настройкиCall Center Personal IT не на Lync сервер.

Требования

У нас уже установлен Windows Server 212 R2 с работающим модулем Personal IT. Для установки компонента Call Center нам понадобится дистрибутив Lync сервера и административные права на сервер Lync. Необходимо добавить компонент media foundation. Для этого установите компонент пользовательские интерфейсы и инфраструктура, возможности рабочего стола.

AD - Ограничить количество ввода компьютеров в домен

Ограничить количество ввода компьютеров в домен

Каждый пользователь домена, может ввести в домен до 10 компьютеров и устройств. К чему это может привести описывалось в статье «Запрет на ввод в домен компьютера с существующим именем» Для полного запрета этой возможности можно необходимо изменить атрибут ms-DS-CreatorSID. Для изменения атрибута нам понадобиться утилита редактирования ADSI.

Предупреждение

Следует помнить что использование утилиты редактирования ADSI при не правильном использовании может привести к необратимым последствиям. Microsoft не может гарантировать, что проблемы возникшие из-за использования утилиты могут быть решены в дальнейшем.

AD - Запрет на ввод в домен компьютера с существующим именем

Запрет на ввод в домен компьютера с существующим именем

Потенциально в домене Active Directory существует потенциальная дыра в безопасности. Суть ее в том, что по умолчанию каждый пользователь не обладающий правами администратора может ввести в домен до 10 персональных устройств. С одной стороны это удобно, так как избавляет администратора домена или группу технической поддержки от необходимости каждый раз лично осуществлять ввод компьютеров в домен Active Directory , но несет в себе угрозу неосознанных, а местами целенаправленных деструктивных действий.

В чем же заключается проблема? Предположим что в домене имеется какое-то количество ПК отвечающих определенным требованиям в именовании объекта «компьютер», пользователь по не знанию или специально присваивает своему компьютеру уже существующее имя и осуществляет его ввод в домен. В процессе добавления компьютера с уже существующим именем происходит так называемый «сброс пароля учетной записи компьютера», иными словами старый компьютер с таким же именем уже не может войти в домен и сообщает при попытке ввода логина пароля:

«Не удалось установить доверительные отношения между этой рабочей станцией и основным доменом»

Для исключения повторного добавление компьютера в домен с уже существующим именем, необходимо установить жесткий запрет на «сброс пароля» для объектов «компьютер». Данная процедура не помешает создавать новые объекты «компьютер», но предотвратит несанкционированную замену старых.

AD - GPO — разрешить добавление рабочих станций в домен

GPO — разрешить добавление рабочих станций в домен

Опишем процесс настройки конкретных пользователей и групп для добавления компьютеров в домен Active Directory.

И так, запустим редактор управления групповыми политиками. Создадим новую политику GPO, для этого щелкнем правой кнопкой мыши на папке Объекты групповой политики и выберем Создать.

AD - Проверка состояния репликации в домене

Проверка состояния репликации в домене

Для проверки состояния репликации в домене используется команда repadmin с параметрами /replsum /bysrc /bydest /sort:delta

Запустите интерфейс командной строки или PowerShell от имени администратора и введите команду:

repadmin /replsum /bysrc /bydest /sort:delta

Следует помнить, что если дельта  >60 дней, то контролер  нельзя возвращать в статус онлайн, его необходимо вывести из домена вручную при помощи утилиты ntdsutil.

AD+PStools

Утилиты пакета PStools.

    Быстрый переход к описанию утилит пакета:

PsExec
PsFile
PsGetSID
PsInfo
PsKill
PsList
PsLoggedOn
PsLogList
PsPasswd
PsService
PsShutdown
PsSuspend
Примеры использования в командных файлах
FePSTools - графический интерфейс для командной строки PSTools    Все утилиты пакета PStools работают во всех версиях Windows старше Windows NT и не требуют инсталляции. Позволяют осуществлять не только управление локальным компьютером, но и удаленное администрирование без установки на удаленном компьютере какого-либо программного обеспечения. Для большинства действий, выполняемых утилитами PsTools требуются административные привилегии.
    Запуск утилит осуществляется из командной строки. В Windows Vista/7/8 нужен запуск от имени администратора. Справку по конкретной утилите можно получить задав ключ -?. 

PsExec - Позволяет выполнить приложение на локальном или удаленном компьютере. Естественно, при наличии соответствующих прав доступа. Большинство ключей командной строки, используемые для PSexec, используются и для других утилит пакета, поэтому будут рассмотрены подробно.  

AD - Просмотр ролей fsmo

Просмотр ролей fsmo в домене

Просмотр ролей  fsmo в windows домене осуществляется командой:

netdom query fsmo

Exchange 2010/2013 Ресурсный почтовый ящик

Ресурсный почтовый ящик в Exchange Server 

Напомним о том, что в Exchange Server 2010 появилось несколько типов почтовых ящиков, которые может создать администратор. В этой статье мы поговорим об одном из таких типов ящиков в Exchange Server 2010 под название Room Mailbox (ресурсный почтовый ящик). Мы познакомимся с тем, как можно создать ресурсный почтовый ящик и типовыми сценариями его использования.

Обзор Room Mailbox  в Exchange Server 2010

Ресурсный почтовый ящик (Room Mailbox) это специальный тип ящика в Exchange 2010, который может быть назначен некоторой аудитории, например конференц-залу, переговорной или учебному классу.

По сути, ресурсный почтовый ящик мало чем отличается от обычного пользовательского ящика в Exchange, он представляет собой учётную запись пользователя в Active Directory и ассоциированный с ней ящик в Exchange Server 2010.  Отличие в том, что при создании ящика типа Room Mailbox в Exchange Server 2010, пароль этой учетной записи генерируется автоматически и учетная запись пользователя блокируется и не может быть использованная для интерактивного входа в систему. Кроме того, такой почтовый ящик имеет ряд дополнительных атрибутов, доступных из консоли управления Exchange Management Console, которые используются в процессах бронирования и других типах операций (мы с ними познакомимся чуть позже).

Стоит отметить, что на каждый ящик типа Room/Equipment Mailbox нужна своя лицензия клиентского доступа (CAL) к Exchange, поэтому приобретение лицензий для них желательно планировать заранее.

Exchage 2010/2013 OWA и Lync 2013

Интеграция Exchange 2010 owa и Lync 2013

Процедура интеграции Microsoft Exchange 2010 и MS Lync 2013 неоднократно описывалась на различных интернет сайтах и блогах, но в процессе работы я столкнулся с некоторой проблемой при попытке интегрировать эти два продукта в случае когда используется отдельный сертификат для доступа по HTTPS протоколу.

Интеграция Exchange 2010 owa и Lync 2013

Базовая настройка интеграции Exchange 2010 и Lync 2013 не представляет из себя ничего сложного и ее можно разделить на несколько этапов:

1. Настройка Exchange server 2010
2. Настройка Lync server 2013

Lync 2013 Настройка Persistent Chat

Настройка Persistent Chat

Предыдущие статьи: Установка Persistent Chat

Мы выполнили все необходимые шаги по установке Lync, созданию пула для Persistent Chat и теперь нам требуется настройка, которая позволит пользователям не отказываться и не отмахиваться от функционала, а наоборот заинтересоваться и использовать его в работе.

Главная особенность сохраняемого чата, это как ни странно его сохраняемость в течении долгого периода. Начнем с обзора функционала: 

Основное окно пользователя имеет следующий вид: 

 

Lync 2013 Установка Persistent Chat

Установка Persistent Chat

Одной из интересных особенностей нового Lync 2013 является возможность организации производственного совещания или обсуждение какого-нибудь вопроса в общем чате. Возможно каждый из вас уже видел и понимает, что из себя представляет данный функционал. В этой статье, а так же последующих, я расскажу основные возможности чата. Установку и настройку для пользователей. А так же возможность архивации и мониторинга сообщений.

В общем, все что касается данного функционала. Для тех, кто не особо любит читать все будет сопровождаться скриншотами, как это делать.

Что такое Persistent Chat ? 

Согласно описанию на сайте Microsoft, Persistent Chat, а официальный перевод - Сохраняемый чат, предназначен для общения в группах в определенных комнатах, при разговоре на определенную тему. А сохраняемый, т.к. информация в чате сохраняется в течении долгого времени. Ни для кого не секрет, что множество организаций используют Commfort как систему общения. Многие конечно же используют ее не очень законно. Но компания расширяется, возникают разные потребности, в частности Lync, телефония, инстант месенджер. Почему же не использовать в компании возможность, предоставляемую новым сервером Lync 2013?

Exchange 2010 - CAS Array

Установка Clien Access Server Array в Exchange 2010

Впервые роль Client Access Server (CAS) появилась в Exchange Server 2007. Основная цель сервера с этой ролью – обработка клиентских подключений к почтовым ящикам, которые создаются клиентами Outlook Web Access, Outlook Anywhere или ActiveSync.

Однако сервера с почтовыми ящиками (роль Mailbox) все еще отвечали за непосредственные MAPI подключения, которые создаются, например, клиентом Microsoft Outlook.

В Exchange Server 2010 данная архитектура несколько изменилась, теперь в роль Client Access Server добавлена служба RPC Client Access. Данная служба обрабатывает все MAPI подключения, которые генерируют клиенты Outlook при работе с почтовым ящиком (подключение к общим папкам, Public Folder, все еще осуществляется напрямую к серверу-хранилищу почтовых ящиков).

Новая служба RPC Client Access обеспечивает ряд преимуществ:

• Подключения к ящикам осуществляются единообразно
• Возможность регулировать клиентские подключения (Connection throttling) и применять к ним другие правила
• Уменьшение неудобств пользователей, вызванных отказом их почтового сервера

Для организаций, которые хотят добиться высокой доступности (high availability) службы RPC Client Access, несколько серверов CAS можно объединить в массив, балансировку нагрузки в котором можно организовать с помощью Windows Network Load Balancing (NLB) или же аппаратного балансировка.

В данной статье мы пошагово опишем процесс построения массива серверов CAS Exchange Server 2010 (Client Access Server array) c балансировкой нагрузки между ними посредством Windows NLB.

Exchange 2010/2013 - Outlook Anywhere

Outlook Anywhere в Exchange 2010

В этой статье мы поговорим о еще одной технологии MS Exchange Server 2010 под названием Outlook Anywhere, которая предоставляет возможность безопасного SSL подключения удаленных пользователей с помощью Outlook (в отличии от незашифрованных POP и IMAP).

Что же такое Outlook Anywhere?

Outlook Anywhere – это служба, реализованная на серверах CAS (Client Access server), позволяющая клиентам Outlook удаленно подключаться к почтовым ящикам по безопасным протоколам SSL/HTTPS. В версиях Exchange, предшествующих Exchange 2007 и 2010, подобная функция носила название RPC-over-HTTPS.

Смысл технологии Outlook Anywhere заключается в упаковке стандартных RPC запросов Outlook в HTTPS, трафик которого может проходить через корпоративное шлюзы и файерволы по стандартным портам SSL/HTTPS без необходимости открытия RPC диапазона портов.

Exchange 2013 - бэкап базы данных средствами Windows Server Backup

Резервное копирование почтовой базы Exchange 2013 средствами Windows Server Backup

Для резервного копирования Exchange Server 2013 существует достаточно большое количество специализированных программных продуктов, каждый из которых обладает своими сильными и слабыми сторонами. Однако большинства из них платные, а их цена может нанести существенный удар по скромному ИТ-бюджету небольших российских компаний.

К счастью, можно воспользоваться функционалом Windows Server Backup (WSB) Features, который является встроенным модулем резервного копирования в Windows Server 2008 / 2008 R2. Конечно, его функционал не слишком радует количеством поддерживаемых функций и удобством управления, но как минимум позволяет в случае ЧП не остаться без актуальной резервной копией с базой почтовых ящиков пользователей.

Итак, имеем следующую конфигурацию: сеть с почтовым сервером Exchange Server 2013 (на Windows Server 2008 R2) с одной почтовой базой. Наша задача – настроить резервное копирование почтового хранилища Exchange 2013 с помощью стандартных средств Windows.

Exchange 2010/2013 Иерархическая адресная книга

Иерархическая адресная книга Exchange 

Функционал иерархической адресной книги (Hierarchical Address Book или HAB) впервые был представлен в Exchange 2010 SP1 и поддерживается в почтовых клиентах Outlook версий 2010 и 2013. Как следует из названия, функция HAB позволяет организовать иерархическое представление адресатов в адресной книге Outlook, основанное на организационной структуре  предприятия.

Предполагается, что иерархическая адресная книга должна устранить недостаток стандартного плоского представления адресной книги Exchange (GAL), которая не отражает реальной структуры подчиненности и иерархии подразделений/адресатов адресной книги.

Вот как может выглядеть иерархическая адресная книга в Outlook 2010, согласитесь, это намного удобнее чем плоский список обычной адресной книги Outlook.

Как назвать домен ?

Выбор имени домена Active Directory

Введение

Недавно при публикации Lync 2013 для доступа из вне для клиентов ПК и Мобильных телефонов столкнулся с весьма неприятной ситуацией которая заключалась в названии домена в виде domain.local.Это вызвало ряд неудобств для конечных пользователей (ввод дополнительной информации). И данная проблема касается не только Lync , но и  Exchage.

Поэтому неплохо было бы разобраться какое же лучше использовать имя при наименовании домена внутри организации.

Как показывает практика выбор имени домена может поставить в ступор даже опытного системного администратора. При первом запуске утилиты dcpromo имя домена будет сгенерировано автоматически и случайным образом, если уже на этом этапе не привести имя домена в соответствие необходимым правилам, то в будущем изменить имя домена будет сложнее. Давайте рассмотрим возможные варианты в порядке их популярности.

Установка WSUS

Разворачиваем сервер обновлений WSUS

Для снижения трафика в территориально распределенных сетях больших компаний рекомендуется использовать сценарий установки сервера обновлений wsus с поддержкой первичного и нескольких подчиненных серверов. Данный сценарий позволяет значительно снизить нагрузку на каналы передачи данных, использовать централизованную точку управления обновлениями и отчетами.

Архитектура решения

Имеется центральный офис и несколько территориально распределенных площадок связанных между собой виртуальными частными каналами (VPN). Site A является центральным сайтом, который осуществляет загрузку обновлений и раздачу подчиненным сайтам (Site B, Site C). Подчиненные сервера отправляют на центральный сайт всю информацию о состоянии своих клиентов. В качестве сервера базы данных будем использовать выделенный сервер MS SQL сервер.

Реализация

На территории центрального офиса развернем Windows Server 2012 R2 с ролью служба Windows Server Update Service (WSUS), для этого в диспетчере серверов необходимо выбрать установку роли и компоненты.

Тип установки: установка ролей или компонентов.

Выберем локальный сервер, на котором разворачиваем роль WSUS сервера.

Установим галку напротив службы Windows Server Update Service.

Добавим необходимые компоненты.

Нажимаем Далее.

На этапе выбор компонентов необходимо отказаться от установки внутренней базы данных Windows.

Удалим компоненты.

На скриншоте ниже, мы видим, что компонент внутренняя база данных Windows не будет установлена. Нажимаем Далее.

На экране службы ролей предлагается на выбор две базы данных. Одна из них WID Database и База данных. WID Database не что иное, как Windows Internal Database — один из вариантов SQL Server Express 2005, входящий в состав Windows Server 2008, а также поставляемый с некоторыми другими бесплатными продуктами Microsoft. Так как мы, согласно нашей архитектуре, планируем использовать внешнюю базу выберем База данных.

Укажем путь к папке в которой будем хранить скаченные обновления и патчи.

На этапе экземпляр БД укажем адрес SQL сервера и нажмем клавишу проверка подключения.

Если проверка завершится удачно, о чем будет свидетельствовать сообщениеПодключение к серверу успешно выполнено, вы сможете продолжить Далее.

Дополнительных настроек или установки компонентов служба ролей Веб-сервер не требует, поэтому просто нажмем Далее.

Насладимся процессом установки……

После чего нажмем кнопку Закрыть.

И перейдем к настройке первичного сервера обновлений.  Для этого откроем средства, и из выпадающего списка выберем служба Windows Server Update Service.

Для завершения установки необходимо указать экземпляр базы данных и путь к каталогу обновлений.

После завершения послеустановочных задач откроется мастер настройки Windows Server Update Services. Подробный процесс настройки описан в статье, нас же интересует настройка подчиненных серверов.

Настройка подчиненного сервера

Для подключения подчиненного сервера wsus к первичному серверу, необходимо запустить мастер настройки сервера и в мастере, в разделе выбор вышестоящего сервера указать имя главного сервера. Согласно рекомендации Microsoft указать использовать SSL при синхронизации и отметить что данный сервер является репликой.

В результате этих настроек, дополнительные параметры мастера станут неактивными и все управление обновлениями, группами компьютеров перейдет на вышестоящий сервер. Проделаем аналогичную процедуру для остальных подчиненных серверов.

Запустите синхронизацию данных, по окончании которой на подчиненный сервер будут загружены все одобренные на вышестоящем сервер обновления, а так же группы компьютеров.

Установке ПО с помощью SCCM R2

Создание пакета в System Center Configuration Manager 2012 R2

Создание пакета и программы.

System Center Configuration Manager 2012 R2  позволяет централизованно управлять программным обеспечением. Роль Администратор приложения дает право сотрудникам группы поддержки самостоятельно создавать пакеты установок и распространять их содержимое на рабочие станции пользователей. Для создания пакета установки необходимо запустить мастер создания пакетов и программ, для этого в консоли управления System Center Configuration Manager 2012 R2 перейдите в менюБиблиотека программного обеспечения — Пакеты —  Создать пакет.

На начальном этапе создания пакета развертывания через SCCM необходимо заполнить поля:

• Имя
• Описание
• Производитель ПО
• Язык
• Версия

Далее необходимо указать где размещаются исходные файлы, для этого поставьте галочку в поле Этот пакет содержит исходные файлы, как на рисунке ниже и нажмите кнопку обзор.

Следующим этапом необходимо указать сетевой путь к папке содержащей исходные файлы если они расположены на сетевом диске (Сетевой путь (UNC_имя)), либо отметить Локальная папка на сервере сайта, если вы храните дистрибутивы локально. Я буду использовать локальную папку, соответственно ставлю галочку напротив Локальная папка на сервере сайта. Нажимаем обзор и указываем путь до папки.

Проверяем правильность пути и нажимаем Выбор папки.

В итоге у вас должен быть заполнен путь в параметре Исходная папка. Нажимаем ОК и продолжаем Далее.

На странице мастера создания пакетов и программ в разделе Тип программы, вы можете выбрать для какого типа устройства вы создаете пакет. Пакет может быть предназначен для клиентского компьютера, для устройства либо вы можете пропустить этот шаг и создать программу позже. В нашем случае укажем Стандартная программа (программа для клиентского компьютера). И нажмем далее для перехода к следующему этапу конфигурации.

Укажем сведения об стандартной программе. Нам необходимо заполнить следующие поля:

• Имя
• Командная строка
• Тип запуска
• Требования для запуска

Тип запуска.

Тип запуска может иметь четыре варианта:

1. Обычный — обычный тип установки
2. Свернуто — свернуто в трее.
3. Развернуто — пользователь видит, но не контролирует процесс установки.
4. Скрытый — пользователь не контролирует процесс установки.

Следует помнить, что одномоментно можно выбрать только один вариант.

Требования для запуска.

Тип запуска имеет три варианта, вы можете выбрать:

1. Только после входа пользователя
2. В любом случае
3. Пока никто не вошел в систему

Далее нам необходимо указать файл запуска установки программного обеспечения. Это делается в поле Командная строка. Необходимо нажать кнопку Обзор и указать исходный файл.

Выберем setup.exe и нажмем Открыть.

Следует помнить, что в отличии от приложения, установка пакета может быть сделана с помощью любого установочного файла. По умолчанию мастер, в проводнике, показывает файлы с расширением exe, но вы всегда можете это изменить путем выбора типа файла.

После нажатия клавиши открыть, либо двойного щелчка мыши по исполняемому файлу, командная строка будет заполнена и мы сможем перейти на следующий уровень конфигурирования программы. Нажимаем Далее.

На этапе требований для стандартной программы, вы можете указать ряд параметров, которые будут учитываться при развертывании пакета.

Запустить сначала другую программу

Поставив галочку напротив данного поля вы можете указать программу деинсталляции прежней версии программного обеспечения и затем запустить установку новой версии.

Либо указать требования к операционной системе, месту на диске и максимально допустимому времени выполнения установки программы.

Нажмем Далее и на экране Сводка проверим указанные параметры. Если все правильно нажмем Далее и запустим процесс создания пакета.

После завершения создания пакета вы сможете увидеть окно с информацией об успешном или не успешном создании пакета.

Если все параметры зеленые нажимаем Закрыть. В списке пакетов вы увидите ваш новый пакет.

Переходим к этапу развертывание пакета.

Развертывание пакета установки.

Выделим нужный нам пакет и нажмем правую кнопку мыши, в меню выберемРазвернуть.

У вас откроется Мастер развертывания программного обеспечения, в строке, Пакет,вы увидите название пакета, в нашем случае это Test (Тестовая программа). НажмемОбзор для выбора коллекции на которую мы настроим Развертывание.

Выберем нужную коллекцию компьютеров. И нажмем Далее.

Нажмем Далее и на следующем этапе укажем на какие точки распространения нам необходимо задеплоить наш пакет. Для этого нажмите кнопку Добавить и из выпадающего списка выберете Точка распространения.

Укажем точку распространения и нажмем ОК, затем Делее.

На этапе, параметры развертывания, укажем Намерение — Обязательная установка

Так же можно поставить галку Отправлять пакеты пробуждения. Идем Далее.Необходимо создать расписание установки пакета. Вы можете задать установку с определенной даты и времени с последующим завершением в указанные часы. Но есть вариант немедленной установки, для этого нажмите кнопку Создать

В расписании установки выберете вариант Как можно скорее.

На ряду с вариантом Как можно скорее в выпадающем списке доступна установка после входа пользователя либо после выхода из системы.

После создания расписания нажимаем Далее.

На этапе Взаимодействие с пользователем нажимаем Далее.

Точки распространения, Далее.

На экране Сводка, проверяем правильность параметров развертывания и нажимаемДалее.

Перейдя в меню, Мониторинг — Развертывания, вы сможете наблюдать как идет процесс установки пакета. Есть ли ошибки, на какое количество машин пакет установился, процент выполнения и так далее.