Deployment, integrazione e migrazione a Exchange Server 2010

1. Deployment, integrazione e migrazione a Exchange Server 2010 Corrado Mollica Pulsar IT System Engineer sip/im/email: corrado.mollica@pulsarit.net

2. L’eccellenzasulletecnologie Microsoft • Pulsar IT è stata tra le prime società in Italia a certificarsi sulle infrastrutture di rete Microsoft (1995) e sulle soluzioni in area Server • Pulsar IT è specializzatasullesoluzioni per la comunicazione, la collaborazione e la sicurezza • Le persone di Pulsar IT sono Speaker tecnici in conferenzeedeventi Microsoft da oltre 15 anni • Pulsar IT è Microsoft Voice-Ready Partner specializzatonell’integrazionedelletecnologie Microsoft Unified Communications con i sistemi VoIP e legacy PBX

3. Agenda • Novità in Exchange 2010 • Rispetto ad Exchange 2003 • Rispetto ad Exchange 2007 • Prerequisiti di installazione • Di Infrastruttura • Di Sistema • Certificati: cosaserve? Cosacambia? • Se parto da zero… • Se migro ad Exchange 2010… • In sintesi

4. Novità in Exchange 2010

5. Novitàrispetto a 2003 • Ruoli diversi • Da Front-End / Back-End a Client Access, Hub&Transport, Mailbox, Unified Messaging, Edge • Piattaforme diverse • Da 32bit only a 64bit only • Logiche diverse • Dai Routing Groups aiSiti AD • Nuove feature • Autodiscover, Voice Mail, DAG.... • Nuovi tool di gestione • Exchange Management Shell, Exchange Management Console • Nuove API di sviluppo • Exchange Web Services

6. Novitàrispetto a 2007 • Nuove scelte per il deployment • Installo Exchange in azienda o uso Exchange Online? O tutti e due? • Nuove tecnologie • DAG (Database Availability Group) • Ottimizzato per dischi SATA • Possibilità di usare RAID 0 per i dati • Move-Mailbox ONLINE • TUTTI i client si collegano al CAS • Outlook MAPI non si collega più direttamente allo store • Management Tools • La console è solo 64bit • Grazie a Powershell V.2 posso gestire server remoti • API per lo sviluppo • Rimane solo EWS • Spariscono ExOLEDB, WebDAV, CDOEx

7. Prerequisiti di installazione

8. Di infrastruttura • Foresta AD • Livello Windows Server 2003 • Non è necessario avere Windows Server 2008 AD • Global Catalog • Windows Server 2003 SP2 in ogni sito dove installerò Exchange • Exchange Organization • E’ necessario avere installato il Service Pack 2 di Exchange • Vale sia per Exchange 2003 che per Exchange 2007

9. Di sistema • Per installare Exchange 2010 occorre • Windows Server 2008 SP2 64Bit Edition o R2 • Standard, Enterprise, Datacenter • Windows Powershell V2.0 • .NET Framework 3.5 • Windows Remote Management v2.0 • Internet Information Services (IIS) • Qui trovate tutto  • http://technet.microsoft.com/en-us/library/bb691354.aspx • NB: Anche i tool di gestione sono SOLO 64Bit

10. Certificati:Cosa serve? Cosa Cambia?

11. L’evoluzionedelleURLs Mail.contoso.it Mail.contoso.it Mail.contoso.it E2003 E2007 updates E2010 updates • Outlook Web Access • /exchange, /exchweb, /public • Exchange ActiveSync • /microsoft-server-activesync • Outlook Anywhere • /rpc • POP • IMAP • SMTP • For clients and SMTP servers • Outlook Mobile Access • /oma • Outlook Web Access • /owa • Exchange Web Services • /ews • Offline Address Book • /oab • Unified Messaging • /unifiedmessaging • Outlook Mobile Access • /oma • Outlook Web Access • /exchweb • Exchange Control Panel • /ecp • Unified Messaging • /unifiedmessaging Autodiscover.contoso.it Autodiscover /autodiscover Autodiscover.contoso.it Legacy.contoso.it Autodiscover /autodiscover Servizi Web Legacy Exchange 2003 Exchange 2007

12. Nuovo wizard per I certificati • Ora esiste un wizard per richiedere e gestire i certificati di Exchange 2010 • Non devo ricordarmi tutte le opzioni e i ruoli che richiedono certificati • Non rischio di dimenticare degli hostname!!!

13. { • …crearecertificati… • } Demo

14. Tool utile….

15. Se parto da zero…

16. Il processo di setup • Devo prepare AD per accogliere i server Exchange 2010 • Se ho una foresta mono-site posso farlo mentre installo il primo ruolo di Exchange • Se ho più siti è meglio fare prima e dare tempo ad AD di replicarsi • NB: Se installo Exchange 2010 dove non c’era pregresso (ne E2003, ne E2007) non potrò poi aggiungere server Exchange che non siano E2010

17. Il processo di setup • Il setup è molto guidato

18. Il processo di setup

19. { • …Creareuna checklist con l’EXDEPLOY di E2010… • …Configurareilnuovo server… • } Demo

20. Nuovo tool disponibile…

21. Se migro ad Exchange 2010

22. Lineeguida • Aggiorno tutti i server Exchange al Service Pack 2 • Vale sia per Exchange 2003 che per Exchange 2007 • Parto ad aggiornare i siti AD esposti su Internet • Introduco il ruolo CAS 2010 come primo • Installo gli altri ruoli • Hub e Edge • Unified Messaging • Mailbox • Sposto le caselle postali su E2010 • Se migro solo da E2007 posso farlo online • Rimuovo i vecchi server • Se rimuovo l’ultimo E2003 devo pulire AD e migrare tutti i componenti (Address List, Recipient Policies....) • Posso seguire questo documento (link)

23. Migrazione del ruolo FE/CAS… 2 Installoi server E2010 Il CAS per primo; il MBX per ultimo Aggiungo server mano a manochesposto le mailbox Aggiorno prima I siti AD “esposti” Sito AD pubblicato Poi aggiornoglialtrisiti AD 4 Sposto : Gli hostname Internet sul CAS2010 OWA / AES / OA / EWS Sito AD interno CAS-CAS proxy https://autodiscover.contoso.it CAS, HUB, UM, MBX 2010 https://mail.contoso.it 5 Sposto le Mailbox CAS, HUB, UM, MBX https://legacy.contoso.it 3 Uso un hostname ‘Legacy’ per I vecchi FE / CAS Devousare un certificatoaggiuntivo Per gliutenti è trasparente C’è un redirect automatico dal CAS2010 al server corretto 1 FE, BE, CAS, HUB, UM, MBX 2007 Aggiorno I server esistenti al SP2 6 Rimuovo I vecchi server

24. Note • Il legacy hostname non deve essere reso noto agli utenti • E2010 farà un redirect automatico verso il nuovo url e se è stata usata la FBA l’utente non dovrà fare logon due volte • E’ possibile tuttavia modificare questo comportamento e far apparire una pagina dove viene indicato il nuovo url da utilizzare • Se durante la migrazione installo aggiornamenti sui server E2007 (Es. Update Rollup), in un sito AD «interno», devo copiare a mano la cartella relativa ad OWA per evitare problemi di proxying • E’ lo stesso motivo per cui si parte ad aggiornare il sito AD «Internet Facing» • Devo stare attento ad alcuni device mobili che potrebbero non gestire il redirect • Vanno configurati a mano • E’ necessario impostare i valori corretti su quelle che sono le «ExternalURL» dei vari server Exchange 2007 • Quelli «esterni» dovranno puntare a legacy.contoso.it • Quelli «interni» dovranno avere $null • Nel caso di E2003 dovrò impostare sul CAS2010 il parametro «-Exchange2003Url» • Se voglio avere OWA in varie lingue dovrò installare il LanguagePack di E2010

25. Migrazione del ruolo SMTP / HUB… Internet SMTP Servers 6 Giro la posta Internet al server EDGE 2010 5 Configuro EDGE-SYNC tra EDGE 2010 e HUB 2010 4 Installo Edge 2010 1 Aggiorno I server esistenti al SP2 Sia E2003 che E2007 E2010 Edge E2007 Edge 3 Configuro EDGE-SYNC tra EDGE 2007 e HUB 2010 E2003 Routing Group AD Site Routing Group Connector E2003 Bridgehead E2010 HUB E2007 HUB 2 Installo HUB e MBX 2010 E2010 MBX E2007 MBX E2003 Back-End

26. Note • I server EDGE sono opzionali (come per E2007) • Un server EDGE2007SP2 può sottoscrivere un Edge-Sync con un HUB2010 • Se sto migrando da E2003, dovrò definire il server E2003 responsabile del routing da e verso la nuova infrastruttura • Se voglio ridondanza nel flusso, dovrò configurare altri server E2003 come «bridgehead server» verso E2010

27. Migro le Mailbox E-Mail Client • Online: • Da E2007SP2, E2010 -> E2010, Exchange Online • Offline: • E2003 -> E2010 Client Access Server Mailbox Server 1 Mailbox Server 2

28. Migrazione del ruolo UM… Se ho un PBX/GW: Un Dial Plan, rediretto Se ho Office Communications Server: 2 Dial Plan, Diretto Step 1: Installo E2010 UM in un nuovo DialPlan (e OVA) Step 1: Aggiungo E2010 UM al DialPlan Step 2: Ruoto le chiamate al server UM2010 Step 2: Al termine della migrazione, rimuovo UM2007 Step 3: Rimuovo il server UM2007

29. Note • Quando migro il ruolo UM, una volta spostate le mailbox, dovrò disabilitare e riabilitare le stesse per Unified Messaging • Una volta terminata la migrazione di tutte le UMMailbox su E2010, devo upgradare i vari elementi come MailboxPolicy • Prima di dismettere un UM2007, devo spostare il LegacyPromptPublishingPoint • Set-UMDialPlan –identity «vecchio» –legacypromptpublishingpoint $null • Set-UMDialPlan –identity «nuovo» –legacypromptpublishingpoint «\\um2010\ExchangeUM» • Se invece ho un solo DialPlan • Set-UMDialPlan –identity «vecchio» –legacypromptpublishingpoint «\\um2010\ExchangeUM» • Per poter utilizzare Language Pack diversi devo ricordarmi di installare quelli corretti

30. Verifico la correttapubblicazionedeiservizi Exchange

31. { • … Accesso ad OWA… • … Move delle Mailbox… • …Usareil Remote Connectivity Analyzer… • } Demo

32. In sintesi

33. Cose da ricordare • Se installo Exchange 2010 in un ambiente «vergine» non potrò poi installare versioni precedenti di Exchange • Installo sempre prima il ruolo CAS; il MBX per ultimo • Se migro da una versione precedente, avrò bisogno di un nuovo certificato (Es: legacy.contoso.it) per consentire l’accesso ai vecchi FE/CAS. Se arrivo da E2003 dovrò ricordarmi anche del servizio autodiscover • Se possibile uso Split-DNS, in modo da ridurre il numero di nomi da inserire nei certificati • Uso certificati SAN per ridurre il numero degli stessi • Se migro da E2007 potrò fare il «Move-Mailbox» online, senza dare disservizio agli utenti • Occhio ai device mobili • Occhio ai Language Pack (UM) e al Language Bundle (Exchange in generale)

34. Risorse • Exchange Pre-Deployment Assistant • http://www.microsoft.com/downloads/details.aspx?FamilyID=88b304e7-9912-4cb0-8ead-7479dab1abf2&displaylang=en • Exchange Deployment Wizard • http://technet.microsoft.com/it-it/exdeploy2010/default.aspx#Home • Exchange Connectivity Test • https://www.testexchangeconnectivity.com/ • Exchange 200x Decommission • http://technet.microsoft.com/en-us/library/bb288905(EXCHG.80).aspx • Exchange 2010 suTechnet • http://technet.microsoft.com/en-us/library/bb124558.aspx • Exchange Team Blog • http://msexchangeteam.com/

35. © 2009 Microsoft Corporation. All rights reserved.This presentation is for informational purposes only. MICROSOFT MAKES NO WARRANTIES, EXPRESS OR IMPLIED, IN THIS SUMMARY.