Download

Migrace z Exchange 2003 na Exchange Server 2010 SP1






Advertisement
/ 49 []
Download Presentation
Comments
tadhg
From:
|  
(1087) |   (0) |   (0)
Views: 235 | Added:
Rate Presentation: 0 0
Description:
Migrace z Exchange 2003 na Exchange Server 2010 SP1. MARTIN PAVLIS Microsoft MVP martin@pavlis.net | pavlis@kpcs.cz | www.pavlis.net. In-Place upgrade není možný (povýšení stávajícího Exchange), vždy se jedná o migraci. Příprava prostředí. Co udělat před samotnou instalací.
Migrace z Exchange 2003 na Exchange Server 2010 SP1

An Image/Link below is provided (as is) to

Download Policy: Content on the Website is provided to you AS IS for your information and personal use only and may not be sold or licensed nor shared on other sites. SlideServe reserves the right to change this policy at anytime. While downloading, If for some reason you are not able to download a presentation, the publisher may have deleted the file from their server.











- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - E N D - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -




Migrace z exchange 2003 na exchange server 2010 sp1 l.jpgSlide 1

Migrace z Exchange 2003 na Exchange Server 2010 SP1

MARTIN PAVLIS Microsoft MVP

martin@pavlis.net | pavlis@kpcs.cz | www.pavlis.net

In place upgrade nen mo n pov en st vaj c ho exchange v dy se jedn o migraci l.jpgSlide 2

In-Place upgrade není možný (povýšení stávajícího Exchange), vždy se jedná o migraci

P prava prost ed l.jpgSlide 3

Příprava prostředí

Co udělat před samotnou instalací

Po adavky na active directory l.jpgSlide 4

Požadavky na Active Directory

  • V rámci každé Active Directory Site, kde bude instalován Exchange 2010, musí být minimálně 1x GlobalCatalog postaven na Windows 2003 ServicePack 2

  • Active Directory musí být přepnuta do režimu „Windows Server 2003 forestfunctionality“

  • Exchange 2010 nepodporuje read-onlydomaincontroller (RODC)/read-onlyglobalcatalog (ROGC)

Po adavky na prost ed l.jpgSlide 5

Požadavky na prostředí

Certifikáty: http://www.exchange4u.cz/digitalni-certifikaty.asp

  • Exchange 2003 organizace musí být přepnuta do Native Mode (žádné Exchange 5.5/2000) v organizaci

  • Všechny Exchange 2003/2007 servery MUSÍ mít nainstalovaný SP2

  • Naplánujte upgrade pro Outlook klienty, kteříjsoustarší, než Outlook 2003

  • Doporučuji zakoupit certifikát od důvěryhodné certifikační autority pro ty CAS servery, které budou vypublikovány do internetu

Rozd ly ve v konu mezi r1 a r2 l.jpgSlide 6

Rozdíly ve výkonu mezi R1 a R2

http://www.pavlis.net/archive/2010/05/01/2404.aspx

P prava active directory a exchange 2003 prost ed l.jpgSlide 7

Příprava Active Directory a Exchange 2003 prostředí

P pava active direcory l.jpgSlide 8

PřípavaActive Direcory

  • Účet musí být člen DomainAdmins každé domény, která bude navázána na Exchange 2010

  • Dále musí být člen EnterpriseAdmins a SchemaAdmins v root doméně

  • Proveďte a ověřte zálohu Schema Master!

  • Před změnami vypněte replikace AD schema

Jak na to l.jpgSlide 9

Jak na to?

Setup.com /help:PrepareTopology

P prava rus na exchange 2003 l.jpgSlide 10

Příprava RUS na Exchange 2003

Setup.com /PrepareLegacyExchangePermissions

Aktualizace schema ad l.jpgSlide 11

Aktualizace Schema AD

Setup.com /PrepareSchema (lze vynechat a použít rovnou /PrepareAD)

P prava active directory l.jpgSlide 12

Příprava Active Directory

Setup.com /PrepareAD

P prava dom n y l.jpgSlide 13

Příprava domén(Y)

Setup.com /PrepareDomain; nebo /PrepareAllDomains

Mo n probl my l.jpgSlide 14

Možné problémy 

  • Vypnuto dědění oprávnění např. na Public Folders, nebo i jinde v organizaci a instalátor tak nemůže provést požadované změny

    • Thefollowingerrorwasgeneratedwhen "$error.Clear(); initialize-AdminGroupPermissions -DomainController $RoleDomainController" was run: "Active Directory operationfailed on DC.domain.local. Thiserroris not retriable. Additionalinformation: Insufficientaccessrights to performtheoperation.

    • Active directory response: 00002098: SecErr: DSID-03150BB9, problem 4003 (INSUFF_ACCESS_RIGHTS), data 0".

    • Theuser has insufficientaccessrights.

Instalace exchange server 2010 l.jpgSlide 15

Instalace Exchange Server 2010

Nasazen exchange 2010 rol l.jpgSlide 16

Nasazení Exchange 2010 rolí

Pokud neinstalujete najednou, či na jeden server

  • Pořadí pro nasazení

    • Client Access servers (CAS)

    • Hub Transport servers (HUB)

    • Mailboxservers (Mailbox)

  • UnifiedMessaging vždy jako poslední

  • Edge roli je možné nasadit kdykoli

    • Vždy provádíme upgrade nejprve v té Active Directory Site, která je vypublikována do internetu

    • Vždy provádíme migraci jen v jedné Active Directory Site, teprve po dokončení migrace pokračujeme v další Site

Instalace exchange 2010 l.jpgSlide 17

Instalace Exchange 2010

Instalace exchange 201018 l.jpgSlide 18

Instalace Exchange 2010

Instalace exchange 201019 l.jpgSlide 19

Instalace Exchange 2010

Instalace exchange 201020 l.jpgSlide 20

Instalace Exchange 2010

Instalace exchange 201021 l.jpgSlide 21

Instalace Exchange 2010

Od SP1 lze automaticky doinstalovat i patřičné součásti systému

Instalace exchange 201022 l.jpgSlide 22

Instalace Exchange 2010

Toto jméno bude použito při konfiguraci CAS služeb

Instalace exchange 201023 l.jpgSlide 23

Instalace Exchange 2010

Connector spojující Exchange 2003 a 2010 prostředí

Instalace exchange 201024 l.jpgSlide 24

Instalace Exchange 2010

Instalace exchange 201025 l.jpgSlide 25

Instalace Exchange 2010

Instalace exchange 201026 l.jpgSlide 26

Instalace Exchange 2010

Hotovo, vždy server zrestartujte!

Migrace exchange server 2010 l.jpgSlide 27

Migrace Exchange Server 2010

Postupná a dlouhodobá migrace, nebo jednorázová migrace?

Cas server b hem migrace l.jpgSlide 28

Exchange

ActiveSync client

Outlook Web

Access client

Outlook

Anywhere client

Exchange 2003

front-end server

Exchange

Server 2010

HTTP

RPC

HTTP

Outlook

RPC

Exchange

Server 2010

Exchange

Server 2003

CAS server během migrace

Migrujeme najednou, nebo postupně? Problémem může OWA klient

External URL:

https://exchange.kpcs.cz

https://ex-ex2003.kpcs.cz

Pot ebn n vaznosti v prost ed l.jpgSlide 29

Potřebné návaznosti v prostředí

Jednorázová migrace

Dlouhodobá migrace

2x veřejná IP adresa

2x veřejné jméno

2x důvěryhodný certifikát

Nastavené prostředí (Firewall) pro publikaci Exchange 2003 a 2010 a jejich protokolů

  • 1x veřejná IP adresa

  • 1x veřejné jméno

  • 1x důvěryhodný certifikát

  • Nastavené prostředí (Firewall) pro publikaci Exchange a jeho protokolů

Cas doporu en kroky l.jpgSlide 30

CAS: Doporučené kroky

Certifikáty: http://www.exchange4u.cz/digitalni-certifikaty.asp

  • Získejte pro CAS důvěryhodný certifikát. Pokud je CAS publikován do internetu, doporučuji certifikát zakoupit od veřejné certifikační autority

  • Zkonfigurujte CAS dle požadavků vaší organizace (nastavení OWA, ECP, atd.)

  • Nakonfigurujte DNS pro použití s novým serverem (důležité jsou služby jako Autodiscover, atd.)

  • Odeberte Exchange 2003 z konfigurace RPC over HTTP

  • Otestujte všechny CAS scénáře před samotnou migrací

Hub doporu en kroky l.jpgSlide 31

HUB: Doporučené kroky

  • Exchange 2010 nepoužívá RoutingGroups

  • Všechny Exchange 2010 Hub servery jsou v jedné Routing Group

  • Při instalaci prvního Hub serveru do Exchange 2003 organizace je vytvořen Routing Group konektor propojující prostředí Exchange 2003 a 2010

  • V případě rozsáhlejších prostředí doporučuji:

    • Vytvořit více Routing Group konektorů (new-routingGroupConnector)

    • Potlačit aktualizace link-staterouting table

Administr torsk opr vn n l.jpgSlide 32

Administrátorská oprávnění

  • Exchange 2010 používá zcela nový způsob přiřazení práv na principu rolí – Role Based Access Control (RBAC)

  • Při přechodu je tedy nutné požadovaná oprávnění pro správce vydefinovat znovu!

Odebr n exchange 2003 rol l.jpgSlide 33

Odebrání Exchange 2003 rolí

Pokud neodinstalováváte najednou, či z jednoho serveru

  • Pořadí pro odinstalaci

    • Back-end servery

    • Bridgehead servery

    • Front-end servery

  • Případně ponechte Exchange 2003 v organizaci, pokud využíváte funcionalitu, která se v Exchange 2010 nenachází (např. spolupráce s software třetích stran)

Jak odebrat exchange 2003 z orgranizace l.jpgSlide 34

Jak odebrat Exchange 2003 z orgranizace?

Některé kroky v případě, že neproběhnou, nebo jsou-li provedeny špatně, způsobí pád Exchange 2010 služeb!

P esu te v echny schr nky l.jpgSlide 35

Přesuňte všechny schránky

http://technet.microsoft.com/en-us/library/aa997961(EXCHG.80).aspx

  • Všechny schránky z Exchange 2003 musí být přesunuty do databází na Exchange 2010

  • Při přesunu mezi Exchange 2003 a 2010 se jedná o tzv. offline přesun (mezi Exchange 2007 a 2010, či 2010 a 2010 se již jedná o tzv. online přesun)

P esu te v echny pf repliky l.jpgSlide 36

Přesuňte všechny PF repliky

http://technet.microsoft.com/en-us/library/bb331970(EXCHG.80).aspx

  • Přesuňte všechna data v PF na Exchange 2010 (včetně systémových složek)

    • V Exchange 2003 použijte příkaz „MoveAllReplikas“ na požadované PF databázi

    • Použijte Powershell skript „moveallreplicas.ps1“

  • Při poškozených, nebo špatně nakonfigurovaných PF se může jednat o velmi problematický krok, který může trvat i několik dnů

    • Použijte postupy uvedené v KB 842273 (http://support.microsoft.com/kb/842273)

P esu te generov n oab l.jpgSlide 37

Přesuňte generování OAB

http://technet.microsoft.com/en-us/library/bb123917(EXCHG.80).aspx

  • Přesuňte generování OAB na Exchange 2010

  • Ověřte správné generování OAB (Exchange 2010 nepodporuje některé znaky v aliasech)

    • Skript fix-alias.ps1 vám může pomoci (http://msexchangeteam.com/archive/2007/06/15/441802.aspx)

Odstra te star datab ze l.jpgSlide 38

Odstraňte staré databáze

  • Odstraňte všechny databáze na Exchange 2003 serverech

    • Pokud budou obsahovat schránky, či PF repliky, nepovolí vám Exchange jejich odstranění

    • Případně vás donutí změnit např. nastavení databází Exchange pro to, kterou PF mají používat jako výchozí

Nastavte email routing l.jpgSlide 39

Nastavte email routing

  • Nastavte Exchange prostředí tak, aby emaily již nechodily skrze Exchange 2003, ale skrze Exchange 2010 Hub server(y):

    • Vytvoření Send konektorů na Exchange 2010

    • Změna, či smazání SMTP konektorů na Exchange 2003

  • Ověřte, zdali vše funguje korektně

  • Časté problémy s nastavením Hub serveru při přijímání pošty z internetu v prostředí, kde není Edge role (http://technet.microsoft.com/en-us/library/bb738138(EXCHG.80).aspx)

Nastavte a ov te protokoly l.jpgSlide 40

Nastavte a ověřte protokoly

http://go.microsoft.com/fwlink/?LinkID=80756

  • Ověřte, že všechny klientské protokoly směřují na Exchange 2010 CAS server(y):

    • ActiveSync

    • OutlookWebApp

    • Outlook Anywhere

    • POP3/IMAP4

    • Autodiscover service

    • Další Exchange Web služby

Zru te emailov propojen l.jpgSlide 41

Zrušte emailové propojení

http://technet.microsoft.com/en-us/library/aa998645(EXCHG.80).aspx

  • Smažte Routing Group konektor(y), spojující Exchange 2003 a Exchange 2010

    • Použijte rutinu „remove-routingGroupConnector“

Recipient policies l.jpgSlide 42

Recipient policies

  • Zrušte všechny MailboxManagerpolitiky na Exchange 2003 (v Exchange 2010 jsou nahrazeny RetentionPolicy)

  • Můžete ponechat jen ty politiky, které generují emailové adresy

P eneste pf kontejner l.jpgSlide 43

Přeneste PF kontejner

Pokud neprovedete, nepůjdou na Exchange 2010 nastartovat PF databáze!

  • Je nutné vytvořit nový PF kontajner do něj myší přetáhnout Public Folders

Sma te rus l.jpgSlide 44

Smažte RUS

  • Pomocí konzoly Exchange SystemManager smažte všechny doménové Recipient Update Service

  • Recipient Update Service (EnterpriseConfiguration) musíte smazat pomocí adsiedit.msc

Odinstalace exchange 2003 l.jpgSlide 45

Odinstalace Exchange 2003

  • Pomocí apletu Přidat/Odebrat programy odinstalujte Exchange 2003

    • Pro odinstalaci jsou požadovány instalační soubory Exchange 2003

    • Pokud je Exchange 2003 provozován na clusteru, je potřeba v konzole Cluster Management nejprve odebrat Exchange Virtual Server (EVS). Více zde: http://technet.microsoft.com/en-us/library/bb125015(EXCHG.65).aspx

Odeberte nepot ebn pr va l.jpgSlide 46

Odeberte nepotřebná práva

  • Pomocí následující rutiny odeberte práva pro skupinu Exchange Servers:

    • Remove-ADPermission "dc=kpcs,dc=cz" -user „KPCS\Exchange EnterpriseServers" -AccessRightsWriteDACL -InheritedObjectTypeGroup

  • Smažte v Active Directory následující skupiny:

    • Exchange DomainServers

    • Exchange EnterpriseServers

Slide47 l.jpgSlide 47

A je to !

Migrace z exchange 2003 na exchange server 2010 sp149 l.jpgSlide 49

Migrace z Exchange 2003 na Exchange Server 2010 SP1

MARTIN PAVLIS Microsoft MVP

martin@pavlis.net | pavlis@kpcs.cz | www.pavlis.net


Copyright © 2014 SlideServe. All rights reserved | Powered By DigitalOfficePro