Thomas L. 10 Geschrieben 16. Juli 2008 Melden Teilen Geschrieben 16. Juli 2008 Hallo In den nächsten Tagen steht hier ein Serverumzug bevor. Ein mittlerweile etwas zu schwacher Exchange 2007 Server soll auf neue Hardware umziehen. Ich finde im Internet eigentlich nur Guides zur Migration von 2K3 auf 2K7 oder ähnliches, jedoch keinen für 2K7 auf 2K7 (jeweils WinSrv2k8x64). Daher bin ich mir etwas unsicher, ob ich nicht etwas vergessen habe. Der Exchange hostet derzeit auch gleichzeitig ein Active Directory, welches weiterbestehen soll. Folgende Prozedur ist angedacht. Eine Mailweiterleitung ist derzeit eingerichtet, d.h. es bleiben etwa 48 Stunden Zeit, ohne dass eine Mail verloren geht (Mails werden von einem extern Provider empfangen und dann im Notfall verspätet zugestellt). Eingeplant ist für den Umzug ein Wochenende (wenn es schneller geht auch kein Problem). Folgendes Prozedere hätte ich mir vorgestellt (Server1 = bestehender AD+EXCH, Server2 = neuer EXCH/AD). * Server1 offline nehmen und zum neuen Ort bringen (ca. 1 - 2 Stunden) * Server1 am neuen Ort ins Netz bringen * Server2 mit frischer Installation als Domaincontroller einrichten (sollte sich dann mit Server1 replizieren) (3 - 4 Stunden) * Einrichten der für Exchange benötigten Rollen und Services (IIS, IIS6 Metabase, das sagt eh das Setup Tool). ( 1 Stunde) * Installation von Exchange (muss ich hierbei etwas beachten, oder reicht eine Typical Installation aus?) (1 Stunde) * Einrichten eines Send Connectors für den Internet Mailverkehr (* address space nennt sich das glaube ich dann) * Am bestehenden Empfangs Connector die Anonymen Benutzer hinzufügen (danach sollte eigentlich der Mailempfang prinzipiell möglich sein). * Umzug der Postfächer auf Server2 (6 Stunden) * Testweises Herunterfahren von Server1, Test ob Outlook das Postfach am neuen Server findet. * Hochfahren von Server1 und Deinstallation von Exchange07 * Offline nehmen von Server1 und neuer Bestimmung zuführen ;) Angenommen ich stehe vor der Deinstallation von Exchange auf Server1, würde mich Server1 zuerst noch fragen, sofern ich etwas vergessen habe? (ein Postfach z.B.?). Sollte ich dem neuen Exchange Server eigentlich besser nur bestimmte Ports am Router forwarden (SMTP, was noch?) oder sollte ich ihm gleich eine öffentliche IP Adresse zuweisen (beides möglich)? Ich weiss dass das viel Text ist, es würde mich jedoch gerade deshalb umso mehr freuen, wenn jemand hierzu kurz eine Aussage treffen könnte :) Zitieren Link zu diesem Kommentar
NorbertFe 2.032 Geschrieben 16. Juli 2008 Melden Teilen Geschrieben 16. Juli 2008 Angenommen ich stehe vor der Deinstallation von Exchange auf Server1, würde mich Server1 zuerst noch fragen, sofern ich etwas vergessen habe? (ein Postfach z.B.?). Ja. Auch Öffentliche Ordner Replikate werden angemault. ;) Sollte ich dem neuen Exchange Server eigentlich besser nur bestimmte Ports am Router forwarden (SMTP, was noch?) oder sollte ich ihm gleich eine öffentliche IP Adresse zuweisen (beides möglich)? Wieso willst du einen Exchange/DC ins Internet stellen? Du leitest am besten nur die benötigten Ports (üblicherweise SMTP und https)weiter und läßt den Rest von der davorstehenden Firewall blocken. Bye Norbert Zitieren Link zu diesem Kommentar
posterme 10 Geschrieben 16. Juli 2008 Melden Teilen Geschrieben 16. Juli 2008 Hallo Folgendes Prozedere hätte ich mir vorgestellt (Server1 = bestehender AD+EXCH, Server2 = neuer EXCH/AD). * Server1 offline nehmen und zum neuen Ort bringen (ca. 1 - 2 Stunden) * Server1 am neuen Ort ins Netz bringen * Server2 mit frischer Installation als Domaincontroller einrichten (sollte sich dann mit Server1 replizieren) (3 - 4 Stunden) * Einrichten der für Exchange benötigten Rollen und Services (IIS, IIS6 Metabase, das sagt eh das Setup Tool). ( 1 Stunde) * Installation von Exchange (muss ich hierbei etwas beachten, oder reicht eine Typical Installation aus?) (1 Stunde) * Einrichten eines Send Connectors für den Internet Mailverkehr (* address space nennt sich das glaube ich dann) * Am bestehenden Empfangs Connector die Anonymen Benutzer hinzufügen (danach sollte eigentlich der Mailempfang prinzipiell möglich sein). * Umzug der Postfächer auf Server2 (6 Stunden) * Testweises Herunterfahren von Server1, Test ob Outlook das Postfach am neuen Server findet. * Hochfahren von Server1 und Deinstallation von Exchange07 * Offline nehmen von Server1 und neuer Bestimmung zuführen ;) Angenommen ich stehe vor der Deinstallation von Exchange auf Server1, würde mich Server1 zuerst noch fragen, sofern ich etwas vergessen habe? (ein Postfach z.B.?). Sollte ich dem neuen Exchange Server eigentlich besser nur bestimmte Ports am Router forwarden (SMTP, was noch?) oder sollte ich ihm gleich eine öffentliche IP Adresse zuweisen (beides möglich)? Ich weiss dass das viel Text ist, es würde mich jedoch gerade deshalb umso mehr freuen, wenn jemand hierzu kurz eine Aussage treffen könnte :) Grundsätzlich würde ich EXC und ADS trennen ! Deine Aussage, ob bei Server1 bei der Deinstallation ein Hinweis kommt, falls du eine MBX vergessenhast: Ja, kommt, jede aktive Mailbox wird gemeldet! Wenn du eine ISA-Firewall hast, nimm den für die OWA her: Veröffentlichen von Exchange Server*2007 mit ISA Server*2006 Am besten noch ein Clientscript schreiben, der beim Anmelden den EXC-Server umbiegt, oder einen ALIAS am DNS eintragen...(hab ich aber noch nicht getestet) €: jetzt hab ich wohl bisschen lange gebraucht um zu schreiben ;) Zitieren Link zu diesem Kommentar
Thomas L. 10 Geschrieben 16. Juli 2008 Autor Melden Teilen Geschrieben 16. Juli 2008 Ja. Auch Öffentliche Ordner Replikate werden angemault. ;) Gott sei Dank. Eine gute Nachricht - irgendwas vergesse ich sicher Wieso willst du einen Exchange/DC ins Internet stellen? Du leitest am besten nur die benötigten Ports (üblicherweise SMTP und https)weiter und läßt den Rest von der davorstehenden Firewall blocken. Von "wollen" war eh keine Rede. Ich habe mir nur gedacht dass mir im Endeffekt diese zwei Möglichkeiten bleiben. Sicherer ist natürlich die Variante, in der er NICHT öffentlich erreichbar ist. Gut zu wissen dass es da in dem Fall keine Probleme geben dürfte. Bin etwas geschädigt, was beispielsweise FTP anbelangt. Hier ist die Routerkonfiguration nicht mehr so trivial (aktiver, passiver Modus, ...). Herzlichen Dank auf jeden Fall für die Antwort. Irgendwie bin ich gleich schonmal beruhigter :) – Grundsätzlich würde ich EXC und ADS trennen ! Hallo Die Empfehlung der Trennung von EXCH und AD ist mir bekannt (zumindest beim 2003er habe ich das gelesen, ob es immer noch so ist, weiss ich nicht :)). Voraussichtlich wird es auch dazu kommen. Am Donnerstag sollte noch eine weitere Serverhardware ankommen, aber man weiss ja nie - daher: Plan for the worst :) Deine Aussage, ob bei Server1 bei der Deinstallation ein Hinweis kommt, falls du eine MBX vergessenhast: Ja, kommt, jede aktive Mailbox wird gemeldet! Gott sei Dank :) Wenn du eine ISA-Firewall hast, nimm den für die OWA her:Veröffentlichen von Exchange Server*2007 mit ISA Server*2006 Eine ISA Firewall wird wahrscheinlich nicht zum Einsatz kommen, stattdessen wird das Routing vom Traffic ein Cisco Device übernehmen (mit IPS und FW). Am besten noch ein Clientscript schreiben, der beim Anmelden den EXC-Server umbiegt, oder einen ALIAS am DNS eintragen...(hab ich aber noch nicht getestet) Hm, also das verstehe ich jetzt nicht. Du meinst ich soll von der aktuellen Addresse aus auf die neue Addresse umleiten? Geht es dir jetzt um die Outlook Clients? (dass sich diese nicht mehr versuchen mit der alten URL zu verbinden? - derzeit verwenden diese den https modus, weil der server an einem externen Standort steht). €: jetzt hab ich wohl bisschen lange gebraucht um zu schreiben ;) Und wenns morgen gewesen wäre, mir ist jeder Beitrag mehr als Recht :) Herzlichen Dank. – So .. for future reference: Da ich das Szenario derzeit einmal durchspiele: Es werden nicht nur Mailboxen und Public Folder gemeldet, sondern auch das OAB und - tada - Send Connectoren ... mal schauen auf was man da noch alles stößt. Zitieren Link zu diesem Kommentar
Empfohlene Beiträge
Schreibe einen Kommentar
Du kannst jetzt antworten und Dich später registrieren. Falls Du bereits ein Mitglied bist, logge Dich jetzt ein.