Installation + Wechsel der IP-Adresse

[roccomarcy 20]

Guten Morgen,

 

empfiehlt es sich die Installation von Exchange 2016 für eine Migration in einer arbeitsarmen Zeit durchzuführen,

oder kann die Installation auch tagsüber durchgeführt werden? Ich spiele auf das "Risiko" bzgl. SCP an.

 

Außerdem noch eine Frage,

in diversen MFPs und anderen Geräten steckt die IP-Adresse des jetzigen Exchange. Ist es bedenkenlos möglich,

die IP-Adresse der beiden Exchange-Systeme zu tauschen um zu vermeiden, dass wir jedes Gerät anfassen müssen?

Alternativ habe ich überlegt einen kleinen, internen Postfix zu installieren, der den Versand für solche Geräte übernimmt.

Oder evtl. ein CNAME auf den jeweiligen Exchange legen. Das würde in Zukunft die Arbeit ersparen.

[NorbertFe 2.061]

vor 21 Minuten schrieb roccomarcy:

oder kann die Installation auch tagsüber durchgeführt werden? Ich spiele auf das "Risiko" bzgl. SCP an.

Das kann man tagsüber machen. Den scp sollte man dann aber wirklich fix ändern. ;) 

[mikro 68]

Moin,

Du kannst das während der Arbeitszeit machen, wenn Du darauf achtest dem Exchange vor der Installation schon das richtige Zertifikat zu verpassen.

für die MFA's würde ich es erst mal testen mit umstellen eines Gerätes und sollte das klappen einfach die IP an den neuen mit dran hängen.

 

Gruß mikro

[NorbertFe 2.061]

vor 22 Minuten schrieb roccomarcy:

die IP-Adresse der beiden Exchange-Systeme zu tauschen um zu vermeiden, dass wir jedes Gerät anfassen müssen?

Kannst machen. Sinnvoller wäre es einfach DNS zu nutzen und keine ip Adressen ;)

[roccomarcy 20]

vor 2 Minuten schrieb NorbertFe:

Das kann man tagsüber machen. Den scp sollte man dann aber wirklich fix ändern. ;) 

 

Okay, ich würde Franky's Vorschlag Nummer 2 folgen und während der Installation im AD den SCP entfernen. Lässt sich das ggf. mit PowerShell beschleunigen? :-D

https://www.frankysweb.de/exchange-2016-probleme-bei-der-installation-migration-vermeiden/

vor 2 Minuten schrieb mikro:

Moin,

Du kannst das während der Arbeitszeit machen, wenn Du darauf achtest dem Exchange vor der Installation schon das richtige Zertifikat zu verpassen.

Gruß mikro

 

Wie kann ich das denn bewerkstelligen?

[mikro 68]

vor 1 Minute schrieb roccomarcy:

Wie kann ich das denn bewerkstelligen?

Vorher ein Zertifikat generieren das Deine Einträge hat + den Namen des neuen Servers, das haust Du dann noch vor der eigentlichen Exchange Installation über die certlm.msc auf den Server.

Exchange nimmt sich das dann bei der Installation.

Gruß mikro

vor 1 Minute schrieb roccomarcy:

 

 

[NorbertFe 2.061]

vor 37 Minuten schrieb mikro:

Exchange nimmt sich das dann bei der Installation.

Nein tut es nicht. Ist bei mir jedenfalls noch nie passiert. 

[mikro 68]

vor 24 Minuten schrieb NorbertFe:

Nein tut es nicht. Ist bei mir jedenfalls noch nie passiert. 

Strange, ich mache das nur so und habe damit noch nie ein Problem gehabt ;)

 

[roccomarcy 20]

Gerade eben schrieb mikro:

Strange, ich mache das nur so und habe damit noch nie ein Problem gehabt ;)

 

 

Wo importierst du denn das Zertifikat hin? Lokaler Computer -> Eigene Zertifikate?

[mikro 68]

Gerade eben schrieb mikro:

Strange, ich mache das nur so und habe damit noch nie ein Problem gehabt ;)

 

Ich mag mich erinnern selbst Carius hatte da mal einen Artikel drüver geschrieben, der das empfohlen hat.

 

Gerade eben schrieb roccomarcy:

 

Wo importierst du denn das Zertifikat hin? Lokaler Computer -> Eigene Zertifikate?

Right!

[roccomarcy 20]

Was mir an Vorschlag 2 gerade auffällt - ich entferne die beiden genannten Einträge während der Installation,

wie bekomme ich die dann aber wieder hinein? Manuell? Oder später über die Konfiguration der URLs, usw?

 

https://www.frankysweb.de/exchange-2016-probleme-bei-der-installation-migration-vermeiden/

 

Oder wäre es dann nicht doch sinniger einfach Vorschlag 3 zu nehmen. Wie macht Ihr das?

 

Umgebung ist nur ein Ex2k10 + 7 Standorte.

[NorbertFe 2.061]

vor 2 Stunden schrieb mikro:

Strange, ich mache das nur so und habe damit noch nie ein Problem gehabt ;)

 

Woher soll denn die Exchange Installation wissen, welcher Name ins SCP in die URLs und ins Zertifikat gehört? AFAIK ist jede Exchange Installation immer mit einem self signed certificate.

vor 1 Stunde schrieb roccomarcy:

Wie macht Ihr das?

Exchange installieren und warten bis das Setup fertig ist. Danach dann als erstes vor dem Reboot des neuen Servers den SCP auf den Wert des "anderen" SCP ändern. Dann den neuen Server booten und im alten Server ggf. den IIS Autodiscover App-pool recyclen

[mikro 68]

vor einer Stunde schrieb NorbertFe:

Woher soll denn die Exchange Installation wissen, welcher Name ins SCP in die URLs und ins Zertifikat gehört? AFAIK ist jede Exchange Installation immer mit einem self signed certificate.

 

Ich habe das hier gelesen vor Jahren und dann vielleicht nur Glück gehabt, oder ich war zu schnell ;) (Unter Alternativen)

https://www.msxfaq.de/exchange/migration/exchange_install_site.htm

 

Gruß Mikro

[NorbertFe 2.061]

Augen zu und durch. Würde ich sagen hilft. Für alles andere lohnt sich das kaum, vor allem wenn man berücksichtigt, dass ein von einer internen PKI ausgestelltes Zertifikat im Allgemeinen 2 Jahre läuft wohingegen das selfsigned ja 5 Jahre gültig ist. Da das am Ende nur am Backend VD hängt, ist das wirklich nur bei großen Umgebungen sinnvoll, in meinen Augen.

[cj_berlin 1.329]

vor 9 Stunden schrieb roccomarcy:

 

Alternativ habe ich überlegt einen kleinen, internen Postfix zu installieren, der den Versand für solche Geräte übernimmt.

Oder evtl. ein CNAME auf den jeweiligen Exchange legen. Das würde in Zukunft die Arbeit ersparen.

Bedenke jedoch, dass Du, wenn Du einen Mailgateway vorschaltest, die Filterung der zugelassenen IP-Adressen dort machen muss, denn am Receive Connector kommen dann alle mit der gleichen IP an.