“Chuyên trang dành cho kỹ thuật viên tin học” CHIA SẺ - KINH NGHIỆM - HỌC TẬP - THỦ THUẬT Cài Đặt Exchange 2007 toàn tập Cài đặt Exchange là công việc khá thú vị. Exchange 2007 đòi hỏi phải có một số kỹ năng riêng biệt khác so với nhiều phiên bản trước đó của nó. Phần I của loạt bài này cung cấp cho các bạn thông tin về điều kiện đòi hỏi trước khi cài đặt và các bước chuẩn bị cho thư mục kích hoạt Active Directory. Giới thiệu Trước đây cài đặt Exchange không hề khó nếu bạn được chuẩn bị kỹ càng. Đầu tiên là các thành phần IIS, sau đó đến tên miền. Có được hai bước trên là bạn đã sẵn sàng cho quá trình cài đặt Exchange. Phiên bản mới nhất Exchange 2007 có một số thay đổi trong thủ tục cài đặt. Nhưng thực hiện nó sẽ vẫn dễ như ở các phiên bản trước nếu bạn hiểu được thấu đáo sự khác biệt. Điều kiện cài đặt cho hệ thống diện rộng Giống như bất kỳ ứng dụng nào khác, Exchange 2007 cũng có một loạt đòi hỏi ban đầu phải được đáp ứng trước khi thực hiện chương trình cài đặt. Có hai kiểu: yêu cầu dành cho hệ thống diện rộng và yêu cầu cho dịch vụ trên một server cụ thể. Với hệ thống diện rộng, bạn phải đảm bảo rằng thư mục kích hoạt Active Directory đã sẵn sàng nhận Exchange 2007. Còn với từng server cụ thể sẽ nhận Exchange 2007 phải đủ điều kiện có thể hỗ trợ cho nó. Exchange 2007 còn có nhiều đòi hỏi lớn hơn như tên miền mức chức năng theo mô hình tự nhiên của Windows 2000 (xem hình 1). Trong đó, hơn hết thảy là các dịch vụ Schema master và Global Catalog phải chạy trên nền Windowns Server 2003 SP1. Nếu công ty hay tổ chức của bạn đang sử dụng một trong các phiên bản Exchange cũ, khi cài Exchange 2007 bạn phải thiết lập mô hình cho nó ở dạng native-mode. Có nghĩa là không phải lúc nào một server quá cũ như Exchange 5.5 cũng được chấp nhận. Bạn cần update lên Exchange 2000, Exchange 2003 hoặc gỡ bỏ hoàn toàn chúng trước khi tiến hành cài đặt bản mới nhất Exchange 2007. Các Domain Functional Level 1 of 18 Với Exchange 2000 và Exchange 2003, forest và domain cần phải được chuẩn bị với các thành phần mở rộng của schema. Tuy nhiên, không giống các phiên bản trước, Active Directory không đòi hỏi điều đó. Thư mục này được thực hiện tự động trong quá trình cài đặt Exchange 2007. Một tuỳ chọn được cung cấp, cho phép bạn tự nâng cấp schema nếu muốn. Trong quá trình cài đặt, server sẽ kết nối tới Schema Master để update schema. Schema Master phải sẵn sàng và tài khoản bạn đang dùng để cài đặt phải có quyền chỉnh sửa schema. Nếu muốn tự mình chuẩn bị domain, bạn có thể thực hiện với switch /PrepareAD trên bất cứ server nào có cùng domain chứa Schema Master. Nhưng thực hiện trực tiếp trên Schema Master thì tốt hơn. Sau đó bạn sẽ phải chờ các bản schema update tạo bản sao qua forest trước khi cài đặt bất kỳ server Exchange 2007 bổ sung nào. Cuối cùng, như với tất cả Exchange khác, bạn phải có một số đặc quyền quản trị nhất định mới cài đặt được Exchange 2007 server. Các đặc quyền đó bao gồm: Quản trị viên mạng cục bộ (Local Administrator) Quản trị doanh nghiệp (Enterprise Administrator) Quản trị tên miền (Domain Administrator) Quản trị schema (chỉ đòi hỏi cho lần cài đặt thành phần Schema mở rộng đầu tiên). Điều kiện cài đặt trên từng server cụ thể Yêu cầu cài đặt trên từng server cụ thể của Exchange 2007 đặt ra yêu cầu đòi hỏi cả về mặt phần cứng và phần mềm. Để chạy được chương trình cài Exchange 2007, server đang chạy phải là Windowns Server 2003 x64 SP1. Bạn cũng cần phải có .NET 2.0 Framework và MMC 3.0. Nếu chưa cài sẵn hai thành phần này trong hệ thống của bạn, chúng sẽ được cài đặt trong quá trình setup Exchange 2007. Về phần cứng, Exchange 2007 đòi hỏi phải được nâng cấp từ Exchange 2003 với thay đổi lớn nhất là phải có dòng CPU x64. Yêu cầu tối thiểu về phần cứng bao gồm: Vi xử lý Xeon hoặc Pentium 4 64-bit Vi xử lý AMD Opteron hoặc Athalon 64-bit RAM 1GB cộng với 7MB trên từng mailbox Dung lượng đĩa cứng cài Exchange từ 1,2 GB trở lên Dung lượng đĩa cứng trên ổ hệ thống ít nhất là 200MB Ổ ghi DVD-ROM Màn hình SVGA hoặc màn hình có độ phân giải cao hơn Hệ thống file dạng NTFS Chú ý: Exchange Server 2007 Beta 2 hỗ trợ kiểu 32 bit, nhưng Exchange Server 2007 RTM chỉ hỗ trợ kiểu 64 bit. Bạn cũng cần cài đặt KB904639 (cho hệ thống 64 bit) và KB868060. Exchange luôn dựa trên các dịch vụ IIS, nhưng Exchange 2007 ít bị phụ thuộc vào dịch vụ này hơn. Thậm chí trong một số trường hợp không còn cần đòi hỏi phải có IIS. Exchange 2007 không cần phải có các dịch vụ IIS SMTP và NNTP cài dặt kèm vì nó đã được tích hợp sẵn một server SMTP riêng. Tin tức truyền đi giữa server Exchange 2007 và các công ty, tổ chức bằng con đường MAPI. Tuỳ thuộc vào từng kiểu role hoặc các role trên server, hệ thống sẽ đòi hỏi một số thành phần khác. Sơ đồ dưới đây cung cấp một số dịch vụ bổ sung cho các đòi hỏi theo từng vai trò: Vai trò Thành phần bổ sung 2 of 18 Edge Transport None Hub Transport None Server Mailbox Network COM+, IIS, World Wide Web Server Client Access World Wide Web Unified Messaging Server Speechify (cài đặt trong quá trình setup E2007) Chuẩn bị thư mục kích hoạt Active Directory Như đã đề cập ở trên, bộ cài đặt thực hiện tự động quá trình chuẩn bị thư mục kích hoạt Active Directory (AD). Như thế không có nghĩa là bạn không thể tự mình thiết lập các điều khoản cho thư mục này. Thực tế, quá trình thiết lập "thủ công" trên Schema Master khi chưa kết nối tới domain tốt hơn là để nó được xây dựng tự động. Nếu có lỗi gì xảy ra khi schema đang được mở rộng, đơn giản bạn chỉ cần trở lại server, sử dụng role trên server khác. Tự chuẩn bị quá trình xây dựng Active Directory cung cấp cho bạn nhiều chức năng hơn để lựa chọn, có nhiều lệnh hơn cho bạn chạy, tuỳ thuộc vào môi trường hiện tại. Nếu bạn đang dùng Exchange 2000 hoặc Exchange 2003, câu lệnh đầu tiên cần cho bạn là: Setup.com /PrepareLegacyExchangePermissions PrepareSchema Câu lệnh này phải thực hiện trong domain chứa các forest Schema Master. Bạn cũng sẽ phải chờ các thay đổi sao chép lại qua AD trước khi tiếp tục. Replmon là công cụ tuyệt vời giúp bạn xác định các thay đổi đã được sao chép lại. Bạn có thể lấy Replmon ra từ Support Tools. Câu lệnh thứ ba để chuẩn bị cho tên miền hiện tại, thêm vào các nhóm Exchange Universal Security Group và cấu hình đối tượng Exchange với AD: Setup.com /PrepareAD 3 of 18 PrepareAD Câu lệnh này đòi hỏi một số đặc quyền khác nhau, tuỳ thuộc vào cấu hình hệ thống hiện thời của bạn. Bạn cần thực thi nó trong vai trò Enterprise Admin. Nếu công ty hay tổ chức của bạn đang sử dụng một dịch vụ nào đó của Windowns 2003, bạn phải có đặc quyền thuộc nhóm Exchange Organization Administrator. Các thay đổi cũng sẽ được sao chép lại trước khi tiếp tục quá trình. Bạn có thể kiểm tra bằng cách tìm kiếm thành phần nhóm bảo mật mới trong domain gốc ở OU, được gọi là Exchange Universal Security Groups (EUSG) - nhóm bảo mật chung trên Exchange. Exchange Organization Administrator Exchange Recipient Administrator Exchange View-Only Administrator Exchange Server Exchange2003 Interop Bước cuối cùng không bắt buộc và chỉ cần thiết nếu bạn có nhiều tên miền trong một forest. Câu lệnh này cấu hình một hay nhiều domain khác. Không buộc phải chạy trong domain có thư mục /PrepareAD nhưng bất kỳ domain thêm vào nào cũng cần phải chạy câu lệnh này. Có ba kiểu lệnh cho bạn lựa chọn: Setup.com /PrepareDomain - Chuẩn bị domain hiện tại Setup.com /PrepareDomain: FQDN của domain đích được chuẩn bị Setup.com /PrepareAllDomains - Chuẩn bị tất cả domain trong forest. Sau khi hoàn thành tất cả các lệnh, bạn có thể kiểm tra xem liệu mình đã sẵn sàng cho quá trình cài đặt Exchange 2007 chưa bằng cách xác định các thông tin sau: Nơi lưu trữ các đối tượng Microsoft Exchange Systems Object, gồm một nhóm mở rộng có tên gọi Exchange 12 Domain Server đã có chưa? Nhóm bảo mật chung trên Exchange (ESUG) có nhóm mở rộng Exchange 12 Domain Servers với tư cách thành viên không? Nhóm bảo mật chung trên Exchange (ESUG) có quyền thiết lập thông số cho chức năng quản lý hoạt động chỉnh sửa (Manage Auditing) và bảo mật bản ghi log (Security Log) trên tất cả DC trong mọi tên miền chạy các lệnh không? Cài đặt Exchange Server 2007 Đây là phần tiếp theo của loạt ba bài hướng dẫn cách chuyển tiếp một server từ Exchange 2000 hoặc 2003 sang Exchange 2007, triển khai trong cùng một Forest Active Directory. Do mục đích của bài này 4 of 18 nên chúng ta sẽ chỉ cài đặt một Exchange 2007 Server, với chương trình cài kiểu tiêu chuẩn (Typical). Do Exchange 2007 (Typical) có Mailbox, Hub Transport và Client Access Server lần lượt được cài trên server nên trước khi khởi động chương trình Setup của Exchange 2007, bạn phải đáp ứng được các yêu cầu phần mềm và thành phần Windows sau. Yêu cầu phần mềm • Microsoft .NET Framework Version 2.0 (gồm cả bản update này) • Microsoft Management Console (MMC) 3.0 (cần chú ý là MMC 3.0 được cài đặt mặc định khi dùng Windowns Server 2003 R2). • Windows PowerShell V1.0 (có thể tìm thấy ở đây, hoặc trên đĩa DVD Exchange 2007). Các thành phần Windowns Mailbox Server • Cho phép truy cập mạng COM+. • Các dịch vụ thông tin Internet. • Dịch vụ World Wide Web Service (WWW). Khi cài Mailbox Server, bạn phải chắc chắn mình đã cài các sửa chữa nóng (hotfix) được đề cập đến trong bài MS KB (904639 và 918980). Client Access Server • Dịch vụ World Wide Web Service (WWW). • Gọi thủ tục từ xa (RPC) qua thành phần mạng Windowns Proxy Hypertext Transfer Protocol (HTTP). (Chỉ yêu cầu nếu bạn đang triển khai các client dùng chức năng Outlook Anywhere, trước đây được gọi là RPC qua HTTP). • ASP.NET v2.0. Hub Transport Server Hub Transport Server không đòi hỏi phải cài đặt thêm thành phần Windowns bổ sung nào. Tuy nhiên bạn phải chắc chắn rằng các dịch vụ SMTP và NNTP KHÔNG được cài đặt. Chú ý Đưa ra danh sách các yêu cầu phần cứng cho Exchange 2007 nằm ngoài phạm vi của loạt bài này. Để biết thêm thông tin bạn có thể tham khảo thêm bài sau trong phần Hướng dẫn trực tuyến Exchange Server 2007. Khi đã có các file cài đặt Exchange 2007 qua mạng chia sẻ hoặc sau khi chèn đĩa DVD Exchange Server 2007 vào, kích đúp lên Setup.exe. Một màn hình lớn xuất hiện, chiếm toàn bộ không gian desktop như trong Hình 2.1. Kích vào Step 4: Install Microsoft Exchange (Bước 4: Cài đặt Microsoft Exchange). 5 of 18 Chương trình cài đặt sẽ copy các file cần thiết và nhanh chóng sau đó bắt đầu cho giá trị khởi tạo. Giá trị khởi tạo được cho xong, bước đầu tiên trong chương trình Installation Wizard xuất hiện: trang Introduction. Bạn nên kích vào Next. Các quy định trong hợp động bản quyền người dùng cuối (EULA) được đưa ra. Nếu ai có vốn kiến thức tiếng Anh thì nên đọc lướt qua để biết một số điều khoản của họ, dù License Agreement (hợp đồng bản quyền) luôn là thứ không thú vị gì cho lắm. Còn nếu không, bạn đánh dấu chọn vào ô I accept the terms in the license agreement (Tôi đồng ý các điều khoản trong hợp đồng bản quyền), sau đó kích Next. Trang Error Reporting (thông báo lỗi) xuất hiện. Bạn lựa chọn xem có cho phép sử dụng này phần này hay không, sau đó kích Next. Như bạn thấy trong Hình 2.2, bây giờ là lúc lựa chọn kiểu cài đặt muốn thực hiện. Ngay từ đầu chúng ta đã nói đến kiểu cài Typical (tiêu chuẩn), đánh dấu vào tuỳ chọn này và kích Next. 6 of 18 Để thiết lập dòng mail chính giữa các nhóm định tuyến Exchange 2000 hoặc 2003 và Exchange 2007, chúng ta cần tạo một bộ kết nối nhóm định tuyến (Hình 2.3). Kích vào Browser, chọn server đầu cầu Exchange 2000 hoặc 2003 theo ý bạn muốn để kết nối tới Exchange 2007, sau đó kích Next. 7 of 18 Bây giờ Exchange 2007 Setup sẽ kiểm tra một loạt các yêu cầu tiên quyết xem liệu Exchange đã có thể sẵn sàng để cài đặt chưa. Nếu bạn đã cài đặt tất cả phần mềm, thành phần Windowns, hotfix cần thiết, chương trình sẽ hoàn chỉnh mà không đưa ra bất kỳ cảnh báo hay thông báo lỗi nào. Nếu thiếu một yêu cầu nào đó, bạn nên xem lại vấn đề và kích vào liên kết Recommended Action để xem phần giải thích hoặc một giải pháp cho tình huống bị ngừng lại. Khi tất cả mọi vấn đề đã được giải quyết, kích vào nút Install để Exchange Setup copy các file Exchange cần thiết và cài đặt, cấu hình từng thành phần trên server. Chú ý Nếu bạn không chạy bất kỳ biến đổi chuẩn bị cài đặt nào như đã đề cập trong phần 1, Exchange 2007 Setup Wizard sẽ chuẩn bị Active Directory trước khi bắt đầu cài đặt lần lượt từng thành phần chính trên server. Khi Setup cài đặt xong toàn bộ, kích vào Finish 8 of 18 Thông qua triển khai lần cuối Sau khi cài đặt hoàn chỉnh và chính xác Exchange 2007 Server, chúng ta cùng khởi động Exchange Management Console (EMC). Chú ý là lần đầu EMC được khởi động nó sẽ chỉ cho bạn tab Finalize Deployment (thông qua triển khai lần cuối) dưới nút Microsoft Exchange như trong Hình 2.5. Bạn nên kiểm tra từng triển khai nhiệm vụ trong danh sách dưới đây và thực hiện các triển khai sao cho phù hợp với môi trường của bạn. 9 of 18 Mỗi nhiệm vụ triển khai đều được giải thích từng bước một nên chúng ta không đi sâu chi tiết về chúng ở đây. Các hoạt động End-to-End Scenario Bên cạnh tab Deployment Tasks ở trên còn có tab End-to-End Scenario, cung cấp danh sách các hoạt động tuỳ chọn để cấu hình thành phần. Bạn nên đọc lướt qua từng thành phần và cân nhắc xem liệu các hoạt động này có phù hợp với môi trường Exchange của mình hay không. 10 of 18 [...]... theo là xây dựng cấu hình cho server Exchange 2007 (Xem Hình 7) 15 of 18 CLI và chương trình cài đặt không được giám sát Exchange 2007 cũng hỗ trợ cài đặt Giao diện dòng lệnh (CLI), có thể được dùng để thực hiện các cài đặt không được giám sát Có một số thay đổi được yêu cầu tuỳ thuộc vào kiểu cài Exchange 2007 bạn đang thực hiện /roles – mô tả role server sẽ được cài đặt Có thể thay thế bằng /r ET or... vì giản đồ được mở rộng tự động trong quá trình cài đặt Có thể thay thế bởi /p /TargetDir – mô tả thư mục cài đặt Exchange 2007 Có thể thay thế bởi /t /SourceDir – mô tả vị trí file cài đặt /DomainController – cho phép bạn đặc tả DC sẽ dùng Có thể thay thế với /dc /AnswerFile:filename /mode – xác định xem liệu mô hình cài đặt là cài đặt mặc định hay cài đặt phục hồi Được yêu cầu nếu bạn muốn dùng biến... khi nâng cấp chương trình cài đặt Exchange 2007 Uninstall – được dùng khi muốn gỡ bỏ Exchange 2007 hoặc một role của nó RecoverServer – được dùng khi phục hồi một server Exchange 2007 bị lỗi Cú pháp cơ bản của CLI hay chương trình cài đặt không được giám sát như sau: 16 of 18 Setup.exe /console /roles: /mode: [/targetdir:] [/prepareAD] [/RecoverServer] [/?] Để cài đặt Exchange 2007 với các role server... Files\Microsoft \Exchange Server\ Logging\SetupLogs\setup.log: file này theo dõi các hoạt động trong quá trình cài đặt Bạn nên xem file này nếu chương trình cài đặt bị lỗi Kết luận Có nhiều tuỳ chọn cấu hình và cài đặt trong Exchange 2007 cho bạn lựa chọn Giao diện dòng lệnh cung cấp tuỳ chọn mạnh và có thể script hoá để triển khai các server Exchange 2007 với tương tác quản trị nhỏ nhất Cả hai kiểu cài đặt đều... /mode:recoverserver Khi lệnh này được thực thi, chương trình cài đặt sẽ xác định xem liệu NET 2.0 Framework, MMC 3.0 và Microsoft Shell đã được cài đặt hay chưa Nếu bất kỳ yêu cầu phần mềm nào khác được kiểm tra bị lỗi, chương trình cài đặt sẽ ngừng lại và đưa ra một thông báo lỗi Kiểm tra cài đặt Sau khi quá trình cài đặt hoàn tất, bạn nên kiểm tra lại xem mọi thứ đã hoàn toàn thành công chưa Có một số cách bạn có... chuyển các hộp thư mailbox và một vài thứ khác trước khi ngừng hoạt động hoàn toàn cho Exchange 2003 server Mời bạn đón đọc! Cài đặt Exchange là việc không mấy khó khăn Tuy nhiên Exchange 2007 có một số thay đổi trong chương trình cài đặt khiến bạn hơi ngỡ ngàng một chút Phần hai của loạt bài này sẽ chuyển tới bạn các tuỳ chọn cài đặt của giao diện đồ hoạ GUI và giao diện dòng lệnh CLI Nếu bạn đã quên một... cầu trước khi cài đặt có ổn không và các role nào được cài đặt • %SystemDrive%\ExchangeSetupLogs\ExchangeServerMSI log: file này nói cho bạn biết liệu quá trình giải nén file có phải là nguyên nhân gây ra bất kỳ lỗi nào hay không • %SystemDrive%\ExchangeSetupLogs \Exchange Server Setup Progress.log: file này nói cho bạn biết những thay đổi hệ thống nào được thực hiện trong quá trình cài đặt • %SystemDrive%\Program... chọn các vai trò để cài đặt Nếu đang chạy trong môi trường AD đa site, bạn cần cài đặt một server Hub Transport và Mailbox trong từng AD Site Server Client Access cũng là cần thiết trong từng site có server Mailbox Cuối cùng, tất cả các role có thể được cài đặt trong cùng một server (ngoại trừ Edge Transport) hoặc trên từng server riêng Bây giờ chương trình cài đặt sẽ chạy một tập hợp các yêu cầu kiểm... nhận Exchange 2007 chưa Hình 5 minh hoạ ví dụ về một số lỗi phổ biến bạn sẽ gặp phải nếu IIS bị bỏ sót hoặc tên miền không nằm ở mức chức năng yêu cầu (Chú ý nút Install được làm mờ đi) 14 of 18 Khi không còn lỗi nào xuất hiện, nút Install xuất hiện Bạn có thể bấm vào nó để bắt đầu chương trình cài đặt (xem Hình 6) Bạn có thể thấy quá trình cài đặt, thời gian cài bao lâu tuỳ thuộc vào vai trò được cài. .. Reporting (báo cáo lỗi) hay không, chọn và kích Next Bạn được cung cấp hai cách thức cài đặt: Typical (điển hình) và Custom (tuỳ chọn) (xem hình 2) Kiểu điển hình sẽ cài đặt tất cả các role (vai trò), ngoại trừ Edge Transport Nếu muốn tuỳ chỉnh các thành phần cài đặt, bạn nên chọn kiểu Custom Bạn cũng có thể thay đổi vị trí cài đặt nếu muốn tại đây 12 of 18 Khi chọn kiểu Custom và kích Next, bạn được cung . thuật viên tin học” CHIA SẺ - KINH NGHIỆM - HỌC TẬP - THỦ THUẬT Cài Đặt Exchange 2007 toàn tập Cài đặt Exchange là công việc khá thú vị. Exchange 2007 đòi hỏi phải có một số kỹ năng riêng biệt. server Exchange 2007. (Xem Hình 7). 15 of 18 CLI và chương trình cài đặt không được giám sát Exchange 2007 cũng hỗ trợ cài đặt Giao diện dòng lệnh (CLI), có thể được dùng để thực hiện các cài đặt không. forest trước khi cài đặt bất kỳ server Exchange 2007 bổ sung nào. Cuối cùng, như với tất cả Exchange khác, bạn phải có một số đặc quyền quản trị nhất định mới cài đặt được Exchange 2007 server. Các