Kde jsou moji uživatelé

IIS log obsahuje spoustu drahocených informací. Tady to, odkud se kdo a kdy přihlásil. A v těch údajích se dá hledat, jestli se nám náhodou na serveru neděje něco nekalého. Třeba když se jeden uživatel během pár minut připojí ze dvou míst na opačném konci zeměkoule ... Pokračování

Jak zastavit pokusy o přihlášení

Pokud máte Exchange služby dostupné z venku, tak se chcete vyhnout tomu, že tam někdo bud zkoušet přihlášní podle slovníku. Nebo chcete zajistit, aby člověku, jehož účet se objevil někde v databázích pořád nezamykali účet, protože on včas změnil heslo, ale jméno mu měnit nechcete ... Pokračování

Jak nastavit zasedačky

Co se týká zasedaček, tak to vlastně nic komplikovaného není. Komplikovaný je občas přístup některých lidí, kteří ... Pokračování

Jak balancovat provoz jen na živé servery

Máme tu dvě ukázky, jak zjišťovat, jestli nám na Exchange serveru běží služby, abychom neposílali provoz na mrtvé servery ... Pokračování

Další load balancer

Využijeme, co nám nabízí software pro load balancer a přidáme další, abychom zajistili vysokou dostupnost ... Pokračování

HLB

Instalace hardware load balanceru pro Exchange server s použitím Linuxového stroje. Ukážeme si kompletní nastavení jak Exchange serveru tak i instalaci a konfiguraci linuxu ... Pokračování

Patchování

Rozhodl jsem se opatchovat server na aktuální dostupnou verzi. To je SP2 RU5. Nebyla to žádná hrůza, ale na malý oříšek jsem narazil, víc informací tady ... Pokračování

Instalace certifikátu

Dneska si nainstalujeme SSL certifikát, který jsme minule vytvořili, nastavíme Exchange, DNS a všechno kolem, aby nám fungoval jak Exchange, tak všechny jeho služby s novým certifikátem ... Pokračování

Vytvoření certifikátu

Pokud jste pilně četli teorii, rozumíte jí a jste připraveni pustit se do vytvoření certifikátu, tak jdeme na to. Pokud si nebudete někde jistí, tak neexperimentujte. Vždycky je možné, že jsem se někde uklepl nebo přepsal. Je lepší se zeptat, než udělat chybu ... Pokračování

Spousta teorie

Vítám vás u dalšího dílu administrace Exchange serveru 2010. Pokud jste četli předchozí díly seriálu, tak vás musím připravit na to, že tento díl bude mnohem náročnější než cokoliv, co jsme tu zatím měli. Bezpečnost je něco, co administrátoři berou jako nutné zlo. Není se čemu divit. Kdybychom nepotřebovali komplikované zabezpečení, tak by spousta funkcí byla lehce nastavitelná a spravovatelná. Teprve bezpečnost ze spousty věcí dělá noční můru. To, co se dneska chystám ukazovat, bude vyžadovat i hodně teorie. Pokud budete chtít nastavovat svůj server podle tohoto článku, tak čtěte opravdu pozorně. Jedna informace, kterou přehlédnete, může o tři odstavce dál způsobit velké komplikace. ... Pokračování

Jak zjednodušit adresu pro OWA

Takže dnešní článek bude o tom, jak udělat redirect pro OWA. V mém případě je adresa pro OWA https://mail.tnx.cz/owa/ Pro některé uživatele bývá taková adresa nezapamatovatelná a to ze dvou důvodů. Jsou zvyklí zadat pouze adresu webu, takže zapomenou přidat /owa/. A taky napsání https je často problém. Takže nastavíme IIS tak, aby se provedl redirect z http na https. A pokud zapomenou napsat OWA, tak to uděláme za ně. ... Pokračování

Instantní powershell.

V dnešním dílu nabízím pár kousků powershellu, které občas používám. Není to nic velkého, ale může to občas ušetřit čas ... Pokračování

SIP trunk a nastavení Exchange serveru.

A máme tu díl, ve kterém dokončíme nastavování systémů, abychom propojili Exchange server s telefonní ústřednou. Dneska se budeme zabývat nastavením Exchange serveru a pokud se zadaří, tak po dokončení kroků z dnešního dílu budete schopni zavolat do vlastního mailboxu a vyzvednout poštu nebo naopak nechat jinému uživateli zprávu v jeho mailboxu... Pokračování

SIP trunk a telefonní linky na straně Asterisku.

V minulém díle jsme nainstalovali UM roli do Exchange serveru a taky Trixbox - linuxovou distribuci se software pro telefonní ústřednu. Dneska budeme nastavovat telefonní ústřednu. Vytvoříme SIP trunk s Exchange serverem (zatím jen na straně ústředny) a vytvoříme několik telefonních linek a vyzkoušíme připojení a volání... Pokračování

Hlasové služby Exchange serveru.

V tomto a několika dalších dílech si ukážeme, jak zprovoznit Unified messaging roli na Exchange serveru. Doinstalujeme roli, nastavíme. Nainstalujeme si softwareovou telefonní ústřednu, nastavíme, propojíme, zavoláme. V tomto dílu se budeme zabývat instalací UM role a instalací a nastavením linuxu, na kterém běží SW PBX Asterisk.... Pokračování

Delegace oprávnění běžným uživatelům.

A mám tu další díl seriálu o Exchange serveru. Ukážeme si, jak vytvořit scriptem několik distribučních listů. Potom nastavíme správce těchto distribučních listů. Budou to běžní uživatelé, ze kterých uděláme vlastníky skupin, potom jim nastavíme oprávnění v AD a nakonec ještě provedeme nutnou úpravu RBAC, aby to fungovalo. Takže ve finále budou moct uživatelé, kteří jsou vlastníci skupin měnit členy skupin pomocí Outlooku nebo OWA a to se svým účtem, který nebude mít žádné administrátorské oprávnění.... Pokračování

Praktické použití powershellu.

Ukážeme si, jak pomocí powershellu vytvořit tabulku zařízení, které se nám připojují k Exchange serveru pomocí Active Syncu. A uložíme si informace, kolik takových zařízení se připojuje. Může se nám hodit jako informace, které zařízení budou chtít uživatelé podporovat i jako tabulka např. pro vedení firmy. ... Celý článek

Application restore, zálohování scriptem

Doplníme si znalosti o možnostech zálohování a obnovy dat v Exchange 2010 serveru. Ukážeme si, jak zálohovat Exchange server z příkazové řádky, resp. ze scriptu ... Celý článek

Jak obnovit uživateli data ze zálohy

V tomto díle popisuji obnovení dat ze záloh. Přestože se jedná o e-mail, který by mohl být obnoven uživatelem, tak na ukázku obnovy ze záloh je to použitelné. ... Celý článek

Jak si může uživatel obnovit smazaná data

Minule jsme zálohovali mailbox databázi. V dnešním dílu si ukážeme, jak si uživatel může obnovit smazaná data. Jedná se o metodu, kterou může použít sám a nepotřebuje žádné speciální oprávnění. Tedy naši zálohu nepoužijeme, ale myslím si, že je nutné se o tom zmínit, protože to ušetří čas admina. ... Celý článek

Zálohujeme databázi Exchange serveru 2010 SP1

Tentokrát se konečně dostávám k slibovanému zálohování Exchange serveru 2010 SP1. Server se mi už delší dobu zálohuje, ale nějak jsem se nemohl dostat k tomu, abych udělal kopie obrazovek a napsal k tomu nějaký pokec. Původně jsem toho chtěl využít, abych nastavil zálohování na můj nový USB disk připojený k routeru Asus RT-N16, který jsem dostal od Ježíška. Bohužel Microsoft zase jednou něco zprasil a zálohování na NAS zařízení moc nefunguje. Dokonce podle konferencí zlobí i zálohování na linuxovou sambu. Proč udělat něco jednoduše, když to jde složitě ... Celý článek

Řešení problémů po instalaci SP1

Minule jsme skončili instalaci SP1, ale už jsme se nedostali k vyzkoušení, jaké škody jsme napáchali. Takže dneska si zkontrolujeme, jestli nám všechno funguje tak, jak má, prohlédneme logy a budeme řešit chyby, které se v logu objeví. Moc jich naštěstí není. ... Celý článek

Instalace SP1

Konečně jsem se dostal k instalaci SP1 na Exchange 2010. Trochu jsem se toho obával, ale nakonec to bylo velmi jednoduché. Informací je ale hodně, takže v tomto článku najdete informace o přípravě na instalaci a o samotné instalaci. Příště budeme kontrolovat, co nám to udělalo se serverem a budeme řešit chyby v logu, které se po instlaci objeví. ... Celý článek

Odebrání trial verzí

Rameno se hojí rychleji, než jsem čekal, takže jsem toho využil a doplnil texty do posledního článku o Exchange serveru. Takže najdete komentář k tomu, jak jsem znovuzprovoznili po recovery instalaci funkce serveru ex01. A následně jsem popsal kroky, které byly nutné, než došlo k odinstalaci exchange serveru ze stroje ex02. A pokud máte licence pro SW Microsoftu a postupovali jste jako já, tak po odbrání server DC02 vám zůstal pouze licencovaný software. ... Celý článek

Recovery installation ex01

Tak dnešní díl bude chtít asi trochu vysvětlení. Od začátku jsem používal Trial verze jak operačních systémů, tak Exchange serveru. Na vyzkoušení čehokoliv je to dobré, ale ne dlouhodobě. Pokud chceme systém používat delší dobu, tak narazíme na problém, že budeme muset přidávat nové servery a odebírat staré. To je na nic. Takže pokud hodláte používat Exchange server ke komerčním účelům, tak potřebujete nějakou licenci. Pokud to chcete jako já na domácí studijní účely, tak doporučuji zjistit si něco o Technet Subsciption. Je to dobrá možnost, jak získat legálně software od Microsoftu za rozumnou cenu. Přestože mám Technet subscription, tak jsem se snažil dělat všechno v trial verzích. Do budoucna to ale není udržitelné, proto jsem instalace od začátku plánoval tak, abych mohl časem přejít na technet verzi Exchange serveru. A aby to nebyl zbytečný krok, tak jsme počítal s tím, že na tomto přechodu z trial verze ukážu i recovery instalaci Exchange serveru ... Celý článek

Testujeme přístup k serveru

Minule jsme zrekapitulovali naše hrátky s Exchange serverem a otestovali služby v lokální síti. Mnohem zajímavější ale bude podívat se na jejich fungování z internetu. Můžeme totiž špatně nastavit DNS, firewall nebo samotný CAS. O to horší je hledat, proč něco nejede. Testovat můžene tak, že začnete používat služby a nebo použijete nástroj od MS, který se nachází na adrese: https://www.testexchangeconnectivity.com/. Máme tady několik možností. Některé testy jsou obsaženy i v jiných testech. Například Exchange ActiveSync Autodiscover můžete otestovat i v testu Exchange ActiveSync, když nezadáme jméno serveru, ale necháme ho najít si vše potřebné. Důležité upozornění. Pro fungování testu je nutné zadat jméno a heslo. Věřím tomu, že MS dbal na zabezpečení, ale nikdy nevíte. Navíc jeden z testů vyžaduje prázdný mailbox. Takže je vhodné vytvořit nový mailbox a použít jej pro testování. Pokud máte, jdeme na to.... Celý článek

Co jsme prozatím na serveru dělali

Dneska se pokusím trochu shrnout, kam jsme se dostali. Zrekapituluji, co nám funguje nebo co by fungovat mělo. Ukážeme si, jak otestovat náš server. Taky si u některých bodů řekneme, proč jsme je dělali. Tedy dnešek nebude o tom, JAK něco udělat, ale PROČ to udělat.

Dneska budou mít trochu smůlu ti, kteří se rozhodli jít vlastní cestou. Protože by probrání všech možností zabralo spoustu času, tak se budu zabývat pouze tím řešením, které jsem nasazoval u sebe. Rozdíl bude hlavně v tom, jestli poštu přijímá a posílá přímo Váš Exchange server nebo máte něco před ním, jako mám já. .... Celý článek

Další kroky směrem k funkčnímu poštovnímu serveru

V dnešním díle najdete pár nastavení, které je vhodné provést na serveru ex02. Pak najdete v článku instalaci jazykových balíčků, které využijete pro počeštění přístupu k poště. A nakonec si rozebereme potřebné záznamy v DNS, řekneme si, k čemu jsou a co vlastně máme nastavit. .... Celý článek

Nastavení ex02 po vypnutí ex01

Takže po krátké odmlce pokračujeme v seriálu. V pauze se událo hodně věcí. Vypnul jsem server ex01, čímž jsem nasimuloval výpadek. Server z organizace nebudeme odstraňovat, ještě jej použijeme při ukázce Disaster recovery. Ale to až mnohem později. Teď budeme zprovozňovat služby celkově. Dopředu musím říct, že tento díl bude mít výrazně slabší úroveň. Změny probíhaly delší dobu a nejsem si jistý, jestli mám kompletní poznámky. Navíc jsem narazil na problémy a některé kroky, které jsem dělal pro vyřešení, jsem dělat nemusel. Pravděpodobně stačilo v určitou chvíli provést restart systému, možná jen IIS. Ale to už teď nezjistím. Někdy si to zopakujeme. :-) .... Celý článek

Zapojení druhého Exchange serveru

Pokud jste začali sledovat tento seriál od jeho vzniku, postupovali jste přibližně stejným tempem a používali stejné verze SW, tak asi víte, že v nejbližší době (v mém případě za tři dny) vyprší zkušební období Exchange serveru. Do té doby musíme zprovoznit nový server a přesunout na něj databáze. A nejen databáze, ale vlastně všechny role, protože ten původní server přestane fungovat. Přiznávám, že tenhle článek píšu dost na rychlo a bude v něm asi hodně chyb. Pokud máte ještě čas, tak se hned nepouštějte do rušení původního Exchange serveru. Budu se snažit články doplňovat a opravovat chyby. .... Celý článek

Zdůvěryhodňování SSL certifikátu

Minule jsme vytvořili SSL certifikát, díky kterému můžeme mít spojení k našemu serveru šifrované. Jelikož se ale jedná o self signed certifikát, tak většina klientů, která se k našemu serveru připojí, bude mrčet, že certifikát je od nedůvěryhodné autority a nebo se dokonce odmítne s naším serverem bavit. Takže dneska si vyexportujeme ten certifikát, pak ho pomocí group policy nastavíme počítačům v doméně do důvěryhodných certifikačních autorit. .... Celý článek

Client Access Server - pokračování

Dneska budeme pokračovat v nastavování CAS role. Jak jsme si řekli minule, tak CAS se stará o přístup užuvatelů k jejich mailboxům a to jak fyzicky - šáhne do mailboxu pro data, tak po stránce bezpečnostní - zajišťuje komunikaci s Active Directory. V podstatě je základem CAS role IIS. Tedy web server, který se stará o hromadu služeb. MS tomu sám říká EWS neboli Exchange web services. Je to velké množství služeb. My si zatím řekneme jen o některých užitečných. Třeba se časem dostaneme dál. Taky je důležité říct, že se velmi liší chování různých verzí Outlooku. Například Outlook anywhere funguje myslím od Outlooku, který je v Office 2003 SP2. Availibility service, který poskytuje Free/Busy informace funguje od Outlooku 2007. Autodiscover funguje od Outlooku 2007 a u mobilních zařízení s Windows mobile 6.1. Bohužel majitelé iPhone, Nokia, SE, Android zařízení, kteří mají nějakou verzi Active Sync nebo Mail for Exchange mají většinou smůlu. Budu tak nějak počítat, že máte aspon Outlook 2007. Pokud bych dostal nějaké maily, že má někdo Outlook 2003 a neví si s něčím rady, tak se pokusím přidat informace. .... Celý článek

Client Access Server

Dneska začneme nastavovat CAS roli. Je to docela náročné, protože možností je hodně a každé rozhodnutí pak bude ovlivňovat, jak celý systém bude fungovat. Proto bude dnešní díl asi jiný, než byly ty předchozí. Pokusím se popsat víc teorii, možnosti a budeme mít méně praktického nastavování. Vzhledem k tomu, že tento seriál nemá být nějakým výukovým materiálem, tak tam bude velké množství zjednodušení. Spíš se budu snažit vysvětlit principy a možnosti .... Celý článek

Mailbox databáze

Já vím, já vím. Sliboval jsem, že dneska se podíváme na CAS roli a nastavíme přístup k Exchange serveru pro uživatele. Už se nejspíš těšíte, že začnete posílat a přijímat maily na svém novém serveru. Možná bude ale lepší říct si nejdřív něco o mailbox databázi, když jsme se minule bavili o vytváření mailboxů. Mohlo by nám to ušetřit čas.

My máme všechny role Exchange serveru na jednom virtuálním stroji. Nicméně každá ta role žije svým životem a je dobré o ni něco vědět. Předminule jsme nastavovali send connectory, receive connectory. To jsou všechno nastavení HUB transport role. Tahle role se stará o tok pošty. Má na starost něco vzít a někam to předat..... Celý článek

Mailboxy

Po delší odmlce jsem se zase dokopal k tomu, abych udělal další díl seriálu. Zjišťuju, že je to docela náročné. Nikoliv technicky, ale vzpomenout si, co jsem vlastně dělal a co jsem o tom chtěl napsat. Asi jste pochopili, že mi server už běží a funguje. Jen s popisem kroků jsem trochu pozadu a i když jsem si dělal poznámky, co bych chtěl napsat, tak se v tom někdy sám nevyznám. Navíc mám v poznámkách příklady, které jsem chtěl ukázat, ale v praxi jsem je pak nepoužil. Takže pokud někde narazíte na nějaký nesmysl nebo nevysvětlenou věc, tak napiště, doplním informace.... Celý článek

Nastavení serveru

Minule jsme nainstalovali první Exchange server. Dneska uděláme takové základní nastavení, skoro bych řekl, že se jedná o dokončení instalace. Budeme používat hlavně Power shell, resp. Exchange management shell. Není to jedno? Je a není. Exchange management shell je powershell s moduly pro správu Exchange serveru. Stačí se podívat, jak se který spouští.
Exchange management shell:.... Celý článek

Konečně instalace

Dneska je ten slavný den, kdy budeme instalovat Exchange server 2010. Ale ještě se netěšte, pořád nemáme všechno, co potřebujeme, abychom mohli vůbec začít. Připojíme se k serveru ex01 a přihlásíme se k němu jako doménový administrátor. V mém případě je to tnx\administrator. Není to úplně nejlepší praxe mít jeden účet, kterým děláme vše. Ale aspoň pro začátek to minimalizuje problémy. Pokud bychom vytvořili nový účet, tak by se nám mohlo stát, že nebudeme mít na něco oprávnění a řešení problému by mohlo být pro začátečníka složité.

Exchange už od verze 2007 používá jako hlavní administrační nástroj powershell. Jedná se o jazyk, který je postupně nasazován do všech MS systémů. Pokud jste někdy pracovali na Unixech, tak Vám to bude připadat povědomé. Microsoft totiž vyslyšel nářky zkušených administrátorů, kteří si některé akce radši nascriptují, než aby je pokaždé naklikávali znova a nechal se inspirovat právě u unixů. Pro začátečníka to přináší více problémů, protože je často potřeba vědět a člověk nemůže jít metodou pokus-omyl v gui. Vzhledem k tomu se budu snažit používat co nejvíc powershell. I když v něm sám silně plavu.... Celý článek

Doladění AD

No minule jsem sice tvrdil, že další díl už se bude týkat přímo Exchange serveru, ale jak jsem dolaďoval věci potřebné pro instalaci Exchange serveru, tak jsem zjistil, že je toho dost na samostatný článek. Ale nebojte, teď budou minimálně dva díly rychle za sebou.

Připojíme se k vmwware a přihlásíme se k DC01. Klikneme na Start -> Administrative tools -> Active directory users and computers. Do budoucna budu mluvit už jen o ADUCu. ... Celý článek

Instalace AD

Dnešní pokračování bude prakticky poslední díl bez přímé přítomnosti Exchange serveru. Tedy dalo by se říct poslední přípravný článek. Příště budou sice také přípravy, ale ty už se budou týkat instalace Exchange serveru a budeme je provádět hlavně na stroji, kam budeme instalovat Exchange server. Dneska se budeme většinu času pohybovat na DC01.

Připojíme se k vmwware a přihlásíme se k DC01. Po přihlášení se nám otevře server manager. Pokud ne, tak si jej spustíme ručně. Nemáme na stroji žádnou roli. Budeme přidávat první. Spoustu věcí jen tak proletím. Časem se k tomuhle dílu vrátím a zkusím dovysvětlit proč jsem kde volil kterou možnost. Kdyby se Vám v budoucnu někdy zdálo, že se chování Vašeho AD a mnou popisovaného AD rozchází, tak je to možné. Nepoužívám ho jen pro Exchange server ale mám další nastavení, které s Exchange serverem nesouvisí a tak je tu neuvádím. Když na něco takového narazíte, tak prosím napište... Celý článek

Instalace operačního systému

Minule jsme připravili virtuální stroje. Teď bychom je mohli konečně pustit a nainstalovat na ně operační systém. Nebudu popisovat instalaci a nastavení obou, protože je to velmi podobné. Popíšu instalaci a nastavení jednoho systému a pokusím se upozornit vždy, když bude nějaký rozdíl.

Připojíme se ke konzoli Vmware ESXi. Tam bychom měli mít připravené dva systémy - DC01 a EX01. Klikneme na systém, který chceme spustit a na ikonku startu.

Systém, který běží, má na sobě ikonku zelené šipky. Na následujícím obrázku je vidět, že běží stroj DC01 a neběží EX01 ... Celý článek

Příprava virtuálních strojů

Vmware ESXi máme nainstalovaný a nastavený, takže by nás nemělo potkat nějaké překvapení. Dneska si vytvoříme virtuální stroje pro doménový kontroler a pro samotný exchange server. Prozatím budeme instalovat jen jeden exchange server, to abychom si ukázali jednu z důležitých novinek oproti exchange 2007.

Přihlásíme se k našemu serveru a začneme vytvářet první virtuální stroj. Na něm poběží doménový kontroler. Pokud máte málo paměti a nebudete chtít zkoušet funkce clusteru, tak můžete nainstalovat exchange server i na doménový kontroler, ale to není doporučovaný stav. Klikneme pravým tlačítkem myši na jméno (nebo adresu) serveru a zobrazí se nám menu s možností vytvořit nový virtuální stroj. ... Celý článek

Nastavení Vmware ESXi

Provedli jsme základní nastavení Vmware ESXi. V tuto chvíli můžeme náš server šoupnout někam do rohu. V ideálním případě k němu nemusíme mít připojenou ani klávesnici, ani myš, ani monitor. Předpokládám, že máme nějaké PC nebo notebook, ze kterého budeme systém spravovat. Pro začátek předpokládám, že je ve stejné lokální síti jako server. Ale řekneme si i o administraci po internetu.

Nainstalujeme si klientský software. Nemusíme ho nikde hledat, dá se stáhnout přímo z našeho serveru. Podle toho, jakou adresu jsme si zvolili pro administraci, tak si otevřeme webový prohlížeč a napíšeme do něj tuto adresu. Objeví se nám informace o neplatném SSL certifikátu. Info se bude lišit podle prohlížeče. Tuhle informaci můžeme ignorovat. ... Celý článek

Instalace Vmware ESXi

Pokud máte zkušenosti s instalací Vmware ESXi, tak tento článek můžete v klidu přeskočit. Nebude se dít nic významného. Tento návod popisuje instalaci Vmware ESXi a nastavení TCP-IP. Opět je to určeno začátečníkům, kteří se s podobnou technologií nikdy nesetkali. Instalace předpokládá, že se Vám povedlo vypálit iso image Vmware na CD a z tohoto CD jsme nabootovali.

Instalace je poměrně přímočará. Jelikož nevím, jak dělat kopie obrazove při instalaci Vmware, tak jsou veškeré kopie obrazovek ve skutečnosti fotky. Před instalací je nutné ověřit, jestli disk, na který budeme instalovat systém, neobsahuje nějaká důležitá data. Vmware je totiž přepíše. A teď se můžeme vrhnout na instalaci. Pokud se nám povedlo nabootovat z CD, tak se nám spustila instalace. První orazovka, která bude chtít nějakou naši interakci je tato uvítací obrazovka: ... Celý článek

SW, který bude potřeba

VmWare ESXi
Veškeré systémy budeme instalovat ve virtuálním prostředí. Nemám dostatek PC ani místa. :-) Možností je vícero. Vzhledem k tomu, že potřebuji i podporu pro Linux, tak jsem si vybral Vmware ESXi. Pokud máte více zkušeností s jiným systémem, tak jej klidně použijte, ale já budu podrobně popisovat instalaci právě ve Vmware ESXi... Celý článek