Chuẩn bị Active Directory cho Exchange 2007 (P.1)

Trước khi cài đặt Exchange 2007 bạn cần tìm hiểu một số bước cần thực hiện để chuẩn bị môi trường Active Directory để nhận Exchange 2007. Trong loạt bài viết này chúng ta sẽ thực hiện một số bước chuẩn bị và tìm hiểu một số công cụ cần thiết để xác định xem tiến trình có thành công hay không.
Nội dung trích xuất từ tài liệu:
Chuẩn bị Active Directory cho Exchange 2007 (P.1)Chuẩn bị Active Directory cho Exchange 2007 (P.1)Nguồn:quantrimang.comQuản trị mạng - Trước khi cài đặt Exchange 2007 bạn cần tìm hiểu một sốbước cần thực hiện để chuẩn bị môi trường Active Directory để nhậnExchange 2007. Trong loạt bài viết này chúng ta sẽ thực hiện một số bướcchuẩn bị và tìm hiểu một số công cụ cần thiết để xác định xem tiến trình cóthành công hay không.Trước tiên cần nhớ rằng Exchange 2007 chỉ hỗ trợ phần cứng 64 bit, mặc dùExchange 2007 cũng có bản 32 bit nhưng phiên bản này chỉ được sử dụng đểđào tạo hay thử nghiệm. Tuy nhiên trong loạt bài viết này có một số lệnh cầnthiết để chuẩn bị Active Directory cho Exchange 2007 cần phải chạy trên nhữngmáy chủ cụ thể thường không phải là những máy chủ Exchange 2007 và do đócó thể chạy trên phần cứng 32 bit. Nếu trường hợp này xảy ra và Exchange2007 không hỗ trợ phiên bản 32 bit thì những lệnh này có thể thực thi với đầy đủhỗ trợ từ Microsoft hay không? Trong những trường hợp như vậy bạn cần nhớrằng Microsoft hỗ trợ phiên bản Exchange 2007 32 bit để thực thi những tác vụchuẩn bị Active Directory cụ thể, như mở rộng lược đồ. Một bản copy phiên bảnExchange 2007 32 bit sẽ thực sữ hữu dụng nếu bạn chỉ sử dụng DomainController 32 bit trên hệ thống.Những bước chỉ ra trong loạt bài viết này có thể sử dụng những tiến trình bạnđang chạy để thực thi những tiến trình trước đó nếu chúng bị bỏ qua. Ví dụ, nếuquên chuẩn bị Legacy Permission thì bước này sẽ tự động được thực hiện khilược đồ được cập nhật. Tuy nhiên bạn không nên bỏ qua bước nào để có thểchắc chắn rằng những bước thực hiện trước đó đã thực hiện thành công và tiệncho việc khắc phục phục sự cố. Ngoài ra, vì một số bước yêu cầu cấp độ cấpphép khác nhau, nên có thể thực hiện mỗi bước với những cấp phép tối thiểuđược yêu cầu – điều này rất cần thiết trong những hệ thống lớn vì giúp bảo mậthơn.Sau đây chúng ta sẽ xây dựng một môi trường mẫu sẽ được sử dụng trong bàiviết. Môi trường này bao gồm một Forest Root Domain rỗng có tênneilhobson.com, và một miền con có tên sales.neilhobson.com. Miền con nàychứa một máy chủ Exchange 2003 và những tài khoản người dùng sở hữu hòmthư trên máy chủ Exchange 2003 này. Một máy chủ Windows 2003 mới đã đượctriển khai trong miền con và sẽ trở thành máy chủ Exchange 2007 đầu tiên đượccài đặt trong hệ thống cụ thể.Những lệnh sử dụng trong quá trình chuẩn bịNếu cần xác nhận nhiều tham số cài đặt khác nhau bạn chỉ cần chạy lệnh dướiđây từ những file nguồn của Exchange:setup.com /help:PrepareTopologyNhững dữ liệu kết xuất của lệnh này được hiển thị trong hình 1. Đây là nhữnglệnh chúng ta sẽ sử dụng trong loạt bài viết. Lưu ý tùy chọn cho mọi khóachuyển đổi để sử dụng một Domain Controller nếu cần thiết. Hình 1: Những khóa chuyển đổi Setup.com để chuẩn bị Active Directory.Chuẩn bị Legacy PermissionTrước tiên cần kiểm tra xem Exchange 2007 đang được cài đặt trên hệ thốngExchange 2000 hay Exchange 2003 hiện có. Khi đó bạn cần phải chuẩn bịLegacy Permission do Recipient Update Service (RUS) được sử dụng trongExchange 2000 và Exchange 2003. Vì một thay đổi nhỏ trong Exchange 2007,RUS không có cấp phép chính xác để cập nhật các thuộc tính email của ngườidùng, do đó tiến trình chuẩn bị Legacy Permission được mô tả trong phần này sẽkhắc phục vấn đề này.Để chuẩn bị Legacy Permission bạn cần sử dụng lệnh sau:setup /PrepareLegacyExchangePermissionsLệnh này sẽ cập nhật mọi miền trong Forest. Nếu chỉ có một miền đơn hay nếumuốn chuẩn bị Legacy Permission trong một miền cụ thể thì bạn cần sử dụnglệnh sau:setup /PrepareLegacyExchangePermissions:Ví dụ, nếu chỉ muốn cập nhật miền sales.neilhobson.com chúng ta sẽ chạy lệnhsau:setup /PrepareLegacyExchangePermissions:sales.neilhobson.comNếu đang cập nhật một miền đơn, thì tài khoản bạn sử dụng để chạy lệnh nàyphải là một thành viên của Domain Admins trong miền liên quan và cũng phải làthành viên của Exchange Full Administrator Role. Nếu có nhiều miền chứa máychủ Exchange 2000 hay Exchange 2003 thì trước đó bạn phải thực hiện tiếntrình DomainPrep của Exchange 2000 hay Exchange 2003 trong mỗi miền này.Trong những miền này tiến trình Legacy Permission phải thực hiện được chứcnăng của nó do đó máy chủ mà bạn chạy lệnh setup/PrepareLegacyExchangePermissions trên đó phải kết nối tới những miềnnày. Để chạy chính xác trong hệ thống gồm nhiều miền, tài khoản bạn sử dụngphải là thành viên của nhóm Enterprise Admins.Trong mỗi trường mẫu của chúng ta, chúng ta sẽ chạy lệnh setup/PrepareLegacyExchangePermissions từ máy chủ thành viên mới cài đặt cótên AD-CHE2K7. Hình 2: Kiểm tra hệ thống bằng lệnh setup /PrepareLegacyExchangePermissions.Trong hình 2, quá trình kiểm tra hệ thống được thực hiện trước khi những giấyphép thực tế được cài đặt. Những quá trình kiểm tra này sẽ đảm bảo rằng quátrình cài đặt giấy phép có thể tiến hành và mọi thứ ngăn ...