Mở rộng khả năng giản đồ Active Directory trong Exchange Server 2007

Microsoft Active Directory sử dụng giản đồ (Schema) để trình bày các lớp, các thuộc tính và đối tượng được sử dụng để hiển thị những gì bạn có thể thấy trong GUI của Active Directory Users and Computers Snap-In.
Nội dung trích xuất từ tài liệu:
Mở rộng khả năng giản đồ Active Directory trong Exchange Server 2007Mở rộng khả năng giản đồ Active Directory trong Exchange Server 2007Nguồn:quantrimang.com Marc GroteMicrosoft Active Directory sử dụng giản đồ (Schema) để trình bày các lớp,các thuộc tính và đối tượng được sử dụng để hiển thị những gì bạn có thểthấy trong GUI của Active Directory Users and Computers Snap-In. Giản đồnày là một phần của giản đồ trong Active Directory và phần giản đồ sẽđược tái tạo thông qua tất cả các bộ điều khiển miền Active Directory trongForest.Vì những thay đổi của giản đồ Active Directory là phần rất quan trọng đối vớitrạng thái của môi trường Active Directory, nên chỉ có các thành viên của nhómquản trị viên doanh nghiệp và quản trị viên giản đồ - Schema Administrators andEnterprise Administrator mới có quyền mở rộng và quản lý giản đồ ActiveDirectory.Yêu cầuDo Exchange Server 2007 là một ứng dụng 64 bit, nên bạn không thể cài đặtExchange Server 2007 trên máy chủ 32 bit, nhưng hoàn toàn có thể sử dụngphiên bản 32bit của Exchange 2007 cho mở rộng giản đồ Active Directory. Bạncó thể mở rộng giản đồ Active Directory với phiên bản chạy thử của ExchangeServer 2007 trên máy tính 32bit Windows 2003. Bạn nên sử dụng ActiveDirectory Schema Master đối với việc mở rộng giản đồ cho Exchange Server2007 vì lưu lượng thứ bản của nó.Các yêu cầu tiên quyết của Exchange Server 2007Việc cài đặt Exchange Server 2007 có thành công hay không phụ thuộc rất nhiềuvào các điều kiện tiên quyết. Bạn cần có những nâng cấp dưới đây trước khi càiđặt Exchange Server 2007: Gói cài đặt Windows PowerShell 1.0 cho Windows Server 2003 • (KB926139) Microsoft .NET Framework Version 2.0 • .NET Framework Update for .NET Framework Version 2.0 • Microsoft Management Console (MMC) 3.0 nếu Windows Server 2003 R2 • không được sử dụngMở rộng giản đồ Active DirectoryNếu người dùng sẽ cài đặt Exchange Server 2007 là một thành viên của nhómquản trị viên giản đồ và doanh nghiệp thì cài đặt Exchange sẽ tự động mở rộngphần giản đồ Active Directory và bạn không phải chạy mở rộng Active Directorymột cách thủ công. Thủ tục này không quá xa lạ trong các môi trường lớn, nơiActive Directory và Exchange Management được phân tách một cách nghiêmkhắc.Với lý do đó, quản trị viên Active Directory của Windows Server 2003 - thànhviên của nhóm quản trị doanh nghiệp và giản đồ có thể mở rộng giản đồ ActiveDirectory mà không cần phải cài đặt Exchange Server 2007.Exchange Server 2003 sử dụng khóa chuyển đổi Setup /Forestprep để mở rộnggiản đồ Active Directory của Windows, nhưng Exchange Server 2007 sử dụngmột công cụ mới để mở rộng giản đồ Active Directory có tên gọi là SETUP.COM,giản đồ này có thể được sử dụng với nhiều tham số khác nhau. Nó là một trongcác tham số mà bạn cần mở rộng giản đồ Active Directory…Setup.com /prepareschemaTham số cài đặt này có nghĩa vụ bổ sung thêm các thuộc tính giản đồ vào giảnđồ Active Directory, giản đồ sẽ được sử dụng bởi Exchange Server 2007 và cáchệ thống con của nó. Tham số cài đặt này được sử dụng kết hợp với Setup.com/ PrepareLegacyExchangePermissions parameter, nếu Exchange Server 2007được cài đặt trong một môi trường Exchange Server 2003 đang tồn tại.Cài đặt và kế thừa các điều khoản của ExchangeCác tham số cài đặt này giúp chuẩn bị cho Exchange Server 2003 có đủ khảnăng công tác làm việc giữa Exchange Server 2003 và Exchange Server 2007.Nó yêu cầu các quyền quản trị viên doanh nghiệp và sẽ được thực thi như phầncủa khóa chuyển đổi /PrepareSchema. Bạn có thể tham khảo thêm các thông tinvề cài đặt này tại http://technet.microsoft.com/en-us/library/bb125224.aspx. Bạnchỉ phải thực hiện điều này nếu nó là một cài đặt Exchange Server mới.Các file giản đồ mở rộngSử dụng cài đặt Exchange Server 2007 giống như Exchange Server 2003, có rấtnhiều file mở rộng giản đồ dưới định dạng LDF (Lightweight DirectoryExchange). Trong suốt quá trình mở rộng giản đồ, các file này sẽ được importvào Active Directory. Exchange Server 2007 sẽ sử dụng rất nhiều file mở rộngcủa giản đồ, bạn có thể thấy chúng dưới đây. Hình 1: Các file mở rộng của giản đồẢnh dưới đây thể hiện một ví dụ về file định nghĩa của giản đồ. File bạn sẽ thấyở đây có tên gọi là Schema0.ldf. File này và các file khác sẽ được import trongsuốt quá trình cài đặt Exchange Server 2007 hoặc sự thi hành thủ công củaSetup.com /prepareschema. Hình 2: Quan sát chi tiết file Schema0.ldfSử dụng ADSIEDIT để quan sát tất cả các mở rộng giản đồ trong suốt quátrình cài đặt Exchange Server 2007Bạn có thể sử dụng ADSIEDIT để xem tất cả đầu vào của giản đồ trong phầnSchema của Active Directory. ADSIEDIT là một trong những công cụ hỗ trợ củaWindows Server 2003, công cụ này có thể tìm thấy trong đĩa CD cài đặt củaWindows Server 2003. Hình 3: Phần Active Directory Schema sau khi mở rộng giản đồSetup.com /preparedomainNếu bạn có các miền khác mà trong đó thích cài đặt Exchange 2007 Server, hãythực hiện lệnh dưới đây:setup.com /PrepareADCác tập thuộc tính trong Exchange Server 2007Bạn có thể sử dụng các tập thuộc tính trong Exchange Server 2007 cho việcnhóm thuộc tính để kích hoạt sự kiểm soát truy cập cho các thuộc tính đối tượngcụ thể. Các tập thuộc tính sử dụng một Access Control Entry (ACE) thay cho mộtACE cho mỗi thuộc tính riêng lẻ.Exchange Server 2007 tạo hai tập thuộc tính mới dành riêng cho bản thân nó vàkhông sử dụng các tập thuộc tính Active Directory đang tồn tại. Trong suốt quátình mở rộng Active Directory Schema, Exchange Server 2007 thực hiện cáchành động dưới đây: Mở rộng giản đồ Active Directory với các tính năng và lớp mới • Tạo các tập thuộc tính cho Exchange Server 2007, Exchange Information • và Exchange Personal Information. Bổ sung th ...