Wechseln aus einer einzelnen Gesamtstruktur in eine gesamtstrukturübergreifende Topologie

 

Gilt für: Exchange Server 2007 SP3, Exchange Server 2007 SP2, Exchange Server 2007 SP1, Exchange Server 2007

Letztes Änderungsdatum des Themas: 2008-01-02

In diesem Thema wird der Wechsel aus einer vorhandenen einzelnen Microsoft Exchange Server 2003- oder Exchange 2000 Server-Gesamtstrukturtopologie in eine gesamtstrukturübergreifende Topologie beschrieben, in der eine Gesamtstruktur die vorhandene Exchange 2003- oder Exchange 2000-Gesamtstruktur ist und die neue Gesamtstruktur über Microsoft Exchange Server 2007 verfügt.

Dieses Szenario wird empfohlen, wenn Sie Exchange 2007 in Ihrer Produktionsumgebung mit nur einer kleinen Anzahl von Benutzern bereitstellen möchten und Ihre Organisation noch nicht dafür bereit ist, das Active Directory-Verzeichnisdienstschema in der Gesamtstruktur zu aktualisieren, in der der Großteil Ihrer vorhandenen Benutzer gespeichert ist. Um Ihre Bereitstellung in einer Produktionsumgebung zu überprüfen, können Sie Ihrer Topologie eine separate Exchange 2007-Gesamtstruktur hinzufügen und dann eine kleine Anzahl von Benutzern in diese Gesamtstruktur verschieben, bevor Sie alle Benutzer verschieben und das Schema auf Exchange 2007 aktualisieren.

GAL-Synchronisierung und MIIS 2003

Bei der Verwendung von Microsoft Identity Integration Server (MIIS) 2003 zum Synchronisieren der globalen Adresslisten (GAL) müssen Sie zusätzliche Schritte ausführen, um die Bereitstellung der Empfänger fertig zu stellen, die vom MIIS-Prozess für die Synchronisierung der GALs (GALSync) erstellt werden. "GALSync" in MIIS 2003 ist auf die Zusammenarbeit mit Exchange 2003 oder Exchange 2000 Server ausgelegt. In diesen Versionen von Microsoft Exchange führt der Empfängeraktualisierungsdienst die Aufgaben aus, die zum Fertigstellen der Bereitstellung von Empfängern erforderlich sind. Der Empfängeraktualisierungsdienst ist in Exchange 2007 nicht verfügbar. Daher müssen Sie die Bereitstellung der E-Mail-aktivierten Kontakte, die vom MIIS 2003-Prozess "GALSync" erstellt werden, manuell fertig stellen.

Darüber hinaus verfügen Exchange 2007-Empfänger über einige Attribute, die bei Empfängern aus vorherigen Versionen von Exchange nicht vorhanden sind. Diese neuen Attribute werden von "GALSync" in MIIS 2003 nicht synchronisiert. Hieraus resultiert, dass bei Verwendung von "GALSync" in MIIS 2003 zum gesamtstrukturübergreifenden Synchronisieren von Empfängern folgende Einschränkungen vorliegen:

  • Wurde der Zugriff auf das Postfach eines Benutzers an einen anderen Benutzer delegiert und wird dann das Postfach des Benutzers oder das des Stellvertreters in eine andere Gesamtstruktur verschoben, geht die Delegierung verloren.

  • Der Kontakt, der das Raum- oder Gerätepostfach in der anderen Gesamtstruktur darstellt, verfügt dann nicht über die detaillierten Informationen zu diesen Ressourcen.

  • Microsoft Office Outlook erkennt nicht, dass ein synchronisierter Kontakt ein Postfach in einer anderen Exchange-Gesamtstruktur darstellt. Outlook zeigt den Kontakt als normalen Kontakt an.

Hinweis

Das Synchronisieren von Exchange 2007-GALs mithilfe von MIIS 2003 wird nur als benutzerdefinierte Lösung unterstützt. Die empfohlene Lösung für die Synchronisierung von Exchange 2007-GALs besteht in der Verwendung von Exchange 2007 Service Pack 1 (SP1) und Identity Lifecycle Manager (ILM) 2007 Feature Pack 1.

Neu in Exchange 2007 SP1

Microsoft Exchange 2007 SP1 stellt das Cmdlet Update-Recipient für die Bereitstellung von Empfängern zur Verfügung, die durch GALSync erstellt werden.

Um die GALs in Exchange 2007 SP1 zu synchronisieren, wird empfohlen, ILM 2007 Feature Pack 1 anstelle von MIIS 2003 zu verwenden. Der Agent für die Verwaltung der Synchronisierung globaler Adresslisten (GAL) in ILM 2007 Feature Pack 1 ruft das Cmdlet Update-Recipient automatisch auf. Um die Bereitstellung von Empfängern abzuschließen, die durch die GAL-Synchronisierung von ILM 2007 Feature Pack 1 erstellt werden, sind keine zusätzlichen Schritte erforderlich.

Hinweis

Damit ILM 2007 Feature Pack 1 für die Synchronisierung von GALs verwendet werden kann, muss Exchange 2007 SP1 installiert sein.

Wenn Sie ILM 2007 Feature Pack 1 verwenden, werden alle Empfängerattribute für Exchange 2007-Empfänger synchronisiert. Als Ergebnis treten keine Einschränkungen hinsichtlich der folgenden Aspekte auf:

  • Gesamtstrukturübergreifende Delegierung.

  • Synchronisierung von Raum- und Geräteinformationen.

  • Outlook-Fehler beim Erkennen von Kontakten als synchronisierte Kontakte.

Weitere Informationen zu ILM 2007 finden Sie unter Microsoft Identity Lifecycle Manager 2007 – Produktübersicht (englischsprachig).

Bevor Sie beginnen

Vor dem Ausführen des folgenden Verfahrens müssen Sie die Aktionen aus einem der folgenden Abschnitte in Abhängigkeit davon durchführen, ob Sie mit der RTM-Version (Release to Manufacturing) von Exchange 2007 oder mit Exchange 2007 SP1 arbeiten.

Berechtigungen und Voraussetzungen für Exchange 2007 SP1

Zum Ausführen des nachstehenden Verfahrens in Exchange 2007 SP1 müssen folgende Voraussetzungen erfüllt sein:

  • Sie verstehen die unterstützten Szenarien für die Überführung zu Exchange 2007. Weitere Informationen zu unterstützten Upgradeszenarien finden Sie unter Aktualisieren auf Exchange 2007.

  • Sie haben Ihr Exchange 2007-Messagingsystem geplant. Weitere Informationen zum Planen eines Exchange 2007-Messagingsystems finden Sie unter Planung und Architektur.

  • In allen Topologien mit mehrfachen Gesamtstrukturen, die Exchange 2007 enthalten, müssen in jeder Gesamtstruktur Verzeichnisserver vorhanden sein, die Windows Server 2003 mit Service Pack 1 oder höher ausführen.

  • Wenn Sie weiterhin Features von Exchange 2003 verwenden möchten, die in Exchange 2007 nicht unterstützt werden, müssen Sie mindestens einen Server mit Exchange 2003 in Ihrer Organisation beibehalten. Die folgenden Exchange 2003-Features werden von Exchange 2007 nicht unterstützt:

    • Novell GroupWise-Connector

    • Network News Transfer Protocol (NNTP)

  • Wenn Sie weiterhin Features von Exchange 2000 verwenden möchten, die in Exchange 2007 nicht unterstützt werden, müssen Sie mindestens einen Server mit Exchange 2000 in Ihrer Organisation beibehalten. Die folgenden Exchange 2000-Features werden von Exchange 2007 nicht unterstützt:

    • Microsoft Mobile Information Server

    • Instant Messaging Service

    • Exchange Chat-Dienst

    • Exchange 2000 Conferencing Server

    • Schlüsselverwaltungsdienst

    • cc:Mail Connector

    • MS Mail Connector

  • Sie haben ILM 2007 Feature Pack 1 installiert. Weitere Informationen zur Bereitstellung von ILM 2007 Feature Pack 1 finden Sie unter Identity Lifecycle Manager (englischsprachig).

Berechtigungen und Voraussetzungen für Exchange 2007 RTM

Zum Ausführen der nachstehende Verfahren in Exchange 2007 RTM müssen folgende Voraussetzungen erfüllt sein:

  • Sie verstehen die unterstützten Szenarien für die Überführung zu Exchange 2007. Weitere Informationen zu unterstützten Upgradeszenarien finden Sie unter Aktualisieren auf Exchange 2007.

  • Sie haben Ihr Exchange 2007-Messagingsystem geplant. Weitere Informationen zum Planen eines Exchange 2007-Messagingsystems finden Sie unter Planung und Architektur.

  • Wenn Sie weiterhin Features von Exchange 2003 verwenden möchten, die in Exchange 2007 nicht unterstützt werden, müssen Sie mindestens einen Server mit Exchange 2003 in Ihrer Organisation beibehalten. Die folgenden Exchange 2003-Features werden von Exchange 2007 nicht unterstützt:

    • Novell GroupWise-Connector

    • Network News Transfer Protocol (NNTP)

  • Wenn Sie weiterhin Features von Exchange 2000 verwenden möchten, die in Exchange 2007 nicht unterstützt werden, müssen Sie mindestens einen Server mit Exchange 2000 in Ihrer Organisation beibehalten. Die folgenden Exchange 2000-Features werden von Exchange 2007 nicht unterstützt:

    • Microsoft Mobile Information Server

    • Instant Messaging Service

    • Exchange Chat-Dienst

    • Exchange 2000 Conferencing Server

    • Schlüsselverwaltungsdienst

    • cc:Mail Connector

    • MS Mail Connector

  • Sie haben MIIS 2003 oder das Identity Integration Feature Pack (IIFP) für Microsoft Windows Server Active Directory mit SP2 installiert. Weitere Informationen zum Bereitstellen von MIIS 2003 finden Sie unter Microsoft Identity Integration Server 2003 TechCenter. Weitere Informationen zum Herunterladen des Identity Integration Feature Pack für Microsoft Windows Server Active Directory mit SP2 finden Sie unter Identity Integration Feature Pack für Microsoft Windows Server Active Directory mit Service Pack 2 (SP2).

  • Wenn Sie MIIS 2003 verwenden, haben Sie SP2 für MIIS 2003 installiert. Weitere Informationen zum Bereitstellen von MIIS 2003 SP2 finden Sie unter Microsoft Identity Integration Server 2003 SP2 Update.

  • Wenn Sie Microsoft Office Outlook 2007 für den Zugriff auf E-Mail verwenden, können Sie den Verfügbarkeitsdienst zum gesamtstrukturübergreifenden Freigeben von Frei/Gebucht-Daten verwenden. Der Verfügbarkeitsdienst wird nur für Office Outlook 2007-Clients unterstützt. Wenn Sie eine frühere Version von Outlook verwenden, müssen Sie mithilfe des Microsoft Exchange-Tools für die Replikation zwischen Organisationen die Frei/Gebucht-Daten über mehrere Gesamtstrukturen hinweg synchronisieren. Es wird unterstützt, das Tool für die Replikation zwischen Organisationen auf einem Computer zu installieren, auf dem die Exchange 2007-Verwaltungstools ohne weitere Exchange 2007-Serverfunktionen installiert sind, oder auf einem Servercomputer mit Exchange 2003 oder Exchange 2000. Wenn Sie das Tool auf einem Computer installieren, auf dem die Exchange 2007-Verwaltungstools installiert sind, müssen Sie außerdem die Exchange-MAPI-Clientbibliotheken installieren. Weitere Informationen zum Tool für die Replikation zwischen Organisationen finden Sie unter Replikation zwischen Organisationen mit Microsoft Exchange Server. Weitere Informationen zum Herunterladen der Exchange-MAPI-Clientbibliotheken finden Sie unter Microsoft Exchange Server MAPI Client and Collaboration Data Objects 1.2.1.

Verfahren

Wechsel von einer einzelnen Gesamtstruktur zu einer übergreifenden Gesamtstruktur

Übergang von einzelner Gesamtstruktur zu gesamtstrukturübergreifend

Exchange 2007 SP1 und ILM 2007 Feature Pack 1

So wechseln Sie aus einer einzelnen Exchange-Gesamtstruktur in eine gesamtstrukturübergreifende Koexistenztopologie

  1. Erstellen Sie eine neue Active Directory-Gesamtstruktur, in der Sie Exchange 2007 in einem nachfolgenden Schritt installieren. Weitere Informationen zum Erstellen einer Windows Server 2003-Gesamtstruktur finden Sie unter Bereitstellen der Windows Server 2003-Gesamtstruktur-Stammdomäne.

  2. (Optional) Erstellen Sie eine bidirektionale Gesamtstrukturvertrauensstellung zwischen der Exchange 2003-Gesamtstruktur und der Exchange 2007-Gesamtstruktur. Abhängig von Ihrem Verwendungsszenario benötigen Sie ggf. eine bidirektionale Vertrauensstellung für die Ordnerfreigabe oder Delegierung. Ausführliche Anleitungen (englischsprachig) finden Sie unter Erstellen einer bidirektionalen Gesamtstruktur-Vertrauensstellung für beide Seiten der Vertrauensstellung.

    Hinweis

    Vergewissern Sie sich, dass der Vertrauensstellungstyp Gesamtstruktur und nicht Extern lautet.

  3. (Optional) Wenn Sie eine andere Version von Outlook als Outlook 2007 verwenden und Frei/Gebucht-Informationen gesamtstrukturübergreifend freigeben möchten, müssen Sie sicherstellen, dass in jeder Gesamtstruktur das Tool für die Replikation zwischen Organisationen installiert ist. Sie können das Tool für die Replikation zwischen Organisationen auch auf einem Computer installieren, auf dem die Exchange 2007-Verwaltungstools, aber keine weiteren Exchange 2007-Serverfunktionen installiert sind, oder auf einem Server mit Exchange 2003 oder Exchange 2000. Weitere Informationen in englischer Sprache finden Sie unter Microsoft Exchange Server Inter-Organization Replication.

  4. Installieren Sie Exchange 2007 SP1 in der neuen Gesamtstruktur. Installieren Sie Exchange auf dieselbe Weise wie in einem Szenario mit einer einzelnen Gesamtstruktur. Detaillierte Informationen zum Installieren von Exchange 2007 finden Sie unter einem der folgenden Themen:

  5. Erstellen Sie in jeder Gesamtstruktur unter Active Directory-Benutzer und -Computer einen Container, in dem ILM Kontakte für jedes Postfach der anderen Gesamtstruktur erstellt. Nennen Sie diesen Container am besten VonILM. Zum Erstellen des Containers wählen Sie die Domäne aus, in der der Container erstellt werden soll, klicken mit der rechten Maustaste auf die Domäne, wählen Neu aus und dann Organisationseinheit. Unter Neues Objekt - Organisationseinheit geben Sie VonILM ein, und klicken Sie dann auf OK.

  6. Erstellen Sie einen GALSync-Verwaltungs-Agent für jede Gesamtstruktur, indem Sie ILM 2007 Feature Pack 1 verwenden. Auf diese Weise können Sie die Benutzer in den einzelnen Gesamtstrukturen synchronisieren und eine gemeinsame GAL erstellen. Weitere Informationen finden Sie weiter unten in diesem Thema unter "So konfigurieren Sie einen Agent für die Verwaltung der Synchronisierung globaler Adresslisten mit ILM 2007 Feature Pack 1".

  7. Aktivieren Sie "GALSync". Klicken Sie zu diesem Zweck im Hauptfenster des ILM-Identitäts-Managers auf Extras, dann auf Optionen und aktivieren anschließend das Kontrollkästchen Bereitstellungsregelerweiterung aktivieren. Klicken Sie auf OK.

    Seite "Optionen"

    Bereitstellungsregelerweiterung aktivieren (aktiviert), Optionen (Seite)

  8. Wenn Sie nicht beabsichtigen, alle Postfächer der Servercomputer mit Exchange 2003- oder Exchange 2000 sofort auf die Servercomputer mit Exchange 2007 zu verschieben, müssen Sie die Schritte 9 und 10 ausführen, damit E-Mail-Nachrichten gesamtstrukturübergreifend von Exchange 2003- oder Exchange 2000-Postfächern an Exchange 2007-Postfächer gesendet werden können.

    Wenn Sie planen, alle Postfächer sofort von den Servercomputer mit Exchange 2003 oder Exchange 2000 auf die Servercomputer mit Exchange 2007 zu verschieben, fahren Sie direkt mit Schritt 11 fort.

  9. Konfigurieren Sie Connectors in jeder Gesamtstruktur, die einen Server mit Exchange aufweist. Ausführliche Schritte finden Sie in Konfigurieren gesamtstrukturübergreifender Connectors unter "Exchange 2007 zu Exchange 2003".

    Hinweis

    Wenn Sie die Standardauthentifizierung verwenden müssen, wird empfohlen, die TLS-Verschlüsselung (Transport Layer Security) zur Erhöhung der Sicherheit zu verwenden. Standardmäßig sind Server mit Exchange 2007 so konfiguriert, dass TLS verwendet wird. Ihre Server mit Exchange 2003 oder Exchange 2000 müssen Sie allerdings explizit für die Verwendung von TLS konfigurieren. Wenn Sie Ihre Server mit Exchange 2003 oder Exchange 2000 nicht für die Verwendung von TLS konfigurieren, sind Sie nicht in der Lage, E-Mail zwischen Servern mit Exchange 2007 und Servern mit Exchange 2003 oder Exchange 2000 zu senden. Weitere Informationen zur Verwendung von TLS in Exchange 2003 oder Exchange 2000 finden Sie im Microsoft Knowledge Base-Artikel 829721 zum Schutz der SMTP-Kommunikation mithilfe des TLS-Protokolls (Transport Layer Security) in Exchange Server.

  10. Wenn es für Sie erforderlich ist, dass E-Mail per Relay über eine beliebige Gesamtstruktur innerhalb Ihrer Organisation weitergeleitet werden kann, müssen Sie eine Domäne in dieser Gesamtstruktur als autorisierende Domäne konfigurieren. Genaue Anweisungen dazu finden Sie unter Konfigurieren von autorisierenden Domänen für die Exchange-Organisation.

  11. Verschieben Sie Benutzerkonten mit dem Active Directory-Migrationstool, Version 3.0, (ADMT v3) aus der Exchange 2003- oder Exchange 2000-Gesamtstruktur in die Exchange 2007-Gesamtstruktur. Weitere Informationen zu ADMT v3 finden Sie unter Active Directory Migration Tool v3.0.

  12. Verschieben Sie Postfächer aus der Exchange 2003- oder Exchange 2000-Gesamtstruktur in die Exchange 2007-Gesamtstruktur. Genaue Anweisungen dazu finden Sie unter Verschieben eines Postfachs über Gesamtstrukturen hinweg.

    Hinweis

    Sie können den Parameter SourceMailboxCleanupOptions verwenden und CreateSourceContact angeben, um zum Zeitpunkt des Verschiebens in der Quellgesamtstruktur einen Kontakt für das zu verschiebende Postfach zu erstellen, anstatt zu warten, bis GALSync einen Kontakt in der Quellgesamtstruktur erstellt hat.

    Hinweis

    Um Kontakte oder Verteilergruppen aus einer Gesamtstruktur in eine andere zu verschieben, müssen Sie ein Tool wie zum Beispiel das Active Directory-Migrationstool der Version 3.0 (ADMT v3) verwenden. Weitere Informationen zu ADMT v3 finden Sie unter Active Directory Migration Tool v3.0.

    Hinweis

    Wenn Exchange 2003- oder Exchange 2000-Empfängerrichtlinien vorhanden sind, die nicht angewendet wurden, wird durch das Verschieben der Postfächer auf einen Server mit Exchange 2007 eine erneute Auswertung und Anwendung der Empfängerrichtlinien erzwungen. Bevor Sie Postfächer verschieben, vergewissern Sie sich, dass Sie alle vorhandenen Empfängerrichtlinien anwenden möchten. Wenn eine vorhandene Empfängerrichtlinie nicht angewendet werden soll, deaktivieren Sie das Kontrollkästchen E-Mail-Adressen automatisch basierend auf der E-Mail-Adressenrichtlinie aktualisieren in Active Directory-Benutzer und -Computer. Weitere Informationen finden Sie im Exchange Server-Teamblogartikel Yes, Exchange 2007 really enforces Email Address Policies. (Hinweis: Der Inhalt jedes Blogs und der zugehörige URL können ohne vorherige Ankündigung geändert werden).

  13. Aktualisieren Sie das Outlook-Profil des Benutzers für den Zugriff auf das neue Postfach in der neuen Gesamtstruktur.

  14. (Optional) Entfernen Sie Ihre alten Server mit Exchange 2003 oder Exchange 2000 aus der Organisation. Weitere Informationen zum Entfernen von Servern mit Exchange 2003 finden Sie unter How to Uninstall Exchange Server 2003 im Bereitstellungshandbuch für Exchange Server 2003. Weitere Informationen zum Entfernen von Servern mit Exchange 2000 finden Sie im Bereitstellungshandbuch für Exchange Server 2003 unter Deinstallieren von Exchange 2000 Server.

    Hinweis

    Um den letzten Server mit Exchange 2003 oder Exchange 2000 aus einer Organisation zu entfernen, müssen Sie besondere Schritte zum Verschieben der Replikate Öffentlicher Ordner, zum Entfernen der Öffentlichen Ordner-Datenbank, zum Verschieben der Öffentlichen Ordner-Hierarchie, zum Verschieben des Offlineadressbuch-Generierungsservers (OAB), zum Löschen der Routinggruppenconnectors, zum Löschen des Empfängeraktualisierungsdiensts und zum Überprüfen der Nachrichtenübermittlung, der Protokolle und der Empfängerrichtlinien durchführen. Genaue Anweisungen dazu finden Sie unter Entfernen des letzten Legacy-Exchange-Servers aus einer Organisation.

So konfigurieren Sie einen Agent für die Verwaltung der Synchronisierung globaler Adresslisten mit ILM 2007 Feature Pack 1

  1. Wählen Sie in ILM 2007 Feature Pack 1 auf der Symbolleiste die Option Verwaltungs-Agents aus, und klicken Sie dann unter Aktionen auf Erstellen.

    Bereich für Verwaltungs-Agents in ILM

    Verwaltungs-Agents (aktiviert), MIIS-Verwaltung (Seite)

  2. Wählen Sie auf der Seite Verwaltungs-Agent erstellen unter -Verwaltungs-Agent für die Option Globale Adressliste (GAL) von Active Directory aus.

  3. Geben Sie im Feld Name einen Namen für den Verwaltungs-Agent ein. Schließen Sie beim Erstellen des Namens den Namen der Quellgesamtstruktur ein, deren Empfängerinformationen dieser Verwaltungs-Agent erfassen soll.

  4. Geben Sie im Feld Beschreibung eine Beschreibung für diesen Verwaltungs-Agent ein, und klicken Sie dann auf Weiter.

  5. Füllen Sie auf der Seite Verbindung mit Active Directory-Gesamtstruktur herstellen folgende Felder aus:

    • Gesamtstrukturname   Name der Quellgesamtstruktur.

    • Benutzername und Kennwort   Benutzername und Kennwort eines Kontos mit Berechtigung zum Lesen von Schemainformationen aus der Quellgesamtstruktur.

    • Domäne   Domäne des angegebenen Kontos.

      Hinweis

      Sie können den Benutzernamen mit <Benutzer>@<Domäne> eingeben und das Domänenfeld leer lassen.

  6. Klicken Sie auf Weiter.

  7. Wählen Sie auf der Seite Verzeichnispartitionen konfigurieren die Verzeichnispartitionen in der Quellgesamtstruktur aus, aus der Sie Daten in eine Zielgesamtstruktur projizieren möchten.

    Seite "Verzeichnispartitionen konfigurieren"

    MA erstellen, Verzeichnispartitionen konfigurieren (Seite)

  8. Klicken Sie auf der Seite Verzeichnispartitionen konfigurieren auf Container.

    Schaltfläche "Container" auf der Seite "Verzeichnispartitionen konfigurieren"

    Container (Schaltfläche), Verzeichnispartitionen konfigurieren (Seite)

  9. Deaktivieren Sie auf der Seite Container auswählen das oberste Kontrollkästchen für die Verzeichnispartition, wählen Sie die Container aus, für die dieser Verwaltungs-Agent Informationen erfassen und speichern soll, und klicken Sie dann auf OK. Stellen Sie sicher, dass der Container ausgewählt ist, in dem ILM Kontakte für die einzelnen Postfächer von der anderen Gesamtstruktur erstellt, wie etwa der FromILM-Container.

  10. Klicken Sie auf der Seite Verzeichnispartitionen konfigurieren auf Weiter.

  11. Klicken Sie auf der Seite GAL konfigurieren auf Ziel, und wählen Sie dann den Container aus, in dem die Kontakte aus anderen Gesamtstrukturen in der Zielgesamtstruktur gespeichert werden.

    Schaltfläche "Ziel" auf der Seite "GAL konfigurieren"

    Ziel (Schaltfläche), GAL konfigurieren (Seite)

  12. Klicken Sie auf der Seite GAL konfigurieren auf Quelle, und wählen Sie dann den Container aus, in dem die Objekte aus anderen Gesamtstrukturen, die mit der Zielgesamtstruktur synchronisiert werden, gespeichert werden.

    Schaltfläche "Quelle" auf der Seite "GAL konfigurieren"

    Quelle (Schaltfläche), GAL konfigurieren (Seite)

  13. Klicken Sie unter Exchange-Konfiguration auf Bearbeiten, um mindestens ein SMTP-E-Mail-Suffix anzugeben, das in der Quellgesamtstruktur verwaltet wird. Klicken Sie auf Weiter.

    Schaltfläche "Bearbeiten" auf der Seite "GAL konfigurieren"

    Bearbeiten (Schaltfläche), GAL konfigurieren (Seite)

  14. Klicken Sie auf der Seite Objekttypen auswählen auf Weiter.

  15. Klicken Sie auf der Seite Attribute auswählen auf Weiter.

  16. Klicken Sie auf der Seite Verbindungsfilter konfigurieren auf Weiter.

  17. Klicken Sie auf der Seite Zusammenführungs- und Projektregeln konfigurieren auf Weiter.

  18. Klicken Sie auf der Seite Attributfluss konfigurieren auf Weiter.

  19. Klicken Sie auf der Seite Bereitstellungsaufhebung konfigurieren auf Weiter.

  20. Wählen Sie auf der Seite Erweiterungen konfigurieren die Option Exchange 2007-Bereitstellung aktivieren aus, und klicken Sie dann auf Fertig stellen.

    Aktivieren der Exchange 2007-Bereitstellung auf der Seite "Erweiterungen konfigurieren"

    ConfigureExtensions (Seite), E2K7-Bereitstellung aktivieren

    Hinweis

    Führen Sie zum Überprüfen der Verbindungsparameter einen vollständigen Import (nur Bereitstellung) auf dem Verwaltungs-Agent aus. (Wählen Sie dazu im Identitäts-Manager den gewünschten Verwaltungs-Agent aus, und klicken Sie dann unter Aktionen auf Ausführen.) Bei einem vollständigen Import (nur Bereitstellung) wird die ILM-Metaverse nicht mit Daten aufgefüllt. Dies ist jedoch hilfreich bei der Überprüfung und Fehlerbehebung. Treten beim Ausführen des vollständigen Imports (nur Bereitstellung) Fehler auf, beheben Sie diese Fehler vor der Synchronisierung von Benutzern und Gruppen.

Exchange 2007 RTM

So wechseln Sie aus einer einzelnen Exchange-Gesamtstruktur in eine gesamtstrukturübergreifende Koexistenztopologie

  1. Erstellen Sie eine neue Active Directory-Gesamtstruktur, in der Sie Exchange 2007 in einem nachfolgenden Schritt installieren. Weitere Informationen zum Erstellen einer Windows Server 2003-Gesamtstruktur finden Sie unter Bereitstellen der Windows Server 2003-Gesamtstruktur-Stammdomäne.

  2. (Optional) Erstellen Sie eine bidirektionale Gesamtstrukturvertrauensstellung zwischen der Exchange 2003-Gesamtstruktur und der Exchange 2007-Gesamtstruktur. Abhängig von Ihrem Verwendungsszenario benötigen Sie ggf. eine bidirektionale Vertrauensstellung für die Ordnerfreigabe oder Delegierung. Ausführliche Anleitungen (englischsprachig) finden Sie unter Erstellen einer bidirektionalen Gesamtstruktur-Vertrauensstellung für beide Seiten der Vertrauensstellung.

    Hinweis

    Vergewissern Sie sich, dass der Vertrauensstellungstyp Gesamtstruktur und nicht Extern lautet.

  3. (Optional) Wenn Sie eine andere Version von Outlook als Office Outlook 2007 verwenden und Frei/Gebucht-Informationen gesamtstrukturübergreifend freigeben möchten, installieren Sie das Tool für die Replikation zwischen Organisationen. Sie können das Tool für die Replikation zwischen Organisationen auch auf einem Computer installieren, auf dem die Exchange 2007-Verwaltungstools, aber keine weiteren Exchange 2007-Serverfunktionen installiert sind, oder auf einem Server mit Exchange 2003 oder Exchange 2000. Weitere Informationen in englischer Sprache finden Sie unter Microsoft Exchange Inter-Organization Replication.

  4. Installieren Sie Exchange 2007 in der neuen Gesamtstruktur. Installieren Sie Exchange auf dieselbe Weise wie in einem Szenario mit einer einzelnen Gesamtstruktur. Detaillierte Informationen zum Installieren von Exchange 2007 finden Sie unter einem der folgenden Themen:

  5. Erstellen Sie in jeder Gesamtstruktur unter Active Directory-Benutzer und -Computer einen Container, in dem MIIS Kontakte für jedes Postfach der anderen Gesamtstruktur erstellt. Nennen Sie diesen Container am besten VonMIIS. Zum Erstellen des Containers wählen Sie die Domäne aus, in der der Container erstellt werden soll, klicken mit der rechten Maustaste auf die Domäne, wählen Neu aus und dann Organisationseinheit. Unter Neues Objekt - Organisationseinheit geben Sie VonMIIS ein, und klicken Sie dann auf OK.

  6. Erstellen Sie mit MIIS 2003 oder dem Identity Integration Feature Pack für Microsoft Windows Server Active Directory mit SP2 einen Verwaltungs-Agent für die GAL-Synchronisierung (GALSync) für jede Gesamtstruktur. Dies ermöglicht es Ihnen, die Benutzer in den einzelnen Gesamtstrukturen zu synchronisieren und eine gemeinsame Adressliste zu erstellen. Weitere Informationen finden Sie später in diesem Thema unter "Konfigurieren eines Agents für die Verwaltung der Synchronisierung globaler Adresslisten".

  7. Aktivieren Sie "GALSync". Hierzu klicken Sie im Hauptfenster von MIIS Manager auf Extras, dann auf Optionen und wählen dann Bereitstellungsregelerweiterung aktivieren. Klicken Sie auf OK.

    Seite "Optionen"

    Bereitstellungsregelerweiterung aktivieren (aktiviert), Optionen (Seite)

  8. Wenn Sie nicht beabsichtigen, alle Postfächer der Servercomputer mit Exchange 2003 oder Exchange 2000 sofort auf die Servercomputer mit Exchange 2007 zu verschieben, müssen Sie die Schritte 9 und 10 ausführen, damit E-Mail-Nachrichten gesamtstrukturübergreifend von Exchange 2003- oder Exchange 2000-Postfächern an Exchange 2007-Postfächer gesendet werden können.

    Wenn Sie planen, alle Postfächer sofort von den Servercomputer mit Exchange 2003 oder Exchange 2000 auf die Servercomputer mit Exchange 2007 zu verschieben, fahren Sie direkt mit Schritt 11 fort.

  9. Konfigurieren Sie Connectors in jeder Gesamtstruktur, die einen Server mit Exchange aufweist. Ausführliche Anweisungen finden Sie unter "Exchange 2007 zu Exchange 2003" in Konfigurieren gesamtstrukturübergreifender Connectors.

    Hinweis

    Wenn Sie die Standardauthentifizierung verwenden müssen, wird dringend empfohlen, die TLS-Verschlüsselung (Transport Layer Security) zur Erhöhung der Sicherheit zu verwenden. Standardmäßig sind Server mit Exchange 2007 so konfiguriert, dass TLS verwendet wird. Ihre Server mit Exchange 2003 oder Exchange 2000 müssen Sie allerdings explizit für die Verwendung von TLS konfigurieren. Wenn Sie Ihre Server mit Exchange 2003 oder Exchange 2000 nicht für die Verwendung von TLS konfigurieren, sind Sie nicht in der Lage, E-Mail zwischen Servern mit Exchange 2007 und Servern mit Exchange 2003 oder Exchange 2000 zu versenden. Weitere Informationen zur Verwendung von TLS in Exchange 2003 oder Exchange 2000 finden Sie im Microsoft Knowledge Base-Artikel 829721 zum Schutz der SMTP-Kommunikation mithilfe des TLS-Protokolls (Transport Layer Security) in Exchange Server.

  10. Wenn es für Sie erforderlich ist, dass E-Mail mittels Relay über eine beliebige Gesamtstruktur innerhalb Ihrer Organisation weitergeleitet werden kann, müssen Sie eine Domäne in dieser Gesamtstruktur als autorisierende Domäne konfigurieren. Weitere Informationen finden Sie unter Konfigurieren von autorisierenden Domänen für die Exchange-Organisation.

  11. Verschieben Sie Benutzerkonten mit dem Active Directory-Migrationstool, Version 3.0, (ADMT v3) aus der Exchange 2003- oder Exchange 2000-Gesamtstruktur in die Exchange 2007-Gesamtstruktur. Weitere Informationen zu ADMT v3 finden Sie unter Active Directory-Migrationstool v3.0.

  12. Verschieben Sie Postfächer aus der Exchange 2003- oder Exchange 2000-Gesamtstruktur in die Exchange 2007-Gesamtstruktur. Weitere Informationen finden Sie unter Verschieben eines Postfachs über Gesamtstrukturen hinweg.

    Hinweis

    Sie können den Parameter SourceMailboxCleanupOptions verwenden und CreateSourceContact angeben, um zum Zeitpunkt des Verschiebens in der Quellgesamtstruktur einen Kontakt für das zu verschiebende Postfach zu erstellen, anstatt zu warten, bis GALSync einen Kontakt in der Quellgesamtstruktur erstellt hat.

    Hinweis

    Um Kontakte oder Verteilergruppen aus einer Gesamtstruktur in eine andere zu verschieben, müssen Sie ein Tool wie zum Beispiel das Active Directory-Migrationstool der Version 3.0 (ADMT v3) verwenden. Weitere Informationen zu ADMT v3 finden Sie unter Active Directory Migration Tool v3.0.

    Hinweis

    Wenn Exchange 2003- oder Exchange 2000-Empfängerrichtlinien vorhanden sind, die nicht angewendet wurden, wird durch das Verschieben der Postfächer auf einen Server mit Exchange 2007 eine erneute Auswertung und Anwendung der Empfängerrichtlinien erzwungen. Bevor Sie Postfächer verschieben, vergewissern Sie sich, dass Sie alle vorhandenen Empfängerrichtlinien anwenden möchten. Wenn eine vorhandene Empfängerrichtlinie nicht angewendet werden soll, deaktivieren Sie das Kontrollkästchen E-Mail-Adressen automatisch basierend auf der E-Mail-Adressenrichtlinie aktualisieren in Active Directory-Benutzer und -Computer. Weitere Informationen finden Sie im Exchange Server-Teamblogartikel Yes, Exchange 2007 really enforces Email Address Policies. (Hinweis: Der Inhalt jedes Blogs und der zugehörige URL können ohne vorherige Ankündigung geändert werden).

  13. Aktualisieren Sie das Outlook-Profil des Benutzers für den Zugriff auf das neue Postfach in der neuen Gesamtstruktur.

  14. (Optional) Entfernen Sie Ihre alten Server mit Exchange 2003 oder Exchange 2000 aus der Organisation. Weitere Informationen zum Entfernen von Servern mit Exchange 2003 finden Sie unter Deinstallieren von Exchange Server 2003 im Bereitstellungshandbuch für Exchange Server 2003. Weitere Informationen zum Entfernen von Servern mit Exchange 2000 finden Sie im Bereitstellungshandbuch für Exchange Server 2003 unter Deinstallieren von Exchange 2000 Server.

    Hinweis

    Um den letzten Server mit Exchange 2003 oder Exchange 2000 aus einer Organisation zu entfernen, müssen Sie besondere Schritte zum Verschieben der Replikate Öffentlicher Ordner, zum Entfernen der Öffentlichen Ordner-Datenbank, zum Verschieben der Öffentlichen Ordner-Hierarchie, zum Verschieben des Offlineadressbuch-Generierungsservers (OAB), zum Löschen der Routinggruppenconnectors, zum Löschen des Empfängeraktualisierungsdiensts und zum Überprüfen der Nachrichtenübermittlung, der Protokolle und der Empfängerrichtlinien durchführen. Weitere Informationen finden Sie unter Entfernen des letzten Legacy-Exchange-Servers aus einer Organisation.

  15. Um ein Skript zu erstellen, das die Bereitstellung der Empfänger fertig stellt, die vom GALSync-Prozess erstellt wurden, führen Sie einen der folgenden Schritte aus:

    • Erstellen Sie ein Exchange-Verwaltungsshellskript namens MyScript.ps1, das alle E-Mail-Adressenrichtlinien, Adresslisten und GALs für alle Empfänger in der Organisation aktualisiert. Das Skript sollte die folgenden Zeilen enthalten:

      Get- EmailAddressPolicy | Update-EmailAddressPolicy
      Get- AddressList | Update-AddressList
      Get- GlobalAddressList  | Update-GlobalAddressList
      

      Hinweis

      Dieses Skript aktualisiert alle Empfänger in Ihrer Organisation. Dies ist eine aufwändige Aktualisierung, die in Abhängigkeit von der Komplexität der Umgebung einige Minuten in Anspruch nehmen kann.

    • Erstellen Sie ein Exchange-Verwaltungsshellskript namens MyScript.ps1, das bestimmte E-Mail-Adressenrichtlinien, Adresslisten und GALs für alle Empfänger in der Organisation aktualisiert. Das Skript sollte die folgenden Zeilen enthalten:

      Update-EmailAddressPolicy -Identity AddressPolicy01
      Update-AddressList -Identity "All Contacts\AddressList01"
      Update-GlobalAddressList -Identity "My Global Address List"
      

      Wenn Sie den Verwaltungs-Agent für die GAL-Synchronisierung (GALSync) so angepasst haben, dass er andere Typen von Objekten, wie z. B. Postfächer, erstellt, müssen Sie zusätzliche Zeilen hinzufügen, um die entsprechenden Adresslisten zu aktualisieren, beispielsweise "All Users\AddressList01."

      Hinweis

      Dieses Skript aktualisiert alle Empfänger in Ihrer Organisation. Dies ist eine aufwändige Aktualisierung, die in Abhängigkeit von der Komplexität der Umgebung einige Minuten in Anspruch nehmen kann.

    • Erstellen Sie ein Exchange-Verwaltungsshellskript namens MyScript.ps1, das nur die Empfänger aktualisiert, die sich in der Organisationseinheit "FromMIIS" befinden. Das Skript sollte die folgende Zeile enthalten:

      Get-MailContact -OrganizationalUnit "FromMIIS" | Where-Object  { $_.legacyexchangedn -eq "" }  | Set-MailContact
      
  16. (Optional) Planen Sie in jeder Gesamtstruktur mit dem Microsoft Windows-Befehl at.exe oder mit Geplante Tasks von Windows die mindestens tägliche Ausführung des in Schritt 15 erstellten Skripts. Um die Ausführung von Befehlen der Exchange-Verwaltungsshell zu planen, müssen Sie die Microsoft Windows PowerShell (PowerShell.exe) mit dem Parameter PsConsolFile ausführen, um die Exchange-Konsolenerweiterungen zu laden, sowie mit dem Parameter Command, um den spezifischen Befehl der Exchange-Verwaltungsshell auszuführen. Der zu verwendende Befehl ist das in Schritt 15 erstellte Skript. Planen Sie z. B. den folgenden Befehl:

    PowerShell.exe -PsConsoleFile "C:\Program Files\Microsoft\Exchange Server\bin\exshell.psc1" -command d:\scripts\MyScript.ps1
    

So konfigurieren Sie einen Agent für die Verwaltung der Synchronisierung globaler Adresslisten mit MIIS 2003

  1. Wählen Sie in MIIS oder dem Identity Integration Feature Pack für Microsoft Windows Server Active Directory mit SP2 auf der Symbolleiste Verwaltungs-Agents aus, und klicken Sie dann unter Aktionen auf Erstellen.

    Bereich für Verwaltungs-Agents in MIIS

    Verwaltungs-Agents (aktiviert), MIIS-Verwaltung (Seite)

  2. Wählen Sie auf der Seite Verwaltungs-Agent erstellen unter Verwaltungs-Agent für die Option Globale Adressliste (GAL) von Active Directory aus.

  3. Geben Sie im Feld Name einen Namen für den Verwaltungs-Agent ein. Schließen Sie beim Erstellen des Namens den Namen der Quellgesamtstruktur ein, deren Empfängerinformationen dieser Verwaltungs-Agent erfassen soll.

  4. Geben Sie im Feld Beschreibung eine Beschreibung für diesen Verwaltungs-Agent ein, und klicken Sie dann auf Weiter.

  5. Füllen Sie auf der Seite Verbindung mit Active Directory-Gesamtstruktur herstellen folgende Felder aus:

    • Gesamtstrukturname   Name der Quellgesamtstruktur.

    • Benutzername und Kennwort   Benutzername und Kennwort eines Kontos mit Berechtigung zum Lesen von Schemainformationen aus der Quellgesamtstruktur.

    • Domäne   Domäne des angegebenen Kontos.

      Hinweis

      Sie können den Benutzernamen mit <Benutzer>@<Domäne> eingeben und das Domänenfeld leer lassen.

  6. Klicken Sie auf Weiter.

  7. Wählen Sie auf der Seite Verzeichnispartitionen konfigurieren die Verzeichnispartitionen in der Quellgesamtstruktur aus, aus der Sie Daten in eine Zielgesamtstruktur projizieren möchten.

    Seite "Verzeichnispartitionen konfigurieren"

    MA erstellen, Verzeichnispartitionen konfigurieren (Seite)

  8. Klicken Sie auf der Seite Verzeichnispartitionen konfigurieren auf Container.

    Schaltfläche "Container" auf der Seite "Verzeichnispartitionen konfigurieren"

    Container (Schaltfläche), Verzeichnispartitionen konfigurieren (Seite)

  9. Deaktivieren Sie auf der Seite Container auswählen das oberste Kontrollkästchen für die Verzeichnispartition, wählen Sie die Container aus, für die dieser Verwaltungs-Agent Informationen erfassen und speichern soll, und klicken Sie dann auf OK. Stellen Sie sicher, dass der Container ausgewählt ist, in dem MIIS Kontakte für die einzelnen Postfächer von der anderen Gesamtstruktur erstellt, wie etwa der FromMIIS-Container.

  10. Klicken Sie auf der Seite Verzeichnispartitionen konfigurieren auf Weiter.

  11. Klicken Sie auf der Seite GAL konfigurieren auf Ziel, und wählen Sie dann den Container aus, in dem die Kontakte aus anderen Gesamtstrukturen in der Zielgesamtstruktur gespeichert werden.

    Schaltfläche "Ziel" auf der Seite "GAL konfigurieren"

    Ziel (Schaltfläche), GAL konfigurieren (Seite)

  12. Klicken Sie auf der Seite GAL konfigurieren auf Quelle, und wählen Sie dann den Container aus, in dem die Objekte aus anderen Gesamtstrukturen, die mit der Zielgesamtstruktur synchronisiert werden, gespeichert werden.

    Schaltfläche "Quelle" auf der Seite "GAL konfigurieren"

    Quelle (Schaltfläche), GAL konfigurieren (Seite)

  13. Klicken Sie unter Exchange-Konfiguration auf Bearbeiten, um mindestens ein SMTP-E-Mail-Suffix anzugeben, das in der Quellgesamtstruktur verwaltet wird. Klicken Sie auf Weiter.

    Schaltfläche "Bearbeiten" auf der Seite "GAL konfigurieren"

    Bearbeiten (Schaltfläche), GAL konfigurieren (Seite)

  14. Klicken Sie auf der Seite Objekttypen auswählen auf Weiter.

  15. Klicken Sie auf der Seite Attribute auswählen auf Weiter.

  16. Klicken Sie auf der Seite Verbindungsfilter konfigurieren auf Weiter.

  17. Klicken Sie auf der Seite Zusammenführungs- und Projektregeln konfigurieren auf Weiter.

  18. Klicken Sie auf der Seite Attributfluss konfigurieren auf Weiter.

  19. Klicken Sie auf der Seite Bereitstellungsaufhebung konfigurieren auf Weiter.

  20. Klicken Sie auf der Seite Erweiterungen konfigurieren auf Fertig stellen.

    Hinweis

    Führen Sie zum Überprüfen der Verbindungsparameter einen vollständigen Import (nur Bereitstellung) auf dem Verwaltungs-Agent aus. (Wählen Sie dazu im Identitäts-Manager den gewünschten Verwaltungs-Agent aus, und klicken Sie dann unter Aktionen auf Ausführen.) Bei einem vollständigen Import (nur Bereitstellung) wird die Metaverse von MIIS oder Identity Integration Feature Pack nicht aufgefüllt. Dies ist jedoch hilfreich bei der Überprüfung und Fehlerbehebung. Treten beim Ausführen des vollständigen Imports (nur Bereitstellung) Fehler auf, beheben Sie diese Fehler vor der Synchronisierung von Benutzern und Gruppen.

Weitere Informationen

Weitere Informationen zu Features, die nach der Installation von Exchange 2007 konfiguriert werden können, finden Sie unter Aufgaben nach der Installation.

Weitere Informationen zu Windows Server 2003-Vertrauensstellungen finden Sie unter Verwalten von Domänen- und Gesamtstruktur-Vertrauensstellungen.

Weitere Informationen zum Verwalten von Exchange 2007 in einer Gesamtstruktur mithilfe eines Kontos in einer anderen Gesamtstruktur finden Sie unter Konfigurieren gesamtstrukturübergreifender Verwaltung.