Verwenden einer geklonten Konfiguration für die Wiederherstellung von Edge-Transport-Servern

  • Artikel

 

Gilt für: Exchange Server 2007 SP3, Exchange Server 2007 SP2, Exchange Server 2007 SP1, Exchange Server 2007

Letztes Änderungsdatum des Themas: 2007-06-18

Mithilfe einer geklonten Konfiguration können Sie die Konfigurationsinformationen zu einem Edge-Transport-Server in Microsoft Exchange Server 2007 erfassen und sichern. Im Gegensatz zu allen anderen Exchange 2007-Serverfunktionen verwendet die Serverfunktion Edge-Transport Active Directory-ADAM ( Application Mode) zum Speichern von Konfigurationsdaten. Dies bedeutet, dass Sie einen Edge-Transport-Server nicht durch Ausführen des Befehls setup /m:recoverserver wiederherstellen können. Sie können die Konfiguration eines Edge-Transport-Servers mithilfe der folgenden Skripts in der Exchange-Verwaltungsshell sichern:

  • ExportEdgeConfig.ps1   Dieses Skript exportiert alle vom Benutzer konfigurierten Einstellungen und Daten von einem Edge-Transport-Server und speichert die Daten in einer XML-Datei.

  • ImportEdgeConfig.ps1   Dieses Skript importiert alle benutzerkonfigurierten Einstellungen und Daten, die in einer XML-Datei gespeichert sind, die vom Skript ExportEdgeConfig.ps1 erstellt wurde.

Der Standardspeicherort des Skriptordners lautet C:\Programme\Microsoft\Exchange Server\Scripts. Das Skript erfasst sämtliche auf einem Edge-Transport-Server gespeicherten Konfigurationsinformationen und schreibt diese Informationen in eine XML-Zwischendatei.

Geklonter Konfigurationsprozess für Wiederherstellungszwecke

Wenn Sie eine geklonte Konfiguration für Wiederherstellungszwecke verwenden, müssen Sie die folgenden Schritte befolgen:

  1. Sichern der Konfigurationsdaten für den Edge-Transport-Server   Führen Sie das Skript ExportEdgeConfig.ps1 aus, um die Konfigurationsinformationen des Quellservers in einer XML-Zwischendatei zu speichern. Speichern Sie die XML-Datei an einem sicheren Speicherort.

  2. Ausführen einer Neuinstallation des Edge-Transport-Servers   Der Server muss denselben Namen haben wie der Server, den Sie wiederherstellen.

  3. Überprüfen der Konfiguration   Führen Sie das Skript ImportEdgeConfig.ps1 aus. Dieses Skript überprüft die vorhandenen Informationen in der XML-Datei, die Sie in Schritt 1 erstellt haben, um sicherzustellen, dass die Einstellungen gültig sind, und erstellt dann eine Antwortdatei. Die Antwortdatei enthält die serverspezifischen Informationen, die im nächsten Schritt verwendet werden. Sind die Einstellungen nicht gültig, müssen Sie vor dem nächsten Schritt die Antwortdatei bearbeiten.

  4. Importieren der Konfiguration   Das Skript ImportEdgeConfig.ps1 überprüft das Skript und verwendet anschließend die XML-Zwischendatei und die Antwortdatei zum Wiederherstellen der gesicherten Konfigurationsinformationen.

  5. Ausführen des EdgeSync-Vorgangs, um eine unidirektionale Replikation von Empfänger- und Konfigurationsinformationen aus Active Directory in die ADAM-Instanz auf einem Edge-Transport-Server einzurichten   Weitere Informationen zum EdgeSync-Vorgang finden Sie unter "Geklonte Konfiguration und EdgeSync" weiter unten in diesem Thema und unter Abonnieren der Exchange-Organisation durch den Edge-Transport-Server.

Sichern der Konfiguration

Führen Sie nach dem Installieren und Konfigurieren der Serverfunktion Edge-Transport das Skript ExportEdgeConfig.ps1 aus. Sie sollten das Skript zum Sichern des Servers dann auch ausführen, wenn Sie Konfigurationsänderungen gemäß den Angaben in der folgenden XML-Dateibeschreibung vornehmen.

Die folgenden Informationen werden vom gesicherten Server exportiert und in der XML-Zwischendatei gespeichert:

  • Transportserverbezogene Informationen und Informationen zum Protokolldateipfad. Die folgenden Dateipfade werden importiert:

    • ReceiveProtocolLogPath

    • SendProtocolLogPath

    • MessageTrackingLogPath

    • PickupDirectoryPath

    • RoutingTableLogPath

  • Sich auf Transport-Agents beziehende Informationen, zu denen Status- und Prioritätseinstellungen jedes Transport-Agents gehören.

  • Alle sendeconnectorbezogenen Informationen. Wenn Sendeconnectors für die Verwendung von Anmeldeinformationen konfiguriert sind, wird das Kennwort als verschlüsselte Zeichenfolge in die XML-Zwischendatei geschrieben. Sie können den Parameter -key zusammen mit den Skripts ImportEdgeConfig.ps1 und ExportEdgeConfig.ps1 zum Angeben der 32 Byte langen Zeichenfolge verwenden, die zur Kennwortver- und -entschlüsselung verwendet werden soll. Wird der Parameter -key nicht verwendet, wird ein Standardverschlüsselungsschlüssel verwendet.

  • Alle empfangsconnectorbezogenen Informationen. Zum Ändern der lokalen Netzwerkbindung und der Porteigenschaften müssen Sie die Konfigurationsinformationen in der Antwortdatei ändern, die während der Konfigurationsüberprüfung erstellt wird.

  • Konfiguration der akzeptierten Domänen

  • Remotedomänenkonfiguration

  • Konfigurationseinstellungen der Antispamfeatures. Die folgenden Informationen werden importiert:

    • Informationen der IP-Zulassungsliste. Nur die vom Administrator manuell konfigurierten Einträge der IP-Zulassungsliste werden exportiert.

    • Informationen der IP-Sperrliste.

    • Inhaltsfilterkonfiguration

    • Empfängerfilterkonfiguration

    • Einträge zum Umschreiben von Adressen

    • Anlagenfiltereinträge

Überprüfen der Konfiguration

Führen Sie das Skript ImportEdgeConfig.ps1 aus, nachdem Sie den Exchange 2007-Edge-Transport-Server neu installiert haben. In diesem Schritt werden die vorhandenen Informationen in der XML-Zwischendatei überprüft und die Antwortdatei erstellt. In der Antwortdatei sind die serverspezifischen Informationen enthalten, die während des nächsten Schritts beim Importieren der Konfiguration auf den wiederhergestellten Server verwendet werden. Die Antwortdatei enthält Einträge für jede Quellservereinstellung, die für den Server nicht gültig ist. Sie können diese Einstellungen so ändern, dass sie für den Server gültig sind. Wenn alle Einstellungen gültig sind, enthält die Antwortdatei keine Einträge.

Das Skript ImportEdgeConfig.ps1 führt während dieses Überprüfungsschritts die folgenden Aufgaben aus:

  • Das Skript überprüft, ob die Daten- und Protokollpfade auf dem Server erstellt werden können. Wenn die Pfade nicht erstellt werden können, wird ein leerer Pfad in die Antwortdatei eingefügt.

  • Für jeden Sendeconnector in der XML-Datei fügt das Skript einen leeren Eintrag für die IP-Quelladresse in die Antwortdatei ein.

  • Für jeden Empfangsconnector in der XML-Datei fügt das Skript einen leeren Eintrag für die lokalen Netzwerkbindungen in die Antwortdatei ein.

Sie müssen die Antwortdatei manuell ändern und die folgenden Informationen für serverspezifische Einstellungen angeben:

  • Füllen Sie die Daten- und Protokollpfade aus. Werden diese Pfade in der Antwortdatei leer gelassen, werden im nächsten Schritt beim Importieren der Konfiguration auf den Zielserver die in der XML-Zwischendatei konfigurierten Pfade verwendet.

  • Geben Sie für jeden Sendeconnectoreintrag die IP-Quelladresse an. Wenn Sie dieses Feld leer lassen, tritt beim Import der Konfiguration ein Fehler auf.

  • Geben Sie für jeden Empfangsconnectoreintrag die lokalen Netzwerkbindungen an. Wenn Sie keine lokalen Netzwerkbindungen angeben, tritt im nächsten Schritt beim Import der Konfiguration auf den Zielserver ein Fehler auf.

Importieren der Konfiguration

Führen Sie das Skript ImportEdgeConfig.ps1 zum Wiederherstellen des Servers mit einer bestimmten Konfiguration aus. Nach Ausführung dieses Skripts entspricht die Konfiguration des Servers den Einstellungen in der XML-Zwischendatei und der Antwortdatei.

Wichtig

Als bewährte Methode sollte die vorhandene Serverkonfiguration gesichert werden, bevor Sie die Konfiguration importieren. Auf diese Weise können Sie bei einem Fehler des Wiederherstellungsvorgangs den bisherigen stabilen Zustand des Servers wiederherstellen.

In diesem Schritt werden die in der Antwortdatei enthaltenen serverspezifischen Informationen verwendet. Wird in der Antwortdatei keine Einstellung angegeben, werden die Daten aus der XML-Zwischendatei verwendet. Bevor das Skript die Konfiguration ändert, werden die Daten in der XML-Zwischendatei und der Antwortdatei überprüft.

Die folgenden Konfigurationseinstellungen des Zielservers werden während des Konfigurationsimports geändert:

  • Transport-Agent-Konfiguration

  • Die vorhandenen Connectors auf dem Zielserver werden entfernt, die Connectors in der XML-Zwischendatei hinzugefügt.

  • Die vorhandenen akzeptierten Domänen werden entfernt, die Einträge der akzeptierten Domänen in der XML-Zwischendatei hinzugefügt.

  • Die vorhandenen Remotedomänen werden entfernt, die Remotedomäneneinträge in der XML-Zwischendatei hinzugefügt.

  • Die vorhandenen Einträge der IP-Zulassungsliste entfernt, die Einträge der IP-Zulassungsliste in der Zwischendatei für Remotedomänen hinzugefügt.

  • Die vorhandenen Einträge der IP-Sperrliste werden entfernt, die Einträge der IP-Sperrliste in der Zwischendatei für Remotedomänen hinzugefügt.

  • Die folgende Antispamkonfiguration wird auf den Zielserver geklont:

    • Inhaltsfilterkonfiguration

    • Empfängerfilterkonfiguration

    • Einträge zum Umschreiben von Adressen

    • Anlagenfiltereinträge

Geklonte Konfiguration und EdgeSync

Führen Sie den EdgeSync-Vorgang aus, nachdem Sie die Konfiguration des Servers wiederhergestellt haben. Zum Ausführen von Empfänger-Lookup- und Nachrichtensicherheitsaufgaben benötigt der Computer, auf dem die Serverfunktion Edge-Transport installiert ist, Daten, die im Active Directory-Verzeichnisdienst gespeichert sind. EdgeSync ist eine Sammlung von Prozessen, die auf einem Computer ausgeführt werden, auf dem die Serverfunktion Hub-Transport installiert ist, um eine unidirektionale Replikation von Empfänger- und Konfigurationsinformationen aus Active Directory in die ADAM-Instanz auf einem Edge-Transport-Server einzurichten. Es werden vom Microsoft Exchange-EdgeSync-Dienst nur die Informationen kopiert, die der Edge-Transport-Server zum Durchführen von Antispamaufgaben benötigt, sowie Informationen zur Connectorkonfiguration, die zum Aktivieren der End-to-End-Nachrichtenübermittlung erforderlich sind. Der Microsoft Exchange EdgeSync-Dienst führt geplante Aktualisierungen aus, damit die Informationen in ADAM aktuell bleiben.

Beim Sicherungs- und Wiederherstellungsprozess der geklonten Konfiguration werden die EdgeSync-Abonnementeinstellungen eines Servers nicht dupliziert. Die vom Microsoft Exchange-EdgeSync-Dienst verwendeten Zertifikate werden nicht geklont. Sie müssen den EdgeSync-Vorgang für jeden Edge-Transport-Server einzeln durchführen. Der Microsoft Exchange EdgeSync-Dienst überschreibt alle Einstellungen, die sowohl in den geklonten Konfigurationsinformationen als auch in den EdgeSync-Replikationsinformationen enthalten sind. Zu diesen Einstellungen zählen Sendeconnectors, Empfangsconnectors, akzeptierte Domänen und Remotedomänen.

Konfigurationsinformationen, die nicht geklont werden

Wenn die Konfigurationsinformationen von dem Edge-Transport-Quellserver exportiert werden, wird das Transportkonfigurationsobjekt nicht in die XML-Zwischendatei geschrieben. Daher werden die Konfigurationsinformationen für dieses Objekt nicht auf dem Zielserver geklont. Die Einstellungen des Transportkonfigurationsobjekts definieren serverweite E-Mail-Transporteinstellungen für einen Edge-Transport-Server. Nachdem Sie die XML-Zwischendatei auf den Zielserver importiert haben, besitzen die Einstellungen des Transportkonfigurationsobjekts Standardwerte.

Um die Einstellungen des Transportkonfigurationsobjekts auf dem Edge-Transport-Server zu sichern, führen Sie das Cmdlet Get-TransportConfig aus, und zeichnen die aktuellen Einstellungen auf. Weitere Informationen finden Sie unter Get-TransportConfig.

Um die Einstellungen des Transportkonfigurationsobjekts auf dem Edge-Transport-Server nach Abschluss des Importvorgangs wiederherzustellen, müssen Sie die Einstellungen mithilfe des Cmdlets Set-TransportConfig konfigurieren. Weitere Informationen finden Sie unter Set-TransportConfig.

Neu in Exchange 2007 SP1

Edge-Transport-Server, auf denen Microsoft Exchange Server 2007 Service Pack 1 (SP1) installiert ist, schließen das Transportkonfigurationsobjekt in die Informationen ein, die in die XML-Zwischendatei geschrieben werden. Daher weisen die Einstellungen des Transportkonfigurationsobjekts auf dem Zielserver die gleichen Werte wie der Quellserver auf, nachdem die XML-Zwischendatei importiert wurde.

In Tabelle 1 sind die Attribute, die dem Transportkonfigurationsobjekt zugeordnet sind, und die Standardwerte für die RTM-Version (Release to Manufacturing) von Exchange 2007 und für Exchange 2007 SP1 beschrieben. Dieses Objekt wird auf den Hub-Transport- und Edge-Transport-Servern konfiguriert. Viele Attribute gelten jedoch nur für Hub-Transport-Server. Wenn Sie diese Attribute für einen Edge-Transport-Server konfigurieren, bleibt dieser Vorgang ohne Auswirkungen.

Tabelle 1   Transportkonfigurationsattribute und Standardwerte

Attribut Beschreibung Standardwert für Exchange 2007 RTM Standardwert für Exchange 2007  SP1

ClearCategories

Dieses Attribut gibt an, ob Microsoft Office Outlook-Kategorien während der Inhaltskonvertierung gelöscht werden sollen.

True

True

GenerateCopyOfDSNFor

Dieses Attribut gibt die DSN-Codes (Delivery Status Notification, Benachrichtigung über den Übermittlungsstatus) an, die bewirken, dass die DSN-Nachricht in die E-Mail-Adresse des Postmasters kopiert wird. DSN-Codes werden im Format x.y.z eingegeben und durch Kommas getrennt.

5.4.8, 5.4.6, 5.4.4, 5.2.4, 5.2.0, 5.1.4

5.4.8, 5.4.6, 5.4.4, 5.2.4, 5.2.0, 5.1.4

InternalSMTPServers

Dieses Attribut gibt eine Liste interner SMTP-Server-IP-Adressen (Simple Mail Transfer Protocol) oder IP-Adressbereiche an, die von Sender ID und der Verbindungsfilterung ignoriert werden sollen.

Null

Null

JournalingReportNdrTo

Dieses Attribut gibt die E-Mail-Adresse an, an die Journalberichte gesendet werden, wenn das Journalpostfach nicht verfügbar ist. Dieses Attribut gilt nicht für die Konfiguration eines Edge-Transport-Servers.

Null

Null

MaxDumpsterSizePerStorageGroup

Dieses Attribut gibt die maximale Größe des Transportpapierkorbs auf einem Hub-Transport-Server an. Dieses Attribut gilt nicht für die Konfiguration eines Edge-Transport-Servers.

18 MB

18 MB

MaxDumpsterTime

Dieses Attribut gibt an, wie lange eine E-Mail-Nachricht im Transportpapierkorb auf einem Hub-Transport-Server verbleiben soll. Dieses Attribut gilt nicht für die Konfiguration eines Edge-Transport-Servers.

7.00:00:00

7.00:00:00

MaxReceiveSize

Dieses Attribut gibt die maximale Größe von Nachrichten an, die von Empfängern in der Organisation empfangen werden dürfen. Dieses Attribut gilt nicht für die Konfiguration eines Edge-Transport-Servers.

Unbeschränkt

10 MB

MaxRecipientEnvelopeLimit

Dieses Attribut gibt die maximale Anzahl von Empfängern an, die in eine E-Mail-Nachricht aufgenommen werden dürfen. Dieses Attribut gilt nicht für die Konfiguration eines Edge-Transport-Servers.

Unbeschränkt

5,000

MaxSendSize

Dieses Attribut gibt die maximale Größe von Nachrichten an, die von Empfängern in der Organisation gesendet werden dürfen. Dieses Attribut gilt nicht für die Konfiguration eines Edge-Transport-Servers.

Unbeschränkt

10 MB

TLSReceiveDomainSecureList

Dieses Attribut gibt die Remotedomänen an, die MTLS-Authentifizierung (Mutual Transport Layer Security) durch Empfangsconnectors verwenden, die für die Unterstützung von Domänensicherheit konfiguriert wurden. Mehrere Domänen können durch Komma getrennt werden. Das Platzhalterzeichen (*) wird in den Domänen, die in diesem Attribut aufgelistet werden, nicht unterstützt.

Null

Null

TLSSendDomainSecureList

Dieses Attribut gibt die Remotedomänen an, die MTLS-Authentifizierung (Mutual Transport Layer Security) verwenden, wenn E-Mail-Nachrichten durch einen Sendeconnector gesendet werden, der für die Unterstützung von Domänensicherheit und den Adressraum der Zieldomäne konfiguriert wurde. Mehrere Domänen können durch Komma getrennt werden. Das Platzhalterzeichen (*) wird in den Domänen, die in diesem Attribut aufgelistet werden, nicht unterstützt.

Null

Null

VerifySecureSubmitEnabled

Gültige Werte für dieses Attribut sind $True und $False. Das Attribut VerifySecureSubmitEnabled überprüft, ob E-Mail-Clients, die Nachrichten von Postfächern auf Postfachservern übermitteln, die verschlüsselte MAPI-Übermittlung verwenden. Dieses Attribut gilt nicht für die Konfiguration eines Edge-Transport-Servers.

False

False

VoicemailJournalingEnabled

Dieses Attribut gibt an, ob UM-Voicemailnachrichten (Unified Messaging) vom Journal-Agent erfasst werden. Dieses Attribut gilt nicht für die Konfiguration eines Edge-Transport-Servers.

True

True

Xexch50Enabled

Dieses Attribut gibt an, ob zur Sicherstellung der Abwärtskompatibilität mit Exchange Server 2003-Servern die Xexch50-Authentifizierung aktiviert werden soll.

True

True

Hinweis

Wenn der Edge-Transport-Server später für die Exchange-Organisation abonniert wird, wird der Wert des Attributs InternalSMTPservers während des EdgeSync-Prozesses außer Kraft gesetzt. Weitere Informationen finden Sie unter Vorbereiten der Ausführung des Microsoft Exchange EdgeSync-Diensts.

Weitere Informationen

Weitere Informationen zum Verwenden geklonter Konfigurationstasks zum Sichern und Wiederherstellen finden Sie unter den folgenden Themen:

Weitere Informationen zum EdgeSync-Prozess finden Sie unter Abonnieren der Exchange-Organisation durch den Edge-Transport-Server.