用户和系统迁移过程中的注意事项精品文稿.ppt

http:/页，本讲稿共73 页系列课程内容u u 万事开头难 万事开头难 u u 进行企业 进行企业IT IT 架构评估 架构评估 u u 做一个 做一个Exchange Exchange 管理员必须掌握的技术 管理员必须掌握的技术-软件篇 软件篇 u u 做一个 做一个Exchange Exchange 管理员必须掌握的技术 管理员必须掌握的技术-硬件篇 硬件篇 u u 邮件系统设计和选型的原则 邮件系统设计和选型的原则 u u 如何执行压力测试？如何执行压力测试？u u 软件安装和服务器管理的规范化 软件安装和服务器管理的规范化u u 用户和系统迁移过程中的注意事项 用户和系统迁移过程中的注意事项u u 大规模的用户帐号管理、组管理中采用的常见策略 大规模的用户帐号管理、组管理中采用的常见策略u u 客户端部署和管理 客户端部署和管理u u 邮件系统日常维护的要点 邮件系统日常维护的要点u u 系统 系统SLA SLA 和监控流程 和监控流程u u 邮件安全、反病毒和反垃圾邮件 邮件安全、反病毒和反垃圾邮件u u 存储备份策略 存储备份策略u u 你的系统可靠性有几个 你的系统可靠性有几个9 9？u u Down Down 机了怎么办？机了怎么办？u u 常见问题汇总和答疑 常见问题汇总和答疑第2 页，本讲稿共73 页今日议程u u 在 在Exchange Exchange 项目执行过程中，当完成了系统的安装、调试和压力 项目执行过程中，当完成了系统的安装、调试和压力测试以后，就进入了用户迁移的过程。这个过程中服务器接受真实 测试以后，就进入了用户迁移的过程。这个过程中服务器接受真实的用户负载的考验，这一阶段管理员可以发现服务器潜在的问题，的用户负载的考验，这一阶段管理员可以发现服务器潜在的问题，但因为是在生产环境中，还需要同时保证用户使用的平稳和安全。但因为是在生产环境中，还需要同时保证用户使用的平稳和安全。本讲中讲师将与听众分享用户迁移的经验。应部分听众要求，这次 本讲中讲师将与听众分享用户迁移的经验。应部分听众要求，这次课程还会讨论 课程还会讨论Exchange 5.5 Exchange 5.5 到 到Exchange 2003 Exchange 2003 的迁移过程。的迁移过程。u u 用户迁移的注意事项和最佳实践 用户迁移的注意事项和最佳实践u u Exchange 5.5 Exchange 5.5 到 到Exchange 2003 Exchange 2003 的迁移过程 的迁移过程第3 页，本讲稿共73 页用户迁移的注意事项和最佳实践u u Pilot 用户的概念 ITIT部门首当其冲部门首当其冲,eat your dog-food,eat your dog-food 及时的从及时的从PilotPilot用户获取反馈用户获取反馈u u 软件客户端的部署和批量配置安装u u 建立详细的用户列表和迁移计划u u 预先通知用户并作出完整的沟通计划u u Helpdesk 的技术支持能力要及时跟进第4 页，本讲稿共73 页用户迁移的注意事项和最佳实践u u 从外部邮件系统(ISP)迁移 一次性完成一次性完成 培训和前期测试工作较多培训和前期测试工作较多 邮件收发的监控邮件收发的监控u u 从内部异构邮件系统迁移 与异构系统的共存与异构系统的共存 权限、策略是否被满足权限、策略是否被满足第5 页，本讲稿共73 页用户迁移的注意事项和最佳实践u u 成功的条件 系统前期的部署和测试系统前期的部署和测试 用户培训和沟通计划用户培训和沟通计划 ITIT支持部门对用户针对新系统问题的及时解答支持部门对用户针对新系统问题的及时解答第6 页，本讲稿共73 页生产服务器的压力监控u u 收集和分析如下的反馈 性能指标性能指标 服务状态服务状态 客户主观的反馈信息客户主观的反馈信息u u 制定相应的回退计划 PilotPilot用户测试失败用户测试失败 性能没有达到预期性能没有达到预期 制定回退计划，将制定回退计划，将PilotPilot用户迁移回旧的系统用户迁移回旧的系统第7 页，本讲稿共73 页理论总结u u ITIL ITIL 的发布管理 的发布管理(release management)(release management)u uRelease Management takes a holistic view of a Release Management takes a holistic view of a Change to an IT service and should ensure that all Change to an IT service and should ensure that all aspects of a Release,both technical and non-aspects of a Release,both technical and non-technical,are considered together.technical,are considered together.第8 页，本讲稿共73 页Activitiesu u Release policy and planning Release policy and planningu uDesigning,building and configuring a releaseDesigning,building and configuring a releaseu u Release Acceptance Release Acceptanceu uRollout planningRollout planningu uCommunication,preparation and trainingCommunication,preparation and trainingu uDistribution and installationDistribution and installationu uStorage of controlled software in both centralized Storage of controlled software in both centralized and distributed systemsand distributed systems第9 页，本讲稿共73 页Source:ITIL-CCTA Crown Copyright 2000Source:ITIL-CCTA Crown Copyright 2000 EDS ProprietaryRelease Management EnvironmentsRelease ManagementRelease Management第10 页，本讲稿共73 页Exchange 5.5 到200 x 的迁移u u 升级NT4 域到Active Directoryu u 升级到Exchange 2kx第11 页，本讲稿共73 页Exchange 5.5 的架构特征u u Exchange 自带目录服务u u NT PDC 只提供了一个账号，所有邮箱属性都保存在Exchange 自己的目录中u u 一个账号可以对用多个邮箱第12 页，本讲稿共73 页u u 选择建立Active Directory 的方式 NT4 域 In-place upgrade 新建Active DirectoryActive Directory Native Mode VS.Mixed Mode升级NT4 域到Active Directory第13 页，本讲稿共73 页选择建立Active Directory 的方式 In-place upgrade第14 页，本讲稿共73 页选择建立Active Directory 的方式 In-place upgradeuu 确保原有的PDC 能够升级到Windows 2003uu PDC 升级至Windows 2003 DCuu 建立Active Directory 中的DNS 服务器u u 升级后，原有的账号，密码不变第15 页，本讲稿共73 页选择建立Active Directory 的方式 新建Active Directory第16 页，本讲稿共73 页u u 新增一台服务器，新建 新增一台服务器，新建Active Directory Root Domain(AD Active Directory Root Domain(AD Domain)Domain)的第一台的第一台DCDCu u使用使用ADMTADMT将原有将原有NT4 NT4 域中的用户，组，计算机账号，域中的用户，组，计算机账号，SID SID 迁移到新的 迁移到新的AD ADu u或者升级原有的或者升级原有的Windows NT4Windows NT4 域连接到新的 域连接到新的AD AD 中作为中作为子域子域(Child Domain)(Child Domain)u u若要与原有的若要与原有的Windows NT4Windows NT4共存一段时间，可以使用共存一段时间，可以使用ADCADC(Active Directory Connector)(Active Directory Connector)先复制对象到 先复制对象到ADAD选择建立Active Directory 的方式 新建Active Directory第17 页，本讲稿共73 页什么是ADC？Active Directory Connector在升级Ex55 到Ex2k 过程中非常重要第18 页，本讲稿共73 页NT 升级到AD 后面临的问题第19 页，本讲稿共73 页Active Directory Connectoru u必须有必须有ADCADC，Exchange 5.5Exchange 5.5才可能顺利迁移到才可能顺利迁移到Exchange Exchange 20032003u u必须使用必须使用Active DirectoryActive Directory的的DNSDNSu uADCADC 负责 负责Exchange 5.5 DSExchange 5.5 DS 与 与Windows 2003 Windows 2003 的的Active Active DirectoryDirectory之间进行目录复制之间进行目录复制 必须安装在 必须安装在Windows 2003 Windows 2003 以 以Update Sequence Number(USN)Update Sequence Number(USN)为复制的基准 为复制的基准 使用 使用LDAP LDAP 协议 协议(Exchange5.5(Exchange5.5 必须升级到 必须升级到 SP3 SP3 以上 以上)可以选择以下的对象进行复制 可以选择以下的对象进行复制Mailbox Mailbox，DL DL，Custom Recipient Custom Recipient，P Public Folder ublic Folder第20 页，本讲稿共73 页Connection Agreementsu uConnection Agreement Connection Agreement 的种类的种类 Recipient connection agreements(RCA)Recipient connection agreements(RCA)Mailbox Mailbox，Distribute List Distribute List，Custom Recipient Custom Recipient Public Folder Connection agreements(PFCA)Public Folder Connection agreements(PFCA)Configuration connection agreements(CCA)Configuration connection agreements(CCA)负责 负责Exchange site configuration Exchange site configuration 的信息复制 的信息复制 Exchange 2003 Exchange 2003 连接到 连接到Exchange 5.5 Exchange 5.5 时会自动创建和管理 时会自动创建和管理u uConnection AgreementConnection Agreement的配置的配置 Servers,credentials,schedule,export/import container,etc.Servers,credentials,schedule,export/import container,etc.第21 页，本讲稿共73 页映射对象 Exchange 5.5 Active DirectoryMailbox Mailbox enabled UserCustom Recipient Mail enabled ContactDistribution List Mail enabled UDG所以被删除的对象都被记录在:systemrootsystem32MSADCConnection Agreement Name ex55.csv for Ex55;nt5.ldf for Ex2k第22 页，本讲稿共73 页Groups 和 ADCu uIn 5.5 DLs were enterprise wide In 5.5 DLs were enterprise wide security entitiessecurity entities 和 和 Universal Security Group Universal Security Group 相对应 相对应u uADC ADC 复制复制 5.5 DLs 5.5 DLs 为为Universal Universal Distribution GroupsDistribution Groupsu u Configure recipient connection agreements to replicate Configure recipient connection agreements to replicate DLs to a native mode domain DLs to a native mode domain 在安装 在安装Exchange 2k Exchange 2k 之前确保有一个域为 之前确保有一个域为Native Mode Native Mode第23 页，本讲稿共73 页安装和配置 ADC u uFrom Exchange to Active Directory-在Ex55 端进行管理u uFrom Active Directory to Exchange-在AD 端进行管理u uTwo-Way-One two-way Recipient CA for each 5.5 site-Two one-way CAs do NOT equal one two-way CA第24 页，本讲稿共73 页ADC 结构Exchange Exchange5.5 5.5Active ActiveDirectory DirectoryConnection Agreement Connection AgreementActive Directory Connector Service Active Directory Connector ServiceReplication Engine Replication EngineExchange ExchangeDirectory DirectoryProvider ProviderActive ActiveDirectory DirectoryProvider ProviderMapping MappingEngine EngineWindows 2003 Windows 2003第25 页，本讲稿共73 页部署ADC第26 页，本讲稿共73 页ADC 创建前的准备工作u uExchange 5.5 升级到SP3 以上(建议SP4)u u 若是DC，使用Netstat an 查询未使用的TCP 端口号u u 以Admin/r 进入 raw 模式，调整LDAP TCP port(389 390,636 635)Q312501 u uExchange 5.5 所在的域与Exchange 2003 所在的AD 建立双向信任关系第27 页，本讲稿共73 页Demou u Create Recipient CAu u Create Public Folder CAu u Replicate Mailboxes to usersu u Delete Mailboxes from Ex55 Q312632 Q296260第28 页，本讲稿共73 页升级到Exchange 2003In Place 升级Q324318 第29 页，本讲稿共73 页如何选择升级方式In Place 升级(一)u u 原机升级Exchange 5.5-Exchange 5.5-Exchange 2003 Exchange 2003第30 页，本讲稿共73 页升级到Exchange 2003 In Place 升级(二)第31 页，本讲稿共73 页升级到Exchange 2003 In Place In Place升级升级(三三)u uNT 4 升级到Windows 2003，建立Active Directory 若是若是PDCPDC或或BDCBDC，请更换，请更换LDAP PortLDAP Port 升级前注意升级前注意TCP/IPTCP/IP的的host namehost name及及DNS domain DNS domain namename是否符合是否符合Windows 2003Windows 2003的的DNSDNS命名规则命名规则 安装，配置安装，配置Active Directory Active Directory 的的DNSDNS 指定指定DNSDNS指向指向Active Directory DNSActive Directory DNS服务器服务器u u 安装配置ADC第32 页，本讲稿共73 页升级到Exchange 2003 In PlaceIn Place升级升级(四)u u 执行 执行MTACHECK(Q146284)MTACHECK(Q146284)u u 执行 执行Exchange 5.5 DS/IS Consistency Check Exchange 5.5 DS/IS Consistency Checku u 完全备份 完全备份p priv.edb riv.edb，pub.edb pub.edb 和 和dir.edb dir.edbu u 记录 记录ORG ORG 名称，名称，Site Site 名称，名称，Connector Connector 的类型，的类型，Service Pack Service Pack 和 和hotfix hotfix 的版本 的版本u u 如有 如有third party for Exchange 5.5 third party for Exchange 5.5 的软件，应先移除 的软件，应先移除u u 运行 运行setup.exe setup.exe，升级，升级Exchange 5.5 Exchange 5.5 到 到Exchange 2003 Exchange 2003 若有 若有KMS KMS 服务，则须先安装 服务，则须先安装CA CA 不再支持 不再支持X.400 TP4 X.400 TP4第33 页，本讲稿共73 页升级到Exchange 2003 In Place升级升级(五)u u优点优点 不用新增服务器不用新增服务器 KMSKMS可以直接升级可以直接升级u u注意事项注意事项 服务器必须事先从服务器必须事先从NT4NT4升级到升级到Win2000Win2000 一定要备份好数据库一定要备份好数据库 现有的硬件能够运行现有的硬件能够运行 Win2kWin2k和和 Ex2k Ex2k 客户端的客户端的downtime downtime 较长较长第34 页，本讲稿共73 页升级到Exchange 2003Move Mailbox 升级Q316886第35 页，本讲稿共73 页升级到Exchange 2003 Move Mailbox升级升级(一)u u 将邮箱和公用文件夹迁移至新的Ex2k 使用 使用ADC ADC 迁移邮箱和公用文件夹 迁移邮箱和公用文件夹u u 渐进式，硬件更换Exchange 5.5 Exchange 5.5Exchange 2003 Exchange 2003第36 页，本讲稿共73 页升级到Exchange 2003 Move Mailbox升级升级(二)第37 页，本讲稿共73 页升级到Exchange 2003 Move Mailbox 升级(三)u u安装安装ADCADCu u运行运行 Setup/forestprep setup/domainprep Setup/forestprep setup/domainprepu u部署第一台部署第一台Exchange 2003 Server Exchange 2003 Server 加入到加入到 Exchange Exchange 5.5 ORG.5.5 ORG.u u配置配置Recipient CA Recipient CA 和和 Public Folder CA Public Folder CAu u 迁移邮箱 迁移邮箱u u迁移公用文件夹和迁移公用文件夹和system foldsystem foldereru u移除移除Exchange 5.5Exchange 5.5第38 页，本讲稿共73 页Method 1u u ADMTu u NTDSAtrbu u ADC推荐使用该方法推荐使用该方法Method 2u u NTDSAtrbu u ADCu u ADMTu u AD Cleanup Wizard升级到Exchange 2003 Move MailboxMove Mailbox升级升级(四四)迁移账号 迁移账号第39 页，本讲稿共73 页升级到Exchange 2003 Move Mailbox升级升级(五)u u优点优点 对客户端影响最小 对客户端影响最小 可以升级 可以升级4.x/5.x 4.x/5.x 的使用者 的使用者 可以在任何时间移动邮箱 可以在任何时间移动邮箱 不必升级 不必升级OS OS 就可以 就可以move move mailbox mailbox 不必一次移动所有邮箱 不必一次移动所有邮箱u u注意事项注意事项 需要有一台新服务器 需要有一台新服务器 无法移动 无法移动KMS KMS 各种 各种Messaging Messaging Connector Connector 必须手工迁移 必须手工迁移第40 页，本讲稿共73 页升级到Exchange 2003Swing 升级Q264879 第41 页，本讲稿共73 页升级到Exchange 2003 Swing 升级u u将邮箱和公用文件夹迁移到新的将邮箱和公用文件夹迁移到新的Exchange 2003Exchange 2003u u 升级到 升级到Exchange 2003 Exchange 2003 后，再将其移回来 后，再将其移回来u u渐进式，硬件继续使用渐进式，硬件继续使用Exchange 5.5 Exchange 5.5Exchange 2003 Exchange 2003Exchange 2003 Exchange 2003第42 页，本讲稿共73 页升级到Exchange 2003 Swing 升级升级u u优点优点 Downtime Downtime 较少 较少 可以升级 可以升级4.x/5.x 4.x/5.x 的使用者 的使用者 可以在任何时间移动邮箱 可以在任何时间移动邮箱 不必升级 不必升级OS OS 就可以 就可以move move mailbox mailbox 不必同时移动所有邮箱 不必同时移动所有邮箱u u注意事项注意事项 用户标识的机器名必须 用户标识的机器名必须更改 更改 无法移动 无法移动KMS KMS 各种 各种Messaging Messaging Connector Connector 必须手工迁移 必须手工迁移第43 页，本讲稿共73 页Exchange 2003 Server join to Exchange 5.5 organization第44 页，本讲稿共73 页部署第一台Exchange 2003 Server join to Exchange 5.5 ORG.u uSetup/FSetup/ForestPreporestPrepu uSetup/DomainPrepSetup/DomainPrepu u安装安装Exchange 2003 ServerExchange 2003 Serveru uRecipient Update ServicesRecipient Update Services 的运行 的运行u uAddress ListAddress List 的功能 的功能第45 页，本讲稿共73 页ForestPrepu uActive DirectoryActive Directory与与Ex2k Ex2k 系统管理员不一样系统管理员不一样u u安装执行安装执行:Setup/ForestPrep:Setup/ForestPrepu u 选择新建或连接至现有的 选择新建或连接至现有的Exchange 5.5 SiteExchange 5.5 Siteu u扩展扩展Active Directory Schema Active Directory Schemau u 建立 建立Org containerOrg containeru u 指定第一位有完全管理员权限的 指定第一位有完全管理员权限的Exchange 2003Exchange 2003管理者管理者第46 页，本讲稿共73 页ForestPrep 的要求u u必须在和必须在和SSchema Master chema Master 相同的域内执行 相同的域内执行u u 每一个 每一个Forest Forest 只需执行一次只需执行一次u u 权限要求 权限要求 Enterprise Admin Enterprise Admin，Schema Admin Schema Admin 如果要连接至 如果要连接至Exchange 5.5 Org Exchange 5.5 Org，此账户必须在该，此账户必须在该Exchange Exchange 5.5 Site 5.5 Site 有 有admin permission admin permission。u u如果要连接至如果要连接至Exchange 5.5 Org Exchange 5.5 Org 必须运行 必须运行Ex2k SP2 Ex2k SP2 中的 中的ADC ADC 被连接的 被连接的Exchange 5.5 Exchange 5.5 必须升级至 必须升级至SP3 SP3 以上 以上第47 页，本讲稿共73 页DomainPrepu u什么时候执行什么时候执行 将安装 将安装Exchange 2003 Exchange 2003 的域 的域 要使用 要使用Exchange 2003 Recipient Exchange 2003 Recipient 的域 的域u u安装执行安装执行 Setup/DomainPrep Setup/DomainPrep 建立两个新的 建立两个新的domain groups domain groups Exchange Domain Servers Exchange Domain Servers Exchange Enterprise Servers Exchange Enterprise Servers 建立 建立Public Folder Proxy Container Public Folder Proxy Container 修改 修改Exchange 2003 Exchange 2003 域中的 域中的recipient recipient 对象的相关权限 对象的相关权限第48 页，本讲稿共73 页DomainPrep 的要求u u安装者的账号必须要有这个域的安装者的账号必须要有这个域的Domain AdminDomain Admin权限权限u u必须已经执行了必须已经执行了FForestPreporestPrep，同时，同时SchemaSchema已复制完成已复制完成第49 页，本讲稿共73 页Exchange Domain Server Groupu u属于属于Global Security GroupGlobal Security Groupu u在此域中，所有的在此域中，所有的Exchange ServerExchange Server 机器账号都会在安装时 机器账号都会在安装时加入到该组 加入到该组u uRecipient Update Service(RUS)Recipient Update Service(RUS)会根据会根据Exchange Domain Exchange Domain Server GroupServer Group产生产生Address list Address list第50 页，本讲稿共73 页Exchange Enterprise Servers Groupu u属于属于Domain Local Security GroupDomain Local Security Groupu u包含所有域的包含所有域的Exchange Domain ServersExchange Domain Servers组组 DomainPrep DomainPrep 会把自己的 会把自己的Domain Server Group Domain Server Group 加入到 加入到Exchange Exchange Enterprise Servers Group Enterprise Servers Group第51 页，本讲稿共73 页Exchange 5.5&2k Coexistence第52 页，本讲稿共73 页u uSetup/forestprep 可以选择是新建组织，还是加入到Ex55 的组织u u 如果加入到Ex55 site 输入输入sitesite中的一台机器的名字中的一台机器的名字 输入输入 site service account site service account信息信息u uEx2k 继承了Ex55 的组织名字u uSite 和管理组是一一对应的关系u u 以后加入到这个AG的Ex2k 也相应地加入到这个Ex55 Site安装Exchange 2003 Server join to Exchange 5.5 ORG(一)第53 页，本讲稿共73 页安装Exchange 2003 Server join to Exchange 5.5 ORG(二)u u设定整个设定整个ORGORG的的Connection AgreementConnection Agreement 要开始升级的 要开始升级的site site：双向 双向 其他的 其他的site site：单向 单向u u安装安装Windows 2003 SP1Windows 2003 SP1以上的版本以上的版本u u安装安装SMTP SMTP 和 和NNTP Service NNTP Serviceu u 安装完成后，以 安装完成后，以Exchange 5.5Exchange 5.5的的site-addressing site-addressing 的 的SMTP SMTP为预为预设的设的Recipient PolicyRecipient Policyu u成为缺省的成为缺省的RRUS server US server u u 成为 成为R Routing Group Master outing Group Master第54 页，本讲稿共73 页Ex55 site 变成了Ex2k 中的AG 和RGEx55 不能识别AG 中的RGMessaging Coexistence:Routing第55 页，本讲稿共73 页共存环境中的Messagingu u Messaging Connectivity Exchange 5.5 Exchange 5.5 Exchange 5.5 uses MTA Exchange 5.5 uses MTA Exchange 5.5 Exchange 5.5 Exchange 2003 uses MTA Exchange 2003 uses MTA Exchange 2003 Exchange 2003 Exchange 2003 Exchange 2003 uses SMTPuses SMTP第56 页，本讲稿共73 页SMTP SMTPMTA MTAMTA MTA MTA MTAMTA MTAIntrasite Message Transport第57 页，本讲稿共73 页Directory Co-Existence With Exchange 5.5u u Directory Connectivity SRSSRS参与了参与了Ex55Ex55站点之间的目录复制站点之间的目录复制 ADCADC在在Ex55Ex55目录服务（或目录服务（或SRSSRS）和）和Active DirectoryActive Directory之间进行复制之间进行复制 Site Replication Service Site Replication Service 是在是在Exchange 2kExchange 2k和和Exchange 5.5 Exchange 5.5 共存的环境才有的共存的环境才有的第58 页，本讲稿共73 页Site 之间目录复制SRS SRSDatabase DatabaseADCADCW2K W2KActive Directory Active Directory第59 页，本讲稿共73 页Configuration Coexistence:第60 页，本讲稿共73 页升级到Address Listu uAddress ListAddress List的功能，相当于的功能，相当于Exchange 5.5 Exchange 5.5的的Address Book Address Book ViewViewu u升级升级EExchange 5.5xchange 5.5 到 到Exchange 2003Exchange 2003后，并不会升级后，并不会升级Address Book View Address Book View 到 到Address ListAddress Listu uExchange 2003 Exchange 2003 会自动建立会自动建立 GAL GAL 和其他预设的 和其他预设的Address lists Address listsu u使用使用LDAP filters LDAP filters建立建立virtual viewsvirtual views第61 页，本讲稿共73 页迁移邮箱步骤u u 利用 利用ADC ADC 同步目录 同步目录u u 启用 启用Circular logging Circular logging 功能 功能u u 调整一个账号，拥有多个邮箱的 调整一个账号，拥有多个邮箱的Custom Attribute 10 Custom A