Инсталляция Exchange Server 2007
Инсталляция Exchange Server 2007 состоит из нескольких шагов (перечислены в соответствии с названиями опций в коммандной строке для setup.com и в порядке выполнения):
- PrepareLegacyExchangePermissions
- PrepareSchema
- PrepareAD
- PrepareDomain
- подготовка и инсталляция сервера
Причин, по которым инсталляция разбита на эти шаги, несколько:
- Необходимость выполнения, некоторых из них несколько раз независимо от других шагов. Например PrepareDomain нужно выполнять для каждого домена, в котором сервера Exchange или пользователи почты находятся.
- Делегирование и использование минимально требуемых привелегий для каждого из этапов. Например, PrepareDomain может быть выполнен администратором домена (domain admin) вместо администратора предприятия (enterprise admin).
- Задержки репликации. Если ваша топология Active Directory включает в себя несколько сайтов, то рекомендуется выполнять каждый из этапов отдельно и ждать пока изменения не реплицируются на все контроллеры доменов (domain controllers).
Далее я в кратце опишу каждый из этих шагов.
Важное заметить, что в случае простых топологий (1 сайт и/или 1 домен) вам не нужно заботиться о выполнение каждого из вышеперечисленных шагов в определенном порядке. Когда вы будете инсталлировать Exchange Server 2007, все шаги будут выполнены для вас автоматически.
Даже в сложных топологиях вы можете просто запустить установку сервера и инсталлятор автоматически определит какие шаги еще не выполнены и выполнит их. Важно только прежде чем запускать инсталляцию следующего сервера подождать пока изменения в Active Directory вызванные предыдущей инсталляцией реплицируются на все контроллеры (domain controllers).
Все же в некоторых топологиях задержки репликации могут не позволить успешное выполнение всех шагов за один раз. Для этих случаев в инсталляторе Exchange Server 2007 есть проверки с достаточно подробными описаниями проблемы.
PrepareLegacyExchangePermission
Этот шаг решает проблему сосуществования Exchange Server 2007 и предыдущих версий Exchange в одной топологии.
Как часть усилий по улучшению безопасности (security) и управляемости (manageability) Exchange Server 2007 переопределяет некоторые наборы атрибутов (property sets) объектов в Active Directory.
На наборы атрибутов существует ограничение, что один атрибут не может быть больше чем в одном наборе. Поэтому атрибуты, которые надо было поместить в другие наборы в Exchange Server 2007, пришлось убрать из наборов, в которых они использовались в предыдущих версиях Exchange.
Наборы, в которых эти атрибуты использовались в предыдущих версиях Exchange, использовались для определения прав доступа для серверов Exchange. Поэтому, прежде чем убрать эти атрибуты из старых наборов, надо добавить права доступа к этим атрибутам для Exchange серверов предыдущих версий. Это как раз и делает “setup /PrepareLegacyExchangePermission”.
Этот шаг может быть выполнен только администратором предприятия.
PrepareSchema
Этот шаг обновляет схему Active Directory. Добавляются классы, атрибуты, наборы атрибутов и т.п.
Если PrepareLegacyExchangePermission еще не выполнен для всех доменов, то он запустится прежде чем новая схема будет проинсталлирована.
Этот шаг может быть выполнен только администратором предприятия.
PrepareAD
Этот шаг создает глобальные конфигурационные объекты. Большинство изменений делается в конфигурационном контексте именования (CN=Configuration).
В корневом домене также создается 2 контейнера:
- Microsoft Exchange Security Groups – содержит 5 универсальных групп. После окончания этого шага эти группы можно переместить в любой другой контейнер или домен, а этот контейнер удалить.
- Microsoft Exchange Security Objects – содержит специальные объекты (например, SystemMailbox). Этот контейнер нельзя перемещать. Этот контейнер также создается при выполнении PrepareDomain в каждом домене.
Этот шаг может быть выполнен только администратором предприятия.
PrepareDomain
Этот шаг делает изменения специфичные для домена указанного в командной строке или для текущего домена, если домен не указан. Можно также указать PrepareAllDomain, чтобы выполнить этот шаг для всех доменов.
Этот шаг может быть выполнен администратором предприятия или администратором домена.
Подготовка и инсталляция сервера
После всех предыдущих шагов можно инсталлировать сервер.
Инсталлировать сервер может администратор предприятия или администратор Exchange-организации (член группы Microsoft Exchange Organization Admins).
В случае же если ни тот не другой не имеют непосредственного доступа к серверу, на котором необходимо инсталлировать Exchange, то можно подготовить конфигурацию Exchange в Active Directory, используя опцию NewProvisionedServer.
Одновременно с опцией NewProvisionedServer можно указать пользователя или группу пользователей, которые могут инсталлировать и администрировать этот сервер. Делается это с помощью опции ServerAdmin.
Эта функциональность ориентирована на компании с удаленными офисами. Используя ее, администраторы в центральном офисе могут делегировать инсталляцию и админинстрирование Exchange сервера локальным администраторам в удаленном офисе.
