用戶和系統(tǒng)遷移過程中的注意事項第1頁，課件共73頁，創(chuàng)作于2023年2月系列課程內(nèi)容萬事開頭難進(jìn)行企業(yè)IT架構(gòu)評估做一個Exchange管理員必須掌握的技術(shù)-軟件篇做一個Exchange管理員必須掌握的技術(shù)-硬件篇郵件系統(tǒng)設(shè)計和選型的原則如何執(zhí)行壓力測試？軟件安裝和服務(wù)器管理的規(guī)范化用戶和系統(tǒng)遷移過程中的注意事項大規(guī)模的用戶帳號管理、組管理中采用的常見策略客戶端部署和管理郵件系統(tǒng)日常維護(hù)的要點系統(tǒng)SLA和監(jiān)控流程郵件安全、反病毒和反垃圾郵件存儲備份策略你的系統(tǒng)可靠性有幾個9？Down機了怎么辦？常見問題匯總和答疑第2頁，課件共73頁，創(chuàng)作于2023年2月今日議程在Exchange項目執(zhí)行過程中，當(dāng)完成了系統(tǒng)的安裝、調(diào)試和壓力測試以后，就進(jìn)入了用戶遷移的過程。這個過程中服務(wù)器接受真實的用戶負(fù)載的考驗，這一階段管理員可以發(fā)現(xiàn)服務(wù)器潛在的問題，但因為是在生產(chǎn)環(huán)境中，還需要同時保證用戶使用的平穩(wěn)和安全。本講中講師將與聽眾分享用戶遷移的經(jīng)驗。應(yīng)部分聽眾要求，這次課程還會討論Exchange5.5到Exchange2003的遷移過程。用戶遷移的注意事項和最佳實踐Exchange5.5到Exchange2003的遷移過程第3頁，課件共73頁，創(chuàng)作于2023年2月用戶遷移的注意事項和最佳實踐Pilot用戶的概念I(lǐng)T部門首當(dāng)其沖,eatyourdog-food及時的從Pilot用戶獲取反饋軟件客戶端的部署和批量配置安裝建立詳細(xì)的用戶列表和遷移計劃預(yù)先通知用戶并作出完整的溝通計劃Helpdesk的技術(shù)支持能力要及時跟進(jìn)第4頁，課件共73頁，創(chuàng)作于2023年2月用戶遷移的注意事項和最佳實踐從外部郵件系統(tǒng)(ISP)遷移一次性完成培訓(xùn)和前期測試工作較多郵件收發(fā)的監(jiān)控從內(nèi)部異構(gòu)郵件系統(tǒng)遷移與異構(gòu)系統(tǒng)的共存權(quán)限、策略是否被滿足第5頁，課件共73頁，創(chuàng)作于2023年2月用戶遷移的注意事項和最佳實踐成功的條件系統(tǒng)前期的部署和測試用戶培訓(xùn)和溝通計劃IT支持部門對用戶針對新系統(tǒng)問題的及時解答第6頁，課件共73頁，創(chuàng)作于2023年2月生產(chǎn)服務(wù)器的壓力監(jiān)控收集和分析如下的反饋性能指標(biāo)服務(wù)狀態(tài)客戶主觀的反饋信息制定相應(yīng)的回退計劃Pilot用戶測試失敗性能沒有達(dá)到預(yù)期制定回退計劃，將Pilot用戶遷移回舊的系統(tǒng)第7頁，課件共73頁，創(chuàng)作于2023年2月理論總結(jié)ITIL的發(fā)布管理(releasemanagement)ReleaseManagementtakesaholisticviewofaChangetoanITserviceandshouldensurethatallaspectsofaRelease,bothtechnicalandnon-technical,areconsideredtogether.第8頁，課件共73頁，創(chuàng)作于2023年2月ActivitiesReleasepolicyandplanningDesigning,buildingandconfiguringareleaseReleaseAcceptanceRolloutplanningCommunication,preparationandtrainingDistributionandinstallationStorageofcontrolledsoftwareinbothcentralizedanddistributedsystems第9頁，課件共73頁，創(chuàng)作于2023年2月Source:ITIL-CCTACrownCopyright2000Source:ITIL-CCTACrownCopyright2000EDSProprietaryReleaseManagementEnvironmentsReleaseManagement第10頁，課件共73頁，創(chuàng)作于2023年2月Exchange5.5到200x的遷移升級NT4域到ActiveDirectory升級到Exchange2kx第11頁，課件共73頁，創(chuàng)作于2023年2月Exchange5.5的架構(gòu)特征Exchange自帶目錄服務(wù)NTPDC只提供了一個賬號，所有郵箱屬性都保存在Exchange自己的目錄中一個賬號可以對用多個郵箱第12頁，課件共73頁，創(chuàng)作于2023年2月選擇建立ActiveDirectory的方式NT4域In-placeupgrade新建ActiveDirectoryNativeModeVS.MixedMode升級NT4域到ActiveDirectory第13頁，課件共73頁，創(chuàng)作于2023年2月選擇建立ActiveDirectory的方式

In-placeupgrade第14頁，課件共73頁，創(chuàng)作于2023年2月選擇建立ActiveDirectory的方式

In-placeupgrade確保原有的PDC能夠升級到Windows2003PDC升級至Windows2003DC建立ActiveDirectory中的DNS服務(wù)器升級后，原有的賬號，密碼不變第15頁，課件共73頁，創(chuàng)作于2023年2月選擇建立ActiveDirectory的方式

新建ActiveDirectory第16頁，課件共73頁，創(chuàng)作于2023年2月新增一臺服務(wù)器，新建ActiveDirectoryRootDomain(ADDomain)的第一臺DC使用ADMT將原有NT4域中的用戶，組，計算機賬號，SID遷移到新的AD或者升級原有的WindowsNT4域連接到新的AD中作為子域(ChildDomain)若要與原有的WindowsNT4共存一段時間，可以使用ADC(ActiveDirectoryConnector)先復(fù)制對象到AD選擇建立ActiveDirectory的方式

新建ActiveDirectory第17頁，課件共73頁，創(chuàng)作于2023年2月什么是ADC？

ActiveDirectoryConnector

在升級Ex55到Ex2k過程中非常重要第18頁，課件共73頁，創(chuàng)作于2023年2月NT升級到AD后面臨的問題第19頁，課件共73頁，創(chuàng)作于2023年2月ActiveDirectoryConnector必須有ADC，Exchange5.5才可能順利遷移到Exchange2003必須使用ActiveDirectory的DNSADC負(fù)責(zé)Exchange5.5DS與Windows2003的ActiveDirectory之間進(jìn)行目錄復(fù)制必須安裝在Windows2003以UpdateSequenceNumber(USN)為復(fù)制的基準(zhǔn)使用LDAP協(xié)議(Exchange5.5必須升級到SP3以上)可以選擇以下的對象進(jìn)行復(fù)制Mailbox，DL，CustomRecipient，PublicFolder第20頁，課件共73頁，創(chuàng)作于2023年2月ConnectionAgreementsConnectionAgreement的種類Recipientconnectionagreements(RCA)Mailbox，DistributeList，CustomRecipientPublicFolderConnectionagreements(PFCA)Configurationconnectionagreements(CCA)負(fù)責(zé)Exchangesiteconfiguration的信息復(fù)制Exchange2003連接到Exchange5.5時會自動創(chuàng)建和管理ConnectionAgreement的配置Servers,credentials,schedule,export/importcontainer,etc.第21頁，課件共73頁，創(chuàng)作于2023年2月映射對象Exchange5.5ActiveDirectoryMailboxMailboxenabledUserCustomRecipientMailenabledContactDistributionListMailenabledUDG所以被刪除的對象都被記錄在:systemroot\system32\MSADC\ConnectionAgreementName\ex55.csvforEx55;nt5.ldfforEx2k第22頁，課件共73頁，創(chuàng)作于2023年2月Groups和ADCIn5.5DLswereenterprisewide

securityentities和UniversalSecurityGroup相對應(yīng)ADC復(fù)制5.5DLs為Universal

DistributionGroupsConfigurerecipientconnectionagreementstoreplicateDLstoanativemodedomain在安裝Exchange2k之前確保有一個域為NativeMode第23頁，課件共73頁，創(chuàng)作于2023年2月安裝和配置ADC

FromExchangetoActiveDirectory -在Ex55端進(jìn)行管理FromActiveDirectorytoExchange -在AD端進(jìn)行管理Two-Way -Onetwo-wayRecipientCAforeach5.5site -Twoone-wayCA’sdoNOTequalonetwo-wayCA第24頁，課件共73頁，創(chuàng)作于2023年2月ADC結(jié)構(gòu)Exchange5.5ActiveDirectoryConnectionAgreementActiveDirectoryConnectorServiceReplicationEngineExchangeDirectoryProviderActiveDirectoryProviderMappingEngineWindows2003第25頁，課件共73頁，創(chuàng)作于2023年2月部署ADC第26頁，課件共73頁，創(chuàng)作于2023年2月ADC創(chuàng)建前的準(zhǔn)備工作Exchange5.5升級到SP3以上(建議SP4)若是DC，使用Netstat–an查詢未使用的TCP端口號以Admin/r進(jìn)入raw模式，調(diào)整LDAPTCPport(389390,636635)Q312501Exchange5.5所在的域與Exchange2003所在的AD建立雙向信任關(guān)系第27頁，課件共73頁，創(chuàng)作于2023年2月DemoCreateRecipientCACreatePublicFolderCAReplicateMailboxestousersDeleteMailboxesfromEx55

Q312632Q296260第28頁，課件共73頁，創(chuàng)作于2023年2月升級到Exchange2003

InPlace升級

Q324318

第29頁，課件共73頁，創(chuàng)作于2023年2月如何選擇升級方式

InPlace升級(一)原機升級Exchange5.5->Exchange2003第30頁，課件共73頁，創(chuàng)作于2023年2月升級到Exchange2003

InPlace升級(二)第31頁，課件共73頁，創(chuàng)作于2023年2月升級到Exchange2003

InPlace升級(三)NT4升級到Windows2003，建立ActiveDirectory若是PDC或BDC，請更換LDAPPort升級前注意TCP/IP的hostname及DNSdomainname是否符合Windows2003的DNS命名規(guī)則安裝，配置ActiveDirectory的DNS指定DNS指向ActiveDirectoryDNS服務(wù)器安裝配置ADC第32頁，課件共73頁，創(chuàng)作于2023年2月升級到Exchange2003

InPlace升級(四)執(zhí)行MTACHECK(Q146284)執(zhí)行Exchange5.5DS/ISConsistencyCheck完全備份priv.edb，pub.edb和dir.edb記錄ORG名稱，Site名稱，Connector的類型，ServicePack和hotfix的版本如有thirdpartyforExchange5.5的軟件，應(yīng)先移除運行setup.exe，升級Exchange5.5到Exchange2003若有KMS服務(wù)，則須先安裝CA不再支持X.400TP4第33頁，課件共73頁，創(chuàng)作于2023年2月升級到Exchange2003

InPlace升級(五)優(yōu)點不用新增服務(wù)器KMS可以直接升級注意事項服務(wù)器必須事先從NT4升級到Win2000一定要備份好數(shù)據(jù)庫現(xiàn)有的硬件能夠運行

Win2k和Ex2k客戶端的downtime較長第34頁，課件共73頁，創(chuàng)作于2023年2月升級到Exchange2003

MoveMailbox升級

Q316886第35頁，課件共73頁，創(chuàng)作于2023年2月升級到Exchange2003

MoveMailbox升級(一)將郵箱和公用文件夾遷移至新的Ex2k使用ADC遷移郵箱和公用文件夾漸進(jìn)式，硬件更換Exchange5.5Exchange2003第36頁，課件共73頁，創(chuàng)作于2023年2月升級到Exchange2003

MoveMailbox升級(二)第37頁，課件共73頁，創(chuàng)作于2023年2月升級到Exchange2003

MoveMailbox升級(三)安裝ADC運行Setup/forestprepsetup/domainprep部署第一臺Exchange2003Server加入到Exchange5.5ORG.配置RecipientCA和PublicFolderCA遷移郵箱遷移公用文件夾和systemfolder移除Exchange5.5第38頁，課件共73頁，創(chuàng)作于2023年2月 Method1ADMTNTDSAtrbADC推薦使用該方法

Method2NTDSAtrbADCADMTADCleanupWizard升級到Exchange2003

MoveMailbox升級(四)

遷移賬號第39頁，課件共73頁，創(chuàng)作于2023年2月升級到Exchange2003

MoveMailbox升級(五)優(yōu)點對客戶端影響最小可以升級4.x/5.x的使用者可以在任何時間移動郵箱不必升級OS就可以movemailbox不必一次移動所有郵箱注意事項需要有一臺新服務(wù)器無法移動KMS各種MessagingConnector必須手工遷移第40頁，課件共73頁，創(chuàng)作于2023年2月升級到Exchange2003

Swing升級

Q264879

第41頁，課件共73頁，創(chuàng)作于2023年2月升級到Exchange2003

Swing升級將郵箱和公用文件夾遷移到新的Exchange2003升級到Exchange2003后，再將其移回來漸進(jìn)式，硬件繼續(xù)使用Exchange5.5Exchange2003Exchange2003第42頁，課件共73頁，創(chuàng)作于2023年2月升級到Exchange2003

Swing升級優(yōu)點Downtime較少可以升級4.x/5.x的使用者可以在任何時間移動郵箱不必升級OS就可以movemailbox不必同時移動所有郵箱注意事項用戶標(biāo)識的機器名必須更改無法移動KMS各種MessagingConnector必須手工遷移第43頁，課件共73頁，創(chuàng)作于2023年2月Exchange2003ServerjointoExchange5.5organization第44頁，課件共73頁，創(chuàng)作于2023年2月部署第一臺Exchange2003ServerjointoExchange5.5ORG.Setup/ForestPrepSetup/DomainPrep安裝Exchange2003ServerRecipientUpdateServices的運行AddressList的功能第45頁，課件共73頁，創(chuàng)作于2023年2月ForestPrepActiveDirectory與Ex2k系統(tǒng)管理員不一樣安裝執(zhí)行:Setup/ForestPrep選擇新建或連接至現(xiàn)有的Exchange5.5Site擴展ActiveDirectorySchema建立Orgcontainer指定第一位有完全管理員權(quán)限的Exchange2003管理者第46頁，課件共73頁，創(chuàng)作于2023年2月ForestPrep的要求必須在和SchemaMaster相同的域內(nèi)執(zhí)行每一個Forest只需執(zhí)行一次權(quán)限要求EnterpriseAdmin，SchemaAdmin如果要連接至Exchange5.5Org，此賬戶必須在該Exchange5.5Site有adminpermission。如果要連接至Exchange5.5Org必須運行Ex2kSP2中的ADC被連接的Exchange5.5必須升級至SP3以上第47頁，課件共73頁，創(chuàng)作于2023年2月DomainPrep什么時候執(zhí)行將安裝Exchange2003的域要使用Exchange2003Recipient的域安裝執(zhí)行Setup/DomainPrep建立兩個新的domaingroupsExchangeDomainServersExchangeEnterpriseServers建立PublicFolderProxyContainer修改Exchange2003域中的recipient對象的相關(guān)權(quán)限第48頁，課件共73頁，創(chuàng)作于2023年2月DomainPrep的要求安裝者的賬號必須要有這個域的DomainAdmin權(quán)限必須已經(jīng)執(zhí)行了ForestPrep，同時Schema已復(fù)制完成第49頁，課件共73頁，創(chuàng)作于2023年2月ExchangeDomainServerGroup屬于GlobalSecurityGroup在此域中，所有的ExchangeServer機器賬號都會在安裝時加入到該組RecipientUpdateService(RUS)會根據(jù)ExchangeDomainServerGroup產(chǎn)生Addresslist第50頁，課件共73頁，創(chuàng)作于2023年2月ExchangeEnterpriseServersGroup屬于DomainLocalSecurityGroup包含所有域的ExchangeDomainServers組DomainPrep會把自己的DomainServerGroup加入到ExchangeEnterpriseServersGroup第51頁，課件共73頁，創(chuàng)作于2023年2月Exchange5.5&2kCoexistence第52頁，課件共73頁，創(chuàng)作于2023年2月Setup/forestprep可以選擇是新建組織，還是加入到Ex55的組織如果加入到Ex55site輸入site中的一臺機器的名字輸入siteserviceaccount信息Ex2k繼承了Ex55的組織名字Site和管理組是一一對應(yīng)的關(guān)系以后加入到這個AG的Ex2k也相應(yīng)地加入到這個Ex55Site安裝Exchange2003ServerjointoExchange5.5ORG(一)第53頁，課件共73頁，創(chuàng)作于2023年2月安裝Exchange2003ServerjointoExchange5.5ORG(二)設(shè)定整個ORG的ConnectionAgreement要開始升級的site：雙向其他的site：單向安裝Windows2003SP1以上的版本安裝SMTP和NNTPService安裝完成后，以Exchange5.5的site-addressing的SMTP為預(yù)設(shè)的RecipientPolicy成為缺省的RUSserver成為RoutingGroupMaster第54頁，課件共73頁，創(chuàng)作于2023年2月Ex55site變成了Ex2k中的AG和RGEx55不能識別AG中的RGMessagingCoexistence:

Routing第55頁，課件共73頁，創(chuàng)作于2023年2月共存環(huán)境中的MessagingMessagingConnectivityExchange5.5?Exchange5.5usesMTAExchange5.5?Exchange2003usesMTAExchange2003?Exchange2003

usesSMTP第56頁，課件共73頁，創(chuàng)作于2023年2月Exchange5.5Exchange

2000Exchange5.5Exchange

2000SMTPMTAMTAMTAMTAIntrasiteMessageTransport第57頁，課件共73頁，創(chuàng)作于2023年2月DirectoryCo-ExistenceWithExchange5.5DirectoryConnectivitySRS參與了Ex55站點之間的目錄復(fù)制ADC在Ex55目錄服務(wù)（或SRS）和ActiveDirectory之間進(jìn)行復(fù)制SiteReplicationService是在Exchange2k和Exchange5.5共存的環(huán)境才有的第58頁，課件共73頁，創(chuàng)作于2023年2月Exchange5.5Exchange

2000Site之間目錄復(fù)制Exchange5.5SRS

DatabaseADCW2KActiveDirectoryExchange5.5第59頁，課件共73頁，創(chuàng)作于2023年2月ConfigurationCoexistence:第60頁，課件共73頁，創(chuàng)作于2023年2月升級到AddressListAddressList的功能，相當(dāng)于Exchange5.5的AddressBookView升級Exchange5.5到Exchange2003后，并不會升級AddressBookView到AddressListExchange2003會自動建立

GAL和其他預(yù)設(shè)的Addresslists使用LDAPfilters建立virtualviews第61頁，課件共73頁，創(chuàng)作于2023年2月遷移郵箱步驟利用ADC同步目錄啟用Circularlogging功能調(diào)整一個賬號，擁有多個郵箱的CustomAttribute10的值為NTDSNoMatch

<Exchange2003SP1CD>\support\utils\i386\ntdsatrb\setup.exe從開始運行ntdsatrb<Exchange5.5服務(wù)器名稱:LDAPPort>，會在Programfiles\ntdsatrb的目錄建立<Exchange5.5Site名稱.csv>文件，接著將它導(dǎo)入Exchange5.5的目錄使用ActiveDirectoryusersandcomputers移動郵箱第62頁，課件共73頁，創(chuàng)作于2023年2月移除Exchange5.5刪除Recipient,PFCA運行Exchange5.5Administrator連接到運行Ex2kSRS的服務(wù)器，在site中刪除Exchange5.5的機器等待Ex55中的修改通過ConfigCA復(fù)制到AD刪除SRS和ConfigCA刪除ADCTransferMixedModetoNativeModeQ284148Q272314Q316886第63頁，課件共73頁，創(chuàng)作于2023年2月升級后的變化第64頁，課件共73頁，創(chuàng)作于2023年2月升級后的變化

---連接器IMCSMTPvirtualServer+SMTPconnectorX.400connector&stacks保留不變，但不支持TP4與DRASSiteConnector保留不變

(RoutingGroupConnector)其他已安裝的連接器會自動升級MSMail/CC：Mail/Notes/GroupWise第65頁，課件共73頁，創(chuàng)作于2023年2月Exchange5.5的管理Exchange2003的管理MicrosoftExchangeAdministratorExchangesystemmanagerDirectoryReplicationConnectorDIR.EDBIMS(Internetmailservice)目錄復(fù)制由ActiveDirectory負(fù)責(zé)NTDS.DITSMTPvirtualserver+SMTPconnectorSite管理AdministrativeGroupRoutingGroupSingedatabaseMultidatabaseMultiStorageGroup由MicrosoftExchangeAdministrator負(fù)責(zé)建立郵箱由ActiveDirectoryusersandcomputers建立郵箱AddressbookviewAddres