Exchange Server 2003 Overview

Met gedeelde bestand messaging systemen, directories en bestanden meestal verblijven op een file server. De structuur van de mappen en bestanden op de centrale file server locatie worden gewoonlijk postkantoren. Het postkantoor is het mail-winkel voor veel gebruikers. Gebruikers hebben toegang tot een e-mail box in het postkantoor in om toegang te krijgen tot e-mail berichten. Wanneer een gebruiker stuurt een bericht, het bericht of schriftelijke gegevens worden opgeslagen in de directory van het postkantoor. De ontvanger van het bericht worden de volgende gegevens als actieve gebonden berichten. De client-programma's omgaan met het gehele proces van het versturen en ontvangen van berichten. Zij periodieke enquête het postkantoor om te bepalen of eventuele recente berichten gearriveerd. Als klanten toegang tot dezelfde postkantoor en een client opent gemeenschappelijke bestanden voor het schrijven, de bestanden worden geblokkeerd. De rest van de klanten moeten wachten tot de klant zijn taak heeft afgerond.

Microsoft Mail voor PC-netwerken is een voorbeeld van een messaging-systeem dat gebruik maakt van de gedeelde bestand postkantoren aanpak. Microsoft Mail-postkantoren hebben een maximale capaciteit van 500 gebruikers.

De voordelen van het gezamenlijke bestand messaging systemen zijn:

Omdat de klant voert het hele bericht verwerking, de noodzaak van een zeer krachtige machine op de server einde is opgeheven.
De gedeelde-bestand messaging systemen zijn autonoom van de kern-netwerk besturingssysteem (OS).
Gedeelde-bestand messaging systemen zijn eenvoudig te installeren - gebruikers die mailboxen gewoon rechtstreekse lees en schrijf toegang tot de gegevens structuur / opslaan van het postkantoor.

De nadelen van gezamenlijke bestand messaging systemen zijn:

Klanten regelmatig stembureau het postkantoor om te bepalen of eventuele recente berichten aangekomen produceren enorme hoeveelheden van netwerkverkeer.
Het instellen van gebruikers met lees en schrijf toegang introduceert het risico van een gebruiker met opzet of per ongeluk verwijderen van bestanden.
Mailbox regels niet worden ondersteund door het gezamenlijke bestand messaging systemen omdat het postkantoor is een passieve bestand structuur.
Het wordt algemeen aanbevolen om niet meer dan 500 gebruikers vanwege het netwerkverkeer gegenereerd door de stembureaus processen van de klanten.

Met het client-server messaging systemen, klanten niet meer nodig om de poll messaging server noch rechtstreeks toegang hebben tot de middelen van de server. Het merendeel van de verwerking wordt uitgevoerd door de actieve messaging server. De actieve server diensten of onderdelen van de client-programma aanvragen, en neemt contact op met de client programma wanneer nieuwe berichten verschijnen. Klanten alleen de server van het bericht verzoeken.

De voordelen van een client-server messaging systemen zijn:

Cliënten niet langer poll de server. Dit vermindert op zijn beurt netwerkverkeer.
Omdat de Active Server diensten presteert het lezen en schrijven van berichten, maar deze componenten vereist directe lees-en schrijftoegang tot de juiste messaging databanken.
Client-server messaging-systemen bieden schaalbaarheid voor grote groeiende organisaties.

De nadelen van client-server messaging systemen zijn:

Omdat de server voert het grootste deel van de verwerking, robuuster en dure server hardware nodig is voor de client-server messaging systemen.
Deze messaging-systeem introduceert ook meer complexiteit in het netwerk. Dit kan een probleem voor kleinere organisaties.

De samenwerking of groupware messaging systemen kunnen de gebruikers te lokaliseren, te delen en te publiceren informatie sneller en gemakkelijker. De samenwerking of groupware messaging systemen biedt een krachtige en efficiënte workflow en workgroup capaciteiten. Vormen van samenwerking oplossingen op basis van Exchange Server en Outlook 2000 worden hieronder vermeld:

Overleg fracties: Een discussie groep heeft een openbare map repository. Gebruikers kunnen delen en informatie te posten, alsmede post antwoorden op de huidige ingang van de openbare map, door middel van een standaard of aangepaste vorm post
Meteen samenwerking: Deze oplossingen moeten de geïntegreerde Outlook modules om samen oplossingen door middel van kleine configuratie.
Real Time Collaboration: Real Time Collaboration maakt het mogelijk voor online vergaderingen en conferenties worden gecreëerd, beheerd, samengesteld en bijgehouden. Exchange Conferencing Server biedt ondersteuning voor data en video conferencing. Exchange ondersteunt ook multi-user chat-omgevingen. De Instant Messaging-platform stelt gebruikers in staat om te communiceren in real time.
Routeringssystemen: Exchange Server heeft uitgebreide routing mogelijkheden.
Volgsystemen: volgsystemen staat informatie / documenten te worden bijgehouden. Workflow en tracking oplossingen zijn doorgaans uitgevoerd samen.
Reference Systems: Een verwijzing bevat ongestructureerde gegevens, bijvoorbeeld, e-mail en voice-mail berichten, URL's of Microsoft Office-documenten. Exchange Server is uitgerust met inhoud indexeren die kunnen zorgen voor een snelle nauwkeurige text zoekopdrachten.
Web Storage System: Deze oplossing kan combineren gegevensbestanden van verschillende types. Exchange Server-map-systeem en Windows Server het dossier systeem kan worden gecombineerd en afgeschilderd als een locatie voor het behoud van gegevens.

Active Directory Overzicht

Om te begrijpen hoe Exchange Server 2003 integreert met Active Directory, moet u inzicht in de Active Directory-onderdelen en concepten hier besproken.

Active Directory is ontworpen om een centrale opslagplaats van gegevens, of gegevens opslaan die kunnen veilig beheer van de hulpbronnen van een organisatie. Active Directory maakt het mogelijk om verschillende soorten informatie worden opgeslagen in een centrale gedistribueerde database. De Active Directory-diensten zorgen dat netwerk middelen beschikbaar zijn, en kan worden geraadpleegd door de gebruikers, toepassingen en programma's. De Active Directory-gegevens opslaan is de database die alle de directory informatie zoals informatie over gebruikers, computers, groepen, andere voorwerpen, en informatie over de objecten die gebruikers kunnen toegang. Het bevat ook andere netwerkcomponenten. Een andere naam die wordt gebruikt om te verwijzen naar de Active Directory-gegevens opslaan is de map.

Domeinen zijn de belangrijkste logische structuur in Active Directory, want ze bevatten de Active Directory-objecten. Netwerk objecten zoals gebruikers, printers, gedeelde bronnen, en meer, zijn allemaal opgeslagen in domeinen. Domeinen zijn ook veiligheid grenzen. Toegang tot de objecten in het domein wordt gecontroleerd door Access Control Lists (ACL's). Active Directory-domeinen kunnen worden geordend in een hiërarchische structuur door het gebruik van bossen en domein bomen. U kunt gebruik maken van het domein functioneel niveau in staat te stellen extra Active Directory-kenmerken. U doet dit door het verhogen van het domein functioneel niveau van de domeincontrollers binnen het domein. Het domein functionele niveaus die kunnen worden genoemd zijn gemengd Windows 2000, Windows 2000 native-, Windows Server 2003 interim-en Windows Server 2003. In Active Directory, wanneer twee domeinen elkaar vertrouwen of een trust relatie bestaat tussen de domeinen, de gebruikers en computers in een domein kan toegang krijgen tot bronnen die op het andere domein.

Een bos is de combinatie van meerdere domein-trees in een hiërarchische structuur. Domein bomen in een bos hebben een algemeen schema, de configuratie en de globale catalogus. Domeinen in het bos met elkaar verbonden door twee richtingen transitieve vertrouwen. Door het bos op functioneel niveau, kunt u extra bos breed Active Directory-kenmerken. Het bos functionele niveaus die kunnen worden genoemd zijn Windows 2000, Windows Server 2003 interim-en Windows Server 2003. Bos vertrouwen kan worden gemaakt tussen twee Active Directory-bossen.

Een site is de combinatie van een of meer Internet-protocol Een organisatie-eenheid (OU is een container die u in staat stelt om objecten zoals gebruikers, computers en zelfs andere organisatie-eenheden in een domein tot een logische administratieve groep. Een domein kan een eigen unieke OU hiërarchie. Een OU kunt u beveiligingsupdate beleid, het implementeren van applicaties, delegeren administratieve controle voor Active Directory-objecten, en het uitvoeren van scripts. Een belangrijk ding om te begrijpen is dat de organisatie-eenheden zijn geen zekerheid opdrachtgevers. De gebruikersaccounts, groep accounts en computer accounts binnen de organisatie-eenheden zijn de veiligheid opdrachtgevers. Een OU is de kleinste Active Directory-component aan die u kunt delegeren administratieve autoriteit. Wanneer u delegeren administratieve controle over een organisatie-eenheid, die u in staat stellen andere gebruikers of groepen voor het beheer van de OU. De feitelijke overdracht van de administratieve controle wordt meestal uitgevoerd door een hoger niveau Administrators. delegatie van controle over de organisatie-eenheden stelt u in staat om het beheer van taken aan verschillende gebruikers binnen de organisatie.

De Active Directory-schema definieert welke soorten objecten kunnen worden opgeslagen in Active Directory. Ook omschrijft wat de kenmerken van deze objecten zijn. Het schema wordt gedefinieerd door de volgende twee soorten schema voorwerpen of metadata:

Hoewel Active Directory bevat een groot aantal van object klassen, kunt u extra object klassen indien nodig. Deze toevoegingen zijn bekend als e xtensies op het schema. Extensies kunnen alleen worden uitgevoerd op de domeincontroller handelend de schemamasterrol rol. Het doel van lessen die kunnen worden gebruikt op Access Control Lists (ACL's) voor de bescherming van de veiligheid objecten User, Computer, en groep. Deze object klassen heten veiligheid opdrachtgevers. Een zekerheid principaal heeft een SID (Security Identifier) Dit is een uniek nummer. Een zekerheid principaal SID bestaat uit de beveiligings-principal het domein en een relatieve ID (RID). Het RID is een unieke achtervoegsel.

De globale catalogus (GC) is een belangrijk onderdeel in Active Directory, omdat het dient als de centrale opslagplaats van informatie van de Active Directory-objecten gelegen in domeinen en bossen. Omdat de GC houdt een lijst bij van de Active Directory-objecten in de domeinen en bossen, zonder daadwerkelijk met inbegrip van alle informatie over de objecten, en het wordt gebruikt wanneer gebruikers zoeken op Active Directory-objecten of voor specifieke kenmerken van een object, de GC verbetert de performance van het netwerk en maximale toegankelijkheid van Active Directory-objecten. De eerste domeincontroller in een domein is aangewezen als de GC-server standaard.

De GC-server slaat een volledige kopie van alle objecten in de ontvangende domein, en een gedeeltelijke replica van objecten voor de rest van de domeinen in het bos. De gedeeltelijke replica bevat de voorwerpen die vaak gezocht. Het wordt algemeen aanbevolen voor het configureren van een GC-server voor elke site in een domein. Global Catalog servers zijn van cruciaal belang voor Active Directory's UPN functionaliteit omdat ze r esolve gebruiker belangrijkste namen (UPNs) wanneer de domeincontroller hanteren de authenticatie verzoek niet in staat is om de authenticiteit van de gebruiker gehouden omdat de gebruiker daadwerkelijk bestaat in een ander domein. De authenticatie van domain controller heeft geen kennis van de specifieke gebruikersaccount. De GC-server in dit geval helpt bij het lokaliseren van de gebruiker, zodat de authenticatie domein controller kan gaan met de aanmelding aanvraag voor de gebruiker. De GC-server behandelt alle zoekopdrachten van de gebruikers zoeken naar informatie in Active Directory. Zij vindt alle Active Directory-gegevens, ongeacht het domein waarin de data wordt gehouden. De GC-server behandelt verzoeken om het gehele bos. De GC-server maakt het ook mogelijk voor gebruikers om Universele Groep lidmaatschap informatie aan de domeincontroller voor netwerkaanmelding verzoeken.

Active Directory werkt in een multi-master replicatie wijze. Wat dit betekent is dat elke domeincontroller in het domein heeft een leesbaar, schrijfbaar replica van de Active Directory-gegevens opslaan. In multi-master replicatie, elk domein controller in staat is om objecten in Active Directory. Multi-master replicatie is ideaal voor het merendeel van de informatie in Active Directory. Echter, bepaalde Active Directory-functies of activiteiten zijn niet in geslaagd in een multi-master wijze, omdat ze niet kan worden gedeeld zonder dat bepaalde gegevens uniformiteit kwesties. Deze functies zijn zogenaamde Flexible Single Master Operations (FSMOs).

Er zijn vijf Operations Master (OM) rollen die worden automatisch geïnstalleerd wanneer u de eerste domeincontroller. Deze vijf OMS zijn geïnstalleerd op de domeincontroller. Twee van deze OM-rollen van toepassing op de gehele Active Directory-forest. De rollen die van toepassing zijn op het bos zijn de schemamasterrol rol en de domeinnaamgevingsmaster rol. De andere drie OM rollen van toepassing op elk domein. De rollen die van toepassing zijn op een domein zijn de Relatieve Identifier (RID) / relatieve ID Master rol, de Primary Domain Controller (PDC) Emulator rol, en de infrastructuur Master rol. Wanneer een domein controller is een FSMO, dat domein controller wordt een rol meester. De bijzondere domeincontroller die wordt toegekend deze rollen vervult single-master-replicatie binnen de Active Directory-omgeving.

De twee bos-brede Operations Master rollen zijn:

De drie domein-brede Operations Master rollen zijn:

Inzicht in Exchange Server 2003 en Active Directory-integratie

In Windows 2000 en Windows Server 2003-omgevingen, in Active Directory terminologie, elk domein controller bevat een volledige kopie van haar eigen directory partitie. Een andere term die gebruikt wordt om te verwijzen naar directory partitie is naamgevingscontext. In Active Directory-omgevingen, een directory boom bevat alle Active Directory-objecten in het bos. In Active Directory, de directory-boom is gepartitioneerd. Hierdoor kunnen delen van de boom te worden gedistribueerd naar domeincontrollers in andere gebieden in het bos.

De Active Directory naamgevingscontexten zijn:

Om toegang te krijgen tot de globale catalogus, Exchange Server 2003 maakt gebruik van de diensten die hier worden vermeld:

DSProxy dienst: De DSProxy dienst van Exchange creëert een adresboek voor de vaststelling van het niveau van Outlook-clients die niet rechtstreeks toegang hebben tot de Global Catalog-server. Dit omvat van andere cliënten dan Microsoft Outlook 2000 en 2003 klanten die toegang hebben tot de Global Catalog-server rechtstreeks. De DSProxy dienst ondersteunt ook de oudere Messaging Application Programming Interface (MAPI) klanten. De DSProxy dienst stuurt verzoeken van deze clients rechtstreeks naar de GC-server.

DSAccess dienst: De DSAccess service van Exchange Server 2003 wordt gebruikt om de bestaande Active Directory-topologie. Ook regisseert Exchange aan de verschillende componenten van Active Directory. DSAccess genereert een lijst van alle Active Directory-domein controllers en Global Catalog-servers, en dan wijst de Exchange-middelen op de juiste AD Active Directory-middelen.

De DSAccess dienst kan ook detecteren wanneer een domein controller of de Global Catalog mislukt. De DSAccess dienst vervolgens initieert Exchange fail over systemen dynamisch. De DSAccess dienst polls Active Directory om te bepalen of een Active Directory-site structuur veranderingen en domein controller plaatsing wijzigingen hebben voorgedaan. Het is vervolgens in staat te bepalen domain-controller en Global Catalog server geschiktheid als contactpunt voor Active Directory.
De DSAccess dienst caches zoekopdrachten en onlangs toegankelijk informatie tussen Exchange en Active Directory. Dit op zijn beurt versnelt query response tijd en leidt tot minder vragen worden gesteld aan Global Catalog-servers.
De DSAccess dienst identificeert Active Directory-servers die in een van deze groepen: