Microsoft Exchange Server 2003

Serverul de mail oferit de Microsoft este Microsoft Exchange Server: este un produs separat, care nu este inclus n sistemul de operare. n acest modul vom studia versiunea Microsoft Exchange Server 2003. Acesta exist n dou variante: Exchange Server 2003 Standard Edition i Exchange Server 2003 Enterprise Edition. Printre diferenele dintre ele ar fi preul, dimensiunile maxime admise pentru ba a de date i caracteristica de clustering, care nu este inclus n varianta standard. Microsoft Exchange Server necesit Active Directory i poate fi instalat at!t pe controlerul de domeniu c!t i pe un server membru n domeniu. Instalarea serverului Microsoft Exchange Server 2003 "erinele minime pentru instalare sunt: Procesor Memorie #ntel Pentium sau compatibil, $%% me&a'ert (M) * sau mai rapid $+, megabytes (M-* .AM recomandat minimum /$0 M- suportat +11 M- spaiu liber pe drive2ul pe care se instalea 3xc'an&e 4 $11 M- spaiu liber pe drive2ul sistem 4 5oate partiiile care au le&tur cu Exchange2 ul s fie formatate 657S 4 Microsoft 8indo9s $111 Server, Service Pac: % (SP%* sau superior 4 7amilia Microsoft 8indo9s Server $11%, mai puin 8indo9s Server $11%, Web Edition

Spaiu stocare

Sistem de operare

Se recomand respectarea urmtoarelor cerine 'ard9are i soft9are pentru funcionarea corect a serverului 3xc'an&e: Procesor Memorie Spatiu stocare Sistem de operare #ntel Pentium sau compatibil, /., ;) sau mai rapid % 2 < ;- .AM recomandat n funcie de cerine 8indo9s Server $11% Service Pac: /, Enterprise Edition

=e asemenea, este necesar nainte de instalarea propriu is a serverului, instalarea urmtoarelor servicii:

Microsoft .635 rame!or" Microsoft ASP.635 World Wide Web #ublishing service SM5P (Simple Mail $ransfer #rotocol* service 665P (%et!or" %e!s $ransfer #rotocol& service Microsoft .635 rame!or" se descarc de pe #nternet i poate fi &sit la urmtoarea adres: 'ttp:>>999.microsoft.com>do9nloads>details.aspx? 7amil@#=A10+,eacb2<%,$2<b1d20edd2aab/+c+e1<f+Bdispla@lan&Aen, sub numele dotnetfx.exe

"elelalte < componente sunt instalate din 'ontrol #anel( Add )*emove #rograms+

5ot nainte de instalarea propriu is a serverului Exchange mai trebuie efectuate alte $ operaii pre&titoare, respectiv pre&tirea forest2ului i a domeniului pentru susinerea serverului de mail:

orest#rep 2 extinde sc'ema conform cu cerinele impuse de Exchange Server, fiind create clase i tipuri noi de obiecte. Domain#rep 2 creea &rupuri noi n Active Directory i le asocia permisiunile necesare (de ex. Exchange Domain Servers un domain global group care conine toate serverele Exchange Server 2003 sau Exchange 2000 Server din domeniu*.

x:\setup.exe /forestprep unde x: este unitatea de hard disc sau "= unde se &sete "it 2ul de instalare a serverului Exchange.

n timpul acestei operaii va fi specificat i utili atorul cu drept de administrare a serverului Exchange, implicit administratorul domeniului.

x:\setup.exe /domainprep unde x este unitatea lo&ic (hard disc sau "=* unde se afl a "it 2ul de instalare. Setup.exe este i comanda pentru instalarea serviciului.

Exchange Deployment $ools este opiunea cutat.

Sunt alese opiunile pentru instalarea primului server 3xc'an&e din or&ani aie (sau nu, dup ca * i este specificat numele or&ani aiei din care acesta va face parte.

All #rograms,Microsoft Exchange va conine utilitarele pentru &estionarea serverului 3xc'an&e:

System Manager 2 pentru controlul serviciului de mail Active Directory -sers and 'omputers pentru &estionarea csuelor potale asociate utili atorilor din domeniu

;estionarea de la distan a serverului Exchange se poate face dac au fost instalate utilitarele de administrare. #nstalarea acestor utilitare are loc folosind aceeai comand setup: se va ale&e opiunea de .nstall Exchange System Management $ools /nly.

rotocoale folosite de Microsoft Exchange Server 2003

Exchange System Manager este utilitarul pentru &estionarea serviciului Exchange. .e&sim cu aCutorul lui informaii despre confi&urarea i funcionarea serviciului, inclusiv protocoalele instalate. Dnele dintre ele sunt implicit inactive: PEP%, 665P i #MAP<. Pentru activare este nevoie de Services din Administrative $ools0

SM! "Simple Mail Transfer Protocol# este protocolul folosit pentru transmiterea mesaCelor n format electronic. SM5P folosete portul de aplicaie $+ 5"P i determin adresa serverului SM5P de destinaie, cel la care trebuie livrat mesaCul, pe ba a nre&istrrii MF 1Mail e2changer* aflat la serverul =6S folosit pentru re olvarea numelui de domeniu din adresa de mail a destinatarului. Protocolul SM5P specific modul n care mesaCele de pot electronic sunt transferate ntre procese SM5P aflate pe sisteme diferite. Procesul SM5P care are de transmis un mesaC este numit client SM5P iar procesul SM5P care primete mesaCul este serverul SM5P. Protocolul nu se refer la modul n care mesaCul ce trebuie transmis este trecut de la utili ator ctre clientul SM5P, sau cum mesaCul recepionat de serverul SM5P este livrat

utili atorului destinatar i nici cum este memorat mesaCul sau de c!te ori clientul SM5P ncearc s transmit mesaCul. Aplicaiile client de mail la nivel de utili ator folosesc SM5P numai pentru trimiterea de mesaCe ctre un server de mail. Pentru primirea mesaCelor (deci pentru a accesa conturile de pe un server de mail*, aplicaiile client folosesc fie #ost /ffice #rotocol (PEP*, .nternet Message Access #rotocol (#MAP* fie un sistem proprietar (cum ar fi Microsoft Exchange)/utloo"*. $ ( rotocolul Post Office# i IM% "Internet Message Access Protocol# sunt protocoale utili ate pentru recepionarea potei electronice (e2mail*. $ 3 este proiectat pentru descrcarea e3mail2urilor de pe server. "lienii de e2mail care folosesc PEP% se conectea la server, preiau toate mesaCele i le stoc'ea pe P"2ul utili atorului ca mesaCe noi. MesaCele vor fi terse apoi de pe server. IM% este proiectat pentru a stoca toate mesaCele pe server, unde vor putea fi oric!nd accesate. "lienii de e2mail care folosesc #MAP< las mesaCele pe server p!n c!nd utili atorul le ter&e n mod explicit. PEP% folosete portul //1. #MAP< folosete portul /<%. Ambele protocoale sunt protocoale de recepionare de mesaCe. 3le se folosesc mpreun cu protocolul SM5P, care este protocol pentru transmitere de mesaCe. &!! 2 Exchange Server asi&ur accesul la cutiile potale i la folderele publice folosind protocolul )55P, denumit /utloo" Web Access (E8A*. Network News Transfer Protocol (''! * este folosit pentru citirea i scrierea de informaii n &rupuri de tiri (ne!s&. n afar de aceste protocoale non2proprietar se mai poate folosi i M% I (Messaging Application Programming Interface#. 3ste un protocol de e2 mail proprietatea Microsoft. Acesta ofer funcionalitate mbuntit fa de protocoalele #MAP i PEP. 7uncionea pentru clientul Eutloo: i folosete .P".

(nregistrarea de tip M) E nre&istrarea de tip MF (MF record* este un tip de nre&istrare n Domain %ame System (=6S*. Aceast nre&istrare indic serverul de mail responsabil pentru acceptarea mesaCelor de pot electronic pentru un anumit domeniu =6S. "rearea unei astfel de nre&istrri se poate face prin consola =6S:

Presupunem, de exemplu c un utili ator trimite (send* un mesaC e2mail ctre destinatarul veronicaGsinca.ad. nainte de livrarea propriu2 is, trebuie identificat serverul de mail responsabil de primirea mesaCelor pentru destinatarii care dein cutii potale n domeniul sinca.ad. n acest sens, domeniul =6S sinca.ad va conine i o nre&istrare MF, care arat care este serverul de mail din acest domeniu =6S. =up ce a fost identificat adresa #P a serverului de mail va fi livrat mesaCul la acest server. Dlterior va fi cutat cutia potal a destinatarului i livrat mesaCul n aceast cutie. =ac nu exist o cutie potal cu numele specificat, deci nu a fost &sit destinatarul, atunci mesaCul va fi returnat la expeditor nsoit de un mesaC de eroare. *estionarea cutiilor po+tale =estinatarii mesaCelor sunt de fapt cutiile potale & duite de serverul de pot electronic. n ca ul serverului Exchange, cutiile potale sunt obiecte de tip destinatar recipient* asociate conturilor din domeniu. Dn destinatar Exchange este un obiect din Active Directory cruia i se pot trimite mesaCe. Dn utili,ator din domeniu poate avea o cutie potal (mailbox*. "rearea unui cont utili ator n domeniu poate fi nsoit i de crearea cutiei potale pe serverul Exchange. Pentru construirea cutiei potale trebuie furni ate: numele cutiei (alias*, serverul Exchange unde se va afla cutia potal i numele depo itului de cutii potale (mailbox store*. "utia potal a unui utili ator poate fi creat i

ulterior crerii contului utili atorului. Active Directory -sers and 'omputers este utilitarul folosit pentru crearea cutiilor potale ale utili atorilor din domeniu. n fereastra alturat se presupune c utili atorul #oana nu are cutie potal i sunt pre entate opiunile pentru a reali a acest lucru.

"utiile potale existente pot fi vi uali ate folosind utilitarul Exchange System Manager. #mplicit, imediat dup creare, acestea pot s nu apar n lista de mailbox HuriI dup ce utili atorul a trimis sau recepionat cel puin un e2 mail cutia potal va fi vi ibil prin System Manager.

*rupurile pot avea asociate adrese e2mail, ca n care sunt numite &rupuri mail3enabled. 3xist dou tipuri de &rupuri n Active Directory: security groups i distribution groups. ;rupurile security sunt utili ate pentru a acorda acces, deci permisiuni, la resurse i pentru e2mail. ;rupurile de tip distribution sunt utili ate numai pentru e2mail. Ambele tipuri de &rupuri pot fi mail3enabled. Ja fel ca i conturile de tip utili ator, &rupurile au n meniul contextual asociat opiunea Exchange $as"s cu aCutorul creia putem defini adresa de e2mail asociat &rupului. Dn &rup nu are alocat o cutie potal dei i este asociat o adres e3mail: mesaCele trimise ctre &rup aCun& de fapt la fiecare membru n parte, cu alte cuvinte n cutia potal a fiecrui membru al &rupului.

-ontactele sunt obiecte Active Directory care pot fi confi&urate cu adrese e2 mail. 6u pot fi folosite pentru autentificare i nici nu au asociate cutii potale. Pot fi folosite pentru ca utili atorii s trimit e3mail la adresa asociat contactului.

Ebiectul de tip contact va fi recunoscut prin nume i are asociat adres de mail.

Astfel, c!nd un utili ator trimite un mail la KeronicaLa'oo, care este numele contactului, se va trimite de fapt mesaCul ctre adresa asociat contactului anume veronicaMfG@a'oo.com.

!rimiterea +i recep.ionarea mesa/elor Accesul la propria cutie potal, trimiterea i recepionarea mesaCelor e2mail au loc prin utili area aplicaiilor client. $utloo0 Express este unul dintre clieni. Prima utili are a acestei aplicaii este cea prin care se confi&urea modul n care clientul se va conecta la serverul de mail.

"onfi&urarea aplicaiei client ncepe cu adresa de e2mail a cutiei potale:

Drmea specificarea protocolului folosit pentru accesul la cutia potal: PEP% sau #MAP<. n vederea conectrii clienilor prin PEP% sau #MAP< la serverul de mail( trebuie activate serviciile (protocoalele* la server. 5rimiterea mesaCelor se va face prin SM5P.

n continuare va fi indicat contul folosit pentru e2mail:

"lientul $utloo0 este inclus n pac'etul /ffice.

Eutloo: este clientul tradiional al serverului Exchange. Protocolul tradiional folosit de clientul Eutloo: este MAP#.

Drmea specificarea serverului Exchange care deine cutia potal i, respectiv, a numelui cutiei potale. $utloo0 1e2 %ccess "$1%# este clientul )55P folosit pentru conectarea la serverul Exchange. 4ro!ser 2 ul .nternet Explorer este suportul )55P pentru accesul la cutia potal. http+))nume5server5mail)Exchange =up autentificare la server, apare o interfa care poate fi folosit pentru accesul la cutia potal.

3tergerea unei cutii po+tale Dtilitarul System Manager poate fi folosit i pentru ter&erea unei cutii potale. =e fapt, operaiile care pot fi efectuate asupra unei cutii potale sunt: confi&urarea cutiei potale (dimensiuni limit, averti ri*, mutarea i ter&erea.

Nter&erea unei csue (cutii* potale va implica ter&erea tuturor mesaCelor pe care aceasta le conine. Nter&erea nu este imediat. Pentru nceput cutia potal va fi marcat pentru ter&ere. Nter&erea va avea loc H eventual 2 dup un interval de timp prestabilit, confi&urabil, stabilit implicit la %1 de ile. Nter&erea poate fi efectuat manual de ctre administratorul serverului sau automat. =up ter&ere trebuie rulat 'leanup Agent care definitivea operaia de ter&ere. "utiile potale marcate pentru ter&ere nu mai pot fi folosite pentru recepionarea mesaCelor. Dtili atorii nu se mai pot conecta la cutiile potale marcate pentru ter&ere. At!ta timp c!t cutia nu a fost nc tears, deci at!t timp c!t ea este doar marcat pentru ter&ere, operaia este nc reversibil.

n tot acest timp ea nu mai poate fi folosit de ctre utili ator, ns se poate reali a anularea ter&erii n orice moment, reali !nd reconectarea utili atorului la cutia potal. .econectarea la cutia potal poate fi fcut pentru utili atorul care a folosit cutia anterior sau c'iar pentru un alt utili ator.

Nter&erea explicit a unei cutii potale va fi reali at prin comanda #urge (cur*. "utiile potale terse (nu cele marcate pentru ter&ere* nu mai pot fi refcute, dec!t n urma unei operaii de restaurare, dac a fost reali at un bac"up anterior operaiei de ter&ere.

-onfigurarea cutiilor po+tale Dna dintre cele mai importante proprieti ale unei cutii potale este cea referitoare la spaiul care i este alocat i la dimensiunea maxim a mesaCelor primite.

Issue warning at: Dtili atorul va fi averti at c!nd cutia potal a depit limita. "utia potal va funciona normal n continuare. 2. Prohibit send at: Dtili atorul va fi averti at de ocuparea pra&ului alocat. Dtili atorul va mai putea primi mesaCe, dar nu mai poate trimite. 5rebuie s tear& mesaCe din cutia potal pentru a elibera spaiul ocupat. 3. Prohibit send and receive at: MesaCul de averti are trimis utili atorului anun atin&erea limitei pentru care utili atorul nu mai poate primi i nici trimite mesaCe.
1.

"onfi&urrile fcute la nivelul unui mailbax store vor fi valabile pentru toate cutiile potale. n ca ul n care este nevoie de confi&urri specifice pentru una sau mai multe cutii potale, ele vor fi efectuate folosind utilitarul Active Directory -sers and 'omputers( proprietile contului utili ator+

=imensiunile maxime ale mesaCelor trimise i recepionate pot fi i ele restricionate.

4osare pu2lice =osarele publice (public folder* sunt depo ite unde pot fi plasate informaii de u public. Plasate n dosarele publice, datele vor fi partaCate ntre utili atori. =osarele publice pot fi create folosind Exchange System Manager. =osarele publice pot fi folosite cu aCutorul clientului Eutloo: i prin E8A (Eutloo: 8eb Access*. 5rebuie specificat un nume sub care va fi cunoscut de ctre clieni. =up creare, dosarul public va fi accesibil din Microsoft Eutloo: sau prin E8A.

*estionarea spa.iului folosit pe hard disc Store (depo it* este o ba de date Exchange. Serverul Exchange folosete dou astfel de depo ite sau ba e de date: mailbox2store pentru cutiile potale i coninutul lor i public folder store pentru dosarele publice i coninutul lor. Storage 6roups sunt &rupuri de depo ite. ;estionarea unui store are loc prin utilitarul System Manager0

Salvare +i 5estaurare Dtilitarul tradiional 4ac"up poate fi folosit i pentru salvarea datelor aflate pe serverele Exchange. Sunt recunoscute depo itele asociate cutiilor potale i dosarelor publice: Mailbox Store i #ublic Store0

Salvarea efectuat este recunoscut i evideniat prin proprietile depo itelor. .estaurarea datelor dup o operaie de bac"up (salvare* se reali ea cu ba a de date offline. Starea offline presupune demontarea ba ei de date, respectiv demontarea unui depo it (store*. Suprascrierea coninutului ba ei de date va avea loc

dac este activat acest mod de lucru: O$his database can be over!ritten by a restore7.

=emontarea unei ba e de date poate fi fcut cu System Manager: Pentru restaurare pro&ramul 4ac"up. se folosete tot

Se ale& Store2urile pentru care se dorete restaurarea. Ka fi specificat ona tampon, folosit temporar. Dltimul set restaurat va fi marcat ca atare, prin bifarea opiunii O8ast *estore SetP. =up restaurarea offline a ba ei de date urmea montarea ei. Dtili atorii se pot conecta numai la o ba de date montat.

ropunere de tem6 practic6 /. #nstalai un server Microsoft 3xc'an&e i construii obiectul or&ani aie n care va funciona acest server. $. Pe serverul instalat construii cutii potale pentru doi utili atori. %. "onstruii un &rup de utili atori din domeniu i asociai adres de mail acestui &rup.
4.

"onstruii c!teva obiecte de tip contact H n domeniu H i asociai adrese de mail acestor contacte.

+. 5rimitei c!teva mesaCe ntre utili atorii care dein cutii potale, folosind Eutloo: 3xpress, Microsoft Eutloo: i E8A (bro9ser de #nternet*
6. 7. 8. 9.

"reai un public folder i posta9i mesaCe folosind Microsoft Eutloo: i E8A Nter&ei o cutie potal i remarcai efectele acestei ter&eri. Salvai ba a de date mailbox store a serverului. "onfi&urai restricii asociate cutiilor potale: dimensiunile maxime pentru toate mesaCele trimise sau recepionate vor fi de $1M.

/1. =imensiunea cutiei potale pentru toi utili atorii din sistem va fi limitat la valoarea de <;.

-e a.i 7nv6.at 7n acest modul8 S instalai Microsoft 3xc'an&e Server S confi&urai protocoale folosite de Microsoft 3xc'an&e Server $11%
S creai i s confi&urai obiecte de tip destinatar de mesaCe 3xc'an&e

(obiecte din Active Directory crora li se pot trimite mesaCe*

S trimitei mesaCe la destinatarilor care dein cutii potale pe serverele

Exchange S folosii dosarele publice

S salvai i s restaurai ba ele de date ale serviciului Exchange,

respectiv depo itele de date (Store*. S confi&urai dimensiuni maxime admise pentru mesaCele trimise, recepionate i pentru cutiile potale