wiki.nunatakker.de

Eine ältere Version des Dokuments wurde geladen! Beim Speichern wird eine neue Version des Dokuments mit diesem Inhalt erstellt.

====== Edge-Transport-Server in der Exchange-Organisation ======
Edge-Transport-Server übernehmen in der Exchange-Organisation den Empfang und Versand von Nachrichten aus und in das Internet. Zusätzlich findet auf den Edge-Servern die Spam-Verarbeitung sowie optional die Virenüberprüfung statt. Edge-Server sind dabei nicht Mitglied der Windows-Domäne. Damit soll verhindert werden, dass bei einem erfolgreichen Angriff auf den Server der Angreifer Zugriff auf die Informationen des Active Directory erhält.
===== Konfigurieren der Voraussetzungen =====
  * Konfigurieren Sie das primäre DNS-Suffix des Servers auf denselben Namen wie die Windows-Domäne
  * Konfigurieren Sie die DNS-Einstellungen der Netzwerkkarte so, dass der Edge-Server die Exchange Server in der Windows-Domäne auflösen kann
  * Installieren Sie das .NET-Framework und die Lightweight Directory Services (AD LDS) auf dem Edge-Server:<code powershell>Import-Module ServerManager
Add-WindowsFeature NET-FrameWork,RSAT-ADDS,ADLDS –Restart</code>
  * Stellen Sie sicher, dass die Hub-Transport-Server der Exchange-Organisation den Edge-Server im DNS auflösen können. Achten Sie darauf, dass auch die entsprechenden PTR-Datensätze erstellt werden.
Nach der Installation der Voraussetzungen können Sie den Edge-Server installieren.
===== Konfigurieren der Edge-Transport-Server-Synchronisation =====
Nachdem Sie den Edge-Server installiert haben, müssen Sie den Server noch mit einem Standort der Exchange-Organisation verknüpfen. Dies geschieht in zwei Schritten:
  - Erstellen der Edge-Subscription auf dem Edge-Server <code powershell>New-EdgeSubscription –FileName <Name.xml></code> Kopieren Sie die XML-Datei an einen Ort, worauf die Hub-Transport-Server des jeweiligen Standorts, an dem der Edge-Server steht, zugreifen können.
  - Der einfachste Weg, das Edge-Abonnement in der Exchange-Organisation zu importieren ist über die Verwaltungskonsole. Gehen Sie auf Organisationskonfiguration => Hub-Transport => Edge-Abonnements und führen dort ''Neues Edge-Abonnement'' aus. Geben Sie den Standort des Edge-Servers an und wählen die Abonnement-Datei aus. Alternativ können Sie das Abonnement auch über die Management Shell importieren:<code powershell>New-EdgeSubscription -FileData ([byte[]]$(Get-Content -Path <Datei> -Encoding Byte -ReadCount 0)) -Site <Standort></code>
===== Manuelles Ausführen der Edge-Synchronisierung =====
Sie können die Edge-Synchronisierung auch manuell ausführen, um Daten sofort zu synchronisieren:
<code powershell>Start-EdgeSynchronization</code>
===== Einen weiteren Hub-Transport-Server zum Standort hinzufügen =====
Wenn Sie einen weiteren Hub-Transport-Server zum Standort hinzufügen, müssen Sie auf dem Edge-Server erneut eine Edge-Subscription ausführen und die alte Subscription in der Exchange-Organisation ersetzen.
===== Einen weiteren Edge-Transport-Server zum Standort hinzufügen =====
Wenn Sie einen neuen Edge-Transport-Server zum Standort hinzufügen, müssen Sie lediglich auf dem neuen Edge-Server eine Edge-Subscription ausführen und diese anschließend in der Exchange-organisation importieren.
===== Klonen der Edge-Konfiguration =====
  * Zum Exportieren der Konfiguration verwenden Sie auf dem Edge-Server folgenden Befehl: <code>.\ExportEdgeConfig.ps1 –CloneConfigData -<Filename.xml></code>
  * Bevor Sie die Konfiguration auf einem anderen Edge-Server importieren, müssen Sie die Konfiguration anpassen, damit diese den Einstellungen des anderen Edge-Servers entspricht:
    * Daten- und Protokolldatiepfade
    * Quell-IP-Adressen für Sendeconnectoren
    * Bindungen für die Empfangsconnectoren
  * Anschließend importieren Sie die Konfiguration auf dem anderen Edge-Server:<code>.\ImportEdgeConfig.ps1 –CloneConfigData -<Filename.xml></code>
===== Umschreiben von Adressen =====
Mit der Adressumschreibung bietet Ihnen der Edge-Server die Möglichkeit, E-Mail-Adressen von Absendern zu überschreiben. Dies findet z. B. Anwendung, wenn eine Richtlinie vorgibt, dass gewisse Absender nicht extern verwendet werden dürfen. Sie können mit der Adressumschreibung die Änderung einer einzelnen E-Mail-Adresse oder allen Absendern einer Domäne konfigurieren:
<code powershell>New-AddressRewriteEntry  –Name <Name>  -InternalAddress <Wert> -ExternalAddress <Wert></code>
Generell wird die Adressumschreibung auf eingehende und ausgehende Nachrichten angewendet. Wenn Sie die Regel nur auf ausgehende Nachrichten anwenden möchten, verwenden Sie den Parameter –OutboundOnly $true.

Zusammenfassung