Exchange2013不同于2010的最大之处就在于使用Web管理控制台!

在 Exchange 2013 中,原本在 Exchange 2007 和 Exchange 2010 中使用的管理控制台EMC已经不存在了,新的管理控制台是基于Web模式的,它可以在无需安装任何管理工具的电脑中访问和管理 Exchange 服务器。这个新的控制台叫Exchange管理中心Exchange Administration Center (EAC)。它取代了Exchange 2010 中我们的熟悉的EMC和ECP,并且新版本的EAC与大部分的主流浏览器兼容。

由于EAC是一个基于 Web 的管理控制台,因此需要使用 ECP 虚拟目录 URL 才能通过 Web 浏览器访问它。EAC 支持在组织内部和外部访问

内部URL: /ecp">https://<CASServerName>/ecp 或者.com/ecp">https://mail.<DomainName>.com/ecp

外部URL: .com/ecp">https://mail.<DomainName>.com/ecp

对于安全级别要求较高的组织,如果要关闭 Exchange 管理中心 的Internet 访问,请参考

http://technet.microsoft.com/zh-cn/library/jj218639.aspx

Exchaneg Server 2013只有EMS和Exchange Toolbox了

clip_p_w_picpath002

如果要登录到Exchaneg Server 2013管理后台,只需要在浏览器中输入

/ECP">https://<CASservername/serverIP>/ECP

clip_p_w_picpath004

clip_p_w_picpath006

关于DAG数据库可用性组,可参考

http://technet.microsoft.com/zh-CN/library/dd979799(v=exchg.150).aspx

配置DAG的目的是为了增强邮件服务器的高可用,避免一台Mailbox服务器损坏之后,邮件系统用户无法访问邮箱。

配置DAG时Mailbox服务器最好有两块网卡,一块网卡用于生产环境,另一块网卡用于DAG之间的复制。

创建DAG前,首先确认Exchange所有服务器都隶属于Exchange Trusted Subsystem组

clip_p_w_picpath008

一般建议使用CAS服务器作为DAG见证服务器,如果见证服务器不是 Exchange服务器,则必须在创建 DAG 之前将 Exchange Trusted Subsystem组加入见证服务器本地的administrator组中。

同时使用Windows Server 2012 的邮箱服务器来部署数据库可用性组 (DAG) 时,由于 Windows Server 2012 计算机对象的权限更改,Windows Server 2012 DAG 成员必须预留和设置 CNO(群集网络对象)。

详细可参考

http://technet.microsoft.com/zh-cn/library/ff367878.aspx

如果Windows Server 2012 的邮箱服务器没有预留CNO,创建DAG时将会出现错误:

服务器端数据库可用性组管理操作失败。错误 操作失败。CreateCluster 错误可能是静态地址配置错误所致。错误: 群集操作失败。错误: 群集 API'"CreateCluster() 失败,出现 0x5。错误: 拒绝访问。"'失败。。 [服务器: MB01.contoso.com]

clip_p_w_picpath009

手动创建CNO(群集网络对象)

在域控制器上,打开Active Directory用户和计算机,展开域节点“computer”,在右侧窗口中点击右键,选择“新建”-“计算机”

clip_p_w_picpath011

输入DAG群集计算机名称,点击确定

clip_p_w_picpath012

p_w_picpath

为了便于区分账户类型,给DAG01添加描述信息

p_w_picpath

然后需要将权限分配给 CNO,在Active Directory用户和计算机中点击“查看”,勾选“高级功能”

clip_p_w_picpath014

双击CNO计算机名称,打开属性对话框,切换到“隶属于”选项卡,将DAG01加入到“Exchange Trusted Subsystem 组”

clip_p_w_picpath015

然后切换到“安全”选项卡,为DAG成员服务器分配完全控制权限

点击“添加”

clip_p_w_picpath016

对象类型选择“计算机”,然后查找DAG成员服务器名称,并添加

clip_p_w_picpath018

并为DAG成员服务器MB01和MB02分配“完全控制”权限,最后点击“确定”

clip_p_w_picpath019

返回Active Directory用户和计算机,选择CNO对象DAG01,右键选择“禁用账户”,完成这些操作后即可开始创建DAG高可用了。

clip_p_w_picpath021

clip_p_w_picpath023

DAG的步骤:

首先输入网址https://mail.contoso.com/ecp 或者 https://<CASServerName>/ecp 登录到ECP中,点击“服务器”-“数据库可用性组”,点击 + 新建,

clip_p_w_picpath025

新建数据库可用性组,填入DAG名称、见证服务器名称、DAG IP地址等,点击“确定”

见证目录可不填,DAG会在见证服务器上自动创建见证目录,也可自己指定。

clip_p_w_picpath026

点击“保存”开始创建。完成后打开后可以看见刚才新建的DAG名称。

clip_p_w_picpath027

clip_p_w_picpath029

双击DAG名称,即可查看DAG01的相关信息

clip_p_w_picpath031

clip_p_w_picpath033

为DAG添加成员

选择要配置的 DAG01,然后单击 clip_p_w_picpath034

clip_p_w_picpath029[1]

单击 clip_p_w_picpath035,从列表选择服务器MB01,单击“添加”,然后单击“确定”。

clip_p_w_picpath036

clip_p_w_picpath037

单击“保存”,以保存更改。

clip_p_w_picpath038

当成功完成任务时,单击“完成”。

clip_p_w_picpath039

clip_p_w_picpath040

同样方法添加MB02到DAG01中。

clip_p_w_picpath041

clip_p_w_picpath042

添加完成后,在Exchange控制台中,查看DAG01,看到包含MB01和MB02两台mailbox。

clip_p_w_picpath044

验证DAG是否配置成功

ADUC中computer里DAG01名称的计算机账户会被启用

p_w_picpath

DNS中还新增了一条dag01的A记录

clip_p_w_picpath048

见证服务器CAS01上会自动创建见证目录及见证文件

clip_p_w_picpath050

在MB01和MB02的故障转移群集管理器中,也能查看到MB01和MB02两个节点的状态

clip_p_w_picpath052

查看DAG网络属性

完成dag成员添加,默认DAG属性中看不到DAG网络的属性及状态。

双击dag01,打开dag01属性,勾选“手动配置数据库可用性组网络”,然后点击保存。

clip_p_w_picpath054

clip_p_w_picpath056

完成后就可以查看DAG网络的属性及状态了

clip_p_w_picpath058

分别点击“MapIDagNetwork”和“ReplicationDagNetwork01”网络的“查看详情”,即可查看到当前DAG的网络属性。

clip_p_w_picpath060

clip_p_w_picpath062

为数据库添加副本

切换到数据库选项,首先创建MB01数据库,然后为MB01添加副本,来检查DAG配置是否正常

单击 clip_p_w_picpath035[1] 来新建数据库

clip_p_w_picpath064

输入数据库名称及路径,点击“保存”

clip_p_w_picpath065

clip_p_w_picpath067

添加数据库副本到另一台服务器,点击新建的数据库名称,然后点击 …. 来添加副本

clip_p_w_picpath069

选择MB02这台mailbox,点击“保存”

clip_p_w_picpath071

完成后点击“关闭”

clip_p_w_picpath073

返回Exchange控制台,将查看到MB01这个数据库同时在MB01和MB02两台服务器上。

clip_p_w_picpath075

配置备用见证服务器

DAG使用见证服务器作为故障转移仲裁,因此见证服务器同样需要高可用,下面来为dag01配置备用见证服务器CAS02。

备用见证服务器只能使用命令行来完成

Set-DatabaseAvailabilityGroup -Identity DAG01 -AlternateWitnessServer CAS02

clip_p_w_picpath077

查看DAG状态

clip_p_w_picpath079