Exchange Server 2003 98
Obr. 2.73: Adresáře serveru Exchange vytvořené při instalaci
INSTALACE
SERVERU
EXCHANGE
2003
Ukázka elektronické knihy, UID: KOS180751
3.1 Nástroje pro správu a administraci Zabezpečení serveru Exchange 2003 vychází z bezpečnostního modelu operačního systému Windows Server 2003. Z tohoto důvodu se filozofie správy serveru Exchange odvíjí od provádění změn do adresářové služby Active Directory. V případě konfigurace samotného serveru dochází k modifikacím v oddílu konfigurace, v případě práce s příjemci dochází ke změnám v doménovém oddílu Active Directory. Z tohoto důvodu je nutné zahrnout do nástrojů správy serveru Exchange také nástroje provádějící změny v Active Directory, jako jsou např. ADSI Edit či LDP. V následujících odstavcích jsou vyjmenovány nejdůležitější nástroje správy serveru Exchange. Exchange System Manager MMC konzola Exchange System Manager je nativním nástrojem správy serveru Exchange. Konzola má několik charakteristik: Z této konzoly je možné spravovat celou organizaci čítající od jednoho serveru Exchange až po několik stovek. Jedná se o nástroj využitelný ve všech aspektech správy zahrnující správu serveru, seznamů adres, konfiguraci směrování, veřejných složek, systémových zásad atd. Exchange System Manager je instalován jako součást instalace serveru Exchange (komponenta Microsoft Exchange System Management Tools), ale může být také nainstalován na pracovní stanici či jiný server. Tento nástroj bude dále podrobněji rozebrán.
Exchange Server 2003
3. Správa serveru Exchange 2003
Active Directory Users and Computers Konzola Active Directory Users and Computers (Uživatelé a počítače služby Active Directory) je primárním nástrojem sloužícím ke správě účtů uživatelů, skupin a počítačů. Konzolu je možné nainstalovat na operační systémy Windows 2000, Windows XP a Windows Server 2003. Aby se z této konzoly dali vytvářet a spravovat příjemci elektronické pošty serveru Exchange (uživatel s přiřazenou poštovní schránkou nebo se založenou externí e-mailovou adresou, kontakt, distribuční skupina či veřejná složka), je nutné na těchto počítačích také nainstalovat Microsoft Exchange System Management Tools. Komponenta Microsoft Exchange System Management Tools musí být nainstalována na všech serverech či stanicích, ze kterých hodláme v budoucnu spravovat příjemce elektronické pošty pomocí konzoly Active Directory Users and Computers. ADSI Edit ADSI Edit (Adsiedit.exe) je nízkoúrovňový grafický editor Active Directory, který využívá rozhraní ADSI k prohlížení a modifikaci objektů Active Directory včetně jejich atributů
SPRÁV A
S ERVERU
E XCHANGE
2003
99
Ukázka elektronické knihy, UID: KOS180751
Exchange Server 2003
a hodnot obsažených v těchto atributech. ADSI Edit se používá ve chvíli, kdy je nutno provést nějaký administrativní úkon, který nemůže být proveden z konzoly Exchange System Manager nebo Active Directory Users and Computers (Uživatelé a počítače služby Active Directory). Jako příklad využití tohoto nástroje uveďme specifikaci generování zobrazovaného jména uživatele či možnosti delegace oprávnění pro správu organizace na různých úrovních kontejnerů. ADSI Edit je součástí nástrojů Windows Support Tools pro Windows 2000 a Windows Server 2003 (\Support\Tools na instalačním CD-ROM). LDP Nástroj LDP (nebo taky Active Directory Administration) je obecně využitelný grafický nástroj pro správu adresářových služeb kompatibilních s protokolem Lightweight Directory Access Protocol (LDAP). Svým využitím je dosti podobný nástroji ADSI Edit. Používá se také k prohlížení a modifikaci objektů v Active Directory. Navíc je možno s tímto nástrojem pozorovat informace o replikacích objektů (např. datum a čas poslední replikace objektu). Nástroj LDP je součástí Windows Support Tools pro Windows 2000 a Windows Server 2003 (\Support\Tools na instalačním CD-ROM). Active Directory Schema MMC snap-in Active Directory Schema umožňuje nahlížet na konfiguraci atributů a objektových tříd. Hlavním rozdílem oproti nástrojům ADSI Edit a LDP je nemožnost zobrazovat instance objektů, jako jsou např. specifičtí uživatelé. Active Directory Schema se využívá k modifikaci či deaktivaci atributů a tříd a také k určení toho, které atributy jsou replikovány do globálního katalogu. Předtím, než je možno tento snap-in přidat do vlastní konzoly, musí se do operačního systému zaregistrovat dynamická knihovna Schmmgmt.dll pomocí příkazu Regsvr32 (viz obrázek 2.24). Pokud není funkční úroveň doménové struktury Active Directory přepnuta na nejvyšší možnou Windows Server 2003 Native, přidání nových atributů do globálního katalogu způsobí plnou synchronizaci všech globálních katalogů v doménové struktuře. Cluster Administrator Utilita Cluster Administrator slouží ke konfiguraci, řízení a sledování clusterů (seskupení více počítačů za účelem zvýšení výkonnosti a odolnosti proti výpadkům při haváriích). Utilita může být instalována na operační systémy Windows 2000, Windows XP nebo Windows Server 2003 bez ohledu na to, zdali je daný počítač uzlem clusteru. Cluster Administrator je instalován jako součást balíku Windows Server 2003 Administration Tools Pack (\i386\Adminpak.msi na instalačním CD-ROM Windows Server 2003), což je kolekce modulů snap-ins určená ke správě různých oblastí operačních systémů Windows 2000, Windows XP a Windows Server 2003.
100
SPRÁV A
S ERVERU
E XCHANGE
2003
Ukázka elektronické knihy, UID: KOS180751