Exchange2013不同于2010的最大之处就在于使用Web管理控制台!
在 Exchange 2013 中,原本在 Exchange 2007 和 Exchange 2010 中使用的管理控制台EMC已经不存在了,新的管理控制台是基于Web模式的,它可以在无需安装任何管理工具的电脑中访问和管理 Exchange 服务器。这个新的控制台叫Exchange管理中心Exchange Administration Center (EAC)。它取代了Exchange 2010 中我们的熟悉的EMC和ECP,并且新版本的EAC与大部分的主流浏览器兼容。
由于EAC是一个基于 Web 的管理控制台,因此需要使用 ECP 虚拟目录 URL 才能通过 Web 浏览器访问它。EAC 支持在组织内部和外部访问
内部URL: /ecp">https://
外部URL: .com/ecp">https://mail.
对于安全级别要求较高的组织,如果要关闭 Exchange 管理中心 的Internet 访问,请参考
http://technet.microsoft.com/zh-cn/library/jj218639.aspx
Exchaneg Server 2013只有EMS和Exchange Toolbox了
如果要登录到Exchaneg Server 2013管理后台,只需要在浏览器中输入
/ECP">https://
关于DAG数据库可用性组,可参考
http://technet.microsoft.com/zh-CN/library/dd979799(v=exchg.150).aspx
配置DAG的目的是为了增强邮件服务器的高可用,避免一台Mailbox服务器损坏之后,邮件系统用户无法访问邮箱。
配置DAG时Mailbox服务器最好有两块网卡,一块网卡用于生产环境,另一块网卡用于DAG之间的复制。
创建DAG前,首先确认Exchange所有服务器都隶属于Exchange Trusted Subsystem组
一般建议使用CAS服务器作为DAG见证服务器,如果见证服务器不是 Exchange服务器,则必须在创建 DAG 之前将 Exchange Trusted Subsystem组加入见证服务器本地的administrator组中。
同时使用Windows Server 2012 的邮箱服务器来部署数据库可用性组 (DAG) 时,由于 Windows Server 2012 计算机对象的权限更改,Windows Server 2012 DAG 成员必须预留和设置 CNO(群集网络对象)。
详细可参考
http://technet.microsoft.com/zh-cn/library/ff367878.aspx
如果Windows Server 2012 的邮箱服务器没有预留CNO,创建DAG时将会出现错误:
服务器端数据库可用性组管理操作失败。错误 操作失败。CreateCluster 错误可能是静态地址配置错误所致。错误: 群集操作失败。错误: 群集 API'"CreateCluster() 失败,出现 0x5。错误: 拒绝访问。"'失败。。 [服务器: MB01.contoso.com]
手动创建CNO(群集网络对象)
在域控制器上,打开Active Directory用户和计算机,展开域节点“computer”,在右侧窗口中点击右键,选择“新建”-“计算机”
输入DAG群集计算机名称,点击确定
为了便于区分账户类型,给DAG01添加描述信息
然后需要将权限分配给 CNO,在Active Directory用户和计算机中点击“查看”,勾选“高级功能”
双击CNO计算机名称,打开属性对话框,切换到“隶属于”选项卡,将DAG01加入到“Exchange Trusted Subsystem 组”
然后切换到“安全”选项卡,为DAG成员服务器分配完全控制权限
点击“添加”
对象类型选择“计算机”,然后查找DAG成员服务器名称,并添加
并为DAG成员服务器MB01和MB02分配“完全控制”权限,最后点击“确定”
返回Active Directory用户和计算机,选择CNO对象DAG01,右键选择“禁用账户”,完成这些操作后即可开始创建DAG高可用了。
DAG的步骤:
首先输入网址https://mail.contoso.com/ecp 或者 https://
新建数据库可用性组,填入DAG名称、见证服务器名称、DAG IP地址等,点击“确定”
见证目录可不填,DAG会在见证服务器上自动创建见证目录,也可自己指定。
点击“保存”开始创建。完成后打开后可以看见刚才新建的DAG名称。
双击DAG名称,即可查看DAG01的相关信息
为DAG添加成员
选择要配置的 DAG01,然后单击
单击 ,从列表选择服务器MB01,单击“添加”,然后单击“确定”。
单击“保存”,以保存更改。
当成功完成任务时,单击“完成”。
同样方法添加MB02到DAG01中。
添加完成后,在Exchange控制台中,查看DAG01,看到包含MB01和MB02两台mailbox。
验证DAG是否配置成功
ADUC中computer里DAG01名称的计算机账户会被启用
DNS中还新增了一条dag01的A记录
见证服务器CAS01上会自动创建见证目录及见证文件
在MB01和MB02的故障转移群集管理器中,也能查看到MB01和MB02两个节点的状态
查看DAG网络属性
完成dag成员添加,默认DAG属性中看不到DAG网络的属性及状态。
双击dag01,打开dag01属性,勾选“手动配置数据库可用性组网络”,然后点击保存。
完成后就可以查看DAG网络的属性及状态了
分别点击“MapIDagNetwork”和“ReplicationDagNetwork01”网络的“查看详情”,即可查看到当前DAG的网络属性。
为数据库添加副本
切换到数据库选项,首先创建MB01数据库,然后为MB01添加副本,来检查DAG配置是否正常
单击 来新建数据库
输入数据库名称及路径,点击“保存”
添加数据库副本到另一台服务器,点击新建的数据库名称,然后点击 …. 来添加副本
选择MB02这台mailbox,点击“保存”
完成后点击“关闭”
返回Exchange控制台,将查看到MB01这个数据库同时在MB01和MB02两台服务器上。
配置备用见证服务器
DAG使用见证服务器作为故障转移仲裁,因此见证服务器同样需要高可用,下面来为dag01配置备用见证服务器CAS02。
备用见证服务器只能使用命令行来完成
Set-DatabaseAvailabilityGroup -Identity DAG01 -AlternateWitnessServer CAS02
查看DAG状态