ad整合和邮件迁移_操作手册

中粮可口可乐AD整合和邮件平台迁移迁移操作手册文档版本V40英施艾特（上海）软件上海市徐汇区虹梅路1801号A区凯科国际大厦606607室中粮可口可乐饮料有限公司北京市建国门内大街8号中粮广场A座11层版本历史版本号开始日期结束日期作者说明状态102014/07/202014/07/20陈伟文档创建、编写初稿152014/07/282014/07/28仲大勇EXCHANGE部分创建182014/07/302014/07/30许焱DOMINO部分创建202014/07/312014/07/31许焱修正脚本错误252014/08/12014/08/1许珈毓更新脚本发布262014/08/052014/08/05李哲焕更新脚本282014/08/062014/08/06仲大勇添加中LOTUS和EX共存/客户端连接/账户添加/修改/删除功能发布292014/08/082014/08/08仲大勇302014/08/122014/08/12陈伟文档完善发布402014/8/292014/8/29仲大勇增加AD添加用户照片审核姓名版本批准职位日期备注MIKEZHENGV40中国区服务经理2014/8/29LEILAMATTAV40项目审核经理2014/8/29白伟V40客户经理2014/8/29目录1AD整合和邮件迁移执行脚本411准备阶段4111批量创建OU4112批量创建AD群组5113批量创建邮件群组6114批量创建邮件联络人6115批量创建AD账户7116批量给账号添加照片712迁移阶段0121从AD平台导出账户信息0122基础数据对比0123启用邮箱和删除联络人（EX平台）1124配置转发地址（NOTES平台）22服务器端到服务端的数据迁移521部署阶段注意事项522操作步骤（单个用户）623操作步骤（批量操作）143并存配置1531EXCHANGE服务器端15311创建内部中继域15312创建发送连接器16313为DOMINOSMTP主机创建接收连接器1932LOTUSDOMINO服务器端21321配置到EXCHANGE服务器的路由21322配置到外部网络域21323配置邮件内容转换格式224迁移期间服务器端到端增删改操作2341新增账户23411EXCHANGE邮件平台操作23412LOTUSDOMINO邮件平台操作2642编辑账户28421EXCHANGE邮件平台操作28422LOTUSDOMINO邮件平台操作3043删除或禁用账户31431EXCHANGE邮件平台操作32432LOTUSDOMINO邮件平台操作341AD整合和邮件迁移执行脚本11准备阶段111批量创建OU前提本项目中，OU为一次性创建，所以文件格式为XXXXXXZKOUCSV，模板为导入OU格式CSV红字为替换内容步骤1创建第一层OUFOR/F“SKIP1TOKENS1,2,3DELIMS,“AINCZHONGKEOU20140731ZKOUTCSVDODSADDOU“OUA,OUCOFCOKO,DCCOFOCO,DCCOM“CZHONGKEOU20140731ZKOUTTXT212创建第二层OU（用户OU）FOR/F“SKIP1TOKENS1,2,3DELIMS,“AINCZHONGKEOU20140731ZKOUTCSVDODSADDOU“OUC,OUA,OUCOFCOKO,DCCOFOCO,DCCOM“CZHONGKEOU20140731ZKOUTTXT213创建第二层OU（计算机OU）FOR/F“SKIP1TOKENS1,2,3DELIMS,“AINCZHONGKEOU20140731ZKOUTCSVDODSADDOU“OUB,OUA,OUCOFCOKO,DCCOFOCO,DCCOM“CZHONGKEOU20140731ZKOUTTXT21图1111【OU创建成功示意图】图1112【OU创建成功后显示日志示意图】112批量创建AD群组前提在AD中可能会创建一些、和邮件没有关联的AD群组，这些群组仅需要在AD中创建；文件格式为XXXXXXZKADGROUPCSV，模板为导入AD组格式CSV红字为替换内容步骤FOR/F“SKIP1TOKENS1,2,3,4,5DELIMS,“AINCZHONGKEGROUPAD20140731ZKADGROUPCSVDODSADDGROUP“CNA,OUC,OUD,OUCOFCOKO,DCCOFOCO,DCCOM“DESCBSAMIDACZHONGKEGROUPAD20140731ZKADGROUPTXT21图1121【AD群组创建成功后示意图】113批量创建邮件群组前提1本项目中，邮件群组将被一次性创建，格式为XXXXXZKGROUPCSV格式为导入邮件组格式CSV2注意不能存在空值，基础数据表中不能存在空格步骤IMPORTCSVCZHONGKEEMAILGROUP20140731ZKGROUPCSV|FOREACHNEWDISTRIBUTIONGROUPNAME_NAMEIGNORENAMINGPOLICYORGANIZATIONALUNIT_OU114批量创建邮件联络人1在AD中创建联络人前提联系人会被单独放置在一个特殊的OU下面CONNECTCOFCOKO，其中该OU将被预先创建文件格式为XXXXXXZKLXRTCSV模板为导入联系人格式CSV下面测试的数据来自北京分装厂红字可被替换，注意不能存在空值、和空格步骤FOR/F“SKIP1TOKENS1,2,3,4,5DELIMS,“AINCZHONGKECONNECT20140731ZKLXRTCSVDODSADDCONTACT“CNA,OUCONNECTCOFCOKO,OUCOFCOKO,DCCOFOCO,DCCOM“DISPLAYBEMAILCCZHONGKECONNECT20140731ZKLXRTTXT212启用邮件联络人IMPORTCSVCZHONGKECONNECT20140731ZKLXRTCSV|FOREACHENABLEMAILCONTACTIDENTITY_CONNACTNAMEEXTERNALEMAILADDRESS_SMTPADDRESS3添加邮件联络人到对应的组IMPORTCSVCZHONGKECONNECT20140731ZKLXRTCSV|FOREACHADDDISTRIBUTIONGROUPMEMBER_GROUPMEMBER_CONNACTNAME115批量创建AD账户前提1创建账号格式为XXXXXXXXZKACCOUNTTCSV,模板为导入账号格式CSV2请数显检查空值，基础数据表中不允许存在空值步骤FOR/F“SKIP1TOKENS1,2,3,4,5,6,7,8,9,10,11DELIMS,“AINCZHONGKEACCOUNT20140731ZKACCOUNTTCSVDODSADDUSER“CNE,OUG,OUH,OUCOFCOKO,DCCOFOCO,DCCOM“FNCLNBDISPLAYDTITLEISAMIDEUPNECOFOCOCOMPWDFMEMBEROFCNJ,OUG,OUH,OUCOFCOKO,DCCOFOCO,DCCOMDISABLEDNOCZHONGKEACCOUNT20140731ZKACCOUNTTTXT21116批量给账号添加照片前提1照片大小限制为15K一下2像素大小为90X90左右3文件格式为JPG,和JPEG4文件名、和AD账号显示名一致步骤1把照片文件拷贝到C盘照片文件夹下图1161【文件名和AD账户显示名一致】2在CMD下执行PHOTOVBS文件图1162【执行脚本】3测试效果图1163【OWA测试结果】图1164【OUTLOOK显示效果】脚本说明1参考文件PHOTOTXTPHOTOTXT12迁移阶段121从AD平台导出账户信息前提1以登录名为唯一标识，导出AD账户2执行AD账户导出时，OU将被设置为导出范围步骤CSVDEFCOUTPUT1020140808CSVD“OUNOTESTEST,DCCOFOKOPOC,DCCOM“R“OBJECTCLASSUSER“122基础数据对比目的对比用户迁移顺序列表与AD平台导出的数据，得出修正的用户迁移顺序列表_修正前提1安装环境JAVA运行环境、和DOMINO或NOTES的运行环境。2在执行命令前，请首先确认DOMINO是否已经启用HTTP，DIIOP服务启动命令在DOMINO控制台运行LOADHTTP及LOADDIIOP3FORWARDING邮件地址默认需要放置在CSV的第5列。步骤JAVAJAREXCELCOMPAREJARDDESKTOP111XLS1DDESKTOP112XLS1备注参数有4个，第一个为AD导出表，第二个为AD表匹配列数，第三个为基础数据表，第四个为基础数据表匹配列数输出结果示意图输入AD导出EXCEL地址DDESKTOP111XLS匹配字段为第1列输入NOTES导入EXCEL地址DDESKTOP112XLS匹配字段为第1列输入AD导出EXCEL共4行输入NOTES导出EXCEL共5行输出结果解析3存在于两张表中，其中AD表中位于第3行，NOTES表中位于第1行。4存在于两张表中，其中AD表中位于第4行，NOTES表中位于第2行。2只存在于AD表中，位于第2行。5只存在于NOTES表中，位于第4行；6只存在于NOTES表中，位于第5行。123启用邮箱和删除联络人（EX平台）基于修正的用户迁移顺序列表_修正，在EXCHANGE邮件平台中启用邮箱，和删除对应的邮件联络人。1删除邮件联络人前提文件格式为XXXXXXZKLXRTCSV模板为导入联系人格式CSV步骤IMPORTCSVCZHONGKECONNECT20140731ZKLXRTCSV|FOREACHREMOVEMAILCONTACTIDENTITY_CONNACTNAME2启用邮箱前提A创建账号格式为XXXXXXXXZKACCOUNTTCSVB模板为导入账号格式CSV文件格式为XXXXXXZKLXRTCSV步骤IMPORTCSVCZHONGKEACCOUNT20140731ZKACCOUNTTCSV|FOREACHENABLEMAILBOXIDENTITY_ALIASALIAS_ALIASDATABASE“MAILBOXDATABASE0278877513”3查看命令执行结果IMPORTCSVCZHONGKEACCOUNT20140731ZKACCOUNTTCSV|FOREACHGETMAILBOXIDENTITY_UPN|FTNAME,PRIMARYSMTPADDRESS,EMAILADDRESSESWRAP4回退IMPORTCSVCZHONGKEACCOUNT20140731ZKACCOUNTTCSV|FOREACHDISABLEMAILBOXIDENTITY_ALIAS124配置转发地址（NOTES平台）基于修正的用户迁移顺序列表_修正，在NOTES平台中，为将要迁移的账户批量配置转发邮件地址、和移除对应的INTERNET地址。POCDOMINO环境介绍1COKOKOOLD02/COKOKOOLD172161179SMTP服务器2COKOKOOLD01/COKOKOOLD172161180主服务器3COKOKOOLD03/COKOKOOLD172161181从服务器前提1管理员ID位于COKOKOOLD01/COKOKOOLDDOMINO安装目录CPROGRAMFILESIBMLOTUSDOMINODATA，注册密码为PASSW0RD。如密码不对，请尝试CS8TEAM/HUAWEI12；2注册账户时，请使用CERTID。3运行环境JAVA运行环境、和DOMINO、或NOTES运行环境。4运行前，请首先确认DOMINO是否已经启用了HTTP，DIIOP服务执行命令在DOMINO控制台运行LOADHTTP及LOADDIIOP。5FORWARDING邮件地址默认需要放置在CSV的第5列。步骤第一种执行命令JAVAJARDOMINOADDRESSJARDPERSON1XLS2257图1241【批量配置转发】备注参数有5个，第一个为输出文档，第二个为开始行数（开始迁移的邮箱），第三个为结束行数（结束迁移的邮箱），第四行为INTERNETADDRESS所在列，第五行FORWARDINGADDRESS所在列（如没有，建议首先手动新建一列新的FORWARDING邮件地址）第二种执行命令JAVAJARDOINOADDRESSJARDPERSON1XLS23备注FORWARDING邮件地址默认需要放置在CSV的第5列。备注参数有5个，第一个为输出文档，第二个为开始行数（开始迁移的邮箱），第三个为结束行数（结束迁移的邮箱），第四行为INTERNETADDRESS所在列，第五行FORWARDINGADDRESS所在列（如没有，建议首先手动创建一列FORWARDING邮件地址）导出邮件组，运行命令JAVAJARDOMINOEXPORTGROUPJAR导入的组生成在COUTPUTXLS2服务器端到服务端的数据迁移21部署阶段注意事项本项目，将通过KERNEL执行数据格式的转换工作。1运行环境OUTLOOK必须安装，并已经配置了EXCHANGE邮件账户。2如执行服务器端到端的数据转换，需要已配置的OUTLOOK账户必须是管理员、或具有管理员权限的邮箱账户。需要知道被迁移对象的账户名称、和密码。执行操作的账户需要具备本地管理员的权限。如邮箱服务器地址解析不到，可以使用GUID。图211【配置GUID地址】图212【匹配服务器地址】3KERNEL支持环境ALOTUSNOTES版本85、80、70、和65。BOUTLOOK版本OUTLOOK2007SP3以上。COS操作版本WINDOWS8/7/VISTA/XP/2003/2000和WINDOWSSERVER2012/2008R2/2008/200322操作步骤（单个用户）1拷贝NSF文件图221【把NSF文件拷贝到本地】2添加NSF文件图222【添加NOTES文件】3加载NSF文件图223【加载NSF文件】4选中NSF文件图224【选中NSF文件】5点击“PREVIEW”按钮图225【选择要迁移的对象】6点击“EXPORT”按钮图226【点击导出】7选择保存的类型图227【选择保存的类型】8选择保存的路径、和需要迁移数据的时间范围图228【选择保存路径和时间范围】9选择RTF的类型图229【选择RTF类型】10导出进度图2210【导出进度条示意图】11执行成功。图2211【成功导出】12点击“EXIT”按钮图2212【退出KERNEL】13启动OUTLOOK图2213【启动OUTLOOK】14选择跨在的PST文件，并挂载注意OUTLOOK2013自动挂载；但OUTLOOK2007SP3、和OUTLOOK2010需要手动进行挂载PST文件。图2214【挂载PST文件】15查看已导入的邮件信息图2215【查看邮件信息】16上传PST文件到服务器端选中需要上传的文件，拖拽到EXCHANGE邮箱中的“收件箱”图2216【上传PST到EXCHANGE服务器端】17通过OWA方式查看上传邮件状态图2217【上传成功】23操作步骤（批量操作）具体见中可_LOTUS_NSF迁移至EXCHANGE2013_CN_20140819。3并存配置31EXCHANGE服务器端311创建内部中继域1打开EXCHANGE管理控制台邮件流接受的域图3111【配置接受域】2点击“添加”图3112【添加接受域】3配置中继接受域，并点击“保存”图3112【输入名称、域名，选择“内部中继域”】312创建发送连接器1打开EXCHANGE管理控制台邮件流发送连接器点击“添加”图3121【配置发送连接器】2选择SMARTHOST，并输入LOTUS主机名、或IP地址图3122【配置SMARTHOST】3选择身份验证类型，选择“无”图3123【配置身份验证】4配置连接器需要支持的地址空间注意在这里输入原NOTES的SMTP地址空间图3124【配置支持的SMTP空间地址】5配置服务器关联图3125【关联服务器】6配置完成图3126【配置完成】313为DOMINOSMTP主机创建接收连接器1新建接收连接器图3131【配置接收连接器】2编辑IP地址，并点击“保存”图3132【编辑IP地址】3启动EMS，执行如下命令配置匿名连接GETRECEIVECONNECTOR“HQSERVER157ANONYMOUSE“|ADDADPERMISSIONUSER“NTAUTHORITYANONYMOUSLOGON“EXTENDEDRIGHTS“MSEXCHSMTPACCEPTANYRECIPIENT“图3133【配置匿名连接】32LOTUSDOMINO服务器端321配置到EXCHANGE服务器的路由1配置服务STMP出站服务器文档ROUTE/SMTPBASICS，设置SMARTHOST图3211【配置SMARTHOST】322配置到外部网络域1配置消息处理域，创建外部SMTP网络域图3221【配置外部网络域】323配置邮件内容转换格式1配置服务STMP出站服务器文档MIMECONVERSIONOPTIONSOUTBOUND图3231【配置出站信息内容格式】4迁移期间服务器端到端增删改操作41新增账户411EXCHANGE邮件平台操作1启动EAC管理控制台，点击“添加”图4111【启动EAC管理控制台配置出站信息内容格式】2点击“收件人”“用户邮箱”图4112【选择用户邮箱类型】3输入账户信息别名、姓名、显示名、OU名称、登录名、密码等信息图4113【填入用户信息】如已有AD账户，请选择“现有用户”图4114【选择现有AD用户1】图4115【填入更多用户信息2】4点击“更多信息”图4116【填入更多用户信息1】412LOTUSDOMINO邮件平台操作1启动“IBMDOMINOADMINISTRATOR”管理控制台，点击“个人和群组”“注册”图4121【启动NOTES账户配置窗口填入更多用户信息1】2输入管理员密码图4122【输入管理员密码信息】3点击“高级”,