微软基础架构解决方案.ppt

活动目录及Exchange 解决方案,戴剑 项目经理 北京元恒时代科技有限公司,议程,活动目录设计 活动目录迁移、升级 活动目录灾备 Exchange2010新特性 迁移到Exchange2010 成功案例分享,活动目录设计,系统命名规范,域用户命名规范,OU设计的原则,整个OU的层次不建议超过三层 OU设计要能满足委派管理的需要 OU的设计要能适用企业的各种变动 OU的设计能够尽量满足基于AD开发程序的需要,OU结构设计,OU结构划分,管理权限委派,对于用户数超过50的部门，在部门内部设立辅助IT管理人员，并对其委派以下管理权限： 添加、删除用户账户指定的组织单元中； 用户账户的密码复位、属性修改、取消锁定等； 添加、删除计算机账户到本部门对应的组织单元中； 针对本部门配置安全策略及管理策略,迁移方案,客户端的迁移方案,修正用户配置文件 在客户端迁移过程中我公司会提供完整客户端加入域的脚本。 如在客户端迁移过程中，个别第三方厂商应用程序不支持，我方需要第三方厂商配置测试。 经验表明：实施效果较好。 通过文件设置转移向导 Windows XP 自带系统工具来实现客户端配置文件迁移。 迁移效果一般，遇到问题较多。 ADMT迁移工具 ADMT提供在线迁移方案。 约束条件过多，迁移成功率比较低。,客户端的迁移方案,修正用户配置文件 在客户端迁移过程中我公司会提供完整客户端加入域的脚本。 如在客户端迁移过程中，个别第三方厂商应用程序不支持，我方需要第三方厂商配置测试。 经验表明：实施效果较好。 通过文件设置转移向导 Windows XP 自带系统工具来实现客户端配置文件迁移。 迁移效果一般，遇到问题较多。 ADMT迁移工具 ADMT提供在线迁移方案。 约束条件过多，迁移成功率比较低。,修正用户配置文件方案的过程,活动目录容灾,活动目录的备份和容灾,活动目录容灾措施 备份域控制器 恢复域控制器 通过重新安装和复制来恢复 从备份媒体恢复,Exchange2010新特性,软件+服务,邮件归档 保护沟通 高级的安全性,管理邮件过载 增强的语音邮件 高效协作,连续的可用性 简化的管理 部署的灵活性,任何地点访问,灵活和可靠,保护和合规,连续复制技术的革新 2台服务器可以实现Exchange功能的冗余 每个数据库有16副本，减少备份频率 Can be deployed on a range of storage options,连续的可用性,Mailbox Server,DB1,DB3,DB2,DB4,DB5,从磁盘和数据库故障中快速恢复,Mailbox Server,DB1,DB2,DB4,DB5,DB3,Mailbox Server,DB1,DB2,DB4,DB5,DB3,复制数据库到远程数据中心,北京,上海,通过新的统一方案，简化邮箱的高可用、备份和灾难恢复。,当邮箱在服务器间移动时用户仍保持在线连接 发送消息 接受消息 访问整个邮箱 管理员可以在正常的工作时间进行迁移和维护操作,在邮箱移动和维护时仍保持用户的生产能力。,连续的可用性,如何迁移到Exchange2010,Exchange和AD的关系,Exchange Server,Domain Controller,Global Catalog Server,Full or Partial Active Directory Deployment,邮件收发过程范例,1.2.1 邮件收发过程范例,从 Exch 07到 Exch 10的升级过程,将现有 Exchange 2007 服务器升级到 Exchange 2007 SP2 按以下顺序部署 Exchange 2010 服务器： 客户端访问 集线器传输 统一消息 邮箱 配置 Exchange 2010 客户端访问服务器。 配置 Exchange 2010 集线器传输服务器和统一消息服务器。 将邮箱从 Exchange 2007 移动到 Exchange 2010。,升级步骤,Exchange 邮箱转移,部分成功案例,中国劳动保障部 ：办公、综合网邮件系统迁移，涉及7台邮件服务器的邮件系统。 丰田投资（中国）有限公司：邮件系统维护项目。 北京市建筑设计研究院 ：2000点网络改造。 中国建筑设计研究院 ：域合并升级，及800个信息点迁移 四维图新 ：Exchange邮件系统高可用解决方案实施 新奥集团：标准PC自动化部署及软件分发项目。 NEC信息系统有限公司 ：Domino邮件系统迁移、群集。 生力啤酒：NT4迁移03活动目录，Excha