Kiém tra Exchange 2007 bang
System Center Operations Manager 2007 — Phan 3
Trong phan nay chúng tơi sẽ giới thiệu cấu hình chi tiết của gĩi quản trị Exchange 2007 đối với System Center Operations Manager (OpsMgr) 2007
Tao một gĩi quản lý mới theo yêu cầu
Phần cài đặt và cấu hình Exchange Server
2007 MP mà chúng tơi đã giới thiệu cho các
bạn đề cập đến việc thiết lập một số tùy chỉnh _—|-] | «si và ghi đè mang tính tùy chỉnh Các tùy chỉnh và
sự ghi đè cần phải được lưu vào một gĩi quản
lý khác
Việc tạo một gĩi quản lý mới cho việc lưu các ghi đè cĩ các ưu điểm sau:
« - Đơn giản hĩa quá trình export các tùy chỉnh đã được tạo trong mơi trường test và mơi trường tiền sản xuất vào mơi trường sản xuất
e Cho phép ban xéa gĩi quan lý gốc mà khơng cần xĩa gĩi quản lý mặc định « _ Dễ dàng hơn trong việc kiểm tra và nâng cấp đối với các gĩi quản lý riêng biệt
1 Trong giao diện điều khiển, kích nút Administration
2 Trong panel quản trị, kích chuột phải vào Management Packs sau đĩ
kích click Create Management Pack Khi đĩ Create a Management
Pack wizard sé hién thị
3 Trong trang General Properties (xem hình 1), đánh vào tên của gĩi quản lý trong ơ Name, số phiên bản đúng trong ơ Version và một chỉ dẫn vắn tắt trong phần Description Kích Next
Trang 2© Create a Management Pack x] $ General Properties mĩ | @ Hep Rveioe Management Pack General Properties ID [Exchange MP Overrides Nome : [Exchange 2007 MP Overrides Ve#oa: fi000 | eg 1000 Description : Custom MP for Exchange 2007 customeations) | eves Hinh 1: Viéc tao Custom MP cho sv tuy chinh
Kích hoạt việc kiểm tra kết nối Outlook Web Access bén ngoai
Microsoft Office Outlook Web Access, Exchange ActiveSync và Exchange Web Services được test bằng cách chạy một số lệnh PowerShell: Test-OwaConnectivity,
Test-ActiveSyncConnectivity v Exchange Server 2007 Mailbox server a Test-
WebServicesConmnectivity Các lệnh này yêu cầu một mailbox test đặc biệt trên mỗi Exchange Server 2007 Mailbox server được quản lý bởi Operations Manager Để tạo một mailbox test, trên Exchange Server 2007 Mailbox server, mở Exchange Management Shell, tìm đến thư mục Scripts nằm trong đường dẫn cài đặt cho
Exchange Server 2007 (thường là \Program Files\Microsoft\Exchange Server\Scripts)
và thực thi kịch ban New-TestCasConnectivityUser.ps1 (xem trong hinh 2) Lap lai qua
trình này trên mỗi Exchange Server 2007 Mailbox server được test
Nếu bạn bỏ quên việc tạo mailbox test, khi đĩ bạn sẽ gặp cảnh báo như trong hình 3
Trang 3fB Machine: E2K7-x64 | Scope: mycorp.org INane rverNane Ha 1n ` 4đda592853c k?2-xi unlinited 4da592853¢4134> 2AS _‹ y ri 4da592853c41348nucorp.org WserPrincipalNane Genes ExtendedRights ti 1 0h 1C lân 0 UY Nhi ChildObjectT ype InheritedObjectT ype Propert i IsUalid In ào etre ets SI MROC CC ECS rT LEDER Dy False Tire Src! ExtendedRight> ExtendedRight <User-Force-Change-Password> ChildObjectT ype InheritedObjectT ype TT IsValid ere Dre ee! HVCORPxExchange Recipi TT U Ca PRC L2 - ea ee ee 9⁄16/ Ca) True F17116 l6ố) rtualDirectoryNane Ti Url T ype Unknown ents tn Suce oes 9 ConnectionTupe : Plaintext
u can ua-enable the test usen bự running this connand with the following optio NT {-UMDialPlan <dialplannane> -UMExtension <nunDigitsInDialplan> -Either None or Both œust be present
Trang 4See fm oe te & sto lo tb Àxo -/55«œ Lares) [a Ate] ¿ý 2oxwksstdryddssa © “Ormsds © Tư ntIINT27771N07 Ey State View aD Toth Suêa Ve< S8 trd®tmee 207 al he Thaxy táƒ2008 tì:
© Oy Cet Access 4e là —~o $JN6/2009 11⁄% MGE»ehangeMo Moose Exch SYSTEM _ ‘taj Everts A Woreg W16/2099 12:5 HEEx2wwnosMe Moegftfxdhe SYSTEM
S312esdrcceeen Ì[ re - whưøwn3 meeeem Homwboa, s5
Dal Corvectety |) wưg $J16[2009 l⁄% MØE»#wmgeMa MoosftfErfia 9YENM
+ 1«40sxredM _ || wearo 36/2000 1240 MEExchange Ma Morescht Exche $YZTDM BỘ Tee0sCeeeona Tại Te9 ƠxeCzrreo4 XÃ] Te440ssCerea 9 28 fOP Ceeedsay +: C8 ek6eesce Carreeval Comeen
jh Were WIGIRO08 1200 MOLachange Ma Moron Excho SYSTIM
Wameg — 3162603120 MSfEsdmgeMe MossftEvdse SVSIEM | waeeo $JI6[208 2/0 MGE»#wngeMe MenowdftEsfia SVETDM Wareg — 3162000i2 MGEsdsweeMe MoosftErdia SVSTDM là wưxe #VI6[2009 Lữ:\ HỘE»dwwwgeMa #òwMtExdhe 3⁄30 HN WAnndg — +#16/20%171 MEEsfNwgnMe MossftEs2 SVSHĐ T tươn : 3V16/3689 Lời? (| eal x siotanen 12:2
Hình 3: Cảnh báo: mailbox test đã khơng được cải tạo
Nguyên lý yêu cầu bạn phải thiết lập một URL ngồi trên thư mục ảo Outlook Web Access Dé thiét lap một URL ngồi, bạn cĩ thể thực hiện điều đĩ bằng cách chạy lệnh
PowerShell hoặc bằng cách sử dụng giao diện quản lý của Exchange: Exchange Management Shell (hình 4):
Set-OwaVirtualDirectory "<Server name>\owa (Default Web site)" -
externalurl:"https://<Fully Qualified Domain Name>/owa"
Giao dién diéu khién (hinh 5):
Mé giao dién diéu khién Exchange, chon Server Configuration, Client Access,
sau d6 kich tab Outlook Web Access
Trong panel làm việc, chọn thư mục ảo mà bạn muốn thay đổi, sau đĩ kích Properties
Trong hộp thoại thuộc tính của thư mục ảo, chọn tab gồm cĩ các thuộc tính mà
Trang 5?-x64\owa Default Web site)" ~externalur]: By
oưauirtuald eee a
Hình 4: Việc thiết lap OWA external URL bang cach st? dung Command Shell
iowa (Default Web Site) Properties | x] Public Computer File Access | Private Computer File Access | Remote Fie Servers |
General | Authentication | Segrertahon |
e' owe (Detaut Web Site} Server: E2K7x64 Webste Delauk Web Site Version: Exchange 2007 Modfied Tuesday, Septeender 16, 2008 3:15:17 PM Iwemal URL [to /e2k7 464 myccep.org/owa Extemal URL [tttpz.//e21.7-64 mụcoep otg/owa Cancel Help |
Trang 6Bạn cĩ thể cần phải điều chỉnh các nguyên tắc dé chạy các phiên giao dịch giả thơng
qua PowerShell, giống như Tesi-MapiConnectivify, thành phần cĩ thể cần đến một thiết lập timeout khác (trong trường hợp của chúng tơi, chúng tơi cĩ các sự kiện quan trọng liên quan đến timeout) Dé thay đổi nguyên tắc Test-MapiConnectivity:
1 Trong phần Authoring của giao diện diéu khién Operations Manager, tim dén
nguyên tắc mang tên Execute: Test-MAPIConnectivity diagnostic cmdlet (Report Collection) Kích chuột phải vào nĩ sau đĩ kích Overrides>Override
the Rule/For all objects of type: Microsoft Exchange 2007 Mailbox Servers Installation (xem trong hinh 6)
2 Kích cmdletCommand và mở rộng cột Thay đổi tham số của lệnh cho thích hợp (xem hình 7) 3 Chọn gĩi quản lý đích, đây là gĩi đã được tạo theo yêu cầu từ trước, sau đĩ kích Apply Rule ret 1 S (Ÿ Avherng Mansgeeeel pack obits are tine scoped te Ex Ege Tramp Quege Scope x Do 5
`! C) Maneeeot Đuối Tengluh Btwcocncksios = Gow Nowe ene Baa ae A) Ej cmtnande Nà
TA me Type: Mereactt Exchange 2007 Maton Servers tratabutcn (2) ¬ pObject Cicoveries Ế| Axeter ecensd ve( Ổ| Crvate aremnde onde 2) Fades i ee mem A vows & Oyeredes 1 [TT TH dc o ope: Mech fxtange 2007 Malbca: Servers batalaton 1 Fer agow
oe 0 specie cbipct of typ: Meroualt Exchange 2007 Malbox Servers rớt ae, For all objects of another type —— “ ' | New SetrOntent apghcanon | nw group
“ romemm a Test MAP: y emdlet_ ` iz Management Pad Moosolt Exchange 2007 (Conxerted]
| tượn WXrguoft Exếhvnge 3907 Malsox 5erre | SG Aden atv tremlodge Ven brewkesze
| 6, ny Wekspsce Resdr Comes (22/2008 1:22:34 PH
Trang 7Override Properties
Rule name: Execute: Test-MAPiCormectiviy diagnostic cmdlet (Report Collection} Category: Event Collection
Overides target Type: Microsoft Exchange 2007 Maibox Servers Installation
Qvertide-contiofed parameters: Show re peoperties | Overide | Pacameter Name | Parameter Type | Ovenide Seting | Effective Valve | Change Status | Enforced | oO ' rc F \ Le) > 1 cmđeCeemand Sting (ERIE Test MAPICO [Added] F r M E Details: cmdietConwnand Description x
The new custom overide wil be created in the Parameter Description
Exchange 2007 MP Ovenides' Click applyto view Diagnostic cmdlet command Do not ute scripts or pipelines
the new effective vahse tor thes parameter
Management pack
Select destination management pack:
[Exchange 2007 MP Overnides xỊ New |
| Hình 7: Các thuộc tính ghi đè Test-MAPIConnectivity _—1% |_ &w | cm | 4
Điều chỉnh các nguyên tắc về thời gian tìm kiếm LDAP và các bộ kiểm tra Mặc định, nguyên tắc về thời gian tìm kiếm LDAP và các bộ kiểm tra sẽ lấy mẫu bộ
đếm thời gian MSExchange ADAccess Domain Controllers/Ldap Search Time méi phút
Do khĩ khăn trong việc cung cấp một ngưỡng mặc định nào để cĩ thể hợp với tất cả khách hàng nên nguyên tắc này mang tính điều chỉnh và thường được thay đổi
1 Nếu bạn khơng cĩ ý tưởng nào về giá trị nào sẽ được đặt ở đây, hãy minh họa
bằng đồ thị nĩ trong Performance View Để thực hiện điều đĩ, trong
Computers view, kích chuột phải vào máy chủ và mở Performance View (xem
trong hình 8) Lúc này bạn sẽ biết được rằng ngưỡng hiện hàng cĩ đang đưa ra
Trang 8aj Everts ‘Slate Wieww 4 Od Agertions Exception Mentenng:
Exchange 007 MP Ovens Hy Mesonat Aardt Cobecson Services
91] Meronen Lachanige Seever | La Ø Commarea Det, Performance Ế 1ZX?-v4anytrexp e0,
Nanna Pare EXT tA moog
Hình 8: Minh họa bằng đồ thị các bộ dém LDAP
' QÀ.- edh blog lơ EA7-s6+emycmp.vg
'V Abod the Heath Esglerer WY Aaa Maetenance Mode © Ab Now inves of
_“ Muwore
Đ Ne= COT at mycơp ong
Đ puhse E2XT-s%4my.cerp.eg ts Mow to Personaize a View
Pro Ngee f9 6365 Ad Peak Tats
thế waa AA myo Og
SHAEIOS Comeuter Niwwe EIR © tog Mơwxng
NetIOS Ooman thane PECORP O Anat Montonng wath P Adress 18.19 1.19, leB0:-3479-2c93/941:ba/3, 168.256.74.107 HE © coqrostes and Recoveries + WIS2UOSÁACOPM 3192009800PM %1624GG1200AMO W92000400AM %16206800AM %1620091200PM
MEEsthwnợt 404ccess ComapiCorkeoieri Lang tưyytgLĐA# sperabsjNn cối || WSEcthngt Atllccess Doman Contrchers Ldap Search Tree sac L LoợcgĐu “free Space cs
1 »
Trang 9
Bạn cĩ thể thay đổi các nguyên tắc LDAP Search Time và các bộ kiểm tra theo
hai cách:
a) Để thiết lập ngưỡng cao hơn, mở phần Authoring của giao diện điều khiển
Operations Manager và tìm kiếm các bộ kiểm tra bắt đầu với tên “LDAP Search
Time” Kích chuột phải vào các bộ kiểm tra LDAP Search Time — sustained for 5 minutes - Red(>100msec) hoặc LDAP Search Time — sustained for 5 minutes — Yellow(>50msec), chon Overrides > Override the Monitor > For all objects of type Ex Common (xem hinh 10) Kich Threshold và mở rộng cột Override Setting Thay đổi giá trị thích hợp (hình 11), chọn gĩi quan ly dich, day là gĩi đã được tạo từ trước, sau đĩ kích Apply
b) Để thay đổi số các mẫu, bạn hãy mở phần Authoring của giao diện điều khiển và tìm các rule (lưu ý rằng bước trước là thực hiện với các bộ kiểm tra) bắt đâu với tên “LDAP Search Time” Kích phải vào các rule LDAP Search Time —
sustained for 5 minutes — Red(>100msec) hoặc LDAP Search Time —
sustained for 5 minutes — Yellow(>50msec) va chon Overrides > Override the Rule > For all objects of type: Exchange 2007 All Servers Installation Kich Num Samples va mé réng cét Override Setting Thay ddi giá trị thích hợp (hình 12), chọn gĩi quản lý đích, gĩi đã được tạo từ trước, sau đĩ kích Apply
F1x.=- [SG] ø@ ©œexsseex - %2=se -
ph Actions a LÝ &dhorng Management pack ated we row scoped to: Ex Edge Thane Change Seape In
9-2) Mansgemeet gian Naot Templates ued fon [ae KÝ nu frddm Quy ale Gas
2 wows lượn "` "¬-ˆ.E=.-
=H Meragemert Pack Obyects ya &
L] Manedes —_ Ð ray mướn
Agree Bok 1% Overides » tf cepa corres sc 2 3= LhẢØ 2eqdh Tag ‹ vổ-aeed for 5 se ©Y6los4 20g „ On | Manager Onlna ory 5 ’ © ` "` Ot See tents nated Te we renter = Opnle si Far al nts d bee bn Common Qeibieine | fener eat tragne m.- 1, i una ” hư For ab chincts of another type = —_.— " + nem ss tượm RT © Connon | | am `
10, rr wortspace tot Vex troeedpe
[ Marden Tre a fl
‘ »
Trang 11
Override Properties
Rule name: LDAP Search Time - sustained for 5 minutes - Redi>100msec}
Category: Performance Heath
Ovenides target: Type: Microsoft Exchsnge 2007 All Servers Installation
Qvenide-controfed parameters: Show rule properties
Override | Porometes Name’ | Parameter Type | Ovenide Setting | Effective Valve | Change Status Enforced |
F | o
La | I F |
> |B _[Num Samples Integer E = 5 [Added] F |
Detsiz
Num Samples Description Edt
The new custom override wil be created in the ‘Detout Management Pack’ Click apply to view the new effective value Ice thes parameter
‘Management pack _
‘Select destination management pack:
[Detauk Management Pack x New
te _| _— 1% | toy | Cancet_| H2
Hình 12: Ghi đè LDAP Search Time Num Samples Điều chỉnh Failures DSN
Các rule Failure DSNs Total và các bộ kiểm tra lấy mẫu bộ đếm MSExchangeTransport DSN/Failure DSNs Total/internal cứ 5 phút một lần Do khĩ khăn trong việc cung cập một giá trị mặc định để cĩ thể làm việc với tất cả các mơi trường nên việc điều chỉnh ở đây là rất quan trọng và cần thiết
1 Cũng giống như việc điều chỉnh trước, bạn cĩ thể minh họa bằng đồ thị để trình bày ý tưởng về giá trị của mình Để minh họa bằng đồ thị cho bộ đếm này, trong Computers view, kích chuột phải vào máy chủ Edge hoặc Hub Transport, mở
Performance View Hình 13 mơ tả các kết quả trong mơi trường thí nghiệm của
chúng tơi
2 Các rule và các bộ kiểm tra này cĩ thể được thay đổi theo hai cách: Thiết lập
Trang 12a) Để thay đổi mức ngưỡng, trong phần Authoring của Operations Manager
Operations Console, hãy tìm kiếm các bộ kiểm tra bắt đầu với tên “Failure DSNs Total” Kích chuột phải vào các bộ kiểm tra Failure DSNs Total - increase over
60 minutes - Red(>40) - Edge Transport hoặc Failure DSNs Total - increase
over 60 minutes - Yellow(>30) - Edge Transport, chọn OverridesOverride the
Monitor > For all objects of type Ex Edge Transport (hình 14) Kích
Threshold và mở rộng cột Override Setting Thay đổi về giá trị thích hợp (xem hình 15), chọn gĩi quản lý đích, gĩi đã được tạo từ trước và sau đĩ kích Apply
b) Đề thay đổi số mẫu, trong phần Authoring của Operations Manager Console, tìm các rule với bắt đầu là “Failure DSNs Total” Kích chuột phải vào các rule
Failure DSNs Total - increase over 60 minutes - Red(>40) - Edge Transport hodc Failure DSNs Total - increase over 60 minutes - Yellow(>30) - Edge Transport, chon Overrides > Override the Rule > For all objects of type:
Microsoft Exchange 2007 Edge Transport Servers Installation Kich Num
Samples va mé réng cét Override Setting Thay ddi giá trị thích hợp (hình 16),
chọn gĩi quản lý đích, sau đĩ kích Apply >
Too MEM ange Corker FR Ta MRecharge Protocel Ren
Trang 13
PT
Managment pack cbects ae rem scoped to: Ex Edge Than Change Sage
‘Qh Fase oe tas tow
Trang 14D F h m đ r g || 1|
The new custom override will be created in the ‘Exchange 2007 MP Overrides’ Chick apply to view
the new elfective value for thes parameter,
Trang 15Override Properties Rule name: Fadure OSNe Total - increase over 60 minutes - Red{>40) - Edge Transport
Categoy: Performance Heath
Overrides target Type: Microsoft Exchange 2007 Edge Transport Servers Installation
Qvemide-controBed parameters: Show rule properties
Ovenide | Parametes Nene / | Parameter Type | Ovenide Seting | Effective Vabe | Change Stans | Enforced |
D e [INo ches F
oO ” 29) |M + fi » Ỉ Num Samples Integer lis =] 12 [Added] 6
Details:
Num Samples Description Edt The new custom overde wil be created in the
‘Detaut Management Pack’ Cick apply to view the new effective value foe this parameter Management pack [Detauk Management Pack xỊ Na | _—_ | ioc) sw |_ tam | WY
Hình 16: Lỗi ghi đè DSNs Num Samples
Vơ hiệu hĩa việc kiểm tra các dịch vụ khơng cần thiết
Cĩ thể cĩ một vài dịch vụ mà bạn sẽ khơng sử dụng đến, chẳng hạn như IMAP4 hoặc POP3 Nếu rơi vào trường hợp này, bạn cĩ thể remove nĩ và cấu hình ghi đè để dừng
việc kiểm tra Để cấu hình ghi đè, kích chuột phải vào cảnh báo IMAP4, chọn
Trang 16
ải Actee Aleni 7 ime = Ey Decovend snvertay © Savery, Cte (3) ne
boy era Quom P293 carvetEy tra es pc tê aS es
Agertion: Lacepten Mardorra
Cechange 2007 MP Oveedet Brome wed Percentage of Conestted Memory 5e bìtag Nai ý] G999 °
Mecrcft Aot (cfmc9cr¬ Semeces 1
Mason Cacharge Seem 5 ân blometes 6) | *#tRenMmwe `
Al Alors ` “Sư 9 The Cochonge store Grane engre sxcemiy New J Chee Art
til Sox vas D A24 se the Laharige tone Gatton repre exces lant Fermin to ,
adh Tath Crate View +: ta? set Tớ the (SĨvớn đang đực 4 (ng vo PSẾU NHA The enayva PÀxie >
© Gy Cnchorgn 2007
A Ants Fy the che CNP nt ) ` a | ere For ab opens of bee: Ex Chere Access nen re veeszr _)._ Yemsov sĩt tìm v9ltrgseV DwovAor
a bles for agow wie zi sno dl 7 77 717.11 3 © Oh MAP Contact For all chyects of anether moe, Se a ở Drew oo Pace rev i - : ~eu New view > TT ——— = ‘Monneriag ir tưới ceeegesyeeesdee es | Boon “Q3 ®dmastraon | 1D, MY Workspace ' as E64 myers cr EET Ệ Reedy
Hình 17: Vơ hiệu hĩa bộ kiểm tra kết nối IMAP4
`? Are you sure you want to disable the monitor for E2K7-x64? No | Cancel |
Hình 18: Hộp thoại xác nhận Kết luận
Nếu bạn khơng sử dụng cá
mà chúng tơi đã giới thiệu tt c máy chủ thư tín hợp nhất Unified Messaging (thành phần rong phần tiếp theo), thì lúc này bạn hồn tồn cĩ thể kiểm tra một cách hiệu quả cơ sở hạ tầng Exchange 2007 Phần tiếp theo cũng là phần cuối
cùng của loạt bài này, chúng tơi khơng chỉ giới thiệu cho các bạn về vận đề kiểm tra các máy chủ UM mà cịn đề cập đến việc ghi đè mang tính tùy chỉnh cho mỗi một mơi