Tài liệu Kiểm tra Exchange Server 2007 bằng MOM 2005 (Phần 2) docx

Kiểm tra Exchange Server 2007 MOM 2005 (Phần 2) Trong phần giới thiệu cho bạn cách quản lý Exchange Server 2007 Mom 2005 Bên cạnh bạn giới thiệu cách cài đặt Management Pack, MOM Agents cách tạo thủ tục kiểm tra hộp thư với cmdlet sử dụng MOM 2005 Trong phần hai bạn có mơi trường cài đặt Exchange Server 2007 Management Pack Exchange Server 2007 nội có cài đặt MOM Agent Bây tiếp tục xem xét cách cài đặt MOM Agent Edge Transport Server Để thực nhiệm vụ này, phải sử dụng ba sản phẩm Microsoft là: Exchange 2007, MOM ISA Server Cài đặt MOM Agent Edge Transport Server Bây cài đặt MOM Agent Edge Transport Server Trong thiết kế, Exchange 2007 nằm bên miền cần phải đặt DNZ Điều có nghĩa cần phải sử dụng ba sản phẩm khác Microsoft để thực nhiệm vụ Các sản phẩm: Exchange Server Edge Transport Server có cài đặt MOM Agent, ISA server có cho phép MOM Agent truyền thông với MOM mạng nội cuối MOM Server cần phải thiết lập theo cách thích hợp phép MOM Agent DMZ Vì bắt đầu thực MOM Agent DMZ; thứ tự thực nhiệm vụ cho đây: Vô hiệu hóa chế thẩm định Mutual authentication MOM Server Cho phép cài đặt Agent MOM Server Kích hoạt ISA Server phép lưu lượng trao đổi DMZ mạng nội Cài đặt MOM Agent Edge Transport Server Quay trở lại MOM Server để kết thúc việc triển khai MOM Agent Dưới hướng dẫn chi tiết bước trên: Vơ hiệu hóa chế thẩm định Mutual Authentication Cơng việc trước tiên vơ hiệu hóa chế thẩm định Mutual Authentication MOM Server để cài đặt MOM Agent DMZ Bạn mở giao diện MOM Administration, mở phần Global Settings, kích đúp vào Security, kích tab Security, bỏ chọn tùy chọn “Mutual authentication required” kích OK hình Hình 1: Vơ hiệu hóa chế thẩm định Mutual Authentication Một hộp thông báo xuất cho biết việc truyền thơng bị khóa máy chủ quản lý tác nhân Bây kích OK để tiếp tục q trình hình Hình 2: Thơng báo cảnh báo hiển thị vơ hiệu hóa Mutual Authentication Cho phép cài đặt agent Vẫn cửa sổ quản trị MOM, mở rộng phần Global Settings, kích đúp vào Agent Install Sau vào tab Agent Install bỏ chọn tùy chọn “Reject new manual agent installations”, kích OK để kết thúc, bạn xem hình để tham khảo Hình 3: Cho phép cài đặt agent Lúc này, phải áp dụng thay đổi (hình 4) thơng qua giao diện quản trị MOM Hình 4: Áp dụng thay đổi cấu hình sau vơ hiệu hóa chế thẩm định lẫn cho phép cài đặt Agent Sau phải khởi động lại MOM Service máy chủ quản lý, để thực điều bạn mở Services.msc (bằng cách kích nút Start > Run nhập vào Services.msc, sau kích OK), tìm MOM service kích vào Restart Thiết lập ISA Server 2006 Bây cấu hình ISA Server 2006 phép lưu lượng truyền thông MOM Agent DMZ với MOM Server Nếu khơng cài đặt ISA Server bạn phải làm cho cổng 1270 (UDP/TCP) mở từ DMZ với mạng nội Mở ISA Server Management, mở rộng phần , kích chuột phải vào Firewall, kích New, New Access Rule…, hình Welcome to the new Access Rule Wizard bạn tìm tên rule kích Next, Rule Action chọn Allow kích Next, Protocols chọn Microsoft Operations Manager Agent, thể hình Hình 5: Bổ sung thêm Microsoft Operations Manager Agent Protocol Access Rule Trong phần Access Rule Sources cần phải tạo Computer Object cho Edge Transport Server bổ sung thêm đối tượng danh sách, kích Next Trong Access Rule Destination, MOM Server sử dụng Computer Object, kích Next Trong User Sets, cần kích Next Cài đặt MOM Agent Edge Transport Server Chúng ta sử dụng cơng cụ MOM Remote Pre-requisite Checker (MOMNetChk.exe) để phê chuẩn xem máy chủ đặt máy DMZ nhận cài đặt MOM Agent (hình 6) hay khơng Cơng cụ qt tồn máy tính để tìm trạng thái cổng sử dụng dịch vụ MOM dịch vụ có liên quan Hình 6: Chạy MOM Network Check để phê chuẩn xem máy chủ đặt DMZ truyền thơng với máy chủ MOM hay không Bây phải chèn MOM vào Edge Transport Server để bắt đầu cài đặt Với MOM 2005, thấy hình chào để cài đặt sản phẩm, phải kích tab Manual Agent Install, kích Install MOM 2005 Agent Install hình Hình 7: Bắt đầu trình cài đặt MOM Agent Trong hình Welcome Screen, bạn kích Next Trong phần Destination Folder, chọn đường dẫn để cài đặt Agent kích Next Trong Agent Configuration bạn tìm thơng tin sử dụng thiết lập MOM, Management Group Name, Management Server Server Port Chọn None sau kích Next (Hình 8) Lưu ý: Khi sử dụng tên máy chủ, phải bảo đảm tên chuyển từ máy chủ DMZ, thực điều sử dụng file chủ máy chủ điều chỉnh máy chủ DNS Hình 8: Chỉ định cấu hình MOM Agent Lúc này, cần vào hình với giá trị mặc định kích vào nút Next để hoàn thiện cài đặt Bây quay trở MOM Server, nơi nhìn thấy Edge Transport Server Pending Actions, Computers Chúng ta phải phê duyệt MOM Agent Để thực điều đó, bạn kích chuột phải vào máy chủ kích vào Approve Manual Agent Installation Now, thể hình Hình 9: Phê duyệt Agent Chúng ta nhận hộp thơng báo hỏi xem có chắn việc phê duyệt khơng, lúc bạn cần kích Yes Sau quan sát thuộc tính Edge Transport Server MOM Administrator Console, tab Computer Groups thấy role trao đổi nó, xem hình 10 Hình 10: Computer Groups mà Edge Transport Server thuộc Sau phê duyệt, phải thiết lập giá trị sở liệu One Point cho MOM Agent cài đặt Edge Transport Server bước đây: Mở SQL Server Enterprise Manager Vào phần Microsoft SQL Servers\SQL Server Group\(local)(Windows NT)\Databases Vào OnePoint, sau kích Tables Kích chuột phải vào Computer table, trỏ tới Open Table, sau kích Return all rows Tìm tên máy tính Agent cài đặt Edge Transport Server Thay đổi giá trị cột DNSName thành miền bên trong, Edge Transport có miền Thay đổi giá trị cột HostName thành FQDN Edge Transport Server Thay đổi giá trị cột FQDN thành FQDN Edge Transport Server Bây kiểm tra Edge Transport Server đặt định vị DMZ thông qua MOM Operator Console hình 11 Hình 11: Edge Transport Server thuộc mạng DMZ MOM Operator Console Kết luận Trong phần thứ hai loạt thấy cách cài đặt MOM Agent Edge Transport Server Dù bạn khơng có Exchange 2007 DMZ hướng dẫn hữu dụng muốn cài đặt MOM Agent môi trường DMZ Trong phần loạt tiếp tục giới thiệu cho bạn thêm thông tin chi tiết Exchange Server 2007 MOM 2005   ... FQDN thành FQDN Edge Transport Server Bây kiểm tra Edge Transport Server đặt định vị DMZ thông qua MOM Operator Console hình 11 Hình 11: Edge Transport Server thuộc mạng DMZ MOM Operator Console... quan sát thuộc tính Edge Transport Server MOM Administrator Console, tab Computer Groups thấy role trao đổi nó, xem hình 10 Hình 10: Computer Groups mà Edge Transport Server thuộc Sau phê duyệt,... duyệt, phải thiết lập giá trị sở liệu One Point cho MOM Agent cài đặt Edge Transport Server bước đây: Mở SQL Server Enterprise Manager Vào phần Microsoft SQL Servers\SQL Server Group\(local)(Windows