Giáo trình Thực tập doanh nghiệp 2 (Nghề Quản trị mạng máy tính)

BỘ CÔNG THƢƠNG TRƢỜNG CAO ĐẲNG CÔNG NGHIỆP VÀ THƢƠNG MẠI GIÁO TRÌNH MƠN HỌC: THỰC TẬP DOANH NGHIỆP NGHỀ: QUẢN TRỊ MẠNG MÁY TÍNH TRÌNH ĐỘ: CAO ĐẲNG NGHỀ Ban hành kèm theo Quyết định số: /QĐ- CDCN&TM ngày tháng năm 2018 Hiệu trưởng Trường Cao đẳng Công nghiệp Thương Mại Vĩnh Phúc, năm 2018 MỤC LỤC Bài CÀI ĐẶT MICROSOFT EXCHANGE SERVER, QUẢN LÝ MAILBOX SERVERS VÀ QUẢN LÝ RECIPIENT 1.1 Cài đặt Microsoft Exchange Server 2010 Windows Server 2008 1.1.1 Giới thiệu Microsoft Exchange Server 2010 1.1.2 Các yêu cầu trước cài đặt 1.2 Quản lý MAILBOX SERVERS 24 1.2.1 Giới thiệu giao diện 24 1.2.2 Cấu hình mailbox servers role 26 1.2.3 Cấu hình public folders 31 1.3 Quản lý RECIPIENT 36 1.3.1 Quản lý loại recipient 36 1.3.2 Cấu hình email address policies .46 1.3.3 Cấu hình address lists 51 Bài 2: QUẢN LÝ CLIENT ACCESS RULE, MESSAGE TRANSPORT VÀ MESSAGE SECURITY .63 2.1 Quản lý CLIENT ACCESS ROLE 63 2.1.1 Cấu hình Client Access Server 63 2.1.2 Cấu hình Outlook Anywhere 82 2.2 Quản lý MESSAGE TRANSPORT 92 2.2.1 Cấu hình Receive Connector 92 2.2.2 Mở tính Anti-Spam Hub Transport server 97 2.2.3 Kiểm tra sau cấu hình 98 2.3 Triển khai MESSAGING SECURITY 100 Bài 3: TRIỂN KHAI HIGH AVAILABILITY, BACKUP RECOVERY VÀ BẢO VỆ EXCHANGE SERVER 2010 112 3.1 Triển khai HIGH AVAILABILITY 112 3.1.1 Giới Thiệu 112 3.1.2 Triển khai Database Availability Group 113 3.1.3 Deploying Highly Available Hub Transport and Client Access Servers 119 3.1.4 Kiểm tra sau cấu hình High Available 120 3.2 Triển khai BACKUP RECOVERY 136 3.2.1 Backup Exchange Server 2010 136 3.2.2 Phục hồi data Exchange Server 2010 147 3.3 Bảo vệ EXCHANGE SERVER 2010 153 3.3.1 Phân quyền quản lý server Exchange cho user Tech03 153 3.3.2 Cấu hình quyền quản lý mailbox, group cho user Tech01 Tech02 155 3.3.3 Kiểm tra sau cấu hình 157 TÀI LIỆU THAM KHẢO 161 TÊN MÔ ĐUN: Thực tập doanh nghiệp (Chuyên đề) Mã mô đun: MĐCC13030151 Thời gian thực mô đun: 90 giờ; (Lý thuyết: giờ; Thực hành, thí nghiệm, thảo luận, tập: 90 giờ; Kiểm tra: giờ) I Vị trí, tính chất mơ đun: - Vị trí mơn học: Mơn học bố trí sau sinh viên học xong môn học chung, môn học sở chun ngành, mơ đun chun mơn nghề - Tính chất môn học: Là môn học môn học, mô đun chuyên môn ngành, nghề II Mục tiêu mô đun: - Về kiến thức: + Trình bày vai trị chức Microsoft Exchange Server 2010 chức Mailbox Servers + Thực cài đặt quản lý Mailbox Servers + Trình bày vai trò chức High Availability, Backup Recovery, tầm quan trọng bảo vệ Exchange Server 2010 + Triển khai High Availability, Backup Recovery bảo vệ Exchange Server 2010 - Về kỹ năng: + Rèn luyện kỹ chuyên môn, kỹ mền, kỹ cài đặt quản lý Mailbox Servers + Rèn luyện kỹ mềm, kỹ giải công việc - Về thái độ: Rèn luyện tính cẩn thận, tỷ mỷ, cầu thị, cầu tiến, tinh thần tự học, làm thu kiến thức III Nội dung mô đun: Nội dung tổng quát phân phối thời gian: Nội dung môn học Thời gian (giờ) TT Tổng số Lý thuyết Thực hành Kiểm tra 3 Bài Cài đặt microsoft exchange 30 server, quản lý mailbox servers quản lý recipient Bài 2: Quản lý client access rule, 30 message transport message security Bài 3: Triển khai high availability, 30 backup recovery bảo vệ exchange server 2010 Tổng cộng 90 29 29 29 87 LỜI NÓI ĐẦU Ngày nay, Email sử dụng thường xuyên doanh nghiệp, công ty tổ chức giáo dục Microsoft Exchange server sản phẩm công ty phần mềm Microsoft cung cấp giải pháp Email trao đổi thông tin cho doanh nghiệp Hiện thị trường Việt Nam, Exchange server chiếm đến 80% thị phần giải pháp Email trao đổi thơng tin Vì giáo trình Quản trị Email Exchange Server viết cho sinh viên ngành truyền thơng mạng máy tính bước đầu tiếp cận với công nghệ quản trị Email có khái niệm quản trị mail Bên cạnh sinh viên, học sinh ngành khác sử dụng tài liệu tham khảo học môn liên quan đến mạng máy tính Giáo trình gồm Bài cung cấp cho người học cách cài đặt Microsoft Exchange Server, quản lý Mailbox Servers quản lý Recipient Bài trình bày Quản lý Client Access Rule, Message Transport Message security Bài trình bày Triển khai High Availability, Backup Recovery bảo vệ Exchange Server 2010 Mặc dầu có nhiều cố gắng, không tránh khỏi khiếm khuyết, mong nhận đóng góp ý kiến độc giả để giáo trình hồn thiện Xin chân thành cảm ơn! Bài CÀI ĐẶT MICROSOFT EXCHANGE SERVER, QUẢN LÝ MAILBOX SERVERS VÀ QUẢN LÝ RECIPIENT Mục tiêu: + Trình bày vai trò chức Microsoft Exchange Server 2010 chức Mailbox Servers + Thực cài đặt quản lý Mailbox Servers 1.1 Cài đặt Microsoft Exchange Server 2010 Windows Server 2008 1.1.1 Giới thiệu Microsoft Exchange Server 2010 Exchange Server 2010 chia thành Server Roles có vai trị chức riêng biệt  Edge Transport server role: - Đóng vai trị SMTP Gateway để vận chuyển e-mail hệ thống nội internet - Có chức lọc Spam E-mail - Để đảm bảo bảo mật, nên cài đặt Edge Transport Server không tham gia AD domain (Stand Alone Server) hệ thống DMZ  Hub Transport server role: - Nếu hệ thống khơng có Edge Transport Server, Hub Transport server đảm nhiệm chức vận chuyển e-mail hệ thống nội internet - Ngoài ra, Hub Transport server đảm nhiệm chức vận chuyển e-mail hệ thống nội - Có chức lọc Spam E-mail - Hub Transport server phải thành viên hệ thống AD domain (Member Server)  Mailbox server role - Có chức lưu trữ, quản lý mailbox database & public folder database - Mailbox server phải cài đặt Member Server  Client Access server role - Có vai trị hỗ trợ kết nối từ Mail Client, bao gồm MAPI client, Outlook Web App (HTTP/HTTPS), POP3 client, IMAP Client, Outlook Anywhere (RPC over HTTP), Exchange ActiveSyns client - Client Access server phải cài đặt Member Server  Unified Messaging server role - Có vai trị cung cấp tảng để tích hợp dịch vụ Voice & Fax vào hệ thống Email - Hỗ trợ truy cập Voice Messages (thư thoại) & Fax - Unified Messaging server phải cài đặt Member Server 1.1.2 Các yêu cầu trước cài đặt Yêu cầu phần cứng: - Processor core: Tối thiểu: Đề nghị: Tối đa: 24 - Memory: Đề nghị: Tối đa: 64 Yêu cầu sở hạ tầng: - Active Directory: Schema master phải sử dụng Windows Server 2003 SP2, Windows Server 2008 Windows Server 2008 R2 Tất Global Catalog phải sử dụng Windows Server 2003 SP2, Windows Server 2008 Windows Server 2008 R2 Domain & Forest funtional level tối thiểu chế độWindows Server 2003 - DNS: đảm bảo phân giải thành công tên Domain Controller & DNS Server Yêu cầu OS, Roles & Features: - Windows Server 2008 Windows Server 2008 R2 64bit - Đảm bảo phải Start services Net.Tcp Port Sharing Service (Startup Type: Automatic) - 2007/2010 Office System Converter: Microsoft Filter Pack - Web Server (IIS) server role: ISAPI Extensions IIS Metabase Compatibility IIS Management Console Basic Authentication Windows Authentication Digest Authentication Dynamic Content Compression NET Extensibility - Windows Server 2008 features Microsoft NET Framework 3.5 (SP1) trở lên WCF HTTP Activation RPC over HTTP Proxy Active Directory Domain Services (AD DS) management tools Windows Remote Management (WinRM) Windows PowerShell™ Version 1.1.3 Cài đặt Microsoft Exchange Server 2010 Trước cài đặt exchange 2010 ta phải cài đặt thành phần yêu cầu exchange Các thành phần yêu cầu exchange bên Web Server Security Basic Authentication Windows Authenticaton Digest Authentication Performance Static content compression Dynamic content compression Management Tools IIS Management console IIS Management Compatibility IIS metabase compatibility IIS WMI compatibility IIS scripting tools IIS management console Để cài đặt web server module web server ta vào start  Aministrative Tools Server Manager Hình 1.1 Server manager Click Add Roles, click Next Hình 1.2 Add thêm roles Chọn Web Server, click Next lần Hình 1.3 Chọn Web Server Chọn services yêu cầu bên Hình 1.4 Chọn thành phần cần thiết Click Next, click install để bắt đầu cài đặt, click close để đóng cửa sổ add role Hình 1.5 Xác nhận thành phần chọn Server Feature Net Framework 3.5 SP1 HTTP activation RPC Over HTTP Proxy Remote server administration tools AD DS and AD LDS Tools Tại server manager  click Features  click Add Features Hình 1.6 Chọn features Chọn features liệt kê trên, click next lần, click install 147 Hình 3.78 Xác nhận lại việc xóa thƣ 3.2.2 Phục hồi data Exchange Server 2010 Restore database Windows Backup Từ server EX2010 mở Windows Server Backup click Recover Hình 3.79 Recover mailbox Trong Recovery Wizard trang Getting Started chọn This Server (EX2010)  click Next 147 148 Hình 3.80 Chọn server cần phục hồi Tại trang Select Backup Date click Next Hình 3.81 Chọn file backup Tại trang Select Recovery Type chọn Applications click Next 148 149 Hình 3.82 Chọn kiểu Backup Tại trang Select Application  click chọn Exchange sau click Next Hình 3.83 Chọn ứng dụng cần backup Tại trang Specify Recovery Options chọn Recover to another location click Browse 149 150 Hình 3.84 Chọn nơi cần recover Tại cửa sổ Browse For Folder mở rộng Computer  Local Disk (C:)  click Make New Folder tạo folder DBBackup ổ C: click OK Hình 3.85 Chọn thƣ mục Quay trở lại trang Specify Recovery Options click Next Tại trang Confirmation click Recover 150 151 Hình 3.86 Xác nhận lại thơng tin Tại trang Recovery Progress click Close để đóng lại Hình 3.87 Backup thành công Tạo recovery database từ file backup Tại server EX2010 mở EMS gõ lệnh sau: New-MailboxDatabase -Name “RecoverDB” -Server EX2010 -EDBFilePath “C:\DBBackup\C_\ProgramFiles\Microsoft\Exchange Server\V14\Mailbox\Mailbox Database 0069891456\Mailbox Database 0069891456.edb” -Logfolderpath “C:\DBBackup\C_\Program Files\Microsoft\Exchange Server\V14\Mailbox\Mailbox Database 0069891456”-Recovery Hình 3.88 Tạo mailbox 151 152 Tại EMS tiếp tục gõ lệnh “C:\DBBackup\C_\Program cd Server\V14\Mailbox\Mailbox Database 0069891456” Files\Microsoft\Exchange Sau EMS gõ lệnh eseutil /R E02 /i /d Nếu gặp thông báo lỗi ta gõ tiếp lệnh bên dưới: eseutil /r E01 /l "C:\DBBackup\C_\Program Files\Microsoft\Exchange Server\V14\Mailbox\Mailbox Database 0069891456" /d "C:\DBBackup\C_\Program Files\Microsoft\Exchange Server\V14\Mailbox\Mailbox Database 0069891456" /a Hình 3.89 Sửa lỗi Để mount database vừa phục hồi lên ta dùng lệnh Mount-Database “RecoverDB” Gõ lệnh Get-MailboxStatistics -Database “RecoverDB” để xem trạng thái database vừa mount lên Hình 3.90 Mount database Phục hồi mailbox từ recovery database Để phục hồi mailbox cho user Tech01 ta dùng lệnh sau Restore-Mailbox -Identity tech01 -RecoveryDatabase RecoverDB –BadItemLimit 1000 Tại hộp thoại Confirm nhập A enter 152 153 Hình 3.91 Phục hồi mailbox Sau ta đăng nhập webmail với tài khoản mshome\tech01 ta thấy lại email mà ta xóa trước Hình 3.92 Email đƣợc phục hồi Double click lên tiêu đề email kiểm tra lại nội dung email Hình 3.93 Kiểm tra nội dung Để remove database vừa recover khỏi hệ thống EMS ta gõ lệnh RemoveMailboxdatabase -Identity RecoverDB Tại hộp thoại Confirm trả lời Y nhấn Enter Hình 3.94 Remove database 3.3 Bảo vệ EXCHANGE SERVER 2010 u cầu o DC2008: đóng vai trị server AD2008 chuyển đổi role từ DC2003 qua o EX2010: đóng vai trị server EX2010 hệ thống chuyển đổi mailbox, public folder system folder từ EX2003 qua o EX2010-2: đóng vai trò server exchange thứ hệ thống 3.3.1 Phân quyền quản lý server Exchange cho user Tech03 Tại server EX2010 mở Active Directory Users and Computers  click 153 154 Microsoft Exchange Security Groups  click phải lên Server Management chọn Properties Hình 3.95 Thuộc tính Server management Tại hộp thoại Server Management Properties chọn tab Members  click Add Hình 3.96 Add user Trong hộp thoại Select Users, Contacts, Computers, Service Accounts, or Groups gõ tech03 ô Enter the object names to select(examples)  click Check Names  click OK Hình 3.97 Chọn user Tại cửa sổ Server Management Properties click OK để hoàn tất q trình add user 154 155 tech03 vào nhóm Server Management Hình 3.98 Sau add 3.3.2 Cấu hình quyền quản lý mailbox, group cho user Tech01 Tech02 Tại server EX2010 mở Exchange Management Shell gõ lệnh bên NewRoleGroup –Name SupportDesk –roles “Mail Recipients”, “Mail Recipient Creation”, “Distribution Groups”  nhấn Enter Mở Exchange Management Console Tools Box  double click lên Role Based Access Control (RBAC) User Editor 155 156 Hình 3.99 Mở RBAC Đăng nhập với tài khoản mshome\administrator chọn SupportDesk, click Details Hình 3.100 Đăng nhập hòm thƣ Dưới phần Members click Add 156 157 Hình 3.101 Add user Tại hộp thoại xuất chọn user Tech01 Tech02 click Save Hình 3.102 Chọn user 3.3.3 Kiểm tra sau cấu hình Tại server EX2010-2 đăng nhập với user Tech03 mở Exchange Management Console  Organization Configuration  Mailbox  click phải lên database server EX2010 chọn Properties 157 158 Hình 3.103 Thuộc tính hịm thƣ Chọn tab Limits bỏ chọn Issue warning at(KB) click OK ta thấy user Tech03 chỉnh sửa tính cấu hình Exchange Server 2010 Hình 3.104 Thẻ Limits Tại EMC click chọn Hub Transport phần Organization Configuration Tại tab Accepted Domains  click phải lên domain mshome.com chọn Properties Hình 3.105 Thuộc tính hịm thƣ 158 159 Tại ta thấy user Tech03 khơng thể chỉnh sửa thơng tin cấu hình Click Cancel để Hình 3.106 Thẻ General Tại EMC mở rộng phần Recipient Configuration  Mailbox  double click lên user Sales01 thử chỉnh sửa số thơng số ta thấy user Tech03 khơng thể chỉnh sửa thông tin mailbox Click dấu X góc phải hình để đóng EMC lại logout server EX2010-2 Tại server EX2010 mở Internet Explorer truy cập trang website https://webmail.mshome.com/ecp đăng nhập với tài khoản mshome\tech01 phần Mailboxes click sales01 sau click Details Hình 3.107 Đăng nhập vào hịm thƣ Trong phần Organization nhập thông tin Sales Dept vào ô Department  click Save 159 160 Hình 3.108 Nhập thơng tin Click Public Groups chọn nhóm sales click Details Hình 3.109 Thẻ Detail Trong phần Description nhập Sales Dept  click Save 160 161 Hình 3.110 Nhập thơng tin Sau chỉnh sửa maibox public groups ta thấy q trình chỉnh sửa thơng tin khơng gặp lỗi lỗi Đến ta kết luận trình cấu hình phân quyền cho user phù hợp theo yêu cầu đưa Bài tập thực hành Triển khai High Availability hệ thống Exchange 2010 Thực thao tác Backup Recovery sở liệu Exchange Thực thao tác bảo vệ Exchange Serve 2010 TÀI LIỆU THAM KHẢO Trương Văn Quang, Quản trị Microsoft Exchange Server 2010, Microsoft Vietnam, 2012 Tô Thanh Hải, Triển khai thư điện tử với Microsoft Exchange, NXB Lao động Xã Hội, 2010 161 ... .63 2. 1 Quản lý CLIENT ACCESS ROLE 63 2. 1.1 Cấu hình Client Access Server 63 2. 1 .2 Cấu hình Outlook Anywhere 82 2 .2 Quản lý MESSAGE TRANSPORT 92 2 .2. 1... 1 .2 Quản lý MAILBOX SERVERS 24 1 .2. 1 Giới thiệu giao diện 24 1 .2. 2 Cấu hình mailbox servers role 26 1 .2. 3 Cấu hình public folders 31 1.3 Quản. .. 120 3 .2 Triển khai BACKUP RECOVERY 136 3 .2. 1 Backup Exchange Server 20 10 136 3 .2. 2 Phục hồi data Exchange Server 20 10 147 3.3 Bảo vệ EXCHANGE SERVER 20 10