Exchange Server 2010 Rendszerfelügyelet 4/4/2017 2:26 PM Exchange Server 2010 Rendszerfelügyelet Soós Tibor – soost@IQJB.hu MCT, PowerShell MVP IQSOFT – John Bryce Oktatóközpont http://www.IQJB.hu © 2007 Microsoft Corporation. All rights reserved. Microsoft, Windows, Windows Vista and other product names are or may be registered trademarks and/or trademarks in the U.S. and/or other countries. The information herein is for informational purposes only and represents the current view of Microsoft Corporation as of the date of this presentation. Because Microsoft must respond to changing market conditions, it should not be interpreted to be a commitment on the part of Microsoft, and Microsoft cannot guarantee the accuracy of any information provided after the date of this presentation. MICROSOFT MAKES NO WARRANTIES, EXPRESS, IMPLIED OR STATUTORY, AS TO THE INFORMATION IN THIS PRESENTATION.

Miről lesz szó? Költségcsökkentés az üzemeltetésben A rendszergazda eszközök újdonságai Szerepalapú hozzáférés-vezérlés Távoli hozzáférés az Exchange Management Shellhez Archiválás és megőrzés Szelíd eszközök a levelezés irányításában

Üzemeltetési költségek Az üzemeltetési költség a teljes birtoklási költség 30%-a Data courtesy of Matt Cain $199/felhasználó/év help desk költségekkel együtt $136/ felhasználó/év help desk költségek nélkül

Exchange 2010 üzemeltetése Az éves támogatási költség egy 7,500 postaládát tartalmazó levelező rendszer esetében kb. $20/postaláda. Ez a fajlagos költség kisebb rendszereknél magasabb. (“Email Support Staff Requirements and Costs: A Survey of 136 Organizations”, Ferris Research, June 2008). Több fajta hozzáférési szint Speciális szerepű felhasználó: Megfelelőség, felderítés HR … Önkiszolgáló műveletek Üzenetek nyomkövetése Saját terjesztési listák Saját AD adatok módosítása Új eszköz Remote Connectivity Analyzer https://www.testexchangeconnectivity.com

Varázslás a tanúsítványokkal

Varázslás a tanúsítványokkal Új Exchange Certificate Wizard

Exchange Control Panel (ECP) 4/4/2017 2:26 PM Exchange Control Panel (ECP) Böngésző alapú IE Firefox Safari RBAC szerepeket figyelembe veszi Elérhető OWA-ból Outlook 2010-ből EMC-ből © 2007 Microsoft Corporation. All rights reserved. Microsoft, Windows, Windows Vista and other product names are or may be registered trademarks and/or trademarks in the U.S. and/or other countries. The information herein is for informational purposes only and represents the current view of Microsoft Corporation as of the date of this presentation. Because Microsoft must respond to changing market conditions, it should not be interpreted to be a commitment on the part of Microsoft, and Microsoft cannot guarantee the accuracy of any information provided after the date of this presentation. MICROSOFT MAKES NO WARRANTIES, EXPRESS, IMPLIED OR STATUTORY, AS TO THE INFORMATION IN THIS PRESENTATION.

Rendszergazda felületek Exchange Management Console (EMC) Elsődlegesen a házon belüli rendszergazdák részére Telepítést igényel Exchange Control Panel (ECP) Elsődlegesen Kisegítő operátoroknak Speciális szerepekhez (helpdesk, felderítés, etc) Felhasználóknak (nyomkövetés, listák, OWA beállítások, stb.) Böngészővel Exchange Managment Shell (PowerShell) Profi rendszergazdáknak és profi specialistáknak Telepítést nem igényel, „tűzfalbarát” RBAC jogosultságok Automatizálható feladatokra

Exchange Management Console 4/4/2017 2:26 PM Exchange Management Console Távolról futtatott PowerShell parancsokra épül Több AD erdő/ Exchange szervezet támogatása RBAC szerepeket figyelembe veszi Jelentősebb új funkciók Több címzetten egyidejűleg végzett művelet PowerShell parancsok naplózása Exchange Control Panel integráció EMC naplózás EMS audit log © 2007 Microsoft Corporation. All rights reserved. Microsoft, Windows, Windows Vista and other product names are or may be registered trademarks and/or trademarks in the U.S. and/or other countries. The information herein is for informational purposes only and represents the current view of Microsoft Corporation as of the date of this presentation. Because Microsoft must respond to changing market conditions, it should not be interpreted to be a commitment on the part of Microsoft, and Microsoft cannot guarantee the accuracy of any information provided after the date of this presentation. MICROSOFT MAKES NO WARRANTIES, EXPRESS, IMPLIED OR STATUTORY, AS TO THE INFORMATION IN THIS PRESENTATION.

Exchange Management Console 4/4/2017 2:26 PM Exchange Management Console Organization Management Recipient Management © 2007 Microsoft Corporation. All rights reserved. Microsoft, Windows, Windows Vista and other product names are or may be registered trademarks and/or trademarks in the U.S. and/or other countries. The information herein is for informational purposes only and represents the current view of Microsoft Corporation as of the date of this presentation. Because Microsoft must respond to changing market conditions, it should not be interpreted to be a commitment on the part of Microsoft, and Microsoft cannot guarantee the accuracy of any information provided after the date of this presentation. MICROSOFT MAKES NO WARRANTIES, EXPRESS, IMPLIED OR STATUTORY, AS TO THE INFORMATION IN THIS PRESENTATION.

Role Based Access Control RoleGroup Role Assignment Policy Management Role Assignment Role Entry Cmdlet: Param1 Param2 Param3 Management Role Recipient Write Scope Recipient Read Scope Configuration Write Scope Configuration Read Scope Mit? Hol? Ki? Rendszergazdák Felhasználó Role RoleAssignee *WriteScope, *ReadScope RoleEntries Members RoleAssignmentPolicy

Remote PowerShell Hogyan működik? 4/4/2017 2:26 PM Remote PowerShell Hogyan működik? > New-PSSession –URI https://server.fqdn.com/PowerShell/ > New-Mailbox –Name Bob [Bob Mailbox Object in Pipeline] IIS Géza PSv2 Client Runspace PSv2 RBAC Server Runspace Géza: Role Assignment New-Mailbox -Name Get-Mailbox Set-Mailbox -Name WSMan + RBAC stack: Authorization Exchange Server IIS: Authentication Elérhető saját parancs: New-PSSession Elérhető távoli parancs: New-Mailbox -Name Get-Mailbox Set-Mailbox -Name Elérhető parancsok az Exchange futási környezetében: New-Mailbox -Name Get-Mailbox Set-Mailbox -Name © 2007 Microsoft Corporation. All rights reserved. Microsoft, Windows, Windows Vista and other product names are or may be registered trademarks and/or trademarks in the U.S. and/or other countries. The information herein is for informational purposes only and represents the current view of Microsoft Corporation as of the date of this presentation. Because Microsoft must respond to changing market conditions, it should not be interpreted to be a commitment on the part of Microsoft, and Microsoft cannot guarantee the accuracy of any information provided after the date of this presentation. MICROSOFT MAKES NO WARRANTIES, EXPRESS, IMPLIED OR STATUTORY, AS TO THE INFORMATION IN THIS PRESENTATION.

EMC, EMS Demó Tanúsítvány varázsló Parancsnaplózás, PS auditálás RBAC Távoli PS parancsok futtatása

Levelek megőrzése és keresése Exchange Server 2010 beépített eszközei a levelek megőrzésére és felderítésére Személyes archívum Archívum az Outlookban/OWA-ban Archívum kezelése CMDLetekkel és az EMC-vell Mozgatás és törlés Mozgatási, és törlési házirendek az OLK-ban/OWA-ban Mappa- és elemszintű beállítás Központi házirendek Megtartás Módosítótt és törölt elemek megőrzése Egyedi elemek helyreállítása Multi-Mailbox Search CMDLet és felderítési felület Szerepalapú hozzáférés Megőrzés Felderítés

Személyes archívum Központilag létrehozható másodlagos postaláda Együtt jelenik meg az elsődleges postaládával az Outlookban és az Outlook Web Appben PST adatok egyszerűen áttölthetők Elsődleges postaláda üzenetei archiváló szabályokkal áthelyezhetők Külön kvóta állítható be Elsődleges postaláda Személyes archívum

Elemek törlésének és helyreállíthatóságának architektúrája Exchange 2003/2007 Exchange 2010 (1) Üzenet kézbesítése Üzenet kézbesítése Postaláda Postaláda Beérkezett üzenetek Beérkezett üzenetek (2) Üzenetet törli a felhasználó … (2) Üzenetet törli a felhasználó … Törölt üzenetek Törölt üzenetek (3) Üzenet bekerül a „Dumpster”-be (3) Üzenet bekerüla Dumpster 2.0-ba Dumpster 1.0 Dumpster 2.0 Tartás 30 napig Helyreállítható elemek Felhasználó által helyreállítható elemek (4) Üzenet a felhasználó elől nem látható módon átkerül a rendszergazda által kezelhető „Törlések” tárolóba Verziók Törlések (4) Üzenet kikerül az adatbázisból (5) Üzenet kikerül az adatbázisból 30 nap után

Archiválás, megőrzés Demó Archivációs címkék és házirendek Elemek megőrzésének beállítása Üzenetek felderítése

MailTip Információ az üzenetről és a címzettekről mielőtt még az üzenet elküldjük Felhasználóknak: Tévedések elkerülésére A levelek már elsőre jól legyenek megcímezve Bosszantó hibák elkövetése ellen A szervezet számára: Help desk hívások csökkentésére Kézbesíthetetlen üzenetek csökkentése Levélforgalom csökkentése

Mi a moderáció? Címzettekre vonatkozó moderálás Minden moderált címzettnek szóló üzenetet egy moderátornak kell jóváhagynia Több operátor is lehet Kivételként felvehető feladók Szabály alapú moderálás A kézbesítési szabályok során beállítható egyik fajta tevékenység Testre szabható feltételek Az üzenet eltérítve a moderátor(ok)hoz Csoporthoz való csatlakozás moderálása

Új Exchange 2010 kézbesítési szabályok Részletesebb szabályozás Kibővített E2007 E2010 Disclaimers/Signatures Text with limited formatting Add AD attributes + HTML Attachments Size, Name + Content (Office documents) Classifications Acts on classification Can also act on No Classifications Új RMS séma alkalmazása RMS titkosítás és szabályok alkalmazása Moderálás Jóváhagyás igénylése kézbesítés előtt Üzenettípusok RMS-titkosított, automatikus válasz, naptár, hangposta, jóváhagyás-kérés Supervision Lists Allows/Blocks based on list of recipients Főnök tulajdonságok A főnök tulajdonságok alapján szabályok Felhasználói tulajdonságok Felhasználói AD tulajdonságok alapján szabályok

Információvédelmi lehetőségek Minden helyzetre a megfelelő eszköz MailTip Moderálás Enyhe szabályozók Kevésbé megszorító Megszorító Szigorú szabályozók Jogi nyilat- kozat IRM védelem Blokkolás, tiltás

Exchange 2010 megoldások MailTip Moderálás Kézbesítési szabályok Megfelelő üzenetet a megfelelő címzettnek, meglepetések elkerülésére Moderálás Üzenet ellenőrzése, mielőtt a címzetthez elér Kézbesítési szabályok Házirendek automatikus végrehajtása a legenyhébbtől (másolati címzett, jogi nyilatkozat) a legszigorúbbig (blokkolás)

Mail Tips Moderálás kialakítása Központi aláírás Demó „Szelíd” beavatkozások a levelezésbe Mail Tips Moderálás kialakítása Központi aláírás

4/4/2017 2:26 PM © 2008 Microsoft Corporation. All rights reserved. Microsoft, Windows, Windows Vista and other product names are or may be registered trademarks and/or trademarks in the U.S. and/or other countries. The information herein is for informational purposes only and represents the current view of Microsoft Corporation as of the date of this presentation. Because Microsoft must respond to changing market conditions, it should not be interpreted to be a commitment on the part of Microsoft, and Microsoft cannot guarantee the accuracy of any information provided after the date of this presentation. MICROSOFT MAKES NO WARRANTIES, EXPRESS, IMPLIED OR STATUTORY, AS TO THE INFORMATION IN THIS PRESENTATION. © 2007 Microsoft Corporation. All rights reserved. Microsoft, Windows, Windows Vista and other product names are or may be registered trademarks and/or trademarks in the U.S. and/or other countries. The information herein is for informational purposes only and represents the current view of Microsoft Corporation as of the date of this presentation. Because Microsoft must respond to changing market conditions, it should not be interpreted to be a commitment on the part of Microsoft, and Microsoft cannot guarantee the accuracy of any information provided after the date of this presentation. MICROSOFT MAKES NO WARRANTIES, EXPRESS, IMPLIED OR STATUTORY, AS TO THE INFORMATION IN THIS PRESENTATION.