Exchange 201 3 - Novinky

1. Exchange 2013 - Novinky Zbyněk Saloň Zbynek.salon@salonovi.cz +420606093747 http://ficility.net

2. Strukturaškolení • ArchitekturaExchange 2013 • InstalaceExchange (Cvičení) • Cílem je nainstalovat Exchange 2013 a restartovat server. • Ověřitsprávnoufunkci Exchange servisů • Běheminstalace Exchange 2013 siřeknemenovinky Exchange 2013 (Teorie) • Základnínastavení a správa Exchange 2013 (Teorie) • Migraceexistujícíhoprostředí do 2013 (Teorie) • LAB • Praktickácvičení, seznámení s prací v ECP a powershell • Základnínastavení Exchange 2013 • Certifikáty • NovinkyExchange 2013 v praktickychukazkach • Dotazy, diskuse

3. Obsah • Úvod • Architektura Exchange 2013 – Serverové role • Architektura Exchange 2013 – Klientskýpřístup • Architektura Exchange 2013 – Tokzpráv • Novinky Exchange 2013

4. Novinky Exchange 2013 • Exchange admin center • Architektura Exchange 2013 • Instalace • Politikyzpráv, a jejichshoda • Anti-Malware ochrana • Tokpoštovníchzpráv • Příjemci • Sdílení a spolupráce • Integrace SharePoint a Lync • Klientskýpřístup a mobilnítelefony • Unified Messaging • Dávkovýpřesunpoštovníchschránek • Řešenívysokédostupnosti • Řízenízátěže v Exchange 2013

5. Architektura Exchange 2013 (1) • Pouze 2 serverové role • Client Access Server • Clinet Access role je pouze bezstavová Exchange-aware proxy, na které nedochází přímo k rendrování dat. Provádí pouze autentikaci, přesměrování a služby proxy serveru • Mailbox Server • Mailbox role v sobě združuje všechny role obsažené v Exchange 2010 kromě Edge Transport, který zatím není v Exchange 2013 k dispozici (je možné použít Edge z Exchange 2007 a 2010) • Edge server v dalšímobdobí

6. Architektura Exchange 2013 (2) Picture from http://www.zive.cz/clanky/exchange-server-2013-architektura-1-dil/sc-3-a-167070/default.aspx

7. Architektura Exchange 2013 (3) • Novýklientskýpřístup • Výsledkemzměnserverovýchrolíje nemožnost připojit klienta jinak než přes HTTPS, POP a IMAP. • RPC sice nezanikl, ale je použit pouze při lokální komunikaci Exchange komponentů v rámci Mailbox role. Klient komunikuje pomocí RPC přes HTTPS a RPC paket je vybalen až na mailbox serveru. • Outlook už se nepřipojuje ke jménu serveru ale k mailboxguid@domena.xx, cožv důsledku omezuje potřebu se přepojit k jinému serveru po migraci z jedné DB do druhé atd.

8. Architektura Exchange 2013 (4) Picture from http://www.zive.cz/clanky/exchange-server-2013-architektura-1-dil/sc-3-a-167070/default.aspx

9. Architektura Exchange 2013 (5) • Vysoká dostupnost se v Exchange 2013 nezměnila (DAG) • Byla omezena potřeba failoveru, protože se na pasivní kopie přidal hlubší checkpoint. • Store.exe byl přepsán do management code a pro každou databázi nyní běží 1x Store.exe na serveru, což má za následek redukci výpadku při problémech s databázemi. • Přepsaný Store.exe • Managed Store - jméno pro přepsaný store.exe • Integrovaný s MSExchangeRepl.exe (replikační servis) • Lepší diagnostika • Stále používá ESE • Integrace stejnévyhledávacítechnologiei v Sharepoint a Lync 2013

10. Architektura Exchange 2013 (6) Picture from http://www.zive.cz/clanky/exchange-server-2013-architektura-1-dil/sc-3-a-167070/default.aspx

11. Architektura Exchange 2013 (7) Picture from http://www.zive.cz/clanky/exchange-server-2013-architektura-1-dil/sc-3-a-167070/default.aspx

12. Architektura Exchange 2013 (8) • Certificate management • Certifikáty je možné spravovat přes EAC • Mailbox server si vystačí se Self-Signed certifikát, protože CAS server důvěřuje Self-Signed certifikánu na Exchange serveru • Důvěryhodný certifikát je potřeba pouze na CAS serveru • Notifikace mailem a v Event logu v případě, že certifikát brzy vyprší

13. Novinky Exchange 2013 - EAC (1) • Exchange Admin Center • Powershell 3.0 a Exchange Admin Center • MMC konzolajižnenípodporovaná • HTTPS://<jménoExchangeServeru>/ECP

14. Novinky Exchange 2013 - EAC (2) Picture from http://www.zive.cz/clanky/exchange-server-2013-architektura-1-dil/sc-3-a-167070/default.aspx

15. Novinky Exchange 2013 - Instalace (1) • Integrované ověření dostupnosti novějších verzí v grafickém módu • Možnost nainstalovat poslední updaty i v unattend módu přes adresář stažených aktualizací • Vylepšené ověření prerekvizit - instaluje manuálně všechny součásti MS Windows, které jsou potřeba k instalaci Exchange krom Filter Pack a UCMA 4.0 • Hezký moderní vzhled (zmiňuji protože zmiňuje MS)

16. Novinky Exchange 2013 - Prevenceztrátydat (1) • Data loss prevention (DLP) je nová součást Exchange 2013. Pomáhá identifikovat, monitorovat a chránit důvěrná a důležitá data skrze interní politiky a propracovanou analýzu obsahu. • In-place Archiving, retention, aeDiscovery

17. Novinky Exchange 2013 - Prevenceztrátydat (2) • In-place hold - unifikovaný model, který na základě politik zabrání smazání určitých zpráv nebo poštovních schránek: • Vyhledávání napříč poštovními schránkami a ochrana zpráv na základě filtru • časově omezená ochrana poštovních schránek proti smazání (už neplatí závislost na Single Item Recovery jako tomu bylo v Exchange 2010) • Neomezená ochrana poštovních schránek (Jako Ligitation hold v Exchange 2010) • Možnost použít více politik pro ochrani zpráv na jdnoho uživatele

18. Novinky Exchange 2013 - Prevenceztrátydat (3) • In-Place eDiscovery • Dovoluje autorizovaným uživatelům vyhledávat data napříč schránkami a kopírovat výsledek do Discovery Search mailboxu • Služba byla obohacena o vyhledávání napříč službami (Federated search) Exchange 2013, Lync 2013 a Sharepoint 2013 • Export vyhledaných dat do PST ze Sharepointu 2013

19. Novinky Exchange 2013 - Prevenceztrátydat (4) • Transportní pravidla • Rozšířená nabádka možností oproti Exchange 2010. Za zmínku stojí podpora DLP • Information Rights Management • IRM pracuje stejně jako v Exchange 2010 ale podporuje lepší (silnější) kódování.

20. Novinky Exchange 2013 - Anti-Malware ochrana • Instalována při instalaci Exchange 2013. Chrání prostředí Exchange 2013 před škodlivým SW, který by se mohl dostat do prostředí přes poštu. • Lze nastavit smazání zprávy, odesílání oznámení atd.

21. Novinky Exchange 2013 - Tokzpráv (1) • Exchange 2013 dostál razantních změn na poli toku poštovních zpráv. • Transport pipeline - Tvořena několika servisy. • Frontend Transport service na CAS serveru • Transport service na Mailbox server roli • Mailbox transport service • Směrování - rozpoznává DAG / SIte/ AD hranice • Nové konektory a nový druh směrování přes CAS server roli (Frontensd Transport) • Podpora Edge serveru Exchange 2013?

22. Novinky Exchange 2013 - Tokzpráv (2) Picture from http://technet.microsoft.com/cs-cz/library/aa996349(v=exchg.150).aspx

23. Novinky Exchange 2013 - Příjemci • Novinky na poli managementu přes EAC. • Administrátoři mohou vytvářek jmenné politiky skupin, • audit reporty • vyhledávat zprávy

24. Novinky Exchange 2013 - Sdílenídat a spolupráce • Veřejné složky • Jsou od Exchange 20132 sdoučástí mailbox databáze • Využívají výhod replikace DAGu (single master mode) Replikace PF probíhá okamžitě • Za tímto účelem byly vytvořeny nové druhy poštovních schránek - Infrastructure mailbox - které v sobě drží hierarchii a obsah veřejných složek • Site mailboxy • propojují schraňování pošty a dokumentů do jednoho místa a využívají intehgraci Exchange 2013 a Sharepoint 2013 pomocí Outlooku 2013 • Shared mailboxy • zjednodušené vytváření sdílených poštovních schránek pomocí Exchange Admin Center (není třeba použít powershell) • Shared mailbox je nyní nový typ příjemce

25. Novinky Exchange 2013 - Integrace LYNC Sharepoint a Exchange 2013 • V Exchange 2013 se zlepšila integrace uvedených produktů především díky použití • Site mailboxů • LYNC 2013 nyní ukládá data do Exchange 2013 (například kontakty) • Federated search - pracuje napříč uvedenými produkty při využití FAST (FAST search technologie) • Nový typ autentikace OAUTH dovoluje aplikacím třetích stran autentikaci vůči Exchange a impersonation (tvářit se jako uživatel)

26. Novinky Exchange 2013 - Klientskýpřístup a mobilnítelefony • OWA rozhraní má nový vzhled, který lépe vyhovuje přístupu z mobilních zařízení a tabletů • Propojení se sociálními sítěmi může uživateli nabídnout například propojení kontaktů mezi LinkedIn a Exchange, ale také změnu vzhledu kalendáře atd.

27. Novinky Exchange 2013 - Unified Messaging • Funkcionalita zůstala stejná jako u 2010, ale díky změnám v architektuře se některé servisy přesunuly pod roli Client Access a některé pod roli Mailbox server

28. Novinky Exchange 2013 - Dávkovépřesunyschránek • Přesun po dávkách i přes EAC • Automatické upřednostnění, reportování a dokončování rozjetých přesunů • Informace a reporty e-mailem • Možnost přesouvat primární a archivní schránkyzvlášť nebo dohromady • Manuální dokončování přesunů a periodická synchronizace změn

29. Novinky Exchange 2013 - Řešenívysokédostupnosti • DAG a managed store napomáhá rychlejšímu zvládnutí výpadku pomocí • Managed Availability • Managed Store • Podpora více kopií databází na jednom disku • Automatický Automatic • obnova z chyb v uložišti • Zpožděné kopie • Upozorňování na pouze jednu funkční kopii DB • Automatická konfigurace DAG sítí

30. Novinky Exchange 2013 - Řízenízátěže • Vylepšená throttling policy z Exchange 2010

31. Dotazy?

32. Díky za pozornost