Microsoft Exchange Server является лидирующим продуктом по обеспечению совместной работы пользователей с момента выхода его первой версии в апреле 1996 года. Exchange Server стал одним из бестселлеров среди серверных приложений в истории компании Microsoft. С каждым выходом новой версии продукта Microsoft расширяла его возможности посредством добавления новых функциональных компонентов. Последняя версия продукта, Microsoft Exchange Server 2003, обладает превосходной производительностью и широчайшим спектром возможностей, что приятно удивит пользователей Exchange и более чем оправдает их ожидания.
В данной лекции представлен обзор возможностей и структуры Exchange Server с обсуждением компонентов его архитектуры, причем особое внимание уделено организации и взаимодействию компонентов продукта, являющихся основой сложной системы обмена сообщениями. Здесь также рассматриваются новые мощные возможности Exchange Server 2003. Exchange Server является сложной программой, однако, изучив некоторые моменты, читатель узнает, каким образом сложность и комплексность данного продукта оборачивается неоценимой пользой для любой организации.
Что такое Exchange Server
Итак, что же представляет собой Exchange Server? Задайте этот вопрос трем разным администраторам, и вы получите три разных ответа. Это система обмена сообщениями? Это программное средство автоматизации коллективной работы? Это платформа разработки? Правильным ответом является совокупность всех трех.
Как система обмена сообщениями Exchange Server 2003 обеспечивает высочайшую надежность, масштабируемость и производительность. За последние два десятилетия обмен электронными сообщениями стал одним из доминирующих методов связи в деловом мире, и Exchange Server является на сегодняшний день одной из наиболее распространенных систем обмена сообщениями.
Термин "программное средство автоматизации коллективной работы" появился в 1980-х годах для обозначения продуктов, предназначенных для создания приложений коллективного пользования, посредством которых можно осуществлять совместный доступ к централизованному набору документов и ресурсов. Сегодня данный класс программных продуктов называется коллективным программным обеспечением. Exchange 2003 позволяет осуществлять хранение и общий доступ к практически любому типу документов внутри системы Exchange. Кроме того, Exchange Server может автоматически отправлять копии документов в различные физические информационные хранилища, что повышает эффективность использования общих документов внутри организации.
Microsoft Outlook 2003 является новейшей версией основного клиента по обмену сообщениями и совместной работе, предназначенного для работы с Exchange Server 2003. Это приложение позволяет пользователям отправлять и получать сообщения, содержащие самые различные типы данных, открывать общий доступ к контактам и расписаниям, участвовать в обсуждениях в общих папках и даже осуществлять доступ к сетевым и локальным файловым системам.
Exchange Server в настоящее время все шире используется в качестве платформы разработки, т.е. в качестве базы для создания приложений и систем, соответствующих определенным нуждам организации. Так, с помощью данного продукта можно создавать формы, расширяющие возможности простого сообщения, добавлять в эти формы логику приложения с последующей настройкой Exchange Server на их маршрутизацию конкретным пользователям или в определенные места, где эти формы могут подвергнуться дальнейшей модификации. Дополнительные средства позволяют осуществлять доступ и управление информацией, хранящейся в Exchange Server, либо использовать службы доставки Exchange Server.
Как видите, Exhange Server представляет собой многофункциональный и сложный продукт. После изучения данной книги у читателя будет полное понимание того, каким образом нужно использовать Exchange Server для реализации и администрирования всех описанных возможностей, и он проделает это наиболее эффективным образом.
Версии Exchange Server 2003
Microsoft выпускает Exchange Server 2003 в двух различных вариантах. Оба варианта в целом похожи, однако между ними существуют различия, заключающиеся в наборе функциональных возможностей. Один вариант продукта носит название Exchange Server 2003 Standard Edition, а другой – Exchange Server 2003 Enterprise Edition.
Exchange Server 2003 Standard
Стандартный вариант отвечает основным требованиям по обеспечению обмена сообщениями малых и средних компаний. Exchange Server 2003 Standard Edition имеет следующие ограничения.
Обеспечивается поддержка только одной группы хранилищ для каждого сервера; каждая группа хранилищ может содержать только две базы данных.
Максимальный размер базы данных составляет 16 Гб.
Не поддерживается кластеризация.
В комплект продукта не включен коннектор X.400.
Exchange Server 2003 Enterprise
Корпоративная версия продукта предназначена для использования в крупных организациях с высокими требованиями к возможностям коллективной работы и обмена сообщениями. Exchange Server 2003 Enterprise Edition включает в себя все возможности версии Exchange Server 2003 Standard плюс следующие.
Обеспечивается поддержка до четырех групп хранилищ на каждый сервер. Каждая группа хранилищ может содержать до пяти баз данных.
Максимальный размер баз данных составляет 16 Тб.
Посредством службы Microsoft Cluster Server обеспечивается поддержка кластеризации.
В комплект продукта включен коннектор X.400.
Примечание. В данной книге продукт Exchange Server называется по-разному, и каждое из названий продукта несет в себе конкретное смысловое значение. Как правило, рассматриваемый продукт называется "Exchange Server". Этот термин означает, что речь идет о продукте Microsoft Exchange Server 2003 Enterprise. При необходимости используется название "Exchange Server 2003", чтобы обратить внимание читателя на тот факт, что рассматривается новая возможность продукта или возможность, отличающаяся от предыдущей версии продукта. Каждый из этих терминов обозначает, по существу, одно и то же. Если речь идет о предыдущей версии Exchange Server, то это всегда указывается посредством использования названий "Exchange Server 2000" или "Exchange Server 5.5".
Наконец, в материале книги часто используется термин "сервер Exchange" (написание слова "сервер" по-русски и со строчной буквы – прим. переводчика), который означает непосредственно компьютер сервера, как, например, в предложении "В данной группе маршрутизации имеется восемь серверов Exchange".
Основные концепции
В нескольких следующих лекциях будет проводиться детальный разбор архитектуры Exchange Server 2003. Тем не менее, перед изучением специфики Exchange Server необходимо разобраться в некоторых концепциях, лежащих в основе данного продукта. В данном параграфе рассказывается об основных принципах работы систем обмена сообщениями, об организации среды Exchange Server, о способах хранения информации, а также о ключевых службах, обеспечивающих работу Exchange Server.
Системы обмена сообщениями
Говоря об электронных сообщениях, люди чаще всего подразумевают сообщения электронной почты, однако система электронного обмена сообщениями может представлять собой гораздо больше, нежели просто систему доставки электронной почты. Термин "электронный обмен сообщениями" означает более обширный процесс, используемый для доставки различных типов информации во множество различных мест. Система обмена сообщениями обладает несколькими специфичными характеристиками. Во-первых, она подразумевает участие в информационном обмене как минимум двух сторон: отправителя и одного или более получателей. Во-вторых, при адресации сообщения отправитель может рассчитывать на его успешную доставку. Если система обмена сообщениями не смогла осуществить доставку сообщения немедленно, попытки доставки будут выполняться вновь и вновь. Если после определенного числа попыток сообщение по-прежнему не доставлено, то отправитель будет проинформирован о возникшей ошибке.
Хотя стандартная система обмена сообщениями гарантиpует надежную доставку сообщений, в случае с конкретным сообщением нельзя в точности сказать, сколько времени будет затрачено на его доставку. Данная неопределенность является следствием асинхронности природы системы обмена сообщениями. В асинхронной системе два некоторым образом связанных события не зависят друг от друга, например, в системе обмена сообщениями отправка и получение сообщения являются независимыми событиями в любой фиксированный промежуток времени.
Существует два основных типа систем обмена сообщениями: системы с общим доступом к файлам и системы типа "клиент/сервер". Несмотря на то что системы "клиент/сервер" практически вытеснили системы с общим доступом к файлам на рынке систем обмена сообщениями, администратор должен одинаково хорошо разбираться в системах обоих типов.
Системы с общим доступом к файлам
Многие более ранние приложения, обеспечивающие обмен сообщениями, такие как Microsoft Mail, представляют собой системы с общим доступом к файлам. Система электронной почты с общим доступом к файлам, как видно из рисунка 1.1, работает предельно просто. Сервер обмена сообщениями содержит папку общего доступа (почтовый ящик) для каждого из пользователей системы. Когда пользователь отправляет сообщение, клиент электронной почты этого пользователя размещает копию сообщения в общих папках всех указанных получателей. Клиенты, как правило, настроены на проверку своих общих папок через определенные интервалы времени. Если клиент получателя обнаруживает в папке новое сообщение, пользователь получает соответствующее уведомление. Системы с общим доступом к файлам обычно называются пассивными, так как операции транзакций электронной почты выполняются программным обеспечением, работающим на клиенте.
Сам сервер обмена сообщениями не играет никакой активной роли (кроме как хранение общих папок системы электронной почты) в передаче сообщения от отправителя к получателю.
(рис 1.1) Система электронной почты с общим доступом к файлам
Системы типа "клиент/сервер"
Система обмена сообщениями, основанная на Exchange, представляет собой разновидность системы типа "клиент/сервер" (см. рис 1.2). Системы такого типа называются активными, так как сервер принимает более активное участие в работе, нежели в системах с общим доступом к файлам. В системе обмена сообщениями на базе Exchange программное обеспечение клиента осуществляет доставку исходящих сообщений службе на сервере Exchange. Эта служба размещает сообщения в почтовом ящике получателя или ставит их в очередь на другой сервер Exchange или другую систему обмена сообщениями. Таким образом, на Exchange Server ложится ответственность за уведомление пользователей о поступлении новых сообщений. Кроме этого, Exchange Server берет на себя множество других функций, например, любой сервер Exchange выполняет следующие действия:
управление базой данных сообщений;
управление соединениями с другими серверами Exchange и системами обмена сообщениями;
индексация базы данных сообщений для улучшения производительности;
прием новых сообщений и их передача в конечные пункты назначения.
Для бесперебойной работы этих служб Exchange Server, как правило, устанавливается на более мощных аппаратных серверных платформах, чем те, на которых работают системы с общим доступом к файлам, поэтому система "клиент/сервер" типа Exchange Server является более масштабируемой по сравнению с такими системами. Серверные агенты, осуществляющие реализацию Exchange Server, обеспечивают и более высокий уровень безопасности, надежности и масштабируемости, нежели простая система обмена сообщениями с общим доступом к файлам. Все эти возможности позволяют Exchange Server обслуживать гораздо большее число пользователей.
Сервер осуществляет упорядочивание и маршрутизацию сообщений в хранилище почтового ящика и уведомляет клиентов о поступлении новых сообщений.
(рис 1.2) Система типа "клиент-сервер" ExchangeКак видно из названия термина "клиент/сервер", система такого типа состоит из двух отдельных компонентов – клиента и сервера. Клиент и сервер используют определенный интерфейс для взаимодействия. Тот факт, что Exchange Server распределяет функции между клиентом и сервером, означает, что в целом обеспечивается большая вычислительная мощность системы для обмена сообщениями. Для сравнения, система обмена сообщениями с общим доступом к файлам зависит от того, насколько постоянно клиент осуществляет проверку и отправку почты, что приводит к уменьшению производительности и к увеличению объема сетевого трафика на рабочей станции клиента. (Exchange Server является серверным компонентом системы Exchange, но сервер существует не сам по себе. Далее в книге рассказывается о клиенте, являющемся компонентом системы Exchange.)
Доступ к серверу могут осуществлять одновременно несколько клиентов. Как следствие, сервер должен обеспечивать поддержку множества типов запросов, одновременно исходящих из множества источников. Необходимость в обслуживании множества клиентов является одним из основных факторов, определивших архитектуру Exchange Server, в которой несколько отдельных процессов на сервере взаимодействуют, обеспечивая тем самым обработку запросов клиентов. (Процессы сервера и методы их взаимодействия будут описаны далее в лекции.) Каждый процесс Exchange Server поддерживает выполнение задач одного типа. Такая структура позволяет Exchange Server выполнять различные функции одновременно, а не последовательно, как это было бы в случае с монолитной однопроцессной архитектурой обмена сообщениями. Таким образом, благодаря описанной архитектуре, Exchange Server является на порядок более эффективной системой в сравнении с ранними архитектурами обмена сообщениями.
Организация среды Exchange
В версиях Exchange Server, предшествовавших Exchange 2000 Server, каждая группа серверов Exchange называлась сайтом, и каждый сайт определял собой границы и группы администрирования, и группы маршрутизации. В Exchange 2000 Server отказались от сайтов и вместо этого разделили границы, что позволило серверам Exchange объединяться в группы администрирования и группы маршрутизации. В Exchange Server 2003 данная архитектура унаследована. Такое разделение позволяет администраторам реализовывать свои организационные концепции в рамках, более приближенных к реальному миру, нежели когда-либо ранее. Кроме этого, интеграция Exchange Server 2003 со службой Microsoft Windows Server 2003 Active Directory позволила говорить об изменениях в подходе к обслуживанию различных получателей. В данном параграфе будет рассказываться об основных организационных возможностях Exchange Server 2003.
Группы администрирования
Группа администрирования представляет собой набор серверов Exchange и объектов администрирования, логически сгруппированных в общих целях администрирования. Например, в организации может быть два системных администратора, один из которых отвечает за администрирование коллективных служб, а другой ответственен за администрирование серверов и коннекторов. Группы администрирования можно использовать для присвоения разрешений и политик каждому из администраторов. Группа администрирования может содержать политики, группы маршрутизации, деревья общих папок, серверы и пр.
Группы маршрутизации
Группа маршрутизации представляет собой набор серверов Exchange, физически соединенных постоянной, надежной высокоскоростной сетью. Сервер находится в одной и только одной группе маршрутизации. Группа маршрутизации по своей сути наиболее близка к сайту, если вспомнить предыдущие версии Exchange Server. Сообщения, передаваемые между серверами в группе маршрутизации, доставляются непосредственно от источника в пункт назначения. Сообщения, передаваемые между серверами в различных группах маршрутизации, должны направляться через серверы-мосты, которые предназначены специально для направления сообщений из одной группы маршрутизации в другую через специализированные коннекторы.
Политики
Политики представляют собой наборы параметров конфигурации, применяемые к одному или нескольким объектам конфигурации Exchange. Например, администратор может настроить набор параметров для управления определенным аспектом функционирования сервера и затем присвоить эти параметры в виде политики десяткам или даже сотням серверов. При применении политик изменения, вносимые в политики, оказывают влияние на все объекты, которым присвоены политики, что упрощает изменение конфигурации целых групп объектов, позволяя делать это одновременно. В Exchange Server 2003 используются политики двух основных типов: системные политики и политики получателей.
Системные политики используются для настройки серверов и баз данных хранилищ сообщений на этих серверах. Существует три класса системных политик: политики хранилища почтового ящика, политики хранилища общей папки и политики сервера. Системная политика определяет параметры конфигурации для класса объектов (например, для общих папок). После определения политики ее можно применить к имеющимся объектам или создать новые объекты с использованием этой политики. После этого можно будет изменять конфигурацию всех объектов одновременно. Например, можно создать системную политику, ограничивающую размер сообщений, которые могут быть опубликованы в группе общих папок. После применения этой политики к папкам предел размера сообщений можно будет изменить в любое время для всех папок одновременно посредством внесения изменений в политику.
Политики получателей используются для настройки таких объектов, как пользователи, почтовые ящики, группы и контакты (т.е. объектов, которые, как правило, связаны с пользовательской стороной системы). Поскольку большая часть информации об этих объектах находится в Active Directory, политики получателей непосредственно применяют настройки к контейнерам доменов Windows. Политики получателей работают во многом аналогично системным политикам. Их можно использовать для одновременного применения и изменения параметров конфигурации групп получателей. Например, можно настроить политику получателей, определяющую способ создания SMTP-адреса для определенных получателей, или другую политику, устанавливающую размер пространства хранилища, отводимого для почтовых ящиков. После применения этой политики можно будет изменять схему адресации для всех получателей посредством изменения политики.
Серверы
Термин "сервер" используется в топологии Microsoft Exchange для обозначения отдельного компьютера, на котором установлено и функционирует приложение обмена сообщениями Microsoft Exchange Server. Именем сервера является имя компьютера Windows, на котором располагается приложение Exchange Server. Не существует четких правил, согласно которым можно определить, сколько серверов должно находиться в той или иной конкретной группе маршрутизации. Размер аппаратной платформы, выступающей в роли сервера, некоторым образом связан с поддерживаемым числом пользователей и максимально возможным поддерживаемым размером хранилища. Кроме этого, следует обдумать, на каких серверах будут располагаться пользователи. Когда отдельные пользователи на одном и том же сервере устанавливают связь друг с другом через Exchange Server, они не занимают канал связи сети, так как сообщения не перемещаются через сеть между различными физическими машинами.
Посредством группировки пользователей согласно методу их взаимодействия друг с другом можно улучшить производительность сервера Exchange и даже производительность всей системы обмена сообщениями в целом.
Получатели
Хотя получатель располагается на низшем уровне иерархии Exchange, он является неотъемлемым компонентом организации Exchange. Как видно из самого названия, получатель представляет собой сущность, которая может осуществлять получение сообщения Exchange. Большинство получателей связано с одним почтовым ящиком, хотя этот ящик может быть представлен несколькими адресами, в зависимости от типов адресации, используемых в Exchange.
В версиях Exchange Server, предшествовавших Exchange Server 2000, для создания получателей и связывания их с учетными записями пользователей Microsoft Windows NT использовалось отдельное программное средство – Exchange Administrator. С появлением и интеграцией Microsoft Windows 2000 Server и Exchange 2000 Server (а теперь Microsoft Windows Server 2003 и Exchange Server 2003) данный подход претерпел изменения. Установка Exchange Server 2003 добавляет функциональность Exchange в объекты пользователей в Active Directory и в интерфейс оснастки Active Directory Users and Computers. Привязка к Active Directory означает, что, помимо почтовых ящиков, Exchange Server 2003 поддерживает другие типы получателей, включая группы и контакты.
Почтовый ящик. Почтовый ящик представляет собой пространство базы данных хранилища почтового ящика Exchange Server, в котором хранятся личные сообщения того или иного пользователя. Объект пользователя Active Directory, которому выделен почтовый ящик, является объектом, которому разрешено использование почтового ящика. Обладать правом использования почтового ящика могут только объекты пользователей.
Примечание. В маршрутизацию Exchange Server 2003 могут быть также включены другие объекты, для чего этим объектам нужно лишь присвоить адреса электронной почты. Таким объектам разрешена работа с почтой, и они не связаны непосредственно с почтовым ящиком.
Группы распространения. Группой распространения называется набор пользователей, контактов и даже других групп, которые могут принимать сообщения. При получении сообщения группой распространения Exchange Server отправляет копию сообщения каждому из получателей в группе. Термин "группа" также относится к объекту безопасности Active Directory, представляющему собой набор пользователей и других групп. Группа Exchange всегда основывается на группе Active Directory. Группа с функциональной точки зрения эквивалентна списку рассылки в предыдущих версиях Exchange Server.
Контакты. Контакт – это объект Active Directory, не являющийся непосредственно пользователем и, следовательно, не имеющий возможности осуществлять вход в сеть. Контакты могут получать электронную почту от пользователей Exchange как обычные получатели Exchange, если их адреса определены в глобальном списке адресов системы Exchange. При помощи контактов можно объединить внешних получателей, например адреса электронной почты интернета, в список адресов системы Exchange. Контакты являются функциональными эквивалентами отдельных особых получателей в предыдущих версиях Exchange Server.
Списки адресов
Список адресов представляет собой просто перечень получателей. Список Global Address List (Глобальный список адресов) является перечнем всех получателей Exchange Server во всей организации Exchange. Exchange Server использует списки адресов для содержания и организации имен получателей, связанных с системой.
Система Exchange может содержать сотни тысяч получателей, что усложняет поиск пользователем имени конкретного получателя. Кроме этого, адреса электронной почты могут быть малоинформативными. Более ранние системы обмена сообщениями имеют ограничения на длину имени почтового ящика пользователя, и некоторые администраторы присваивают почтовым ящикам неинформативные имена. В конечном счете, определение адреса электронной почты пользователя может оказаться трудной задачей. Главным предназначением списка адресов, с точки зрения пользователя, является обеспечение нахождения адресов электронной почты получателей. Когда администратор среды Exchange создает получателя, в глобальном списке адресов появляется имя пользователя, а не малопонятный адрес электронной почты, что значительно упрощает процедуру поиска получателей и отправки электронной почты пользователями.
Помимо глобального списка адресов, имеющегося в Exchange Server, каждый пользователь может создать свой собственный личный список адресов, называемый адресной книгой. Личные адресные книги могут содержать часть информации из глобального списка адресов, а также другие адреса, добавленные пользователем, что облегчает доступ пользователя к часто используемым адресам.
Коннекторы
Перед продолжением работы необходимо ознакомиться еще с одним элементом топологии Exchange Server, называемым коннектором. Коннектор представляет собой программу, выступающую в роли шлюза между группами маршрутизации Exchange Server или средой Exchange и системой электронной почты, отличной от Exchange (например, инородной системой обмена сообщениями X.400). Коннектор позволяет системе Exchange осуществлять прямое взаимодействие с инородной системой электронной почты, как если бы пользователи последней были частью системы Exchange. Коннекторы могут объединять инородные списки адресов с глобальным списком адресов, осуществлять обмен сообщениями, обеспечивать доступ к общим папкам обмена сообщениями и выполнять другие доступные функции. Некоторые коннекторы просто позволяют осуществлять операции по пересылке и получению сообщений. Помимо обеспечения связи между Exchange Server и другими системами обмена сообщениями, коннектор
особенно полезен в процессе перехода к использованию Exchange Server или при подключении к иным системам, не использующим обмен сообщениями, например к системам факсимильной связи и голосовой почты.
Хранилище Exchange Server
Exchange Server использует несколько типов хранилищ сообщений, называемых также базами данных хранения, для содержания сообщений, формирующих информационную среду. В этих хранилищах Exchange Server упорядочивает по папкам сообщения и другой материал. Папка имеет такое же отношение к своим сообщениям, какое каталог в файловой системе имеет к содержащимся в нем файлам. Так как Exchange Server управляет хранилищем своих собственных данных, между папкой в хранилище Exchange Server и каталогом в операционной системе не существует строгого отношения "один к одному". В Exchange Server используются два типа хранилищ: хранилище почтовых ящиков и хранилище общих папок.
При установке сервера Exchange необходимо указывать расположение хранилища общих папок и хранилища почтовых ящиков. Каждое хранилище выступает в роли базы данных относительно всех содержащихся в нем объектов; речь идет о почтовых ящиках в хранилище почтовых ящиков и об общих папках в хранилище общих папок.
Хранилище почтовых ящиков
Хранилище почтовых ящиков представляет собой базу данных на сервере Exchange, содержащую все почтовые ящики пользователей Exchange, связанные с этим сервером. Хранилище почтовых ящиков осуществляет управление данными внутри почтовых ящиков, отслеживая удаленные сообщения, размер сообщений и обеспечивая поддержку при передаче сообщений. Частная папка представляет собой защищенный компонент папки в почтовом ящике, принадлежащий получателю Exchange Server. Каждая частная папка содержит информацию, доступную только одному пользователю Exchange и другим пользователям, которым первый пользователь предоставил соответствующие разрешения на доступ.
Exchange осуществляет управление частными папками и содержащими их почтовыми ящиками в хранилище почтовых ящиков соответствующего сервера Exchange. Хотя папки являются "защищенными" в том смысле, что пользователь Exchange должен иметь учетную запись и пароль для доступа к каждому почтовому ящику, Exchange Server осуществляет управление содержимым почтовых ящиков. Так, хранилище почтовых ящиков включено в стандартные процедуры архивации и восстановления Exchange Server.
Пользователи Exchange не ограничены в использовании клиента Outlook или Exchange для доступа к своим почтовым ящикам. Они могут осуществлять доступ к частным хранилищам с помощью различных почтовых протоколов и даже с использованием стандартного веб-браузера, если среда Exchange настроена на разрешение таких способов доступа.
Примечание. Многие компании, использующие Exchange, также работают с личными хранилищами, которые представляют собой базы данных сообщений, управляемые клиентами обмена сообщениями, отличными от Exchange Server. Как правило, личные хранилища располагаются локально на компьютерах пользователей или в сетевом расположении с общим доступом. После размещения в личной папке материалы становятся исключительной собственностью пользователя. Другие пользователи не могут осуществлять доступ к этим материалам. Если пользователи создают или изменяют какие-либо документы в личной папке, и им требуется предоставить доступ к этим документам другим пользователям, данные документы должны быть размещены в частной или общей папке, чтобы затем их можно было вернуть под защиту сервера Exchange.
Хранилище общих папок
Хранилище общих папок представляет собой базу данных, в которой хранятся общие папки, осуществляется индексация их содержимого и поддержка репликации папок с другими серверами Exchange. Очевидно, что термин "общая папка" означает папку, к которой могут осуществлять доступ несколько пользователей. Администраторы могут устанавливать специальные ограничения безопасности на общую папку, лимитирующие типы пользователей для доступа к данной папке. Общие папки являются основой большей части функциональных компонентов Exchange Server. Общие папки – это идеальные места для хранения информации, доступной большому числу пользователей. Если, например, в организации есть рекламные материалы или другие данные, которые необходимо делать доступными широкой общественности сразу после их формирования, то для них нет лучшего места, чем общая папка.
Причина разделения хранилища общих папок и хранилища почтовых ящиков заключается в том, каким образом Exchange Server трактует информацию в хранилище общих папок. Так как любое лицо в крупной многофилиальной организации может осуществлять доступ к общим папкам, Exchange Server позволяет настраивать автоматическое повторение (репликацию) содержимого общих папок. Exchange Server осуществляет репликацию документов в общей папке без вмешательства администратора. Пользователи, запросившие документ в общей папке, получают его из ближайшей копии общей папки, а не из одного и того же места. Таким образом, общие папки повышают уровень масштабируемости Exchange Server посредством снижения требований к пропускной способности канала связи при доступе к общим документам.
Службы Exchange Server
Внешне Exchange Server выглядит как единая монолитная программная система. На самом деле она использует для выполнения задач три ключевые службы: службу Information Store, службу Routing Engine и службу System Attendant. Службой называется фрагмент программного обеспечения, работающий в Windows в фоновом режиме и выполняющий свои задачи без какого-либо специального административного вмешательства. В следующих пунктах приводится описание трех главных служб Exchange Server. Имейте в виду, что некоторые опциональные компоненты Exchange Server создают свои собственные службы, поэтому в системе могут функционировать и другие службы Exchange Server.
Information Store
Как известно, хранилища данных Exchange Server имеют вид файлов баз данных, управляемых сервером Exchange. Служба Information Store отвечает за хранение и извлечение информации из этих хранилищ. Она участвует в отправке сообщений, а также поддерживает определенные автоматические функции Exchange, например репликацию.
Routing Engine
Наиболее активной частью сервера Exchange является служба Routing Engine. При отключении этой службы сервер Exchange лишается возможности перемещать электронную почту по системе. Служба Routing Service ответственна за координацию передачи сообщений между серверами Exchange. Она одновременно выполняет функции управления потоками данных и обеспечения безопасности доставки, направляя сообщения в пункты назначения и отвечая за безопасное достижение ими конечной цели.
System Attendant
Служба System Attendant (SA) представляет собой фоновый диспетчер системы Exchange. Служба SA составляет таблицы состояния соединений, используемые для доставки сообщений, отслеживает соединения между серверами и собирает данные обратной связи, используемые другими средствами мониторинга. Эти невидимые действия необходимы для обеспечения постоянного успешного функционирования среды Exchange.
, щелкните на ссылке Search The Knowledge Base, выберите продукт Exchange Server 2003 и укажите ключевое слово "services" ("службы").
Новые возможности Exchange Server 2003
Exchange Server 2003 содержит ряд новых возможностей и усовершенствований с точки зрения надежности, управления и безопасности. В данном параграфе рассматриваются важные усовершенствования, произведенные в новой версии продукта Exchange Server 2003.
Средства Deployment Tools
Компонент Deployment Tools состоит из справочного материала и группы утилит (включая программу установки Exchange), предназначенных для упрощения процесса инсталляции, перехода к новой версии и обновления. Имеющаяся документация помогает осуществлять планирование, подготовку и реализацию среды Exchange. Можно даже выполнять запуск средств подготовки forestprep и domainprep, установку Active Directory Connector и запуск программы установки Exchange прямо из документа. Описание средств установки Deployment Tools приводится в лекции 7.
Средства Active Directory Connector
Active Directory Connector (ADC) представляет собой средство, предназначенное для обеспечения сосуществования Exchange Server 2003 и Microsoft Exchange Server 5.5 в одной организации. ADC позволяет администраторам осуществлять репликацию информации о каталогах между каталогом Exchange Server 5.5 и Active Directory. Данное средство позволяет производить многозадачную двунаправленную репликацию. Новые усовершенствования улучшили процесс установки и миграции посредством анализа имеющейся конфигурации Exchange 5.5, автоматической подготовки каталога Exchange 5.5 и автоматического создания соглашений о соединении. Средства Active Directory Connector описываются в части "Обновление и миграция".
Безопасность
В большинстве современных операционных систем и служб безопасность рассматривается как один из наиболее важных вопросов, и Exchange Server 2003 не является исключением. Exchange Server 2003 более тесно интегрирован с функциями безопасности Windows Server, нежели его предшественники. Функция управления ключами Key Management, присутствовавшая в прежних версиях Exchange, устранена; вместо нее в Exchange Server 2003 для создания защищенной среды обмена сообщениями используется инфраструктура открытых ключей Windows Server 2003 (Public Key Infrastructure, PKI). Вопросы безопасности обмена сообщениями в Exchange Server рассматриваются в части "Безопасность".
Кроме того, в Exchange Server 2003 включен ряд других усовершенствований, связанных с безопасностью, например возможность фильтрации соединений в режиме реального времени по внешним "черным спискам", в которых зафиксированы отправители нелегальной электронной почты. Можно осуществлять фильтрацию входящей электронной почты, позволяющую блокировать сообщения, направленные к недействительным получателям. Еще одна функция позволяет ограничивать ретрансляцию почты SMTP в зависимости от членства в группах безопасности Windows (в дополнение к имеющейся возможности ограничения по IP-адресам, доменам и подсетям).
Межсетевая аутентификация
Если Exchange Server 2003 работает в сети Windows Server 2003, то возможно использование межсетевой аутентификации, которая позволяет пользователям осуществлять доступ к службам в доверенной сети. Это означает, что пользователи Exchange не обязательно должны находиться в той же самой сети, чтобы осуществлять доступ к серверам Exchange и работать с ними.
Outlook 2003
Несмотря на выход последней версии почтового клиента Outlook (Outlook 2003), не являющейся неотъемлемой частью Exchange Server 2003, многочисленные усовершенствования, внесенные в оба продукта, обеспечивают высокую слаженность их совместной работы. Например, Outlook 2003 поддерживает новый режим кэширования (включен по умолчанию), при котором Outlook загружает локальную копию пользовательского почтового ящика Exchange. Пользователи главным образом работают с этой кэшированной копией, что снижает сетевой трафик между клиентом и сервером и позволяет пользователям продолжать работу в то время, когда сервер Exchange не доступен.
Exchange Server 2003 теперь позволяет клиентам Outlook (и Outlook Web Access) аутентифицироваться на сервере Exchange с использованием аутентификации Kerberos. Outlook 2003 также может подключаться к серверу Exchange с помощью удаленного вызова процедур (RPC) через HTTP. Это позволяет клиентам подключаться к серверу Exchange через интернет без надобности в использовании доступа через виртуальную частную сеть (VPN). Более подробная информация о программе Outlook 2003 приведена в лекции 5 курса "Переход к Microsoft Exchange Server 2003 и поддержка Outlook".
Компонент Outlook Web Access (OWA) значительно усовершенствован в Exchange Server 2003. OWA теперь поставляется в двух версиях: Rich Experience Outlook Web Access и Basic Outlook Web Access. В версии Rich Experience Outlook Web Access используются возможности браузера Microsoft Internet Explorer 5 (или выше) для обеспечения таких функций, как обмен сообщениями, работа с правилами, проверка орфографии и оповещения. Версия Basic Outlook Web Access может использоваться совместно с любым браузером, однако она поддерживает не все возможности, имеющиеся в версии Rich Experience Outlook Web Access. В лекции 6 курса "Переход к Microsoft Exchange Server 2003 и поддержка Outlook" приводятся более подробные сведения о компоненте Outlook Web Access.
Беспроводный доступ
Беспроводный доступ к сетевым службам становится все более и более распространенным, так как он обеспечивает уникальную возможность научным сотрудникам и IT-персоналу осуществлять мгновенный доступ к информации компании, независимо от того, в каком месте они находятся. Exchange Server 2003 поддерживает беспроводный доступ посредством двух новых компонентов: Wireless Synchronization Aсcess и Outlook Mobile Access. Wireless Synchronization Access позволяет пользователям карманных компьютеров Pocket PC и устройств смартфон напрямую синхронизировать информацию с сервера Exchange с помощью приложения Microsoft ActiveSync. Пользователи могут осуществлять доступ и управление информацией при отсутствии соединения с сервером Exchange и использовать беспроводный канал связи или сетевое подключение для синхронизации данных.
Outlook Mobile Access обеспечивает доступ в режиме реального времени к данным Exchange пользователям с мобильными устройствами типа PocketPC и смартфон. Outlook Mobile Access позволяет осуществлять доступ только при наличии подключения.
Центр восстановления почтовых ящиков
Новая функция Mailbox Recovery Center (Центр восстановления почтовых ящиков) позволяет единовременно восстанавливать несколько отключенных почтовых ящиков (т.е. тех почтовых ящиков, которые более не связаны с конкретными пользователями). Это значительное усовершенствование по сравнению с Exchange 2000 Server, так как в этой версии продукта каждый почтовый ящик должен был восстанавливаться по отдельности.
Новые объекты с доступом к почте
Объекты с доступом к почте представляют собой объекты Active Directory, которым присвоен адрес электронной почты, но которые не ассоциированы с почтовым ящиком Exchange. Этими объектами могут быть пользователи, контакты, группы и общие папки. В Exchange Server 2003 добавлена поддержка двух новых типов объектов с доступом к почте: InetOrgPerson и группы распространения по запросу.
Объект InetOrgPerson является универсальным классом объектов, определяющим атрибуты лиц. InetOrgPerson используется в каталогах LDAP и X.500, а не в Active Directory. В Exchange Server 2003 данному объекту разрешена работа с почтой, по большей части с целью осуществления миграции пользователей из других служб каталогов LDAP в Active Directory.
Списки распространения по запросу функционируют как обычные списки распространения, за тем лишь исключением, что их членство изменяется в зависимости от поступающих запросов. Обычные списки распространения обладают статическим членством. Примером является список, содержащий всех членов определенного подразделения в зависимости от свойств, определенных для объекта пользователя. Списки распространения по запросу могут содержать пользователей, группы, контакты и общие папки.
Архивация тома посредством теневого копирования
Exchange Server 2003 поддерживает новую технологию архивации с помощью теневого копирования, имеющуюся в Windows Server 2003, которая создает "снимок" устройства непосредственно перед началом процесса архивации. После этого в процессе архивации используется именно этот "снимок", а не исходная информация на устройстве. Это позволяет обеспечить нормальное функционирование исходного устройства, чтобы работа пользователей не прерывалась процессом архивации, и чтобы файлы, используемые в момент процедуры, могли архивироваться, будучи открытыми.
Группа хранилищ восстановления
Группа хранилищ восстановления (Recovery Storage Group) – это дополнительная группа хранилищ (т.е. группа, создаваемая в дополнение к максимальному числу групп хранилищ, разрешенному сервером), используемая в качестве промежуточной группы хранилищ для восстановления данных. Можно восстановить данные в группе хранилищ восстановления, после чего с помощью средства Merge Mailbox (Слияние почтовых ящиков) передать эти данные в исходную группу хранилищ. Более подробная информация о группах хранилищ восстановления приведена в лекции 7 "Функциональность, безопасность и поддержка Exchange Server 2003".
Мастер почты интернета
Мастер почты интернета (Internet Mail Wizard) помогает пользователям выполнить процесс настройки основных параметров электронной почты интернета. Мастер создает SMTP-коннектор для исходящих сообщений и виртуальный сервер SMTP для входящих сообщений. О работе с мастером почты интернета подробно рассказывается в лекции 7 курса "Переход к Microsoft Exchange Server 2003 и поддержка Outlook".
Заключение
В данной лекции проведено ознакомление с продуктом Exchange Server 2003, обеспечившее читателя общими знаниями, необходимыми для более детального разбора архитектуры Exchange Server. Были выделены основные концепции, включая организацию среды Exchange, методы хранения различных типов информации, а также фоновую работу служб, выполняющих задачи в рамках осуществляемых в Exchange Server операций. Кроме этого, в лекции проведен обзор новых возможностей Exchange Server 2003. В трех следующих лекциях более детально рассматривается архитектура Exchange Server и анализируется архитектура хранилища.
Microsoft Exchange Server является лидирующим продуктом по обеспечению совместной работы пользователей с момента выхода его первой версии в апреле 1996 года. Exchange Server стал одним из бестселлеров среди серверных приложений в истории компании Microsoft. С каждым выходом новой версии продукта Microsoft расширяла его возможности посредством добавления новых функциональных компонентов. Последняя версия продукта, Microsoft Exchange Server 2003, обладает превосходной производительностью и широчайшим спектром возможностей, что приятно удивит пользователей Exchange и более чем оправдает их ожидания.
В данной лекции представлен обзор возможностей и структуры Exchange Server с обсуждением компонентов его архитектуры, причем особое внимание уделено организации и взаимодействию компонентов продукта, являющихся основой сложной системы обмена сообщениями. Здесь также рассматриваются новые мощные возможности Exchange Server 2003. Exchange Server является сложной программой, однако, изучив некоторые моменты, читатель узнает, каким образом сложность и комплексность данного продукта оборачивается неоценимой пользой для любой организации.
Что такое Exchange Server
Итак, что же представляет собой Exchange Server? Задайте этот вопрос трем разным администраторам, и вы получите три разных ответа. Это система обмена сообщениями? Это программное средство автоматизации коллективной работы? Это платформа разработки? Правильным ответом является совокупность всех трех.
Как система обмена сообщениями Exchange Server 2003 обеспечивает высочайшую надежность, масштабируемость и производительность. За последние два десятилетия обмен электронными сообщениями стал одним из доминирующих методов связи в деловом мире, и Exchange Server является на сегодняшний день одной из наиболее распространенных систем обмена сообщениями.
Термин "программное средство автоматизации коллективной работы" появился в 1980-х годах для обозначения продуктов, предназначенных для создания приложений коллективного пользования, посредством которых можно осуществлять совместный доступ к централизованному набору документов и ресурсов. Сегодня данный класс программных продуктов называется коллективным программным обеспечением. Exchange 2003 позволяет осуществлять хранение и общий доступ к практически любому типу документов внутри системы Exchange. Кроме того, Exchange Server может автоматически отправлять копии документов в различные физические информационные хранилища, что повышает эффективность использования общих документов внутри организации.
Microsoft Outlook 2003 является новейшей версией основного клиента по обмену сообщениями и совместной работе, предназначенного для работы с Exchange Server 2003. Это приложение позволяет пользователям отправлять и получать сообщения, содержащие самые различные типы данных, открывать общий доступ к контактам и расписаниям, участвовать в обсуждениях в общих папках и даже осуществлять доступ к сетевым и локальным файловым системам.
Exchange Server в настоящее время все шире используется в качестве платформы разработки, т.е. в качестве базы для создания приложений и систем, соответствующих определенным нуждам организации. Так, с помощью данного продукта можно создавать формы, расширяющие возможности простого сообщения, добавлять в эти формы логику приложения с последующей настройкой Exchange Server на их маршрутизацию конкретным пользователям или в определенные места, где эти формы могут подвергнуться дальнейшей модификации. Дополнительные средства позволяют осуществлять доступ и управление информацией, хранящейся в Exchange Server, либо использовать службы доставки Exchange Server.
Как видите, Exhange Server представляет собой многофункциональный и сложный продукт. После изучения данной книги у читателя будет полное понимание того, каким образом нужно использовать Exchange Server для реализации и администрирования всех описанных возможностей, и он проделает это наиболее эффективным образом.
Версии Exchange Server 2003
Microsoft выпускает Exchange Server 2003 в двух различных вариантах. Оба варианта в целом похожи, однако между ними существуют различия, заключающиеся в наборе функциональных возможностей. Один вариант продукта носит название Exchange Server 2003 Standard Edition, а другой – Exchange Server 2003 Enterprise Edition.
Exchange Server 2003 Standard
Стандартный вариант отвечает основным требованиям по обеспечению обмена сообщениями малых и средних компаний. Exchange Server 2003 Standard Edition имеет следующие ограничения.
Обеспечивается поддержка только одной группы хранилищ для каждого сервера; каждая группа хранилищ может содержать только две базы данных.
Максимальный размер базы данных составляет 16 Гб.
Не поддерживается кластеризация.
В комплект продукта не включен коннектор X.400.
Exchange Server 2003 Enterprise
Корпоративная версия продукта предназначена для использования в крупных организациях с высокими требованиями к возможностям коллективной работы и обмена сообщениями. Exchange Server 2003 Enterprise Edition включает в себя все возможности версии Exchange Server 2003 Standard плюс следующие.
Обеспечивается поддержка до четырех групп хранилищ на каждый сервер. Каждая группа хранилищ может содержать до пяти баз данных.
Максимальный размер баз данных составляет 16 Тб.
Посредством службы Microsoft Cluster Server обеспечивается поддержка кластеризации.
В комплект продукта включен коннектор X.400.
Примечание. В данной книге продукт Exchange Server называется по-разному, и каждое из названий продукта несет в себе конкретное смысловое значение. Как правило, рассматриваемый продукт называется "Exchange Server". Этот термин означает, что речь идет о продукте Microsoft Exchange Server 2003 Enterprise. При необходимости используется название "Exchange Server 2003", чтобы обратить внимание читателя на тот факт, что рассматривается новая возможность продукта или возможность, отличающаяся от предыдущей версии продукта. Каждый из этих терминов обозначает, по существу, одно и то же. Если речь идет о предыдущей версии Exchange Server, то это всегда указывается посредством использования названий "Exchange Server 2000" или "Exchange Server 5.5".
Наконец, в материале книги часто используется термин "сервер Exchange" (написание слова "сервер" по-русски и со строчной буквы – прим. переводчика), который означает непосредственно компьютер сервера, как, например, в предложении "В данной группе маршрутизации имеется восемь серверов Exchange".
Основные концепции
В нескольких следующих лекциях будет проводиться детальный разбор архитектуры Exchange Server 2003. Тем не менее, перед изучением специфики Exchange Server необходимо разобраться в некоторых концепциях, лежащих в основе данного продукта. В данном параграфе рассказывается об основных принципах работы систем обмена сообщениями, об организации среды Exchange Server, о способах хранения информации, а также о ключевых службах, обеспечивающих работу Exchange Server.
Системы обмена сообщениями
Говоря об электронных сообщениях, люди чаще всего подразумевают сообщения электронной почты, однако система электронного обмена сообщениями может представлять собой гораздо больше, нежели просто систему доставки электронной почты. Термин "электронный обмен сообщениями" означает более обширный процесс, используемый для доставки различных типов информации во множество различных мест. Система обмена сообщениями обладает несколькими специфичными характеристиками. Во-первых, она подразумевает участие в информационном обмене как минимум двух сторон: отправителя и одного или более получателей. Во-вторых, при адресации сообщения отправитель может рассчитывать на его успешную доставку. Если система обмена сообщениями не смогла осуществить доставку сообщения немедленно, попытки доставки будут выполняться вновь и вновь. Если после определенного числа попыток сообщение по-прежнему не доставлено, то отправитель будет проинформирован о возникшей ошибке.
Хотя стандартная система обмена сообщениями гарантиpует надежную доставку сообщений, в случае с конкретным сообщением нельзя в точности сказать, сколько времени будет затрачено на его доставку. Данная неопределенность является следствием асинхронности природы системы обмена сообщениями. В асинхронной системе два некоторым образом связанных события не зависят друг от друга, например, в системе обмена сообщениями отправка и получение сообщения являются независимыми событиями в любой фиксированный промежуток времени.
Существует два основных типа систем обмена сообщениями: системы с общим доступом к файлам и системы типа "клиент/сервер". Несмотря на то что системы "клиент/сервер" практически вытеснили системы с общим доступом к файлам на рынке систем обмена сообщениями, администратор должен одинаково хорошо разбираться в системах обоих типов.
Системы с общим доступом к файлам
Многие более ранние приложения, обеспечивающие обмен сообщениями, такие как Microsoft Mail, представляют собой системы с общим доступом к файлам. Система электронной почты с общим доступом к файлам, как видно из рисунка 1.1, работает предельно просто. Сервер обмена сообщениями содержит папку общего доступа (почтовый ящик) для каждого из пользователей системы. Когда пользователь отправляет сообщение, клиент электронной почты этого пользователя размещает копию сообщения в общих папках всех указанных получателей. Клиенты, как правило, настроены на проверку своих общих папок через определенные интервалы времени. Если клиент получателя обнаруживает в папке новое сообщение, пользователь получает соответствующее уведомление. Системы с общим доступом к файлам обычно называются пассивными, так как операции транзакций электронной почты выполняются программным обеспечением, работающим на клиенте.
Сам сервер обмена сообщениями не играет никакой активной роли (кроме как хранение общих папок системы электронной почты) в передаче сообщения от отправителя к получателю.
(рис 1.1) Система электронной почты с общим доступом к файлам
Системы типа "клиент/сервер"
Система обмена сообщениями, основанная на Exchange, представляет собой разновидность системы типа "клиент/сервер" (см. рис 1.2). Системы такого типа называются активными, так как сервер принимает более активное участие в работе, нежели в системах с общим доступом к файлам. В системе обмена сообщениями на базе Exchange программное обеспечение клиента осуществляет доставку исходящих сообщений службе на сервере Exchange. Эта служба размещает сообщения в почтовом ящике получателя или ставит их в очередь на другой сервер Exchange или другую систему обмена сообщениями. Таким образом, на Exchange Server ложится ответственность за уведомление пользователей о поступлении новых сообщений. Кроме этого, Exchange Server берет на себя множество других функций, например, любой сервер Exchange выполняет следующие действия:
управление базой данных сообщений;
управление соединениями с другими серверами Exchange и системами обмена сообщениями;
индексация базы данных сообщений для улучшения производительности;
прием новых сообщений и их передача в конечные пункты назначения.
Для бесперебойной работы этих служб Exchange Server, как правило, устанавливается на более мощных аппаратных серверных платформах, чем те, на которых работают системы с общим доступом к файлам, поэтому система "клиент/сервер" типа Exchange Server является более масштабируемой по сравнению с такими системами. Серверные агенты, осуществляющие реализацию Exchange Server, обеспечивают и более высокий уровень безопасности, надежности и масштабируемости, нежели простая система обмена сообщениями с общим доступом к файлам. Все эти возможности позволяют Exchange Server обслуживать гораздо большее число пользователей.
Сервер осуществляет упорядочивание и маршрутизацию сообщений в хранилище почтового ящика и уведомляет клиентов о поступлении новых сообщений.
(рис 1.2) Система типа "клиент-сервер" ExchangeКак видно из названия термина "клиент/сервер", система такого типа состоит из двух отдельных компонентов – клиента и сервера. Клиент и сервер используют определенный интерфейс для взаимодействия. Тот факт, что Exchange Server распределяет функции между клиентом и сервером, означает, что в целом обеспечивается большая вычислительная мощность системы для обмена сообщениями. Для сравнения, система обмена сообщениями с общим доступом к файлам зависит от того, насколько постоянно клиент осуществляет проверку и отправку почты, что приводит к уменьшению производительности и к увеличению объема сетевого трафика на рабочей станции клиента. (Exchange Server является серверным компонентом системы Exchange, но сервер существует не сам по себе. Далее в книге рассказывается о клиенте, являющемся компонентом системы Exchange.)
Доступ к серверу могут осуществлять одновременно несколько клиентов. Как следствие, сервер должен обеспечивать поддержку множества типов запросов, одновременно исходящих из множества источников. Необходимость в обслуживании множества клиентов является одним из основных факторов, определивших архитектуру Exchange Server, в которой несколько отдельных процессов на сервере взаимодействуют, обеспечивая тем самым обработку запросов клиентов. (Процессы сервера и методы их взаимодействия будут описаны далее в лекции.) Каждый процесс Exchange Server поддерживает выполнение задач одного типа. Такая структура позволяет Exchange Server выполнять различные функции одновременно, а не последовательно, как это было бы в случае с монолитной однопроцессной архитектурой обмена сообщениями. Таким образом, благодаря описанной архитектуре, Exchange Server является на порядок более эффективной системой в сравнении с ранними архитектурами обмена сообщениями.
Организация среды Exchange
В версиях Exchange Server, предшествовавших Exchange 2000 Server, каждая группа серверов Exchange называлась сайтом, и каждый сайт определял собой границы и группы администрирования, и группы маршрутизации. В Exchange 2000 Server отказались от сайтов и вместо этого разделили границы, что позволило серверам Exchange объединяться в группы администрирования и группы маршрутизации. В Exchange Server 2003 данная архитектура унаследована. Такое разделение позволяет администраторам реализовывать свои организационные концепции в рамках, более приближенных к реальному миру, нежели когда-либо ранее. Кроме этого, интеграция Exchange Server 2003 со службой Microsoft Windows Server 2003 Active Directory позволила говорить об изменениях в подходе к обслуживанию различных получателей. В данном параграфе будет рассказываться об основных организационных возможностях Exchange Server 2003.
Группы администрирования
Группа администрирования представляет собой набор серверов Exchange и объектов администрирования, логически сгруппированных в общих целях администрирования. Например, в организации может быть два системных администратора, один из которых отвечает за администрирование коллективных служб, а другой ответственен за администрирование серверов и коннекторов. Группы администрирования можно использовать для присвоения разрешений и политик каждому из администраторов. Группа администрирования может содержать политики, группы маршрутизации, деревья общих папок, серверы и пр.
Группы маршрутизации
Группа маршрутизации представляет собой набор серверов Exchange, физически соединенных постоянной, надежной высокоскоростной сетью. Сервер находится в одной и только одной группе маршрутизации. Группа маршрутизации по своей сути наиболее близка к сайту, если вспомнить предыдущие версии Exchange Server. Сообщения, передаваемые между серверами в группе маршрутизации, доставляются непосредственно от источника в пункт назначения. Сообщения, передаваемые между серверами в различных группах маршрутизации, должны направляться через серверы-мосты, которые предназначены специально для направления сообщений из одной группы маршрутизации в другую через специализированные коннекторы.
Политики
Политики представляют собой наборы параметров конфигурации, применяемые к одному или нескольким объектам конфигурации Exchange. Например, администратор может настроить набор параметров для управления определенным аспектом функционирования сервера и затем присвоить эти параметры в виде политики десяткам или даже сотням серверов. При применении политик изменения, вносимые в политики, оказывают влияние на все объекты, которым присвоены политики, что упрощает изменение конфигурации целых групп объектов, позволяя делать это одновременно. В Exchange Server 2003 используются политики двух основных типов: системные политики и политики получателей.
Системные политики используются для настройки серверов и баз данных хранилищ сообщений на этих серверах. Существует три класса системных политик: политики хранилища почтового ящика, политики хранилища общей папки и политики сервера. Системная политика определяет параметры конфигурации для класса объектов (например, для общих папок). После определения политики ее можно применить к имеющимся объектам или создать новые объекты с использованием этой политики. После этого можно будет изменять конфигурацию всех объектов одновременно. Например, можно создать системную политику, ограничивающую размер сообщений, которые могут быть опубликованы в группе общих папок. После применения этой политики к папкам предел размера сообщений можно будет изменить в любое время для всех папок одновременно посредством внесения изменений в политику.
Политики получателей используются для настройки таких объектов, как пользователи, почтовые ящики, группы и контакты (т.е. объектов, которые, как правило, связаны с пользовательской стороной системы). Поскольку большая часть информации об этих объектах находится в Active Directory, политики получателей непосредственно применяют настройки к контейнерам доменов Windows. Политики получателей работают во многом аналогично системным политикам. Их можно использовать для одновременного применения и изменения параметров конфигурации групп получателей. Например, можно настроить политику получателей, определяющую способ создания SMTP-адреса для определенных получателей, или другую политику, устанавливающую размер пространства хранилища, отводимого для почтовых ящиков. После применения этой политики можно будет изменять схему адресации для всех получателей посредством изменения политики.
Серверы
Термин "сервер" используется в топологии Microsoft Exchange для обозначения отдельного компьютера, на котором установлено и функционирует приложение обмена сообщениями Microsoft Exchange Server. Именем сервера является имя компьютера Windows, на котором располагается приложение Exchange Server. Не существует четких правил, согласно которым можно определить, сколько серверов должно находиться в той или иной конкретной группе маршрутизации. Размер аппаратной платформы, выступающей в роли сервера, некоторым образом связан с поддерживаемым числом пользователей и максимально возможным поддерживаемым размером хранилища. Кроме этого, следует обдумать, на каких серверах будут располагаться пользователи. Когда отдельные пользователи на одном и том же сервере устанавливают связь друг с другом через Exchange Server, они не занимают канал связи сети, так как сообщения не перемещаются через сеть между различными физическими машинами.
Посредством группировки пользователей согласно методу их взаимодействия друг с другом можно улучшить производительность сервера Exchange и даже производительность всей системы обмена сообщениями в целом.
Получатели
Хотя получатель располагается на низшем уровне иерархии Exchange, он является неотъемлемым компонентом организации Exchange. Как видно из самого названия, получатель представляет собой сущность, которая может осуществлять получение сообщения Exchange. Большинство получателей связано с одним почтовым ящиком, хотя этот ящик может быть представлен несколькими адресами, в зависимости от типов адресации, используемых в Exchange.
В версиях Exchange Server, предшествовавших Exchange Server 2000, для создания получателей и связывания их с учетными записями пользователей Microsoft Windows NT использовалось отдельное программное средство – Exchange Administrator. С появлением и интеграцией Microsoft Windows 2000 Server и Exchange 2000 Server (а теперь Microsoft Windows Server 2003 и Exchange Server 2003) данный подход претерпел изменения. Установка Exchange Server 2003 добавляет функциональность Exchange в объекты пользователей в Active Directory и в интерфейс оснастки Active Directory Users and Computers. Привязка к Active Directory означает, что, помимо почтовых ящиков, Exchange Server 2003 поддерживает другие типы получателей, включая группы и контакты.
Почтовый ящик. Почтовый ящик представляет собой пространство базы данных хранилища почтового ящика Exchange Server, в котором хранятся личные сообщения того или иного пользователя. Объект пользователя Active Directory, которому выделен почтовый ящик, является объектом, которому разрешено использование почтового ящика. Обладать правом использования почтового ящика могут только объекты пользователей.
Примечание. В маршрутизацию Exchange Server 2003 могут быть также включены другие объекты, для чего этим объектам нужно лишь присвоить адреса электронной почты. Таким объектам разрешена работа с почтой, и они не связаны непосредственно с почтовым ящиком.
Группы распространения. Группой распространения называется набор пользователей, контактов и даже других групп, которые могут принимать сообщения. При получении сообщения группой распространения Exchange Server отправляет копию сообщения каждому из получателей в группе. Термин "группа" также относится к объекту безопасности Active Directory, представляющему собой набор пользователей и других групп. Группа Exchange всегда основывается на группе Active Directory. Группа с функциональной точки зрения эквивалентна списку рассылки в предыдущих версиях Exchange Server.
Контакты. Контакт – это объект Active Directory, не являющийся непосредственно пользователем и, следовательно, не имеющий возможности осуществлять вход в сеть. Контакты могут получать электронную почту от пользователей Exchange как обычные получатели Exchange, если их адреса определены в глобальном списке адресов системы Exchange. При помощи контактов можно объединить внешних получателей, например адреса электронной почты интернета, в список адресов системы Exchange. Контакты являются функциональными эквивалентами отдельных особых получателей в предыдущих версиях Exchange Server.
Списки адресов
Список адресов представляет собой просто перечень получателей. Список Global Address List (Глобальный список адресов) является перечнем всех получателей Exchange Server во всей организации Exchange. Exchange Server использует списки адресов для содержания и организации имен получателей, связанных с системой.
Система Exchange может содержать сотни тысяч получателей, что усложняет поиск пользователем имени конкретного получателя. Кроме этого, адреса электронной почты могут быть малоинформативными. Более ранние системы обмена сообщениями имеют ограничения на длину имени почтового ящика пользователя, и некоторые администраторы присваивают почтовым ящикам неинформативные имена. В конечном счете, определение адреса электронной почты пользователя может оказаться трудной задачей. Главным предназначением списка адресов, с точки зрения пользователя, является обеспечение нахождения адресов электронной почты получателей. Когда администратор среды Exchange создает получателя, в глобальном списке адресов появляется имя пользователя, а не малопонятный адрес электронной почты, что значительно упрощает процедуру поиска получателей и отправки электронной почты пользователями.
Помимо глобального списка адресов, имеющегося в Exchange Server, каждый пользователь может создать свой собственный личный список адресов, называемый адресной книгой. Личные адресные книги могут содержать часть информации из глобального списка адресов, а также другие адреса, добавленные пользователем, что облегчает доступ пользователя к часто используемым адресам.
Коннекторы
Перед продолжением работы необходимо ознакомиться еще с одним элементом топологии Exchange Server, называемым коннектором. Коннектор представляет собой программу, выступающую в роли шлюза между группами маршрутизации Exchange Server или средой Exchange и системой электронной почты, отличной от Exchange (например, инородной системой обмена сообщениями X.400). Коннектор позволяет системе Exchange осуществлять прямое взаимодействие с инородной системой электронной почты, как если бы пользователи последней были частью системы Exchange. Коннекторы могут объединять инородные списки адресов с глобальным списком адресов, осуществлять обмен сообщениями, обеспечивать доступ к общим папкам обмена сообщениями и выполнять другие доступные функции. Некоторые коннекторы просто позволяют осуществлять операции по пересылке и получению сообщений. Помимо обеспечения связи между Exchange Server и другими системами обмена сообщениями, коннектор
особенно полезен в процессе перехода к использованию Exchange Server или при подключении к иным системам, не использующим обмен сообщениями, например к системам факсимильной связи и голосовой почты.
Хранилище Exchange Server
Exchange Server использует несколько типов хранилищ сообщений, называемых также базами данных хранения, для содержания сообщений, формирующих информационную среду. В этих хранилищах Exchange Server упорядочивает по папкам сообщения и другой материал. Папка имеет такое же отношение к своим сообщениям, какое каталог в файловой системе имеет к содержащимся в нем файлам. Так как Exchange Server управляет хранилищем своих собственных данных, между папкой в хранилище Exchange Server и каталогом в операционной системе не существует строгого отношения "один к одному". В Exchange Server используются два типа хранилищ: хранилище почтовых ящиков и хранилище общих папок.
При установке сервера Exchange необходимо указывать расположение хранилища общих папок и хранилища почтовых ящиков. Каждое хранилище выступает в роли базы данных относительно всех содержащихся в нем объектов; речь идет о почтовых ящиках в хранилище почтовых ящиков и об общих папках в хранилище общих папок.
Хранилище почтовых ящиков
Хранилище почтовых ящиков представляет собой базу данных на сервере Exchange, содержащую все почтовые ящики пользователей Exchange, связанные с этим сервером. Хранилище почтовых ящиков осуществляет управление данными внутри почтовых ящиков, отслеживая удаленные сообщения, размер сообщений и обеспечивая поддержку при передаче сообщений. Частная папка представляет собой защищенный компонент папки в почтовом ящике, принадлежащий получателю Exchange Server. Каждая частная папка содержит информацию, доступную только одному пользователю Exchange и другим пользователям, которым первый пользователь предоставил соответствующие разрешения на доступ.
Exchange осуществляет управление частными папками и содержащими их почтовыми ящиками в хранилище почтовых ящиков соответствующего сервера Exchange. Хотя папки являются "защищенными" в том смысле, что пользователь Exchange должен иметь учетную запись и пароль для доступа к каждому почтовому ящику, Exchange Server осуществляет управление содержимым почтовых ящиков. Так, хранилище почтовых ящиков включено в стандартные процедуры архивации и восстановления Exchange Server.
Пользователи Exchange не ограничены в использовании клиента Outlook или Exchange для доступа к своим почтовым ящикам. Они могут осуществлять доступ к частным хранилищам с помощью различных почтовых протоколов и даже с использованием стандартного веб-браузера, если среда Exchange настроена на разрешение таких способов доступа.
Примечание. Многие компании, использующие Exchange, также работают с личными хранилищами, которые представляют собой базы данных сообщений, управляемые клиентами обмена сообщениями, отличными от Exchange Server. Как правило, личные хранилища располагаются локально на компьютерах пользователей или в сетевом расположении с общим доступом. После размещения в личной папке материалы становятся исключительной собственностью пользователя. Другие пользователи не могут осуществлять доступ к этим материалам. Если пользователи создают или изменяют какие-либо документы в личной папке, и им требуется предоставить доступ к этим документам другим пользователям, данные документы должны быть размещены в частной или общей папке, чтобы затем их можно было вернуть под защиту сервера Exchange.
Хранилище общих папок
Хранилище общих папок представляет собой базу данных, в которой хранятся общие папки, осуществляется индексация их содержимого и поддержка репликации папок с другими серверами Exchange. Очевидно, что термин "общая папка" означает папку, к которой могут осуществлять доступ несколько пользователей. Администраторы могут устанавливать специальные ограничения безопасности на общую папку, лимитирующие типы пользователей для доступа к данной папке. Общие папки являются основой большей части функциональных компонентов Exchange Server. Общие папки – это идеальные места для хранения информации, доступной большому числу пользователей. Если, например, в организации есть рекламные материалы или другие данные, которые необходимо делать доступными широкой общественности сразу после их формирования, то для них нет лучшего места, чем общая папка.
Причина разделения хранилища общих папок и хранилища почтовых ящиков заключается в том, каким образом Exchange Server трактует информацию в хранилище общих папок. Так как любое лицо в крупной многофилиальной организации может осуществлять доступ к общим папкам, Exchange Server позволяет настраивать автоматическое повторение (репликацию) содержимого общих папок. Exchange Server осуществляет репликацию документов в общей папке без вмешательства администратора. Пользователи, запросившие документ в общей папке, получают его из ближайшей копии общей папки, а не из одного и того же места. Таким образом, общие папки повышают уровень масштабируемости Exchange Server посредством снижения требований к пропускной способности канала связи при доступе к общим документам.
Службы Exchange Server
Внешне Exchange Server выглядит как единая монолитная программная система. На самом деле она использует для выполнения задач три ключевые службы: службу Information Store, службу Routing Engine и службу System Attendant. Службой называется фрагмент программного обеспечения, работающий в Windows в фоновом режиме и выполняющий свои задачи без какого-либо специального административного вмешательства. В следующих пунктах приводится описание трех главных служб Exchange Server. Имейте в виду, что некоторые опциональные компоненты Exchange Server создают свои собственные службы, поэтому в системе могут функционировать и другие службы Exchange Server.
Information Store
Как известно, хранилища данных Exchange Server имеют вид файлов баз данных, управляемых сервером Exchange. Служба Information Store отвечает за хранение и извлечение информации из этих хранилищ. Она участвует в отправке сообщений, а также поддерживает определенные автоматические функции Exchange, например репликацию.
Routing Engine
Наиболее активной частью сервера Exchange является служба Routing Engine. При отключении этой службы сервер Exchange лишается возможности перемещать электронную почту по системе. Служба Routing Service ответственна за координацию передачи сообщений между серверами Exchange. Она одновременно выполняет функции управления потоками данных и обеспечения безопасности доставки, направляя сообщения в пункты назначения и отвечая за безопасное достижение ими конечной цели.
System Attendant
Служба System Attendant (SA) представляет собой фоновый диспетчер системы Exchange. Служба SA составляет таблицы состояния соединений, используемые для доставки сообщений, отслеживает соединения между серверами и собирает данные обратной связи, используемые другими средствами мониторинга. Эти невидимые действия необходимы для обеспечения постоянного успешного функционирования среды Exchange.
, щелкните на ссылке Search The Knowledge Base, выберите продукт Exchange Server 2003 и укажите ключевое слово "services" ("службы").
Новые возможности Exchange Server 2003
Exchange Server 2003 содержит ряд новых возможностей и усовершенствований с точки зрения надежности, управления и безопасности. В данном параграфе рассматриваются важные усовершенствования, произведенные в новой версии продукта Exchange Server 2003.
Средства Deployment Tools
Компонент Deployment Tools состоит из справочного материала и группы утилит (включая программу установки Exchange), предназначенных для упрощения процесса инсталляции, перехода к новой версии и обновления. Имеющаяся документация помогает осуществлять планирование, подготовку и реализацию среды Exchange. Можно даже выполнять запуск средств подготовки forestprep и domainprep, установку Active Directory Connector и запуск программы установки Exchange прямо из документа. Описание средств установки Deployment Tools приводится в лекции 7.
Средства Active Directory Connector
Active Directory Connector (ADC) представляет собой средство, предназначенное для обеспечения сосуществования Exchange Server 2003 и Microsoft Exchange Server 5.5 в одной организации. ADC позволяет администраторам осуществлять репликацию информации о каталогах между каталогом Exchange Server 5.5 и Active Directory. Данное средство позволяет производить многозадачную двунаправленную репликацию. Новые усовершенствования улучшили процесс установки и миграции посредством анализа имеющейся конфигурации Exchange 5.5, автоматической подготовки каталога Exchange 5.5 и автоматического создания соглашений о соединении. Средства Active Directory Connector описываются в части "Обновление и миграция".
Безопасность
В большинстве современных операционных систем и служб безопасность рассматривается как один из наиболее важных вопросов, и Exchange Server 2003 не является исключением. Exchange Server 2003 более тесно интегрирован с функциями безопасности Windows Server, нежели его предшественники. Функция управления ключами Key Management, присутствовавшая в прежних версиях Exchange, устранена; вместо нее в Exchange Server 2003 для создания защищенной среды обмена сообщениями используется инфраструктура открытых ключей Windows Server 2003 (Public Key Infrastructure, PKI). Вопросы безопасности обмена сообщениями в Exchange Server рассматриваются в части "Безопасность".
Кроме того, в Exchange Server 2003 включен ряд других усовершенствований, связанных с безопасностью, например возможность фильтрации соединений в режиме реального времени по внешним "черным спискам", в которых зафиксированы отправители нелегальной электронной почты. Можно осуществлять фильтрацию входящей электронной почты, позволяющую блокировать сообщения, направленные к недействительным получателям. Еще одна функция позволяет ограничивать ретрансляцию почты SMTP в зависимости от членства в группах безопасности Windows (в дополнение к имеющейся возможности ограничения по IP-адресам, доменам и подсетям).
Межсетевая аутентификация
Если Exchange Server 2003 работает в сети Windows Server 2003, то возможно использование межсетевой аутентификации, которая позволяет пользователям осуществлять доступ к службам в доверенной сети. Это означает, что пользователи Exchange не обязательно должны находиться в той же самой сети, чтобы осуществлять доступ к серверам Exchange и работать с ними.
Outlook 2003
Несмотря на выход последней версии почтового клиента Outlook (Outlook 2003), не являющейся неотъемлемой частью Exchange Server 2003, многочисленные усовершенствования, внесенные в оба продукта, обеспечивают высокую слаженность их совместной работы. Например, Outlook 2003 поддерживает новый режим кэширования (включен по умолчанию), при котором Outlook загружает локальную копию пользовательского почтового ящика Exchange. Пользователи главным образом работают с этой кэшированной копией, что снижает сетевой трафик между клиентом и сервером и позволяет пользователям продолжать работу в то время, когда сервер Exchange не доступен.
Exchange Server 2003 теперь позволяет клиентам Outlook (и Outlook Web Access) аутентифицироваться на сервере Exchange с использованием аутентификации Kerberos. Outlook 2003 также может подключаться к серверу Exchange с помощью удаленного вызова процедур (RPC) через HTTP. Это позволяет клиентам подключаться к серверу Exchange через интернет без надобности в использовании доступа через виртуальную частную сеть (VPN). Более подробная информация о программе Outlook 2003 приведена в лекции 5 курса "Переход к Microsoft Exchange Server 2003 и поддержка Outlook".
Компонент Outlook Web Access (OWA) значительно усовершенствован в Exchange Server 2003. OWA теперь поставляется в двух версиях: Rich Experience Outlook Web Access и Basic Outlook Web Access. В версии Rich Experience Outlook Web Access используются возможности браузера Microsoft Internet Explorer 5 (или выше) для обеспечения таких функций, как обмен сообщениями, работа с правилами, проверка орфографии и оповещения. Версия Basic Outlook Web Access может использоваться совместно с любым браузером, однако она поддерживает не все возможности, имеющиеся в версии Rich Experience Outlook Web Access. В лекции 6 курса "Переход к Microsoft Exchange Server 2003 и поддержка Outlook" приводятся более подробные сведения о компоненте Outlook Web Access.
Беспроводный доступ
Беспроводный доступ к сетевым службам становится все более и более распространенным, так как он обеспечивает уникальную возможность научным сотрудникам и IT-персоналу осуществлять мгновенный доступ к информации компании, независимо от того, в каком месте они находятся. Exchange Server 2003 поддерживает беспроводный доступ посредством двух новых компонентов: Wireless Synchronization Aсcess и Outlook Mobile Access. Wireless Synchronization Access позволяет пользователям карманных компьютеров Pocket PC и устройств смартфон напрямую синхронизировать информацию с сервера Exchange с помощью приложения Microsoft ActiveSync. Пользователи могут осуществлять доступ и управление информацией при отсутствии соединения с сервером Exchange и использовать беспроводный канал связи или сетевое подключение для синхронизации данных.
Outlook Mobile Access обеспечивает доступ в режиме реального времени к данным Exchange пользователям с мобильными устройствами типа PocketPC и смартфон. Outlook Mobile Access позволяет осуществлять доступ только при наличии подключения.
Центр восстановления почтовых ящиков
Новая функция Mailbox Recovery Center (Центр восстановления почтовых ящиков) позволяет единовременно восстанавливать несколько отключенных почтовых ящиков (т.е. тех почтовых ящиков, которые более не связаны с конкретными пользователями). Это значительное усовершенствование по сравнению с Exchange 2000 Server, так как в этой версии продукта каждый почтовый ящик должен был восстанавливаться по отдельности.
Новые объекты с доступом к почте
Объекты с доступом к почте представляют собой объекты Active Directory, которым присвоен адрес электронной почты, но которые не ассоциированы с почтовым ящиком Exchange. Этими объектами могут быть пользователи, контакты, группы и общие папки. В Exchange Server 2003 добавлена поддержка двух новых типов объектов с доступом к почте: InetOrgPerson и группы распространения по запросу.
Объект InetOrgPerson является универсальным классом объектов, определяющим атрибуты лиц. InetOrgPerson используется в каталогах LDAP и X.500, а не в Active Directory. В Exchange Server 2003 данному объекту разрешена работа с почтой, по большей части с целью осуществления миграции пользователей из других служб каталогов LDAP в Active Directory.
Списки распространения по запросу функционируют как обычные списки распространения, за тем лишь исключением, что их членство изменяется в зависимости от поступающих запросов. Обычные списки распространения обладают статическим членством. Примером является список, содержащий всех членов определенного подразделения в зависимости от свойств, определенных для объекта пользователя. Списки распространения по запросу могут содержать пользователей, группы, контакты и общие папки.
Архивация тома посредством теневого копирования
Exchange Server 2003 поддерживает новую технологию архивации с помощью теневого копирования, имеющуюся в Windows Server 2003, которая создает "снимок" устройства непосредственно перед началом процесса архивации. После этого в процессе архивации используется именно этот "снимок", а не исходная информация на устройстве. Это позволяет обеспечить нормальное функционирование исходного устройства, чтобы работа пользователей не прерывалась процессом архивации, и чтобы файлы, используемые в момент процедуры, могли архивироваться, будучи открытыми.
Группа хранилищ восстановления
Группа хранилищ восстановления (Recovery Storage Group) – это дополнительная группа хранилищ (т.е. группа, создаваемая в дополнение к максимальному числу групп хранилищ, разрешенному сервером), используемая в качестве промежуточной группы хранилищ для восстановления данных. Можно восстановить данные в группе хранилищ восстановления, после чего с помощью средства Merge Mailbox (Слияние почтовых ящиков) передать эти данные в исходную группу хранилищ. Более подробная информация о группах хранилищ восстановления приведена в лекции 7 "Функциональность, безопасность и поддержка Exchange Server 2003".
Мастер почты интернета
Мастер почты интернета (Internet Mail Wizard) помогает пользователям выполнить процесс настройки основных параметров электронной почты интернета. Мастер создает SMTP-коннектор для исходящих сообщений и виртуальный сервер SMTP для входящих сообщений. О работе с мастером почты интернета подробно рассказывается в лекции 7 курса "Переход к Microsoft Exchange Server 2003 и поддержка Outlook".
Заключение
В данной лекции проведено ознакомление с продуктом Exchange Server 2003, обеспечившее читателя общими знаниями, необходимыми для более детального разбора архитектуры Exchange Server. Были выделены основные концепции, включая организацию среды Exchange, методы хранения различных типов информации, а также фоновую работу служб, выполняющих задачи в рамках осуществляемых в Exchange Server операций. Кроме этого, в лекции проведен обзор новых возможностей Exchange Server 2003. В трех следующих лекциях более детально рассматривается архитектура Exchange Server и анализируется архитектура хранилища.
