Bu yazımda yeni Exchange Server’ın, Kurumsal Arşivleme Çözümlerinden Enterprise Vault ile arşivlenmesi adımlarını yazmak istiyorum. Aslında projelerimde kullandığım, kendimce derlediğim ve benim için bir rehber niteliğinde olan bu adımları paylaşmak istedim. Anyway, let`s rock J
Kullandığım sanal ortam aşağıdaki gibi,
- 1 Domain Controller (Windows Server 2012 Datacenter)
- 1 Exchange Server 2013 , Windows Server 2012 Domain Controller üzerinde kurulu
- 1 Certificate Authority , Windows Server 2012 Domain Controller üzerinde kurulu
- 1 SQL Server 2008 R2 (Enterprise Vault Server’da burada olacak)
- 1 Windows 7 Client , MS Office Pro Plus 2013 yüklü
- Exchange Server’ın ve domain controller’ın FQDN’i: exc13.aydogmusoglu.com
- Sql Server and Enterprise Vault’un FQDN’i: evsql.aydogmusoglu.com
Enterprise Vault (EV) 10 sürümünü kurmak istediğimiz sunucuyu hazırlayalım.
Bu aşamada;
- SQL Server’ın gereksinimlere uygun olarak kurulduğunu varsayıyorum
- Vault Admin Account’un gereksinimlere uygun olarak oluşturulduğunu varsayıyorum
EV Server’a EV Admin account’u ile giriş yapınız. Exchange Server üzerinde bir işlem yapılması gerektiğinde bunu açıkça belirteceğim.
Server performansını arttırmak için TEMP klasörünün yerini değiştiriniz!
Resim-1
Test ortamımda Q:\ sürücüsünü TEMP,CACHE,MSMQ,INDEX ve VSG path’leri için kullanacağım. Yani test ortamında bir sürücü üzerinde bütün path’ler barınacak.
Server performansını arttırmak için varsayılan MSMQ servis path’ini değiştiriniz.
Resim-2
Path’i değiştirmek için öncelikle MQ bileşenini Server manager’dan offline mode’a alınız. Kullanacağınız yeni path için gerekli izinlerin ayarlandığından emin olunuz. Aslında klasör üzerinde authenticated users için tam erişim yeterli olacaktır. Bendeki test lab’ında yeni path Q:\msmq\ şeklinde.
Path değişiminden sonra MQ bileşenini tekrar online haline getirmeyi unutmayın!
- .Net 3.5 SP1 feature’ını yükleyiniz.
- IIS role’unu yükleyiniz.
- IIS yönetim konsolundan default web site’a bind edilmek üzere bir adet SSL sertifikası tedarik ediniz.
- Not: Wild Card SSL sertifikanız varsa onu kullanabilirsiniz.
- MS Outlook 2007’yi yükleyiniz, sonrasında da SP3 ve KB2596598 fix’lerini yükleyiniz. EV Server üzerinde desteklenen MS Outlook sürümü budur!
Exchange Server’a giriş yapınız .Enterprise Vault medya’sında bulabileceğiniz aşağıdaki iki ps script’ini Exchange Server’ınızda geçici olarak bir alana kopyalayınız ve çalıştırınız.
- SetEVExchangePermissions.ps1
- SetEVThrottlingPolicy.ps1
Exchange Server’da çalışmaya devam ediyoruz. Vault Admin Account’una Vault System Mailbox’ı üzerinde “Send As” iznini veriniz.Bu işlemi Exchange Admin Center’dan veya Exchange Management Shell’den yapabilirsiniz. ( aşağıda b maddesi shell’den işlem yapmak için )
Resim-3
Add-adpermission –identity evsysmbx –user domain\Vault_admin_account –accessright extendedright “send as”
Enterprise Vault Server’a Vault Admin Account‘u ile giriş yapınız.
Vault System Mailbox’ının MS Outlook profile’ını yapılandırınız.(Vault Admin Account’u, Vault System Mailbox’ını açabilmeli ve “o gibi” e-mail al/ver yapabilmeli !!! )
Unutmayalım ki à Exchange Server 2013 Outlook Anywhere yapılandırması yeni nesil Exchange’e geçiş sonra ilk yapılması gerekenlerden olmalı!
Vault Admin Account’u ile Vault System Mailbox’ını açabildiğinizden emin olup kuruluma devam edebilirsiniz.
Symantec EV kurulum sihirbazını başlatınız.
Resim-4
“Prepare my system” çok önemli ! Unutmuş olabileceğiniz gereksinimleri kuruyor.
Resim-5
Deployment Scanner çok önemli. Sizi ileride karşılaşabileceğiniz sorunlardan kurtarıyor.
Resim-6
Deployment Scanner’dan bir alıntı üstteki gibi.
Resim-7
Kurulumu başlatalım.
Kurulum bittikten sonra sunucunuzu yeniden başlatınız. Vault Admin Account’u ile EV Server’a giriş yapınız.
Enterprise Vault Configuration sihirbazını çalıştırın.
Sihirbaz yardımı ile Directory DB, EV Alias, Monitoring DB, VAC Configuration vs. bileşenleri oluşturmuş olabilirsiniz.
Mailbox mesajları için “C:\Program Files (x86)\Enterprise Vault\Languages\Mailbox Messages\en\EnableMailboxMessage.msg” dizininden erişebileceğiniz ön tanımlı mesajları “C:\Program Files (x86)\Enterprise Vault” dizinine kopyalayınız. Dil seçimi size kalmış.
IIS konsolunu açınız.
Resim-8
IP Address and Domain Name Restriction’ı Read/Write Mode’una getiriniz.
OPTIONAL: Eğer Exchange Server 2010 CAS mevcut ise, OWA plug-in’ini kurabilirsiniz o sunucu üzerine!
ExchangeServers.txt dosyasını oluşturunuz ve Excahnge Server CAS IP adreslerini dosyaya kaydedin. “C:\Program Files (x86)\Enterprise Vault\ExchangeServers.txt”
owauser.wsf script’ini çalıştırınız. “C:\Program Files (x86)\Enterprise Vault\owauser.wsf”
cscript owauser.wsf /domain:myDomain /user:evowausr /password:P5ssword
Enterprise Vault Admin Service’ini yeniden başlatınız. Yada nasılsa sunucuyu bir ara yeniden başlatırsınız ilk ayarlar sonrasında. O zamana da bırakabilirsiniz servis Restart işlerini.
EV Admin Console’unu açınız.
Vault Store Group, Vault Store, Vault Store Partition oluşturunuz.
Resim-9
Domain’inizi ve Target olarak Exchange Server’ınızı ekleyiniz.
Resim-10
Mailbox Policy’yi and Desktop Policy’yi ihtiyaçlar doğrultusunda yapılandırın.
Resim-11
Retention süresini yapılandırınız (ihtiyaçlar doğrultusunda, ama genelde 10 yıl ).
Resim-12
Task özelliklerini dizaynınıza göre ya da arşivleme politikanıza göre değiştiriniz.
Resim-13
Resim-14
Mailbox Archiving Task’ını çalıştırdığınızda Enterprise Vault fonksiyonelliği başlamış oluyor. Tabii öncesinde Provisioning Task’te çalışmış olmalı! ( Task’ler üstte a ve b maddelerinde görünüyor ).
Arşivlenmesi için bir kaç test e-mail’i gönderdiyseniz şimdi onlara erişimi test edebilirsiniz. Kullanıcı tarafına yansıyan ayarları Desktop Policy ile yapılandırıyoruz, hatırlatmak istedim.
Resim-15
Resim-16
Office 2013 ve OWA 2013 kullanıcıları için arşivlenmiş e-maillere erişimde Outlook Mail App kullanabilirsiniz. MailApp’i bir kullanıcı için ya da bir organizasyon için aktifleştirebilirsiniz. Bir kullanıcı için kullanabileceğiniz cmdlet aşağıdaki gibi. (EMS’de çalıştıracaksınız).
$Mbx = get-mailbox “baris@aydogmusoglu.com”
New-App -mailbox $Mbx.LegacyExchangeDN -Url (“http://evsql.aydogmusoglu.com/EnterpriseVault/OfficeMailAppManifest.aspx?LegacyMbxDn=” + $Mbx.LegacyExchangeDN)
Üstteki iki maddeden bir adet ps yapabilirsiniz kullanım kolaylığı açısından.
İki satır ile mailapp’i baris@aydogmusoglu.com user’ına deploy etmiş oluyoruz.
Daha fazla bilgi için Setting up Exchange Server archiving PDF dokümanına bakabilirsiniz.(EV media’sında mevcut)
Office 2013 kullanıcıları için geleneksel outlook add-in’inide kullanabilirsiniz ama MailApp bence güzel olmuş! (Geleneksel outlook add-in EV media’sında).
Office 2010 kullanıcıları için Outlook EV add-in’ini kurmanız gerekiyor. Aksi durumda arşivlenmiş e-maillere erişim sağlayamıyorsunuz! (Bu add-in’de yine EV media’sında mevcut).
Resim-17
Üstteki resimde görüldüğü üzere test amaçlı olarak hem MailApp’ini hem de Outlook add-in’ini aktif ettim ve yükledim !!! MailApp’ini aktifleştirmezseniz üstteki resimdeki sağ kısımdaki box’ı ve içeriğini göremiyorsunuz. Ama Outlook’un üst kısmındaki Enterprise Vault add-in’ini kullanabilirsiniz.
Resim-18
Sonuç olarak eğer; Office 2013 kullanıyorsanız, Internet Explorer 9 ya da daha ileri bir sürümü kullanıyorsanız, sadece Exchange Server 2013 organizasyonu çalışıyorsa ( co-existence yoksa ) sadece MailApp kullanılabilir. Add-in yüklemelerine gerek yok J
Umarım işinize yaramıştır. Herkese sorunsuz ve neşeli günler dilerim.
Bu konuyla ilgili sorularınızı alt kısımda bulunan yorumlar alanını kullanarak sorabilirsiniz.
Referanslar
