Eli Shlomo Blog

סיכום מפגש קבוצת Unified Communication, מאי 2013

2013-05-18T19:25:46Z

אני רוצה להודות לכל מי שהגיע למפגש קבוצת Unified Communication שנערך בתאריך ה-13.5.

כזכור במפגש התמקדנו בשני נושאים:

Lync 2013 Mobility

Office 365 החדש (חלק 1)

בשני הנושאים שמנו דגש לאורך כל ההרצאה על הדגמות ודמו בשרתי Lync וכן בשירות Office 365.

המצגת שהועברה לגבי Lync 2013 Mobility זמינה בקישור הבא, Lync2013Mobilit&Office365New1

להזכירכם מפגש יוני כבר קרב ובא, ויתמקד ב-Windows Azure והדגמה של לקוח לגבי Exchange 2010 & Office 365.

מידע נוסף, עדכונים ועוד בדף הקבוצה https://www.facebook.com/groups/mucugi

Lync 2013, הפעלת משתמשים ב-Child Domain

2013-05-18T18:57:30Z

כמה פעמים נתקלתם בתופעה שלאחר התקנת שרתי Lync ב-Root Domain התבקשתם להפעיל משתמשים גם ב-Child Domain, אני מניח שנתקלתם לא אחת.

כאשר מתקינים Lync ב-Root Doamin, התהליך כולל הרחבת ה-Schema וה-Domain, שם אנו מקבלים ערכים ואובייקטים חדשים מסוג msRTCSIP וקבוצות נוספות.

כמובן שלאחר מכן אנו ממשיכים את תהליך התקנת שרתי ה-Lync וכן הפעלת המשתמשים בצורה הרגילה.

אך אם ננסה להפעיל משתמש שנמצא ב-Child Domain אנו נקבל את השגיאה הבאה,

מה קורה בדומיינים שהם Child Domain,ו-Sub Domain? האם צריך להתקין גם בסביבה זאת Lync? האם צריך לבצע פעולות מיוחדות ולייעד שרת לטובת Lync? ממש לא!

איך מפעילים משתמשים ב-Child Domain

בכדי לאפשר משתמשים בשרת ה-Lync ב-Child Domain יש לבצע את הפעולות הבאות:

1.כניסה אל שרת ה-Lync Front-End שהותקן ב-Root Domain.

2. לפתוח את Lync Management Shell ולאחר מכן להקליד את הפקודה הבאה

Enable-CSADDomain –Domain “New_Child_Domain_FQDN”

3. לאחר מכן יש לבצע רפליקציות בין ה-Root Domain לבין ה-Child Domain עם הפקודה הבאה Repadmin /syncall “DCname” /APed

הערות

הרפליקציה בין ה-Root Domain לבין ה-Child Domain מתבצעת רק על גבי Schema ו-Configuration

הוספת המשתמשים נעשית על אותו Regisrar שהוגדרו קודם לכן בסביבת ה-Lync.

Lync 2013, תקלת ביצירת תעודה דיגיטלית (Command execution failed)

2013-05-17T15:21:29Z

כאשר מתקינים את שרת ה-Lync Front-End אנו צריכים להנפיק מספר תעודות דיגיטליות פנימיות משרת ה-Certificate בארגון.

בזמן תהליך יצירת התעודות מתוך ממשק Lync Server Deployment Wizard אנו בוחרים את שירות ה-Certificate הזמין ומולו מבצעים את הנפקת התעודה, כאשר מתבצעת הבקשה וה-Respond אל שרת ה-Certificate אנו מקבלים בסיומו את התעודה.

במידה ומבצעים את התהליך מול שרת Certificate מבוסס Windows Server 2012 בחלק מהמקרים אנו נקבל את השגיאה הבאה,

Command execution failed: Error Constructing or Publishing Certificate

לאחר בדיקה בקובץ לוג ניתן להבין שישנה בעיה מול שרת ה-Certificate.

אם ניגש לשרת Certificate ונפתח את ה-Event Viewer נשים לב שישנם מספר הודעות לגבי Certificate כאשר אחת מהן היא הודעת שגיאה 53.

אם נבדוק את שירות ה-Certificate בשרת נוכל לראות כי ה-Services למעלה ואין בעיה כלשהיא.

איך פותרים את הבעיה

בכדי לאפשר הנפקת תעודה אנו צריכים לבצע אתחול ל-Active Directory Certificate Service בשרת Certificate.

לאחר מכן ניגש חזרה לשרת ה-Lync Front-End ונוכל לייצר שוב את הבקשה.

Lync 2013, התקנת עדכון WAC/Office Web App

2013-05-17T06:58:19Z

כאשר אנו מתקינים ומגדירים סביבת שרתי Lync 2013 הטופולוגיה כוללת שרת Office Web App או בשמו השני WAC, מטרת השרת נועדה לפרסם ולהציג קובצי Office וכן הצגת מצגות Powerpoint למשתמשים השונים.

כאשר אנו מתקינים WAC אנו למעשה מתקינים את הגרסה הרזה ולא את כל ה-Office Web App, ניתן לראות זאת גם בהתקנה של WAC שאיננו נדרשים להתקין את כל הרכיבים אלא רק דרישות IIS, עדכון WMF ועדכון Frameowrk.

למאמר המלא איך מתקינים WAC בסביבת שרתי Lync 2013, התקנת שרת Office Web Apps (שילוב מול Lync 2013)

לאחרונה יצא עדכון ל-WAC, בקישור wacserver2013-kb2760445

לאחר כמה עדכונים והתקנות ניתן לומר שלא חוויתי בעיות אצל לקוחות והעדכון עובר בצורה חלקה ועובד תקין.

איך מעדכנים

1. הסרת הגדרת Farm

בשרת WAC יש לפתוח PowerShell ולאחר מכן להקליד את הפקודה הבאה

Remove-OfficeWebAppsMachine

הערה: אם הפקודה אינה זמינה יש להקליד לפני כן את הפקודה הבאה

import-module OfficeWebApps

יש לבדוק שה-Farm אינו זמין לפי הפקודה הבאה

Get-OfficeWebAppsFarm

2. התקנת עדכון WAC

לאחר שהורדנו את העדכון wacserver2013-kb2760445 יש לחלץ את הקבצים ולהריץ את העדכון בקובץ Setup. העדכון אורך בין 5 ל-10 דקות.

3. יצירת הגדרת Farm

לאחר מכן יש להגדיר שוב את ה-Farm עם הפקודה הבאה

New-OfficeWebAppsFarm -InternalURL “https://webapp.lab.local” – ExternalUrl “https://wac.elishlomo.us” –CertificateName “OfficeWebApps Certificate”

לאחר מכן יש לבדוק שה-Farm זמין עם הפקודה הבאה

Get-OfficeWebAppsFarm

הערות

אין צורך לבצע שינויים בתעודה הדיגיטלית

מומלץ לבצע גיבוי על הגדרות ה-Farm לפני תחילת התהליך

Exchange 2013, הרצת Eseutil על Database פעיל

2013-05-06T19:36:43Z

כלי ה-eseutil בשרתי דואר בגרסאות Exchange 2000 ו-Exchange 2003 מזכיר לי את הימים שישבנו בלילות והרצנו את הכלי מול ה-Database בשרת וראינו את האחוזים ככה מתקדמים לאט לאט.

מאז הגיע גרסת Exchange 2007 ו-Exchange 2010 ובכל גרסה מנוע ה-Jet עבר מספר שיפורים וכיום הוא הרבה יותר טוב וחזק. כמובן שאי אפשר לשכוח שהיום החומרה יותר זולה וחזקה בין זה הדיסקים והאחסון וגם טכנולוגית הגיבוי נמצאת במקום הרבה יותר טוב. ולכן אנו מריצים פחות ופחות את כלי ה-eseutil ואם בכלל.

החל מגרסת Exchange 2010 SP3 וכן ב-Exchange 2013 ניתן לעבוד על Database אקטיבי ולבצע מספר פעולות על גבי ה-Database, אופן הפעולה למעשה מתבצע באמצעות ה-Volume Shadow Copy ומאפשר לבצע מספר פעולות, כגון: להוציא מידע אודות ה-Database, לבצע העתקה לקובץ נוסף וכן בדיקת תקינות.

הערה: הדוגמא הבאה היא על Exchange 2010 SP3

מה מריצים

אם נקח את ה-Database שברשותנו נראה שהוא במצב פעיל.

אם נריץ את הפקודה eseutil /mh נוכל לקבל הודעה שאין גישה לקבוץ כי הוא נמצא בשימוש

בגרסת Exchange 2010 SP3 וכן Exchange 2013 נוספו כמה פרמטרים לפקודה של vss המאפשרים לבצע פקודות שאינן מצריכות שחזור של ה-Database

הפקודות החדשות

אם נריץ את הפקודה eseutil /mh בצורה מלאה כולל פרמטר vss, לפי הפקודה הבאה,

eseutil /mh 'Mailbox Database 1180090118.edb' /vss /vssrec e01 'C:\Program Files\Microsoft\Exchange Server\V14\Mailbox\Mailbox Database 1180090118'

נוכל לקבל את כל המידע אודות ה-Database.

בנוסף לכך נוכל לבצע העתקה של ה-Database הפעיל אל מיקום אחר. לצורך כך נריץ את הפקודה הבאה,

eseutil /y 'Mailbox Database 1180090118.edb' /d c:\Backup.edb /vss /vssrec e00 'C:\Program Files\Microsoft\Exchange Server\V14\Mailbox\Mailbox Database 1180090118'

Lync 2013, כלים לניטור ו-Troubleshoot (חלק 2)

2013-05-05T21:33:29Z

במאמר הראשון Lync 2013, כלים לניטור ו-Troubleshoot (חלק 1) ראינו מספר כלים להצגת מידע לגבי סביבת ה-Lync ואבחון וזיהוי בעיות.

במאמר השני בסדרה נראה עוד מספר כלים שימושים ביומיום בכדי לאבחן ולזהות בעיות בסביבת ה-Lync בארגון שלנו.

Remote UC Troubleshooting Tool

כלי צד שלישי שהיה זמין גבר בגרסת OCS ועכשיו זמין גם לגרסאות Lync. באמצעות הכלי ניתן לבצע מספר בדיקות:

שאילתות על רשומות ה-DNS שכוללות רשומות Simple Url ורשומות Edge.

בדיקה על זמינות הרשת הארגונית מצד ה-Lync.

מצב התעודה הדיגיטלית מצד ה-Client

מזהה בעיות מצד ה-Client לגבי זיהוי הדומיין, האם Sign-In מתבצע אוטומטית.

קישור להורדה - Remote UC Troubleshooting Tool (RUCT)

Wireshark

אחד הכלים הנפוצים ברשת לביצוע לכידה של פרוטוקולים שעוברים על גבי שרת ה-Lync או ברמת משתמש Lync.

באפשרותינו לבצע בדיקה בין שרת ה-Lync למשתמש ולקבל מידע לגבי גישה שנעשית בתהליך של הוצאת וקבלת שיחות, גישה לשרתי Lync Edge ועוד.

בין היתר מאפשר לבצע בדיקה של RTP Stream ולבדוק האם ישנם Packet loss, למשל: בין משתמש Lync ל-PBX.

להורדה - Wireshark

Lync Automatic Sign-in Troubleshooting Tool

בדומה לכי הבדיקה של RUCT מאפשר לבצע בדיקה בודדת על משתמש והאם יכול לבצע Automatic Sign-in. בין היתר בודק גישה לרשומות DNS, בודק זימנות פורטים ומידע לגבי תעודה דיגיטלית.

להורדה - Lync Automatic Sign-in Troubleshooting Tool

Monitoring Server Reports

אולי הכלי הראשון שהייתי צריך להזכיר. כאשר מתקינים Monitor Server Reports ניתן לבצע בדיקה לגבי פעילות משתמש ואבחון של שיחות ואיכות שיחות על משתמש ספציפי.

אינו כלי שניתן להורדה והינו חלק מיישום בסביבת שרתי Lync.

Bandwidth Utilization Analyzer

מאפשר להציג ולהוציא דוח של ניצול רוחב הפס לפי תאריכים מסוימים ועל ידי כך להציג דוח מסודר.

להורדה - Microsoft Lync Server 2013 Resource Kit Tools

במאמר השלישי נוכל לראות כלים נוספים המאפשרים לנו להציג ולאתר בעיות בסביבת ה-Lync.

בפורום Microsoft Lync ניתן לקבל תשובות לגבי בעיות ושאלות נוספות, http://social.technet.microsoft.com/Forums/he-IL/lyncil/threads

Lync 2013, כלים לניטור ו-Troubleshoot (חלק 1)

2013-05-05T20:42:05Z

אם אתם קוראים את המאמר הזה סביר להניח שתחת אחריותכם נמצאת מערכת ה-Lync בארגון.

סביבת ה-Lync מורכבת ממספר תפקידים, שרתים ורכיבים, ככל שהסביבה מורכבת יותר וכוללת, למשל: חיבור מול PBX, חיבור למכשירים חכמים וכן מוגדרת על מספר אתרים בעולם כך איתור הבעיה הופך למאתגר יותר ומורכב יותר.

אם נקח לדוגמא משתמש אשר מחובר עם Lync Client, טלפון שולחני ומכשיר חכם וחווה בעיה חלקית בהוצאת שיחות, הניטור לבעיה יתחיל מרמת המשתמש, דרך ה-PBX בארגון ועד שרתי ה-Lync. על פניו נראה כאב ראש להתחיל לבדוק את כל התהליך שהמשתמש עובר, אך עם הכלים שזמינים לנו היום וכן אלה שנוספו בגרסת Lync 2013 ניתן למצוא את הבעיה בצורה מהירה מאד וכמובן את הפתרון לבעיה.

הכלים והטיפים הבאים יכולים לעזור לכם לקבל מידע טוב יותר אודות סביבת ה-Lync וכן אפשרות לבצע ניטור ואיתור של בעיה במקרה הצורך וכל זאת מבלי להתקין תוכנות יקרות ולבזבז משאבי מערכת יקרים.

Snooper & OCSLooger

ללא ספק הכלי החזק ביותר ב-Lync לאיתור בעיה והצגת תרשים זרימה של משתמש.

- הצגת קובצי Trace – קורא ומנתח קובצי Trace מסוג UCCP.

- מציג הודעות פרוטוקול – קורא ומנתח את הלוגים לפי פרוטוקולים מסוג SIP ו-HTTP ולאחר מכן מציג אותם לפי סוגים, כגון: Server Sip Stack, S4, Mediation, Client UCCP PSOM.

-מציג הודעות CDR – יכול לנתח בעיות בשיחות.

- הצגת בעיות Confrence – מנתח בעיות בשיחות Conference ומציג דיאגנוסטיקה לגבי הבעיה.

בכדי להציג קובצי Trace ב-Snooper אנו צריכים קודם לכן לאסוף את הלוגים באמצעות כלי שנקרא OCSLooger אשר מפעיל את הלוגים על גבי שרת ה-Lync ולאחר מכן שומר אותם בדיסק המקומי.

להורדה - Microsoft Lync Server 2013 Debugging Tools

Lync Server 2013 Best Practices Analyzer

מזהה בעיות בשרתי ה-Lync ומתמקד בעיקר על בעיות שנובעות לאחר יישום לא תקין. BPA כמו בגרסאות קודמות לוקח את כל האינפורמציה לגבי טופולוגית שרתי Lync ולאחר מכן מציג את המידע ואת הבעיות שנמצאו.

יכול לרוץ ולבצע את הזיהוי בצורה פרואקטיבית וכן יודע לזהות בעיות ולהפנות ל-Fix קיימים.

להורדה - Lync Server 2013 Best Practices Analyzer

Remote Connectivity Analyzer for Lync

מאפשר לבצע בדיקות כאשר מבצעים יישום של מערכת Lync וגם כאשר ישנה בעיה בקונפיגורציה. הבדיקה מתבצעת על שרתי ה-On-Premise מחוץ לארגון ועיקר הבדיקה נעשית על רכיבי:

- Mobility

- WebTicket

- Web Services

- Sip Access

גישה לאתר - Remote Connectivity Analyzer for Lync

Lync Connectivity Analyzer

בדומה לכלי הבדיקה החיצוני Remote Connectivity Analyzer for Lync הכלי של Lync Connectivity Analyzer מאפשר לבצע סט בדיקות פנימי וחיצוני בשתי רמות:

רכיבי Lync

- AutoDiscover

- Authentication Broker

- Mobility

- Web Ticket

קונפיגורציה

- רשומות DNS

- URL של AutoDiscover

- שרתי פרוקסי

ניתן לבצע את הבדיקה מתוך הארגון או מחוץ לארגון, בכדי לבצע בדיקה יש להקליד שם משתמש וסיסמא של משתמש Lync, ניתן להציג מידע כללי או מידע מפורט יותר.

להורדה

אז למעשה מה ההבדל בין שני הכלים האחרונים?

1. Lync Connectivity Analyzer נותן מידע מפורט יותר לגבי המערכת.

2. Lync Connectivity Analyzer מאפשר לבדוק יותר רכיבי מערכת והגדרות.

3. Remote Connectivity Analyzer מבצע בדיקה טובה יותר של Sip Sign In.

4. Lync Connectivity Analyzer רץ על מערכות Lync Server 2010 עדכון פברואר ומעלה.

Lync Management Shell

אין כמו PowerShell בכדי לבצע איתור מהיר של בעיה, בכלי הפקודה של Lync Management Shell ניתן לבצע בדיקות לפי פקודות Debug ו-Test שמאפשרות לבצע בדיקה על מספר רכיבים.

Test-CsDatabase –CentralManagementDatabase – מאפשר לבצע בדיקה בין שרת ה-Lync לבין ה-Database ולאחר מכן להציג האם ישנה בעיה.

Test-CsTopology – מאפשר להציג את תקינות שרתי ה-Lync ברמת גלובאלית, לבצע בדיקה עם Services, הרשאות וקבוצות Lync המשויכות ב-Active Directory.

עוד פקודות Lync Management Shell זמינות במאמר, Lync Server 2013 Cmdlets

במאמר השני נראה איזה כלים נוספים מאפשרים לנו להציג ולאתר בעיות בסביבת ה-Lync.

בפורום Microsoft Lync ניתן לקבל תשובות לגבי בעיות ושאלות נוספות, http://social.technet.microsoft.com/Forums/he-IL/lyncil/threads

קבוצת Unified Communication, מפגש מאי בתאריך 13.5

2013-04-30T05:43:35Z

ביום שני תאריך ה-13.5 ייערך מפגש קבוצת Unified Communication.

התחומים שבהם נעסוק במהלך המפגש הם:

Lync 2013 Mobiity

בגרסת Lync 2013 ישנם חידושים משמעותיים בכל הקשור למוביליטי, במהלך ההרצאה נסקור את חידושים אלה ולאחר מכן נדגים איך מפעילים מוביליטי על גבי Lync 2013 תוך כדי דגש על הגדרת שרתי Lync 2013, הגדרת TMG, הנפקת תעודות וGUS/

Office 365 החדש

Office 365 החדש יצא ועימו מספר שינויים, בהרצאה הראשונה מתוך שניים אנו נדגים איך פותחים דומיין חדש, איך משייכים אליו את הדומיין ומה צריך לעשות, איך מתחילים להגדיר מול ה-Active Directory המקומי.

הירשמו כבר עכשיו, Unified Communication User Group, Lync 2013 Mobile & Office 365

Office 365, הודעת שגיאה Federation Service certificates is expiring

2013-04-29T06:47:40Z

כאשר נכנסים לממשק הניהול של Office 365 אנו מקבלים הודעת שגיאה לגבי תעודה דיגיטלית שעומדת לפוג בקרוב.

אם נריץ את הפקודה Get-ADFSCertificate ב-Online PowerShell נבין שישנו חוסר התאמה בין התעודות של שרת ה-ADFS לבין ההגדרה ב-Office 365.

חשוב לדעת

הבעיה נובעת בגלל שהתעודה שהוגדרה ב-AD FS 2.0 token-signing certificate בזמן התקנת ה-ADFS עומדת לפוג.

במידה וישנה תעודת דיגיטלית שפג תוקפה בשרת ADFS על גבי ה-IIS הפקודות הם שונות.

איך מסדרים

בכדי לטפל בבעיה זאת יש לפעול לפי השלבים הבאים:

1. פתיחת ממשק ה-Microsoft Online Services Module for Windows PowerShell.

2. לטעון את Snap IN של ה-ADFS לפי הפקודה הבאה: Add-PSSnapin Microsoft.Adfs.Powershell .

3. לעדכן את התעודה עם הפקודה הבאה Update-AdfsCertificate.

4. לאחר מכן להתחבר ל-Office 365 באמצעות הפקודה: Connect-MsolService בחלון שקופץ יש להקליד שם משתמש וסיסמא עם הרשאות ניהול.

5. עדכון הדומיין בפקודה: Update-MsolFederatedDomain –DomainName "elishlomo.us"

הערה: יש להקליד את שם הדומיין שמולו אנו עובדים, ניתן להציג את רשימת הדומיין עם הפקודה: Get-MsolDomain

בסיום יש לצאת מתוך ממשק הניהול ולהיכנס חזרה.

Exchange 2013, איך ניגשים לממשק הניהול (EAC) במצב Co-Existence

2013-04-28T18:08:36Z

עדכון CU1 ל-Exchange 2013 שיצא בחודש שעבר נתן לנו את האפשרות להתחיל במיגרציות מגרסת Exchange 2010 SP3.

בגרסת Exchange 2013 הגישה אל ממשק הניהול נעשית דרך ממשק ה-EAC, כאשר אנו נמצאים במצב של סביבת שרתי Exchange 2013 הגישה נעשית ללא בעיה כאשר אנו ניגשים לכתובת ECP של Exchange 2013 לדוגמא: https://ex15.lab.local/ecp

כאשר אנו נמצאים במצב משולב של שרתי Exchange 2010 SP3 ושרתי Exchange 2013 CU1 אם ניגש לכתובת של https://ex15.lab.local/ecp אנו נקבל אוטומטית את ממשק הניהול של Exchange 2010.

בכדי לגשת לניהול שרתי הדואר דרך ממשק הניהול של Exchange 2013 אנו צריכים להקליד את הכתובת הבאה:

https://ex15.lab.local/ecp?ExchClientVer=15

אם נשנה את הכתובת למספר 14 במקום 15 לפי הדוגמא הבא: https://ex15.lab.local/ecp?ExchClientVer=14 נוכל לגשת חזרה אל ממשק הניהול של Exchange 2010.

Exchange 2013, איך מבצעים מיגרציה ל-Public Folder (מאמר 3)

2013-04-28T16:31:41Z

במאמר הקודם Exchange 2013, איך מבצעים מיגרציה ל-Public Folder (מאמר 2) התחלנו לקחת את הנתונים שיש ב-Public Folder וכן לייצא נתונים נוספים אל קובצי CSV.

במאמר הנוכחי ניצור את ה-Public Folder Mailbox בשרת Exchange 2013, נתחיל במידרציה ונסיים אותה לאחר מכן.

כאשר אנו יוצרים את ה-Public Folder Mailbox הראשון אנו למעשה יוצרים את ה-Public Folder hierarchy הראשון בארגון.

שלב 4 – יצירת Public Folder Mailbox בשרת Exchange 2013

היצירה של ה-Public Folder Mailbox נעשית עם הפקודה הבאה:

New-Mailbox -PublicFolder Mailbox1 –HoldForMigration

הערה: צריך לשים לב לערך שאנו מקלידים ב-PublicFolder. הערץ הזה חייב להיות זהה לאותו ערך שהוצאנו בשלב הקודם (Export) וכן ה-Public Folder Mailbox נמצא במצב שאין אפשרות לבצע אליו מיגרציה.

במידה וישנם Public Folder נוספים ניתן להריץ את הפקודה שוב ולשנות את ערך ה-PublicFolder.

שלב 5 – תחילת המיגרציה

בשלב אנו לוקחים את הנתונים שהותאנו ומיירצים בקשת של תחילת מיגרציה, בכדי לבצע את הבקשה אנו צריכים להריץ את הפקודה הבאה:

New-PublicFolderMigrationRequest -SourceDatabase (Get-PublicFolderDatabase -Server ex14) -CSVData (Get-Content C:\PF2010\PublicFolderToMailboxMapGenerator.csv -Encoding Byte)

הערות

Get-PublicFolderDatabase -Server - יש לשנות את ערך שרת הדואר ולתת את השם המדיוק.

Get-Content – יש להקליד את הנתיב לקובץ נתונים שהוצאנו קודם לכן עם הסקריפט PublicFolderToMailboxMapGenerator

לאחר שהתהליך רץ יש לבדוק את הססטוס של התהליך עם הפקודה הבאה:

Get-PublicFolderMigrationRequest | Get-PublicFolderMigrationRequestStatistics -IncludeReport | Select-Object Name, Status, SourceServer

שלב 6 – נעילת Public Folder

עד לשלב זה בתהליך משתמשים יכלו לגשת את ה-Public Folder ולבצע שינויים ועדכונים, החל מרגע זה אנו חוסמים את הגישה למשתמשים. משתמשים שכבר נמצאים ב-Login מול ה-Public Folder יבוצע להם Logoff.

את הפקודה הבאה צריך להריץ ב-Exchange 2010:

Set-OrganizationConfig -PublicFoldersLockedForMigration:$true

לאחר מכן נוודא שה-Public Folder נכנס למצב נעילה באמצעות הפקודה הבאה:

Get-OrganizationConfig | Select-Object Name, PublicFoldersLockedForMigration

שלב 7 – בדיקת המיגרציה

לפני שאנו מסיימים את המיגרציה אנו יכולים לבצע בדיקה בכדי לבדוק מה הסטטוס של המיגרציה, לצורך כך נריץ את הפקודה הבאה:

Set-OrganizationConfig -PublicFolderMigrationComplete:$true

לאחר מכן נוכל לבדוק את הססטוס של ה-Public Folder לפי הפקודה הבאה:

Get-OrganizationConfig | Select-Object Name, PublicFoldersLockedForMigration, Heuristics | fl

שימו לב שבערך Heuristics ה-Public Folder נמצא במצב נעול והמיגרציה תקינה נסתיימה.

שלב 8 – סיום המיגרציה

סופסוף אפשר לסיים את המיגרציה כאשר נרית משרת ה-Exchange 2013 את הפקודות הבאות:

Set-PublicFolderMigrationRequest -Identity \PublicFolderMigration -PreventCompletion:$false

Resume-PublicFolderMigrationRequest -Identity \PublicFolderMigration

לאחר מכן נבדוק סטטוס על ה-Public Folder עם הפקודה הבאה:

Get-OrganizationConfig | Select-Object Name, PublicFoldersLockedForMigration, Heuristics | fl

Exchange 2013, איך מבצעים מיגרציה ל-Public Folder (מאמר 2)

2013-04-28T05:03:42Z

במאמר הקודם (Exchange 2013, איך מבצעים מיגרציה ל-Public Folder (מאמר 1)) הסברתי בקצרה על Public Folder ב-Exchange 2013, במאמר הנוכחי נראה צעד אחד צעד איך מבצעים את המיגרציה.

שלב 1 – הכנת סביבת שרתי הדואר

בשלב הראשון יש לעדכן את הסביבה שלנו עם העדכונים המתאימים לשרתי דואר הבאים:

שרת דואר Exchange 2007 – יש להתקין את העדכון הבא, Update Rollup 10 for Exchange Server 2007 Service Pack 3

שרת דואר Exchange 2010 –יש להתקין את העדכון הבא, Microsoft Exchange Server 2010 Service Pack 3 (SP3)

אם אתם מתכננים לבצע עדכון לשרת דואר הקיים ישנם כמה דברים חשובים שכדאי לקחת בחשבון החל מעדכון ה-Schema ב-Active Directory ועדכון ל-Database Schema עצמו ועד היבטים של גיבוי ועדכון בסביבת DAG ו-CAS Array.

העדכון שנעשה על שרתי הדואר צריך להיעשות לפי תהליך מסוים גם כן, את התהליך המסודר לשרתי דואר בגרסת Exchange 2010 ניתן לבצע לפי המאמר הבא,

Exchange 2010 SP3, איך מתקינים ומה חשוב לדעת.

שלב 2 – הכנת שרת הדואר הקיים (Legacy Exchange)

לפי שנתחיל בהתקנה בומיגרציה צריך לבדוק את ה-Public Folder הקיים ולבצע מעין Snapshot על המידע הקיים.

יש ליצור תיקית מיגרציה ל-Public Folder שאליה נייצא את כל קובצי ה-CSV.

הרצת פקודות בשרת Exchange 2010

בשרת דואר Exchange 2010 יש לפתוח Exchange Management Shell ולהריץ את הפקודות הבאות:

מייצא את מבנה ה-Public Folder.

Get-PublicFolder -Recurse | Export-Csv C:\PF2010\PF2010.csv

מייצא נתונים, כגון: מספר פריטים, גודל וכו’.

Get-PublicFolderStatistics | Export-Csv C:\PF2010\PublicFolderStatistics2010.csv

מייצא הרשאות.

Get-PublicFolder | Get-PublicFolderClientPermission | Select-Object Identity,User -ExpandProperty AccessRights | Export-Csv C:\PF2010\PublicFolderPermission2010.csv

פקודה נוספת לייצוא הרשאות

Get-PublicFolder -GetChildren | Get-PublicFolderClientPermission | Select-Object Identity,User -ExpandProperty AccessRights | Export-Csv C:\PF2010\PublicFolderPermission2010.csv

מייצא הרשאות Admin

Get-PublicFolderAdministrativePermission '\' | Export-Csv C:\PF2010\PublicFolderAdministrativePermission.csv

מייצא הרשאות נוספות של Client

Get-PublicFolderClientPermission '\' | Export-Csv C:\PF2010\PublicFolderClientPermission.csv

פקודות נוספות שצריך להריץ הם:

האם ה-Public Folder מוכן למיגרציה והאם הוא נמצא במצב נעול.

Get-OrganizationConfig | Format-List PublicFoldersLockedforMigration, PublicFolderMigrationComplete

Set-OrganizationConfig -PublicFoldersLockedforMigration:$false -PublicFolderMigrationComplete:$false

הרצת פקודות ב-Exchange 2013

בשרת Exchange 2013 שהתקנו (מדריך התקנה לשרת Exchange 2013) צריך לוודא שאין בקשה למיגרציה של Public Folder במידה ויש צריך להסיר בקשה זאת.

צריך לפתוח Exchange Management Shell ולהרית את הפקודות הבאות:

Get-PublicFolderMigrationRequest | Remove-PublicFolderMigrationRequest -Confirm:$false

Get-Mailbox -PublicFolder Get-PublicFolder

במידה וישנו Public Folder יש להריץ את הפקודה הבאה בכדי להסיר את ה-Public Folder

Get-MailPublicFolder | where $_.EntryId -ne $null | Disable-MailPublicFolder -Confirm:$false Get-PublicFolder -GetChildren \ | Remove-PublicFolder -Recurse -Confirm:$false Get-Mailbox -PublicFolder |Remove-Mailbox -PublicFolder -Confirm:$false

שלב 3 – הרצת סקריפטים ב-PowerShell

לאחר שבדקנו את הסביבה שלנו עם מספר פקודות PowerShell והאם הסביבה שלנו מוכנה לקראת מיגרציה, אנו צריכים לייצא באמצעות סקריפטים נוספים ב-PowerShell מידע נוסף לקובצי CSV.

את הסקריפטים ניתן להוריד מהקישור הבא, Microsoft Exchange 2013 Public Folders Migration Scripts ולאחר מכן להעתיק את כל הקבצים לתיקיה בשרת Exchange 2010.

הסקריפט הראשון שנריץ מייצא נתונים של Public Folder

.\Export-PublicFolderStatistics.ps1 -PublicFolderServer ex14.lab.local ExportFile PublicFolderStatistics.csv

לאחר מכן יש להריץ את הסקריפט הבא, חשוב לדעת שהקובץ שאנו מוציאים כעת בונה את מספר ה-Database ב-Exchange 2013.

.\PublicFolderToMailboxMapGenerator.ps1 -MailboxSize 200000000 -ImportFile .\Export-PublicFolderStatistics.csv -ExportFile PublicFolderToMailboxMapGenerator.csv

הערה: ב-ImportFile יש להקליד את הקובץ שיצרנו בסקריפט הקודם.

Exchange 2013, איך מבצעים מיגרציה ל-Public Folder (מאמר 1)

2013-04-28T05:00:08Z

סדרת המאמרים הבאה מתארת כיצד ניתן לבצע מיגרציה של Public Folder מגרסאות קודמות של Exchange אל Exchange 2013.

לפני שנתחיל ללחוץ על כפתורים ולהריץ פקודות צריך להבין כמה נקודות שהשתנו ב-Public Folder בגרסת Exchange 2013.

קצת רקע

המונח המקצועי של Public Folder ב-Exchange 2013 הוא Public Folder Mailbox ולא Public Folder Database כמו שהיינו רגילים לקרוא לו עד כה.

ב-Exchange 2013 רכיב ה-Public Folder Mailbox כולל מספר שינויים ושיפורים:

- יכול לבצע Failover באמצעות DAG.

- אין יותר שימוש ב-Multi Master replication בכדי לבצע רפליקציה בין שרתים שונים.

- שכפול Public Folder Mailbox נעשה לפי מודל של Log Shipping.

ארכיטקטורה בקצרה

את הארכיטקטורה החדשה של Public Folder Mailbox ניתן לחלק לשני סוגים:

Public Folder Mailbox Master Hierarchy

ה-Public Folder Mailbox הראשון שנוצר ב-Exchange 2013 יוגדר אוטומטית כ-Master Hierarchy בין אם זה Public Folder Mailbox חדש או Public Folder Mailbox שעבר מיגרציה. כמו כן ה-Public Folder Mailbox מחזיק היררכיה שאליה ניתן לבצע שינוי והגדרות Writable.

Public Folder Mailbox

לאחר יצירת ה-Public Folder Mailbox הראשוני כל Public Folder Mailbox שיוגדרו יכילו היררכית מידע לקריאה בלבד, כמובן שניתן להעביר אליו מידע של משתמשים.

נקודות נוספות

- היררכיה של Public Folder Mailbox ניתנת להעברה בין אחד לשני, כמובן שיכול להיות רק Public Folder Mailbox אחד כ-Master Hierarchy.

- הגישה אל ה-Public Folder Mailbox מתבצעת ע”י פרוטוקול 443 בלבד.

- כאשר משתמש מבצע שינוי ברמת היררכיה בין אם זה מחיקת ספריות או יצירת אובייקטים אחרים. השינוי מתעדכן ב- Master Hierarchy Public Folder Mailbox ולאחר מכן מתבצע עדכון לכל אותם Public Folder Mailbox שקיימים בסביבת שרתי הדואר.

- כאשר יוצרים את ה-Public Folder Mailbox נוצר אובייקט מסוג משתמש ב-Active Directory, אותו אוביקט נמצא במצב Disabled.

- מבחינת משתמשים אין כל שינוי בסוג בצורת העבודה דרך ה-Outlook.

תהליך המיגרציה

בכדי לבצע מיגרציה ישנו תהליך מסודר שכולל מספר דרישות, כגון: עדכון גרסאות Legacy, הרצת מספר פקודות PowerShell וסקריפטים, גיבוי Public Folder קיים והעברת המשתמשים לפני המיגרציה.

תהליך המיגרציה מחולק למספר שלבים

1. הכנת סביבת שרתי הדואר הקיימת

3. הכנה לפני מיגרציה

3. יצירת קובץ CSV

4. יצירת Public Folder Mailbox

5. יצירת בקשה למיגרציה

6. עצירת Public Folder בשרת הישן

7. בדיקת המיגרציה

8. סיום המיגרציה

9. הסרת Public Folder השרת הישן

לאחר המיגרציה ניתן לבדוק את ה-Public Folder Mailbox בשרת דואר החדש עם מספר פקודות PowerShell.

הערה:

במאמר הבא Exchange 2013, איך מבצעים מיגרציה ל-Public Folder (מאמר 2) נתחיל בתהליך ונראה צעד אחד צעד איך מבצעים מיגרציה של Public Folder אל Exchange 2013.

מדריך התקנה לשרת Exchange 2013

2013-04-27T18:16:34Z

המאמר הבא ידריך אותך איך להתקין Exchange 2013 בסביבה קיימת או בסביבה חדשה.

שלב 1 - בדיקת סביבה קיימת

לפני שנתחיל להתקין ולהכין את השרתים הקיימים יש לבדוק האם הסביבה הקיימת מוכנה לקראת התקנה של Exchange 2013

Forest Function Level – בגרסת Windows Server 2003 SP2

Schema – בגרסת Windows Server 2003 SP2

רפליקציה תקינה בין שרתי ה-DC’s

שלב 2 – הכנת סביבת שרתי הדואר (בסביבה קיימת)

בשלב הראשון יש לעדכן את הסביבה שלנו עם העדכונים המתאימים לשרתי דואר הבאים:

שרת דואר Exchange 2007 – יש להתקין את העדכון הבא, Update Rollup 10 for Exchange Server 2007 Service Pack 3

שרת דואר Exchange 2010 –יש להתקין את העדכון הבא, Microsoft Exchange Server 2010 Service Pack 3 (SP3)

Exchange 2010 SP3, איך מתקינים ומה חשוב לדעת.

שלב 3 התקנת רכיבי Windows

לפני שניתן להרחיב את ה-Active Directory ולהכין את ה-Schema יש להתקין את הרכיבים הבאים:
על גבי שרת Windows Server 2008 R2 SP1
יש לפתוח PowerShell ולהעתיק את הפקודות הבאות:

Import-Module ServerManager

Add-WindowsFeature RSAT-ADDS

אתחול לשרת ולאחר מכן שוב לפתוח PowerShell ולהעתיק את הפקודות הבאות

Import-Module ServerManager

Add-WindowsFeature Desktop-Experience, NET-Framework, NET-HTTP-Activation, RPC-over-HTTP-proxy, RSAT-Clustering, RSAT-Web-Server, WAS-Process-Model, Web-Asp-Net, Web-Basic-Auth, Web-Client-Auth, Web-Digest-Auth, Web-Dir-Browsing, Web-Dyn-Compression, Web-Http-Errors, Web-Http-Logging, Web-Http-Redirect, Web-Http-Tracing, Web-ISAPI-Ext, Web-ISAPI-Filter, Web-Lgcy-Mgmt-Console, Web-Metabase, Web-Mgmt-Console, Web-Mgmt-Service, Web-Net-Ext, Web-Request-Monitor, Web-Server, Web-Stat-Compression, Web-Static-Content, Web-Windows-Auth, Web-WMI

לאחר מכן יש להתקין את כל הרכיבים הבאים:

על גבי שרת Windows Server 2012

Install-WindowsFeature RSAT-ADDS

אתחול לשרת ולאחר מכן שוב לפתוח PowerShell ולהעתיק את הפקודות הבאות

Install-WindowsFeature AS-HTTP-Activation, Desktop-Experience, NET-Framework-45-Features, RPC-over-HTTP-proxy, RSAT-Clustering, RSAT-Clustering-CmdInterface, RSAT-Clustering-Mgmt, RSAT-Clustering-PowerShell, Web-Mgmt-Console, WAS-Process-Model, Web-Asp-Net45, Web-Basic-Auth, Web-Client-Auth, Web-Digest-Auth, Web-Dir-Browsing, Web-Dyn-Compression, Web-Http-Errors, Web-Http-Logging, Web-Http-Redirect, Web-Http-Tracing, Web-ISAPI-Ext, Web-ISAPI-Filter, Web-Lgcy-Mgmt-Console, Web-Metabase, Web-Mgmt-Console, Web-Mgmt-Service, Web-Net-Ext45, Web-Request-Monitor, Web-Server, Web-Stat-Compression, Web-Static-Content, Web-Windows-Auth, Web-WMI, Windows-Identity-Foundation

לאחר מכן יש להתקין את הרכיבים הבאים

קישור למאמר המלא, Exchange 2013 Prerequisites

שלב 4 – הכנת Active Directory

לפני שנתחיל בהתקנה של השרת עצמו יש להכין את ה-Schema לקראת התקנה, בכדי לבדוק את גרסת ה-Schema העדכנית ניתן להרית את הפקודה הבאה:

"dsquery * cn=schema,cn=configuration,dc=lab,dc=local -scope base -attr objectVersion"

הכנת ה-Schema

setup /ps

הכנת Domain Controller

setup /pad

לאחר מכן יש לבדוק שוב את גרסת שרת הדואר לפי הפקודה הבאה:

"dsquery * cn=schema,cn=configuration,dc=lab,dc=local -scope base -attr objectVersion"

גרסת Exchange 2013 CU1 צריכה להיות – 15614

שלב 5 – התקנת שרת Exchange 2013

התקנת שרת Exchange 2013 יכולה להיעשות בשני דרכים, Gui ו-PowerShell.

התקנה באמצעות PowerShell

יש לפתוח PowerShell ולהקליד את הפקודה הבאה:

.\Setup.exe /role:ClientAccess,ManagementTools /IacceptExchangeServerLicenseTerms

התקנה לפי Gui

תחילה יש להוריד את התקנת Exchange 2013 עם CU1 בקישור הבא, Cumulative update 1 for Exchange Server 2013

לאחר מכן יש לחלך את הקבצים ולהתחיל בהתקנה ע”י Setup, את מהלך ההתקנה נעשה לפי ה-Wizard הבא.

לאחר מכן ניתן להיכנס אל שרת הדואר בקישור הבא, https://exchange2013server/ecp.

Office 365 החדש ו-Lync 2013 Mobility במפגש קבוצת Microsoft Unified Communication

2013-04-24T04:20:49Z

ביום שני, תאריך ה-13.5 בשעה 17:45 אנו נפגשים למפגש קבוצת Unified Communication.

במפגש נתמקד בשני נושאים:

Lync 2013 Mobile

יכולות מוביליטי החדשות שיש ב-Lync 2013 מאפשרות לבצע שיחות Voip מכל מקום ומכל מכשיר.

במפגש נדגים את היכולות החדשות, נדגים איך ניתן מתקינים, איך מגדירים, מהם הדרישות ואיך מפעילים Lync 2013 for Mobile.

Office 365 החדש

Office 365 החדש כולל יכולות חדשות הן בצד שירות Exchange Online ו-Lync Online וכן בצד אבטחת המידע.

במפגש נדגים איך פותחים Tenant חדש, איך מגדירים מול ה-DNS הקיים, איך מגדירים תכונות נוספות בצד ה-Exchange וה-Lync ומהם הדרישות להפעלה מול ה-Active Directory המקומי.

הרשמה בקישור, http://ucug13.eventbrite.co.uk/