PDA

View Full Version : 5 tool hữu hiệu dùng cho admin khi quản lý exchange sẻver


tahomam
03-23-2007, 02:47 PM
Top 5 Tools an Exchange Administrator should not be without!

There are many tools around that help IT professionals do their job. In this post I have listed my top 5 most useful/favorite tools which I use on a regular basis. Some of these tools have saved me a great deal of time as well as saving organizations money by allowing myself and other IT Professionals to do our jobs quicker and more effectively.
NOTE:
Later in the week I will post an article for each tool explaining usage, from/using real world examples.
My Top 5 Tools are:

ADModify
Csvde
ADSIEdit
Exchange Migration Wizard
Microsoft Exchange Intelligent Message Filter (IMF)

ADModify
This would have to me my all time favorite tool, which has saved me many hours, from either modifying AD Objects manually or creating a script to do the same. ADModify is used to bulk modify Active Directory objects, it also has an undo feature which hopefully you will never have to use. When using ADModify you are presented with a screen, which allows you to select the domain, type of objects and the selection of objects to modify. Figure 1 below shows this window.
http://www.exchangeis.com/images/top5/AdModifySelectionWindow.jpg
Figure 1 “The ADModify.NET selection window”
After you have selected the objects you wish to modify then click next ADModify presents you with a window similar to the User/Group/Contact properties window that you would find in Active Directory Users & Computers (ADUC), this is where you check and populate the fields of the attributes you wish to modify, and yes the best thing of all you can use variables such as %'mailNickName'%, %’givenName’% & %’sn’% to populate fields with non-common user specific data. Figure 2 below shows the E-mail Addresses tab in ADModify.
http://www.exchangeis.com/images/top5/ADModifyModifyWin.jpg
Figure 2 “The ADModify.NET E-mail Addresses tab”
ADModify.NET can be downloaded from here:
http://www.gotdotnet.com/workspaces/workspace.aspx?id=f5cbbfa9-e46b-4a7a-8ed8-3e44523f32e2
Csvde
When your boss calls you at 4:30 Pm Friday afternoon and asks you for a list of all distribution lists and their members by 5:00 pm, this is the tool to use. Csvde can also be used for bulk importing of objects into your Active Directory. Personally I use the export feature of this tool more often than the import feature. Csvde can also be used to batch modify objects in a similar way that ADModify does, but because Csvde is a command line tool it takes a little longer use as you need to know the attribute names.
Because Csvde is a command line tool it is nothing much to look at so I will save the screenshots until I post my article on this tool with an example extracting a list of all distribution lists and their members.
ADSIEdit
Exchange System Manager allow you to do most tasks that you need to do as an Administrator, but there are some things it won’t do, one task that comes to mind is generating a filter or query for a custom GAL or Recipient policy. Exchange System Manager only allows you to build an AND search filter, which limits the types of queries/filters you can create. ADSIEdit will allow you to create a greater range of queries/filters, because you can use AND OR NOT operators. Figure 3 below shows the purportedSearch of the default recipient policy in ADSIEdit, which is the attribute you need to modify to filter the objects that a recipient policy will apply to.
http://www.exchangeis.com/images/top5/ADSIEdit.jpg
Figure 3 ”Using ADSIEdit Viewing the purportedSearch Attribute of the Default Recipient policy”
ADSIEdit can be found in Windows 2000/XP & Windows Server 2003. ADSIEdit is run from an administrative console MMC, Start | Run | MMC or Start | Run | adsiedit.msc
To run this tool in Windows 2000/XP the snap-in need to be registered as follows: regsvr32 adsiedit.dll
There are many dangers involved with using this tool, so always ensure you have a full backup of your Active Directory and DCs before attempting to use this tool.
The Exchange Migration Wizard
The Exchange migration wizard is as the name suggests a program used to migrate from a wide range of Mail platforms to Exchange Server or PST. The Exchange Migration Wizard can perform the following migration functions:

MS Mail to Exchange Server or PST
Microsoft Exchange to Exchange Server or PST
Lotus cc:Mail to Exchange Server or PST
Lotus Notes to Exchange Server or PST
Novell GroupWise 4.X & 5.X to Exchange Server or PST
Internet Directory (LDAP via ADSI) to Exchange Server or PST
Internet Mail (IMAP4) to Exchange Server or PST
As you can see this tool is quite extensive in the Mail platforms it can migrate from. I primarily use the Exchange migration wizard to Migrate mailboxes/mail files (notes terminology the mailbox is a file) from Lotus Notes to Exchange, but also use it to move Exchange mailboxes between Exchange Organizations. Figure 4 below shows the “Select the migration function” window.
The Exchange Migration is included with your install of Exchange Server; it is also installed when you install the Exchange System Manager on a remote admin console.
Microsoft Exchange Intelligent Message Filter (IMF)
Not really a tool but a free add-on, Microsoft IMF is Microsoft’s SPAM filtering engine for Exchange, and it does a very good job for a free add-on. Many organizations including Microsoft use it in conjunction with a 3rd party Anti-SPAM product to provide a layered Anti-SPAM solution. Exchange IMF assigns messages a Spam Confidence Level (SCL); an administrator can then use the SCL to filter messages at two levels, the Gateway and Store Junk E-mail level.
When configuring IMF remember if a message has an SCL higher than or equal to the gateway threshold the message can either be archived, deleted, rejected, or have No Action taken against it. When a message has a rating greater than the Junk E-mail threshold but less than gateway level, the email will be moved to users Junk E-mail folder. The wording for the Store Junk E-mail configuration setting is actually incorrect on this tool, the wording says "Move messages with an SCL rating greater than or equal to" it should read "Move messages with an SCL rating greater than" Figure 5 below shows the Intelligent Message filtering configuration page in Exchange System Manager.
http://www.exchangeis.com/images/top5/IMFConfigWindow.jpg
Figure 5 “The Intelligent Message filtering configuration page”
There are a few other issues that you need to know about, but I will cover them in more detail when I post my article about this add-on.
Exchange Intelligent Message Filter and the latest filter update can be downloaded from here:
http://www.microsoft.com/exchange/downloads/2003/imf/default.mspx

pnk
04-09-2008, 03:09 PM
Éc toàn tiếng anh thì em làm sao đọc được, chơi đểu nhau
Cho bản tiếng Việt đi bác Tahomam: Administrators ơi

MrQuyet
04-10-2008, 10:59 AM
híc, vào vdict.com tra từng từ một. oải quá, mà dịch nguyên đoạn thì hổng hiểu. cho em bản tiếng việt đi admin

alika
04-10-2008, 11:15 AM
Mạn phép trả lời thay bác Tồ vậy
Dùng Admodify.net để quản trị và phục hồi Exchange miễn phí
http://www.3c.com.vn/Uploaded/hoant/anh2704/Admodify.jpgADModify.net là công cụ thông minh cho các quản trị viên Exchange và Network chỉnh sửa số lượng lớn đối tượng Active Directory.
Công cụ này do nhóm Exchange Support Services thiết kế, sử dụng C#.Net 2003. Nhiệm vụ chính của nó là dùng để thay đổi thuộc tính của các đối tượng Active Directory hoặc chọn nhiều đối tượng để thay đổi thuộc tính với số lượng lớn. Cho dù các thuộc tính đó không nằm trong Giao diện đồ hoạ người dùng (GUI) thì nó vẫn được ADModify.NET đặc tả bằng tên (Name) và giá trị (Value). Đây là công cụ thiết thực thực sự cho các quản trị viên.
Ngoài ra ADModify.NET còn giúp bạn phục hồi lại dữ liệu khi gặp lỗi phần cứng trong Exchange server.
Có nhiều cách dùng ADModify.net. Nhưng trong bài này chúng ta sẽ đề cập tới các nội dung chính sau:
Mở đầu

Download miễn phí công cụ này theo đường link sau: http://workspaces.gotdotnet.com/ADModif (http://workspaces.gotdotnet.com/ADModify)

Chú ý: ADModify.net đòi hỏi phải có .NET Framework v1.1. Bạn không thể chạy ADModify.net qua một thiết bị mạngSau khi tải về rồi, bạn giải nén các file và kích đúp vào ADModify.exe. Sau khi kích đúp vào file .exe đó, không có cái gì được cài đặt cả mà đơn giản chỉ là mở ứng dụng ADModify.net. http://quantrimang.com/photos/Image/022007/01/ADModify.NET1.jpg

Hình 1: Màn hình ban đầu của ADModify.Net.
Thay đổi thuộc tính

Chúng ta sẽ bắt đầu với việc xem lướt phạm vi các thuộc tính có thể chỉnh sửa.


Kích vào Modify Attributes, Màn hình sau sẽ hiện ra: http://quantrimang.com/photos/Image/022007/01/ADModify.NET2.jpg
Hình 2: Các thuộc tính có thể chỉnh sử

Chọn domain phù hợp từ Domain List và chọn Domain Controller (DC) - bộ điều khiển miền bạn muốn dùng. Kích vào phím mũi tên màu xanh, nó sẽ hiển thị một miền rất giống với Active Directory Users and Computers. Mở rộng Domain Tree List.

Bạn có thể đặt tuỳ chọn chỉ hiển thị các kiểu đối tượng mình muốn. Nếu không tích vào hộp Show Containers Only (chỉ hiển thị nơi lưu trữ), bạn có thể thay đổi với từng người dùng riêng trong OU thích hợp. Bạn sẽ cần kích vào phím mũi tên màu xanh để truy vấn lại Domain Tree List.

Chọn người dùng muốn chỉnh sửa và kích vào Add to List (thêm vào danh sách). Sau khi bổ sung tất cả người dùng cần thiết, chọn user ở khung bên phải và kích Next. Bảng sau hiện ra: http://quantrimang.com/photos/Image/022007/01/ADModify.NET3.jpg

Hình 3: Các thuộc tính của ADModify.NET
Bạn nên xem xét một lượt các tab thuộc tính khác nhau trên bảng. Dường như rất quen thuộc, bởi vì chúng hoàn toàn giống hộp thoại Properties của Active Directory. Nếu bạn có một domain kiểm tra, hãy thử thay đổi thuộc tính cho một vài người dùng khác nhau.
Dùng ADModify.net để phục hồi dữ liệu khi gặp sự cố phần cứng

Gần đây, bộ nguồn máy chủ cài đặt Exchange 2003 của tôi bị chết. Để người dùng vẫn có thể gửi và nhận e-mail nhanh chóng, tôi dùng ADModify.net, chuyển vị trí mailbox người dùng từ server hỏng sang Exchange Server dự trữ khác. Sau khi phục hồi phần cứng, tôi sẽ chuyển các mailbox trở lại server ban đầu, cũng dùng ADModify.NET.

Ở ví dụ này bạn sẽ cần hai sever Exchange 2003 cài đặt trên Windowns Domain. Public Folder được đồng bộ giữa hai server. http://quantrimang.com/photos/Image/022007/01/ADModify.NET4.jpg
Hình 4: Mạng ví dụ


Khởi động ADModify.NET và kích vào Modify Attributes. Chọn domain thích hợp từ Domain List và chọn Domain Controller (DC) bạn muốn dùng. Kích vào phím mũi tên màu xanh, mở rộng Domain Tree List.Chọn Organizational Unit (OU) hoặc người dùng bạn muốn chỉnh sửa và kích vào Add to List. Khi đã thêm tất cả người dùng bạn cần vào danh sách, chọn người dùng ở ô bên phải và kích Next.

Để thay đổi vị trí hòm thư điện tử, ấn nhãn Exchange General và kích vào Set homeMTA. Select Exchange02 từ danh sách sổ xuống của homeMTA và kích vào nút Go!
http://quantrimang.com/photos/Image/022007/01/ADModify.NET5.jpg
Hình 5: ADModify.NET chỉnh sửa các thuộc tính thông thường trong Exchange General.

Khởi động lại ADModify.NET và lặp lại quá trình trên với nhãn Exchange General. Kích vào Set homeMDB, sau đó chọn Exchange02 từ danh sách thả xuống của homeMDB và kích vào nút Go! Điều này sẽ chuyển các hộp mailbox từ server bị lỗi (Exchange01) sang server dự trữ (Exchange02).

Mẹo: Bạn nên chuyển các hộp mailbox theo hai giai đoạn như ở trên. Vì sẽ rất dễ nhầm lẫn kết quả khi chọn nhiều người dùng và áp dụng thay đổi với số lượng lớn cho các thuộc tính của cả homeMTA, homeMDB cùng một lúc.


Tuỳ thuộc vào cấu hình mạng và tường lửa, bạn có thể sẽ cần chuyển địa chỉ IP công cộng từ server bị lỗi sang server dự trữ để cho phép mail lưu thông vào Exchange Organisation. Sau đó, người dùng có thể gửi và nhận e-mail như bình thường.

Ép Active Directory thay thế cho từng DC và gửi e-mail kiểm tra tới một mailbox để xem thử việc chuyển đổi như thế nào. Bạn sẽ mất một lượng thời gian nhất định để sửa chữa server bị lỗi và đưa nó hoạt động trở lại.

Sau khi sửa xong server lỗi, để chuyển các hộp mailbox trở lại server ban đầu, thực hiện quá trình ngược lại đơn giản như sau:

Khởi động ADModify.NET và kích vào Modify Attributes. Để thay đổi vị trí mailbox, ấn nhãn Exchange General và kích vào Set homeMTA. Chọn Exchange01 từ danh sách sổ xuống của homeMTA và kích Go!

Khởi động lại ADModify.NET và lặp lại quá trình này với nhãn Exchange General. Bấm Set homeMDB, sau đó chọn Exchange01 từ danh sách sổ xuống của homeMDB và kích Go!

Ép Active Directory thay thế cho từng DC và gửi e-mail kiểm tra vào một hộp mailbox để xem xét việc chuyển đổi diễn ra thế nào.

Khi thay đổi vị trí mailbox của người dùng như trên, thực tế bạn không di chuyển được nội dung bên trong mỗi hòm thư. Mailbox ban đầu chứa tất cả mail, calendar, contact tại vị trí cũ. Hòm thư mới đơn giản chỉ được tạo trong khu vực mới. Vì thế khi chuyển mailbox trở lại server ban đầu, bạn cần kết hợp hai hòm thư lại làm một để đảm bảo người dùng có được bản copy dữ liệu hoàn chỉnh trong mailbox của họ.

Chức năng Undo

Một phần tuyệt vời khác của công cụ này là khả năng huỷ bỏ hoạt động vừa thực hiện (undo). Với ngoại lệ của tùy chọn Remove Exchange Attributes (loại bỏ các thuộc tính Exchange) và Import Mailbox Rights (nạp vào các quyền mailbox), mọi thay đổi có thể được huỷ bỏ.

Bất cứ khi nào thực hiện thay đổi cho thuộc tính, các thay đổi này được để ở dạng file xml và ghi lại ngày giờ hiện tại: MMDDYYYYHHMMSS.xml, có thể dùng để thu hồi các thay đổi đã thực hiện.


Để undo một hoạt động nào đó, khởi động ADModify.NET, kích vào Undo Changes. http://quantrimang.com/photos/Image/022007/01/ADModify.NET6.jpg
Hình 6: Hộp thoại Undo Change

Kích vào Browse để chọn file xml thích hợp cho việc thu hồi lại các thay đổi. Kích vào Undo, các thay đổi sẽ được thu hồi.
Thay đổi được ghi lại trong file undo.log. File này chứa nội dung chi tiết của tất cả người dùng được thực hiện Undo, nhật ký người dùng được bỏ qua, lý do bỏ qua và bản tóm tắt các thay đổi.

Thêm người dùng với một số quyền nhất định vào nhiều mailbox (tuỳ chọn Bulk Add)

Có thể thêm một người dùng với các quyền cụ thể vào nhiều hòm thư cùng một lúc. Ví dụ, thêm tài khoản người dùng Bob với quyền Full Access (truy cập đầy đủ) vào các mailbox của Asif và Sue. Mở ADModify.NET và kích vào Modify Attributes.

Chọn domain thích hợp từ Domain List và chọn Domain Controller (DC) bạn muốn dùng. Bỏ dấu tích ở Show Containers Only.

Kích vào phím mũi tên màu xanh, nó sẽ hiển thị một miền rất giống với Active Directory Users and Computers. Mở rộng Domain Tree List.

Phần sách người dùng riêng lẻ bên trong OU có tương ứng. Chọn người dùng là Asif và Sue, click vào Add to List. Chọn Select All và Next. http://quantrimang.com/photos/Image/022007/01/ADModify.NET7.jpg
Hình 7: Các thuộc tính quyền trong Mailbox Rights

Kích vào tab Mailbox Rights. Đánh dấu tích ở ô Add User to Mailbox Rights. Nhập tên người dùng theo kiểu định dạng DOMAIN\username và đánh dấu tích vào Full Mailbox Access. Sau đó kích vào Go!
Bạn có thể thiết lập một số tuỳ chọn khác nhau ở đây như Bulk Remove a User from Mailbox rights, Undo các hoạt động vừa thực hiện.... Trong đó Bulk Remove a User from Mailbox rights cũng giống như tuỳ chọn Bulk Add, chỉ khác là nó sẽ loại bỏ một số người dùng từ Mailbox Rights.

Kết luận

Trong bài này chúng ta đã thảo luận sơ qua một số chức năng ADModify.NET có thể làm. Nó giúp bạn chỉnh sửa với số lượng lớn tất cả các đối tượng Active Directory một cách đồng bộ và hỗ trợ phục hồi nhanh chóng hệ thống sau khi gặp sự cố, giúp người dùng không bị ngắt quãng khi gửi và nhận e-mail cho dù server chính ngừng hoạt động.

Phiên bản mới nhất bổ sung thêm tính năng undo thông minh. Từ đó các quản trị viên mạng có thể tự tin rằng bất kỳ thay đổi trên số lượng lớn đối tượng nào cũng có thể được thu hồi. ADModify.NET nên là một bộ phận đơn giản nhưng hiệu quả trong các hộp toolbox của mọi quản trị viên Exchange.

Theo QuanTriMang

MrQuyet
04-11-2008, 01:45 AM
cảm ơn alika nhìu nha, đúng là mod :D
Hy vọng được các bạn quan tâm nhìu ;))

jimmypk
10-01-2008, 02:42 PM
Một lời khuyên: Các bác về luyện thêm anh văn & đọc tài liệu tiếng anh cho quen, không thôi các bác mãi mãi chỉ là quản trị mạng cho các công ty tàng tàng ^^!

Thanks 4 share.

huongle2106
10-03-2008, 11:50 PM
Dân IT công nhận cần phải biết tiếng Anh. Nhưng cho đọc cả bài dài tiếng anh thế này thì cũng hết hơi. Có phải ai cũng rành rọt tiêng Anh đâu. Bài viết cho chèn 1 vài từ tiếng anh chuyên ngành vào thui thì mới hiệu quả chứ. Lại giúp cho đông đảo bà con có động lực học tiếng Anh

Obama
01-19-2009, 11:51 AM
Mình thì mới tham gia diễn đàn này.Mình rất muốn học và tìm hiểu exchange 2007. nhưng vi tại nghệ có hạn. xin quí sư huynh có tại liệu j cơ bản ==> nâng cao thì xin hay giúp minh một vài chiêu thức nghen.
Hãy send tài liệu cho tiểu đệ theo mail : duanit2008@yahoo.com
Rất mong có sự chỉ giáo của các sư huynh

Trân trọng cám ơn quí sư huynh

thosan01
12-01-2010, 11:58 AM
thank pro nha. để tesst xem sao

kaak_nls
03-22-2011, 12:31 AM
bài viết khá hây! cám ơn đã dịch tiếng việt!!!!!!!!!!!!!!!!!!!!

smtv123
11-04-2011, 09:57 PM
thank you very much