Transição do Exchange 2003 para o Exchange 2007. Como os meus servidores coexistirão?

Question

Eu tenho um servidor Exchange 2003 em meu domínio que estou substituindo pelo Exchange 2007 em execução em uma nova caixa Server 2008. Eu li os artigos do TechNet sobre a diferença entre uma transição do Exchange e migração. Eu também li este passo a passo de 3 partes MSExchange.org em detalhes.

Preciso de esclarecimentos sobre os seguintes pontos de qualquer pessoa que tenha experiência com este procedimento:

1. Meu entendimento é que, ao instalar o Exchange 2007 em meu domínio, a estrutura existente do Active Directory será atualizada para tornar a caixa E2K7 meu servidor de email "principal" por falta de uma palavra melhor. O servidor do Exchange 2003 continuará a enviar e receber email para as caixas de correio que ele hospeda sem qualquer intervenção da minha parte? Suponha que eu ainda não tenha feito nenhuma alteração de NAT no meu firewall. Suponha também que ainda não migrei nenhuma caixa de correio para o novo servidor.
2. Quando começo a migrar caixas de correio de 2003 para 2007, acredito que devo alterar minhas regras de NAT para direcionar o fluxo de mensagens de entrada e o tráfego do OWA para o novo servidor do Exchange 2007. Estou correto em pensar que o servidor 2007 irá redirecionar o tráfego para o servidor 2003 para caixas de correio que ainda não hospeda?
3. Atualmente, implemento o Outlook em Qualquer Lugar (RPC-HTTPS) no meu servidor Exchange 2003 usando um certificado SSL da Network Solutions. Eu suponho que precisarei obter um novo certificado para o novo servidor 2007, correto? Alguém pode recomendar uma prática recomendada para fazer essa troca? Minha implementação do Outlook em Qualquer Lugar será interrompida quando eu colocar o Exchange 2007 online?

Quaisquer sugestões adicionais ou sugestões de boas práticas são bem-vindas.

    

Answer 1

1. Sim, você pode continuar usando sua caixa 03 como um servidor de e-mail. Você também pode tê-lo como seu "Gateway / Transporte SMTP" ainda se for onde todos os seus e-mails chegam da Internet.

2. O OWA será complicado, pois você só pode apontar para um único servidor. Portanto, as caixas de correio existentes na caixa de 2003 não poderão usar o OWA até que sejam migradas (a menos que você passe por uma grande provação que não quero descrever aqui).

3. Você precisará de um certificado para o Outlook em Qualquer Lugar. Independentemente disso, você precisará configurar os registros DNS autodiscover.domain.com externamente para que o Outlook em Qualquer Lugar funcione corretamente de forma automática.

Coisas a observar em nossa migração:

- O material do BlackBerry pode ser complicado, mova a conta do BESAdmin primeiro. -Activesync depende do material de Acesso para Cliente, então mova-os primeiro ou todos pela última vez. Isso afetará o OWA, embora as mesmas regras se apliquem. -Se você tem uma empresa pequena o suficiente (menos de 500 pessoas), eu recomendaria strongmente mover-se em torno de 25-50 em um fim de semana, deixá-los testar durante as próximas 2 semanas, então mover todos os outros em um único fim de semana. -Você não deveria ter que mexer com seus perfis de perspectiva - Migre as caixas de correio de recursos e converta-as em verdadeiras "caixas de correio de recursos" usando o Powershell e o OWA

As coisas que eu lembro vividamente é que o OWA / Activesync definitivamente quebrou se você moveu para a caixa 07 primeiro. Então acabamos movendo todos os usuários do OWA / Activesync ao mesmo tempo e, em seguida, movendo as regras do firewall para redirecionar para a caixa 07.

EDIT: Estou me referindo ao que acontece ao OWA se você tiver apenas um único servidor Exchange 07 e não se incomodar em configurar 2 URLs e redirecionamentos diferentes para clientes OWA. Veja o artigo technet a que me refiro nos comentários abaixo.

    

Answer 2

Você pode executar o outlook 2003 em uma rede exchnage 2007 sem problemas, fez uma melhoria recente e removeu o servidor 2003 quando concluído, as estações de trabalho com o Outlook 2003 ainda funcionam bem

    

Answer 3

1. O simples ato de introduzir um servidor Exchange 2007 em uma infra-estrutura existente do Exchange 2003 não altera em nada o fluxo de mensagens ou o acesso do cliente. As coisas começam a mudar quando você reconfigura seu firewall para expor seu novo servidor à Internet, em vez do antigo, e / ou quando você move as caixas de correio para o novo servidor.

2. Há duas coisas diferentes a serem consideradas aqui: fluxo de mensagens e acesso do cliente.

   • Para fluxo de mensagens, você precisará a) configurar seu servidor Exchange 2007 para aceitar mensagens de fontes externas, como acontece por padrão, e b) reconfigurar seu firewall para encaminhar o tráfego SMTP de entrada para ele, em vez do servidor antigo. Quando isso for feito, as mensagens recebidas serão enviadas para o servidor Exchange 2007, que as entregará às caixas de correio que hospeda ou as enviará ao Exchange 2003 para caixas de correio que ainda estejam hospedadas lá.
   • Para o OWA, você precisará configurar o Exchange 2007 para usar a mesma URL externa que o Exchange 2003 está usando, instalar seu certificado no servidor Exchange 2007 e reconfigurar o firewall para encaminhar o tráfego HTTPS para o Exchange 2007 em vez do Exchange 2003 ; os usuários farão login no Exchange 2007 e, em seguida, usarão seu próprio OWA (para caixas de correio que ele hospeda) ou proxy a solicitação para o Exchange 2003 (para caixas de correio ainda hospedadas lá); não há necessidade de disponibilizar os dois servidores de fora, pois o Exchange 2007 pode e servirá de proxy ao acesso do OWA a servidores do Exchange 2003. Isso não é verdade para o Exchange 2010 , que redireciona as solicitações para uma URL diferente, onde o Exchange 2003 precisa ser acessado (geralmente é necessário dois certificados, dois nomes públicos e dois Endereços IP durante a transição 2003 - > 2010 ou 2007 - > 2010)
     
     

3. O Exchange 2007 pode manipular com segurança o acesso do Outlook em Qualquer Lugar para caixas de correio que residem no Exchange 2007 e no Exchange 2003. Você só precisa habilitar o Outlook em Qualquer Lugar, configurar sua URL como a mesma usada no Exchange 2003, instalar seu certificado no Exchange 2007 e modifique a configuração do firewall para publicar o Exchange 2007 em vez do Exchange 2003 (as duas últimas etapas são as mesmas que você já precisa para o OWA).

Answer 4

Há duas coisas que aprendi no seminário da Microsoft no início deste ano sobre a migração do Exchange 2003 para 2007, e parece valer a pena compartilhá-lo.

1. Depois que a última caixa 2003 for removida do domínio, ela não poderá mais ser recuperada. Está definitivamente desaparecido.

2. Se você tiver até um Outlook 2003 em sua rede, terá que manter pelo menos uma caixa do Exchange 2003 na mesma rede.

Ainda não tive chance de colocar as mãos na caixa de 2007. Mas pelo que entendi, o RPC-HTTP precisa de um certificado digital para criptografar os dados enviados entre o servidor e o cliente. Não importa como você o publica, mas você precisará dele para proteger o tráfego. Se o endereço continuar sendo o mesmo, não será necessário reemitir um novo.