Мастер настройки Exchange Management Pack поможет сделать процесс настройки The Exchange Management Pack (пакет управления Exchange) действительно легким. В статье будет рассказано об этом. Когда Вы проделаете это, Вам следует также проверить пакет управления Exchange Best Practices Analyzer (ExBPA).
Читайте:
- Управление Exchange 2003 с помощью MOM 2005 (Часть 1)
- Управление Exchange 2003 с помощью MOM 2005 (Часть 2)
Введение
Итак, в первой и второй частях данной статьи, я обсудил новые представления состояний и диаграмм МОМ 2005, а также глубже заглянул в пакет управления Exchange. В этой последней части я сначала хотел бы описать Мастер настройки пакета управления Exchange (Exchange Management Pack) — инструмент для быстрой настройки серверов Exchange для их последующего мониторинга с помощью МОМ. Потом хотелось бы показать относительно новый пакет управления Exchange Best Practices Analyzer (ExBPA), процесс его установки и коротко коснуться его работы. В завершении хотелось бы осветить один ключевой момент за пределами мониторинга Exchange: мониторинг клиентской стороны Active Directory. Я расскажу, почему это важно.
Мастер настройки Exchange Management Pack
Этот мастер имеет очень простой графический интерфейс для настройки пакета управления Exchange. Он легко конфигурирует тестовые почтовые ящики, отслеживание сообщений, службы, которые необходимо контролировать, проверки потоков сообщений и клиентскую часть ПО. Очень важно использовать последнюю версию мастера.
Перед запуском мастера, необходимо проверить некоторые моменты:
- Мастер необходимо запускать с компьютера, на котором установлен Exchange System Manager.
- У Вас должны быть самые высшие права администратора или Вы должны состоять в соответствующей административной группе.
- Мастер обращается к реестру каждого сервера Exchange для записи. Поэтому необходимы права локального администратора. Кроме того, на каждом сервере Exchange должна быть запущена служба удаленного доступа к реестру.
Как и большинство мастеров, этот первым делом отображает экран с приветствием. Далее следует выбрать административную группу, в которой Вы хотите работать или указать, что требуется работа со всеми серверами во всех административных группах. После этого отобразится список серверов, которые можно настроить при помощи мастера (Рисунок 1).
Как видно из рисунка 1 серверов в данном примере 10 — 9 в роли Back-end и 1 в роли Front-End. После выбора нужных серверов нажмите Next. В следующем экране (Рисунок 2) выбирается тип процесса настройки — по умолчанию или выборочная настройка.
Очень важно понимать, что если требуется мониторинг отдельных хранилищ, необходимо выбирать тип установки Выборочная. Установка по умолчанию обеспечивает мониторинг только по одному хранилищу на сервере.
Далее будут отображены свойства для настройки (Рисунок 3). Здесь можно выбрать, какие из свойств требуют настройки: отслеживание сообщений, мониторинг front-end серверов, мониторинг служб, доступность почтовых ящиков и проверки почтовых потоков. На рисунке изображена ситуация, когда мониторинг front-end серверов недоступен. Это произошло из-за того, что в системе отсутствуют такие сервера.
Как упоминалось ранее, рисунок 3 отображает просто диалог выбора свойств для настройки. Если Вы выбрали свойства Отслеживание сообщений и мониторинг front-end серверов, то на следующих двух шагах мастера Вы просто указываете, включены или выключены эти функции на каждом сервере.
После этого отобразится окно мастера, показанное на рисунке 4. Здесь просто укажите службы сервера Exchange, которые требуется контролировать при помощи агента MOM. Понятно, что не следует включать в перечень таких служб POP3 и IMAP4, если их не используют. Если они включены по ошибке, MOM будет выдавать соответствующие предупреждения.
На следующем шаге настраивается мониторинг доступности почтовых ящиков. Это настройки мониторинга каждого сервера, каждого хранилища или отсутствие мониторинга хранилища. Если требуется контролировать каждый почтовый ящик на серверах Exchange, следует выбрать мониторинг каждого хранилища или отсутствие мониторинга хранилища. Помните, что этот шаг будет пропущен в установке по умолчанию.
Последний важный шаг мастера изображен на рисунке 5. Настройки потока писем позволяют Вам определить матрицу движения корреспонденции. Как видно из рисунка, выбран Server 6 для получения корреспонденции от Server 1. Если бы Server 1 был центральным сервером в классической модели типа «звезда» организации связей между серверами, вероятнее всего, Вы бы сконфигурировали сервера 2 — 9 на получение корреспонденции. Понятно, что очень важно правильно спроектировать матрицу движения корреспонденции для качественного мониторинга инфраструктуры Exchange.
Предпоследний шаг позволяет настроить учетную запись для доступа к почтовому ящику. Эту запись МОМ использует для соединения с почтовым ящиком с целью выполнения проверки подключения по MAPI, мобильных подключений и проверок движения корреспонденции. Для каждого почтового ящика, который необходимо контролировать, мастер создаст учетную запись Windows. Также мастер установит для записи соответствующие разрешения, выделяя учетной записи права, необходимые для доступа к ящикам во всех хранилищах.
Последнее окно мастера — резюме, которое дает возможность еще раз просмотреть настройки. Кроме того здесь можно сохранить конфигурацию в виде XML файла, который можно редактировать напрямую и применять повторно. Как я упоминал в части 2 статьи, такие настройки, как проверка потока корреспонденции, прописываются в реестр на каждом сервере Exchange. Следовательно, их можно менять вручную.
Пакет управления ExBPA
ExBPA v2 вышел в марте 2005 одновременно с пакетом управления MOM. Однако использование пакета управления MOM требует установленного ExBPA v2.
Если установлен MOM 2005, больше не требуется отдельно запускать ExBPA — его можно запустить из MOM 2005. Все обнаруженные проблемы будут отображаться как сообщения о предупреждениях или ошибках в консоли оператора МОМ.
Установка
Установка пакета управления ExBPA MOM чрезвычайно проста. Однако заметьте, что для корректной работы пакета управления на каждом контролируемом сервере необходимо установить.NET Framework 1.1. В Exchange 2003 он присутствует, однако устанавливается отдельно на Exchange 2000 и Exchange 5.5. Это необходимо, так как ExBPA будет работать локально на каждом сервере.
После загрузки пакета управления ExBPA MOM необходимо импортировать его в МОМ при помощи консоли администратора. О том, как это сделать, читайте в документации к МОМ. После этого на подходящем сервере (например, на действующем сервере МОМ) потребуется создать общую базу устанвоки, из которой МОМ инициирует установку на всех остальных серверах Exchange. О том, зачем нужен ExBPA на каждом сервере Exchange, можно прочитать в следующем разделе. После создания такой зоны установщик ExBPA MSI копируется в нее .
Администраторы могут выполнять различные задачи на подконтрольных серверах из консоли оператора МОМ. Пример такой задачи — установка ExBPA на сервер Exchange. Рисунок 6 показывает свойства задачи установки ExBPA. Параметр ExBPAShare — универсальное имя места общей зоны устанвоки.
Эту задачу можно использовать для организации устанвоки ExBPA на все сервера Exchange прямо из консоли оператора МОМ.
Работа пакета управления ExBPA
Причиной, по которой ExBPA необходим на каждом сервере Exchange, является то, что МОМ использует консольную версию ExBPA локально на каждом сервере. Такая версия запускается через сценарий МОМ и имеет ключ, включающий протоколирование предупреждений и ошибок в локальный журнал на сервере. Например, сканирование сервер при помощи ExBPA выполняется по следующей команде:
:\Program Files\ExBPA\ExBPACmd -p Events:Enable -dat ExBPA.Server.data.xml -r "3,Server="""
Если ExBPA обнаруживает какие-то проблемы, они протоколируются в журнале событий на этом сервере. Пакет управления ExBPA действует по правилам обработки событий MOM, чтобы проинформировать Вас о любых предупреждениях и ошибках, запротоколированных ExBPA в журнале. Сообщения появляются обычным образом в консоли оператора МОМ.
Важно отметить, что ExBPA также должен быть установлен и на сервере управления МОМ. Это необходимо, чтобы запустить процесс сканирования ExBPA на всех серверах организации. Если этого не сделать, в консоли оператора МОМ будет выдаваться сообщение об ошибке с кодом выхода 9.
Пакет управления ExBPA также добавляет две задачи в консоль оператора МОМ: запуск сканирования всей инфраструктуры Exchange с помощью ExBPA и запуск сканирования сервера с помощью ExBPA. В любое время можно выбрать какой-либо из этих вариантов сканирования, просто выбрав соответствующий сервер и задачу в консоли оператора МОМ. В качестве альтернативы пакет управления МОМ запустит запланированные проверки около 23 часов.
Будем надеяться, что когда Вы запустите ExBPA, то не столкнетесь ни с какими проблемами. Однако если такое произойдет, в качестве примера приводим сообщение о проблеме, сгенерированное MOM ExBPA (Рисунок 7)
Сообщение содержит ссылку на информацию базы знаний ExBPA. Пакет управления ExBPA не содержит встроенной базы знаний, в отличие от пакета управления Exchange, что было описано во второй части статьи.
Мониторинг клиентской стороны службы каталогов
Теперь Ваша система Exchange контролируется и обычным пакетом управления Exchange, и пакетом управления ExBPA. Жизнь может показаться прекрасной. Однако гладкое функционирование Exchange также зависит от работы других компонентов, например, Службы каталогов, DNS и IIS. Разумеется, Microsoft поставляет пакеты управления для всех основных продуктов, включая Службу каталогов, DNS и IIS. Я хотел бы в нескольких словах объяснить правила мониторинга клиентской стороны Службы каталогов и то, как это может помочь убедиться в том, что Exchange работает без проблем.
Если в консоли оператора МОМ поместить сервера Exchange в группу мониторинга клиентской стороны Службы каталогов, целый набор новых правил применяется к серверам Exchange. Эти правила дают МОМ возможность понимать представление Exchange о состоянии Службы каталогов и использовать следующие проверки:
- Бессерверное связывание — может ли Exchange контактировать с контроллером домена и расположен ли он локально?
- Доступен ли эмулятор PDC?
- Доступно ли минимальное число серверов Глобальных каталогов?
- Доступны ли требуемые контроллеры доменов и отвечают ли они на запросы?
Другими словами, чтобы определить, доступны ли те или иные функции Службы каталогов, на серверах Exchange запускаются различные сценарии. Например, если сервер Exchange выбрал контроллер домена в другой Службе каталогов, время ответа может быть слишком долгим. Без установленных правил клиентской стороны Службы каталогов МОМ не будет отображать сообщения о проблемах с сервером Exchange в обязательном порядке, так как со службами Exchange в принципе все в порядке. Если же правила клиентской стороны Службы каталогов установлены, ситуация с выбором другого контроллера домена невозможна, или же слишком медленный ответ приведет к сообщению об ошибке.
Если Вам не нравится идея установить дополнительные правила Службы каталогов на сервера Exchange, их можно установить и на другой соседний сервер.
Резюме
Думаю, в трех частях статьи приведено достаточно информации, чтобы принять решение об использовании МОМ 2005 для управления и контроля Exchange. Не стоит сомневаться в том, что внедрение МОМ 2005 наряду с пакетом управления Exchange позволит поддерживать работу Exchange, эффективно реагировать на сообщения о проблемах с помощью встроенной базы знаний, быть в курсе изменений свободного и занятого места, а также производительности общих ресурсов инфраструктуры Exchange.