locked
2 Exchange em domínios diferentes porém relacionados... RRS feed

  • Pergunta

  • Olá pessoal aqui estou novamente com minhas perguntas, seguinte tenho a seguinte tarefa para resolver:

     

    2 exchange um em cada filial sendo que cada filial possui um dominio diferente. Porém num futuro próximo será apenas uma filial e então terei que uni-las,...

     

    na filial A usumos um dominio válido diferente da filial B. O que eu tenho em mente é na filial B instalar o OS como servidor membro do dominio da filial A(já que temos relação de confiança) e colocar como global catalog...no server da filial A coloco na policies recipient o dominio que devo usar nesta filial e no servidor que está na filial B colocarei apenas os dominios que devo usar nesta. No domínio A tenho todas as contas do pessoal da filial B (pois eles estavam fisicamente aqui um dia...) irei desbloquear as contas e depois mover as mailboxes destes usuários para o servidor que está na filial B.

     

    A pergunta é raciocinei direito ou será que uma forma melhor de eu fazer isto... Embora eu tenha dois dominios repito no dominio que tá na filial B não necessidade de todas as funcionalidades do Exchange, pode ser SMTP e POP sem problemas...o que eu quero é já deixar meio preparado para quando as duas filiais se mudarem para o novo prédio e tudo estar em uma rede só...

     

    desde já obrigado...

    terça-feira, 4 de setembro de 2007 11:19

Respostas

  • Ola Neriberto,

     

    Sao florestas diferentes? Caso sim, serao organizacoes exchange diferente, entao para isto para unifica-las tu vai ter que usar o IIFP da MS para sincronizar a gal entre elas.

     

    A melhor forma é os domínios serem da mesma floresta, com isto tu só precisa instalar oExchange, e criar uma recipient policy para os dois smtps: http://www.andersonpatricio.org/tutoriais/tutoriais.asp?tut=042, nesta recipient policie ou recipient policies tu vai separar os smtps para os usuarios conforme tua necessidade.

     

    Depois tu pode ter só uma entrada de e-mail que os e-maisl vao ser redirecionados internamente para os usuarios nao importando que exchange eles estejam através do AD (informacao).

     

    Acho que tu está na fase embrionária mas já te abre uma luz do que tu precisa fazer. Se puders consolidar diretório nest eponto, go for it! Smile

     

    terça-feira, 4 de setembro de 2007 12:26
  • Ola Neriberto,

     

    Legal, se tu nao tiver nada ainda, pode começar por este cara:

    http://www.andersonpatricio.org/Guias/guias.asp?Guia=04

     

    Depois disto tu pode ir procurando no próprio site mais informações sobre as tuas necessidades, e se tiver alguma dúvida mais específica sinta-se a vontade de postar no fórum.

     

    Valeu,

     

     

     

    terça-feira, 4 de setembro de 2007 17:03

Todas as Respostas

  • Ola Neriberto,

     

    Sao florestas diferentes? Caso sim, serao organizacoes exchange diferente, entao para isto para unifica-las tu vai ter que usar o IIFP da MS para sincronizar a gal entre elas.

     

    A melhor forma é os domínios serem da mesma floresta, com isto tu só precisa instalar oExchange, e criar uma recipient policy para os dois smtps: http://www.andersonpatricio.org/tutoriais/tutoriais.asp?tut=042, nesta recipient policie ou recipient policies tu vai separar os smtps para os usuarios conforme tua necessidade.

     

    Depois tu pode ter só uma entrada de e-mail que os e-maisl vao ser redirecionados internamente para os usuarios nao importando que exchange eles estejam através do AD (informacao).

     

    Acho que tu está na fase embrionária mas já te abre uma luz do que tu precisa fazer. Se puders consolidar diretório nest eponto, go for it! Smile

     

    terça-feira, 4 de setembro de 2007 12:26
  •  

    Olá Neriberto,

     

    Seguem informações adicionais além das já mencionadas.

     

    como são duas orgs distintas, caso vc tenha informações de PF no domínio B q precisem tb serem migradas vc poderá usar a ferramenta do artigo abaixo.

     

    http://support.microsoft.com/kb/238573/en-us

     

    Esta ferramenta migra Users PF's e System PF's tb e mantém em sync as PF's até q vc finalize a migração. Lembre-se q esta ferramenta apenas migrará o conteúdo das PF's e não as ACL's q estão aplicadas.

    Para isto vc deverá usar um script para manter as ACL's em sync.

     

    Qdo vc for migrar as mailboxes lembre-se de manter os endereços X500 q possam existir nos recipients, caso contrário vc irá perder o message history e os usuários podem ter problemas em responder mensagens antigas.

     

    Outro cuidado q terá q ter, será com as regras q os usuários possam ter criado, durante a migração elas podem se perder e causar algum problema..

     

    Espero q t ajude as info acima e boa sorte... ao longo da mig continue postando.

     

    Até,

     

     

    terça-feira, 4 de setembro de 2007 13:03
  • Ola Neriberto,

     

    Ainda me lembrei de outra oportunidade para a tua rede, nao te aconselho ir para duas organizacoes distintas pq o teu trabalho administrativo será maior.

     

    Mas se vc tiver intenção de migrar para 2007 tu pode estar usando ResourceForests, dê uma olhada nesta série de artigos que publiquei no MSExchange.org, http://www.msexchange.org/articles_tutorials/exchange-server-2007/planning-architecture/deploying-exchange-resource-forest-part1.html derrepente seja uma solução em futuro breve para a tua organização.

     

    Pode ter uma floresta com Exchange e todos usuarios, e a outra floresta qu ehoje tem só smtp e outras coisas tu cria linked mailbox no site principal, desta forma nao precisa usar InterOrg, IIFP e nada mais, fica transparente do ponto de administrativo.

     

     

     

    terça-feira, 4 de setembro de 2007 13:28
  • Olá anderson obrigado por estes dias,... já coloquei os smtp nas policies e sei que posso gerenciar os usuários e determinar quais dominios eles poderão usar até aí na boa...agora o que eu ainda não entendi é assim : terei dois server com ip válidos na net e registrados blza nos dns da internet cada um para o dominio que deverá funcionar

     

    só queria saber se tem como colocar uma determinada mailbox no segundo servidor. as contas de email estarão todas no único dominio que irá sobreviver depois que as filiais se juntarem. portanto para gerenciar as contas de email será fácil. e se tudo der certo irei migrar as máquinas para o dominio que permanecerá e retirarei o segundo dominio antes mesmo de "juntar as filiais".

     

    Enfim era isto que eu tenho em mente...

    terça-feira, 4 de setembro de 2007 13:36
  • Ola Neriberto,

     

    Tudo  tranquilo? Na verdade tu nao precisa ter dois servers válidos na net, tu pode ter dois MX do dominio a.com.br e b.com.br apontando para o mesmo IP de um exchange na matriz, como estao na mesma organização ele vai receber mensagens dos dois e suar o AD para saber onde está a mailbox do usuário.

     

    Com isto tu pode criar um usuário noserver 02 , sem problemas na hora da criação basta apontar o mailbox store do segundo servidor que a mailbox do usuário ficará no servidor.

     

    Se tiveres dois pontos de entrada de internet, ai fica fácil de fazer redundancia, tu pode criar um mx com prioridade 5 para a matriz, e prioridade 10 para a filial, qd cair olink da matriz, a filial vai receber as mensagens e enviar via link interno para a matriz.

     

    Teu ponto de merge ants é ótimo, vai te aliviar muitos problemas de migraçao de contatos, system folders durante o processo.

     

     

     

    terça-feira, 4 de setembro de 2007 13:42
  • Blza Anderson, agora só não entendi um ponto o de "criar um usuário no server02" o que vc quiz dizer é colocar o mailbox no server02 certo ? sim eu terei dois pontos de internet.

     

    A questão do link interno é que na realidade não tenho um link dedicado entre as duas eu uso a conexão internet mesmo via vpn ou o que vc quiz dizer com receber e enviar via link interno é depois que o link retorna...?

    terça-feira, 4 de setembro de 2007 13:58
  •  

    Ola Neriberto,

     

    Ter dois servers um na matriz e um na filial como redundância de SMTP Gateway, perfeito. Boa prática.

     

    Ter um ou dois servers de mailboxes?

     

    Para responder isto seguem algumas considerações

     

    Qtos users na Filial?

    Dos users, qual o perfil de uso deles, mensagens grandes?

    qual o tamanho do link vpn q vc tem, está sub ou superutilizado?

    Será q com o rpc over http vai atender a todos os usuários da filial se as mailboxes estiverem todas na matriz?

    Eles utilizam PF's, fomulários e etc?

     

    Respondido isto vc já terá um desenho inicial de sua nova Org Exchange... pelo menos sobre onde colocar os principais servers...

     

    Depois disso é iniciar os preparativos da migração seguindo todos as dicas dadas anteriormente....

     

    Até,

     

    terça-feira, 4 de setembro de 2007 14:22
  • Olá Walter eu já todas as respostas por isto que eu quero colocar um server em cada filial e "balancear" só que como eu não tanta noção ainda sobre o Exchange,...

     

    De qualquer forma valeu a todos!

     

    terça-feira, 4 de setembro de 2007 14:43
  • Ola  Neriberto,

     

    Continuando.. Smile

     

    Qd eu digo isso é criar um usuario, vc tem a opção de escolher o server e mailbox store, entao se o usuario pertence a segunda filial vc pode cria-lo na filial e nao na matriz.

     

    SE vc tem uma conexao VPN, vc pode estar pensando em consolidação. Colocar todos usuarios na matriz e rpc over http e owa para os usuarios na filial, mas para isso precisamos sber o numero de usuarios do sistema e validar a performance de acesso.

     

    No aguardo,

     

    terça-feira, 4 de setembro de 2007 14:48
  • Realmente eu estava pensando nisto, em colocar todos os usuários na matriz, que eu já os tenho criado, alguns estão bloqueados mas estão lá Smile e na matriz eu usaria sim o rpc pois seria na mesma rede física e tabm é aonde está a administração e tal... agora na filial eu tenho um volume grande sim, mas são emails sem anexo e pouco texto...portanto não vou ter tanto armazenamento pq irão receber e logo apagar, por isso poderia ser até com pop e tal...só quero usufruir de todos os benefícios do exchange com o pessoal da administração e tal.

     

    Quando a questão de criar o usuário na filial aí então eu teria que criar um subdominio certo ??? ou eu já me confundi e baguncei tudo hehehe

    terça-feira, 4 de setembro de 2007 14:56
  • Olá Neriberto,

     

    para quem está começando vc está indo bem,,, sem problemas...

     

    Não é necessário subdomínios, pois vão estar na mesma org Exchange e vc estará consolidando as orgs....

     

    O q vc pode fazer é um piloto com users na matriz e ver como é a performance, junto a isto tb tente gerar um gráfico de utilização de sua vpn,,,

     

    acho q com isto vc terá como checar se todos usuários vão poder ser na matriz ou não.

     

    Até,

     

     

    terça-feira, 4 de setembro de 2007 15:02
  • Ola Neriberto,

     

    Nao precisa criar subdomini onao, se partires para 2 exchange em sites diferentes, bata instalar eles no mesmo domínio e criar os usuarios em servidores diferentes, isto aumenta a eficiencia do teu AD e facilidad ena administracao (mais dcs replicando as informacoes, e uma unico ponto de aministracao).

     

    Depende do numero de usuarios, qts vc tem na filial?

     

    terça-feira, 4 de setembro de 2007 15:05
  • Olá, no momento são 30 usuários na matriz e 10 na filial...

     

    terça-feira, 4 de setembro de 2007 15:55
  • Ola Neriberto,

     

    Tudo blz? Cara nao pensa 2 vezes, parte para consolidação.. 1 servidor na matriz será mais que suficiente. Qd tiveres com 100 usuarios de uso intensivo ai tu pode pensar em adicionar um servidor lá.

     

    Por enquanto, eu faria o seguinte:

    - consolidaçao de dominios

    - instalacao do Exchange (se precisar de mando os tutoriais que fizemos para fazer isso)

    - configuracao dos remotos para acessar o exchange

     

    E era isso Smile

     

    Claro que tem que pensar em backup e tudo mais, mas ai é outra estória.. Smile

    terça-feira, 4 de setembro de 2007 16:04
  • blza. Anderson seguinte, irei instalar o novo servidor na filial, quanto aos tutoriais e eu aceito sim Smile

     

    Obrigado a todos que me responderam!

    terça-feira, 4 de setembro de 2007 16:58
  • Ola Neriberto,

     

    Legal, se tu nao tiver nada ainda, pode começar por este cara:

    http://www.andersonpatricio.org/Guias/guias.asp?Guia=04

     

    Depois disto tu pode ir procurando no próprio site mais informações sobre as tuas necessidades, e se tiver alguma dúvida mais específica sinta-se a vontade de postar no fórum.

     

    Valeu,

     

     

     

    terça-feira, 4 de setembro de 2007 17:03
  • Olá pessoal ainda em cima desta tarefa, instalei o segundo servidor na filial e coloquei-o como um controlador de dominio e até aí tudo bem está sincronizando tudo blza...

     

    executei o dcdiag e tá ok porém ao executar o netdiag está dando a mensagem : [FATAL] NO GATEWAYS ARE REACHABLE

     

    não entendo o porque, a configuração da placa de rede é esta :

     

    IP 192.168.0.250

    gateway 192.168.0.254

    dns : 192.168.0.250

    wins : 192.168.0.250

     

    DNS e WINS instalado, WINS configurado para replicar com os servidores da matriz..e nada de erro nos log´s....

     

    quinta-feira, 6 de setembro de 2007 12:16
  • Ola Neriberto,

     

    Sempre procure abrir um novo topico no forum, assim fica mais façil de visualizar cada topico um problema. Este teu problema tá relacionado ao Windows Server e não mais ao Exchange, posta este mesmo post lá no windows server.

     

    depois eu passo por lá e vou tentar te ajudar junto com o pessoal do forum, blz?

     

    Abracao,

     

     

    quinta-feira, 6 de setembro de 2007 12:36