Chuẩn bị Active Directory cho Exchange 2007 (P.2)

Quản trị mạng - Trong phần một chúng ta đã bước đầu tìm hiểu bốn bước cần thực hiện để chuẩn bị cho lược đồ Active Directory nhận Exchange 2007.

>> Chuẩn bị Active Directory cho Exchange 2007 (P.1)

Trước tiên chúng ta cần chuẩn bị cấp phép di sản cho Exchange trong trường hợp các phiên bản di sản của Exchange cùng tồn tại, như Exchange 2000 hay Exchange 2003. Cũng trong phần một chúng ta chỉ chạy lệnh setup /PrepareLegacyExchangePermissions để hiển thị một số lỗi cần được khắc phục trước khi tiến trình chuẩn bị hoàn thành. Những sự cố này được hiển thị trong cửa sổ lệnh những còn có một số phương pháp khác để kiểm tra những gì đã xảy ra khi chạy những lệnh chuẩn bị này.

Trong phần này chúng ta sẽ tập trung kiểm tra xem quá trình chuẩn bị giấy phép di sản Exchange có thành công hay không.

Cài đặt các file Log

Với mọi tiến trình chuẩn bị mà chúng ta sẽ thực hiện trong bài viết này, các file Log (bản ghi) sẽ được tạo và chúng ta có thể kiểm tra sau khi tiến trình này hoàn thành xem liệu có lỗi xảy ra hay không. File cần kiểm tra là ExchangeSetup.log, được tạo trong folder C:\ExchangeSetupLogs như trong hình 1.



Nếu mở file ExchangeSetup.log trong Notepad bạn sẽ thấy những lỗi và cảnh báo tương tự trong file văn bản mà chúng ta đã từng thấy trong cửa sổ lệnh (trong phần một). Những lỗi này được tô sáng trong hình 2.



Bạn cần lưu ý rằng một số lỗi đã ẩn những lỗi khác mà có thể xuất hiện trong hệ thống Exchange di sản. Ví dụ, Khi bổ sung tài khoản đang sử dụng vào nhóm Enterprise Admins và chuyển hệ thống Exchange di sản sang node tự nhiên, rồi chạy lại lệnh setup
/PrepareLegacyExchangePermissions sẽ gây ra một lỗi mới như trong hình 3. Có nghĩa là một hay nhiều máy chủ Exchange 2003 trong hệ thống di sản đã không được cài đặt phiên bản Exchange 2003 SP2. Do đó bạn cần đảm bảo đã lưu trữ đầy đủ hệ thống Exchange di sản và khắc phục mọi lỗi có thể gây cản trở cho quá trình chuẩn bị các giấy phép Exchange di sản trước khi chạy lệnh này. Nếu không làm như vậy bạn cần chạy lệnh này lặp lại nhiều lần để phát hiện mọi lỗi còn bỏ sót.



Sau cùng bạn sẽ có thể chạy lệnh setup /PrepareLegacyExchangePermissions thành công như trong hình 4. Tuy nhiên bạn cần lưu ý cảnh báo liên quan tới việc .NET Framework 2.0 SP1 vẫn tồn tại chúng tỏ trong tường hợp này lời cảnh bảo không thực sự gây cản trở cho tiến trình.

---

Kiểm tra nhóm Permissions

• Chạy LDP.EXE.
  
• Tại cửa sổ LDP, click vào nút Connection rồi nhấn tiếp Connect…
  
• Trong cửa sổ Connect, nhập tên của Domain Controller gốc rồi nhấn OK như trong hình 6.

• Khi trở lại cửa sổ LDP chính, click vào Connection rồi nhấn tiếp vào Bind…

• Trong cửa sổ Bind, nhập tên người dùng, mật khẩu và miền của một tài khoản người dùng đã được cấp phép, như tài khoản quản trị của miền gốc như trong hình 7.

---

• Trong cửa sổ kết quả của Security Descriptor, giữ nguyên trường Dn rồi nhấn OK.

• Click vào Connection chọn New để xóa bảng bên phải.
  
• Trong bảng bên trái, mở rộng miền đối tượng rồi clickđúp vào đối tượng System. Ngay bên trong đối tượng System bạn sẽ thấy đối tượng AdminSDHolder.
• Click vào Connection chọn New để xóa bảng bên phải.
  
• Phải chuột lên đối tượng AdminSDHolder, chọn Advanced rồi chọn tiếp Security Identifier.
  
• Tại cửa sổ Security Identifier, giữ nguyên trường Dn rồi nhấn OK.
  
• Sau đó bạn sẽ thấy rất nhiều thông tin của ACE được hiển thị trong bảng bên phải. Bạn có thể kiểm tra toàn bộ danh sách để tìm ra mục cài đặt ReadProperty và WriteProperty cho nhóm Exchange Enterprise Servers như trong hình 12.

Đến đây chúng ta đã hoàn thành kiểm tra những cài đặt cấp phép Exchange di sản.

Kết luận