Active Directory.pdf - Gattner

200 Kapitel 5: Entwerfen der Active Directory-Domänendienstestruktur
Exchange Server 2007 führt mehrere neue Abhängigkeiten von AD DS-Standorten ein. In
Exchange Server 2007 müssen alle Nachrichten über einen Exchange-Server geleitet werden, der
die Hubtransport-Serverrolle ausübt. Wird eine Nachricht an den Server übermittelt, fragt der Server
Informationen über die Lieferadresse der Nachricht von Active Directory ab. Wenn sich das
Postfach des Empfängers auf einem Postfachserver in demselben AD DS-Standort befindet, in dem
auch der Hubtransportserver zu finden ist, wird die Nachricht direkt an das entsprechende Postfach
geliefert. Befindet sich das Postfach des Empfängers auf einem Postfachserver in einem anderen
AD DS-Standort, wird die Nachricht an einen Hubtransportserver im jeweiligen Standort weitergeleitet,
der sie anschließend an den Postfachserver ausliefert. Wenn die Nachricht für einen Empfänger
außerhalb des Unternehmens bestimmt ist, wird sie an einen Exchange-Server in einem AD
DS-Standort mit Internetverbindung geleitet. Wenn zwischen den AD DS-Standorten mehrere Routen
verfügbar sind, ermittelt der Hubtransportserver anhand der Standortverknüpfungskosten die
effizienteste Route zwischen den Standorten. Mit anderen Worten, das Messagerouting in
Exchange Server 2007 ist abhängig vom AD DS-Standortentwurf.
Der Zugriff der Clients auf die Postfächer hängt ebenfalls vom Standortentwurf ab. Wenn Benutzer
anstelle von Outlook einen anderen Messagingclient als MAPI-Client (Messaging API) für das Herstellen
einer Verbindung mit dem Postfach konfiguriert haben, müssen sie sich mit einem Exchange-
Server verbinden, der die Serverrolle ClientAccess ausführt. Die Serverrolle ClientAccess verwendet
AD DS-Standortinformationen, um einen effizienten Zugriff auf Benutzerpostfächer bereitzustellen.
Erhält die Serverrolle ClientAccess eine Benutzerverbindungsanforderung, werden die AD DS
abgefragt, um festzustellen, welcher Postfachserver das Postfach des Benutzers und die Standortmitgliedschaft
des Servers hostet. Wenn der ClientAccess-Server, der die anfängliche Benutzerverbindung
erhalten hat, sich nicht in demselben Standort befindet wie der Postfachserver des Benutzers,
wird die Verbindung direkt oder über einen Proxy an einen ClientAccess-Server im Standort
des Postfachservers umgeleitet.
Aufgrund dieser engen Integration zwischen Exchange Server 2007 und den AD DS-Standorten
sollten Sie den Exchange Server-Entwurf und den AD DS-Standortentwurf gleichzeitig ausarbeiten.
Berücksichtigen Sie beim Entwerfen der AD DS-Standorte für die Unterstützung von
Exchange Server 2007 folgende Aspekte:
• Wenn Sie Exchange Server 2007 an einem beliebigen Unternehmensstandort verwenden, stellen
Sie immer einen Domänencontroller und einen globalen Katalogserver im selben Standort
bereit. Ziehen Sie außerdem bei der Planung der Hardwareanforderungen für den Domänencontroller
und den globalen Katalogserver die zusätzliche Belastung in Betracht, der der Server
durch die Exchange-Server und Messagingclients ausgesetzt ist.
• Erwägen Sie eine Bereitstellung aller Exchange-Server in einem zentralen Standort. Sie müssen
nicht in jedem AD DS-Standort Exchange-Server bereitstellen. Wenn alle Standorte Ihres
Unternehmens über zuverlässige Netzwerkverbindungen mit hoher Bandbreite verbunden sind,
unabhängig von der Entfernung zwischen den Niederlassungen, sollten Sie die Implementierung
eines zentralen Messagingsystems in Betracht ziehen, in dem alle Exchange-Server an
einem zentralen Standort aufgestellt sind. Da alle Exchange-Server und andere erforderlichen
Dienste wie Domänencontroller und DNS-Server sich in demselben schnellen Netzwerk befinden,
erzielen Sie mit diesem Entwurf die beste Exchange Server-Leistung. Wenn die Anforderungen
an die Erfahrung der Benutzer und an die Verfügbarkeit jedoch durch die Verbindung
mit einem zentralen Standort nicht erfüllt werden können, haben Sie keine andere Wahl, als die
Server in den Remotestandorten zu platzieren.