Microsoft Exchange Server 2016 - Das Handbuch - Von der Einrichtung bis zum reibungslosen Betrieb

Kapitel 1
Neuerungen und Grundlagen

In diesem Kapitel:

Neuerungen im Überblick

Outlook 2016 mit Exchange 2016

Clutter und Outlook 2016 ? Besserer Überblick im Postfach

ReFS und Database Divergence Detection

Grundlagen zur Installation von Exchange 2016

Was gibt es nicht mehr in Exchange 2016?

Editionen von Exchange Server 2016

Exchange 2016 lizenzieren

Zusammenfassung

Mit Exchange Server 2016 stellt Microsoft die neue Version des am weitesten verbreiteten Servers als Plattform für Messaging und Zusammenarbeit im Unternehmen zur Verfügung. Die aktuelle Version bietet einige Neuerungen, zum Beispiel eine direkte Zusammenarbeit mit SharePoint Server 2016 und Windows Server 2012 R2. Die Zusammenarbeit mit Windows Server 2016 integriert Microsoft durch ein kumulatives Update oder ein Service Pack.

Zwar kann die neue Version ihre Datenbanken noch nicht als SQL Server-Datenbanken able-gen, sondern verwendet weiterhin die Extensible Storage Engine (ESE). Allerdings hat Microsoft die Datenbank weiter verbessert und beschleunigt. Die zweite wichtige Frage, die sich Administratoren bei jeder Version stellen, nämlich »Gibt es noch öffentliche Ordner?«, kann man ebenfalls mit »Ja« beantworten. Aber auch hier hat Microsoft Verbesserungen eingebaut. Wir kommen in diesem und in weiteren Kapiteln noch auf dieses Thema zu sprechen.

Die Connectors, die E-Mail-Adressenrichtlinien und die generelle Struktur haben sich im Vergleich zu Exchange Server 2010/2013 nicht wesentlich verändert. Vieles ist neu in Exchange Server 2016, aber zahlreiche Einstellungen und die generelle Grundstruktur sind gleich geblieben. Administratoren kommen also schnell mit dem Server klar.

Neuerungen im Überblick

Exchange 2016 verfügt über zahlreiche Neuerungen, darunter eine engere Anbindung an Office 365, eine bessere Hochverfügbarkeit und einige Optimierungen unter der Haube.

Microsoft will Exchange-Umgebungen in Zukunft etwas einfacher gestalten und auch die Hochverfügbarkeit weiter verbessern, vereinfachen und vor allem in den produktiven Betrieb integrieren. Datenbankkopien sollen zum Beispiel nicht nur als Backup für den Ausfall genutzt werden, sondern auch als aktiver Teil der Umgebung. In Exchange 2016 lässt sich zum Beispiel der Suchindex von Postfachdatenbanken aus passiven Kopien erstellen, und aktive Kopien können Fehler und Inkonsistenzen auf Basis von passiven Datenbankkopien erkennen und beheben.

Abbildung 1.1: Exchange Server 2016 lässt sich effizienter und einfacher an Windows Server 2012 R2 anbinden.

Offiziell lässt sich Exchange 2016 auf Servern mit Windows Server 2012/2012 R2 installieren. Windows Server 2016 wird aktuell noch nicht unterstützt. Die Domänencontroller in Active Directory müssen mindestens auf Windows Server 2008/2008 R2 basieren, und der Betriebs-modus der Domäne und Gesamtstruktur muss auf Windows Server 2008 R2 gesetzt sein.

Exchange 2016 verwendet kein herkömmliches MAPI-Protokoll mehr, sondern bindet auch interne Clients per MAPI (Messaging Application Programming Interface) über HTTPS an die Postfächer an. Dieses Protokoll wurde mit Exchange 2013 SP1 eingeführt, und Administratoren können es optional aktivieren. In Exchange 2016 ist diese Funktion bereits automatisch aktiviert. Vorgängerversionen bis hin zu Exchange 2013 nutzen noch den Remoteprozeduraufruf (Remote Procedure Call, RPC) über HTTPS. Dieser lässt sich aber auch weiterhin nutzen. Das neue Protokoll verwenden vor allem Outlook 2013 SP1 und Outlook 2016, aber auch Outlook 2010 mit neuem Service Pack.

Änderungen der Serverrollen im Überblick

In Exchange Server 2016 gibt es keine dedizierte Serverrolle für den Clientzugriff mehr. Der Clientzugriffsserver (Client Access Server, CAS) wird abgeschafft, seine Funktion übernehmen zukünftig die Postfachserver. Alle Funktionen, die Clientzugriffsserver beherrschen, werden also von den Postfachservern übernommen.

Greift ein Anwender zum Beispiel auf einen Postfachserver zu, auf dem sich nicht sein Post-fach befindet, überprüft der Server in Active Directory, welcher Server das Postfach bereitstellt, und leitet die Anfrage des Anwenders automatisch weiter. Diese Aufgabe hat bisher der Client-zugriffsserver übernommen. Das heißt, Postfachserver stehen zukünftig auch für den Zugriff per Outlook im Web, Outlook, Exchange Active Sync, IMAP und SMTP zur Verfügung. Die entsprechenden Ports müssen dazu in der Firewall freigeschaltet werden.

Microsoft will dadurch die Anzahl der notwendigen Exchange-Server im Unternehmen reduzieren. Dadurch sparen sich Unternehmen Hardwarekosten, Lizenzen und Verwaltungsauf-wand. Nutzen Unternehmen die Unified Messaging-Funktionen in Exchange, übernehmen die Postfachserver auch hier die Aufgaben des Clientzugriffsservers. Das heißt, auch das Session Initiation Protocol (SIP) und das Real-Time Transport Protocol (RTP) sind auf Postfachservern aktiv.

Abbildung 1.2: Exchange 2016 verfügt nur noch über die Postfachrolle und die Edge-Transport-Rolle.

Unternehmen, die Exchange 2016 in bestehende Organisationen mit Exchange 2010/2013 installieren, können vorhandene Clientzugriffsserver aber weiterhin einsetzen. Greifen Anwender auf den Clientzugriffsserver zu, kann Exchange 2010/2013 die Anfragen zum Postfachserver mit Exchange 2016 weiterleiten.

Auch Loadbalancer sollen in dieser Konstellation weiterhin funktionieren. Hier sollten Administratoren am besten bereits jetzt testen, wie dies in der Praxis aussieht. Microsoft verspricht, dass in Umgebungen problemlos Clientzugriffsserver mit Exchange 2013 parallel zu Postfachservern mit Exchange 2016 eingesetzt werden können, auch gemischt in Loadbalancer-Umgebungen. Viele Unternehmen nutzen den Lastenausgleich, um Postfachanfragen schnell an Post-fachserver weiterzuleiten. Auch wenn es in Exchange Server 2016 keine Clientzugriffsserver mehr gibt, können Unternehmen weiterhin auf Loadbalancer setzen. In Exchange Server 2016 finden dazu folgende Vorgänge statt:

1. Der Client nimmt eine Verbindung zum Loadbalancer auf.

2. Der Loadbalancer weist die Sitzung einem der Postfachserver zu, die im Loadbalancer hinterlegt sind. Dies muss nicht der Postfachserver des Anwenders sein.

3. Der Postfachserver authentifiziert den Anwender und fragt das Active Directory nach dem Postfachserver des Anwenders ab.

4. Der Postfachserver leitet den Anwender zu seinem Postfachserver oder dem lokalen Post-fach. Dabei wird das Protokoll verwendet, mit dem der Anwender zugreift, zum Beispiel HTTP, IMAP oder POP3.

Bereits während der Installation von Exchange 2016 fällt auf, dass der Server weitaus weniger Optionen anbietet. Die Serverrollen Hub-Transport und Unified-Messaging hat Microsoft seit Exchange 2013 ebenfalls entfernt. Die Funktion der beiden Rollen übernehmen die Postfach-server und Clientzugriffsserver in Exchange 2013, und ab Exchange 2016 nur noch die Post-fachserver. Das Exchange Admin Center und die webbasierte Exchange-Systemsteuerung von Exchange 2010 hat Microsoft zum Exchange Admin Center (EAC) zusammengefasst.

Der Postfachserver umfasst alle Serverkomponenten aus Exchange: Clientzugriffsprotokolle, Transportdienst, Postfachdatenbanken und Unified Messaging. Der Postfachserver verarbeitet alle Vorgänge für die aktiven Postfächer auf dem lokalen Server.

Für den E-Mail-Transport in Exchange 2016 sind die drei Dienste Front-End-Transport-Dienst, Hub-Transport-Dienst und Postfachtransportdienst zuständig. Diese Dienste gehören zu der Postfachserver-Rolle. Hub-Transport-Server gibt es nicht mehr und auch keine Clientzugriffs-server.

Die in Exchange 2010 von der Hub-Transport-Serverrolle bereitgestellten Funktionen werden komplett vom Postfachtransportdienst auf Postfachservern ausgeführt. Die in Exchange 2010 von der Unified-Messaging-Serverrolle bereitgestellten Funktionen werden nun vom Unified-Messaging-Dienst ausgeführt.

Die Transportdienste sind ebenfalls für das Verwenden und Umsetzen der verbesserten Transportregeln zuständig. Diese werden als Richtlinien zur Verhinderung von Datenverlust (Data Loss Prevention, DLP) bezeichnet und sollen verhindern, dass sensible Daten nach außerhalb versendet werden. Microsoft hat dazu die Möglichkeiten der Transportregeln deutlich erweitert. Es ist zum Beispiel möglich, Anwender daran zu hindern, bestimmte Daten aus der eigenen Organisation hinaus zu versenden.

Außerdem sind in Exchange 2016 Funktionen zur Überprüfung auf Schadsoftware bereits nach der Installation integriert. Die Technik schützt Exchange von Anfang an vor Schadsoftware. Die Server scannen alle ein- und ausgehenden E-Mails auf Viren. Unternehmen, die Antivirenprogramme von Drittherstellern einsetzen, können die in Exchange 2016 integrierte Funktion jederzeit deaktivieren.

Exchange 2016...