Best Practices für die Ausführung von ForestPrep und DomainPrep

Bitte lassen Sie andere über die Bewertungsskala am Ende wissen, wie nützlich dieser Tipp ist. Haben Sie einen nützlichen Exchange- oder Outlook-Tipp, eine Zeitersparnis oder eine Problemumgehung zum Teilen? Senden Sie es an SearchExchange.com. Wenn wir es veröffentlichen, senden wir Ihnen ein geschicktes Dankeschön.


Exchange 2000 und Exchange 2003 sind von Windows Active Directory (AD) abhängig. Active Directory besteht aus drei separaten Partitionen: der Schemapartition, der Konfigurationspartition und der Domänenpartition. In einer Standardinstallation von Windows Server ist keine dieser Partitionen für die Verarbeitung eines Exchange-Servers ausgestattet, bis ForestPrep und DomainPrep ausgeführt werden.

ForestPrep und DomainPrep können entweder manuell vor der Installation von Exchange Server oder automatisch während des Setup.exe-Prozesses ausgeführt werden. Welche Option für Sie geeignet ist, hängt von der Größe und den administrativen Sicherheitsparametern Ihrer Organisation ab.

ForestPrep

Nach der Installation von Exchange Server zeigt Active Directory-Benutzer und -Computer (ADUC) einige Exchange-bezogene Registerkarten in den Eigenschaftenblättern der Benutzer an. Diese Registerkarten enthalten Informationen zur Konfiguration von Exchange Server.

Auf der Registerkarte Exchange-Funktionen können Sie beispielsweise steuern, ob der aktuell ausgewählte Benutzer Outlook Web Access (OWA) verwenden darf. Anders ausgedrückt ist der Schalter, der die Verwendung von Outlook Web Access zulässt oder verbietet, ein Attribut des aktuell ausgewählten Benutzerobjekts. Dieses Attribut ist standardmäßig nicht vorhanden. Es kann nur existieren, nachdem das Schema und die Konfigurationspartitionen des Active Directory erweitert wurden.

Eine Active Directory-Gesamtstruktur kann eine Exchange Server-Organisation aufnehmen. Die Aufgabe von ForestPrep besteht darin, die Gesamtstruktur für eine Exchange-Organisation vorzubereiten. Diese Vorarbeiten müssen jedoch nur einmal durchgeführt werden.

Sobald die Gesamtstruktur vorbereitet wurde, kann sie eine Exchange-Organisation aufnehmen, unabhängig von der Anzahl der darin enthaltenen Exchange-Server. Sie müssen ForestPrep nicht ausführen, bevor Sie jeden einzelnen Exchange-Server installieren.

DomainPrep

So wie ForestPrep die Active Directory-Gesamtstruktur vorbereitet, bereitet DomainPrep den Domänen-Exchange-Server vor, bei dem Mitglied sein wird. DomainPrep muss nur einmal pro Domain ausgeführt werden.

Wenn Sie DomainPrep ausführen, werden zwei Sicherheitsgruppen innerhalb der Domäne erstellt: Exchange Enterprise Server und Exchange Domain Server. Der erste Exchange-Server, der in einer Domäne installiert wird, wird automatisch beiden Gruppen hinzugefügt.

Wie ForestPrep kann DomainPrep völlig unabhängig vom Exchange-Installationsprozess ausgeführt werden. Um DomainPrep ausführen zu können, muss der aktuell angemeldete Benutzer Mitglied der Gruppe Domain Admins für die Domäne sein, die vorbereitet wird. Sobald eine Domäne vorbereitet wurde, können Exchange-Server in dieser Domäne installiert werden, ohne dass DomainPrep erneut ausgeführt werden muss.

Ausführen von ForestPrep und DomainPrep in einem Unternehmen

In einer IT-Abteilung eines großen Unternehmens ist es fast unmöglich, dass eine Person das gesamte Netzwerk verwaltet. Daher haben Sie wahrscheinlich andere Administratoren, an die Sie die Verwaltungsberechtigung über kleinere Teile des Netzwerks delegiert haben, z. B. eine Domäne.

Wenn Exchange Server zuvor nicht in Ihrem Netzwerk installiert war und einer Ihrer Domänenadministratoren es installiert hat, wird durch die Installation dieses Administrators die einzige Exchange-Organisation der Active Directory-Gesamtstruktur erstellt.

Die Auswahl, die der Administrator bei der Installation von Exchange getroffen hat, würde den Präzedenzfall für alle anderen Exchange-Server festlegen, die anschließend in Ihrem Netzwerk installiert werden. Wenn beispielsweise der erste Exchange-Server im Netzwerk installiert ist, fragt Setup nach einem Organisationsnamen, der nicht geändert werden kann und von allen anderen Exchange-Servern in der gesamten Gesamtstruktur gemeinsam genutzt wird.

Natürlich möchten Sie wahrscheinlich nicht, dass einer Ihrer Domänenadministratoren eine Änderung vornehmen kann, die sich so drastisch und langfristig auf Ihr Active Directory auswirkt.

ForestPrep erstellt die Attribute und Klassen, die Exchange Server-Objekte definieren, z. B. Postfächer. Außerdem werden vorhandenen Objekten Exchange-bezogene Attribute hinzugefügt. Für diese Vorgänge muss ForestPrep die Schema- und Konfigurationspartitionen des Active Directory aktualisieren.

Bevor jemand diese Art von Änderungen vornehmen kann, muss er Mitglied der Gruppe “Schema-Administratoren” sein. Wenn Sie ein Administrator über das gesamte Netzwerk sind, sind Sie wahrscheinlich Mitglied der Gruppe “Schema-Administratoren”, ein Domänenadministrator jedoch normalerweise nicht.

Dies bedeutet, dass keiner Ihrer Domänenadministratoren ohne Ihre Erlaubnis eine Exchange-Organisation erstellen kann, da ihm die erforderlichen Berechtigungen zum Ausführen von ForestPrep fehlen.

Da ForestPrep unabhängig vom Exchange-Installationsprozess ausgeführt werden kann, können Sie ForestPrep ausführen, sobald Sie die Grundregeln für Domänenadministratoren festgelegt haben. Sie können Exchange Server kostenlos installieren, sobald Sie die Gesamtstruktur vorbereitet haben.

Wie Sie sehen, eignet sich die Option zum manuellen Ausführen von ForestPrep und DomainPrep besser für große Unternehmen, da Sie dadurch mehr administrative Kontrolle und Sicherheit erhalten und festlegen können, wer Exchange-Server installieren darf.

Ausführen von ForestPrep und DomainPrep in einem kleinen Unternehmen

Wenn Sie für ein kleines Unternehmen mit einer einzelnen Domäne in einer einzelnen Gesamtstruktur arbeiten und der einzige Administrator sind, sind Sie höchstwahrscheinlich bereits Mitglied der Gruppen Schemaadministratoren und Domänenadministratoren.

Dies bedeutet, dass Sie sich nicht einmal um die Ausführung von ForestPrep oder DomainPrep kümmern müssen. Führen Sie einfach Setup.exe aus, und Ihre Exchange Server-Installation führt bei Bedarf automatisch ForestPrep oder DomainPrep aus.

Eine Sache, die Sie jedoch wissen müssen, ist, dass die Ausführung von ForestPrep und DomainPrep je nach Größe Ihres Active Directory eine Weile dauern kann. In einer großen Organisation dauert es nicht ungewöhnlich, dass diese Dienstprogramme mehr als eine Stunde benötigen.

Über den Autor: Brien M. Posey, MCSE, ist ein Microsoft Most Valuable Professional für seine Arbeit mit Exchange Server und hat zuvor den MVP-Preis von Microsoft für Windows Server und Internet Information Server (IIS) erhalten. Brien war CIO einer landesweiten Kette von Krankenhäusern und war einst für die Abteilung für Informationsmanagement in Fort Knox verantwortlich. Als freiberuflicher technischer Redakteur hat Brien für Microsoft, TechTarget, CNET, ZDNet, MSD2D, Relevant Technologies und andere Technologieunternehmen geschrieben. Sie können Briens persönliche Website unter besuchen http://www.brienposey.com.

Haben Sie Kommentare zu diesem Tipp? Lass uns wissen.

Verwandte Informationen von SearchExchange.com:

  • Tipp: Wenn das Exchange Server-Setup mit / ForestPrep fehlschlägt
  • Tipp: Vor- und Nachteile mehrerer Exchange Server-Organisationen
  • Lernhandbuch für die Exchange-Migration
  • Referenzcenter: Tipps und Ressourcen zu Exchange und Active Directory
  • Similar Posts

    Leave a Reply