Как сделать чтоб Exchange 2010 работал в локальной сети по всей России, без доступа в интернет?

Question

[civdef]

Преамбула. Дано: крупная организация у которой офисы по всей России расположены, будет распределенная структура типа звезда. Уточняю мы в одном лесу AD, у нас домен второго уровня в регионах третьего. Вот собственно и вопрос:
1. В главном офисе DAG из нескольких серверов, через какие настройки (куда тыкать), сделать так чтоб сервера головного офиса были главными, а регионов второстепенные (где это в настройках)?
2. И как быть с адресной книгой? Как передать права на книгу, чтоб был один глобальный список адресов (всех офисов по России), но мы делали свою часть, а регионы в своей OU меняли свою, согласно штатной структуре

Comments

[Saboteur]

Сделать очень просто. Крупной организации нужно написать, что им нужен грамотный администратор для поддержки Windows AD, с опытом работы.

[Сергей]

Сергей: не тролль так админа он только учится...

[civdef]

Это конечно весело. Настройка в на одном dag проблем не вызывает. А вот подключение офиса вызывает затруднения.

[Saboteur]

Сергей: Для КРУПНОЙ организации было бы правильно все же позвать специалиста, который настроит все, не обрушив систему. А учиться можно на курсах.

Насколько я помню, после ухода от NT домена, в AD все домен контроллеры равноправны, то есть вопрос №1 звучит не совсем корректно. Надо понять какая правильная структура домена должна быть в вашем случае.
Вроде можно отдельные контроллеры сделать read-only, то есть информация на них обновляется только посредством репликации с других DC, но это не совсем тоже самое, что быть главным и второстепенным.

Answer 1

[Сергей Ковалёв]

Вы заходите не с той стороны. Противоестественно и контрпродуктивно.
Вам нужно начать с MCITP: Enterprise Messaging Administrator 2010
Designing Exchange integration within the current infrastructure
Planning & deploying mailbox servers
Deploying Client Access Services
Planning & deploying Message Transport in Exchange 2010
Backup, Recovery and maintaining high availability

Решать проблемы крупной организации с филиалами по всей России относительно критически важных и нужных сервисов на Тостере не совсем логично.
Вам нужны специалисты, которые на месте и в соответствии со всеми нюансами решат эту проблему.
Требуйте у руководства обучения, иначе, будет плохо.

Comments

[civdef]

Нахожусь в процессе самостоятельного обучения. Понятно что заплати и будет всё это. Финансирование не выделяют. Поэтому самостоятельно и копаю данную тему.

[Saboteur]

civdef: Вам необходимо настоять, чтобы выделили. Под угрозой как бы вся ваша организация, и то, что на обучение не выделяют - это просто чей-то хитрожопый трюк. Пишите докладные, ищите как в рамках бюрократии запросить эти вещи.

Если не хотите приглашать человека со стороны, добейтесь чтобы вам оплатили обучение на курсах, где можно официально получить сертификат по MS технологиям и практически поработать с доменами. Вдобавок преподавателю сможете описать свою ситуацию подробнее и возможно увидеть несколько решений.

Обычно даже в самой бюджетной организации, где есть несколько офисов в разных регионах, всегда хватит денег на курсы по MS для одного обучения, и препятствием в основном является лень бюрократов. В ваших интересах пробить эту машину, выяснить кому писать, что писать и добиться финансирования, прохождения курсов, официального сертификата (пригодится впоследствии), и как результат - настройки системы как сертифицированного специалиста. Уважение и почет сотрудников.
К самоучке, какой бы он ни был, отношение будет хуже.

Answer 2

[civdef]

Отходя от общих слов, к делу. Сходил на обед получил просветление =)
1. Создаем правило коннектора, для работы с другим exchange сервером. Для каждого сервера свой коннектор. В одном лесу, для домена третьего уровня.
2.А по делегации полномочий все тоже просто. В ветке ADSI Configuration – Services - Microsoft Exchange - Название организации – CN=Address Lists Containers ручками назначаем ответственных, за создание дочерних объектов,параллельно создаем желаемые ou.

Пошел гонять в тестовой среде и читать книги. Спасибо за участие.