Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

--- exch:2016_installation [2019/12/04 12:19] – [Visual C++ Redistributable Packages für Visual Studio 2013] ergänzt Sebastian Hetzel
+++ exch:2016_installation [2021/05/26 11:49] (aktuell) – [Sicherheit] angelegt Sebastian Hetzel
@@ Zeile 4: / Zeile 4: @@
   * Virenscanner deaktivieren
   * Windows Defender ausschalten
+  * Aktuelle Windows Updates installieren
 Es kann sonst zu Abbrüchen oder Hängern des Installers kommen.
+===== Voraussetzungen Active Directory =====
+> https://docs.microsoft.com/de-de/exchange/plan-and-deploy/supportability-matrix?view=exchserver-2016#supported-active-directory-environments
+In Kurzform:
+  * bis 2016 CU2 - Forest und Domain Level >= 2003
+  * ab 2016 CU3 - Forest und Domain Level >= 2008
 ===== Pagefile =====
@@ Zeile 19: / Zeile 27: @@
 * 1024 MB + 10 MB = 32778 MB
 </code>
+Das Pagefile belasse ich auf Laufwerk **C:\** - setze aber den Wert wie oben angegeben fest.
 ===== AD-Schema erweitern =====
@@ Zeile 133: / Zeile 143: @@
 {{:exch:iis_owa_app_pool_rc.png|}}
+==== HTTP-Weiterleitungen ====
+  * HTTP -> HTTPS
+  * Autodiscover für Zusatzdomains, wenn nicht im Zertifikat hinterlegt
+{{:exch:autodiscover-redirect.png|}}
+===== Datenbanken =====
+==== Umbenennen ====
+<code |powershell>
+Get-MailboxDatabase -Server EX2
+Set-MailboxDatabase -Identity "Mailbox Database 0713073410" -Name MBX1
+</code>
+==== Verschieben ====
+<code |powershell>
+Move-DatabasePath MBX1 -EdbFilePath F:\MBX1\MBX1.edb -LogFolderPath G:\MBX1
+</code>
+oder einzeln
+<code |powershell>
+Get-MailboxDatabase -Server MBX1 | Move-DatabasePath -LogFolderPath G:\MBX1
+</code>
+==== Datenbankoptionen ====
+Folgende Punkte noch einstellen / klären, ob noch einzustellen:
+  * Umlaufprotokollierung an / aus
+  * DB-Wartungsfenster
+===== Sicherheit =====
+Folgende Punkte bitte noch in Erwägung ziehen:
+  * Deaktivierung unsicherer SSL/TLS-Versionen
+  * Sperren / Unterbinden der externen Erreichbarkeit des ECP
+  * Login des Builtin-Administrators und andere Domain-Admins / Enterprise-Admins für Activesync, OWA, IMAP, POP3, etc. sperren
+  * Einsatz eines Proxyservers bei direktem Zugriff über das Internet (Web-Reverseproxy und SMTP-Proxy)
+  * Mail-Antivirus
+  * Spam und Phishing-Schutzmaßnahmen