LAB: Exchange 2010 SP2 DAC – Part2– Setup Backup Site

-


Scenario 2: Active/Passive model with different namespaces

http://www.msexchange.org/articles_tutorials/exchange-server-2010/high-availability-recovery/designing-site-resilient-exchange-2010-solution-part2.html

CAS/HUB
WNLB

    

LAB5-CAS21
192.168.1.151

    

LAB5-CAS22
192.168.1.152

    

NLB VIP
192.168.1.150

    

CAS Array
Mail11.Lab5.com

    

 

image

New-Exchange

署站台恢復組態時，Exchange 2010 會變更您規劃命名空間設計的方式。正確的命名空間規劃對於讓資料中心轉換成功十分重要。從命名空間的角度來看，站台恢復組態中使用的每個資料中心都會被視為作用中。因此，每個資料中心在該站台的各種 Exchange 2010 服務 (包含 Outlook Web App、Outlook 無所不在、Exchange ActiveSync、Exchange Web 服務、RPC 用戶端存取、郵局通訊協定第 3 版 (POP3)、網際網路郵件存取通訊協定第 4 版 (IMAP4) 和簡易郵件傳輸通訊協定 (SMTP)) 都需要自己的唯一命名空間。此外，其中一個資料中心也會主控自動探索的命名空間。這個設計也可讓您將單一資料庫從主要資料中心轉換至另一個資料中心，以驗證第二個資料中心的組態，作為資料中心轉換驗證和作法的一部分。

建議的最佳作法是，使用 「分割 DNS」作為用戶端使用的 Exchange 主機名稱。分割 DNS 與 DNS 伺服器組態相關，其中內部 DNS 伺服器會傳回主機名稱的內部 IP 位址，而外部 (面向網際網路) DNS 伺服器會傳回相同主機名稱的公用 IP 位址。使用分割 DNS 會在內部和外部使用相同的主機名稱，因此這個策略可以讓您所需要的主機名稱數目減到最少。

下圖說明站台恢復組態的命名空間規劃。

站台恢復 DAG 部署的命名空間

站台復原 DAG 的命名空間

如上圖所示，在這些命名空間的分割 DNS 組態中，每個資料中心都會使用個別和唯一命名空間，且分別也包含 DNS 伺服器。被視為主要資料中心的 Redmond 資料中心是以 protocol.contoso.com 的命名空間設定。Portland 資料中心則是以 protocol.standby.contoso.com 的命名空間設定。命名空間可以包含待命的指定 (如範例圖表中所示)，它們可以以地區 (例如，protocol.portland.contoso.com) 為基礎，或者以符合組織需求的其他命名慣例為基礎。主要需求為，不論您使用的命名慣例為何，每個資料中心都應該有其自己的唯一命名空間。

Certificate

image

image

 

image

Set-ClientAccessServer –AutodiscoverServiceInternalUri

image

Set-OabVirtualDirectory

image

Set-EcpVirtualDirectory

image

Set-WebServicesVirtualDirectory

image

Set-OWAVirtualDirectory

image

Test-OutlookWebServices

image

Auto Outlook profile successfuly.
image

image


Create CAS Array & configure RpcClientAccessServer on B site

image

image

image

 

B-Site DAG

LAB5-DAG11   192.168.1.131/ 172.16.0.5
LAB5-DAG12   192.168.1.132/ 172.16.0.6

OAB on B-Site
image

Add DAG Member

image

Add-Database copies

image

Comments

Post a Comment

Popular posts from this blog

E15 CU3–Update Failed–AD replicated Exceeded the tombstone lifetime.

-
Image
  Exchange 2013 CU3 The naming context is in the process of being removed or is not replicated http://technet.microsoft.com/en-us/library/replication-error-8452-the-naming-context-is-in-the-process-of-being-removed-or-is-not-replicated-from-the-specified-server(v=ws.10).aspx   C:\> REPADMIN /SHOWREPS Root\RDC01 DSA Options: IS_GC Site Options: (none) DSA object GUID: f1694974-47c4-4555-a214-db3c86854aeb DSA invocationID: f1694974-47c4-4555-a214-db3c86854aeb ==== INBOUND NEIGHBORS ====================================== CN=Schema,CN=Configuration,DC=lab7,DC=root     TW\AD02 via RPC         DSA object GUID: bfcc1053-e1da-46fd-8b9d-179c7992...
Read more

202301 - Exchange onpreme - PowerShell Serialization Payload Signing

-
Image
Released: January 2023 Exchange Server Security Updates https://techcommunity.microsoft.com/t5/exchange-team-blog/released-january-2023-exchange-server-security-updates/ba-p/3711808 https://microsoft.github.io/CSS-Exchange/Diagnostics/HealthChecker/SerializedDataSigningCheck/ 1.  Update KB5022143 (Exchange SU) 2. Run latest HealthCherker 3.  PowerShell Serialization Payload Signing https://microsoft.github.io/CSS-Exchange/Diagnostics/HealthChecker/SerializedDataSigningCheck/ Certificate signing of PowerShell serialization payload in Exchange Server https://support.microsoft.com/en-us/topic/certificate-signing-of-powershell-serialization-payload-in-exchange-server-90fbf219-b0dd-4b2c-8a68-9d73b3309eb1 4.  MonitorExchangeAuthCertificate    https://microsoft.github.io/CSS-Exchange/Admin/MonitorExchangeAuthCertificate/ 5.                 New-SettingOverride -Name "EnableSigningVerification" -Component Data -Secti...
Read more

Ticket: RemoteAPP certificate revocation check error

-
Image
  . certutil -f –urlfetch -verify <your_certificate>.cer From internet client (Win7 ultimate x64) Issuer:     CN=TWCA Secure CA -Evaluation Only     OU=SSL Certification Service Provider-Evaluation Only     O=TAIWAN-CA INC.     C=TW Subject:     CN=deep2.msft.com     OU=ITS     O=Msft Corporation     L=Taipei     S=Taiwan     C=TW Cert Serial Number: 04bd dwFlags = CA_VERIFY_FLAGS_ALLOW_UNTRUSTED_ROOT (0x1) dwFlags = CA_VERIFY_FLAGS_IGNORE_OFFLINE (0x2) dwFlags = CA_VERIFY_FLAGS_FULL_CHAIN_REVOCATION (0x8) dwFlags = CA_VERIFY_FLAGS_CONSOLE_TRACE (0x20000000) dwFlags = CA_VERIFY_FLAGS_DUMP_CHAIN (0x40000000) ChainFlags = CERT_CHAIN_REVOCATION_CHECK_CHAIN (0x20000000) HCCE_LOCAL_MACHINE CERT_CHAIN_POLICY_BASE -------- CERT_CHAIN_CONTEXT -------- ChainContext.dwErrorStatu...
Read more