Condividi tramite

Configurazione clonata del server Trasporto Edge

  • Articolo

Si applica a: Exchange Server 2010

Ultima modifica dell'argomento: 2009-12-07

Il ruolo server Trasporto Edge Microsoft Exchange Server 2010 memorizza le informazioni di configurazione in Active Directory Lightweight Directory Services (AD LDS). È possibile installare più server Trasporto Edge nella rete perimetrale e utilizzare il round robin del DNS (Domain Name System), ovvero un semplice meccanismo utilizzato dai server DNS per condividere e distribuire il carico delle risorse di rete così da bilanciare il traffico di rete tra i server Trasporto Edge.

Per assicurarsi che tutti i server Trasporto Edge distribuiti utilizzino le stesse informazioni di configurazione, è possibile utilizzare gli script di configurazione clonata forniti in Exchange Management Shell per duplicare la configurazione di un server di origine in uno di destinazione.

Utilizzare la configurazione clonata per distribuire nuovi server Trasporto Edge in base a un server di origine configurato. Le informazioni di configurazione per il server di origine vengono duplicate e quindi esportate in un file XML che viene importato nel server di destinazione.

In questo argomento viene fornita una panoramica delle due procedure di configurazione clonata. Per la procedura dettagliata per configurare i server Trasporto Edge tramite configurazione clonata, vedere Configurazione del server Trasporto Edge utilizzando una configurazione clonata.

Configurazione clonata ed EdgeSync

Eseguire il processo EdgeSync dopo aver importato la configurazione clonata. Per eseguire le attività di ricerca dei destinatari e di protezione dei messaggi, il computer su cui è installato il ruolo server Trasporto Edge necessita di dati che si trovano in Active Directory. EdgeSync è un insieme di processi che, eseguiti su un computer su cui è installato il ruolo server Trasporto Hub, consentono di stabilire la replica unidirezionale di destinatari e informazioni di configurazione da Active Directory all'istanza di AD LDS in un server Trasporto Edge. Il servizio Microsoft Exchange EdgeSync copia solo le informazioni necessarie al server Trasporto Edge per eseguire le attività relative alla posta indesiderata e le informazioni di configurazione del connettore necessarie per abilitare il flusso di posta end-to-end. Il servizio Microsoft Exchange EdgeSync esegue gli aggiornamenti pianificati in modo da mantenere aggiornate le informazioni contenute in AD LDS.

La configurazione clonata non duplica le impostazioni di sottoscrizione Edge di un server. I certificati utilizzati dal servizio Microsoft Exchange EdgeSync non vengono clonati. È necessario eseguire il processo EdgeSync separatamente per ciascun server Trasporto Edge. Il servizio Microsoft Exchange EdgeSync sovrascrive le impostazioni incluse sia nelle informazioni di configurazione clonate che nelle informazioni della replica di EdgeSync. Queste impostazioni includono i connettori di invio, i connettori di ricezione, i domini accettati e i domini remoti.

Processo di configurazione clonata

Il processo di configurazione clonata consiste di tre passaggi:

  1. esportazione della configurazione nel server di origine.
    In questo passaggio viene eseguito lo script ExportEdgeConfig.ps1 per esportare le informazioni di configurazione del server di origine in un file XML intermedio.
  2. Convalida della configurazione nel server di destinazione.
    In questo passaggio viene eseguito lo script ImportEdgeConfig.ps1. Questo script controlla le informazioni esistenti nel file XML intermedio per verificare che le impostazioni esportate siano valide per il server di destinazione. Procede quindi con la creazione di un file di risposta, in cui vengono indicate le informazioni specifiche per il server utilizzato nel passo successivo durante l'importazione della configurazione nel server di destinazione. Nel file di risposta sono contenute le voci per ciascuna impostazione del server di origine che non è valida per il server di destinazione. È possibile modificare queste impostazioni in modo da renderle valide per il server di destinazione. Se tutte le impostazioni sono valide, nel file di risposta non è contenuta nessuna voce.
  3. Importazione della configurazione nel server di destinazione.
    In questo passaggio lo script ImportEdgeConfig.ps1 utilizza il file XML intermedio e il file di risposta per clonare una configurazione esistente o per ripristinare nel server una configurazione specifica.

Nelle sezioni che seguono vengono fornite informazioni dettagliate su questi tre passi.

Passo 1: Esportare la configurazione

Dopo aver installato e configurato il ruolo del server Trasporto Edge, eseguire lo script ExportEdgeConfig.ps1. Questo script recupera le informazioni di configurazione del server di origine e le archivia in un file XML intermedio.

Le informazioni che seguono vengono esportate dal server di origine e archiviate nel file XML intermedio:

  • informazioni relative al server di trasporto e al percorso del file di registro. Vengono esportati i seguenti percorsi file:
    • ReceiveProtocolLogPath
    • SendProtocolLogPath
    • MessageTrackingLogPath
    • PickupDirectoryPath
    • RoutingTableLogPath
  • Informazioni relative all'agente di trasporto che includono le impostazioni di stato e di priorità per ciascun agente di trasporto.
  • Informazioni relative al connettore di invio. Se i connettori di invio vengono configurati per l'utilizzo delle credenziali, la password viene scritta nel file XML intermedio come stringa crittografata. È possibile utilizzare il parametro -key con gli script ImportEdgeConfig.ps1 e ExportEdgeConfig.ps1 per specificare la stringa a 32 byte da utilizzare per la crittografia e la decrittografia della password. Se non si utilizza il parametro -key, viene utilizzata una chiave di crittografia predefinita.
  • Informazioni relative al connettore di ricezione. Per modificare le proprietà della porta e del binding di rete locale, è necessario modificare le informazioni di configurazione nel file di risposta creato nel passo di convalida della configurazione.
  • Configurazione del dominio accettato.
  • Configurazione del dominio remoto.
  • Impostazioni di configurazione delle funzionalità di protezione da posta indesiderata. Vengono esportate le seguente informazioni:
    • Informazioni relative all'elenco indirizzi IP consentiti. Vengono esportate solo le voci dell'elenco indirizzi IP consentiti configurate manualmente dall'amministratore.
    • Informazioni relative all'elenco indirizzi IP bloccati.
    • Configurazione del Filtro contenuto.
    • Configurazione del Filtro destinatario.
    • Voci di riscrittura degli indirizzi.
    • Voci del filtro degli allegati.

Passo 2: Convalidare la configurazione

Il server di destinazione è un server Exchange 2010 con una nuova installazione del ruolo server Trasporto Edge. Eseguire lo script ImportEdgeConfig.ps1 sul server di destinazione per convalidare le informazioni esistenti nel file XML intermedio e per creare il file di risposta. Nel file di risposta sono indicate le informazioni specifiche per il server utilizzate nel passo successivo della configurazione clonata durante l'importazione della configurazione nel server di destinazione. Nel file di risposta sono contenute le voci per ciascuna impostazione del server di origine che non è valida per il server di destinazione. È possibile modificare queste impostazioni in modo da renderle valide per il server di destinazione. Se tutte le impostazioni sono valide, nel file di risposta non è contenuta nessuna voce. Il file XML intermedio può essere utilizzato per server di destinazione diversi. Il file di risposta è specifico per un dato server di destinazione.

Durante questo passaggio lo script ImportEdgeConfig.ps1 esegue le attività seguenti:

  • lo script verifica che i percorsi dei dati e dei registri possano essere creati nel server di destinazione. In caso contrario, nel file di risposta viene inserito un percorso vuoto.
  • Per ciascun connettore di invio nel file XML, lo script aggiunge una voce vuota per l'indirizzo IP di origine nel file di risposta.
  • Per ciascun connettore di ricezione nel file XML, lo script aggiunge una voce vuota per i binding di rete locale nel file di risposta.

È necessario modificare manualmente il file di risposta per fornire le seguenti informazioni relative alle impostazioni specifiche per il server:

  • Compilare i percorsi dei dati e dei registri. Se questi percorsi sono lasciati vuoti nel file di risposta, nel passaggio successivo dell'importazione della configurazione nel server di destinazione, vengono utilizzati i percorsi configurati nel file XML intermedio.
  • Per ciascuna voce del connettore di invio, completare l'indirizzo IP di origine. Se il campo viene lasciato vuoto, si verificherà un errore durante il passaggio dell'importazione della configurazione.
  • Per ciascuna voce del connettore di ricezione, completare i binding di rete locale. Se i binding di rete locale vengono lasciati vuoti, si verificherà un errore nel passaggio successivo, cioè durante l'importazione della configurazione nel server di destinazione.

Passo 3: Importare la configurazione

Eseguire questo passaggio su un server di destinazione per clonare la configurazione di un server Trasporto Edge esistente o per ripristinare nel server una configurazione specifica. Eseguire lo script ImportEdgeConfig.ps1 per convalidare e importare la nuova configurazione. Dopo aver eseguito lo script, la configurazione del server di destinazione confronterà le impostazioni nel file XML intermedio e nel file di risposta.

Importante

Si consiglia di eseguire il backup della configurazione del server esistente prima di eseguire l'importazione per poter ripristinare il server nello stato stabile precedente in caso di errore delle operazioni di clonazione.

Questa operazione prevede l'utilizzo delle informazioni specifiche del server fornite nel file di risposta. Se un'impostazione non è specificata nel file di risposta, vengono utilizzati i dati contenuti nel file XML intermedio. Prima che la configurazione venga modificata dallo script, i dati contenuti nel file XML intermedio e nel file di risposta vengono convalidati dallo script stesso.

Durante l'operazione di importazione della configurazione, vengono modificate le seguenti impostazioni di configurazione del server di destinazione:

  • La configurazione dell'agente di trasporto viene modificata.
  • I connettori esistenti nel server di destinazione vengono rimossi e aggiunti quelli presenti nel file XML intermedio.
  • I domini accettati esistenti vengono rimossi e vengono aggiunte le voci dei domini accettati presenti nel file XML intermedio.
  • I domini remoti esistenti vengono rimossi e vengono aggiunte le voci dei domini remoti presenti nel file XML intermedio.
  • Le voci esistenti dell'elenco indirizzi IP consentiti vengono rimosse e vengono aggiunte quelle presenti nel file intermedio dei domini remoti.
  • Le voci esistenti dell'elenco indirizzi IP bloccati vengono rimosse e vengono aggiunte quelle presenti nel file intermedio dei domini remoti.
  • Nel server di destinazione viene clonata la seguente configurazione di protezione da posta indesiderata:
    • Configurazione del Filtro contenuto
    • Configurazione del Filtro destinatario
    • Voci di riscrittura degli indirizzi
    • Voci del filtro degli allegati

Informazioni di configurazione non clonate

Quando le informazioni sulla configurazione vengono esportate dal server Trasporto Edge di origine, l'oggetto di configurazione trasporto non viene scritto nel file XML intermedio, pertanto le informazioni di configurazione per questo oggetto non vengono clonate nel server di destinazione. Le impostazioni dell'oggetto di configurazione trasporto definiscono le impostazioni del trasporto dei messaggi di posta elettronica a livello di server per un server Trasporto Edge. Una volta importato il file XML intermedio nel server di destinazione, l'oggetto di configurazione trasporto verrà impostato sui valori predefiniti. Se si desidera che il server di destinazione utilizzi per questo oggetto la stessa configurazione del server di origine, una volta completato il processo di importazione è necessario configurare le impostazioni utilizzando il cmdlet Set-TransportConfig. Per ulteriori informazioni, vedere Set-TransportConfig.

Nella seguente tabella sono riportati gli attributi associati all'oggetto di configurazione trasporto e i valori predefiniti. È possibile configurare l'oggetto sia sui server Trasporto Hub sia sui server Trasporto Edge. Tuttavia, molti attributi si applicano solamente ai server Trasporto Hub. La configurazione di tali attributi su un server Trasporto Edge non darà alcun risultato.

Attributi di configurazione trasporto e valori predefiniti

Attributo Descrizione Valore predefinito

ClearCategories

Questo attributo consente di specificare se le categorie di Microsoft Office Outlookdevono essere eliminate durante la conversione del contenuto.

True

GenerateCopyOfDSNFor

Questo attributo consente di specificare i codici DSN (Delivery Status Notification) che causano la copia del messaggio DSN nell'indirizzo di posta elettronica del postmaster. I codici DSN devono essere immessi nel formato x.y.z separati da virgole.

5.4.8, 5.4.6, 5.4.4, 5.2.4, 5.2.0, 5.1.4

InternalSMTPServers

Questo attributo consente di specificare un elenco di indirizzi IP del server SMTP interno o intervalli di indirizzi IP che devono essere ignorati dall'ID mittente e dal filtro connessioni.

Null

JournalingReportNdrTo

Questo attributo consente di specificare l'indirizzo di posta elettronica al quale vengono inviati i rapporti del journal se la cassetta postale del journal non è disponibile. Questo attributo non si applica alla configurazione di un server Trasporto Edge.

Null

MaxDumpsterSizePerStorageGroup

Questo attributo consente di specificare la dimensione massima del dumpster del trasporto su un server Trasporto Hub. Questo attributo non si applica alla configurazione di un server Trasporto Edge.

18 MB

MaxDumpsterTime

Questo attributo consente di specificare la lunghezza che il messaggio di posta elettronica dovrà mantenere nel dumpster del trasporto su un server Trasporto Hub. Questo attributo non si applica alla configurazione di un server Trasporto Edge.

7.00:00:00

MaxReceiveSize

Questo attributo consente di specificare la dimensione massima dei messaggi che i destinatari dell'organizzazione possono ricevere. Questo attributo non si applica alla configurazione di un server Trasporto Edge.

10 MB

MaxRecipientEnvelopeLimit

Questo attributo consente di specificare il numero massimo di destinatari consentiti per un singolo messaggio di posta elettronica. Questo attributo non si applica alla configurazione di un server Trasporto Edge.

5,000

MaxSendSize

Questo attributo consente di specificare la dimensione massima dei messaggi che i mittenti dell'organizzazione possono inviare. Questo attributo non si applica alla configurazione di un server Trasporto Edge.

10 MB

TLSReceiveDomainSecureList

Questo attributo consente di specificare i domini remoti che utilizzano l'autenticazione MTLS (Mutual Transport Layer Security) attraverso i connettori di ricezione configurati per supportare la protezione del dominio. Più domini devono essere separati da virgole. Il carattere jolly (*) non è supportato nei domini elencati in questo attributo.

Null

TLSSendDomainSecureList

Questo attributo consente di specificare i domini remoti che utilizzano l'autenticazione MTLS quando un messaggio di posta elettronica viene inviato attraverso un connettore di invio configurato per supportare la protezione del dominio e lo spazio indirizzi del dominio di destinazione. Più domini devono essere separati da virgole. Il carattere jolly (*) non è supportato nei domini elencati in questo attributo.

Null

VerifySecureSubmitEnabled

Questo attributo consente di verificare che i client di posta elettronica che inoltrano messaggi dalle cassette postali sui server Cassette postali utilizzino l'invio MAPI crittografato. Questo attributo non si applica alla configurazione di un server Trasporto Edge. I valori validi per questo attributo sono $true e $false.

False

VoicemailJournalingEnabled

Questo attributo consente di specificare se i messaggi vocali della messaggistica unificata devono essere inseriti nel journal dall'agente di journaling. Questo attributo non si applica alla configurazione di un server Trasporto Edge.

True

Xexch50Enabled

Questo attributo consente di specificare se deve essere attivata l'autenticazione Xexch50 per la compatibilità con le versioni dei server Exchange Server 2003 precedenti.

True

Nota

Se il server Trasporto Edge viene sottoscritto successivamente nell'organizzazione di Exchange, il valore dell'attributo InternalSMTPServers viene sovrascritto durante il processo EdgeSync. Per ulteriori informazioni, vedere Informazioni sulle sottoscrizioni Edge.