相信有不少企業在單林多域環境中部署Exchange 2003,但是多域環境比單域環境的維護困難很多,並且多域環境一旦出問題,會給AD管理員和Exchange管理員排錯帶來很大麻煩,長期在此企業管理的AD管理員和Exchange管理員都爲此類環境管理的麻煩而煩惱,並且多域環境部署微軟產品從成本上的角度來考慮也會比單域環境的成本大很多,以上種種問題會導致一些企業會把原來的單林多域環境整合成單林單域環境。由於在網上關於單林多域環境遷移Exchange 2003到單域環境的Exchange 2010的資料很少,因此本人決定在工作的百忙中抽空做測試,把測試出來的理想結果分享給大家,當然在企業內部生產環境中遷移不是以此係列文章爲止,但是相信此係列文章可以給大家作參考作用,希望此係列文章給大家工作和學習中帶來幫助,同時由於本人能力和時間的限制,可能在文章裏面有考慮得不全面的地方,如文章有不足之處,歡迎大家提出,一起共同進步。
首先介紹一下實驗環境:
本次實驗涉及到34臺虛擬機,設計了3個AD站點,分別叫做SH-AD-Site1、BJ-AD-Site2和SZ-AD-Site3。SH-AD-Site1是父域,域名叫做yejunsheng..com ,BJ-AD-Site2是子域,域名叫做subdomains.yejunsheng.com,SZ-AD-Site3是第二棵域名,域名叫做contoso.com。每個AD站點都是有二臺域控制器,其中一臺是GC,另一臺是BDC,並且每個AD站點都有4臺Exchange 2003,其中使用2臺Exchange 2003前端服務器做成NLB,另二臺Exchange 2003後端服務器做成MSCS羣集,三個AD站點的Exchange 2003 後端服務器Cluster環境的數據庫都是放置在同一臺Windows Storage Server 2008 R2裏面,此實驗環境的目標是把多域羣集環境的Exchange 2003遷移到單域環境的Exchange 2010。
本次實驗分成六部分:
第一部分是把第二棵域樹contoso.com這個域名(深圳AD站點)的 4臺Exchange 2003和2臺域控制器從AD森林徹底刪除掉。
第二部分是把子域subdomains.yejunsheng.com這個域名(北京AD站點)的4臺Exchange 2003和2臺域控制器從AD森林徹底刪除掉。
第三部分是把父域yejunsheng.com這個域名(上海AD站點)的2臺Windows Server 2003 R2域控制器升級到Windows Server 2008 R2域控制器。
第四部分是把原來上海AD站點的二臺Windows Server 2003 R2域控制器從AD森林徹底刪除
掉。
第五部分是把父域yejunsheng.com這個域名(上海AD站點)的4臺Exchange 2003從AD森林徹底刪除掉。
第六部分是測試遷移Exchange 2003到Exchange 2010之後發送和接收郵件是否正常。
從上面一張截圖可以看到此次實驗總共開啓34臺虛擬機,Windows Server 2003 R2(Router2)這臺計算機是當作路由器來使用,使用它來讓3個AD站點的所有計算機通訊,Windows Storage Server 2008 R2這臺計算機是存儲三個AD站點羣集環境裏面的Exchange 2003後端服務器的所有數據庫。
可以看到有三個AD站點,並且每個AD站點的網段都不一樣。
看看下面幾張截圖了讓大家瞭解一下3個域名(三個AD站點)的域控制器和Exchange 2003服務器的計算機名稱。
從上面一張截圖可以看到SH-AD-Site1(上海AD站點)這個站點的yejunsheng.com這個域名裏面的所有主機A記錄。sh-site1dc01這臺計算機是GC,SH-Site1DC02是BDC,SH-Ex2003NLB1和SH-Ex2003NLB2這兩臺計算機是Exchange 2003前端服務器做成NLB了,SH-Ex2003Node1和SH-Ex2003Node2這兩臺計算機是Exchange 2003後端服務器做成MSCS羣集了,mail這條A記錄是兩臺Exchange 2003前端服務器做成NLB虛擬出來讓客戶端訪問的主機,shsite1mscs這條A記錄是MSCS羣集虛擬出來的主機,shmail這條A記錄是Cluster環境的兩臺Exchange 2003後端服務器虛擬出來的主機,本人經過測試,訪問mail.yejunsheng.com這個域名可以收發郵件,並且直接訪問shmail.yejunsheng.com這個域也是可以收發郵件的。
從上面一張截圖可以看到BJ-AD-Site2(北京AD站點)這個站點的subdomains.yejunsheng.com這個域名裏面的所有主機A記錄。BJ-Site2DC01這臺計算機是GC,BJ-Site2DC02是BDC,BJ-Ex2003NLB1和BJ-Ex2003NLB2這兩臺計算機是Exchange 2003前端服務器做成NLB了,BJ-Ex2003Node1和BJ-Ex2003Node2這兩臺計算機是Exchange 2003後端服務器做成MSCS羣集了,mail這條A記錄是兩臺Exchange 2003前端服務器做成NLB虛擬出來讓客戶端訪問的主機,bjsite2mscs這條A記錄是MSCS羣集虛擬出來的主機,bjmail這條A記錄是Cluster環境的兩臺Exchange 2003後端服務器虛擬出來的主機,本人經過測試,訪問mail.subdomains.yejunsheng.com這個域名可以收發郵件,直接訪問bjmail.subdomains.yejunsheng.com這個域名也可以收發郵件。
從上面一張截圖可以看到SZ-AD-Site3(深圳AD站點)這個站點的contoso.com這個域名裏面的所有主機A記錄。SZ-Site3DC01這臺計算機是GC,SZ-Site3DC02是BDC,SZ-Ex2003NLB1和SZ-Ex2003NLB2這兩臺計算機是Exchange 2003前端服務器做成NLB了,SZ-Ex2003Node1和SZ-Ex2003Node2這兩臺計算機是Exchange 2003後端服務器做成MSCS羣集了,mail這條A記錄是兩臺Exchange 2003前端服務器做成NLB虛擬出來讓客戶端訪問的主機,szsite3mscs這條A記錄是MSCS羣集虛擬出來的主機,szmail這條A記錄是Cluster環境的兩臺Exchange 2003後端服務器虛擬出來的主機,本人經過測試,訪問mail.contoso.com這個域名可以收發郵件,直接訪問szmail.contoso.com這個域名也可以收發郵件。
從上面一張截圖可以看到有12臺Exchange 2003 SP2,其中 6臺是Exchange 2003前端服務器,另外三個羣集是6臺Exchange 2003 SP2後端服務器做成的,由於我沒有啓用RPC Over HTTP功能,所以可以看到RPC-HTTP顯示爲末啓用。
這四臺Exchange 2003 SP2服務器是企業內部生產環境裏面截的圖,可以看到Exchange 2003前端服務器和Exchange 2003後端服務器都啓用了RPC Over HTTP功能。
從上面一張截圖可以看到我在Windows Storage Server 2008 R2裏面創建21塊共享硬盤出來讓三個AD站點的羣集環境裏面的6臺Exchange 2003 SP2後端服務器訪問,其中三塊叫做Quorum的共享硬盤是仲裁磁盤,另外18塊共享硬盤是存放Exchange 2003後端服務器數據庫的磁盤。
從上面三張截圖可以看到我已經把父域(yejunsheng.com)SH-AD-Site1站點、子域(subdomains.yejunsheng.com)BJ-AD-Site2站點、第二棵域樹(contoso.com)SZ-AD-Site3站點裏面的二臺Exchange 2003 SP2前端服務器都做成NLB。
可以看到SH-AD-Site1這個AD站點的二臺Exchange 2003 SP2後端服務器羣集已經創建成功了。
可以看到目前共享磁盤是轉移到SH-Ex2003Node1這個節點裏面。
可以看到我在SH-AD-Site1站點裏面爲二臺Exchange 2003 後端服務器創建了三個存儲組和六個郵箱存儲來存放上海AD站點的用戶郵箱。
可以看到父域(yejunsheng.com)這個域名裏面已經啓用了1000多郵箱。
可以看到BJ-AD-Site2這個AD站點的二臺Exchange 2003 SP2後端服務器羣集已經創建成功了。
可以看到目前共享磁盤是轉移到BJ-Ex2003Node1這個節點裏面。
可以看到我在BJ-AD-Site2站點裏面爲二臺Exchange 2003 後端服務器創建了三個存儲組和六個郵箱存儲來存放北京AD站點的用戶郵箱。
可以看到子域(subdomains.yejunsheng.com)這個域名裏面已經啓用了1000多郵箱。
可以看到SZ-AD-Site3這個AD站點的二臺Exchange 2003 SP2後端服務器羣集已經創建成功了。
可以看到目前共享磁盤是轉移到SZ-Ex2003Node1這個節點裏面。
可以看到我在SZ-AD-Site3站點裏面爲二臺Exchange 2003 後端服務器創建了三個存儲組和六個郵箱存儲來存放深圳AD站點的用戶郵箱。
可以看到我在第二棵域樹(contoso.com)這個域名裏面已經啓用了1000多郵箱。
可以看到在整個AD目錄森林裏面總共啓用了3000多用戶郵箱。
從上面一張截圖可以看到我把SH-AD-Site1、BJ-AD-Site2和SZ-AD-Site3這三個AD站點裏面一臺Exchange 2003前端服務器和一臺Exchange 2003後端服務器都關掉了。下面測試父域(yejunsheng.com)、子域(subdomains.yejunsheng.com)和第二棵域樹(contoso.com)之間的Exchange 2003前端服務器和Exchange 2003後端服務器是否能夠正常接收和發送郵件。
從上面二張截圖可以看到SH-AD-Site1這個站點裏面Exchange 2003 Cluster的資源已經從SH-Ex2003Node1這個節點自動轉移到SH-Ex2003Node2這個節點裏面了。
從上面二張截圖可以看到BJ-AD-Site2這個站點裏面Exchange 2003 Cluster環境裏面的資源已經從BJ-Ex2003Node1這個節點自動轉移到BJ-Ex2003Node2這個節點裏面了。
從上面二張截圖可以看到SZ-AD-Site3這個站點裏面Exchange 2003 Cluster環境裏面的資源已經從SZ-Ex2003Node1這個節點自動轉移到SZ-Ex2003Node2這個節點裏面了。
通過上面9張截圖可以看到我把SH-AD-Site1、BJ-AD-Site2和SZ-AD-Site3這三個AD 站點NLB環境裏面的一臺Exchange 2003前端服務器和Cluster環境裏面的一臺Exchange 2003後端服務器都關閉之後,父(yejunsheng.com)、子域(subdomains.yejunsheng.com)和第二棵域樹(contoso.com) 這三個域名之間的郵箱用戶發送、接收和轉發郵件沒有問題。
此篇文章主要是測試Exchange 2003不同域名之間發送和接收郵件是否正常。