Microsoft Exchange Server Active Directory Functional Level Sürümleri
#exchangeserver #fatihkaraalioglu #pera2005
Bu çalışmanın blog yazısına aşağıda ki adresten ulaşabilirsiniz.
https://pera.net.tr/blog/microsoft-ex...
Microsoft Exchange Server mimarisi, Active Directory Dizin hizmetlerine bağımlıdır ve bu bağımlılık da zorunlu bir ihtiyaçtır. Exchange Server organizasyonların da gerek güvenlik, gerek yönetim, gerekse maliyet avantajı için farklı domain ve forest mimarileri tasarlanmaktadır.
Microsoft Exchange Server e-posta sistemleri için tek düzey bir Active Directory Forest seçimi yoktur ve her kuruluş ihtiyaçları için esnek seçenekleri sunmaktadır. Bir Exchange Server e-posta sistemi, Root Domain, Child Domain ve ESEa forest mimarilerinde çalışabilmektedir.
Root domain içine kurulan bir Exchange Server e-posta sistemi child domain içinde ki kullanıcılara da hizmet verebilir. Yada root domain içine ayrı, child domain içine ayrı exchange server e-posta sistemlerini kurabiliriz.
Bu kurulum yöntemleri şirket beklentilerine göre şekil almakta ve bu çalışmamızda örnek tasarımları incelemekte ve bizleri neler beklemekte bunları masaya yatıracağız.
Mevcut Tasarım da root domain var ve bu root domain içinde iki farklı child domain yapısını görmektesiniz. Her bir organizasyon, tek bir holding çatısı altında çalışmakta fakat ayrı-ayrı şirketlere de sahip durumda. Her bir domain içinde Windows Server 2008 Domain Controller Sunucuları ve Exchange Server 2013 sunucuları bulunmakta. Her bir domain içinde Windows Server 2008 Domain Controller Sunucuları bulunmakta ve Active Directory Domain Functionel Level da en fazla 2008 olabilmektedir.
Bu Kural, active directory mimarisi için zorunludur ve forest functionel level da root domain tarafından belirlenir.
Hayal edelim.
Mi.do.com domaini, diğer child domain ve root domainden den bağımsız olarak bir proje açtı ve Exchange Server 2013 ‘den Exchange Server 2019 Upgrade Projesine başladı. Microsoft Exchange Server 2019 gereksinimlerini inceliyoruz ve en az Windows Server 2012 R2 Domain Controller sunucuları istemekte.
mi.do.com domain içine Windows Server 2012 yada daha yukarıda bir Domain Controller sunucusu kurabiliriz. Diğer domainler bu kuruluma müsade eder. Bu kurulumun da bir takım kuralları var ama konumuz Microsoft exchange server olduğu için bu kural ve sınırlamaları şimdi konuşmuyoruz.
Birinci ihtiyacı karşıladık.
Fakat domain içine 2012 işletim sistemine sahip bir Domain Controller kurmamız ihtiyaçlarımızı karşılamıyor. Exchange Server 2019 Domain FL seviyesinin de en az Windows Server 2012 r2 olmasını istemekte.
Domain Functionel Level seviyesini 2012 R2 yapabilmemiz içinde domain içinde ki 2008 Domain Controller sunucularını demote etmeliyiz.
Ikinci ihityacı da karşıladık ve mi.do.com içinde 2008 DC kalmadığı için domain seviyesini 2012 olarak yükseltebiliriz. Eğer, mi.do.com bağımsız bir domain olsa idi bunu yapabilirdik.
Kurallardan bahsetmiştik ya, şimdi sıra bu kurallara sıra geldi.
Root ve Child domain ilişkisi olan bir organizasyonda bu major değişikliği diğer Active Directory domain ‘lerden bağımsız yapamayız. Bizim burada yapacak olduğumuz değişklik sadece ama sadece işletim sistemi seviyesinde olacaktır. Domain seviyesinde upgrade işlemini, root domainden bağımsız yada child domainden bağımsız yapamayız.
Bizler nasıl, mi.do.com içinde domain controller sunucularının işletim sistemlerini yükselttik, eski DC leri demote ettiysek aynı işlemleri de diğer domainlerin de yapması gerekmekte.
Bütün domainler de 2008 işletim sistemi kalmadıktan sonra bizler Active Directory Domain Functionel Level I 2012 r2 olarak yükseltebiliriz. Bu işlemin ilk önce Root domainden başlaması gerekmekte, bunu da belirtmekte fayda var.
Domain Seviyesinde seviyeyi 2012 R2 yaptıktan sonra ki bir diğer ihtiyaç ise Forest seviyesinin yükseltilmesi. Forest seviyesinde ki yükseltme işlemi de çatı şirkette yani root domain içinde yapılması gerekmekte.
Çatı şirket, forest seviyesini 2012 R2 yapmadığı sürece bizler mi.do.com domain içine Exchange server 2019 Upgrade projesini yapamayız.
Çoklu domain yapılarında Domain ve Forest seviyesini, bunların sahip olduğu yönetici izinlerini ayrıca konuşacağız.
Nasıl ki bu tasarım da Domain ve Forest seviyesi, Exchange Server kurulumuna ve upgrade işlemlerine etki etti ise çoklu domain yapılarında ki izinler de exchange server kurulum ve upgrade işlemlerine etki etmektedir.