Microsoft Exchange Server Domain Controller Üzerine Kurulumu
"#exchangeserver #fatihkaraalioglu #pera2005
Bu çalışmanın blog yazısına aşağıda ki adresten ulaşabilirsiniz.
https://pera.net.tr/blog/microsoft-ex...
Microsoft Exchange Server Domain Controller Üzerine Kurulumu Desteklemez ve tavsiye edilen bir kurulum yöntemi de değildir. Makaleye başlamadan önce bunu belirtmek istedim ve bu makale içinde neden önerilmediğinden bahsedeceğiz.
Exchange Server Active Directory Gereksinimi makalesi içinde Exchange Server sürümleri ve Active Directory Dizin hizmetine bağımlılıklarını anlattık. Microsoft Exchange Server 2016 ve Exchange Server 2019 Kurulum işlemleri yapılmadan önce, kurulum tamamlandıktan sonra ve Microsoft Exchange Server çalışmış olduğu süre içinde Active Directory Dizin hizmetlerine bağımlıdır. Active Directory Dizin içinde bulunan Domain Controller Sunucuları başta olmak üzere Global Catalog sunucuları da dahil olmak üzere onların sağlıklı olmasını ister.
Active Directory Dizin hizmetinde oluşan bir problem yada Microsoft Exchange Server ‘in kullanmakta olduğu Global Catalog sunucusunda oluşacak problemler Microsoft Exchange Server ‘in çalışmasına etki etmektedir.
Active Directory Dizin hizmeti, içinde bulunan Domain Controller sunucuları ve Global Catolog Sunucuları Microsoft Exchange Server Organizasyonunu her saniye beslemektedir ve bu sunucuların da sağlıklı olması zorunludur. Düzenli olarak yapmış olduğumuz bakım zamanlarında ve Exchange Server Cumulative Updates işlemleri yada için de bu kural geçerlidir.
Günümüz Exchange Server mimarisi Konsalidasyon sürecini tamamlamış ve geçmiş sürümlere göre çok daha basit bir mimariye sahiptir fakat bu gün de bir çok hizmete bağımlı olarak çalışmaktadır.
Son iki makalede odaklanmış olduğumuz konu Microsoft Exchange Server mimarisi ve Active Directory Dizin hizmetleri ile ilişkisi. Bu makale içinde odaklanacak olduğumuz konu ise Microsoft Exchange Server 2016 Kurulumu işlemlerini Etki Alanı içinde bulunan Domain Controller Sunucuları veya Global Catalog sunucular üzerine neden kuramıyoruz, bu tür de yapılan bir kurulum işleminde bizleri ne bekler, bunların bilgisini paylaşacağız.
Active Directory Güvenlik Problemleri
Microsoft Exchange Server kurulum işlemi Etki alanı içinde bulunan Domain Controller sunucularına yüklenemez. Bu tür bir kurulum yapılırsa Active Directory Split Permissions başta olmak üzere Active Directory dizin hizmeti için bir çok güvenlik riskini satın almış olacağız.
Installing Exchange 2016 on directory servers
Installing Exchange 2016 on directory servers
Active Directory Split Permissions özellikle büyük organizasyon yapılarında ihtiyaç duyulmakta ve bu kurulum yapıldığı zaman Active Directory yöneticileri ve Exchange Server yöneticileri aynı yetkilere sahip olmakta ve Microsoft Exchange Server için güvenlik zafiyetleri baş göstermektedir.
Eğer Microsoft Exchange Server Kurulum işlemlerini Domain Controller Sunucuları üzerine yaptıysanız artık yönetici gruplarını ayıramazsınız ve Active Directory Dizin hizmeti üzerimnde Güvenlik problemleri başlayacaktır.
Active Directory Split Permissions probleminin etkileri Domain Controller sunucularının Exchange Trusted Subsystem universal security group (USG) üyesi olmaları ile devam eder. Bunun Güvenlik zaafiyetinin anlamı da; Exchange organizasyon içinde bulunan bütün Exchange Server ‘lar artık etki alanı içinde Domain Administrator grubuna tanınan haklara sahip olacaktır.
Bu türde ki problemleri Exchange Server Proaktif Hizmetler kapsamında ve Active Directory Security Proaktif hizmetler kapsamında incelemekteyiz.
Exchange Server Performans Problemleri
Global Address List , Exchange Server organizasyon içinde Exchange Server kaynaklarını saklayan bir adres defteridir. Kurum içinde bulunan bir kullanıcıya mail atabilmemiz için bu kullanıcı bilgileri GAL içinde olması zorunludur ve GAL ise Active Directory Global Catalog rolü ile birlikte çalışmaktadır.
Microsoft Exchange Server Kurulum işlemini Global Catalog rolüne sahip bir Domain Controller üzerinde yüklersek GAL güncelleme problemi olarak bilinen performans problemi, Adres Defter Güncelleme Problemi ve Exchange Organizasyon büyüklüğüne bağlı olarak hizmet kesintileri başlayacaktır.
Bu performans problemi organizasyon içinde ki güncelleştirmelerin geç gelmesi, GAL güncelleştirme problemi ile devam edecektir. Outlook üzerinde yapmış olduğumuz Check Name işlemleri de problemli ve yavaş olacaktır.
Bakım ve Güncelleme Problemleri
Etki alanı dizin hizmeti içinde bulunan Domain Controller üzerinde yapmış olduğunuz bir bakım veya iyileştirme işlemi Microsoft Exhcange Server hizmetlerini etki edecektir ve Exchange Server veya Domain Controller seviyesinde ihtiyaç duyulan yeniden başlatma operasyonu hizmet sürelerine etki edecektir. Ayrıca, yeniden başlatma işleminden sonra Exchange Server Servislerinin başlamama ihtimali de vardır.