Межорганизационное средство репликации

• Определение организации, которая будет размещать межорганизационную службу репликации.
• Определение администратора Exchange, ответственного за создание файлов конфигурации.
• Определение реплицируемого типа данных (общие папки или сведения о доступности).
• Чтобы реплицировать сведения о доступности, определите контакты с поддержкой электронной почты, которые будут созданы в каждой организации.
• Определение направления репликации содержимого (односторонняя или двухсторонняя).
• Определение способа обработки репликации разрешений и удаления содержимого.

• Создание контактов с поддержкой электронной почты для всех пользователей в партнерской организации.
• Подготовка сервера-издателя.
• Подготовка сервера-подписчика.
• Добавление адресного пространства доступности для чистых организаций Exchange 2007 с клиентами Office Outlook 2007.
• Настройка Exchange 2007 в организации Exchange с одним сервером.

• Обеспечение соответствия требованиям к системе и сети и запуск межорганизационного средства репликации.
• Установка межорганизационного средства репликации с помощью правильной учетной записи службы.
• Использование средства настройки для создания сеансов репликации соответствующего содержимого.

Наверх

• Использование Microsoft Outlook для отправки и получения запросов на собрания от партнерской организации.
• Ожидание истечения времени интервала репликации и поиск ошибок.
• Изучение обновленных сведений о доступности пользователей партнерской организации.
• Создание нового содержимого в общих папках и проверка организации-подписчика после выполнения репликации.

Сначала необходимо подготовить сервер Exchange в качестве издателя. Издатель собирает данные из организации Exchange и упаковывает их. После этого издатель отправляет данные на серверы Exchange подписчика за пределы организации Exchange, основываясь на заданном расписании. Издателя можно рассматривать как исходный сервер, с которого выполняется репликация данных.

Чтобы подготовить его, необходимо создать учетные записи службы и почтового ящика, которые средство будет использовать в ходе репликации. Почтовый ящик должен размещаться на сервере издателя. Кроме того, необходимо назначить соответствующие разрешения для учетной записи службы и почтового ящика, а также создать общую папку для средства, которая будет использоваться в ходе репликации.

Важно!

Созданные учетная запись службы и учетная запись с почтовым ящиком должны быть указаны в качестве владельцев каждой общей папки и вложенной папки, которые необходимо реплицировать, как для издателя, так и для подписчика. Это позволит средству реплицировать анонимные разрешения и разрешения по умолчанию с одной организации на другую. Для изменения типа собственности и разрешений общих папок можно использовать Microsoft Office Outlook или диспетчер Exchange. Для выполнения репликации сведений о доступности пользователю будут предоставлены права на изменение соответствующей папки. Этого достаточно для подготовки издателя к работе в рамках этого сценария.

Наверх

Порядок подготовки сервера издателя для межорганизационной репликации в организациях Exchange 2003

1. Создайте учетную запись Windows NT и связанный почтовый ящик Exchange для средства, который будет использоваться в качестве учетной записи службы MAPI. Создайте почтовый ящик в соответствующем хранилище на сервере издателя. Убедитесь, что отображаемое имя уникально в рамках леса Active Directory.

2. В случае со всеми общими папками и системной папкой сведений о доступности программы Schedule+, репликация которых должна выполняться между организациями, можно использовать диспетчер Exchange для проверки наличия реплики на сервере издателя.

3. Outlook или диспетчер Exchange можно использовать для добавления почтового ящика учетной записи службы, созданного в качестве владельца, для всех общих папок и вложенных папок верхнего уровня, репликацию которых требуется выполнять. Изменять разрешения по умолчанию для папок сведений о доступности программы Schedule+ не обязательно.

4. Диспетчер Exchange можно использовать для создания общей папки под именем ExchsyncSecurityFolder в корневой общей папке и для предоставления разрешений Просмотр папки созданному почтовому ящику учетной записи службы. Не указывайте для этой папки разрешения по умолчанию или анонимные разрешения. Она используется службой репликации для обеспечения дополнительного уровня безопасности и должна присутствовать как на сервере издателя, так и на сервере подписчика.

5. Outlook можно использовать для входа в учетную запись службы MAPI с целью инициализации почтового ящика на сервере. Это позволит подтвердить правильность разрешений и прав доступа. 

В случае с Exchange Server 2007 или Exchange 2010 управление выполняется либо с помощью консоли управления Exchange, либо с помощью командной консоли Exchange. Кроме того, для выполнения указанных ниже действий можно использовать средство управления. Для создания и добавления разрешений на доступ к общим папкам также можно использовать Outlook и средство Public Folder DAV-Based Administration (PFDAVAdmin).

Наверх

Порядок подготовки сервера издателя для межорганизационной репликации в организациях Exchange 2007 или Exchange 2010

1. Создайте учетную запись Windows NT и связанный почтовый ящик Exchange для средства, который будет использоваться в качестве учетной записи службы MAPI. Создайте почтовый ящик в соответствующем хранилище на сервере издателя. Убедитесь, что отображаемое имя уникально в рамках леса Active Directory. Дополнительные сведения см. на странице New-Mailbox (на английском языке).

2. Создайте новую базу данных общих папок на сервере издателя, если хранилище общих папок еще не создано.

   New-PublicFolderDatabase -name "<имя_базы_данных_общих_папок>" -storagegroup "<имя_группы_хранения>" 
   

   Дополнительные сведения см. на странице New-PublicFolderDatabase (на английском языке).

3. Убедитесь, что для каждой общей папки, реплицируемой между организациями, существует реплика на сервере издателя. Дополнительные сведения см. в статье Set-PublicFolder (на английском языке).

4. Добавьте почтовый ящик учетной записи службы, созданный в качестве владельца, для всех общих папок и вложенных папок верхнего уровня, репликацию которых требуется выполнять. Изменять разрешения по умолчанию для папок сведений о доступности программы Schedule+ не обязательно.

   Add-PublicFolderClientPermission -User <Учетная_запись_службы> -AccessRights:Owner -Identity "<Общая_папка_верхнего_уровня>"
   

   Дополнительные сведения см. на странице Add-PublicFolderClientPermission (на английском языке).

5. Создайте общую папку под именем ExchsyncSecurityFolder в корневой общей папке и предоставьте разрешения Просмотр папки созданному почтовому ящику учетной записи службы. Не указывайте для этой папки разрешения по умолчанию или анонимные разрешения. Она используется службой репликации для обеспечения дополнительного уровня безопасности и должна присутствовать как на сервере издателя, так и на сервере подписчика. Используйте для создания новой общей папки верхнего уровня под названием ExchsyncSecurityFolder указанный ниже командлет.

   New-PublicFolder -Name "ExchsyncSecurityFolder"
   

   Дополнительные сведения см. на странице New-PublicFolder (на английском языке).

6. Для установки необходимых разрешений для папки ExchsyncSecurityFolder используйте указанные ниже командлеты командной консоли.

   Add-PublicFolderClientPermission -User <Учетная_запись_службы> -AccessRights:FolderVisible -Identity "\ExchsyncSecurityFolder"
   
   Remove-PublicFolderClientPermission -User Default  -AccessRights:Author -Identity "\ExchsyncSecurityFolder"
   
   Remove-PublicFolderClientPermission -User Anonymous -AccessRights:CreateItems  -Identity "\ExchsyncSecurityFolder"
   

   Дополнительные сведения см. на страницах Add-PublicFolderClientPermission (на английском языке) и Remove-PublicFolderClientPermission (на английском языке).

7. Outlook можно использовать для входа в учетную запись службы MAPI с целью инициализации почтового ящика на сервере и подтверждения правильности разрешений и прав доступа. 

Наверх

Подписчик — это сервер Exchange, на который требуется реплицировать данные с помощью межорганизационного средства репликации. Чтобы настроить его, необходимо создать учетную запись Windows NT и связанный почтовый ящик Exchange, который средство будет использовать в качестве учетной записи службы. Кроме того, необходимо создать общие папки верхнего уровня, необходимые средству для выполнения репликации. В случае репликации сведений о доступности на сервере подписчика в целевой организации должна существовать реплика папки сведений о доступности.

Порядок подготовки сервера подписчика для межорганизационной репликации в организациях Exchange 2003

1. Создайте учетную запись Microsoft Windows NT и связанный почтовый ящик Exchange для средства, который будет использоваться в качестве учетной записи службы. Убедитесь, что отображаемое имя уникально в рамках леса Active Directory.

2. Для создания папки верхнего уровня для каждой части реплицируемой иерархии папок можно использовать Outlook или диспетчер Exchange. Создавать вложенные папки на сервере подписчика не требуется. Средство создаст их автоматически.

3. Используя Outlook или диспетчер Exchange, предоставьте разрешение на издательское изменение всех папок верхнего уровня для созданного почтового ящика учетной записи службы.

4. Используя Outlook или диспетчер Exchange, добавьте реплику папки сведений о доступности целевой организации на сервер подписчика.

5. С помощью Outlook или диспетчера Exchange создайте общую папку под именем ExchsyncSecurityFolder вне корневой общей папки и предоставьте разрешения Просмотр папки созданному почтовому ящику учетной записи службы. Не указывайте для этой папки разрешения по умолчанию или анонимные разрешения. Она используется службой репликации для обеспечения дополнительного уровня безопасности и должна присутствовать как на сервере издателя, так и на сервере подписчика.

6. Outlook можно использовать для входа в учетную запись службы MAPI с целью инициализации почтового ящика на сервере и подтверждения правильности разрешений и прав доступа.

   Примечание.
   Если репликация выполняется в обоих направлениях, то сервер может быть как издателем, так и подписчиком.

Наверх

В случае с Exchange 2007 управление выполняется либо с помощью консоли управления Exchange, либо с помощью командной консоли Exchange. Кроме того, для выполнения указанных ниже действий можно использовать средство управления. Для создания общих папок и настройки разрешений на доступ к ним также можно использовать Outlook и средство PFDAVAdmin.

Порядок подготовки сервера подписчика для межорганизационной репликации в организациях Exchange 2007 или Exchange 2010

1. Создайте учетную запись Microsoft Windows и связанный почтовый ящик Exchange, который средство межорганизационной репликации будет использовать в качестве учетной записи службы. Убедитесь, что отображаемое имя уникально в рамках леса Active Directory. Дополнительные сведения см. на странице New-Mailbox.

2. Создайте новую базу данных общих папок на сервере подписчика, если хранилище общих папок еще не создано.

   New-PublicFolderDatabase -name "<имя_базы_данных_общих_папок>" -storagegroup "<имя_группы_хранения>"
   

   Дополнительные сведения см. на странице New-PublicFolderDatabase.

3. Outlook можно использовать для входа в учетную запись службы MAPI с целью инициализации почтового ящика на сервере и подтверждения правильности разрешений и прав доступа.

4. Создайте папку верхнего уровня для каждой части реплицируемой иерархии папок. Создавать вложенные папки на сервере подписчика не требуется. Средство создаст их автоматически.

   New-PublicFolder -Name <Папка_верхнего_уровня>
   

   Дополнительные сведения см. на странице New-PublicFolder.

5. Добавьте реплику папки сведений о доступности целевой организации на сервер подписчика.

   Дополнительные сведения см. на странице Инструкции по настройке параметров общих папок.

6. Предоставьте разрешение на издательское изменение всех папок верхнего уровня для созданного почтового ящика учетной записи службы.

   Add-PublicFolderClientPermission -User <Учетная_запись_службы> -AccessRights:PublishingEditor -Identity "\<Общая_папка_верхнего_уровня>"
   

   Дополнительные сведения см. на странице Add-PublicFolderClientPermission (на английском языке).

7. Создайте общую папку под именем ExchsyncSecurityFolder в корневой общей папке и предоставьте разрешения Просмотр папки созданному почтовому ящику учетной записи службы. Не указывайте для этой папки разрешения по умолчанию или анонимные разрешения. Она используется службой репликации для обеспечения дополнительного уровня безопасности и должна присутствовать как на сервере издателя, так и на сервере подписчика. Для создания новой общей папки верхнего уровня под именем ExchsyncSecurityFolder используйте указанный ниже командлет командной консоли.

   New-PublicFolder -Name "ExchsyncSecurityFolder"
   

   Дополнительные сведения см. на странице New-PublicFolder.

8. Для установки необходимых разрешений для папки ExchsyncSecurityFolder используйте указанные ниже командлеты командной консоли.

   Add-PublicFolderClientPermission -User <Учетная_запись_службы> -AccessRights:FolderVisible -Identity "\ExchsyncSecurityFolder"
   Remove-PublicFolderClientPermission -User Default  -AccessRights:Author -Identity "\ExchsyncSecurityFolder"
   Remove-PublicFolderClientPermission -User Anonymous -AccessRights:CreateItems  -Identity "\ExchsyncSecurityFolder"
   

   Дополнительные сведения см. на страницах Add-PublicFolderClientPermission (на английском языке) и Remove-PublicFolderClientPermission (на английском языке).

9. Outlook можно использовать для входа в учетную запись службы MAPI с целью инициализации почтового ящика на сервере и подтверждения правильности разрешений и прав доступа. 

   Примечание.
   Если репликация выполняется в обоих направлениях, то сервер может быть как издателем, так и подписчиком.

Наверх

Чтобы пользователи Office Outlook 2007 могли просматривать сведения о доступности пользователей почтовых ящиков на серверах Exchange устаревших версий (более ранних, чем Exchange 2007) или пользователей клиента устаревших версий Outlook (более ранних, чем Office Outlook 2007) в другом лесу, необходимо настроить службу доступности с помощью командлета Add-AvailabilityAddressSpace. Этот командлет нужно будет запустить только один раз на любом сервере в лесу Exchange 2007.

Чтобы настроить доступность общих папок, выполните указанную ниже команду.

Add-AvailabilityAddressSpace -ForestName <Устаревшее имя домена SMTP Exchange> -AccessMethod PublicFolder

Например, введите:

Add-AvailabilityAddressSpace -ForestName Contoso.com -AccessMethod PublicFolder

Если сервер подписчика является единственным сервером Exchange 2007 или Exchange 2010 и на нем установлены все роли сервера Exchange, то потребуется дополнительная настройка.

Служба доступности осуществляет запросы DAV в общую папку сведений о доступности программы Schedule+. Их отправка в виртуальный каталог /public выполняется с использованием протокола HTTP, а не HTTPS.

По умолчанию при установке роли сервера клиентского доступа выполняется настройка виртуальных каталогов на обязательное использование протокола SSL. В односерверной среде это не позволит службе доступности получать сведения о доступности из общих папок. Поэтому для пользователей Outlook 2007 в этой организации при попытке запросить сведения о доступности из другой организации вместо сведений о доступности будут отображаться метки хеширования.

Существует три метода обхода этой проблемы:

1. установка другого сервера Exchange 2007 и передача ему роли сервера клиентского доступа;
2. отключение параметра "Требовать SSL" для виртуального каталога /public в диспетчере служб IIS.
3. Настроить клиентские компьютеры так, чтобы они обходили службу доступности и запрашивали сведения о доступности общих папок напрямую можно с помощью параметра реестра Outlook 2007.

Дополнительные сведения см. в блоге коллектива разработчиков Exchange в статье Configuring Interorg Free/Busy in a single server Exchange organization (на английском языке).

Наверх

Компьютеры, на которых будет размещено средство настройки межорганизационной репликации, должны быть объединены в домен Windows и должны соответствовать указанным ниже требованиям к операционной системе.

• Microsoft Windows 2000 Server с пакетом обновления 3 (SP3) или 32-разрядная версия Windows Server 2003 с любым пакетом обновления.
• Windows Server 2008 не поддерживается.

Кроме того, должен быть установлен сервер Exchange Server или средства управления Exchange.

Например, средство настройки межорганизационной репликации можно установить на перечисленных ниже конфигурациях.

• На сервере с Exchange Server 2003 с пакетом обновления 2 (SP2)
• На сервере, не являющемся сервером Exchange, на котором установлены средства управления системой Exchange 2003

Кроме того, обратите внимание на указанные ниже примечания.

• Установка этого средства на компьютер с ролью сервера Exchange 2007 не поддерживается.
• Установка межорганизационного средства репликации на компьютер с библиотеками MAPI или CDO не поддерживается.
• Не устанавливайте межорганизационное средство репликации на компьютеры, на которых когда-либо была установлена любая версия Outlook.
• Наличие отношений доверия между участвующими организациями Exchange не обязательно.
• Если данные реплицируются на сервер с Exchange 2010 с пакетом обновления 1 (SP1), как минимум, на этом сервере Exchange 2010 с пакетом обновления 1 (SP1) должны быть установлены роли почтового ящика и сервера клиентского доступа.

Наверх

Для использования межорганизационного средства репликации необходимо выполнить указанные ниже требования к сети.

• Наличие между организациями Exchange подключения по локальной сети с поддержкой интерфейса MAPI.
• Разрешение имен должно быть настроено так, чтобы разрешение серверов Exchange, используемых межорганизационным средством репликации, выполнялось удаленно по имени NetBIOS и полному доменному имени.
• При наличии брандмауэра между организациями Exchange необходимо создать исключения из его правил.

При работе с межорганизационным средством репликации часто возникает необходимость в установке связи между двумя разными сетями. При этом может возникать необходимость в изменениях разрешения имен и настроек брандмауэра.

Разрешение имен

Межорганизационное средство репликации использует разрешение имен для поиска всех серверов Exchange. Поэтому в сетях необходимо настроить разрешение имен NetBIOS. Это можно сделать с помощью службы WINS (Windows Internet Name Service), файла LMHOSTS или службы доменных имен (DNS).

Брандмауэры

При любом взаимодействии между издателем и подписчиком серверы Exchange используют удаленный вызов процедур (RPC). При этом используется порт TCP/IP 135. Сервер Exchange отслеживает подключения через порт 135 к конечной службе сопоставления.

При запуске Exchange Server 2003 происходит назначение случайных портов для передачи ответов и данных от хранилища Exchange и системного помощника. Установление связи осложнено тем, что порты случайны. Их нельзя "открыть" на уровне брандмауэра или прокси-сервера. Чтобы назначить статические случайные порты, необходимо внести изменения в настройки всех серверов Exchange.

Назначая статические порты для связи, можно настроить маршрутизаторы и брандмауэры на разрешение подключений по протоколу TCP/IP между серверами Exchange и клиентами через статические порты. Процедуры настройки описаны в указанных ниже статьях базы знаний Майкрософт.

• 270836, Сопоставления статических портов Exchange Server
• 298369, Как настроить сервер глобального каталога для использования конкретного порта при обслуживании клиентов MAPI

Наверх

Назначение статических портов на сервере подписчика

1. Запустите редактор реестра.

2. Найдите и щелкните следующий раздел реестра:

   HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\MSExchangeSA\Parameters

3. Добавьте для интерфейса Microsoft Exchange SA RFR указанную ниже запись.

   • Имя: TCP/IP Port
   • Значение: REG_DWORD
   • Значение данных: <Номер порта>

   Примечание.
   Номер назначаемого порта должен находиться в диапазоне от 1 024 до 5 000.

4. Добавьте для интерфейса Microsoft Exchange Directory NSPI Proxy указанную ниже запись.

   • Имя: TCP/IP NSPI Port
   • Значение: REG_DWORD
   • Значение данных: <Номер порта>

5. Найдите и щелкните следующий раздел реестра:

   HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\MSExchangeIS\ParametersSystem

6. Добавьте для интерфейса банка сообщений Microsoft Exchange указанную ниже запись.

   • Имя: TCP/IP Port
   • Тип: REG_DWORD
   • Значение данных: <Номер порта>

7. Закройте редактор реестра.

   Примечание.
   Чтобы эти изменения вступили в силу, необходимо перезагрузить сервер Exchange. Если планируется использовать двухстороннюю репликацию, то действия, описанные на предыдущем этапе, также необходимо выполнить на сервере издателя.

Наверх

Сервер Exchange Server также является сервером глобального каталога.

1. Запустите редактор реестра.

2. Найдите и щелкните следующий раздел реестра:

   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NTDS\Parameters

3. В меню Правка выберите пункт Добавить значение, а затем добавьте значения реестра, указанные ниже.

   • Имя значения: TCP/IP Port
   • Тип данных: REG_DWORD
   • Система счисления: десятеричная
   • Данные значения: <Номер порта> (в десятеричной системе)

   Примечание.
   Номер назначаемого порта должен находиться в диапазоне от 1 024 до 5 000. Перезапустите сервер глобального каталога, чтобы статическое сопоставление считывалось при инициализации интерфейса NSPI. После выполнения этих действий настройте фильтр пакетов (или брандмауэр) на разрешение подключений по протоколу TCP/IP к этим портам, а также к порту 135.

4. Закройте редактор реестра.

Сведения о загрузке межорганизационного средства репликации см. на странице Загрузка Exchange 2003 (на английском языке). Средство состоит из двух файлов:

• Exscfg.exe, программы настройки репликации Microsoft Exchange;
• Exssrv.exe, службы репликации Microsoft Exchange.

Чтобы использовать эти файлы, выполните указанные ниже действия.

1. Создайте рабочий каталог, который будет использоваться средством, например C:\IORepl.
2. Скопируйте или установите файлы Exssrv.exe и Exscfg.exe в этот каталог.

Наверх

Чтобы настроить репликацию, необходимо создать файл конфигурации. Он будет содержать данные о сеансах репликации. Каждый сеанс будет относиться либо к типу сведений о доступности, либо к типу общей папки.

Примечание.
Рекомендуется устанавливать подключения между серверами, общие реплицируемые папки которых содержат локальные реплики на тех же серверах, на которых выполняется подключение IOrepl. При этом хранилище общих папок размещается на том же сервере Exchange, который указан подключением IOrepl. Почтовый ящик, используемый для подключений MAPI, также находится на том же сервере Exchange.

Создание файла конфигурации для репликации данных о доступности

1. Дважды щелкните файл Exscfg.exe.

2. В меню "Сеанс" выберите команду Добавить.

3. В диалоговом окне Добавление сеанса выберите пункт Репликация данных о доступности программы Schedule+.

Примечание.
Открытие меню Файл и выбор пункта Создать приведет к созданию новой конфигурации, а не нового сеанса.

Экран настройки сеанса передачи данных о доступности состоит из указанных ниже четырех разделов. В целях обеспечения правильной работы сеанса ExchSync необходимо правильно выполнить настройку.

• Сеанс
• Организация издателя
• Организация подписчика
• Фильтр сайта издателя

Настройка сеанса

1. Введите отображаемое имя (Название) сеанса.

2. Включите в него информацию о названиях организаций и направлении репликации. Например, используйте имя по типу "От организации А к организации Б".

3. Выберите пункт Расписание и создайте необходимое расписание репликации. Минимальный временной интервал репликации — пять минут.

4. Выберите пункт Ведение журнала, чтобы включить ведение журнала для этого сеанса. Файлы журнала (расположенные в рабочем каталоге, который был создан при установке файлов) содержат сведения о начале и завершении работы службы, о возникших ошибках, а также статистические данные о каждом сеансе (например, о количестве реплицированных сообщений и папок).

Наверх

Настройка в организации издателя

1. В поле Сервер/почтовый ящик укажите имя сервера издателя и почтовый ящик учетной записи службы, созданный для этого сервера.

2. Выберите пункт Дополнительно и введите имя пользователя, пароль и домен учетной записи службы издателя.

   Примечание.
   Не указывайте имя пользователя в формате <домен>\<имя_пользователя>. Имена пользователя и домена необходимо указывать в соответствующих полях.

Настройка в организации подписчика

1. В поле Сервер/почтовый ящик укажите имя сервера подписчика и почтовый ящик учетной записи службы, созданный для этого сервера.

2. Выберите пункт Дополнительно и введите имя пользователя, пароль и домен учетной записи службы подписчика.

   Примечание.
   Не указывайте имя пользователя в формате <домен>\<имя_пользователя>. Имена пользователя и домена необходимо указывать в соответствующих полях.

Настройка в фильтра сайта издателя

1. Выберите пункт Список сайтов и укажите сайты (административные группы), на которых требуется выполнять репликацию сведений о доступности. По умолчанию установлен флажок Все сайты. Снимите его, чтобы сделать активной кнопку Вход. Нажмите кнопку Вход, чтобы указать доступные сайты в организации издателя. Нажатие кнопки Вход подтверждает следующее:

   • учетные данные учетной записи службы ExchSync издателя введены правильно;
   • учетная запись службы ExchSync может получить доступ к папкам сведений о доступности издателя;
   • локальное разрешение DNS работает правильно;
   • подключение по интерфейсу MAPI (RPC) к серверу Exchange не заблокировано брандмауэром.

2. После указания доступных сайтов либо повторно установите флажок Все сайты, чтобы реплицировать все имеющиеся на сервере папки сведений о доступности, либо вручную выделите папки сведений о доступности всех сайтов, которые хотите реплицировать, затем нажмите кнопку со стрелкой, чтобы переместить их в список Выбранные сайты. Нажмите кнопку ОК, чтобы завершить процедуру.

3. Если репликация сведений о доступности выполняется между более чем двумя организациями Exchange, используйте параметр Публиковать пользовательские данные получателя о доступности. Дополнительные сведения см. в разделе "Совместное использование сведений о доступности более чем двумя организациями Exchange".

4. Нажмите кнопку ОК, чтобы добавить сеанс в файл конфигурации, а затем нажмите кнопку Сохранить.

Наверх

Создание файла конфигурации для репликации общих папок

1. Дважды щелкните файл Exscfg.exe.

2. В меню Сеанс выберите команду Добавить.

3. В диалоговом окне Добавление сеанса выберите пункт Репликация общих папок.

Экран настройки сеанса передачи данных об общих папках состоит из указанных ниже четырех разделов. В целях обеспечения правильной работы сеанса ExchSync необходимо правильно выполнить настройку.

• Сеанс
• Организация издателя
• Организация подписчика
• Список папок

Настройка сеанса

1. Введите отображаемое имя (Название) сеанса. Включите в него информацию о названиях организаций и направлении репликации. Например, используйте имя по типу "От организации А к организации Б".

2. Выберите пункт Расписание и создайте необходимое расписание репликации. Минимальный временной интервал репликации — пять минут.

3. Выберите пункт Ведение журнала, чтобы включить ведение журнала для этого сеанса. Файлы журнала (расположенные в рабочем каталоге, который был создан при установке файлов) содержат сведения о начале и завершении работы службы, о возникших ошибках, а также статистические данные о каждом сеансе (например, о количестве реплицированных сообщений и папок).

4. В поле Максимальное количество задач с помощью кнопок со стрелками вверх и вниз укажите количество потоков, которые будут использоваться для репликации. Чтобы повысить эффективность репликации, укажите два или четыре потока. Использование большего количества потоков может замедлить работу сервера.

Наверх

Настройка в организации издателя

1. В поле Сервер/почтовый ящик укажите имя сервера издателя и почтовый ящик учетной записи службы, созданный для этого сервера.

2. Выберите пункт Дополнительно и введите имя пользователя, пароль и домен учетной записи службы издателя.

   Примечание.
   Не указывайте имя пользователя в формате <домен>\<имя_пользователя>. Имена пользователя и домена необходимо указывать в соответствующих полях.

Настройка в организации подписчика

1. В поле Сервер/почтовый ящик укажите имя сервера подписчика и почтовый ящик учетной записи службы, созданный для этого сервера.

2. Выберите пункт Дополнительно и введите имя пользователя, пароль и домен учетной записи службы подписчика.

   Примечание.
   Не указывайте имя пользователя в формате <домен>\<имя_пользователя>. Имена пользователя и домена необходимо указывать в соответствующих полях.

Настройка списка папок

1. Чтобы выбрать реплицируемые папки, щелкните пункт Список папок. Чтобы указать дерево общих папок для обеих организаций, щелкните кнопку Вход на серверах издателя и подписчика. Нажатие кнопки Вход подтверждает следующее:

   • учетные данные учетной записи службы ExchSync издателя введены правильно;
   • учетная запись службы ExchSync может получить доступ к папкам сведений о доступности издателя;
   • локальное разрешение DNS работает правильно;
   • подключение по интерфейсу MAPI (RPC) к серверу Exchange не заблокировано брандмауэром.

2. В диалоговом окне Список папок сеанса выберите общую папку или иерархию папок издателя, которые требуется реплицировать, а затем выберите целевую папку подписчика.

3. Завершите настройку репликации общих папок или иерархии папок, выбранных для репликации, включив или отключив указанные ниже параметры.

   • Стрелка — по умолчанию выполняется репликация общих папок в одном направлении, от издателя к подписчику. С помощью этого параметра можно включать одно- и двухстороннюю репликацию.
   • Вложенные папки — этот параметр позволяет выполнять репликацию вложенных папок выбранной папки (если он включен, подпапки на подписчике будут создаваться автоматически).
   • Удаление — этот параметр позволяет удалять общие папки, реплицируемые из организации издателя в организацию подписчика (и наоборот, если включена двухсторонняя репликация).
   • По умолчанию — этот параметр позволяет выполнять репликацию разрешений общей папки по умолчанию из организации издателя в организацию подписчика.
   • Анонимность — этот параметр позволяет выполнять репликацию анонимных разрешений общей папки из организации издателя в организацию подписчика.

   Примечание.

   Остальные разрешения общих папок не реплицируются. Администратор организации подписчика должен добавлять их вручную. Для импорта или экспорта существующих разрешений множества общих папок можно использовать средство администрирования общих папок на основе протокола DAV. Дополнительные сведения см. на странице Средство администрирования общих папок Microsoft Exchange Server на основе протокола DAV (на английском языке).

Наверх

Настройка службы репликации

1. Дважды щелкните файл Exssrv.exe. При первом запуске программы Exssrv.exe выберите пункт Установить.

2. В диалоговом окне Установка введите имя учетной записи Windows NT и пароль учетной записи, под которой будет выполняться служба. Учетная запись должна обладать правами Локальный вход и Вход в качестве службы.

   Примечание.
   Учетную запись необходимо указывать в формате <домен>\<имя_пользователя>.

3. Введите путь и имя созданного файла конфигурации.

4. Включите или отключите автоматический запуск службы при включении компьютера. После установки службы нажмите кнопку Запуск или запустите ее из оснастки Службы.

Чтобы совместно использовать сведения о доступности с несколькими организациями Exchange, необходимо включить топологию "Звезда", чтобы упростить репликацию. Между организациями должна выполняться синхронизация глобального списка адресов. Кроме того, учетной записи пользователя с поддержкой почтового ящика в одной организации Exchange должны соответствовать контакты с поддержкой почтового ящика в других организациях.

Для сеансов, созданных с помощью сервера-концентратора в качестве сервера издателя, необходимо установить флажок Публиковать пользовательские данные получателя о доступности. Ниже приведен пример настройки сеансов в случае, когда при наличии трех организаций организация 2 является сервером-концентратором.

• Один сеанс от организации 2 к организации 1, для которого установлен флажок Публиковать пользовательские данные получателя о доступности.
• Один сеанс от организации 1 к организации 2.
• Один сеанс от организации 2 к организации 3, для которого установлен флажок Публиковать пользовательские данные получателя о доступности.
• Один сеанс от организации 3 к организации 2.

Наверх

После настройки межорганизационного средства для репликации сведений о доступности и/или данных общих папок необходимо проверить, происходит ли обмен данными между организациями Exchange.

Тестирование сведений о доступности

1. Выберите одну учетную запись с поддержкой почтового ящика (пользователь А) в организации А для тестирования. В целях упрощения тестирования убедитесь, что хранилище почтового ящика пользователя А ссылается на хранилище общих папок, указанное в качестве сервера издателя в файле конфигурации.

2. Убедитесь, что у пользователя А есть соответствующий контакт с поддержкой электронной почты в другой организации с адресом, который совпадает с основным SMTP-адресом пользователя А.

3. Войдите в качестве пользователя А в организацию А, создайте в календаре встречу или приглашение на собрание для другого пользователя в организации А и сохраните это приглашение.

4. Убедитесь, что другие пользователи в организации А могут запрашивать сведения о доступности пользователя А и видеть, что он занят во время встречи.

5. Повторите эти этапы для пользователя Б в организации Б.

6. Откройте программу Exscfg.exe, чтобы создать сеансы репликации сведений о доступности.

7. Запустите службу репликации Exchange, выбрав в программе Exssrv.exe пункт Запуск, или запустив службу в оснастке Службы.

8. Дождитесь завершения цикла репликации и просмотрите выходные файлы журнала.

9. Войдите в качестве пользователя А, создайте приглашение на собрание и отправьте его пользователю Б. Проверьте, отображаются ли сведения о доступности пользователя Б.

10. Если выполняется двухсторонняя репликация сведений о доступности, войдите в качестве пользователя Б, создайте приглашение на собрание и отправьте его пользователю А. Проверьте, отображаются ли сведения о доступности пользователя А.

Наверх

Тестирование данных общих папок

1. Откройте программу Exscfg.exe, чтобы создать сеансы репликации данных общих папок.

2. Запустите службу репликации Exchange, выбрав в программе Exssrv.exe пункт Запуск, или запустив службу в оснастке Службы.

3. Войдите в организацию издателя в качестве пользователя А, используя Outlook или Outlook Web App.

4. Перейдите в реплицируемую общую папку и добавьте содержимое.

5. Дождитесь завершения цикла репликации и просмотрите выходные файлы журнала.

6. Войдите в организацию подписчика в качестве пользователя Б, используя Outlook или Outlook Web App, и проверьте наличие содержимого.

Сценарий А

При настройке конфигурации сеанса передачи сведений о доступности в фильтре сайта издателя выбирается пункт Список сайтов. Параметр Все сайты отключается, затем нажимается кнопка Вход. Это приводит к появлению следующего сообщения об ошибке:

"Не удается войти на сервер Exchange Server, используя данные почтового ящика".

Чтобы устранить эту ошибку, ознакомьтесь с указанными ниже вопросами.

• Правильно ли введены имя пользователя, пароль и домен учетной записи службы на вкладке Дополнительно для организации издателя? Не указывайте имя пользователя в формате <домен>\<имя_пользователя> или [email protected].
• Удается ли проверить связь с сервером Exchange, используя имя NetBIOS?
• Подключено ли хранилище общих папок и доступно ли оно для всех пользователей?
• Указан ли почтовый ящик учетной записи службы, расположенный на сервере издателя, в конфигурации сеанса передачи сведений о доступности?
• Существует ли еще одна учетная запись с поддержкой электронной почты, для которой в качестве учетной записи службы задано то же отображаемое имя?
• Установлен ли между организациями брандмауэр в случае попытки подключения к серверу в удаленном лесу? Если проблема заключается в этом, правильно ли назначены статические порты на серверах Exchange и правильно ли настроены исключения для них на брандмауэре? Выполните сетевую трассировку и проверьте, останавливает ли брандмауэр пакеты DCE-RPC.
• Некоторые брандмауэры могут блокировать сетевой трафик, поступающий с компьютеров с системами Windows Server 2003 с пакетом обновления 1 (SP1) или Windows Vista. Дополнительные сведения см. в статье 899148 базы знаний Майкрософт На компьютерах с системой Windows Server 2003 с пакетом обновления 1 (SP1) или Windows Vista некоторые брандмауэры могут блокировать сетевой трафик.

Наверх

Сценарий Б

При попытке установить службу репликации происходит сбой и выводится следующее сообщение об ошибке:

"Не удалось создать службу",

Чтобы устранить эту ошибку, ознакомьтесь с указанными ниже вопросами.

• Правильно ли введены данные учетной записи службы в формате <домен>\<имя_пользователя> в окне установки при нажатии кнопки Установить?

Сценарий В

При попытке запуска службы репликации появляется следующее сообщение об ошибке:

"Не удается войти в качестве службы. Убедитесь, что учетная запись обладает разрешениями на вход в качестве службы".

Чтобы устранить эту ошибку, ознакомьтесь с указанными ниже вопросами.

• Обладает ли учетная запись, выбранная для запуска службы репликации, правами Локальный вход и Вход в качестве службы на сервере?

Сценарий Г

При попытке запуска службы репликации появляется следующее сообщение об ошибке:

"Не удается получить доступ к диспетчеру служб".

Чтобы устранить эту ошибку, ознакомьтесь с указанными ниже вопросами.

• Выполняется ли попытка запустить службу на контроллере домена? Возможно ли в этом случае установить межорганизационное средство репликации на рядовой сервер и запустить службу репликации?
• Можно ли запустить службу, указав учетные данные администратора домена? Если учетные данные уже явно указаны в каждом из сеансов репликации, необходимости в запуске службы репликации вместе с учетной записью службы нет.

Наверх

Сценарий Д

При запуске службы репликации в журнал приложения записывается событие состояния "ошибка 115" и происходит сбой.

Чтобы устранить эту ошибку, выполните указанные ниже действия.

• Событие состояния "ошибка 115" означает, что не удалось найти папку ExchsyncSecurityFolder. Проверьте, на месте ли папка и правильно ли написано ее имя. Убедитесь, что отсутствуют лишние пробелы в начале или в конце имени папки. Проверьте, заданы ли правильные разрешения на доступ к этой папке (учетная запись службы должна обладать правами Просмотр папки).

Сценарий Е

При запуске службы репликации в журнал приложения записывается событие состояния "ошибка 116" и происходит сбой.

Чтобы устранить эту ошибку, выполните указанные ниже действия.

• Событие состояния "ошибка 116" означает наличие проблемы с системой безопасности. Упомянутая в сообщении об ошибке учетная запись не обладает доступом к папке ExchsyncSecurityFolder, папке данных о доступности или общей папке верхнего уровня. Проверьте:
  • обладает ли учетная запись службы правами Просмотр папки для папки ExchsyncSecurityFolder;
  • обладает ли учетная запись службы правами владельца для каждой из общих папок верхнего уровня;
  • присутствуют ли разрешения для папки данных о доступности по умолчанию — "По умолчанию (редактор)", "Анонимно (нет)".

Наверх

Сценарий Ж

При запуске службы репликации записывается событие состояния "ошибка 118" и происходит сбой.

Чтобы устранить эту ошибку, выполните указанные ниже действия.

• Событие состояния "ошибка 118" свидетельствует об ошибке связи. В этом случае межорганизационное средство репликации не может установить связь с сервером. Проверьте правильность разрешения имен и состояние сетевого подключения (путем трассировки маршрута и проверки связи). Убедитесь, что используется правильная версия файла MAPISVC.INF, и что он не поврежден. Убедитесь, что приложение Outlook не было установлено на компьютере. Если же оно было установлено, установите межорганизационное средство репликации на другом компьютере.

Сценарий З

При запуске службы репликации записывается событие состояния "ошибка 120" и происходит сбой.

Чтобы устранить эту ошибку, выполните указанные ниже действия.

• Событие состояния "ошибка 120" свидетельствует об ошибке связи. В этом случае межорганизационное средство репликации может установить связь с удаленным сервером, но этого не происходит. Проверьте работоспособность сети (трассировка маршрута и проверка связи), чтобы убедиться, что не происходит потерь пакетов. Убедитесь, что для почтового ящика учетной записи службы указаны правильные имя пользователя и пароль, а также не истек срок действия учетной записи.

Сценарий И

Сведения о доступности нового контакта с поддержкой электронной почты в организации подписчика не обновлены.

Чтобы устранить эту ошибку, выполните указанные ниже действия.

• Межорганизационное средство репликации отслеживает изменения и список пользователей, для которых в прошлом выполнялась репликация. Поэтому ему не приходится выполнять репликацию всех данных каждый раз. Если почтовый ящик в организации издателя не совпадает с контактом с поддержкой электронной почты в организации подписчика, ему присваивается пометка о пропуске при дальнейшей репликации. Если контакт с поддержкой электронной почты создается для этого пользователя в организации издателя после этого, репликация по-прежнему не будет выполняться, поскольку он уже помечен. Эти данные хранятся в файле формата DAT в рабочем каталоге.
• Чтобы устранить эту проблему, остановите работу службы репликации, удалите файл формата DAT и перезапустите службу репликации. Межорганизационное средство репликации обнаружит новый контакт с поддержкой электронной почты при следующей полной синхронизации.

Наверх

Сценарий К

Межорганизационное средство не выполняет репликацию и записывает в файл журнала следующее сообщение об ошибке:

"Ошибка. Не удается выполнить импорт измененного сообщения [SK=<guid>] в папку <системная_папка_сведений_о_доступности> на сервере [<servername>]. Предыдущее сообщение удалено".

Чтобы устранить эту ошибку, ознакомьтесь с указанными ниже вопросами.

• Содержат ли какие-либо из организаций Exchange как серверы Exchange 2003, так и серверы Exchange 2007? Если да, то на какой сервер указывает межорганизационное средство репликации? Если оно указывает на базу данных общих папок Exchange Server 2003 в этой организации, убедитесь, что на всех серверах Exchange 2007 на которых есть базы данных общих папок, используется Exchange Server 2007 с пакетом обновления 1 (SP1) и накопительным пакетом обновления 6 или более поздней версии.
• Репликация некоторых сообщений о доступности не выполняется с серверов Exchange 2007 на серверы Exchange 2003 после переноса некоторых почтовых ящиков с сервера Exchange 2003 на сервер Exchange 2007. Дополнительные сведения см. в статье 955443 базы знаний Майкрософт Some free/busy messages are not replicated from Exchange 2007 to Exchange 2003 servers after some mailboxes are migrated from Exchange Server 2003 to Exchange Server 2007 (на английском языке).
• Удалены ли сообщения о доступности из соответствующей папки в организации подписчика для пользователей организации издателя? Поскольку для репликации используются интерфейсы API общих папок, обратная репликация этих сообщений невозможна, поскольку они обладают теми же идентификаторами сообщений. Чтобы продолжить репликацию, необходимо создать новые сообщения о доступности в организации издателя. Чтобы получить дополнительную помощь, обратитесь в службу поддержки пользователей.

Сценарий Л

Служба репликации использует для входа учетные данные учетной записи службы вместо учетных данных, указанных в файле конфигурации.

Чтобы устранить эту ошибку, выполните указанные ниже действия.

• При настройке учетных данных в файле конфигурации откройте вкладку Дополнительно, а затем введите правильные учетные данные. В результате межорганизационное средство репликации будет использовать правильные учетные данные вместо учетных данных учетной записи службы.

Наверх