Tìm hiểu về Security Configuration Wizard trong Exchange Server 2007 Phần1

Chia sẻ: Bi Bo | Ngày: | Loại File: PDF | Số trang:3

Thêm vào BST

Báo xấu

49
lượt xem 2
download

Download Vui lòng tải xuống để xem tài liệu đầy đủ

1 Cài đặt SCW trong Windows: Trước tiên, các bạn cần đảm bảo rằng hệ thống đã được cài đặt hoặc nâng cấp lên bản Service Pack 1 đối vớiWindows Server 2003. Sau đó, nhấn Start All Programs Control Panel Add/Remove Programs Windows Components, kéo xuống phía dưới và đánh dấu check vào ô Security Configuration Wizard như hình dưới: Sau đó nhấn tiếp Next Finish. Chúng ta sẽ thấy hệ thống hiển thị 1 shortcut bên ngoài desktop,các bạn có thể tham khảo thêm một số thông tin tại đây trong quá trình hoạt...

Chủ đề:

Bình luận(0) Đăng nhập để gửi bình luận!

Lưu

Nội dung Text: Tìm hiểu về Security Configuration Wizard trong Exchange Server 2007 Phần1

Tìm hiểu về Security Configuration Wizard trong Exchange Server 2007 - Phần 1 Cài đặt SCW trong Windows: Trước tiên, các bạn cần đảm bảo rằng hệ thống đã được cài đặt hoặc nâng cấp lên bản Service Pack 1 đối vớiWindows Server 2003. Sau đó, nhấn Start > All Programs > Control Panel > Add/Remove Programs > Windows Components, kéo xuống phía dưới và đánh dấu check vào ô Security Configuration Wizard như hình dưới: Sau đó nhấn tiếp Next > Finish. Chúng ta sẽ thấy hệ thống hiển thị 1 shortcut bên ngoài desktop,các bạn có thể tham khảo thêm một số thông tin tại đây trong quá trình hoạt động sau này. Register file Exchange 2007 XML: Khi đã hoàn tất việc cài đặt SCW thì chúng ta cần phải thực hiện bước tiếp theo, đó là register – đăng ký file cấu hình của Exchange Server 2007. Như đã đề cập tới ở phía trên, SCW thực chất không phải là 1 phần củaExchange 2007 do vậy các bạn cần phải thực quá trình này để gán cấu hình, thiết lập vào SCW. Về mặt kỹ thuật, khi Exchange Server 2007 được cài đặt, file cấu hình XML mặc định sẽ được copy tới thư mục\scripts của Exchange Server. Hãy sao lưu 1 bản của file XML nguyên bản với đuôi mở rộng *.bak, sau đó copy vào thư mục cài đặt trên server. Khi thực hiện theo cách này thì file XML sẽ chứa đường dẫn chính xác tới các dịch vụ có liên quan. Thư mục scripts được tạo ra ở chế độ mặc định là c:\Program Files\Microsoft\Exchange Server\scripts Trên thực tế, có 2 cách để register file XML, đầu tiên là cách làm thủ công –
dùng Command Prompt và cách thứ 2 là dùng lệnh PowerShell. Đối với Command Prompt thì các bạn gõ lệnh: scwcmd register /kbname:Ex2007KB /kbfile:"%programfiles%\Microsoft\Exchange Server\scripts\Exchange2007.xml" Sau khi nhấn Enter, hệ thống sẽ hiển thị kết quả như hình dưới: Đối với những server đang đảm nhiệm vai trò Edge Transport thì chúng ta có thể sử dụng lệnh như sau: scwcmd register /kbname:Ex2007EdgeKB /kbfile:"%programfiles%\Microsoft\Exchange Server\scripts\Exchange2007Edge.xml" Còn với PowerShell, các bạn hãy mở Exchange Management Shell, sau đó chuyển tới thư mục scripts và gõ lệnh: Register-ExchangeSCW.ps1 –register Khá đơn giản và dễ hiểu, đoạn script trên sẽ chỉ ra role chính xác của server và cài đặt file XML phù hợp. Còn nếu muốn làm ngược lại quá trình trên thì chúng ta chỉ cần gõ lệnh: Register-ExchangeSCW.ps1 -unregister Việc tiếp theo cần làm ở đây là tạo và áp dụng policy tới server. 1 điểm vô cùng quan trọng cần lưu ý ở đây là tất cả các ứng dụng cũng như tiện ích, dịch vụ phải được cài đặt trên server trước khi chạy SCW. Bởi vì khi áp dụng policy thì những ứng dụng được cài đặt sau đó sẽ không hoạt động đúng với yêu cầu, các cổng – Port có liên quan có thể bị tắt bỏ, do vậy SCW nên là bước thực hiện cuối cùng.
Và trước khi áp dụng 1 policy bất kỳ nào đó, hãy kiểm tra lại toàn bộ quá trình cài đặt trên server bằng cách đọc file log. Với server Edge Transport thì hệ thống sẽ hiển thị các thông báo khác lạ trong quá trình tạo policy so với các loại server khác, nhưng quy trình chung thì vẫn như vậy, không có gì khác. Tạo policy Exchange dành cho SCW: Để thực hiện việc này, chúng ta cần có quyền điều khiển cũng như truy cập ở mức cao nhất vào server. NhấnStart > All Programs>Administrative Tools > Security Configuration Wizard để bắt đầu. Trong màn hình Welcome to the Security Configuration Wizard hiển thị tiếp theo, chúng ta chọn Next > Create a new security policy và Next. Tại phần Select Server, nhập tên hoặc chỉ đường dẫn tới server để tạo policy sau đó nhấn Next như hình dưới. Server được chọn sẽ là nền tảng cơ bản của tất cả các policy được tạo sau đó, còn nếu trong trường hợp bạn có nhiều server cần xử lý thì chỉ cần thực hiện trên 1 server và áp dụng với tất cả các thành phần còn lại: