Umschalten in den Native Mode

Lesen Sie bitte erst die komplette Seite, ehe Sie mit der Umschaltung beginnen.

Wenn Sie ihre Exchange Umgebung schrittweise von Exchange 5.5 nach Exchange 2000/2003 migriert haben, dann kommt irgendwann die Situation, dass Sie den letzten Exchange 5.5 Server deinstalliert haben und nur noch Exchange 2000/2003 Server mit den SRS-Diensten und dem ADC vorhanden sind. Der Weg zum Native Mode ist dann kurz aber nicht ganz gefahrlos. Microsoft selbst beschreibt den Weg auch in "Q272314 XADM: Preparing a Mixed Mode Organization for Conversion to Native Mode " und den Handbüchern. trotzdem möchte ich aus meinen bisherigen Erfahrungen die Umschaltung etwas ausführlicher kommentieren und auch den Blick über Exchange hinweg öffnen.

Ich teile die Umschaltung in folgende vier Abschnitte

Migrieren
Vor der Umschaltung in den Native Mode muss sicher gestellt sein, dass alle relevanten Daten migriert und die Exchange 5.5 Server deinstalliert wurden.
Vorbereiten
Dann erfolgen die eigentlichen Schritte zur Entfernung der Exchange 5.5 Informationen aus ihrer Umgebung. Im wesentlichen sind dies die Schritte zur Deaktivierung des SRS und des ADC
Umschaltung
Der kürzeste Schritt ist die Aktivierung des Native Mode mit den erforderlichen Prüfungen.
Native Mode nutzen
Nach der Umschaltung sollten Sie ihre Umgebung entsprechend umstellen, damit Sie von den neu gewonnenen Möglichkeiten des Native Mode auch profitieren können

Die Schritte im Detail

Migrieren

Zuerst ist sicher zu stellen, dass alle bisherigen Exchange 5.5 Dienstleistungen auf Exchange 2000/2003 migiert wurden dies betrefft z.B.

Postfächer migrieren
Alle Postfächer müssen von den bisherigen Exchange 5.5 Servern auf die neuen Exchange 2000/2003 migriert worden sein. Sie sollten sicherstellen, dass die Clients diese Änderung (Anpassung des Profils MAPI-Profile) auch vollzogen haben oder andere Wege zur Anpassung (MSXFAQ.DE - Profile Tools) durchgeführt werden müssen.
Öffentliche Ordner Replikate
Stellen Sie weiterhin sicher, dass die Inhalte von öffentlichen Ordnern (auch Systemordner wie FreeBusy, EventSkript, Offline Adressbuch etc.) auf Exchange 2000/2003 repliziert und von Exchange 5.5 entfernt wurden.
Event Scripte umstellen
Sofern auf Exchange 5.5 mit Exchange Skripting gearbeitet wurde, dann sollten Sie auch diese Programme umgestellen bzw prüfen, ob diese noch benötigt werden.
Connectoren nach Exchange 2000/2003 umstellen
Bisher über Exchange 5.5 geleitete Connectoren (SMTP, X.400 aber auch FAX etc.) müssen auf Exchange 2000/2003 migriert und von Exchange 5.5 entfernt werden.
Exchange 5.5 Server entfernen
Ale letzten Schritt werden alle Exchange 5.5 Server deinstalliert bzw. herunter gefahren und aus mit dem Exchange Admin aus dem SRS gelöscht. Die ADC's müssen entsprechend auf den SRS des Standorts verlagert werden. Am Ende dieser Umstellung gibt es keinen aktiven Exchange 5.5 Server mehr in der gesamten Organisation. Die Exchange 5.5 Verzeichnisreplikation wird allein über den SRS abgewickelt.
Altzugriffe auf bisherige Server umleiten
Stellen Sie weiterhin sicher, dass kein Dienst mehr die bisherigen Exchange Server nutzt. Kandidaten sind Backupprozesse, Monitoring-Programme, Tools wie Blat und andere, die vielleicht noch Nachrichten an ihre Exchange Server senden. Aber auch Clients, die per POP3 ihre Mails abholen müssen auf die neuen Systeme umgestellt werden. Gut hat es nun der Administrator, der schon frühzeitig mit DNS-Aliassen gearbeitet hat, die er nun einfach umstellen kann
Firewall
Denken Sie auch an die Eintragung der Verbindungen in ihrer Firewall
Information an Benutzer und Administratoren
Vergessen Sie nicht, ihre Umstellung entsprechend anzukündigen. Es kann durchaus sein, dass der Mailfluss für einige Zeit unterbrochen ist oder Sie hektisch etwas nacharbeiten müssen, was vorab vergessen wurde.
Kleines Backup
Es kann immer mal etwas schief gehen, Daher ist es vielleicht eine gute Idee, außer der Reihe eine Datensicherung zu starten und vielleicht die Liste der Mailadressen zu sichern. (Siehe SMTP Backup Restore) Danach können Sie die Sicherungsaufträge für die alten Server entfernen.
Empfängerrichtlinien
Wenn Sie eine Umstellung der Empfängerrichtlinien vor haben, dann können Sie diese schon vorab einrichten. Sie greifen natürlich noch nicht, weil die Exchange 5.5 Einträge immer eine höhere Priorität haben.
Kontrolle des ADC
Stellen Sie sicher, dass alle Veränderungen auch in das Active Directory repliziert wurden. Siehe auch CheckADC.
Monitoring
Wenn bei der Umschaltung anscheinend etwas nicht mehr funktioniert, dann sollten Sie die Hilfsmittel haben, dies schnell zu erkennen. Programm wie MOM2005 und andere erlauben eine Überwachung der Funktion und sind generell zu empfehlen, je größer die Installation ist. Vergessen Sie nicht, die alten Server aus der Überwachung zu entfernen

Vorbereiten

Dieser Schritt beginnt, wenn Sie alle Exchange 5.5 Server deinstalliert haben und nur noch die Exchange 2000/2003 Server mit dem ADC und dem SRS aktiv sind. Der nächste Schritt ist die Entfernung der ADC und SRS-Dienste in folgender Reihenfolge:

Optional Mailrouting und Aktivität STOPPEN
Während der Umstellung können zwar weiter Nachrichten gesendet und empfangen werden, aber es hat sich bewährt, das System zu kapseln, bis die Umstellung abgeschlossen ist. Dadurch werden auch die WAN-Leitungen von Nachrichten entlastet, so dass die eigentliche Umstellung schneller erfolgen kann. Dieser Schritt ist NICHT zwingend erforderlich.
Verbindungsvereinbarungen für Benutzer/Verteiler/Ordner löschen
Diese werden nicht mehr benötigt und würden im weiteren Vorgehen sogar z.B. Gruppenmitgliedschaften zerstören.

ACHTUNG: Löschen Sie NICHT die „CONFIG_CA“-Einträge !

Exchange 5.5. Dirsync entfernen
Mit dem Exchange 5.5 Admin müssen nun auf allen SRS-Servern die Verzeichnisreplikationskonnectoren entfernt werden.

ACHTUNG: Löschen Sie nicht den Eintrag "ADNAutoDRC" !

WARTEN
Diese Änderungen müssen vom SRS über das ConfigCA in das Active Directory repliziert werden. Kontrollieren Sie, dass wirklich kein Exchange 5.5 Server mehr im Exchange System Manager in der Organisation angezeigt wird. Wurde ein Exchange 5.5. Server nicht sauber deinstalliert, dann können Sie dies mit dem Exchange 5.5. Admin
SRS deinstallieren
Starten die den Exchange System Manager auf dem jeweiligen Exchange Server und deinstallieren Sie den SRS.

Dieser Schritt entfernt auch die ConfigCA-Einträge im ADC

ADC-Dienst deinstallieren
Wenn der ADC nicht für anderer Replikationen benötigt wird, kann der ADC-Dienst auf allen Servern beendet und deinstalliert werden.

Nach diesen Schritten und einer entsprechenden Wartezeit zur Replikation sollte die Exchange Organisation für die Umschaltung in den Native Mode vorbereitet sein:

Der Button ist aktiv und lässt sich betätigen. Eine Umkehrung dieses Schrittes ist nicht mehr möglich. Faktisch wird auch nicht viel getan, als den Eintrag im AD zu setzen.

Entsprechend wird die Umschaltung meist sehr schnell auch aktiv.

ACHTUNG:
Ändern Sie diesen Eintrag niemals direkt mit ADSIEDIT oder anderen Programme. Wenn der Button nicht aktiv wird, gibt es triftige Gründe hierfür. Siehe Abschnitt "Was tun, wenn der Native Mode Button grau ist"

Nach der Umschaltung

Erst diese Umschaltung aktiviert in diversen anderen Programmen auch die neuen Funktionen, z.B. Benutzer zwischen administrativen Gruppen zu verschieben oder Routinggruppen über administrative Gruppen hinweg zu erstrecken. Allerdings gibt es doch noch einige Dinge, die nach der Umschaltung in den Native Mode zu beachten sind. Im wesentlichen handelt es sich dabei um Dienste, die in einer gemischten administrativen Gruppe mit dem Exchange Dienstkonto arbeiten und nach der Umstellung mit dem Computerkonto arbeiten müssen. So finden Sie im Eventlog des ein oder anderen Servers z.B. die Meldung, dass die Exchange Systemaufsicht (MSExchangeSA) neu gestartet werden muss, damit der Agent zur Pflege der Frei/Belegt-Zeiten funktioniert. Kontrollieren Sie daher nach der Umschaltung die Eventlogs auf entsprechende Meldungen.

Auf der sicheren Seite sind Sie natürlich, wenn Sie nach der Umschaltung und dem Abschluss der Replikation die Exchange Server durchstarten und auf Fehler kontrollieren.

Was tun, wenn der Native Mode Button grau ist ?

Der Exchange System Manager prüft einige Randbedingungen, ehe er die Umschaltung in den Native Mode erlaubt. Wenn der Button auch nach abgeschlossener Replikation des Active Directory nicht aktiv wird, dann können Sie folgende Tests machen:

ACHTUNG: Die brutale Methode mit ADSIEDIT erfordert Erfahrung und Umsicht. Dies ist nicht der "Regelweg". Es gibt einen dokumentierten und funktionierenden Weg. Die Anwendung dieser Schritte bedeutet, dass Sie vorher etwas falsch gemacht haben. Daher rate ich dringend dazu, hierbei Hilfe anzufordern.

Alle Exchange 5.5 Server entfernt
Dies wird oft falsch gemacht, dass die Reihenfolge nicht eingehalten wird. Sie können die Exchange 5.5 Server deinstallieren oder einfach herunter fahren und dann mit dem Exchange 5.5 Admin löschen. Aber Sie müssen dafür sorgen, dass alle Exchange 5.5 Server aus dem Exchange 5.5 Verzeichnis (und zuletzt hat der Exchange SRS diese Aufgabe) entfernt werden. Wenn daher der SRS mit dem dazugehörigen ConfigCA noch funktioniert, dann verbinden Sie sich mit dem Exchange 5.5 Administrator mit dem SRS und löschen dort die Exchange 5.5 Server. Und dann müssen Sie warten, bis das ConfigCA den Server auch im Active Directory löscht. Das können Sie mit dem Exchange System Manager kontrollieren. Sollte dies alles nicht mehr da sein, und ein Exchange 5.5 Server ist im ESM noch vorhanden, dann müssen Sie diesen eben dort löschen. (ADSIEDIT).
SRS Weg
Wenn alle Exchange 5.5 Server so verschwunden sind, dann müssen Sie den SRS löschen. Dies löscht auch das ConfigCA. Wenn im ESM noch ein SRS vorhanden ist, aber der entsprechende Exchange Server nicht mehr aktiv ist, dann müssen Sie eben diesen Exchange 2003 Server notfalls mit ADSIEDIT löschen.
ADC-CA's
Analog verfahren Sie mit dem ConfigCA. Dies können Sie mit dem normalen SnapIn nicht löschen. Auch hier ist ADSIEDIT angesagt, um diese Reste zu entfernen.
Native AdminGroup
Wenn der SRS sauber deinstalliert wird und damit der letzte Rest einer Exchange 5.5 Struktur in dieser administrativen Gruppe verschwindet, dann wird diese administrative Gruppe "Native" geschaltet. Das wissen die wenigsten, dass Exchange auch pro administrativer Grupper einen Status in dem Feld "msExchAdminGroupMode " pflegt. Bei der unsanften Entfernung müssen Sie ebenfalls per ADSIEDIT dieses Feld auf "0" stellen. Erst wenn alle administrativen Gruppen so "native" sind, wird der Button für die Organisation aktiv.

Nun sollten Sie die Replikation dieser Änderungen im Active Directory abwarten und danach den Exchange System Manager frisch starten. Nun sollte auch der ESM keinen Grund mehr sehen, die Umschaltung nicht zu erlauben. Microsoft hat zusätzlich einiges noch in einem KB-Artikel beschrieben.

260781 The Change Mode button is unavailable in the Organization Properties dialog box after you upgrade Exchange Server 5.5 Service Pack 3 to Exchange 2000 Server or to Exchange Server 2003

Umschaltung und Test

Die eigentliche Umschaltung ist nur ein kleiner Mausklick als Exchange System Manager. Diese Änderung wird durch das gesamte AD repliziert. Die Exchange Server übernehmen die Änderung im laufenden Betrieb. Trotzdem sollte ein Monitoring auf die Server und Verbindungen erfolgen, um etwaige Fehler zu erkennen. Aus der Praxis scheint es manchmal doch erforderlich zu sein, einzelne Server oder Domänen Controller (speziell GC’s) durchzustarten, um alte Einträge aus dem Cache zu werfen.

Testmail intern zwischen den Servern
Funktioniert das Mailrouting zwischen den Servern innerhalb einer Routing Gruppe ?
Test: Testmail zwischen den internen Standorten
Funktioniert das Routing über die RG Conectoren ? Auch ein Blick mit WINROUTE ist hilfreich
Test: Testmail in das Internet
Können Sie Nachrichten in das Internet versenden. Kontrollieren Sie dabei auch die verschiedene Formate, Größen und andere Beschränkungen
Test: Testmail von Extern
Simulieren die den Empfang von Nachrichten aus dem Internet mit verschiedenen Formaten, Größen etc. Sie können dazu Blat oder Outlook Express nutzen. Wenn das alles OK ist, dann können Sie wieder eingehende Mails zulassen.
Test: Testmail von Diensten, die Statusmails senden
Kontrollieren und prüfen Sie z.B. SQL-Mail, MOM, Unix-Malsender etc
Test: Zugriff von POP3-Anwendern über Frontend
Test: Generierung von Empfängern

Native Mode nutzen

Die Umstellung auf den Native Mode bringt ihnen eine höhere Flexibilität, die Sie natürlich danach erst aktivieren können. Dies betrifft z.B.:

Empfängerrichtlinien umstellen
Die Richtlinien der Exchange 5.5 Organisation können nun herabgestuft und verändert oder sogar gelöscht werden.
Routinggruppen und Connectoren umstellen
Im gemischten Mode konnten Routinggruppen nicht über administrative Gruppen hinweg aufgebaut werden. Dies ist nun möglich.

Diese Tätigkeiten können erst nach der Umschaltung in den Native Mode durchgeführt werden.

Häufige Fehler

Dirsync löschen ohne gestoppte ADC-Verbindungsvereinbarten
Wenn Sie den SRS deinstallieren möchten, müssen Sie vorher die Exchange 5.5 Connectoren zur Verzeichnissynchronisation löschen. Dies bewirkt aber, dass in der Exchange 5.5 Dir.edb bzw. der SRS.EDB die Organisation aufgetrennt wird und die Benutzer der anderen Standorte verschwinden. Diese werden dann auch aus den Verteilern gelöscht. Diese Änderung "erkennt" der ADC und repliziert diesen Befehl natürlich in das AD. Damit zerstören Sie sich faktisch ihre Verteiler. Daher ist es unbedingt erforderlich, vorher die Verbindungsvereinbarungen für Benutzer, Verteiler und öffentliche Ordner zu löschen.
Keine Geduld
Das Löschen dieser Connectoren zur Verzeichnisreplikation muss durch das ConfigCA noch in die Exchange 2000/2003-Welt in das Active Directory repliziert werden. Dazu muss das ConfigCA funktionieren. Ansonsten bleiben diese Einträge weiterhin im AD vorhanden und Sie können nicht in den Native Mode schalten.

Das sind die beiden häufigsten Fehler, die nach meiner Erfahrung bei der Umschaltung in den Native Mode auftreten können. Aber es gibt noch viele andere kleine Haken, an denen sich Exchange stören kann. Manchmal ist ADSIEDIT und ein beherztes aber gezieltes Löschen bestimmter Einträge der einzige Weg, doch noch in den Native Mode zu kommen. Besonders wenn der Abbau der Exchange 5.5 Umgebung nicht ganz reibungslos und geordnet erfolgt ist, bleiben auch Reste im Active Directory zurück. Bitte haben Sie aber Verständnis dafür, dass es hierzu aufgrund der Individualität jeder Installation keine Anleitung geben kann.