20 - Microsoft Exchange

1. Was versteht man unter dem Begriff "Groupware"?

Der Begriff Groupware beschreibt Softwarelösungen, die die Zusammenarbeit von Benutzern innerhalb eines Unternehmens unterstützen. Dabei geht es nicht nur um E-Mail-Kommunikation, sondern auch um gemeinsame Kalender, Kontakte, Aufgabenverwaltung und Terminplanung.

Groupware ermöglicht es mehreren Personen, effizient zusammenzuarbeiten. Typische Funktionen sind beispielsweise das gemeinsame Planen von Terminen, das Buchen von Besprechungsräumen oder das Verwalten von Projektaufgaben.

Microsoft Exchange ist ein klassisches Beispiel für eine Groupware-Plattform. Sie stellt nicht nur ein E-Mail-System bereit, sondern eine komplette Infrastruktur für Kommunikation und Zusammenarbeit innerhalb eines Unternehmens.

2. Funktionen von Microsoft Exchange

Microsoft Exchange ist ein Mailserver- und Kollaborationssystem. Es verwaltet E-Mail-Kommunikation, Kalender, Kontakte und Aufgaben innerhalb einer Organisation.

Zu den wichtigsten Funktionen gehören:

• E-Mail-Verwaltung für Benutzer
• gemeinsame Kalender
• Kontakte und Adressbücher
• Terminplanung
• Verteilergruppen
• Ressourcenverwaltung (z. B. Räume)
• Synchronisation mit mobilen Geräten
• Webzugriff über Outlook Web Access

Exchange arbeitet eng mit Active Directory zusammen. Benutzerkonten und Gruppen werden in der Regel im Active Directory verwaltet und von Exchange verwendet.

3. Exchange Architektur

Moderne Architektur

Nachdem man verstanden hat, welche Funktionen Exchange bereitstellt, ist es wichtig zu wissen, wie das System intern aufgebaut ist. In modernen Exchange-Versionen (ab Exchange 2016/2019) ist die Architektur deutlich vereinfacht worden. Früher gab es mehrere Serverrollen (z. B. Client Access Server und Mailbox Server). Heute sind diese Rollen größtenteils zusammengeführt.

Die zentrale Rolle ist die sogenannte Mailbox-Rolle. Sie übernimmt nahezu alle Aufgaben im System. Dazu gehören die Verarbeitung von E-Mails, der Zugriff auf Postfächer, die Kommunikation mit Clients sowie interne Dienste.

Postfächer und Datenbanken

Wenn ein Benutzer eine E-Mail sendet oder empfängt, läuft dieser Prozess immer über den Exchange-Server. Der Server speichert die Daten in sogenannten Mailbox-Datenbanken und stellt sie den Benutzern über verschiedene Protokolle zur Verfügung. Auch Dienste wie Outlook Web Access, ActiveSync oder SMTP werden intern über diese Rolle abgewickelt.

Integration mit Active Directory

Ein weiterer wichtiger Bestandteil ist die enge Integration mit dem Active Directory. Exchange speichert viele Konfigurationsdaten im AD, zum Beispiel Benutzerinformationen, Gruppen oder Berechtigungen. Ohne Active Directory funktioniert ein Exchange-System nicht, da es vollständig darauf aufbaut.

4. Verbindungswege für Benutzer

Benutzer können sich auf verschiedene Arten mit einem Exchange-System verbinden.

Typische Zugriffsmöglichkeiten sind:

• Outlook (Desktop-Client)
• Outlook Web Access / Outlook Web App
• mobile Geräte über Ac tiveSync
• POP3 / IMAP (optional aktiviert)
• SMTP für den Mailversand

In Unternehmensumgebungen wird meist Outlook oder Outlook Web Access verwendet

5. Ressourcen-Postfächer

Ein Ressourcenpostfach ist ein spezielles Postfach, das keine Person repräsentiert, sondern eine Ressource innerhalb eines Unternehmens.

Typische Beispiele sind Besprechungsräume oder gemeinsam genutzte Geräte.

Beispiele für Ressourcenpostfächer:

Raum-Postfach
Ein Raum-Postfach repräsentiert beispielsweise einen Besprechungsraum. Benutzer können diesen Raum über den Kalender buchen.

Wenn ein Termin erstellt wird, prüft Exchange automatisch, ob der Raum verfügbar ist.

Geräte-Postfach
Ein Geräte-Postfach repräsentiert gemeinsam genutzte Geräte, zum Beispiel:

• Beamer
• Firmenfahrzeuge
• Konferenztechnik

Auch diese Ressourcen können über Kalendertermine reserviert werden.

6. Wege zur Konfiguration von Exchange

Exchange kann über mehrere Verwaltungswege konfiguriert werden.

Die wichtigsten Werkzeuge sind:

Exchange Admin Center (EAC / früher ECP)
Die webbasierte Administrationsoberfläche für Exchange. Hier werden die meisten täglichen Verwaltungsaufgaben erledigt.

Typische Aufgaben:

• Benutzeroberfläche verwalten
• Verteilergruppen erstellen
• Ressourcenpostfächer konfigurieren
• Mailfluss-Einstellungen

Viele administrative Aufgaben werden über die Exchange PowerShell erledigt. Besonders komplexe oder automatisierte Aufgaben werden häufig ausschließlich über PowerShell durchgeführt.

Beispiele:

• Massenänderungen an Postfächern
• Skripte für Verwaltung
• detaillierte Konfiguration

In älteren Exchange-Versionen gab es zusätzliche Diagnosewerkzeuge in der Toolbox.

Diese enthielten beispielsweise:

• Wartungswerkzeuge
• Datenbankdiagnose
• Performanceanalyse

7. Benutzer- und Gruppenadministration

In der Exchange-Webkonsole können Administratoren Benutzerpostfächer und Gruppen verwalten.

Typische Aufgaben sind:

• neue Postfächer erstellen
• E-Mail-Adressen hinzufügen
• Verteilergruppen erstellen
• Postfachgrößen verwalten
• Zugriffsrechte konfigurieren

Ein Beispiel für eine Aufgabe ist das Hinzufügen einer zusätzlichen E-Mail-Adresse zu einem Benutzer.

Dabei wird im Postfach unter den E-Mail-Adressen eine weitere Adresse hinzugefügt, zum Beispiel eine alternative Domain.

8. AutoDiscovery

AutoDiscovery ist ein Mechanismus, der Outlook automatisch die notwendigen Konfigurationsinformationen für ein Exchange-Konto bereitstellt.

Wenn ein Benutzer sein E-Mail-Konto in Outlook einrichtet, muss er normalerweise nur folgende Daten eingeben:

• E-Mail-Adresse
• Passwort

Outlook fragt anschließend den AutoDiscovery-Dienst ab und erhält automatisch alle notwendigen Serverinformationen.

Diese Informationen umfassen zum Beispiel:

• Exchange-Serveradresse
• Authentifizierungsmethode
• verfügbare Dienste

9. Typische Probleme in Exchange-Umgebungen

Häufige Ursachen

In der Praxis treten bei Exchange-Systemen häufig wiederkehrende Probleme auf, die oft auf ähnliche Ursachen zurückzuführen sind. Ein sehr häufiger Fehler liegt in einer falschen DNS-Konfiguration. Wenn beispielsweise der AutoDiscovery-Eintrag nicht korrekt gesetzt ist, kann Outlook keine Verbindung zum Server herstellen.

Auch Zertifikate spielen eine große Rolle. Wenn ein Zertifikat abgelaufen ist oder nicht zum Servernamen passt, kommt es zu Warnmeldungen oder Verbindungsproblemen.

Ein weiteres Problem ist die fehlende externe Erreichbarkeit. Gerade bei mobilen Geräten oder Homeoffice-Zugriff muss sichergestellt sein, dass der Exchange-Server von außen erreichbar ist.

Weitere Fehlerquellen

Zusätzlich können falsch konfigurierte Sende-Connectoren dazu führen, dass E-Mails nicht zugestellt werden oder im Spam landen. Auch Berechtigungen können eine Fehlerquelle sein. Wenn Benutzer nicht korrekt im Active Directory konfiguriert sind, kann es zu Problemen beim Zugriff auf Postfächer oder Gruppen kommen.

Viele dieser Fehler lassen sich mit Diagnosewerkzeugen wie dem Exchange Connectivity Analyzer oder durch gezielte Log-Analyse erkennen.

10. Voraussetzungen für AutoDiscovery

Damit AutoDiscovery funktioniert, müssen bestimmte Voraussetzungen erfüllt sein.

Wichtige Punkte sind:

• korrekt konfigurierte DNS-Einträge
• gültiges SSL-Zertifikat
• externe Erreichbarkeit des Servers

Typischer DNS-Eintrag:

Dieser Name muss auf den Exchange-Server zeigen.

11. Exchange Updates

Exchange erhält regelmäßig Updates. Diese Updates können neue Funktionen, Fehlerkorrekturen oder Sicherheitsupdates enthalten.

Es gibt zwei Hauptarten von Updates:

Cumulative Updates (CU)
Große Updates, die neue Funktionen und Änderungen enthalten.

Security Updates (SU)
Kleinere Updates, die Sicherheitslücken schließen.

12. Wichtige Punkte bei der Installation von Updates

Bei der Installation von Exchange Updates müssen mehrere Dinge beachtet werden:

• ausreichende Administratorrechte
• Backup der Exchange-Datenbanken
• ausreichender Speicherplatz
• Wartungsfenster einplanen

In größeren Umgebungen werden Updates häufig zuerst in Testsystemen geprüft

13. Informationsquellen von Exchange Updates

Aktuelle Informationen über Exchange Updates erhält man über mehrere Quellen:

• Microsoft Learn
• Microsoft Exchange Team Blog
• Microsoft Security Advisory
• Microsoft Updates Catalog

Diese Quellen enthalten Dokumentationen, Installationsanleitungen und bekannte Probleme.

14. Datenbanken und Backups

Exchange speichert Postfächer in sogenannten Mailbox-Datenbanken.

Diese bestehen hauptsächlich aus:

• Datenbankdatei (.edb)
• Log-Dateien
• Checkpoint-Dateien

Backups sind besonders wichtig, da E-Mail-Systeme geschäftskritisch sind.

Typische Backupmethoden sind:

• VSS-basierte Backups
• Exchange-aware Backups

15. Outlook-Client anbinden

Ein Outlook-Client wird normalerweise automatisch über AutoDiscovery mit Exchange verbunden.

Der Benutzer gibt lediglich seine E-Mail-Adresse und sein Passwort ein. Outlook findet den Exchange-Server automatisch.

Bei Problemen kann die Verbindung mit Outlook-Diagnosewerkzeugen überprüft werden.

16. Exchange Connectivity Analyzer

Der Microsoft Remote Connectivity Analyzer ist ein Diagnosetool, mit dem Exchange-Verbindungen getestet werden können.

Mit diesem Tool können verschiedene Tests durchgeführt werden:

• Outlook Verbindung
• AutoDiscovery
• ActiveSync
• SMTP

Dadurch lassen sich häufig Konfigurationsfehler erkennen.

17. Sende-Connectoren

Sende-Connectoren bestimmen, wie Exchange E-Mails an andere Mailserver weiterleitet.

Dabei können verschiedene Einstellungen vorgenommen werden:

• Zielserver
• Routing
• Authentifizierung
• TLS-Verschlüsselung

Diese Einstellungen bestimmen, wie der Mailverkehr das Unternehmen verlässt.

18. Ressourcenpostfächer Buchungsautomatik

Exchange kann Ressourcen automatisch verwalten.

Typische Ressourcenpostfächer sind:

• Räume
• Geräte

Exchange kann Termine automatisch akzeptieren oder ablehnen, abhängig von verschiedenen Regeln.

Zum Beispiel:

• automatische Annahme bei freiem Kalender
• Ablehnung bei Konflikten
• maximale Buchungsdauer

Diese Einstellungen werden im Ressourcenpostfach konfiguriert.