1 LB-M-EX 0001 2010
LB-M-EX 0001 2010 Användarmanual för Lockbee Backup Exchange 2007 Användarmanualen är avsedd att ge en närmare introduktion av Lockbee Backup Exchange 2007 och dess funktioner och nyttjande. Vi rekommenderar att ni läser igenom denna manual innan ni börjar använda Lockbee för att på ett enkelt sätt komma igång och nyttja tjänsten på bästa möjliga vis. OBS! Det är av största vikt att innan konfiguration av modulen, genomfört de inställningar som presenteras med bilagorna till denna manual. Innehållsförteckning Användarmanual för Lockbee Backup Exchange 2007... 2 1. Komma igång... 3 1.1. Konfigurera Lockbee modulen... 3 1.2. Lägga till e-postanvändare att ta backup för... 4 1.2.1. Exkludera kataloger från backup... 6 1.3. Ta bort användare från backup-konfigurationen... 7 2. Säkerhetskopiering av Exchange-brevlådor... 8 2.1. Så presenteras Exchangemodulens resultat efter en backup... 8 3. Återskapande av brevlådeinnehåll... 9 4. Bilaga 1 - Inställningar För Exchange 2007 5. Bilaga 2 - Inställningar för Exchange 2003 2
LB-M-EX 0001 2010 1. Komma igång 1.1. Konfigurera Lockbee Exchangemodulen Välj Verktyg och klicka på Konfigurera Exchangemodulen, så får du fram följande dialog: Ange en användare som E-postadministratör, och ange även Lösenord. OBS! Kontot som du anger måste vara konfigurerat enligt anvisningarna i bilaga 1 respektive bilaga 2. I fältet för Dagar att kopiera anger man hur gamla mail/poster som ska tas med vid backup. Om detta sätts till t.ex. 14 kommer vid varje backup-tillfälle de poster som tillkommit de senaste 14 dagarna tas med. Om värdet sätts till 0 kommer istället alla poster tas backup på vid varje backup-tillfälle, vilket naturligtvis tar mer utrymme och tid Om Ignorera återställda kataloger är ikryssat kommer de kataloger som skapas när man återställer en backup inte göras backup på. Dessa kataloger döps enligt modellen LOCKBEERESTORE_. 3
LB-M-EX 0001 2010 1.2. Lägga till e-postanvändare att ta backup för Högerklicka på Exchange på localhost, välj Lägg till användare, så får man upp följande dialog: Markera en eller flera användare och klicka på Add. Som synes försvinner de valda användarna från den här dialogen, och har lagts till i backup-konfigurationen. När du är nöjd klickar du på Close. 4
LB-M-EX 0001 2010 Här ser man resultatet: OBS! Om du använder Exchange 2007, glöm inte att ge e-postadministratören fullständiga rättigheter på de tillagda brevlådorna (enligt punkt 4 i bilaga 1). 5
LB-M-EX 0001 2010 I denna användares Inbox finns det ett e-mail, vilket man ser på Antal poster: 1 : För att inte belasta Exchange-servern onödigt mycket beräknas inte ackumulerad Filstorlek och Senast ändrad för posterna i katalogen 1.2.1. Exkludera vissa kataloger från backup Om du vill låta bli att ta backup på vissa kataloger, t.ex. Borttagen e-post eller Skräppost högerklicka på katalogen du vill exkludera, och välj Exkludera med underkataloger. Som namnet antyder kommer katalogen och alla dess underkataloger exkluderas. Man ser att en katalog ignoreras/exkluderas genom att texten blir grå. För att inkludera katalogen igen högerklicka och välj Inkludera med underkataloger. 6
LB-M-EX 0001 2010 1.3. Ta bort användare från backup-konfigurationen Högerklicka på den användare du vill sluta göra backup för, välj Ta bort användare. klicka Yes/Ja för att bekräfta, eller No/Nej för att avbryta borttagandet. 7
LB-M-EX 0001 2010 2. Säkerhetskopiering av Exchange-brevlådor När Lockbees administrationskonto har fullständiga mailrättigheter, modulen är konfigurerad och brevlådorna är valda sker säkerhetskopieringen precis som vanligt i Lockbee. 2.1. Så presenteras Exchangemodulens resultat efter en backup Resultatet för Ignorerade poster: är skrivet i formatet a+b+c, där: a) Antalet kataloger som börjar med LOCKBEERESTORE_ och ignorerats pga. att Ignorera återställda kataloger är valt i konfigurationsdialogen b) Antalet kataloger som aktivt valts bort genom Exkludera med underkataloger c) Meddelanden som har fallit utanför åldersstrecket i Dagar att kopiera i konfigurationsdialogen 8
LB-M-EX 0001 2010 3. Återskapande av brevlådeinnehåll Klicka på Säkerhetskopior och navigera sedan till den användare vars brevlådeinnehåll du vill återskapa. Du kan välja att återskapa allt, eller, om du navigerar nedåt i användarens baskatalog, välja en enskild underkatalog. När du har valt vilken katalog du vill återskapa, klicka på Återskapa katalog 1. Då återskapas katalogen i användarens brevlåda,i en underkatalog döpt enligt mallen LOCKBEERESTORE_år-månad-dagtimme:minut:sekund där datumet är när återskapandet skedde. Man behöver alltså inte välja vart katalogen ska återskapas. När återskapningen är färdig ser du dialogruta i stil med följande: 1 Notera att om du markerar Antal poster (ej underkataloger): och klickar på Återskapa fil får det samma effekt som om du klickat på Återskapa katalog på den omslutande katalogen. 9
Inställningsanvisningar för Microsoft Exchange 2007 - En bilaga till Användarmanuel för modulen - Lockbee Backup Exchange 2007 1
Lockbee Backup Exchange 2007 - inställningar för MS Exchange 2007 Det finns fyra steg/inställningar i Exchange 2007 som måste göras för att använda Lockbee Exchangemodul: 1. Konfigurera autentiseringsmetod Autentiseringsmetoderna för WebDAV och Outlook Web Access (owa) måste vara Basic Authentication. Följ instruktionerna nedan. OBS! Man måste ställa in autentiseringsmetoderna i Exchange Management Console, inte i Server Manager för IIS. 2. Konfigurera SSL-inställningar SSL-inställningarna för de virtuella katalogerna /Exchange och /owa måste sättas till att inte kräva SSL. 3. Förordna eller skapa en användare (t.ex. thelockbeeadmin ) som har läs- och skrivrättigheter i mail store. 4. Ge användaren FullAccess-rättigheter (Ge access till samtliga mailbox:ar som skall säkerhetskopieras) Innehållsförteckning Lockbee Backup Exchange 2007 - inställningar för MS Exchange 2007... 2 1) Konfigurera autentisering, i Exchange Management Console... 3 2) Konfigurera SSL-inställningar (Internet Information Services (IIS) Manager <Servernamn> Webbplatser) 7 3) Förordna eller skapa en användare (t.ex. thelockbeeadmin ) som har läs- och skrivrättigheter i mail store:n... 8 4) FullAccess-rättigheter till samtliga mailbox:ar som ska göras backup på... 9 5) För Windows Small Business Server: Bind SBS Web Applications port 80 till localhost (Internet Information Services (IIS) Manager <Servernamn> Webbplatser)... 10 2
1) Konfigurera autentisering, i Exchange Management Console På Exchange 2007 Mailbox Server, virtuella katalogen Exchange (EMC Server Configuration Mailbox, fliken WebDAV Exchange) 3
Autentiseringsmetoden ska vara enbart: Basic Authentication (Grundläggande autentisering) Dvs. Integrated Authentication (Integrerad Windows-autentisering) och andra autentiseringsmedoder ska inte vara ikryssade: 4
På Exchange 2007 Client Access Server, virtuella katalogen owa (EMC Server Configuration Client Access, fliken Outlook Web Access owa) Autentiseringsmetoden ska vara enbart: Basic Authentication (Grundläggande autentisering) Dvs. Integrated Authentication (Integrerad Windows-autentisering) och andra autentiseringsmedoder ska inte vara ikryssade: 5
Efter att man ändrat inställningarna behöver IIS startas om. Enklast är att köra iisreset /noforce i en kommandotolk/dos-fönster som körs som administratör. OBS! Om värdmaskinen får problem att starta om går det bra att utföra kommandot ytterligare en gång. 6
2) Konfigurera SSL-inställningar (Internet Information Services (IIS) Manager <Servernamn> Webbplatser) Leta rätt på 1 de virtuella katalogerna Exchange och owa, och för båda, under SSL-inställningar: Klicka ur Kräv SSL Starta sedan om webbplatsen, såsom i punkt 1. (Enklast är att köra iisreset /noforce i en kommandotolk/dos-fönster som körs som administratör.) 1 Om du kör Small Business Server 2008 finns de under SBS Web Applications. 7
3) Förordna eller skapa en användare (t.ex. thelockbeeadmin ) som har läs- och skrivrättigheter i mail store:n OBS! Vissa av kommande ändringarna innebär en Active Directory-uppdatering vilket kan ta tid för systemet att uppdatera.när du väljer användare att ge rättigheter, tänk på att inbyggda konton och grupper som bl.a. Administrator och Administrators som default explicit nekas rättigheter att läsa och skriva andra användares brevlådor. Därför rekommenderar vi att man skapar en användare enkom för att användas för Lockbee Backup Exchange 2007. Att ge användaren rättigheter i mail store görs lättast genom Exchange Management Shell, som administratör, köra: Get-MailboxDatabase Add-ADPermission -user thelockbeeadmin -AccessRights GenericAll Byt ut thelockbeeadmin till namnet på en existerande användare. 8
4) FullAccess-rättigheter till samtliga mailbox:ar som ska göras backup på För att kunna göra backup på en mailbox måste Lockbee-användaren ha fullständiga Exchange-rättigheter. Rättigheter ges enklast med ett av följande kommandon (det första ger rättigheterna till alla mailboxar på servern, medan det andra ger det för en specifik användares mailbox). Starta Exchange Management Shell (inte Console) som administratör och kör ett av följande kommandon: Get-Mailbox Add-MailboxPermission -User "thelockbeeadmin" -AccessRights FullAccess Get-Mailbox -Identity theuserofamailbox Add-MailboxPermission -User "thelockbeeadmin" - AccessRights FullAccess OBS! Detta måste göras varje gång en ny användare får en mailbox som skall säkerhetskopieras. 9
5) För Windows Small Business Server: Bind SBS Web Applications port 80 till localhost (Internet Information Services (IIS) Manager <Servernamn> Webbplatser) I vänstra kolumnen, under Webbplatser, markera SBS Web Applications: I högra kolumnen, under Åtgärder Redigera webbplats, klicka på Bindningar : 10
Markera raden med typ http och port 80, och klicka på Redigera (Om det inte finns en rad med både http och 80, klicka istället på Lägg till ): Under värdnamn, ange localhost. IP-adress kan lämnas på Alla ej tilldelade, och port ska vara 80 : Klicka på OK, sedan på Stäng. Efteråt ser det ut så här (notera Bläddra i localhost on *:80 (http) till höger): 11
Lockbee Exchangemodul, inställningar för Exchange 2003 Det finns fyra steg/inställningar i Exchange 2003 som måste göras för att använda Lockbee Exchangemodul: 1. Konfigurera autentiseringsmetod Autentiseringsmetoden för den virtuella /Exchange-katalogen måste vara Basic Authentication. OBS! Man måste ställa in autentiseringsmetoderna i Exchange System Manager, inte i Internet Information Services (IIS) Manager 2. Konfigurera SSL-inställningar SSL-inställningarna för den virtuella katalogen /Exchange måste sättas till att inte kräva SSL. 3. Verifiera WebDAV. 4. Förordna en användare (t.ex. thelockbeeadmin ) som har läs- och skrivrättigheter i mail store:n Innehållsförteckning Lockbee Exchangemodul, inställningar för Exchange 2003... 1 1) Konfigurera autentisering, i Exchange System Manager (<Organization Name> Servers <Server Name> Protocols HTTP Exchange Virtual Server )... 2 2) Konfigurera SSL-inställningar (typiskt: Internet Information Services (IIS) Manager <Server Name> Web Sites Default Web Site)... 5 3) Verifiera (Exchanges egna) WebDAV (typiskt: Internet Information Services (IIS) Manager <Server Name> Web Service Extensions)... 6 4) Förordna en användare (t.ex. thelockbeeadmin ) som har läs- och skrivrättigheter i mail store:n... Error! Bookmark not defined. 1
1) Konfigurera autentisering, i Exchange System Manager (<Organization Name> Servers <Server Name> Protocols HTTP Exchange Virtual Server ) Högerklicka på Exchange, klicka på Properties, välj fliken Access, klicka på Authentication, se till att enbart kryssrutan vid Basic Authentication (password is sent in clear text) är förbockad: 2
Efter att man ändrat inställningarna behöver IIS startas om, enklast genom att köra iisreset /noforce i en kommandotolk/dos-fönster som körs som administratör. Kom ihåg att kryssa ur Run this program with restricted access : 3
Ibland kan kommandot behöva köras två gånger. 4
2) Konfigurera SSL-inställningar (typiskt: Internet Information Services (IIS) Manager <Server Name> Web Sites Default Web Site) Högerklicka på Exchange, välj Properties, välj sedan fliken Directory Security, klicka på Edit i Secure Communications -rutan, se till att kryssrutan Require secure channel (SSL) inte är förbockad: Starta sedan om webbplatsen enligt steg 1. 5
3) Verifiera (Exchanges egna) WebDAV (typiskt: Internet Information Services (IIS) Manager <Server Name> Web Service Extensions) Kontrollera att Microsoft Exchange Server har status Allowed. Om inte, markera den och klicka på Allow : 6
4) Förordna eller skapa en användare (t.ex. thelockbeeadmin ) som har läs- och skrivrättigheter i mail store:n Vissa av ändringarna innebär en Active Directory-uppdatering, och det kan ta ett tag innan en sådan slår igenom. När du väljer användare att ge rättigheter, tänk på att inbyggda konton och grupper som bl.a. Administrator och Administrators som default explicit nekas rättigheter att läsa och skriva andra användares brevlådor. Därför rekommenderar vi att man skapar en användare enkom för att användas för Exchange-backup i Lockbee. När du valt eller skapat lämplig användare, fortsätt enligt nedan: I Active Directory Users and Computers: Hitta din utvalda användare och addera användaren till gruppen Exchange Domain Servers : 7
I Exchange System Manager: <Organization Name> Servers <Server Name> First Storage Group: Högerklicka på Mailbox Store, välj Properties, välj fliken Security, lägg till användaren med fullständiga rättigheter: 8
Eventuellt måste man också lägga till användaren med fullständiga rättigheter direkt i katalogen i Explorer (Utforskaren), typiskt katalogen C:\Program Files\Exchsrvr\MDBDATA Högerklicka på MBDATA (om det är där du har mail store:n), välj Properties, välj fliken Security, lägg till användaren med fullständiga rättigheter: 9
10
11