Der Nachrichtentransportagent (MTA) überträgt Nachrichten zwischen Post-Offices und Domänen und erfüllt eine Reihe weiterer Funktionen in der Domäne.
Liste „MTAs“:
Zeigt eine Liste aller MTAs im GroupWise-System an. Zum Bearbeiten der Eigenschaften eines MTA klicken Sie auf den Namen des gewünschten MTA. Mit Spalten anpassen
fügen Sie Spalten zur Liste hinzu.
Neu: Zum Erstellen eines neuen MTA klicken Sie auf Neu.
Beim Erstellen eines neuen Domänenobjekts wird das anfängliche MTA-Objekt automatisch erstellt. Eine Domäne kann jeweils nur einen einzigen MTA enthalten. Es ist daher in der Regel nicht notwendig, einen MTA manuell zu erstellen. Wenn Sie einen neuen GroupWise-Server einrichten, wird die MTA-Software automatisch installiert.
Löschen: Wählen Sie einen oder mehrere MTAs aus und klicken Sie auf Löschen, um diese aus der Liste zu entfernen. Jede Domäne muss über einen funktionsfähigen MTA verfügen.
Beim Löschen eines MTA-Objekts wird die MTA-Software nicht vom Server entfernt.
Exportieren:
Mit Exportieren erzeugen Sie eine CSV-Datei, bei der die Werte durch Komma getrennt sind, aus der Liste. Ergänzen und ordnen Sie die Spalten zunächst mit Spalten anpassen
, bevor Sie die CSV-Datei erzeugen.
Der Nachrichtentransportagent (MTA) überträgt Nachrichten zwischen Post-Offices und Domänen und erfüllt eine Reihe weiterer Funktionen in der Domäne.
Mit dieser Option erstellen Sie manuell ein MTA-Objekt.
Beim Erstellen eines neuen Domänenobjekts wird das anfängliche MTA-Objekt automatisch erstellt. Eine Domäne kann jeweils nur einen einzigen MTA enthalten. Es ist daher in der Regel nicht notwendig, einen MTA manuell zu erstellen. Wenn Sie einen neuen GroupWise-Server einrichten, wird die MTA-Software automatisch installiert.
Name: Geben Sie den Namen für das MTA-Objekt an. Verwenden Sie keine ungültigen Zeichen. Der Name kann nach Erstellung des MTA-Objekts nicht geändert werden.
Domäne: Geben Sie den Namen der Domäne an, für die der MTA zuständig sein soll, oder wählen Sie den Namen aus.
Der Nachrichtentransportagent (MTA) überträgt Nachrichten zwischen Post-Offices und Domänen und erfüllt eine Reihe weiterer Funktionen in der Domäne.
Auf der MTA-Registerkarte Allgemein werden grundlegende Informationen zum MTA angezeigt. Außerdem können Sie den MTA hiermit im Webbrowser starten und stoppen.
Agententyp: Zeigt „MTA“ an.
Beschreibung: (Optional) Geben Sie weitere nützliche Informationen zum MTA ein.
Wenn mehrere Verwalter an dem Server arbeiten, auf dem der MTA läuft, sollte die Beschreibung einen Hinweis darauf enthalten, wer zu benachrichtigen ist, bevor der MTA angehalten wird.
Plattform: Wählen Sie die Plattform aus, auf der der MTA ausgeführt wird.
Status: Gibt an, ob der MTA ausgeführt wird.
Agent starten / Agent stoppen: Hiermit können Sie den MTA über die Verwaltungskonsole verwalten.
MTA-Konsole starten: Öffnet die MTA-Konsole in einem neuen Browserfenster.
Verwenden der MTA-Konsole
Routing-Optionen ermöglichen die eingehende Kontrolle über den Weg von Nachrichten durch Ihr GroupWise-System (zusätzlich zum Routing im Werkzeug Verbindungskonfiguration).
Die systemweiten Optionen für die Leitwegsteuerung werden unter System > Systemeinstellungen definiert. Die Optionen auf der Registerkarte Optionen für die Leitwegsteuerung überschreiben die systemweiten Standardoptionen für die Leitwegsteuerung für diesen MTA.
Standard-Routing-Domäne: Die Standard-Routing-Domäne dient als zentrale Leitstelle für alle Nachrichten. Eine Routing-Domäne hat Vorrang vor spezifischen Verbindungen, die bei der Erstellung von Domänen oder Änderung von Verbindungen mit dem Werkzeug Verbindungskonfiguration hergestellt wurden.
Wählen Sie die Option Vorrang und wählen Sie dann die standardmäßige Leitwegdomäne für diesen MTA aus.
Standard-Routing-Domäne für alle Nachrichten erzwingen: Leitet alle GroupWise-Nachrichten, ungeachtet des Ziels, über die Standard-Leitwegdomäne. Wenn Sie diese Option nicht aktivieren, werden nur die nicht zustellbaren Nachrichten zur Standard-Routing-Domäne geleitet.
Wählen Sie Vorrang und legen Sie fest, ob der MTA sämtliche Nachrichten, ungeachtet des Ziels, an die Standard-Leitdomäne senden soll.
MTAs dürfen direkt an andere GroupWise-Systeme senden: Gibt an, ob die MTAs in Ihrem GroupWise-System berechtigt sind, DNS-Suchen durchzuführen und Nachrichten über das Internet nach außen zu leiten.
Wählen Sie die Option Vorrang und legen Sie fest, ob der MTA DNS-Suchen durchführen und Nachrichten über das Internet leiten soll.
Konfigurieren einer Routing-Domäne
Auf der MTA-Registerkarte Agenteneinstellungen werden die Netzwerkadresse und die Ports für den MTA sowie einige weitere Einstellungen angezeigt.
Suchzyklus: Geben Sie das Zeitintervall in Sekunden an, in dem der MTA die Eingabewarteschlangen durchsucht. Je häufiger der MTA Nachrichten abruft, desto schneller werden diese zugestellt. Der Standardwert ist 15 Sekunden.
Suche aktiviert: Geben Sie das Zeitintervall in Sekunden an, in dem der MTA die Eingabewarteschlangen hoher Priorität durchsucht. Je häufiger der MTA Nachrichten hoher Priorität abruft, desto schneller werden diese zugestellt. Der Standardwert ist 5 Sekunden.
Wiederholversuch für Verbindung: Geben Sie das Zeitintervall in Sekunden an, in dem dieser MTA versucht, einen nicht aktiven MTA, POA oder GWIA zu kontaktieren. Der Standardwert ist 60 Sekunden (1 Minute), d. h., der MTA versucht einmal pro Minute, die nicht aktive Verbindung aufzubauen, bis der Agent wieder reagiert.
Automatische Datenbankwiederherstellung aktivieren: Stellt die Domänendatenbank automatisch wieder her, wenn eine ungültige Struktur oder ungültige Informationen erkannt werden. Bei jeder Wiederherstellung einer Datenbank erhält der Domänenverwalter eine Nachricht in GroupWise.
Zweiten Scanner für hohe Priorität einsetzen: Überwacht und verarbeitet Nachrichtenwarteschlangen mit der Priorität 0 und 1 nicht der Reihenfolge nach, sondern unabhängig voneinander. Durch einen zweiten Absuch-Thread für hohe Priorität können Sie Engpässe bei der Verarbeitung von verschiedenen Arten von Service-Anforderungen (z. B. Terminzeitensuchen und Anforderungen von Remote-Clientbenutzern) vermeiden.
Zweiten Scanner für Mail-Priorität einsetzen: Überwacht und verarbeitet Nachrichtenwarteschlangen mit der Priorität 2 und 3 unabhängig von den Warteschlangen mit der Priorität 4 bis 7. Durch einen zweiten Absuch-Thread für Mail-Priorität können Sie Engpässe vermeiden, die bei der Verarbeitung von Verwaltungsnachrichten (z. B. Datenbankaktualisierungen) und Benutzernachrichten mit hoher Priorität einerseits und von Benutzernachrichten mit normaler und niedriger Priorität andererseits auftreten.
SNMP-Community-String „GET“ Geben Sie den Community-String „Get“ für den Server an, auf dem dieser MTA ausgeführt wird. Bei der Eingabe von Community-Strings muss zwischen Groß- und Kleinschreibung unterschieden werden. Wenn der Zugriff auf die MTA-Informationen keinen Einschränkungen unterliegt, hat der Community-String „Get“ in der Regel den Wert PUBLIC. Bei richtiger Konfiguration sendet der MTA SNMP-Traps zur Anzeige neben anderen SNMP-überwachten Programmen an die Netzwerkverwaltungskonsolen.
Verwenden einer SNMP-Verwaltungskonsole
TCP/IP-Adresse: Geben Sie entweder die IP-Adresse oder den DNS-Hostnamen des Servers an, auf dem der MTA ausgeführt wird.
Wenn IPv6 im Netzwerk verwendet wird, muss der DNS-Hostname angegeben werden.
Admin-Port: Geben Sie die TCP-Portnummer für den Verwaltungsservice auf dem Server an. Der standardmäßige Admin-Port für eine Domäne lautet 9710.
Nur an TCP/IP-Adresse binden: Bindet diesen MTA an die angegebene IP-Adresse, wenn der Server, auf dem er ausgeführt wird, mehrere IP-Adressen verwendet. Ohne ausschließliche Bindung stellt der MTA eine Bindung mit allen auf dem Server verfügbaren IP-Adressen her. Wenn diese Option ausgewählt ist, ist der Verwaltungsservice auch an die angegebene TCP/IP-Adresse gebunden.
Binden des MTA an eine bestimmte IP-Adresse
Der MTA kommuniziert über das Nachrichtentransportprotokoll (GWMTP) mit dem POA sowie mit anderen MTAs und GWIAs.
Port: Geben Sie die Nummer des Ports an, den der MTA auf Nachrichten von den POAs in dieser Domäne, von MTAs in anderen Domänen sowie von GWIAs überwacht. Der standardmäßige MTP-Port für den MTA lautet 7100.
Verwenden Sie die Standard-Portnummer, außer diese Nummer ist auf dem Server bereits belegt.
SSL: Konfigurieren Sie die Verwendung von sicheren Verbindungen zu POAs, MTAs und GWIAs von diesem MTA anhand der folgenden Optionen. Zum Verwenden einer SSL-Verbindung müssen die anderen Agenten außerdem für SSL aktiviert sein.
Deaktiviert: Der MTA unterstützt keine SSL-Verbindungen.
Aktiviert: Der MTA verwendet SSL, wenn sowohl der MTA als auch der andere Agent SSL-fähig sind. Die MTP-Verbindung wird auch dann akzeptiert, wenn nur eine Seite der Verbindung SSL-fähig ist.
Erforderlich: Der MTA akzeptiert nur SSL-Verbindungen. Nicht-SSL-Verbindungen werden verweigert.
WICHTIG:Zum Vermeiden geschlossener Links zwischen Agenten wählen Sie Aktiviert, wenn Sie die Agenten erstmalig für SSL konfigurieren. Die Option Erforderlich für eine striktere Sicherheit sollten Sie erst dann wählen, wenn alle Agenten problemlos mit SSL arbeiten.
Sichern der Domäne mit SSL-Verbindungen zum MTA
Der MTA kommuniziert über das HTTP-Protokoll mit der MTA-Konsole.
HTTP-Benutzername: Geben Sie einen eindeutigen Benutzernamen ein, um den Zugriff auf die MTA-Konsole zu beschränken.
Verwenden Sie nur dann einen Benutzernamen, der über ein LDAP-Verzeichnis synchronisiert wird, wenn Sie SSL nutzen, da die Informationen zwischen Ihrem Webbrowser und dem MTA über eine nicht sichere Verbindung übertragen werden. Wenn Sie SSL verwenden, wird der Benutzername verschlüsselt und ist daher sicher.
HTTP-Passwort / Passwort bestätigen: Geben Sie das Passwort für den HTTP-Benutzernamen an.
HTTP-Port: Geben Sie die Nummer des Ports an, den dieser MTA auf Anfragen nach Statusinformationen von der MTA-Konsole überwacht. Der standardmäßige HTTP-Port für den MTA lautet 7180.
HTTP-SSL: Konfigurieren Sie die Verwendung von sicheren Verbindungen zur MTA-Konsole von diesem MTA anhand der folgenden Optionen. Zum Verwenden einer SSL-Verbindung muss der Webbrowser außerdem für SSL aktiviert sein.
Deaktiviert: Der MTA unterstützt keine SSL-Verbindungen.
Aktiviert: Wenn der MTA mit einem gültigen SSL-Zertifikat konfiguriert ist, verwendet die MTA-Konsole SSL. Ist kein gültiges SSL-Zertifikat verfügbar, stellt der MTA dennoch die MTA-Konsole bereit, allerdings ohne sichere SSL-Verbindung.
Erforderlich: Der MTA unterstützt die MTA-Konsole nur dann, wenn ein gültiges SSL-Zertifikat bereitgestellt wird.
WICHTIG:Zum Vermeiden geschlossener Links zwischen Agenten wählen Sie Aktiviert, wenn Sie die Agenten erstmalig für SSL konfigurieren. Die Option Erforderlich für eine striktere Sicherheit sollten Sie erst dann wählen, wenn alle Agenten problemlos mit SSL arbeiten.
Die MTA-Protokolldateien können in der MTA-Serverkonsole und in der MTA-Konsole angezeigt werden.
Pfad zur Protokolldatei: Geben Sie den Ordner an, in dem dieser MTA die Protokolldateien speichern soll, falls Sie nicht den Standardordner verwenden möchten:
Linux: /var/log/novell/groupwise/domain.mta
Windows: Domäne\mslocal oder wie mit dem Parameter „/work“ angegeben
Protokollierumfang: Wählen Sie aus, in welchem Umfang Daten auf der MTA-Serverkonsole angezeigt und in die MTA-Protokolldatei geschrieben werden sollen:
Aus: Deaktiviert die Protokollierung auf Festplatte und setzt die Protokollierungsebene für den MTA auf den Standardwert. Die Protokollinformationen werden weiterhin in der MTA-Serverkonsole angezeigt.
Normal (Standard): Es werden nur die wesentlichen Informationen angezeigt. Die Option eignet sich für einen problemlos arbeitenden MTA.
Umfassend: Neben den wesentlichen Informationen werden auch Informationen angezeigt, die für die Fehlersuche hilfreich sind.
Protokollalter: Geben Sie die Anzahl der Tage an, die die MTA-Protokolldateien auf dem Datenträger gespeichert bleiben sollen, bevor sie automatisch gelöscht werden. Das Standardalter einer Protokolldatei ist 30 Tage. Zulässige Werte liegen zwischen 1 und 350 Tagen.
Max. Speicherplatz für Protokolldateien: Hiermit wird der maximale Festplattenspeicher für alle MTA-Protokolldateien angegeben. Wenn der angegebene Speicherplatz aufgebraucht ist, überschreibt der MTA die vorhandenen MTA-Protokolldateien. Er beginnt dabei mit der ältesten Protokolldatei. Der Standardwert für den Speicherplatz für alle MTA-Protokolldateien ist 100 MB.
Verwenden von MTA-Protokolldateien
Bei der Nachrichtenprotokollierung werden Informationen zum Nachrichtenaufkommen in Ihrem GroupWise-System gesammelt. Anhand dieser Informationen können Sie einige wichtige Aufgaben ausführen, beispielsweise:
Zusammenstellen von Statistiken, die zur Optimierung des GroupWise-Systems beitragen
Verfolgen von Nachrichten über die MTA-Konsole und über GroupWise Monitor
Die Nachrichtenprotokollierung muss aktiviert sein, um die Berichtfunktionen von GroupWise Monitor nutzen zu können
Nachrichtenprotokollierumfang: Wählen Sie Kurz oder Vollständig aus, um die MTA-Nachrichtenprotokollierung zu aktivieren, und geben Sie die Anzahl der Daten an, die gesammelt werden sollen.
Pfad zum Nachrichtenprotokoll: Geben Sie den vollständigen Pfad zu der Datei an, in der dieser MTA die Protokolldaten speichern soll.
Zustellungsstatusberichte korrelieren: Erhält die Verbindung zwischen Benutzernachrichten und den entsprechenden Zustellberichten in den protokollierten Informationen aufrecht.
Zustellungsstatusberichte zusammenstellen: Protokolliert sowohl Zustellberichte als auch Benutzernachrichten.
Andere Statusberichte zusammenstellen: Protokolliert vom Benutzer angeforderte Informationen über gesendete Nachrichten. Der Benutzer möchte z. B. die Information erhalten, ob Nachrichten von den Empfängern geöffnet oder gelöscht wurden.
Verwaltungsnachrichten aufzeichnen: Protokolliert Verwaltungsnachrichten (z. B. Datenbankaktualisierungen).
Berichte automatisch löschen nach: Geben Sie die maximale Dauer in Tagen ein, die Berichte auf dem Datenträger verbleiben sollen. Die Berichte·werden nach Ablauf der angegebenen Dauer automatisch gelöscht.
Aktivieren der MTA-Nachrichtenprotokollierung
Auf der Registerkarte SSL-Einstellungen konfigurieren Sie die Einstellungen für das SSL-Protokoll (Secure Socket Layer) für den MTA. Der MTA kann mithilfe von SSL die Sicherheit von verschiedenen Verbindungstypen entsprechend der Konfiguration auf der Registerkarte Agenteneinstellungen gewährleisten.
SSL ist standardmäßig aktiviert, wobei ein eigensigniertes Zertifikat zum Einsatz kommt, das automatisch beim Erstellen des Agenten ausgegeben wird.
SSL-Zertifikatsdatei: Wählen Sie die von einer externen Stelle signierte Server-Zertifikatsdatei aus, die der MTA verwenden soll. Die Zertifikatsdatei muss im Format Base64/PEM oder PFX vorliegen.
Wenn Sie den Dateinamen manuell eingeben (keine Auswahl mit der Schaltfläche Durchsuchen), geben Sie den vollständigen Pfad an, wenn sich die Schlüsseldatei nicht im Ordner Zertifikate befindet.
|
|
SSL-Schlüsseldatei: Wählen Sie die Schlüsseldatei für das Zertifikat aus. Wenn der private Schlüssel nicht als separate Schlüsseldatei vorliegt, sondern in der Zertifikatsdatei enthalten ist, lassen Sie dieses Feld frei. Wenn Sie den Dateinamen manuell eingeben, geben Sie den vollständigen Pfad an, wenn sich die Schlüsseldatei nicht im Ordner Zertifikate befindet.
Passwort festlegen: Klicken Sie auf Passwort festlegen, um das Passwort für den Schlüssel festzulegen.
Zum Löschen eines vorhandenen Passworts aus der Schlüsseldatei klicken Sie auf Passwort festlegen, wählen Sie Passwort löschen, und klicken Sie auf OK.
Zertifikat erzeugen: Zum Erzeugen eines neuen, eigensignierten Zertifikats für den Server klicken Sie auf Zertifikat erzeugen und dann auf Speichern.
Der GroupWise-Verwaltungsservice erzeugt eine Zertifikatssignieranforderung (Certificate Signing Request, CSR) und einen privaten Schlüssel und sendet beide an die GroupWise-Zertifizierungsstelle (CA) in der Primärdomäne. Die CA stellt das angeforderte Zertifikat aus, das dann an den lokalen Server zurückgegeben wird.
Zum Löschen eines vorhandenen Passworts aus dem Zertifikat klicken Sie auf Zertifikat erzeugen, wählen Sie Passwort löschen und klicken Sie auf OK.
MTA-Routineereignisse führen die Verzeichnissynchronisierung der persönlichen Daten eines Benutzers zwischen einem LDAP-Verzeichnis (z. B. NetIQ eDirectory oder Microsoft Active Directory), in dem die persönlichen Daten der Benutzer gespeichert sind, und dem GroupWise-Adressbuch aus. Standardmäßig ist täglich um 1:00 Uhr ein Verzeichnissynchronisierungs-Ereignis für jeden MTA in Ihrem GroupWise-System angesetzt.
Damit die Verzeichnissynchronisierung ausgeführt werden kann, muss der MTA einem LDAP-Verzeichnis zugeordnet sein (System > LDAP-Server > Verzeichnis > Registerkarte Allgemein).
Liste „MTA-Routineereignisse“: Zeigt eine Liste der Verzeichnissynchronisierungs-Ereignisse an, die für diesen MTA definiert wurden. Zum Bearbeiten eines Ereignisses klicken Sie auf den Namen des gewünschten Ereignisses. Klicken Sie auf das Kontrollkästchen neben dem Namen des Ereignisses, um es aus- oder abzuwählen.
Neu: Klicken Sie auf Neu, um ein neues Verzeichnissynchronisierungs-Ereignis zu erstellen.
Löschen: Wählen Sie ein oder mehrere Ereignisse aus und klicken Sie auf Löschen, um diese aus der Liste zu entfernen.
Konfigurieren der LDAP-Benutzersynchronisierung
MTA-Routineereignisse führen die Verzeichnissynchronisierung der persönlichen Daten eines Benutzers zwischen einem LDAP-Verzeichnis (z. B. NetIQ eDirectory oder Microsoft Active Directory), in dem die persönlichen Daten der Benutzer gespeichert sind, und dem GroupWise-Adressbuch aus. Standardmäßig ist täglich um 1:00 Uhr ein Verzeichnissynchronisierungs-Ereignis für jeden MTA in Ihrem GroupWise-System angesetzt.
Name: Wenn Sie ein neues Verzeichnissynchronisierungs-Ereignis erstellen, geben Sie einen eindeutigen, aussagekräftigen Namen für das zu planende Ereignis ein. Ein vorhandener Name kann nicht bearbeitet werden.
Ereignistyp: Für MTA-Ereignisse ist nur der Typ „Verzeichnissynchronisierungs-Ereignis“ zulässig.
Legen Sie den Zeitplan für das Verzeichnissynchronisierungs-Ereignis fest:
Wochentag: Führt die Verzeichnissynchronisierung einmal wöchentlich zum angegebenen Zeitpunkt aus.
Täglich: Führt die Verzeichnissynchronisierung täglich zum angegebenen Zeitpunkt aus.
Interval: Führt die Verzeichnissynchronisierung im angegebenen Intervall und zum angegebenen Zeitpunkt aus.
Konfigurieren der LDAP-Benutzersynchronisierung
Auf der Registerkarte „LDAP“ können Sie eine schreibgeschützte LDAP-Serverschnittstelle für das Adressbuch des GroupWise-Systems aktivieren. Damit werden Suchen und Abfragen über LDAP für den Outlook-Client und Mac Mail ermöglicht. Folgende Felder stehen zur Abfrage zur Verfügung:
givenName
sn
cn
LDAP aktivieren: Aktiviert die LDAP-Serverschnittstelle.
Port: Geben Sie den Port an, den der LDAP-Server verwenden soll. Der Standard für Nicht-SSL ist 389. Der Standardwert für SSL ist 636.
SSL: Geben Sie an, ob SSL aktiviert oder deaktiviert werden soll. Wenn Sie diese Einstellung ändern, nachdem der verwendete Port geändert wurde, wird der Port wieder auf die Standardeinstellung zurückgesetzt.
MTA-Zertifikat und -Schlüssel verwenden: Mit dieser Option können Sie entweder das von GroupWise erstellte Zertifikat für den MTA oder ein Zertifikat, das Sie bereits für SSL hochgeladen haben, verwenden. Diese Option ist standardmäßig aktiviert, wenn Sie SSL verwenden.
SSL-Zertifikatsdatei: Wählen Sie die von einer externen Stelle signierte Server-Zertifikatsdatei aus, die der MTA verwenden soll. Die Zertifikatsdatei muss im Format Base64/PEM oder PFX vorliegen.
Wenn Sie den Dateinamen manuell eingeben (keine Auswahl mit der Schaltfläche Durchsuchen), geben Sie den vollständigen Pfad an, wenn sich die Schlüsseldatei nicht im Ordner Zertifikate befindet.
|
|
SSL-Schlüsseldatei: Wählen Sie die Schlüsseldatei für das Zertifikat aus. Wenn der private Schlüssel nicht als separate Schlüsseldatei vorliegt, sondern in der Zertifikatsdatei enthalten ist, lassen Sie dieses Feld frei. Wenn Sie den Dateinamen manuell eingeben, geben Sie den vollständigen Pfad an, wenn sich die Schlüsseldatei nicht im Ordner Zertifikate befindet.
Passwort festlegen: Klicken Sie auf Passwort festlegen, um das Passwort für den Schlüssel festzulegen.
Zum Löschen eines vorhandenen Passworts aus der Schlüsseldatei klicken Sie auf Passwort festlegen, wählen Sie Passwort löschen, und klicken Sie auf OK.
Durch die Adressbuchsynchronisierung können GroupWise-Benutzer und Exchange-Benutzer sich problemlos gegenseitig in ihren jeweiligen systemeigenen Adressbüchern auswählen.
Exchange-Adressbuchsynchronisierung aktivieren: Aktiviert die Adressbuchsynchronisierung zwischen GroupWise und Exchange.
Für die Exchange-Adressbuchsynchronisierung ist eine eigene Lizenz erforderlich. Wenn Sie die Exchange-Adressbuchsynchronisierung aktivieren, fallen unter Umständen zusätzliche Lizenzgebühren für Ihr GroupWise-System an.
Uhrzeit für den Beginn der Synchronisierung: Geben Sie die Uhrzeit an, zu der die Adressbuchsynchronisierung beginnen soll, beispielsweise 3:00 Uhr.
Standardmäßig beginnt die Adressbuchsynchronisierung um Mitternacht (0:00 Uhr).
Intervall zwischen den Synchronisierungen: Geben Sie das Zeitintervall in Stunden zwischen dem Beginn der einzelnen Zyklen zur Adressbuchsynchronisierung an. Wenn der Wert auf 0 festgelegt ist, wird die Synchronisierung erst am nächsten Tag zu der im Feld Uhrzeit für den Beginn der Synchronisierung angegebenen Uhrzeit wiederholt.
Liste „Exchange-Synchronisierungsprofile“: Zeigt eine Liste der Synchronisierungsprofile an, die im GroupWise-System definiert sind. Zum Bearbeiten der Eigenschaften eines Profils klicken Sie auf den Namen des gewünschten Profils. Die Änderungen treten in Kraft, sobald der nächste Synchronisierungszyklus beginnt.
Neu: Klicken Sie auf Neu, um ein neues Synchronisierungsprofil zu definieren.
Löschen: Wählen Sie ein oder mehrere Synchronisierungsprofile aus und klicken Sie auf Löschen, um diese aus der Liste zu entfernen.
In einem Exchange-Synchronisierungsprofil ist definiert, wie Benutzerinformationen zwischen dem GroupWise-System und dem Exchange-System hin und her geleitet werden. Der MTA führt den Synchronisierungsvorgang aus.
Wenn GroupWise-Informationen mit Exchange synchronisiert werden, so werden diese Informationen in Active Directory gespeichert. Wenn Exchange-Informationen mit GroupWise synchronisiert werden, so werden diese Informationen im GroupWise-Adressbuch gespeichert.
Profilname: Geben Sie einen eindeutigen Namen für das Synchronisierungsprofil ein.
Zum Abrufen von Adressbuchinformationen zu Exchange-Benutzern authentifiziert sich der MTA gegenüber einem Active Directory-Server. Der MTA kommuniziert über das LDAP-Protokoll mit dem Active Directory-Server.
LDAP-Serveradresse: Geben Sie die IP-Adresse oder den DNS-Hostnamen eines Active Directory-Servers ein, auf dem sich Exchange-Benutzer, -Gruppen und -Ressourcen befinden.
Wenn IPv6 im Netzwerk verwendet wird, muss der DNS-Hostname angegeben werden.
LDAP-Serveranschluss: Geben Sie die Nummer des Ports an, an dem der MTA mit Active Directory kommuniziert.
Wenn SSL erforderlich ist, lautet die standardmäßige LDAP-Portnummer 636. Wenn SSL nicht erforderlich ist, lautet die standardmäßige LDAP-Portnummer 389.
SSL verwenden: Gibt an, dass der MTA das SSL-Protokoll (Secure Socket Layer) bei der Kommunikation mit dem LDAP-Server verwenden muss.
LDAP-SSL-Zertifikat Geben Sie den vollständigen Pfad des SSL-Zertifikats für den Active Directory-Server an.
Die SSL-Zertifikatsdatei kann von der Zertifizierungsstelle auf dem Active Directory-Server exportiert werden. Die Zertifikatsdatei muss anschließend vom Active Directory-Server an einen Speicherort kopiert werden, an dem der MTA über den angegebenen Pfad und Dateinamen auf die Datei zugreifen kann. Der Administrator des Active Directory-Servers muss in der Lage sein, die Zertifikatsdatei bereitzustellen.
LDAP-Email oder DN: Geben Sie den Active Directory-Benutzernamen an, mit dem der MTA sich gegenüber dem LDAP-Server authentifizieren kann. Beispiel:
ldapuser@yourcompanyname.com cn=ldapuser,cn=users,dc=yourcompanyname,dc=com
Verwenden Sie hierzu keinen vorhandenen Benutzer, sondern legen Sie einen neuen Active Directory-Benutzer an, der speziell für diesen Zweck genutzt wird. Dieser MTA-Synchronisierungsbenutzer benötigt die Rechte zum Erstellen von Objekten in Active Directory. Sie können den MTA-Synchronisierungsbenutzer in die Administratorgruppe der Active Directory-Domäne aufnehmen oder auch die Rechte dieses Benutzers gemäß den Sicherheitsanforderungen Ihres Systems beschränken.
LDAP-Passwort: Geben Sie das Passwort für den MTA-Synchronisierungsbenutzer an.
Wenn der MTA die GroupWise-Informationen mit Active Directory synchronisiert, werden die Informationen in einer Gruppe von Active Directory-Kontexten und Mail-Kontakten gespeichert, die für Ihr GroupWise-System stehen.
Active Directory-Kontext für GroupWise-Objekte: Geben Sie den Active Directory-Kontext an, den der MTA für Active Directory-Objekte erstellen soll, die für die GroupWise-Benutzer, -Gruppen und -Ressourcen stehen.
Der oberste Kontext entspricht Ihrem GroupWise-System. Die Unterkontexte stehen für GroupWise-Domänen und -Post-Offices.
Internet-Agent für MTA-Standardverbindung: Wählen Sie in einem neuen Synchronisierungsprofil einen GWIA aus, der eine Verbindung zur externen GroupWise-Domäne herstellen soll, die für das Exchange-System steht.
Wenn bereits Emails zwischen dem GroupWise- und dem Exchange-System ausgetauscht werden, können Sie einen bereits genutzten GWIA auswählen oder auch einen neuen GWIA speziell für diesen Zweck installieren.
Soll der GWIA für ein vorhandenes Synchronisierungsprofil geändert wird, wählen Sie mit dem Werkzeug Verbindungskonfiguration einen anderen GWIA aus.
Basis-URL für GroupWise-Terminzeitenservice: Geben Sie die URL für einen Exchange-Client-Zugriffsserver an, auf dem der GroupWise-Terminzeitenservice installiert ist. Beispiel:
https://exchmail.yourcompanyname.com
Für den Exchange-Server ist eine sichere SSL-Verbindung erforderlich. In der URL müssen Sie daher https angeben.
Mit dem GroupWise-Terminzeitenservice können GroupWise- und Exchange-Benutzer beim Planen von Terminen gegenseitig auf ihre jeweiligen Kalenderinformationen zugreifen. Während der Adressbuchsynchronisierung wird die Internet-Terminzeiten-URL der einzelnen Benutzer (die auf der URL des Exchange-Client-Zugriffsserver beruht) in das zugehörige externe Benutzerobjekt des Exchange-Benutzers im GroupWise-System aufgenommen. Ohne die Internet-Terminzeiten-URL für die einzelnen Exchange-Benutzer können die GroupWise-Benutzer keine Terminzeitensuche bei den Exchange-Benutzern durchführen.
Format des Active Directory-Anzeigenamens: Geben Sie an, wie die Namen der GroupWise-Benutzer in Active Directory und in der Exchange-GAL (globale Adressenliste) angezeigt werden sollen („Vorname Nachname“ oder „Nachname Vorname“).
Externe GroupWise-Objekte mit Exchange synchronisieren: Synchronisiert externe GroupWise-Objekte als Mail-Kontakte mit Exchange. Standardmäßig werden externe GroupWise-Objekte nicht mit Exchange synchronisiert.
Beschränken auf Mitglieder von: Standardmäßig synchronisiert der MTA alle Benutzer, Gruppen und Ressourcen in Ihrem GroupWise-System mit Exchange.
Zum Beschränken der GroupWise-Benutzer, -Gruppen und -Ressourcen, die mit Exchange synchronisiert werden sollen, wählen Sie eine Gruppe aus und weisen Sie dieser Gruppe die mit Exchange zu synchronisierenden GroupWise-Benutzer, -Gruppen und -Ressourcen zu.
Wenn der MTA die Exchange-Informationen mit GroupWise synchronisiert, werden die Informationen in einer Gruppe von externen GroupWise-Objekten gespeichert (externe Domäne, externe Post-Offices und externe Benutzer), die für Ihr Exchange-System stehen.
Externe GroupWise-Domäne für Exchange-Objekte: Geben Sie den Namen des externen GroupWise-Domänenobjekts an, in dem die Exchange-Objekte gespeichert werden sollen.
Das externe Domänenobjekt steht für Ihr Exchange-System. Externe Post-Office-Objekte stehen für die Active Directory-Kontexte, in denen sich Exchange-Objekte befinden.
Liste „Exchange-Basis-Kontexte“: Zeigt eine Liste aller Active Directory-Kontexte an, in denen sich Exchange-Objekte befinden.
Neu: Klicken Sie auf Neu, um einen Active Directory-Kontext zur Liste hinzuzufügen.
Löschen: Wählen Sie einen oder mehrere Active Directory-Kontexte aus und klicken Sie auf Löschen, um diese aus der Liste zu entfernen.
Exchange-Mail-Kontakte mit GroupWise synchronisieren: Synchronisiert Exchange-Mail-Kontakte als externe Objekte mit GroupWise. Standardmäßig werden Exchange-Mail-Kontakte nicht mit GroupWise synchronisiert.
Exchange-Mail-Kontakte sind Active Directory-Kontakte, die in die Exchange-GAL (globale Adressenliste) aufgenommen wurden. Diese Kontakte weisen externe Email-Adressen auf, weil sie sich außerhalb Ihres Exchange-Systems befinden. Mail-Kontakte besitzen keine Exchange-Mailboxen.
Beschränken auf Mitglieder von: Standardmäßig synchronisiert der MTA alle Exchange-Benutzer, -Verteilergruppen und -Ressourcen in den angegebenen Exchange-Basiskontexten mit GroupWise.
Zum Beschränken der Exchange-Benutzer, -Gruppen und -Ressourcen, die mit GroupWise synchronisiert werden sollen, geben Sie den Namen einer Verteilergruppe an, die die mit GroupWise zu synchronisierenden Exchange-Benutzer, -Verteilergruppen und -Ressourcen enthält. Die Gruppe muss sich in einem der angegebenen Exchange-Basiskontexte befinden.
Globale Exchange-Adressenlisten-DN: Standardmäßig werden die GroupWise-Benutzer, -Gruppen und -Ressourcen in die Standard-GAL (globale Adressenliste) aufgenommen.
Wenn Ihr Exchange-System mehrere globale Adressenlisten umfasst und die GroupWise-Benutzer, -Gruppen und -Ressourcen nicht der standardmäßigen GAL hinzugefügt werden sollen, sondern einer anderen GAL, geben Sie den DN der globalen Adressliste an, in die die GroupWise-Adressbuchinformationen aufgenommen werden sollen.
Beachten Sie das folgende Format für die GAL:
CN=Default Global Address List,CN=All Global Address Lists,CN=Address Lists Container,CN=Exchange Organization,CN=Microsoft Exchange,CN=Services,CN=Configuration,DC=exchmail,DC=yourcompanyname,DC=com
Wenn der MTA die Exchange-Informationen mit GroupWise synchronisiert, werden die Informationen in einer Gruppe von externen GroupWise-Objekten gespeichert (externe Domäne, externe Post-Offices und externe Benutzer), die für Ihr Exchange-System stehen.
Die Active Directory-Kontexte werden in der GroupWise-Verwaltungskonsole jeweils als externes GroupWise-Post-Office-Objekt dargestellt.
Exchange-Basis-Kontext: Geben Sie einen Active Directory-Kontext an, in dem sich die Exchange-Benutzer, -Verteilergruppen und -Ressourcen befinden. Beispiel:
cn=Users,dc=exchsvr,dc=yourcompanyname,dc=com
Wenn kein Kontext unter „Benutzer“ aufgeführt ist, verwenden Sie ou statt cn.
Name des GroupWise-Post-Office: Geben Sie den Namen an, unter dem der Active Directory-Kontext in der GroupWise-Verwaltungskonsole als externes GroupWise-Post-Office-Objekt dargestellt werden soll.
Subkontexte verarbeiten: Sucht in den Subkontexten des Exchange-Basiskontexts nach Exchange-Benutzern, -Verteilergruppen und -Ressourcen. Exchange-Objekte, die sich in Subkontexten befinden, werden demselben Post-Office hinzugefügt wie die Exchange-Objekte im Basiskontext.
Der Kontext des Objekts wird durch Breadcrumbs bezeichnet.
Speichern: Bearbeiten Sie die Eigenschaften des MTA-Objekts nach Bedarf und klicken Sie anschließend auf Speichern, um die Änderungen zu speichern.
Schließen: Klicken Sie auf Schließen, wenn Sie zur MTA-Liste zurückkehren möchten.
Reihenfolge der Registerkarten anpassen:
Klicken Sie auf Reihenfolge der Registerkarten anpassen
und ordnen Sie die Registerkarten auf der Eigenschaftenseite neu an.
Löschen: Löscht das MTA-Objekt aus der Domäne. Jede Domäne muss über einen funktionsfähigen MTA verfügen.
Beim Löschen eines MTA-Objekts wird die MTA-Software nicht vom Server entfernt.
Diagnose: Öffnet das Fenster Objekt anzeigen mit Objektattributen und Werten für das MTA-Objekt.
Weitere Informationen hierzu finden Sie unter Rechtliche Hinweise.