Active Directory Connector - ConfigCA

Inhaltsverzeichnis

Wer richtet das ConfigCA ein ?
Wie lösche ich das ConfigCA
Die Aufgabe des ConfigCA
Fehlertoleranz und Probleme beim Ausfall
Links

Der Active Directory Connector repliziert nicht nur die Informationen über Benutzer und Verteiler und die Mailadressen von öffentlichen Ordnern, sondern ist in einer gemischten Umgebung zusammen mit dem Site Replication Service auch für den Abgleich der Konfiguration zuständig.

Das ConfigCA gibt es nur, wenn Sie Exchange 5.5 und Exchange 2000/2003 in einer gemischten Organisation betreiben. In einer reinen Exchange 5.5 oder einer native Exchange 2000/2003 Umgebung ist kein ConfigCA vorhanden.

Wer richtet das ConfigCA ein ?

Als Administrator können Sie am ConfigCA eigentlich gar nichts konfigurieren. Das ConfigCA wird durch die Setuproutine bei der Installation eines Exchange 2000/2003 Servers eingerichtet, das Setup hierfür einen Bedarf erkennt.

Wie lösche ich das ConfigCA

Auch hier sollten Sie weder ADSIEDIT noch andere Werkzeuge zur Hand nehmen, um das ConfigCA zu löschen. Die MMC für den Active Directory Connector hat schon mit voller Absicht das ConfigCA besonders geschützt. Die Entfernung des ConfigCA ist nur dann möglich, wenn die Exchange Administrative Gruppe, in der bislang ein Exchange 5.5 Server vorhanden war, keinen Exchange 5.5 Server mehr enthält und sie die Exchange Organisation in den "Native Mode" versetzen wollen. In dieser Phase entfernen sich als einen Teilschritt auch den SRS (SRS entfernen). Wenn Sie mit dem Exchange System Manager den SRS erfolgreich entfernen, dann löscht dieser Schritt auch das ConfigCA. Erst mit dem Wegfall des SRS ist auch das ConfigCA überflüssig.

Die Aufgabe des ConfigCA

Die Aufgabe des ConfigCA ist schon auf der Seite Exchange SRS umfangreich beschrieben, so das hier nur eine Kurzfassung erfolgen soll:

Jede Exchange 2000/2003 Organisation legt seine Einstellungen im Active Directory ab. Die meisten Leser werden nun an Benutzer, Verteiler und vielleicht auch noch öffentliche Ordner denken. Aber das ist nicht alles. Auch die Exchange Konfiguration liegt im Active Directory. Während jedoch die Information über Empfänger fast ausschließlich in den Domänenpartitionen des Active Directory liegen, wird die Konfiguration in der "Configuration Partition" abgelegt. Details hierzu finden Sie auf Exchange und das Active Directory.

Da das ConfigCA nur in einer gemischten Umgebung vorhanden und erforderlich ist, verrät der Name schon, wofür das ConfigCA zuständig ist: Es synchronisiert ausgewählte Konfigurationseinstellungen zwischen den beiden Umgebungen Exchange 2000/2003 und Exchange 5.5.

Erinnern Sie sich: Bei Exchange 5.5 liegt die komplette Konfiguration in der Exchange 5.5 Verzeichnisdatenbank (DIR.EDB) während bei Exchange 2000/2003 diese Information im Active Directory steht. Das ConfigCA ist nun dafür zuständig, diese Informationen zwischen beiden Welten zu lesen und zu schreiben. Dabei verbindet sich das ConfigCA auf der einen Seite mit einem Domänencontroller und auf der anderen Seite mit einem LDAP-Server, der einen Exchange 5.5 Verzeichnisdienst darstellt. Hierbei wird aber nicht ein Exchange 5.5 Server genommen, sondern der erste Exchange 2000/2003 Server in einem Exchange 5.5 Standort simuliert mittels dem ebenfalls aktivierten SRS-Dienst einen Exchange 5.5 Server, der sich quasi "Intra-Site" mit den vorhandenen Exchange 5.5 Servern abgleicht.

Theoretisch könnte ein ConfigCA ja auch einen Exchange 5.5 Server nutzen, aber praktisch geht es dann doch nicht, da das ConfigCA nicht nur Objekte in der eigenen Site schreiben muss, sondern z.B. auch Admingroups ohne Exchange 5.5 Server und demnach auch ohne SRS und eigenes ConfigCA bedienen muss. Die Exchange 5.5 DIR.EDB erlaubt aber nur eine Änderung der Daten des eigenen Standorts. Der SRS hingegen erlaubt auch die Eintragungen für entfernte Standorte. Damit kann also ein ConfigCA für viele Exchange 2000/2003 native administrative Gruppen die Aufgabe der Replikation von Informationen über Server, Connectoren, Public Folder Speicher etc. übernehmen.

Das ConfigCA liest Änderungen in der Exchange 2000/2003 Konfiguration aus dem Active Directory aus und

Fehlertoleranz und Probleme beim Ausfall

Normalerweise läuft das ConfigCA problemlos und fehlerfrei. Das liegt sicher auch daran, weil Sie als Administrator nicht viel daran einstellen können. Allerdings gibt es Situationen, nach denen das ConfigCA temporär oder sogar permanent außer Funktion ist, z.B.:

Abbau des DC
Wird der DC abgebaut, auf den das ConfigCA verweist, dann sollten Sie das ConfigCA derart ändern, dass wieder ein DC gefragt wird, welcher die Configurationspartition möglichst zuverlässig und aktuell betreibt. Generell ist bei eine umkonfiguration der DCs in einer gemischten Umgebung immer darauf zu achten, dass entsprechende CAs auch angepasst werden, da es hierfür keinen "Automatismus" gibt.
Ausfall des ADC-Servers
Entfällt der Server, auf dem das CA ausgeführt wird, dann sollten Sie mit der MMC das CA auf einen anderen Server übertragen, auf dem auch ein ADC ausgeführt wird oder den Server restaurieren.
Ausfall des SRS oder Exchange Servers
Auf auf der anderen Seite kann natürlich der Exchange Server "unsanft" verschwinden oder entfernt werden. In diesem Fall müssen Sie einen anderen Server als SRS aufbauen oder im Rahmen der Migration andere Lösungen suchen. (Siehe auch SRS entfernen)

Fällt daher das ConfigCA für längere Zeit oder gar für immer aus, dann benötigen Sie natürlich eine Lösung. Allerdings haben Sie doch einige Zeit dafür, da das ConfigCA in der Regel fast nie was zu tun hat, sondern die meisten Änderungen beim Einrichten oder ändern von Exchange Servern, Connectoren oder weiteren Speichergruppen auftreten. Das ConfigCA ist daher im Gegensatz zu den CAs für Benutzer, Verteiler und Ordner nicht ganz so wichtig. Nachrichten zwischen bereits existierenden Servern und Nutzern werden auch ohne ein aktives ConfigCA übertragen. Allerdings sollten sie in dieser Zeit auf Änderungen an der Exchange Konfiguration verzichten, da diese nur auf einer Seite (z.B. Exchange 2000/2003) durchgeführt werden würden und auf der anderen Seite (dann Exchange 5.5) nicht sichtbar werden. Das kann dann doch zu unangenehmen Mailschleifen oder unzustellbarkeiten kommen.