1 Microsoft Transporter Suite for Lotus Domino – Testumgebung
1.1 Installation und Konfiguration der Microsoft Transporter Suite 2007
Die Installation der Microsoft Transporter Suite 2007 ist aufgeteilt in zwei Phasen.
Abbildung 4: Transporter Suite
Die erste Phase beschreibt die Installation der "Microsoft Transporter Tools" auf einen Exchange 2007 Mailbox Server. Zusätzlich muss auf dem Server noch ein Lotus Notes Client installiert und konfiguriert werden. Der darin verwendete Benutzeraccount benötigt unter Domino den entsprechenden Zugriff auf alle zu migrierenden Postfächer so wie auf das Domino Directory "names.nsf" um alle Informationen lesen, bzw. auch schreiben zu können.
Abbildung 5: Transporter Suite
Die zweite Phase beschreibt die Installation des "Free Busy Connector" auf einem Lotus Domino Server.
Nach der Erfolgreichen Installation müssen die Connectoren erstellt und Konfiguriert werden. Dies erfolgt über die "Transporter Management Console" die neu hinzu gekommen ist.
Abbildung 6: Transporter Management Console
Als erstes werden auf der rechten Seite die Connect Informationen hinterlegt.
Abbildung 7: Domino Credential
Das Kennwort der Notes ID, des verwendeten Clients auf dem Mailbox Server
1.1.2 Select Domino Directory Server
Abbildung 8: Domino Servername
Der Hierarchische Domino Servername, zu dem die Verbindung aufgebaut werden soll.
Abbildung 9: Global Catalog Server aus der Site
Im Anschluss können die Connectoren für das Directory und Free/Busy erstellt und konfiguriert werden.
1.1.4 Domino Directory Connector
Abbildung 10: Directory Connector
Abbildung 11: Directory Connector
Abbildung 12: Directory Connector
Abbildung 13: Directory Connector
1.1.5 Domino Free Busy Connector
Abbildung 14: Free Busy Connector
Abbildung 15: Free Busy Connector
1.2 Konfigutation Mailrouting Exchange
Der SMTP Adressraum von Exchange ist "mittelerde.local" über den alle Exchange Benutzer angeschrieben werden können.
Dies erfolgt über die Exchange Management Console
Abbildung 16: Receive Connector
Abbildung 17: Receive Connector
Abbildung 18: Receive Connector
Abbildung 19: Receive Connector
Abbildung 20: Remote Domain
Abbildung 21: Remote Domain
Abbildung 22: Send Connector
Abbildung 23: Send Connector
Abbildung 24: Send Connector
Abbildung 25: Send Connector
Da die Migration über die Web Service erfolgt, ist die Anlagengröße per Default auf 4 MB begrenzt. Um den Wert zu erhöhen muss dies auf allen CAS Server angepasst werden.
Default Verzeichnis:
c:\program files\Microsoft\Exchange Server\ClientAccess\exchweb\ews\web.config
Die Datei kann mit Notepad oder einem anderen XML Editor geöffnet und angepasst werden. Unter dem tag <system.web>, muss folgende Zeile ergänzt werden:
<httpRuntime maxRequestLength="10240" />
1.3 Konfiguration Mailrouting Domino
Der SMTP Adressraum von Domino ist "mordor.com" über den alle Domino Benutzer angeschrieben werden können.
Abbildung 26: Configurations Document
Abbildung 27: Configurations Document
Abbildung 28: Foreign SMTP Domain
Abbildung 29: Foreign SMTP Domain
Der Migrations Account benötigt zu schreiben der Informationen im Active Directory als auch in die Postfächer entsprechende Berechtigungen. Es empfiehlt sich einen separaten Benutzer Account zu erstellen und sich nach der Vergabe der Rechte nur noch mit diesen zu arbeiten.
Der Migrations Account muss Mitglied der…
- Active Directory “Account Operators” Gruppe sein.
- lokalen Administratoren Gruppe auf dem CAS, HUB, MBX und Migrationsserver sein.
- Recipient Administrator Role in der Exchange Management Console sein.
Über die Exchange Management Shell auf dem HUB und MBX Server benötigt der Migrations Account das "Impersonation" Recht:
add-adpermission –identity “cn=denbx005,cn=computers,dc=mittelerde,dc=local” –user "MailMig" –accessrights extendedright –extendedrights ms-exch-epi-impersonation
add-adpermission –identity “cn=denbx008,cn=computers,dc=mittelerde,dc=local” –user "MailMig" –accessrights extendedright –extendedrights ms-exch-epi-impersonation
Sollte es zu Fehlern bei der Postfachmigration im Bezug auf Berechtigungen kommen, so können folgende Rechteerweiterungen Abhilfe schaffen:
Über die Exchange Management Shell auf dem CAS Server benötigt der Migrations Account das "May-Impersonate" Recht:
add-adpermission –identity “cn=denbx005,cn=computers,dc=mittelerde,dc=local” –user "MailMig" –accessrights extendedright –extendedrights ms-exch-epi-may-impersonate
Über die Exchange Management Shell auf dem HUB und MBX Server benötigt der Migrations Account das "May Impersonate, Impersonation & Recieve-As" Recht auf die Datenbanken:
add-adpermission –identity "CN=Mailbox Database,CN=First Storage Group,CN=InformationStore,CN=DENBX007,CN=Servers,CN=Exchange Administrative Group (FYDIBOHF23SPDLT),CN=Administrative Groups,CN=testorg,CN=Microsoft Exchange,CN=Services,CN=Configuration,DC=mittelerde,DC=local" –user "MailMig" –accessrights extendedright –extendedrights ms-exch-epi-impersonation
add-adpermission –identity "CN=Mailbox Database,CN=First Storage Group,CN=InformationStore,CN=DENBX007,CN=Servers,CN=Exchange Administrative Group (FYDIBOHF23SPDLT),CN=Administrative Groups,CN=testorg,CN=Microsoft Exchange,CN=Services,CN=Configuration,DC=mittelerde,DC=local" –user "MailMig" –accessrights extendedright –extendedrights ms-exch-epi-may-impersonate
add-adpermission –identity "CN=Mailbox Database,CN=First Storage Group,CN=InformationStore,CN=DENBX007,CN=Servers,CN=Exchange Administrative Group (FYDIBOHF23SPDLT),CN=Administrative Groups,CN=testorg,CN=Microsoft Exchange,CN=Services,CN=Configuration,DC=mittelerde,DC=local" –user "MailMig" –accessrights extendedright –extendedrights Receive-As
Im Anschluss empfehlen wir den Infromationsspeicher des Mailbox Servers neu zu starten, damit die Berechtigungen direkt greifen.