Einrichten und Wiederherstellen eines neuen Exchange 2019-Servers nach einem bösartigen Angriff

Dieser Artikel erklärt die Einrichtung eines neuen Exchange Server 2019 von Grund auf mit einer Schritt-für-Schritt-Anleitung. Wenn Ihr Server kompromittiert oder von böswilligen Akteuren angegriffen wurde, können Sie diesem Leitfaden folgen, um einen Exchange 2019 Server einzurichten und Postfächer von dem kompromittierten Server auf den neu eingerichteten Server zu verschieben und E-Mail-Dienste wiederherzustellen. Sie können diesen Leitfaden auch befolgen, wenn Sie Ihren Server auf Exchange 2019 aktualisieren müssen. 

Schritte zur Bereitstellung und Einrichtung von Microsoft Exchange Server 2019

Befolgen Sie diese Schritte in der angegebenen Reihenfolge, um einen neuen Exchange 2019 Server von Grund auf zu installieren und einzurichten.

Schritt 1: Installieren Sie Windows Server 2019

Exchange 2019 erfordert Windows Server 2019 mit „Desktop Experience“ oder „Server Core“. Letzteres wird von Microsoft bevorzugt und empfohlen, da es als sicherer gilt. Sie erfordert jedoch technische Expertenkenntnisse, um den Server zu betreiben oder zu verwalten. 

Laden Sie die bevorzugte Windows Server 2019-Edition herunter und installieren Sie sie auf einer virtuellen oder physischen Maschine, auf der Sie den Exchange Server bereitstellen möchten.

Prüfen Sie nach der Installation von Windows Server 2019 den Bereich Windows Update und installieren Sie alle Betriebssystem-Updates.

Schritt 2: Installieren der Voraussetzungen für Microsoft Exchange 2019 Mailbox Server

Bevor Sie Microsoft Exchange Server auf Windows Server 2019 installieren, müssen Sie das System vorbereiten, indem Sie die folgenden Voraussetzungen installieren. 

• Installieren Sie .NET Framework 4.8

Laden Sie das .NET 4.8 herunter und installieren Sie es auf Windows Server 2019. Stellen Sie sicher, dass Sie das .NET-Softwarepaket als Administrator ausführen und installieren.

Klicken Sie nach der Installation auf „Jetzt neu starten„, um das System neu zu starten.

• Visual C++ Redistributable Package installieren

Laden Sie das Visual C++ Redistributable Package für Visual Studio 2012 und Visual Studio 2013 herunter und installieren Sie es als Administrator auf dem Windows Server 2019.

• Installieren Sie das IIS Rewrite Modul
• Server Media Foundation installieren

Um das Server Media Foundation-Feature zu installieren, führen Sie den folgenden Befehl im erweiterten PowerShell-Fenster aus.

Install-WindowsFeature Server-Media-Foundation

• Installieren Sie Unified Communications Managed API 4.0
• Installieren Sie das Remote Server Administration Toolkit und andere erforderliche Komponenten über die erweiterte PowerShell mithilfe des folgenden Befehls.

Install-WindowsFeature NET-Framework-45-Features, RSAT-ADDS, RPC-over-HTTP-proxy, RSAT-Clustering, RSAT-Clustering-CmdInterface, RSAT-Clustering-Mgmt, RSAT-Clustering-PowerShell, Web-Mgmt-Console, WAS-Process-Model, Web-Asp-Net45, Web-Basic-Auth, Web-Client-Auth, Web-Digest-Auth, Web-Dir-Browsing, Web-Dyn-Compression, Web-Http-Errors, Web-Http-Logging, Web-Http-Redirect, Web-Http-Tracing, Web-ISAPI-Ext, Web-ISAPI-Filter, Web-Lgcy-Mgmt-Console, Web-Metabase, Web-Mgmt-Console, Web-Mgmt-Service, Web-Net-Ext45, Web-Request-Monitor, Web-Server, Web-Stat-Compression, Web-Static-Content, Web-Windows-Auth, Web-WMI, Windows-Identity-Foundation

Schritt 3: Exchange 2019 Server installieren

Um Exchange Server 2019 zu installieren, laden Sie die neueste Exchange Server 2019 CU herunter und klicken Sie dann mit der rechten Maustaste auf die heruntergeladene ISO-Datei und wählen Sie Einhängen. 

• Öffnen Sie die Eingabeaufforderung und verwenden Sie den cd-Befehl, um zum ISO-Mount-Speicherort zu navigieren, an dem sich Exchange Setup.exe befindet.
• Führen Sie dann den folgenden Befehl im Eingabeaufforderungsfenster aus, um das Schema und das Active Directory vorzubereiten.

Setup.exe /PrepareSchema

 /IAcceptExchangeServerLicenseTerms_DiagnosticDataOn

Setup.exe /PrepareAD /Organisationsname: „Contoso“ /IAcceptExchangeServerLicenseTerms_DiagnosticDataOn

• Ersetzen Sie Contoso durch den Namen Ihrer Organisation.
• Nachdem Sie das Active Directory und das Schema für Exchange 2019 vorbereitet haben, können Sie die Installation starten, indem Sie die Datei Setup.exe als Administrator ausführen.
• Klicken Sie auf „Weiter“. Akzeptieren Sie die Lizenzvereinbarung und klicken Sie auf „Weiter“.
• Wählen Sie „Empfohlene Einstellungen“ und klicken Sie auf „Weiter“.
• Wählen Sie „Postfachrolle“ und markieren Sie „Windows Server-Rollen und -Funktionen, die für die Installation von Exchange Server erforderlich sind, automatisch installieren“. Klicken Sie dann auf „Weiter“.
• Wählen Sie den Ort, an dem Sie Exchange Server installieren möchten, und klicken Sie auf „Weiter“. Bevorzugen Sie einen anderen Speicherort als das Systemlaufwerk.
• Geben Sie den Namen Ihrer Organisation ein und klicken Sie auf „Weiter“.
• Wählen Sie bei der Einstellung Malware-Schutz die Option Nein, da Sie diese Einstellung im Moment nicht benötigen und sie später aktivieren können.
• Klicken Sie auf Installieren. 

Prüfen Sie nach der Installation, ob Sicherheitsupdates für die installierte CU verfügbar sind. Installieren Sie diese, um den Exchange Server zu patchen und vor bösartigen Angriffen zu schützen.

Einrichten von Outlook Anywhere

Um Outlook Anywhere einzurichten, melden Sie sich beim Exchange Admin Center (EAC) an und klicken Sie auf „Server“.

• Wählen Sie den Exchange 2019 Server aus der Liste aus und klicken Sie auf das Symbol Bearbeiten (Stift).
• Wählen Sie „Outlook Anywhere“, geben Sie den internen und externen FQDN (Fully Qualified Domain Name) ein und klicken Sie auf „Speichern“.

Einrichten des Dienstverbindungspunkts (SCP)

Um den Dienstverbindungspunkt (SCP) einzurichten, führen Sie das folgende PowerShell-Cmdlet in der Exchange Management Shell (EMS) aus.

Set-ClientAccessService -Identity NameOfExchange2019Server -AutoDiscoverServiceInternalUri https://mail.YourDomainName.com/Autodiscover/Autodiscover.xml

Damit wird begonnen, die Benutzer auf diesen Server zu verweisen.

Importieren der Zertifikate in Exchange 2019

Um die Zertifikate in Exchange 2019 Server zu importieren, können Sie die PowerShell-Cmdlets oder Exchange Admin Center (EAC) verwenden. Nachfolgend finden Sie die Schritte zum Importieren von Zertifikaten in Exchange 2019.

• Kaufen Sie das Zertifikat bei einer Zertifizierungsstelle und laden Sie es herunter. Sie können eines von Hosting- und Domaindienstanbietern, wie GoDaddy, erhalten. 
• Kopieren Sie das Zertifikat in einen UNC-Ordnerpfad auf dem Exchange 2019 Server und öffnen Sie die EAC.
• Gehen Sie zu „Server“ > „Zertifikat“ und klicken Sie auf das Symbol mit den drei Punkten (…). 
• Wählen Sie „Exchange-Zertifikat importieren“. 
• Geben Sie den UNC-Pfad, in dem sich das Zertifikat befindet, mit dem Namen der Zertifikatsdatei an und geben Sie das Passwort ein. Klicken Sie auf Weiter. 
• Wählen Sie den Server aus der Liste, auf den Sie das Zertifikat importieren möchten, und klicken Sie auf „Fertig stellen“.

Sie können nun das Zertifikat den IMAP-, POP-, SMTP- und IIS-Diensten zuweisen, indem Sie die folgenden Schritte ausführen:

• Wählen Sie das importierte Zertifikat und klicken Sie auf die Schaltfläche „Bearbeiten“.
• Wählen Sie „Dienste“ und klicken Sie die Kontrollkästchen POP, IMAP, IIS und SMTP an.
• Klicken Sie auf ‚Speichern‘.

Virtuelle Verzeichnisse konfigurieren

Der nächste Schritt besteht darin, virtuelle Verzeichnisse zu konfigurieren. Auch hier können Sie PowerShell-Cmdlets oder EAC verwenden, um die virtuellen Verzeichnisse von Exchange 2019 Server zu ändern oder anzuzeigen. Die Schritte sind wie folgt:

• Gehen Sie in EAC zu Server > virtuelle Verzeichnisse.
• Doppelklicken Sie auf OWA.
• Geben Sie den FQDN in die Abschnitte Interne URL und Externe URL ein.
• Wiederholen Sie die Schritte und aktualisieren Sie die Felder Interne und Externe URL für OAB, ECP, ActiveSync, WebServices und MAPI.

Gehen Sie wie folgt vor, um den Anwendungspool für MSExchangeAutodiscoverAppPool zu recyceln, damit die vorgenommenen Änderungen sofort wirksam werden. 

• Öffnen Sie IIS und erweitern Sie den Exchange 2019 Server.
• Suchen Sie unter Anwendungspools den MSExchangeAutodiscoverAppPool.
• Klicken Sie im Bereich Aktionen auf Wiederherstellen.

Der Exchange 2019 Server ist nun erfolgreich bereitgestellt und einsatzbereit. Außerdem können Sie eine Richtlinie für E-Mail-Adressen einrichten. 

Postfächer verschieben

In diesem Stadium können Sie Postfächer von Ihrem alten Server auf den neuen Exchange 2019 Server verschieben. Sie können die Postfächer vom Exchange Server in das PST-Format exportieren und sie dann mit dem Exchange Admin Center (EAC) oder der Exchange Management Shell (EMS) in den neuen Exchange Server 2019 importieren.

Sie können auch eine EDB-zu-PST-Konvertierungssoftware wie Stellar Converter for EDB verwenden, um Postfächer aus den EDB-Dateien auf Ihrem alten Server zu extrahieren und sie direkt auf den neu eingerichteten Exchange Server 2019 zu exportieren. Das Tool ordnet die Postfächer automatisch zu und bietet die Möglichkeit, ein neues Benutzerkonto zu erstellen, um die Postfächer manuell direkt über die Softwareoberfläche zuzuordnen. Sie müssen keine Befehle ausführen und benötigen keine Berechtigungen, um die Postfächer wiederherzustellen. Dies ist der schnellste und einfachste Weg, um Postfächer zwischen Exchange-Servern oder Exchange zu Office 365 zu verschieben.

Zusammenfassung

Dieser Artikel erklärt den Prozess zur Bereitstellung und Einrichtung von Exchange 2019 Server auf Windows Server 2019. Sie können dies befolgen, um Ihre Postfächer von der alten Exchange Server-Version auf die neueste zu verschieben oder wenn Ihr Server von Bedrohungsakteuren kompromittiert wurde. Nach einem Angriff wird empfohlen, nicht denselben Server zu verwenden, auch wenn er repariert scheint. Es könnten Hintertüren installiert sein, die Sie vielleicht nie finden. Um die Angreifer in Schach zu halten, sollten Sie daher einen neuen Server einrichten und die Postfächer von dem kompromittierten oder ausgefallenen Server verschieben. Sie können Ihr Backup oder eine Exchange-Wiederherstellungssoftware wie Stellar Repair for Exchange verwenden, um die Datenbank auf dem kompromittierten Server zu reparieren und sie direkt auf den neuen Server zu exportieren. Sie können auch zu Office 365 exportieren oder Postfächer als PST-Dateien speichern. Die Software, die wir in diesem Artikel erwähnt haben, können Sie zu Testzwecken kostenlos herunterladen.