Enterprise Vault™ 管理者ガイド

アクティブサーバーがインデックスサーバーをホストする場合、フェールオーバーサーバーでは、Enterprise Vault サーバーキャッシュを設定しておく必要があります。

Enterprise Vault ストレージキューは、関連付けられたビルディングブロックサーバー間の共通の共有場所であるファイルシステム上に配置する必要があります。

Enterprise Vault キャッシュは各 Enterprise Vault サーバーの同じパス上に配置する必要があります。キャッシュの場所は各サーバーに対してローカルですが、フェールオーバー後のエラーを防止するために名前は同じにする必要があります。たとえば、すべてのサーバーのキャッシュ場所を D:\MyCache に設定できます。

各ビルディングブロックサーバーには、ローカルストレージサービスを含めることができます。ストレージファイルとインデックスファイルは、関連付けられたビルディングブロックサーバーで共有されているファイルシステムに格納する必要があります。

ストレージキューについてを参照してください。

SMTP アーカイブをサポートするビルディングブロックサーバーに Enterprise Vault SMTP アーカイブコンポーネントをインストールして設定する必要があります。

SMTP アーカイブと Skype for Business アーカイブでは、SMTP アーカイブタスクを使用します。アクティブサーバーとフェールオーバーサーバーの両方で SMTP アーカイブタスクを実行している場合は、［サービス場所の更新］を実行すると 2 つの SMTP アーカイブタスクがフェールオーバーサーバーで実行されます。そのため、アクティブサーバーとフェールオーバーサーバー上の SMTP 保存フォルダは別のパスにする必要があります。

ボルトサービスアカウントまたはメイン管理者の役割が割り当てられたアカウントを使用して、アクティブな Enterprise Vault サーバーにログオンする必要があります。

Enterprise Vault がフェールオーバーサーバーでサービスを作成する必要がある場合は、メイン管理者の役割に割り当てられているアカウントを使用していても、ボルトサービスアカウントを使用してログオンするように求められます。

ユーザーアカウントに、Enterprise Vault サイトのすべての Enterprise Vault サーバー上のサービス制御マネージャ (SCM) に対する SC_MANAGER_ALL_ACCESS アクセス権を割り当てる必要があります。詳しくは、Microsoft Web サイトの次のアドレスにある「Service Security and Access Rights］を参照してください。

https://msdn.microsoft.com/en-gb/library/windows/desktop/ms685981(v=vs.85).aspx

Enterprise Vault サーバーを保護するには、信頼できる認証局から取得した証明書を各サーバーにインストールします。証明書には、ビルディングブロック設定の他の Enterprise Vault サーバーの完全修飾 DNS エイリアスを含める必要があります。これらのサーバー名は、サブジェクト代替名として証明書に追加する必要があります。

Enterprise Vault 12.3 以降の新規インストールでは、Enterprise Vault はデフォルトでポート 443 に HTTPS を設定し、IIS の各 Enterprise Vault 仮想ディレクトリで SSL を有効にします。有効な証明書が存在しない場合、設定ウィザードは、HTTPS バインドの自己署名証明書を作成して使用します。この証明書は、信頼できる認証局から証明書をインストールするまでの一時的な措置と見なします。

Enterprise Vault 設定で作成される自己署名証明書には、ビルディングブロック設定の他の Enterprise Vault サーバーの名前が含まれません。OpenSSL などの証明書ツールを使用して、置き換え用の自己署名証明書を作成できます。サブジェクト代替名を OpenSSL 証明書に含めるには、OpenSSL コマンドで設定ファイル openssl.cnf を使用する必要があります。次の例に示すように、設定ファイルの ［ v3_req ］ セクションで、［subjectAltName］ セクションの他の Enterprise Vault サーバーの完全修飾 DNS エイリアスを一覧表示します。

[ v3_req ]
# Extensions to add to a certificate request

basicConstraints = CA:FALSE
keyUsage = nonRepudiation, digitalSignature, keyEncipherment

subjectAltName = @alt_names
                
[alt_names]
DNS.1 = evserver1.example.local
DNS.2 = evserver2.example.local
DNS.3 = evserver3.example.local
DNS.4 = evserver4.example.local

IIS のデフォルトの Web サイトで、自動的に生成された自己署名証明書を作成した SAN バージョンに置き換えます。