Thanyapon Sananakin

หลังจากที่ห่างหายกันไปนานนะครับ เนื่องจากงานการรัดตัวเป็นอย่างยิ่ง  กลับมาครั้งในปี 2017 ก็จะมากล่าวถึง Microsoft Azure กันบ้างครับ ซึ่งหลายๆ น่าจะเป็นที่รู้จักกันบ้างแล้วครับ หรือบางท่านอาจจะยังไม่รู้จักก็ไม่ว่ากันครับ เดี๋ยวเรามาทำความเข้าใจไปพร้อมๆ กันเลยครับ Microsoft Azure คืออะไร ? คำถามนี้เป็นคำถามที่ตอบยากครับ เพราะมันพันกันเยอะแยะมากมายระหว่างคำศัพท์ต่างๆ หลายคำเลยทีเดียว  แต่ถ้าให้ตอบแบบง่ายๆ Azure ก็คือ Datacenter ขนาดใหญ่มากๆๆๆๆ (ก ไก่ ล้านตัวเลยครับ) ระบบหนึ่งซึ่ง Microsoft เป็นผู้บริหารจัดการครับ ซึ่ง Microsoft ได้เปิดให้เช่า Datacenter ขนาดใหญ่นี้ โดยให้ผู้ใช้งานสามารถทำการสร้าง ปรับแต่ง แก้ไขการทำงานต่างๆ ได้ตามต้องการ ผ่านทางเครื่องมือต่างๆ (เช่น Portal Website, Azure Power Shell หรือ Cross Platform CLI เป็นต้น ซึ่งเดี๋ยวจะได้กล่าวถึงรายละเอียดต่อไปครับ)  ซึ่งผู้ใช้บริการไม่ต้องบริหาร Datacenter เอง ซึ่งการทำงานในรูปแบบดังกล่าวนี้เราเรียกว่าเป็น “Cloud Service” Cloud Service Model เป็นรูปแบบการแบ่ง datacenter...

เมื่อผู้ใช้งานได้มีการติดตั้ง Exchange Server ให้ทำงานร่วมกับ Office 365 ในรูปแบบ Hybrid Configuration ไปแล้วนั้น มีอีกสิ่งหนึ่งที่ผู้ดูแลระบบอาจจะต้องใช้งาน นั่นก็คือเครื่องมือในการวางแผน และแก้ไขปัญหาของ Office 365 และ Exchange Server ซึ่งเครื่องมือต่างๆ เหล่านี้จะช่วยให้สามารถตรวจสอบปัญหา และแก้ไขปัญหาได้ง่ายยิ่งขึ้น ในบทความนี้จะขอแบ่งเครื่องมือออกเป็น 2 กลุ่ม ดังนี้ กลุ่มที่ 1 เครื่องมือในการวางแผน กลุ่มที่ 2 เครื่องมือในการตรวจสอบปัญหา ซึ่งมีเครื่องมือต่างๆ ที่สำคัญดังต่อไปนี้ กลุ่มที่ 1 เครื่องมือในการวางแผน กลุ่มนี้จะเป็นเครื่องมือที่ใช้ในการวางแผนการติดตั้ง Exchange Server หรือ Office 365 เพื่อจัดเตรียมทรัพยากรต่างๆ ให้พร้อมก่อนการทำงาน ซึ่งในทางทฤษฏีแล้วนิยมทำการวางแผนก่อนที่จะดำเนินการติดตั้งเสียด้วยซ้ำ  แต่ในบางองค์กรอาจจะมีต้องการทบทวนแผนการติดตั้งเป็นระยะๆ ก็สามารถมาใช้เครื่องมือเหล่านี้ซ้ำๆ ได้เช่นกัน ประกอบด้วย Exchange Server Role Requirements Calculator เป็นเครื่องมือที่ใช้ในการคำนวณประสิทธิภาพของเครื่อง Exchange Server ซึ่งเครืองมือนี้จะรองรับ Exchange Server ในเวอร์ชัน 2013 และ 2016 โดย Exchange...

หลังจากที่เราติดตั้งสิ่งต่างๆ ที่เกี่ยวข้องในการทำงานของ Office 365 ในรูปแบบ Hybrid Configuration ไปแล้วนั้น คราวนี้เรามาดูวิธีการย้าย mailbox ของ user จาก Exchange Server ที่อยู่ On-premise ไปยัง Office 365 กันครับ ซึ่งกระบวนการย้าย User นี้แบ่งออกเป็น 3 ขั้นตอนหลักๆ ด้วยกันคือ การย้าย User mailbox ไปยัง office 365 การ Assign License ให้กับ User ใน Office 365 การ Un-install Exchange Server ซึ่งขั้นตอนต่าง ๆมีการทำงานดังนี้ครับ การย้าย User mailbox ไปยัง office 365 การย้่าย User mailbox ไปยัง Office 365 ในการทำงานรูปแบบ Hybrid Configuration...

ปัญหาที่เกิดขึ้นในการทำงานของ Azure AD Connect นั้นคือค่า Default ของ Azure AD Connect จะทำการ Synchronization Account ทั้งหมดทั้ง Domain ไปยัง Azure AD  ซึ่งอาจจะทำให้เกิด Account ที่ไม่พึงประสงค์ขึ้นใน Azure AD ด้วยเหตุนี้ในบางกรณี (ซึ่งควรจะเป็นกรณีส่วนใหญ่ด้วย) เราควรจะกำหนดให้ Azure AD Connect ทำการ Synchronization เฉพาะ OU ที่กำหนดเท่านั้นขึ้นไปยัง Azure AD ซึ่งสามารถทำได้ดังต่อไปนี้ การกำหนด Directory Synchronization เฉพาะ OU ที่ต้องการด้วย Azure AD Connect ที่เครื่องซึ่งติดตั้ง Azure AD Connect ใช้ File Explorer เปิดไปยัง Folder ที่ติดตั้ง Azure AD Connect ซึ่งส่วนมากจะติดตั้งใน Drive...

เมื่อทำการปิดใช้งาน Active Directory Synchronization เรียบร้อยแล้ว  ต่อไปเราก็มาต่อกันในงานสำคัญซึ่งเป็นจุดหมายของเราใน Episode นี้ ก็คือการติดตั้ง Exchange Hybrid Configuration และ Active Directory Federation Service (AD FS) มาเริ่มงานกันเลยครับ เครื่องมือในการติดตั้ง Exchange Hybrid Configuration การติดตั้ง Exchange Hybrid Configuration นั้นเราจะใช้ ต้องมีการใช้เครื่องมือหลักๆ อยู่ 3 ตัวด้วยกัน ก็คือ Exchange Admin Center (EAC) เป็นเครื่องมือในการบริหารจัดการ Exchange Server 2016 ที่เป็น On-premise และเป็นเครื่องมือเริ่มต้นในการเริ่มต้นการทำงาน Exchange Online Admin Center เป็นเครื่องมือในการบริหารจัดการ Exchange Online Microsoft Office 365 Hybrid Configuration Wizard จะเป็นเครื่องมือที่ช่วยให้เราสามารถดำเนินการติดตั้ง Exchange Hybrid...

หลังจากที่เราเตรียมความพร้อมของ Active Directory ในระบบของเราเสร็จแล้ว ในขั้นตอนต่อไปก็เป็นการเตรียมการทางด้านฝั่งของ Office 365 กันบ้างครับ ซึ่งขั้นตอนหลักๆ ก็มีจะอยู่ 3 ประการด้วยกันคือ 1. การเพิ่ม และการ verify domain ของเราเพื่อที่จะใช้ในการรับ/ส่ง email ด้วย Office 365 2. การเปิดการใช้งาน Directory Synchronization บน Office 365 เพื่อให้สามารถเชื่อมต่อกับ Azure AD Connect ได้ 3. ติดตั้ง Azure AD Connect ซึ่งการทำงานดังกล่าวนี้จะมีรายละเอียดในแต่ละหัวข้อดังต่อไปนี้   การเพิ่ม และการ verify domain ของเราเพื่อที่จะใช้ในการรับ/ส่ง email ด้วย Office 365 ในขั้นตอนนี้เป็นการเพิ่ม Domain ขององค์กร (เรียกว่า Custom Domain) ที่จะใช้ในการรับ/ส่ง Email ด้วย Office 365 ให้เป็นที่รู้จักใน Office 365 และต้องทำการพิสูจน์ความเป็นเจ้าของ (Verify)...

กลับมาดูกันต่อนะครับสำหรับพี่น้องผองเพื่อน มิตรรักแฟนบล็อกทั้งหลาย หลังจากที่ได้กล่าวถึงการทำงานของ Exchange Hybrid Configuration ไปจนถึงการทำงานของ Active Directory Federation Service (AD FS) ไปในตอนที่ 3 นั้น ในคราวนี้เราจะมาเริ่มลงมือเตรียมการขั้นต้นสำหรับการทำ Exchange Hybrid Configuration กันครับ ซึ่งในหัวข้อนี้จะได้กล่าวถึงการออกแบบ และการเตรียมการ Active Directory สำหรับการทำงานของ Directory Synchronization Tool ก็คือ Azure AD Connect นั่นเองครับ เริ่มกันที่ Network Topology กันก่อน ก่อนที่จะไปดูรายละเอียดวิธีการทำงานนั้น เรามาดู Topology ของระบบที่เราจะทำ Exchange Hybrid configuration กันก่อนครับ 1. Network Diagram ในระบบ On-premise นั้นเรามี Server อยู่ 3 เครื่องคือ Domain Controller, Exchange Server 2016, และ AD...

หลังจากที่ได้กล่าวถึงเรื่องของ Identity ในรูปแบบต่างๆ ไม่ว่าจะเป็น On-premise และ Cloud ไปแล้วในตอนที่ 2 (Identity Management for on-premises and Cloud) ซึงจะเห็นได้ว่าทั้งหมดเป็นการสร้าง Identity ขึ้นใหม่บน Azure Active Directory (AAD) หรือ Azure Active Directory Domain Service (AADDS) เท่านั้น เพียงแต่ว่า Identity ที่สร้างขึ้นใหม่จะมีข้อมูลเหมือนกับ Identity บน On-premise เราเรียกการทำงานในรูปแบบนี้ว่า “Synchronized Identity” ซึ่ง Synchronized Idenity นี้จะช่วยให้ผู้ใช้งานสะดวกในการจำรหัสผ่านเพียงชุดเดียว  แต่ยังคงต้องทำการ Logon บน On-premised และ Office 365 แยกจากกันอยู่ดี จึงเรียกการทำงานในรูปแบนี้ว่า “Same Sign On” ดังนั้นหากองค์กรที่ต้องการให้มีการทำงานโดยมีการกรอก Credential (ก็คือ username/password) เพียงครั้งเดียว แต่สามารถ...

ในตอนที่แล้วได้กล่าวถึงความต้องการพื้นฐานในการทำงานของ Exchange Hybrid Configuration ไปแล้วนั้น จะเห็นได้อย่างชัดเจนอย่างสิ่งสำคัญอย่างหนึ่งที่จะต้องพูดถึงก็คือเรื่องของการจัดการ Identity ระหว่าง On-premise กับ On-Cloud ซึ่งหลายๆ ท่านอาจจะมีข้อสงสัยว่าเราจะต้องแยกการทำงานของ Identity ออกเป็น 2 ส่วนหรือเปล่า ซึ่งในตอนนี้จะมีคำตอบให้ครับ Identity คืออะไร ก่อนที่จะไปกล่าวถึงการจัดการ Identity ผมขออธิบายสักเล็กน้อยเกี่ยวกับคำว่า “Identity” เสียก่อนนะครับ Idenity นั้น หากให้อธิบายความหมายอย่างเป็นทางการก็น่าจะอธิบายยากสักหน่อยนะครับ เพราะไม่รู้จะแปลเป็นภาษาอย่างไรให้เข้าใจง่ายครับ  แต่ถ้าเอาแบบบ้านๆ ก็ขอสรุปว่า “identity” นั้นเป็น “ตัวแทน” ของสิ่งต่างๆ ที่เราทำการสร้างขึ้นในระบบ เพื่อใช้แทนตัวตนจริงๆ ของสิ่งนั้นๆ ครับ ซึ่ง Identity นั้นแบ่งออกได้เป็นหลายประเภทด้วยกัน เช่น User Account   ใช้แทนตัวผู้ใช้งาน 1 คน Group Account ใช้แทนกลุ่มของผู้ใช้งานหลายๆ คนที่ลักษณะการใช้งานที่เหมือนกัน  ซึ่งอาจจะแบ่งออกเป็น Security Group และ Distribution Group อีกส่วนหนึ่ง Computer Account ใช้แทนเครื่องคอมพิวเตอร์...

หลังจากที่ได้กล่าวถึงการติดตั้ง Exchange Server 2016 ในรูปแบบการติดตั้งภายในองค์กร หรือที่นิยมเรียกว่า On-Premise ไปแล้วนั้น หากท่านมีความประสงค์ที่จะขยายขอบเขตในการทำงานของ Exchange Server ของท่านให้มีประสิทธิภาพมากขึ้น ท่านอาจจะทำการเชื่อมต่อ Exchange Server ของท่านไปยัง Office 365 ในรูปแบบที่เรียกว่า "Exchange Hybrid Configuration" นั่นเอง ซึ่งในซีรี่ส์ชุด Exchange Server 2016 Episode 2 นี้จะพูดถึงการเชื่อมต่อในรูปแบบนี้นั่นเอง     ก่อนอื่นต้องบอกก่อนว่าใน Office 365 นั้นมีบริการต่างๆ มากมาย การทำ Exchange Hybrid Configuration ไม่ได้หมายความว่าท่านจะเชื่อมต่อการทำงานทั้งหมดได้นะครับ ก็ตามชื่อนะครับ Exchange Hybrid นั้นจะทำให้ท่านเชื่อมโยงการทำงานของ Exchange ที่เป็น On-premise เข้ากับ Exchange Online เท่านั้น บริการอื่นๆ เช่น Sharepoint Online, Skype for Business ไม่เกี่ยวนะครับ ซึ่งบริการพวกนี้จะต้องทำ Hybrid...