Exchange2010安裝和配置文檔.docx

Exchange 2010安裝配置文檔v1廣州市漢榮計算機科技有限公司歐建江2012年5月30日目錄1.Exchange的簡要介紹31.1Exchange概述31.2Exchange 五個消息角色服務(wù)簡介32.Exchange的配置要求53.Exchange的安裝前的先決條件53.1先決條件53.2具體安裝方法64.Exchange的詳細(xì)安裝步驟75.Exchange安裝后的配置166.通過OWA登陸用戶郵箱287.Exchange 2010技術(shù)支持網(wǎng)站291. Exchange的簡要介紹1.1 Exchange概述Exchange Server 是個消息與協(xié)作系統(tǒng)，可以被用來構(gòu)架應(yīng)用于企業(yè)郵件系統(tǒng)，也可以用于開發(fā)工作流，知識管理系統(tǒng)，Web系統(tǒng)或者是其他消息系統(tǒng)。Exchange Server除傳統(tǒng)的電子郵件的存取、儲存、轉(zhuǎn)發(fā)作用外，在Exchange Server 2010中亦加入了一系列輔助功能。Exchange Server支持多種電子郵件網(wǎng)絡(luò)協(xié)議，同時Exchange Server還可以與活動目錄相配合完成工作。目前Exchange最新版是2010 SP2。1.2 Exchange 五個消息角色服務(wù)簡介常說的核心服務(wù)器角色是其中的前3個，即：郵箱服務(wù)器/集線器傳輸服務(wù)器/客戶端訪問服務(wù)器。如果要部署Exchange Server 2010環(huán)境，并且提供最基本的郵件處理功能，就必須至少安裝這3個服務(wù)器角色。以下是一張比較全面的EX 2010各個服務(wù)器角色的架構(gòu)圖： 客戶端訪問服務(wù)器(Client Access Server Role簡稱CAS) 以往的版本，如果是Outlook客戶端使用MAPI方式連接，客戶端是直連郵箱服務(wù)器的；而Exchange Server 2010中，客戶端訪問服務(wù)器負(fù)責(zé)接入所有的客戶端連接請求，用戶需要先經(jīng)過CAS方可連接到Mailbox?？蛻舳嗽L問服務(wù)器的高可用性需要借助網(wǎng)絡(luò)負(fù)載均衡（Network Load Balancing, NLB）技術(shù)來實現(xiàn)。Windows Server版本的服務(wù)器都內(nèi)置了NLB功能。也可以部署其它NLB解決方案，例如硬件設(shè)備。 集線器傳輸服務(wù)器（Hub Transport Server Role簡稱HUB） 該服務(wù)器角色的核心服務(wù)就是Microsoft Exchange Transport，集線器傳輸服務(wù)器依靠這個服務(wù)實現(xiàn)郵件傳遞、傳輸規(guī)則/日記規(guī)則的應(yīng)用，如果啟用了防垃圾郵件功能，也由這個服務(wù)負(fù)責(zé)調(diào)用。另外，如果是發(fā)給通訊組的郵件，那么通訊組的成員信息是由集線器傳輸服務(wù)器負(fù)責(zé)向Active Directory獲取的。需要指出的是，如何客戶端使用POP3或IMAP4方式連接，那么SMTP發(fā)送服務(wù)器指向的應(yīng)該是集線器傳輸服務(wù)器，因為只有集線器傳輸服務(wù)器上才有SMTP服務(wù)。集線器傳輸服務(wù)器的高可用性無需額外配置，只要每個部署了Exchange Server 2010的活動目錄站點中有多于一臺的集線器傳輸服務(wù)器即可，集線器傳輸服務(wù)器之間可以自動互為備份。郵箱服務(wù)器(Mailbox Server Role簡稱Mailbox) 簡單來說，郵箱服務(wù)器負(fù)責(zé)維護Exchange Server 2010上的用戶郵箱數(shù)據(jù)及公用文件數(shù)據(jù)（如有）。事實上，郵箱服務(wù)器還負(fù)責(zé)地址列表、脫機通訊錄的創(chuàng)建，郵件保留策略的維護等。郵箱服務(wù)器的高可用性可以通過Exchange Server 2010的新增功能，數(shù)據(jù)庫可用性組（Database Availability Group, DAG）來實現(xiàn)。DAG構(gòu)建在Windows群集上，可以在加入DAG的節(jié)點上維護多個數(shù)據(jù)庫副本，通過數(shù)據(jù)冗余來實現(xiàn)高可用性，副本間利用Microsoft Exchange Replication服務(wù)來實現(xiàn)數(shù)據(jù)同步。 邊緣傳輸服務(wù)器(Edge Transport Server Role簡稱ET) 此服務(wù)器角色不能加入到域中，部署在邊緣網(wǎng)絡(luò)，主要用于防病毒及垃圾郵件(AntiVirus/AntiSpam)。 統(tǒng)一消息服務(wù)器(Unified Messaging Server Role) 統(tǒng)一消息服務(wù)器角色，可以將語音、傳真和電子郵件存儲到用戶的單個郵箱中。用戶隨后可以通過電話或計算機訪問其 Exchange郵箱。使用統(tǒng)一消息服務(wù)器角色，用戶可以從電子郵件客戶端（例如 Microsoft Outlook 或 Outlook Web Access）、啟用 Exchange ActiveSync 的移動設(shè)備（例如 Windows Mobile powered Smartphone 或個人數(shù)字助理 (PDA)）或電話訪問位于郵箱中的語音郵件、電子郵件、傳真郵件和日歷信息。2. Exchange的配置要求以下是微軟官方建議的配置要求，當(dāng)然我們在測試環(huán)境不必要達到這個配置，只需2Vcpu,2G內(nèi)存即可滿足測試需要的了。3. Exchange的安裝前的先決條件3.1 先決條件 Exchange 2010現(xiàn)在只支持64bit操作系統(tǒng)，支持Windows Server 2008 Service Pack 2 (SP2) 或更高版本，建議采用windows server 2008R2 域環(huán)境要求：1、 請確保林的功能級別至少為 Windows Server 2003，并確保架構(gòu)主機運行 Windows Server 2003 Service Pack 2或更高版本。 2、 必須對運行 Exchange 2010 服務(wù)器角色或管理工具的所有服務(wù)器使用 Windows Server 2008 SP2 或更高版本，或者 Windows Server 2008 R2 的完全安裝選項。3、 對于除邊緣傳輸服務(wù)器角色之外的其他所有服務(wù)器角色，您必須首先將計算機加入到適合的內(nèi)部 Active Directory 林和域。4、 安裝消息角色服務(wù)時，確保使用域管理賬號來安裝 安裝 .NET Framework 3.5 SP1 安裝 RSAT-ADDS（AD DS 管理單元和命令行工具） 安裝 IIS 7.5 以及 IIS6 元數(shù)據(jù)兼容性（IIS6 Metabase）組件 安裝 Microsoft Filter Pack（篩選包），建議采用Microsoft Office 2010 Filter Packs ，這個采用手動安裝即可 配置 Net.TCP Port Share Service 為自啟動模式 安裝 桌面體驗（Desktop Experience），注意：該步驟只在選擇“統(tǒng)一消息角色”時使用）3.2 具體安裝方法注：（采用的是windows server 2008R2操作系統(tǒng)）：建議采用powershell輸入命令行安裝來這些先決條件，這些命令行在微軟官方技術(shù)支持庫（KB）里也有提供，先我把它整理如下：啟用powershell的方法：在“開始”菜單上，依次導(dǎo)航到“所有程序”“附件”“Windows PowerShell”。 打開提升的 Windows PowerShell 控制臺并運行以下命令：Import-Module ServerManager1、 典型安裝如果需要把三個消息角色服務(wù)均安裝在同一臺服務(wù)器上，需在powershell里輸入如下命令行（直接復(fù)制黏貼如下命令即可）：Add-WindowsFeature NET-Framework,RSAT-ADDS,Web-Server,Web-Basic-Auth,Web-Windows-Auth,Web-Metabase,Web-Net-Ext,Web-Lgcy-Mgmt-Console,WAS-Process-Model,RSAT-Web-Server,Web-ISAPI-Ext,Web-Digest-Auth,Web-Dyn-Compression,NET-HTTP-Activation,Web-Asp-Net,Web-Client-Auth,Web-Dir-Browsing,Web-Http-Errors,Web-Http-Logging,Web-Http-Redirect,Web-Http-Tracing,Web-ISAPI-Filter,Web-Request-Monitor,Web-Static-Content,Web-WMI,RPC-Over-HTTP-Proxy Restart配置 Net.TCP Port Share Service 為自啟動模式（這個需在cmd里輸入，或者用圖形界面在管理工具那里找到服務(wù)，在服務(wù)里找到這個服務(wù)配置也可以）Set-Service NetTcpPortSharing -StartupType AutomaticStart-Service NetTcpPortSharing2、 三個消息角色分開安裝CAS消息角色：Add-WindowsFeature NET-Framework,RSAT-ADDS,Web-Server,Web-Basic-Auth,Web-Windows-Auth,Web-Metabase,Web-Net-Ext,Web-Lgcy-Mgmt-Console,WAS-Process-Model,RSAT-Web-Server,Web-ISAPI-Ext,Web-Digest-Auth,Web-Dyn-Compression,NET-HTTP-Activation,Web-Asp-Net,Web-Client-Auth,Web-Dir-Browsing,Web-Http-Errors,Web-Http-Logging,Web-Http-Redirect,Web-Http-Tracing,Web-ISAPI-Filter,Web-Request-Monitor,Web-Static-Content,Web-WMI,RPC-Over-HTTP-Proxy Restart配置 Net.TCP Port Share Service 為自啟動模式（這個需在cmd里輸入，或者用圖形界面在管理工具那里找到服務(wù)，在服務(wù)里找到這個服務(wù)配置也可以）Set-Service NetTcpPortSharing -StartupType AutomaticStart-Service NetTcpPortSharingHub消息角色：Add-WindowsFeature NET-Framework,RSAT-ADDS,Web-Server,Web-Basic-Auth,Web-Windows-Auth,Web-Metabase,Web-Net-Ext,Web-Lgcy-Mgmt-Console,WAS-Process-Model,RSAT-Web-Server RestartMailbox消息角色Add-WindowsFeature NET-Framework,RSAT-ADDS,Web-Server,Web-Basic-Auth,Web-Windows-Auth,Web-Metabase,Web-Net-Ext,Web-Lgcy-Mgmt-Console,WAS-Process-Model,RSAT-Web-Server -Restart4. Exchange的詳細(xì)安裝步驟備注：以下安裝圖解步驟是以安裝CAS消息角色為例子，Hub和MailBox安裝方式與安裝CAS大同小異，只是選擇不同消息角色而已。如果是三個消息角色都安裝在同一臺服務(wù)器上，就需要把三個消息角色服務(wù)選上或者直接選擇典型安裝即可。1、把安裝鏡像掛載好后，雙擊setup，然后出現(xiàn)如下畫面，選擇“僅從DVD安裝語言”2、接著選擇安裝Microsoft Exchange3、出現(xiàn)如下畫面，點擊“下一步”4、選擇接受，點擊下一步5、是否選擇發(fā)送錯誤報告，這里選擇“否”，點擊下一步6、這里選擇自定義安裝，注意：如果需要三個消息角色均安裝在同一臺服務(wù)器上，就選擇 典型安裝7、把客戶端訪問角色勾上，安裝路徑這里我保持默認(rèn)，點擊下一步即可8、為Exchange組織命令，然后點擊下一步9、如果需要域的外部來進行訪問Exchange，即是Exchange需要和公網(wǎng)通訊，這里就需要填入域名供應(yīng)商提供的域名，若是測試環(huán)境，可填入自己搭建的域名或者不填也可以。10、選擇客戶體驗改善計劃，選擇不參加，點擊下一步即可11、安裝Exchange前需進行環(huán)境檢查，看是否滿足安裝的先決條件12、先決條件檢測通過，會出現(xiàn)如下畫面，點擊安裝13、安裝過程，需要耐心等待一下14、安裝完成后，出現(xiàn)如下畫面，點擊完成即可5. Exchange安裝后的配置Exchange安裝好默認(rèn)可以在內(nèi)部（同一域內(nèi)）收發(fā)郵件的了，但是要實現(xiàn)內(nèi)外網(wǎng)均可收發(fā)郵件，還需要進行額外的配置。（一）、申請域名，并聯(lián)系域名供應(yīng)商配置MX記錄 說明：MX記錄指向公司的公網(wǎng)IP； 并且Exchange 服務(wù)器是通過此IP地址發(fā)布的。（二）、內(nèi)部DNS配置 1. 內(nèi)部DNS服務(wù)器中添加互聯(lián)網(wǎng)申請的域名對應(yīng)的A記錄和MX記錄。2. 確定AD域名對應(yīng)的郵件服務(wù)器A記錄和MX記錄配置正確。（三）、配置接受域，Exchange 管理控制臺 /組織配置/集線器傳輸/接受域/新建接受域 （四）、配置發(fā)送連接器，Exchange 管理控制臺 /組織配置/集線器傳輸/發(fā)送連接器，按如截圖所示來做即可（五）配置接收連接器權(quán)限 Exchange 管理控制臺/服務(wù)器配置/集線器傳輸