Exchange2003部署与管理体系结构

本文出自 “叶俊生” 博客，请务必保留此出处http://yejunsheng.blog.51cto.com/793131/175814

安装步骤: 森林拓展:扩展活动目录架构(Schema) 域拓展:创建Exchange Domain Servers和Exchange Enterprise Servers组. 将全局Exchange Domain Servers组嵌套到Exchange Enterprise Servers本地组中创建"Exchange系统对象"容器,该容器用于存放已启用邮件的公用文件夹. 在域的根位置设置Exchange Enterprise Servers组的权限,使收件人更新服务有正确的权限来处理收件人对象. 修改Windows用来为本地Domain Administrator组的成员设置权限的AdminSdHolder模板. 安装服务

当你把Exchange Server 2003的光盘插入到光驱里面之后就可以看到欢迎使用Exchange Server 2003 安装程序了然后我按Exchange 部署工具可以看到Exchange部署工具里面有很多选项给我们选择它会问你是要部署第一台Exchange 2003服务器呢还是要在其他服务器上安装Exchange 2003 也就是部署第二台Exchange Server 2003服务器或者执行安装后操作或者仅安装Exchange系统管理工具你可以根据企业内部实际情况来操作我现在就选择部署第一台Exchange 2003 服务器吧

这个时候同样出来向导它问你是否要和以前的版本兼容在这里面我先不去考虑以前版本兼容的问题主要是看一下怎么样安装全新的Exchange 2003 我就选择安装全新的Exchange 2003吧

注意:在安装Exchange Server 2003之前一定要安装Windows Server 2003添加/删除Windows组件(A)里面的几个东西到底要安装那几个东西呢? 首先通过开始--设置--按控制面板--双击添加或删除程序--按添加/删除Windows组件(A)--把应用程序服务器沟上--按详细信息--把ASP.NET沟上--把Internet 信息服务(IIS)沟上按详细信息--再把NNTP Service SMTP Service 万维网服务都沟上按确定接着下一步进行安装就ok了如果你使用的是Windows Server 2003也要把ASP.NET沟上如果你不沟上的话同样你的Exchange Server 2003装不上的当我们安装完成之后需要一个确认的过程怎么样确认呢?

通过开始--运行--输入services.msc按确定来打开服务首先会找到Simple Mail Transfer Protocol (SMTP)->简单邮件传输协议它的状态一定是要已启动启动类型为自动如果SMTP停止掉的话 Exchange Server 2003基本上是没法工作了因为Exchange的邮件传递是依赖于SMTP的所以这个服务一定要启动另外就是Network News Transfer Protocol (NNTP) 这个服务一定要安装上但是它不一定需要启动因为很多时候不一定能用到这个服务还有一个服务就是World Wide Web Publishing Service 你要确认这个服务状态是已启动启动类型为自动

怎么样确认ASP.NET已经安装了呢? 通过开始--程序--管理工具--选择Internet 信息服务(IIS)管理器然后在Web服务扩展里面可以看到有一项叫做ASP.NET v1.1.4322 状况是允许这是你安装完成ASP.NET之后的一个表现如果你使用的是Windows Server 2000的话是不需要沟上ASP.NET这个选项的因为Windows Server 2000里面没有这个选项安装Exchange 的时候它会自动帮你做这件事情实际上是在IIS里面把ASP.NET注册上允许它运行这就是几个需要检查的地方

实际上Exchange是非常依赖于活动目录而运行的所以要确保活动目录是没有问题的怎么样确保呢? 最简单的方法就是在DC里面操作在命令提示符里面输入dcdiag /v > dcdiag.txt按回车键然后再输入dcdiag.txt按回车键来打开刚才生成的文本文档这个时候就可以看到里面的内容了从Domain Controller Diagnosis这句英文可知道这是一个域控制器的排错工具里面收集一些信息并且做一些测试里面的信息量比较大如果不是非常了解活动目录结构或者非常了解Exchange结构的话这些东西可能不一定能看得懂那怎么样确保这些东西没有问题呢? 针对每项测试都有一个结果如果看到Passed了说明没什么问题了比如现在可以看到SHANGHAI passed test Connectivity说明这台域控制器已经通过了

除了dcdiag这个命令还有一个命令叫做netdiag 相对来说netdiag测试的东西比dcdiag测试更多它测试的方向主要是检查客户端的网络状况 netdiag这个命令一般是在客户端或者成员服务器里面运行我现在就在Exchange Server 2003这台服务器上运行吧用来测试它是否能够联系上DC 跟活动目录的通讯有没有问题在命令提示符里面输入netdiag /v > netdiag.txt按回车键然后再输入netdiag.txt按回车键来打开刚才生成的文本文档在里面凡是看到Passed表示该项没有问题了可以通过了实际上这两个测试一定要做的如果里面有错误的话看它是否能够影响Exchange的安装如果这两个也没问题了那么就可以安装Exchange了

谁能修改schema呢? 通过开始--运行输入dsa.msc按确定来打开Active Directory用户和计算机按Users可以看到二个组一个是Enterprise Admins(企业管理员组) 一个是Schema Admins(架构管理员组) 不是说随便一个用户就能修改schema的因为schema这个东西非常重要的修改活动目录的schema不管是往schema里面添加东西还是从schema里面删除东西一定会影响到这个活动目录的数据通过开始--运行输入adsiedit.msc按确定来打开ADSI Edit--展开Schema--对着CN=Schema右键--选择属性--按安全可以看到有那些组能够修改Schema 当你要修改Schema的时候这个用户必需属于Enterprise Admins和Schema Admins这两个组才有权限修改所以说你一定要把要修改Schema的这个用户添加到这两个组里面然后再去修改Schema 注意:Enterprise Admins的用户是管理整个森林的

如果你要修改Schema的话需要到一台特殊的DC上修改在那台DC上修改呢? 在命令提示符里面输入netdom query fsmo /domain:yejunsheng.com(域名)按回车键后可以看到一项叫做Schema owner 后面对应着DC的计算机名称也就是说如果我要修改Schema的话一定要到计算机名称叫做shanghai这台DC里面修改Schema 有一些大环境100-200台DC是很正常的但是你要记住修改Schema的时候一定要到Schema owner这台计算机修改Schema 就是说不管环境有多大永远只有一台计算机才能修改Schema 所以说当你做森林拓展的时候一定要到Schema owner这台计算机操作

怎么样拓展Schema呢? 一般在命令提示符里面可以操作因为我把Exchange Server 2003安装光盘放在光驱里面显示的驱动器是D 所以我在命令提示符里面输入d:按回车键输入dir按回车键输入cd SETUP按回车键输入cd I386按回车键输入setup /forestprep按回车键后等一下就会看到欢迎使用Microsoft Exchange安装向导了接着下一步就可以看到森林拓展了注意:在服务里面有一个叫做Remote Registry(远程注册表)服务这个服务一定不能停止很多人考虑到安全性就把这个服务停止掉停止掉之后你会发现Schema是不能拓展了这个服务一定要启动而且正常情况下很多应用都会用到这个服务如果这个服务停止掉的话你会发现Exchange Server 2003也是不能够安装的

看到了吗? 现在已经可以看到ForestPrep(森林拓展)这一项了接着下一步就ok了森林拓展这个过程比较长持续20分钟左右是很正常的

当Schema拓展完成之后我怎么知道Schema真的是拓展完了呢? 通过开始--运行输入adsiedit.msc按确定来打开ADSI Edit 展开Schema--按CN=Schema,CN=Configuration--找到CN=ms-Exch-Schema-Version-Pt这一项然后双击它如果看到rangeUpper这一项的值是6870 那么ok 没问题Schema拓展已经完成了这是第一步森林拓展在活动目录里面森林拓展永远只运行一次活动目录里面其他域或者域树再安装Exchange的话不再需要再进行森林拓展了

森林拓展完成之后接下来就要做域拓展了按立即运行DomainPrep进行域拓展 DomainPrep在每个域都要运行一次域内只运行一次一般是有问题才运行第二次 DomainPrep主要做几件事情呢? 第一件事情它就创建二个组一个叫做Exchange Domain Servers组一个叫做Exchange Enterprise Servers组企业内部所有的Exchange服务器都属于Exchange Enterprise Servers这个组另外一件事情就是把Exchange Enterprise Servers这个组分配管理审核安全日志权利通过开始--运行输入secpol.msc按确定来打开本地安全设置--展开本地策略--按用户权限分配--可以看到一项叫做管理审核和安全日志 Exchange Enterprise Servers这个组一定有一个权限是管理审核和安全日志换句话说企业内部所有的Exchange服务器都需要这个权利才能工作这个权利一定不要删除如果你删除掉的话你会发现Exchange不能启动了注意:Exchange Domain Servers和Exchange Enterprise Servers这两个组一定要保留在Users这个容器里面如果你把这两个组移动到其他的OU里面之后你会发现Exchange不能启动了

还有一件事情就是修改AdminSDHolder 它是一个管理员的安全模板企业内部所有管理员的安全设置都是从AdminSDHolder里面来的在Active Directory 用户和计算机里面--按查看--把高级功能沟上--展开System--对着AdminSDHolder右键--选择属性--按安全--你会发现那些组的权限也会被修改掉

怎么样确保域拓展已经完成了呢? 因为我把Exchange Server 2003安装光盘放在光驱里面显示的驱动器是D 所以我在命令提示符里面输入d:按回车键输入cd SUPPORT按回车键输入cd EXDEPLOY按回车键输入POLICYTEST.EXE按回车键如果最后告诉你 Right found: "SeSecurityPrivilege" 那么ok 没问题域拓展已经完成了如果最后告诉你Right lost: "SeSecurityPrivilege" 就表示权利丢失域拓展没有完成那么你需要重新做一次域拓展

默认情况下你打开Exchange 系统管理器后是不能看到管理组和路由组的如果你想把它们显示出来就对着第一个组织(Exchange)右键--选择属性--在常规里面把显示路由组和显示管理组都沟上按确定就ok了你按一下F5键来刷新一下这个时候就可以看到管理组和路由组了

如果大家是使用Exchange 2000的话会看到有一个M盘在Exchange Server 2003里面已经看不到了如果你想在Exchange Server 2003里面把M盘显示出来就在命令提示符里面输入subst M: \\.\backofficestorage按回车键打开我的电脑你会发现有一个叫做Exchange(M:)的盘这个盘就叫做M盘里面存储的是Exchange的数据库注意:如果你安装了杀毒软件杀毒的时候不要让它扫描M盘如果你让杀毒软件扫描M盘之后 Exchange数据库就被破坏了你会发现Exchange不能启动了在磁盘碎片整理的时候也不要让它对M盘进行整理如果你对它整理了你也会发现Exchange不能启动了如果你想把M盘删除掉的话就在命令提示符里面输入subst M: /d按回车键就ok了

如果你在全局设置里面修改Internet邮件格式邮件传递移动服务里面那些选项的设置的话会影到企业内部所有的用户或者所有的Exchange服务器展开收件人--按收件人策略--双击Default Policy 可以在里面调整用户的电子邮件地址现在用户的电子邮件地址是@yejunsheng.com 我可以把它调整成@microsoft.com 比如我就新建一个叫做@microsoft.com吧按新建--按SMTP地址--按确定--在地址里面输入@microsoft.com 按确定按设为主地址这个时候它问你要更新所有相应的收件人电子邮件地址以匹配这些新地址吗? 你按是就ok了注意:在调整邮件地址之后一定要在DNS里面做相应的MX记录调整否则的话你用@microsfot.com这个电子邮件的后缀是不能收到电子邮件的实际上这个邮件地址不会马上生效的你需要等一段时间后才能在用户里面看到新的电子邮件地址如果你想让它马上生效的话你可以把收件人更新服务里面的二项都更新一下

使用Exchange系统管理器可以管理Exchange组织管理服务器将所有邮箱从一台服务器移动到另一台服务器创建公用文件夹使用Active Directory用户和计算机可以管理Active Directory对象(收件人) 管理用户将单个用户的邮箱从一台服务器移动到另一台服务器创建通讯组

Exchange相关管理工具: Exchange System Manager Active Directory Users and Computers Cluster Administrator ADSI Edit LDP utility Active Directory Schema snap-in IIS snap-in DNS snap-in ESEUTIL /ISINTEG Windows Support Tools Exchange All Tools Pack ExchMBX

转载于:https://blog.51cto.com/lingfeng/838273

Exchange2003部署与管理体系结构相关推荐

.NET基础（03）生成、部署和管理
生成.部署和管理 1 如何生成强签名的程序集 2 如何把程序集放入GAC中 3 延迟签名及其作用 4 程序集的版本分哪几部分 1 如何生成强签名的程序集在生成程序集时,CLR提供了两种可选类型: 强 ...
jboss as安装配置_书评：JBoss AS 7：配置，部署和管理
jboss as安装配置我热切地接受Packt Publishing邀请复审JBoss AS 7:配置,部署和管理,因为自从我上次使用JBoss已有数年了,我很想了解有关JBoss AS 7的更多信 ...
书评：JBoss AS 7：配置，部署和管理
我热切地接受Packt Publishing邀请复审JBoss AS 7:配置,部署和管理,因为自从我上次使用JBoss已有数年了,我很想了解有关JBoss AS 7的更多信息. 我已经写过关于< ...
Win2003下Exchange2003部署图解之七
Exchange 2003 基本配置在邮件服务器SERVERVM下打开"第一个存储组",(这里我们只看到一个缺省的存储组,在Exchange2003标准版中我们只 ...
Win2003下Exchange2003部署图解之六
安装Exchange Server 2003 SP1 从上图可以看出SP1补丁已经打上了. 安装Exchange Server 2003 SP2 到此SP2补丁也已经打上了. ...
部署与管理ZooKeeper
2019独角兽企业重金招聘Python工程师标准>>> 部署与管理ZooKeeper 博客分类: zookeeper 本文以ZooKeeper3.4.3版本的官方指南为基础:http ...
微服务下的容器部署和管理平台Rancher
Rancher是什么 Rancher是一个开源的企业级容器管理平台.通过Rancher,企业再也不必自己使用一系列的开源软件去从头搭建容器服务平台.Rancher提供了在生产环境中使用的管理Docke ...
Win2003下Exchange2003部署图解之二
2.安装Windows支持工具然后安装Windows支持工具,这些工具在后续步骤中会用到,在Windows2003操作系统光盘下的SUPPORT TOOL文件下 ...
使用 xCAT 简化 AIX 集群的部署和管理
使用 xCAT 简化 AIX 集群的部署和管理基于 IBM® Power 520 Express® (8203-E4A) 的实践本文主要介绍了 xCAT 软件的工作原理,并且通过在 IBM® Po ...
使用FIT2CLOUD在青云QingCloud快速部署和管理Kubernetes集群
一.Kubernetes概述 Kubernetes是Google一直在推进的容器调度和管理系统,是Google内部使用的容器管理系统Borg的开源版本.它可以实现对Docker容器的部署,配置,伸缩和 ...

Exchange2003部署与管理体系结构

Exchange2003部署与管理体系结构相关推荐

最新文章

热门文章