Exchange 服务器配置和管理.docx

Exchange 服务器配置和管理.docx

《Exchange 服务器配置和管理.docx》由会员分享，可在线阅读，更多相关《Exchange 服务器配置和管理.docx（41页珍藏版）》请在冰豆网上搜索。

Exchange服务器配置和管理

Exchange2010边缘传输服务器的安装

Exchange的边缘服务器安装比较简单，而已整个过程也不需要像安装Exchange的其它服务器那样，需要做许多的准备工作。

   Exchange的边缘服务器安装比较简单，而已整个过程也不需要像安装Exchange的其它服务器那样，需要做许多的准备工作。

   准备工作：

   服务器上添加“应用程序服务器”角色，这样做的目地是为了将.NETFramework3.5.1安装到服务器当中（WindowsServer2008已经内置了其安装，添加角色即可，不用再重新下载.NETFramework相关安装包）。

   边缘传输服务器需要添加一个“AcriveDirectory轻型目录服务”的服务器角色。

   开始安装：

   运行Exchange安装程序，在“安装类型”界面选择“自定义ExchangeServer安装”：

   “服务器角色”页面选择“边缘传输服务器”。

然后“下一步”，待完成安装前的测试后，安装即可开始。

   经过“检查安装”的程序后，最后傻瓜式的下一步即可完成Exchange2010边缘传输服务器的安装。

Exchange2010如何配置向外网收发邮件

若想使ExchangeServer2010能够接受和发送外部邮件，首先前提条件是向ISP申请了固定IP地址（有需用域名的还要将域名解析到这个IP地址上），然后在域名的解析上做好MX记录。

若想使ExchangeServer2010能够接受和发送外部邮件，首先前提条件是向ISP申请了固定IP地址（有需用域名的还要将域名解析到这个IP地址上），然后在域名的解析上做好MX记录。

以上的两个条件都是必须的，否则没有办法实现Exchange收发外部邮件，当然也排除一些使用花生壳等做动态解析的工具，这里就不在一一赘述。

邮件服务器前端与防火墙或路由器的通信至少开放了25号端口，配置了内部邮件服务器与外部MX地址的NAT。

接着就是Exchange2010的配置。

我们以前端无邮件网关和边缘传输服务器的环境为例子，在内部集线器传输服务器上来实现Exchange向外网收发邮件。

　　1、配置接收连接器：

     打开Exchange管理控制台，展开“服务器配置”节点到“集线器传输”，在结果窗口的下方“接收连接器”中，找到“defaultmail”并右键选择的属性，在“权限组”标签中，将“匿名用户”复选框勾选，然后确定。

　　2、配置接受域：

     Exchange管理控制台下的“组织配置”节点，展开“集线器传输”，选择“接受的域”，新建一个“外部中继域”并按填写好其它选项。

　　3、配置发送连接器

     Exchange管理控制台下的“组织配置”节点，展开“集线器传输”，新建“发送连接器”，为其填写一个名称，下面的地方选择internet并填写“*”，类型SMTP。

这样，简单的三步配置，即完成了Exchange服务器进行收发邮件的基本配置，希望对Exchange中文站的朋友们有所帮助，有关Exchange2010其他问题也同样欢迎各位积极参与到论坛的讨论中来

Exchange2010序列号输入和激活方法

Exchange2010序列号的输入与之前版本的Exchange服务器激活方法较为特殊，本文讲解如何输入Exchange2010序列号并激活Exchange2010。

      Exchange2010序列号的输入与之前版本的Exchange服务器激活方法较为特殊，你可能在安装完成Exchange2010后在进入Exchange管理控制台（EMC）后，会弹出Exchange2010服务器未获得许可的窗口。

但是，在无论是在进入后的控制台首页，还是其它版权、帮助位置处都找不到输入序列号的地方。

而在不同的Exchange2010服务器角色当中输入的位置也不同。

      1、 在非“边缘传输服务器”角色的Exchange2010中，打开Exchange2010控制台，点击左边的“服务器配置”，然后在右边的任务窗口中会看到“输入产品密钥”：

      2、 在“边缘传输服务器”角色的Exchange2010中，打开Exchange2010控制台，点击左边的“边缘传输”,然后在右边的任务窗口中会看到“输入产品密钥”：

Exchange2010安装前的准备工作

安装过Exchange2007的朋友可能都为安装前做的一系列准备工作为烦难，而这一个问题将继续烦恼到Exchange2010安装，以下是安装Exchange2010前必须要做的准备工作。

    安装过Exchange2007的朋友可能都为安装前做的一系列准备工作为烦难，而这一个问题将继续烦恼到Exchange2010安装，以下是安装Exchange2010前必须要做的准备工作。

∙安装.NETFramework3.5SP1

∙安装RSAT-ADDS（ADDS管理单元和命令行工具）

∙安装IIS7.5以及IIS6元数据兼容性（IIS6Metabase）组件

∙安装MicrosoftFilterPack（筛选包）

∙配置Net.TCPPortShareService为自启动模式

∙安装桌面体验（DesktopExperience，注意：

该步骤只在选择“统一消息角色”时使用）

1、安装.NETFramework3.5SP1 

Add-WindowsFeatureNET-Framework

2、安装RAST-ADDS（ADDS管理单元和命令行工具） 

Add-WindowsFeatureRSAT-ADDS

3、安装IIS7.5以及IIS6元数据兼容性（IIS6Metabase）组件 

Add-WindowsFeatureWeb-Server

Add-WindowsFeatureWeb-Basic-Auth

Add-WindowsFeatureWeb-Metabase

在1、2步骤完成后，该步骤只需要安装这三个功能组件即可，如ASP.Net等组件功能，会在Exchange2010安装后自动启用。

4、安装MicrosoftFilterPack（筛选包） 

从下载64-bit版的FilterPack，文件名为“FilterPackx64.exe”，使用“/quiet”参数来实现自动安装，命令行如下：

FilterPackx64.exe/quiet

5、配置Net.TCPPortShareService为自启动模式 

Set-Service"NetTcpPortSharing"-StartupTypeAutomatic

Start-Service"NetTcpPortSharing"

6、安装桌面体验（DesktopExperience，注意：

该步骤只在选择“统一消息角色”时使用） 

Add-WindowsFeatureDesktop-Experience

配置登录OWA时不需要输入域名（域\用户名）

通常，用户要登录OWA时需要输入完整的域/用户名才能登录，有一些非专业人业在使用OWA时并不知道域名，或者由于大意经常忘记输入域名。

本文就来讲解如何配置OWA，使用户在登录时在用户名文本框中不需要输入域。

因为OWA主要宿主在Internet信息服务（IIS）中，所以，主要的操作都是基于IIS。

打开Exchange服务器的IIS，然后展开“网站”下的“DefaultWebSite”，然后点击“OWA”，在主窗口中单击“身份验证”。

在身份验证页面单击想要设置的身份验证方式，本文以基本身份验证为例。

单击“基本身份验证”，并选择操作窗口中的“编辑”，打开“编辑基本身份验证设置”窗口，输入默认的域名。

输入完默认域后单击确定即完成了设置，这样，用户在登录OWA时，就不需要输入本域的域名，直接输入用户名即可登录。

同时，也可以在OWA的属性标签中，对身份验证进行修改。

   提示：

对于基本身份验证和摘要身份验证，你可以指定访问的领域。

本质上，领域是特定的DNS域名或网络地址，他们使用与默认域不同的身份验证证书。

如果默认域和领域的身份验证方式设置相同，内置的Windows域名可能会在外部用户名和密码的询问/应答中被暴露。

有关于Exchange2010证书的相关知识

使用EMC创建新的Exchange证书。

需要首先分配权限，然后才能执行此过程。

若要查看所需的权限，请参阅ClientAccessPermissions主题中的“客户端访问服务器安全设置”条目。

在Exchange2010中创建新的证书：

1、使用EMC创建新的Exchange证书：

     在控制台树中，单击“服务器配置”。

     在操作窗格中，单击“新建Exchange证书”可打开新建Exchange证书向导。

     此向导将帮助您确定Exchange组织所需的证书类型。

在“简介”页中，为您的证书输入一个友好的名称。

     在“域作用域”页中，选中“为此证书启用通配符”复选框，如果要通过创建通配符证书将该证书自动应用于所有子域，请随后输入根域。

     在“组织和位置”页中，输入您的Exchange组织的相关信息。

单击“浏览”选择证书请求文件的位置，然后输入要使用的文件名。

     在“证书完成”页中，验证输入的所有信息是否正确。

如果正确，请单击“新建”。

     在“完成”页中，按照所列步骤完成您的请求。

此页也包含新建证书所必需的cmdlet语法。

2、使用命令行管理程序新建Exchange证书：

      New-ExchangeCertificate-FriendlyName'FourthCoffee'-GenerateRequest-PrivateKeyExportable$true-KeySize'2048'-DomainName'*'-SubjectName'C=US,S=wa,L=seattle,O=fourthcoffee,OU=fourthcoffee,CN='-Path'C:

\requests\certreq.req'-Server'CAS-01-03'

导入Exchange证书：

1、使用EMC导入新的Exchange证书：

     需要首先分配权限，然后才能执行此过程。

若要查看所需的权限，请参阅ClientAccessPermissions主题中的“客户端访问服务器安全设置”条目。

     在控制台树中，单击“服务器配置”。

     从操作窗格中，单击“导入Exchange证书”以打开“导入Exchange证书”向导。

     此向导将帮助您确定Exchange组织所需的证书类型。

     在“简介”页上，单击“浏览”以选择包含导出的证书的文件，然后输入该证书的密码。

     在“ExchangeServer选择”页上，选择要将证书导入到其中的Exchange服务器。

     在“完成”页上，验证之前选择的所有选项是否都正确。

     在最后一页上，按照列出的步骤操作来完成您的请求。

此页还会显示导入证书所需的命令行管理程序cmdlet语法。

2、使用命令行管理程序导入新的Exchange证书：

     Import-ExchangeCertificate-Pathc:

\certificates\import.pfx-Password:

（Get-Credential）.password

为证书分配服务：

1、您可以为安全套接字层（SSL）证书分配特定服务。

可以分配的服务包括POP、IMAP、IIS和SMTP。

     使用EMC为证书分配服务：

     在控制台树中，选择“服务器配置”。

     在操作窗格中，单击“新建Exchange证书”可打开新建Exchange证书向导。

     此向导将帮助您确定Exchange组织所需的证书类型。

     在“分配服务简介”页上，使用各复选框选择要分配给证书的服务。

     在“ExchangeServer选择”页上，选择证书所在的Exchange服务器。

     在“完成”页上，验证已提供的所有信息是否正确。

     在“确认”页上，按照列出的步骤操作来完成您的请求。

此页还会显示新建证书所需的命令行管理程序cmdlet语法。

2、使用命令行管理程序为证书分配服务：

     以下示例将为证书分配IMAP、POP、IIS和SMTP服务。

     Enable-ExchangeCertificate-Server'EXCH-H-868'-Services'IMAP,POP,IIS,SMTP'-Thumbprint'EDF57B5F9D81F1EC329BFB77ADD4465B426A40FB'

在Exchange2010设置OWA的URL重定向

本文讲解如何在Exchange2010中对OWA的URL进行重定向，使用户可以使用简便的网址进入企业中的OWA界面。

在Exchange2010当中，若需要使用OWA登录的话，默认，用户需要输入https:

//exchangeserverdnsname/owa，其中exchangeserverdnsname是内网或是外网的DNS，这个操作对于管理员来说，问题并不是很大，但对于普通用于来说，要记住它，可能有一些困难，我们可以通过以下的几种方法来简化用户的操作：

1、使用组策略，将OWA的url推送到客户端IE的收藏夹当中，但这种方法只对IE生效了，对于其它浏览器可不一定行；

2、设置OWA重定向URL，有以下几个步骤：

（1）使用以下代码，新建一个index.html文件

  url='https:

//'+window.location.host+'/exchange';

  window.location=url;

（2）将这个文件放在c:

\Inetpub\wwwroot下，当然，如果系统安装在其它盘符（比如D盘，那么这个路径就是d:

\Inetpub\wwwroot），但此情况应该不是很多。

（3）在IIS当中，将OWA所在网站的默认文档更改为index.html，具体操作如图所示：

这样，用户在访问OWA时，就可以不必输入很长的地址来登录了，或者可以说不用输入/owa这一子目录地址进入OWA。

重定向Exchange的OWA目录

在使用ExchangeWebApp的过程中，默认的OWA的地址为https:

//yourexchangeserver/owa，为了便于用户记住域名可能需要形如https:

//yourexchangeserver的地址，本文来讲解如何配置Exchange服务器实现此功能。

在使用ExchangeWebApp的过程中，默认的OWA的地址为https:

//yourexchangeserver/owa，为了便于用户记住域名可能需要形如https:

//yourexchangeserver的地址，本文来讲解如何配置Exchange服务器实现此功能。

OWA是的环境是使用IIS来搭建出来的，所以主要针对IIS进行配置。

1、             首先需要确认IIS是否安装了HTTP重定向功能。

在“服务管理器”中的“Web服务器（IIS）”选择添加角色服务器，勾选“常见HTTP功能”下的“HTTP重定向”。

2、             打开IIS管理控制台并选择“功能视图”中的“HTTP重定向”。

3、             在打开的“HTTP重定向”窗口中，勾选“将请求重定向到此目标”并填写要跳转到的地址。

对于OWA的跳转来讲，请在此处填写http:

//yourexchangeserver/owa。

然后，还要勾选“仅将请求重定向到此目录（非子目录）中的内容”，状态代码可以根据实际需要选择，一般用于OWA的可以直接使用“永久（301）”。

填写好后，单击右侧窗口中的“应用”即可。

注意：

从实验中看“仅将请求重定向到此目录（非子目录）中的内容”是必选项（至少在实现OWA的HTTP重定向功能中）。

文中所提到的对DefaultWebSite的HTTP重定向设置，实际就是在对IIS的搭建好后的默认主页定向到OWA页中，在实际使用也要注意IIS的搭建事项

Exchange2010DAG部署-管理数据库可用性组成员

当你将一个服务器添加到数据库可用性组时，这台服务器在组中为其它服务器提供自动的数据库级别恢复，从数据库、服务器和网络故障中

 当你将一个服务器添加到数据库可用性组时，这台服务器在组中为其它服务器提供自动的数据库级别恢复，从数据库、服务器和网络故障中。

包含数据库的可用性组，服务器必须运行WindowsServer2008SP2的企业或更高版本，或者WindowsServer2008R2或更高版本，并且必须有至少两张网卡，且每张网卡必须在不同的子网。

1、在Exchange管理控制台中展开组织配置节点，然后选择邮箱节点，在结果窗口中选择数据库可用性组标签查看现有的可用性组信息。

2、右键单击需要操作的数据库可用性组，然后选择“管理数据库可用性组成员”。

管理数据库可用性组成员页面。

3、单击“管理”以应用更改，在完成页面上，摘要状态会显示是否操作成功。

如果发生错误，你需要采取适当的纠正措施。

否则，单击“完成”

Add-DatabaseAvailabilityGroupServer命令行的语法和用法

语法

Add-DatabaseAvailabilityGroupServer-IdentityDAGName

–MailboxServerServerToAdd

[-DomainControllerFullyQualifiedName]

使用方法

Add-DatabaseAvailabilityGroupServer–Identity"EastCampusDAG1"

-MailboxServer"MailServer62"

Remove-DatabaseAvailabilityGroupServer命令行的语法和用法

语法

Remove-DatabaseAvailabilityGroupServer-IdentityDAGName

–MailboxServerServerToAdd

[-ConfigurationOnly<$true|$false>]

[-DomainControllerFullyQualifiedName]

使用方法

Remove-DatabaseAvailabilityGroupServer–Identity"EastCampusDAG1"

-MailboxServer"MailServer62"

Exchange2010语音邮件与统一消息

通信技术已发生迅猛变化。

越来越多的组织正在努力为移动工作人员提供更有效地管理语音邮件的方式。

IT管理员日益需要以安全熟悉的方式提供对统一消息的访问，以优化生产效率并降低管理成本。

      通信技术已发生迅猛变化。

越来越多的组织正在努力为移动工作人员提供更有效地管理语音邮件的方式。

IT管理员日益需要以安全熟悉的方式提供对统一消息的访问，以优化生产效率并降低管理成本。

      为了满足该需求并降低成本，ExchangeServer2010通过统一消息为您带来前所未有的灵活性。

与传统的语音邮件系统相比，ExchangeServer2010可将电子邮件和语音邮件整合到同一收件箱中，帮助提高日常工作效率。

统一消息还为用户提供了独特、强大的新方式，使他们可以通过电话、计算机或移动设备访问他们的信息。

      ExchangeServer2010统一消息使您可以：

      通过语音邮件预览这一语音到文本的转换功能，在语音邮件到达时立即对语音邮件分类，以便在没有电话或计算机扬声器的情况下快速且有效地处理语音邮件。

      从一个平台同时管理语音邮件和电子邮件系统。

      最终用户可自行创建自定义的问候语和单独的呼叫转移选项。

      使用可编写脚本的命令轻松创建自定义工作流，从而管理统一消息。

      构建高度可用和可靠的统一消息基础结构以符合组织的需求。

      在新语音邮件到达时点亮您电话上的邮件等待指示灯。

功能说明:

      语音邮件预览：

ExchangeServer2010将简化对语音邮件的浏览。

通过ExchangeServer2010的语音到文本转换功能，用户可按与阅读电子邮件相同的方式来读取录制的音频内容。

而且如果用MicrosoftOfficeOutlook2010打开语音邮件，语音邮件的预览文本使您可以轻松采取操作。

识别出的姓名、联系人和电话号码将全部用图标标识，用户可以选择添加联系人、使用OfficeCommunicator呼叫或发送电子邮件。

为了简化音频导航，在文本中选择一个词将使语音邮件从选定的单词开始播放。

      受保护的语音邮件：

ExchangeServer2010可以确保邮件内容的安全、指定哪些用户可以访问该内容及其可以执行的操作，从而解决了XX分发邮件的问题。

它采用ActiveDirectory权限管理服务，将“不转发”权限应用到由发件人（将邮件标记为私人）或由管理策略指定的语音邮件。

这样可以避免将受保护的语音邮件以可播放的格式转发给XX的人员，无论他们使用什么邮件客户端。

      邮件等待指示灯（MWI）：

统一消息将通过在其支持的桌面电话上点亮指示灯并提供计数器来通知用户有新到或未读的语音邮件。

此外用户还可以配置其文本消息