设为首页 收藏本站
查看: 1002|回复: 0

[经验分享] exchange 2013 lesson8 - 常规配置

[复制链接]

尚未签到

发表于 2018-7-7 13:33:56 | 显示全部楼层 |阅读模式
  经过前面的部署之后,我们的客户端访问角色和邮箱服务器角色都已经实现了高可用,但目前还不能正常使用,需要对服务器进行常规的配置,主要包括以下工作:
  1. 输入产品密钥
  2.创建发送连接器
  3.添加其他接受域及配置默认电子邮件地址策略
  4.配置外部URL
  5.配置内部URL
  6.配置SSL证书
  下面,就逐项来操作吧:
  1.输入产品密钥:
  安装 Exchange 2013 时,服务器默认许可为试用版。试用版在自安装之日起的 180 天后过期。功能可正常使用,但无法享受 Microsoft 支持服务。如果 Exchange 2013 服务器的试用版已过期,则 Exchange 管理中心 (EAC) 会显示警告。在输入产品密钥之后,必须重新启动 Microsoft Exchange Information Store 服务才能应用更改。根据输入的产品密钥,Exchange 将确定服务器运行的是 Exchange 2013 标准版还是企业版,并且将会更新所有必要设置。
  方法如下:
  登录到EAC之后,转到“服务器”>“服务器”。选择要认证的连接器,选择:输入产品密钥,或者是单击“编辑” DSC0000.gif
DSC0001.png

  其他的就不多说了,直接上图:
DSC0002.png

  当然,每一个exchange服务器角色都需要操作一次。验证激活是否成功,可以运行以下的命令:
Get-ExchangeServer | Format-Table Name, Edition, *Trial* –Auto  2.创建发送连接器
  需要在邮箱服务器上创建发送连接器,才能将邮件发送到 Internet。方法如下:
  登录到EAC----邮件流---发送连接器,如下图所示:
DSC0003.png

  在此界面中选择“新建”,如下图所示:
DSC0004.png

  请确认“与收件人域关联的 MX 记录”处于选中状态。单击“下一步”。
DSC0005.png

  在“添加域”窗口中,请确保“类型”字段中选择的条目为“SMTP”。在“完全限定域名 (FQDN)”字段中,输入 *。单击“保存”。确保未选择“作用域发送连接器”,然后单击“下一步”。
DSC0006.png

  确保未选择“作用域发送连接器”,然后单击“下一步”。
DSC0007.png

DSC0008.png

  安装 Exchange 2013 之后将创建默认的入站接收连接器。此接收连接器接受来自外部服务器的匿名 SMTP 连接,基本上无需再做配置。
  做了此步之后,我们就可以给外网用户发送一封邮件进行测试,以判断发送连接器是否正常:
DSC0009.png

  3.添加其他接受域及电子邮件地址策略
  默认情况下,当在 Active Directory 林部署了新的 Exchange 2013 组织,Exchange 将默认使用 Active Directory 域的域名。如果用户希望收件人可以接收来自其他域的邮件,以及将邮件发送到其他域,那么必须将该域添加为接受域。在下一步骤中,还必须将该域添加为默认电子邮件地址策略中的主 SMTP 地址。
  例如,我们在此例中希望为用户配置dudangdang.com的接受域,则实现方法如下:
  转到“邮件流”>“接受域”。在“接受域”页上,单击“新建” DSC00010.gif
DSC00011.png

  在“新建接受域”向导中,指定接受域的名称。在“接受域”字段中,指定您要添加的 SMTP 收件人域,例如dudangdang.com。选择“权威域”,然后单击“保存”。
DSC00012.png

  在之前步骤中添加了接受域,并且希望将该域添加到组织中的收件人身上,那么需要更新默认的电子邮件地址策略。方法如下:
  转到“邮件流”>“电子邮件地址策略”。在“电子邮件地址策略”页中,选择“默认策略”,然后单击“编辑”或者是新建一个地址策略,在此,我选择新建地址策略,如下图所示:
DSC00013.png

  在“新建电子邮件地址策略”页中,输入名称:dudangdang.com。在“电子邮件地址格式”下面,单击您要更改的 SMTP 地址:
DSC00014.png

  选择此电子邮件地址策略应用的收件人类型,可以使用默认的“所有收件人类型”或者是创建相关规则,如下图所示:
DSC00015.png

  最后,不要忘记应用。
DSC00016.png

  下面,验证接受域是否设置成功:
  在 EAC 中,转到“收件人”>“邮箱”。选择邮箱,然后在收件人详细信息窗格中确认“用户邮箱”字段已设置为<别名>@<新接受域>。
DSC00017.png

  4.配置外部URL
  在客户端通过 Internet 连接到新服务器之前,需要在客户端访问服务器的虚拟目录上配置外部域或 URL,然后配置DNS 记录。以下步骤对每个虚拟目录的外部 URL 配置相同的外部域。如果您要对一个或多个虚拟目录外部 URL 配置不同外部域,那么需要手动配置外部 URL。
  在EAC中,找到服务器-----服务器,找到CAS服务器,“Outlook Anywhere”---在指定用户用于连接到你组织的外部主机名:mail.dufei.com
DSC00018.png

  在此还可以设置客户端访问服务器的可从内部访问的 FQDN。在“指定内部主机名”字段中,填入使用的 FQDN。例如,mail.dufei.com。也就是说内外部使用的URL是一样的。两台CAS都可进行此操作。
  配置虚拟目录
DSC00019.png

  对客户端访问服务器虚拟目录配置了外部 URL 之后,您需要为自动发现、Outlook Web App 和邮件流配置公共 DNS 记录。公共 DNS 记录应指向面向 Internet 的客户端访问服务器的外部 IP 地址或 FQDN。例如:
DSC00020.png

  验证此步骤是否设置正常,方法,在EAC中----服务器----虚拟目录,选择CAS服务器,选择虚拟目录,确认外部URL填充了正确的FQDN和服务。具体可参考下图:
DSC00021.png

  5.配置内部URL
  微软建议使用相同的内部和外部 URL。使用相同 URL 可以让用户更加方便地访问 Exchange 服务器,因为用户只需记住一个地址。 方法是;
  首先,先登录到一台CAS服务器上,打开EPS:将客户端访问服务器的主机名存储在一个变量中,以便在下一步使用。$hostname=CAS服务器名。
DSC00022.png

  然后,运行下面的命令:
Set-EcpVirtualDirectory "$HostName\ECP (Default Web Site)" -InternalUrl ((Get-EcpVirtualDirectory "$HostName\ECP (Default Web Site)").ExternalUrl)  

  
Set-WebServicesVirtualDirectory "$HostName\EWS (Default Web Site)" -InternalUrl ((get-WebServicesVirtualDirectory "$HostName\EWS (Default Web Site)").ExternalUrl)
  

  
Set-ActiveSyncVirtualDirectory "$HostName\Microsoft-Server-ActiveSync (Default Web Site)" -InternalUrl ((Get-ActiveSyncVirtualDirectory "$HostName\Microsoft-Server-ActiveSync (Default Web Site)").ExternalUrl)
  

  
Set-OabVirtualDirectory "$HostName\OAB (Default Web Site)" -InternalUrl ((Get-OabVirtualDirectory "$HostName\OAB (Default Web Site)").ExternalUrl)
  

  
Set-OwaVirtualDirectory "$HostName\OWA (Default Web Site)" -InternalUrl ((Get-OwaVirtualDirectory "$HostName\OWA (Default Web Site)").ExternalUrl)
  

  
Set-PowerShellVirtualDirectory "$HostName\PowerShell (Default Web Site)" -InternalUrl ((Get-PowerShellVirtualDirectory "$HostName\PowerShell (Default Web Site)").ExternalUrl)
DSC00023.png

  每个CAS服务器都需要进行同样操作。接下来,同样需要为内部地址进行DNS解析:
  FQDN                    DNS类型       值
  mail.dufei.com      A                内部IP
  Autodiscover       A                内部IP
  MX             mail.dufei.com
  验证此步骤配置是否正确:
DSC00024.png

  具体值可以参考下表:
DSC00025.png

  到目前为止,我们已经完成了Exchagne的大半配置,但还没有结束,因为时间关系,今天先到这儿,明天继续看SSL证书的配置

运维网声明 1、欢迎大家加入本站运维交流群:群②:261659950 群⑤:202807635 群⑦870801961 群⑧679858003
2、本站所有主题由该帖子作者发表,该帖子作者与运维网享有帖子相关版权
3、所有作品的著作权均归原作者享有,请您和我们一样尊重他人的著作权等合法权益。如果您对作品感到满意,请购买正版
4、禁止制作、复制、发布和传播具有反动、淫秽、色情、暴力、凶杀等内容的信息,一经发现立即删除。若您因此触犯法律,一切后果自负,我们对此不承担任何责任
5、所有资源均系网友上传或者通过网络收集,我们仅提供一个展示、介绍、观摩学习的平台,我们不对其内容的准确性、可靠性、正当性、安全性、合法性等负责,亦不承担任何法律责任
6、所有作品仅供您个人学习、研究或欣赏,不得用于商业或者其他用途,否则,一切后果均由您自己承担,我们对此不承担任何法律责任
7、如涉及侵犯版权等问题,请您及时通知我们,我们将立即采取措施予以解决
8、联系人Email:admin@iyunv.com 网址:www.yunweiku.com

所有资源均系网友上传或者通过网络收集,我们仅提供一个展示、介绍、观摩学习的平台,我们不对其承担任何法律责任,如涉及侵犯版权等问题,请您及时通知我们,我们将立即处理,联系人Email:kefu@iyunv.com,QQ:1061981298 本贴地址:https://www.yunweiku.com/thread-534891-1-1.html 上篇帖子: 定制自己的exchange及ocs管理工具(转) 下篇帖子: Exchange Server邮件限制方案
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

扫码加入运维网微信交流群X

扫码加入运维网微信交流群

扫描二维码加入运维网微信交流群,最新一手资源尽在官方微信交流群!快快加入我们吧...

扫描微信二维码查看详情

客服E-mail:kefu@iyunv.com 客服QQ:1061981298


QQ群⑦:运维网交流群⑦ QQ群⑧:运维网交流群⑧ k8s群:运维网kubernetes交流群


提醒:禁止发布任何违反国家法律、法规的言论与图片等内容;本站内容均来自个人观点与网络等信息,非本站认同之观点.


本站大部分资源是网友从网上搜集分享而来,其版权均归原作者及其网站所有,我们尊重他人的合法权益,如有内容侵犯您的合法权益,请及时与我们联系进行核实删除!



合作伙伴: 青云cloud

快速回复 返回顶部 返回列表