迁移AD和Exchange Server 2003

hongblue

　　环境：
　　一台DC＋exchange2003服务器（server1）
　　目标：
　　用新服务器（server2）代替旧服务器；
　　具体过程：
　　第一步：准备AD环境
　　1.先做现有域的额外域控制器（server2），运行dcpromo，选择现有域的额外控制器，按步骤下来。。。
　　2.安装DNS server ，运行sysocmgr /i:sysoc.inf进行添加，完成后，先将DNS指向自己（server2）
　　3.配置DNS Server，运行dnsmgmt.msc,（先在Server1上的DNS添加区域复制允许server2复制，设置后server2在配置DNS Server时，重启动后会自动加载不需要经过手动再次配置），新建正向区域（主要区域，集成AD），允许动态更新，安装完成。重新加载DNS，让区域生成SRV记录.（使用命令 net stop netlogon;net start netlogon）;
　　4.检查复制情况 (是否都有对方的NS记录，如果是子域，记得要将DNS转发器指向父域DNS)。并使用NSlookup测试。
　　5.将Server2提升为GC，打开AD站点和服务，打开server－Server2属性将全局编录选中。
　　6.安装Exchange2003，并安装sp2补丁（和原版的一样），注意要先安装Exchange需要的服务组建。（不需要拓展架构直接安装就行），安装完成后注意以下3个选项；
　　a.更改Exchange存储限制（修改注册表）
　　b.（没有中继可略过）更改Exchange任务管理器SMTP虚拟服务器属性设置（仅中继父域和子域上的邮件）
　　c.更改公用文件夹存储和邮箱存储文件的路径（非系统盘）
　　7.迁移FSMO角色两种方法:
　　a.手动迁移（出意外后还可强制迁移）
　　b.自动转移，把Server1降域，角色自动转移到Server2上
　　8.Server1降域后成为域成员，并将DNS指向Server2.
　　9.检查Server2的角色转移是否正常
　　第二步：迁移Exchange
　　1.将所有的公用文件夹复制到新服务器。
　　a.Exchange管理器－－管理组－－文件夹－－公用文件夹－－“公共文件夹名”属性－－选择复制选项卡，点击添加server2的公用存储，删除原有的server1的公用存储，最后只让Server2作为公用文件夹存储。
　　b.确定后，等待同步结果，查看“详细信息”检查结果。要是双方服务器显示一致！
　　c.公用文件夹下所有文件夹重复操作一次.
　　d.如果此公用文件夹具有子文件夹，并且您希望在目标服务器上有这些子文件夹的副本，请右键单击顶级公用文件夹，单击“所有任务”，然后单击“传播设置”。 在“传播文件夹设置”框中，单击以选中“副本”复选框，然后单击“确定”。完成此步骤后，目标服务器上将具有此顶级文件夹的所有子文件夹的副本。
　　2.重新连接“脱机通讯簿”文件夹.
　　a.Exchange管理器－－管理组－－文件夹－－公用文件夹--右键查看系统文件夹
　　b.找到脱机通信簿.指向新服务器.并同步。方法同1（0＝test/cn=addr....属性）
　　c.对于“脱机通信簿”的每个子文件夹和每个其他脱机地址列表.请重复其b
　　3.更改负责生成脱机地址列表的服务器.由Server1改成Server2
　　Exchange管理器－－收件人－－脱机地址列表－－属性－－点击浏览选择Server2确定
　　4.重新连接“Schedule+ 忙/闲”文件夹
　　a.Exchange管理器－－管理组－－文件夹－－公用文件夹－－SCHEDULE+FREE BUSY
　　b.点击EX:/o=test/ou=test－－ 属性－－复制选项。。。。同1
　　c.如果此公用文件夹具有子文件夹，并且您希望在目标服务器上有这些子文件夹的副本，请右键单击顶级公用文件夹，单击“所有任务”，然后单击“传播设置”。 在“传播文件夹设置”框中，单击以选中“副本”复选框，然后单击“确定”。完成此步骤后，目标服务器上将具有此顶级文件夹的所有子文件夹的副本。
　　5.重新连接“组织表单”文件夹
　　a.作用为:如果正在被取消的服务器有已连接的“组织表单”文件夹并且此服务器仅有一个副本，则将“组织表单”文件夹复制到该站点中的另一台服务器。如果您不复制此文件夹，在发送未送达报告 (NDR) 邮件和已读回执邮件时，客户端可能会停止响应（挂起）。
　　b.Exchange管理器－－管理组－－文件夹－－公用文件夹－－EFORMS REGISTRY
　　c.如果存在,则右属性里面,将此文件夹的副本添加到目标服务器即可.删除源服务器,检查同步结果(步骤同1)
　　6.重新连接收件人更新服务 (RUS).
　　a.Exchange管理器－－收件人－－收件人更新服务－－右边－－recipient update service (enterprise confi...)属性
　　b.将Exchange服务器和windows域控制器改为Server2服务器
　　c.检查另一个recipient update service 是否变为Server2服务器
　　7.指派Sever2作为路由组主服务器.
　　Exchange管理器－－管理组－－路由组－－成员将Server2右键设为主服务器
　　8.创建另一个站点复制服务 (SRS) 实例
　　如果此 Exchange 2003 计算机安装了站点复制服务 (SRS) 并运行了该服务，则必须在“Exchange 系统管理器”中创建新的 SRS。为此，请按照下列步骤操作：
　　a. 在要在其上创建 SRS 的 Exchange Server 2003 计算机上启动“Exchange 系统管理器”，然后展开“工具”。
　　b. 右键单击“站点复制服务”，单击“新建”，然后单击“站点复制服务”。
　　c. 在收到“确实要在此服务器（ServerName）上安装新的站点复制服务吗”的提示后，单击“是”。
　　d. 在收到“要在本地计算机上创建站点复制服务，请输入 Exchange 服务帐户（Domain\service account）的密码”的提示后，键入 Exchange 服务帐户的密码。
　　这将创建 SRS，并将同时创建相关联的配置连接协议。
　　如果没有创建,则省略此步骤.
　　9.将连接器重新连接到另一台服务器
　　如果此 Exchange Server 2003 计算机上承载有任何连接器，则必须将这些连接器重新连接到另一台服务器上，才能从该路由组中删除此 Exchange 2003 计算机。
　　10.将邮箱移到另一台服务器.
　　a.Exchange管理器－－管理组－－服务器－－serve1－－邮箱存储－邮箱－选中右边转移的邮箱可多选
　　b.右键－exchange任务－移动邮箱－选择Server2服务器。
　　11.删除第一台 Exchange Server 2003.即Server1上的Exchange
　　如果删除不了Exchange，在AD查找--Exchange--仅显示Exchange收件人[具有Exchange邮箱的用户]{查看--选择列--显示的列--Exchange主服务器}，看看Exchange主服务器有没有账户在待删除的EXchange Server账户。
　　12.完成后在SERVER2上打开Exchange管理器，查看Server1是否还存在！
　　13.调整客户端，dns，outlook服务器指向等等，测试！
　　第三步：建立CA证书机构即（独立根CA）(该步骤为转贴)
　　1、安装独立根CA
　　控制面板----添加删除程序---证书服务---独立根CA（安装过程简单，省略。）
　　注意：在安装独立根CA时，先必须安装IIS服务。再填写CA相关信息时尽量按要求填写完整。
　　2.为网站申请服务器证书
　　A．打开IIS管理器，网站----属性---目录安性-安全通信---服务器证书
　　根据服务器证书的安装向导进行设置，（注意：如果这个服务作为互联网应用的，尽量保持填写信息的完整性）
　　3．为网站发放有效期为一年的证书。
　　打开网站申请时保存的TXT文件。同时会在挂起的申请添加了一个新的申请。
　　回到挂起的申请栏中。为新申请的证书进行颁发。在颁发的证书的，找到这个证书，把这个证书导出为CER文件，发给证书申请网站。
　　4.启用证书服务
　　A.在收到上图的daozhou.cer证书时，回到IIS管理设置中，回到目录安全中，继续点击服务器证书
　　B.完成之后，下面是申请的证书的相关信息。
　　C.同时点安全通信---编辑。启用SSL并根据这个网站的性质进行客户端证书设置，（我们这个站点是商业站点，因此要求客户端也要有证书。）客户端无证书是访问不了此站点的。
　　5．客户端申请访问证书。
　　输入CA中心开放的地址：http://servername/certsrv,为自己能浏览这个网站进行证书申请。
　　格式需要填写完整，特别是作为商业应用时）
　　颁证机关颁证
　　在用户时申请时，重复上面的证书颁发过程，需要注意的时，颁证机关颁发证书后，可以邮件形式通知用户，用户就可以通过http://servername/certsrv,去安装证书了。
　　结束语：
　　对于Microsoft的独立根CA服务还有一些不足之地，比如：如果大量运用客户端需要证书访问这个模式，证书中心如何能完成快速审核并颁发证书，自动通知用户等都是一个还需要完美的地方。
　　多数内容转自：
　　http://hi.baidu.com/x278384/blog/item/f3ac9d010040d100728da566.html
　　http://bbs.51cto.com/thread-22094-1.html