Exchange2003-2010迁移系列之四，配置第一台Exchange CAS/HUB服务器

zhaoming

配置第一台CAS/HUB
     关于Cas/hub的配置请大家详见前面关于Ex2010的部署（两个配置基本相同在这里就不做详细的解说了）下面关于Cas的配置在前面已经提到了但是下面是另一种新的方法大家就看看吧
生产环境中部署Exchange2010服务器时，是需要按照一定顺序进行部署的。Exchange2010的多个角色应该按照这样的顺序进行部署：首先部署Exchange2010的客户端访问服务器，其次部署Exchange2010的集线器传输服务器，最后部署Exchange2010的邮箱服务器。这就是为什么我们在上文中部署了CAS/HUB服务器角色的原因。
部署了CAS/HUB服务器角色后，我们需要对CAS/HUB服务器进行一些基本配置。我们需要对本例中的CASHUB1服务器进行下列配置：
一配置Winrm
        Winrm是Windows远程管理的缩写。Winrm是Win2003 R2之后的操作系统中提供的一种远程管理的服务，管理员利用Winrm，可以在远程服务器上执行程序。Winrm是基于http协议的，这使得Winrm很容易穿越防火墙，不容易被阻止。当然，搞得不好，Winrm被黑客利用就是很杯具的事了。
为了在CASHUB1服务器上启用Winrm，如图1所示，我们需要在CASHUB1服务器上运行：Winrm quickconfig。命令执行后，确认要进行更改，Winrm就会在CASHUB1服务器上安装侦听器，接受远程管理。

图1

二配置防火墙
远程管理启用之后，我们还需要在CASHUB1服务器的防火墙中设置例外，允许远程管理应用穿过防火墙。一般在实验环境中，为了简化过程，往往会关闭防火墙。但在生产环境下，防火墙是一道有效地安全屏障，不能随便关闭。除非遇到了一些特殊场景，例如服务器上安装了TMG2010，那就得把Windows高级防火墙关闭。一般情况下，都是在防火墙中设置例外。如图2所示，我们在CASHUB1服务器运行命令：Netsh advfirewall firewall set rule name=” Windows 远程管理 - 兼容模式(HTTP-In)” new enable=yes。命令执行后，防火墙将会允许Winrm数据通行。

图2

三配置Power shell虚拟目录
配置完防火墙后，接下来我们需要配置CASHUB1默认网站下的一个名为Power Shell的虚拟目录。我们需要配置Power Shell虚拟目录的身份验证方式，如图3所示，我们首先要在Power Shell虚拟目录上启用Windows身份验证。


图3

接下来要在Power Shell虚拟目录上禁用匿名身份验证。


图4
结束了上述步骤，就完成了第一台CAS/HUB服务器的基本配置。接下来我们将进行第二台CAS/HUB服务器的部署和配置，第二台服务器的部署及配置和第一台服务器基本相同，只是我们将在第二台服务器的部署上使用命令行的方式。

gdx

解释就是掩饰，掩饰就是编故事!

yzwj2004

学海无涯，回头是岸!

96818

长得真有创意，活得真有勇气!

帝王

长得真有创意，活得真有勇气!

houbin

我不在江湖,但江湖中有我的传说。

【魄爺】

我在马路边丢了一分钱