Exchange Server2013 系列九：常规配置

ab520025520025

原文地址：http://dufei.blog.iyunv.com/382644/1408651

作者：dufei
　　作者声明：原创作品，允许转载，转载时请务必以超链接形式标明文章 原始出处 、作者信息和本声明。否则将追究法律责任。http://dufei.blog.iyunv.com/382644/1408651
　　


　　

    经过前面的部署之后，我们的客户端访问角色和邮箱服务器角色都已经实现了高可用，但目前还不能正常使用，需要对服务器进行常规的配置，主要包括以下工作：

1. 输入产品密钥

2.创建发送连接器

3.添加其他接受域及配置默认电子邮件地址策略

4.配置外部URL

5.配置内部URL

6.配置SSL证书

下面，就逐项来操作吧：

1.输入产品密钥：

安装 Exchange 2013 时，服务器默认许可为试用版。试用版在自安装之日起的 180 天后过期。功能可正常使用，但无法享受 Microsoft 支持服务。如果 Exchange 2013 服务器的试用版已过期，则 Exchange 管理中心 (EAC) 会显示警告。在输入产品密钥之后，必须重新启动 Microsoft Exchange Information Store 服务才能应用更改。根据输入的产品密钥，Exchange 将确定服务器运行的是 Exchange 2013 标准版还是企业版，并且将会更新所有必要设置。

方法如下：

登录到EAC之后，转到“服务器”>“服务器”。选择要认证的连接器，选择：输入产品密钥，或者是单击“编辑” 。



其他的就不多说了，直接上图：



当然，每一个exchange服务器角色都需要操作一次。验证激活是否成功，可以运行以下的命令：

Get-ExchangeServer | Format-Table Name, Edition, *Trial* –Auto



2.创建发送连接器

    需要在邮箱服务器上创建发送连接器，才能将邮件发送到 Internet。方法如下：

登录到EAC----邮件流---发送连接器，如下图所示：



在此界面中选择“新建”，如下图所示：



请确认“与收件人域关联的 MX 记录”处于选中状态。单击“下一步”。



在“添加域”窗口中，请确保“类型”字段中选择的条目为“SMTP”。在“完全限定域名 (FQDN)”字段中，输入*。单击“保存”。确保未选择“作用域发送连接器”，然后单击“下一步”。



确保未选择“作用域发送连接器”，然后单击“下一步”。





安装 Exchange 2013 之后将创建默认的入站接收连接器。此接收连接器接受来自外部服务器的匿名 SMTP 连接，基本上无需再做配置。

做了此步之后，我们就可以给外网用户发送一封邮件进行测试，以判断发送连接器是否正常：



3.添加其他接受域及电子邮件地址策略

默认情况下，当在 Active Directory 林部署了新的 Exchange 2013 组织，Exchange 将默认使用 Active Directory 域的域名。如果用户希望收件人可以接收来自其他域的邮件，以及将邮件发送到其他域，那么必须将该域添加为接受域。在下一步骤中，还必须将该域添加为默认电子邮件地址策略中的主 SMTP 地址。

例如，我们在此例中希望为用户配置dudangdang.com的接受域，则实现方法如下：

转到“邮件流”>“接受域”。在“接受域”页上，单击“新建” 。



在“新建接受域”向导中，指定接受域的名称。在“接受域”字段中，指定您要添加的 SMTP 收件人域，例如dudangdang.com。选择“权威域”，然后单击“保存”。



在之前步骤中添加了接受域，并且希望将该域添加到组织中的收件人身上，那么需要更新默认的电子邮件地址策略。方法如下：

转到“邮件流”>“电子邮件地址策略”。在“电子邮件地址策略”页中，选择“默认策略”，然后单击“编辑”或者是新建一个地址策略，在此，我选择新建地址策略，如下图所示：



在“新建电子邮件地址策略”页中，输入名称：dudangdang.com。在“电子邮件地址格式”下面，单击您要更改的 SMTP 地址:



选择此电子邮件地址策略应用的收件人类型，可以使用默认的“所有收件人类型”或者是创建相关规则，如下图所示：



最后，不要忘记应用。



下面，验证接受域是否设置成功：

在 EAC 中，转到“收件人”>“邮箱”。选择邮箱，然后在收件人详细信息窗&#26684;中确认“用户邮箱”字段已设置为<别名>@<新接受域>。



4.配置外部URL

    在客户端通过 Internet 连接到新服务器之前，需要在客户端访问服务器的虚拟目录上配置外部域或 URL，然后配置DNS 记录。以下步骤对每个虚拟目录的外部 URL 配置相同的外部域。如果您要对一个或多个虚拟目录外部 URL 配置不同外部域，那么需要手动配置外部 URL。

在EAC中，找到服务器-----服务器，找到CAS服务器，“Outlook Anywhere”---在指定用户用于连接到你组织的外部主机名：mail.dufei.com



在此还可以设置客户端访问服务器的可从内部访问的 FQDN。在“指定内部主机名”字段中，填入使用的 FQDN。例如，mail.dufei.com。也就是说内外部使用的URL是一样的。两台CAS都可进行此操作。

配置虚拟目录



对客户端访问服务器虚拟目录配置了外部 URL 之后，您需要为自动发现、Outlook Web App 和邮件流配置公共 DNS 记录。公共 DNS 记录应指向面向 Internet 的客户端访问服务器的外部 IP 地址或 FQDN。例如：



验证此步骤是否设置正常，方法，在EAC中----服务器----虚拟目录，选择CAS服务器，选择虚拟目录，确认外部URL填充了正确的FQDN和服务。具体可参考下图：





5.配置内部URL

微软建议使用相同的内部和外部 URL。使用相同 URL 可以让用户更加方便地访问 Exchange 服务器，因为用户只需记住一个地址。 方法是;

首先，先登录到一台CAS服务器上，打开EPS:将客户端访问服务器的主机名存储在一个变量中，以便在下一步使用。$hostname=CAS服务器名。



然后，运行下面的命令：

Set-EcpVirtualDirectory &quot;$HostName\ECP (Default Web Site)&quot; -InternalUrl ((Get-EcpVirtualDirectory &quot;$HostName\ECP (Default Web Site)&quot;).ExternalUrl)
Set-WebServicesVirtualDirectory &quot;$HostName\EWS (Default Web Site)&quot; -InternalUrl ((get-WebServicesVirtualDirectory &quot;$HostName\EWS (Default Web Site)&quot;).ExternalUrl)
Set-ActiveSyncVirtualDirectory &quot;$HostName\Microsoft-Server-ActiveSync (Default Web Site)&quot; -InternalUrl ((Get-ActiveSyncVirtualDirectory &quot;$HostName\Microsoft-Server-ActiveSync (Default Web Site)&quot;).ExternalUrl)
Set-OabVirtualDirectory &quot;$HostName\OAB (Default Web Site)&quot; -InternalUrl ((Get-OabVirtualDirectory &quot;$HostName\OAB (Default Web Site)&quot;).ExternalUrl)
Set-OwaVirtualDirectory &quot;$HostName\OWA (Default Web Site)&quot; -InternalUrl ((Get-OwaVirtualDirectory &quot;$HostName\OWA (Default Web Site)&quot;).ExternalUrl)
Set-PowerShellVirtualDirectory &quot;$HostName\PowerShell (Default Web Site)&quot; -InternalUrl ((Get-PowerShellVirtualDirectory &quot;$HostName\PowerShell (Default Web Site)&quot;).ExternalUrl)



每个CAS服务器都需要进行同样操作。接下来，同样需要为内部地址进行DNS解析：

FQDN                    DNS类型       &#20540;

mail.dufei.com      A                内部IP

Autodiscover       A                内部IP

                              MX             mail.dufei.com

验证此步骤配置是否正确：



具体&#20540;可以参考下表：



到目前为止，我们已经完成了Exchagne的大半配置，但还没有结束，因为时间关系，今天先到这儿，明天继续看SSL证书的配置。

本文出自 “杜飞” 博客，请务必保留此出处http://dufei.blog.iyunv.com/382644/1435495