Exchange Server 2007安装文档

cencenhai

　　操作系统：Microsoft Windows Server 2008 （X86）
　　安装前准备工作：
　　一、安装DC。
　　二、将Exchange Server 2007 服务器加入到域中。
　　三、安装Windows Server 2008 IIS组件：
　　1. 首先在系统中打开“服务器管理器”，在窗口中定位到“Roles”在右侧窗格中单击”Add Roles”，如下图所示：

　　（图1）
　　2. 在弹出的安装向导中单击“Next“按钮，如下图所示：

　　（图2）
　　3. 在选择服务器角色窗口中选择“Web Server(IIS)“，在弹出的”Add Roles Wizard”对话框中，选择“Add Required Features”。

　　（图3）
　　4. 在返回的“Select Server Roles“窗口中单击“Next”按钮，如下图所示：

　　（图4）
　　5. 在“Web Server(IIS)窗口中单击“Next”按钮，如下图所示：

　　（图5）
　　6. 在“Select Server Roles”窗口选择一些必需的服务，这些服务包括ASP.NET，静态压缩和动态压缩，基本身份验证、表单验证、Windows 认证，IIS6.0管理兼容性，IIS管理控制台，选择完成后单击“Next”按钮，如（图6-7）所示：

　　（图6）

　　（图7）
　　7. 在“Confirm Installation Selections”窗口中确认信息无误后单击”Install”按钮，如下图所示。

　　（图8）
　　8. 在安装完成窗口中单击“Close”，Windows Server 2008 的IIS组件就安装完成了，如下图所示：

　　（图9）
　　四、PowerShell的安装：
　　在安装IIS组件后还需要安装PowerShell组件，Windows Server 2008中已经内置了PowerShell，默认没有安装，在此需要手动安装一下。
　　1. 首先在系统中打开“服务器管理器”，在窗口中定位到“Features”在右侧窗格中单击”Add Features”，如下图所示：

　　(图1)
　　2. 在弹出的”Select Features”窗口中，选择“Windows PowerShell”，单击“Next”按钮，如下图所示：

　　（图2）
　　3. 在“Confirm Installation Selections”窗口中单击“Install”按钮，如下图所示：

　　（图3）
　　4. 在”Installation Results”窗口中，单击“Close”按钮，至此，PowerShell组件已经成功安装。

　　（图4）
　　五、安装远程服务管理工具
　　打开PowerShell程序，在命令提示行中输入，servermanagercmd -i rsat-adds，如下图所示：

　　开始安装Microsoft Exchange Server 2007
　　1. 加载Microsoft Windows Installer 4.5 安装光盘到光驱。
　　2. 加载Microsoft Exchange Server 2007 安装光盘到光驱。
　　3. 在弹出的安装界面中选择“步骤5：安装Microsoft Exchange ”。

　　（图1）
　　4. 在下图所示的Exchange Server 2007界面中单击“Next”按钮，如下图所示：

　　（图 2）
　　5. 在“License Agreement”页中选择“接受许可协议”，单击“Next”按钮，如下图所示

　　（图3）
　　6. 在“错误报告”页中选择“是(推荐)”，单击“下一步”按钮。

　　（图4）
　　7. 在“安装类型”处选择典型安装，如下图所示：

　　（图5）
　　8. 在“Exchange 组织”名处输入公司或企业名称，如下图所示

　　（图6）
　　9. 在“客户端设置”页面中，请根据公司或企业实际情况进行选择，并单击“下一步”按钮。

　　（图7）
　　10. 在“准备情况检查”页面中，可以看到安装前检查全部通过，单击“安装”按钮，安装程序将进入正式安装界面。

　　(图8)
　　11. 在“完成”页面中可以看到所有组件已经成功安装完成，单击“完成”按钮。

　　（图9）
　　12. 安装完成后，Microsoft Exchange Server 2007界面如（图10）所示。

　　（图10）
　　至此，Microsoft Exchange Server 2007安装全部完成。
　　为Microsoft Exchange Server 2007服务器申请证书
　　注意:申请证书前，请在DC服务器上安装证书服务器角色。
　　1. 打开”Exchange 命令行管理程序”,输入下图所示的命令来申请多主机头证书：

　　（图1）
　　2. 证书申请文件的创建完成，接下来需要将申请证书文件发送给证书颁发机构，以申请证书，因为之前安装了证书颁发机构Web注册，因此可以通过IE浏览器的方式完成证书的注册。
　　3. 请在DNS控制台中添加mail.test.com主机A记录，Certsrv.test.com别名记录，如下图所示：

　　（图2）
　　4. 打开“开始”菜单，选择“所有程序”，打开“Internet Explorer”。
　　5. 在IE浏览器地址栏中，输入http://certsrv.test.com/certsrv,在弹出的Windows 安全对话框中，输入用户名administrator和对应的密码，如（图3）

　　（图3）
　　6. 在（图4）所示页面中请单击“Request a Certificate”链接。

　　（图4）
　　7. 在（图5）所示页面中请单击“advanced certificate request“链接。

　　（图5）
　　8. 在（图6）所示页面中请单击“Submit a certificate.....”链接。

　　（图6）
　　9. 请将之前存储在桌面上的carequest文件用记事本打开并将所有内容全部选中，复制粘贴到（图7）所示页面中的“saved Request”部分，在“Certificate Template”一栏中请选择“Web Server”，然后单击页面下方的“提交”按钮。

　　（图7）
　　10. 在（图8）所示页面中，请单击“Download CA Certificate”链接，将该证书文件保存在桌面上并命名为certnew.cer。

　　（图8）
　　11. 导入（图8）所下载好的导出，操作方法如下图所示：

　　（图9）

　　（图10）
　　12. 启用本地证书存储中的现有证书以便用于不同服务，如下图所示

　　（图11）
　　13. 从本地计算机上的证书存储中导出现有证书，如下图所示：

　　（图12）
　　14. 打开IE浏览器，在地址栏中输入https://mail.test.com/owa，测试，如果证书分配正确，会看到（图13）所示的界面。

　　更改客户端身份验证：
　　1. 默认情况下，Microsoft Exchange Server 2007安装配置完成后，OWA访问界面为（图1）所示内容。

　　（图1）
　　2. 用户在登录OWA访问邮箱时，不得不以（图2）所示的方式进行登录，这对于用户来说是非常不方便的一件事。

　　（图2）
　　3. 面对上图所示的问题，做为Exchange Server 2007服务器管理员来说，我们有义务来简化用户的操作，让员工只需要输入自己的邮箱（即NT账号）和密码就可以登录到企业邮箱中。
　　4. 首先我们需要登录到Microsoft Exchange 2007管理控制台中，展开“服务器配置”/“客户端访问”在“Outlook Web Access ”选项卡中，右键单击“owa(Default Web Site)”，选择“属性”项，如（图3）所示。

　　（图3）
　　5. 在弹出的“owa (Default Web Site)属性”页面中单击身份验证选项卡，在该选项卡中请选择“使用基于表单的身份验证”/“仅用户名”/ “登录域”处请单击“浏览”按钮，选择“lenovots.com”如（图4）所示。

　　（图4）
　　6. 步骤5设置完成后请单击“确定”按钮，这时将会弹出“Microsoft Exchange警告”对话框，如（图5）所示。根据显示提示信息重新启动IIS服务器，关于如何重新启动IIS服务器请参见步骤7内容，在本步骤中请单击“确定”按钮，在返回的“owa (Default Web Site)属性”页面中请单击“确定”按钮，退出该对话框后关闭Microsoft Exchange 管理控制台。

　　（图5）
　　7. 重新启动IIS服务器，使用命令为iisreset /noforce，如（图6）所示。

　　（图6）
　　8. 步骤7操作完成后，根据显示可以看出IIS服务器重启成功，这时再次打开IE浏览器，输入http://mail.test.com，可以看到登录OWA身份验证方式已经更改，如（图7）所示。

　　（图7）
　　9. 这时，员工只需要输入其邮箱名(即NT账号)和密码，即可登录到OWA网页邮箱，如（图8）所示。

　　（图8）
　　10. 员工成功登录后，界面为（图9）所示。

　　（图9）
　　实现Microsoft Exchange 2007 OWA重定向功能
　　注意：若需要使用HTTP重定向功能请确保该功能已经被添加，若未添加请在服务器管理页面web应用程序服务器角色部分添加该功能部分
　　1. 打开IIS7.5（由于Microsoft Exchange 2007被安装在了Windows Server 2008，所以IIS使用的是IIS7.0），如（图1）所示

　　（图1）
　　2. 在“Default Web Site”站点主页一栏中，双击打开“http重定向”图标，在打开的HTTP重定向页面中，勾选“将请求重定向到此目标”，下方的重定向地址输入https://mail.test.com/owa，在“重定向行为”一栏中选择“”仅将请求重定向到此目录（非主目录）的内容，状态代码选择“永久(301)”，单击应用，如（图2）所示。

　　（图2）
　　3. 在“Default Web Site”站点主页一栏中，双击“SSL设置”，取消“要求SSL”复选框中的勾，然后单击“应用”按钮，如（图3）所示。

　　（图3）
　　4. 重定向更改成功后，再次访问OWA 页面时不需要输入https://mail.test.com/owa，而只需要输入http://mail.test.com，HTTP重定向功能会自动将该请求重新定位到使用了安全套接层的网站上，这样既保证了用户输入的简单性，而且也保证了数据通信和的安全性。