exchange2013安装配置

q6542125

exchange2013安装配置
　　（博文是参照官方文档和其他技术博客写成）
Exchange 2013安装
系统要求
硬件环境

• 　　Cpu 基于 x64 体系结构的计算机，具有支持 Intel     64 位体系结构（以前称为 Intel     EM64T）的 Intel 处理器
  
• 　　内存因所安装的 Exchange 角色而异：
  

　　邮箱服务器   最小 8 GB 客户端访问服务器    最小 4 GB 邮箱与客户端组合的服务器   最小 8 GB
　　3、磁盘空间 在安装 Exchange 的驱动器上至少具有 30 GB 的可用磁盘空间

• 　　对于您要安装的每个统一消息 (UM) 语言包，需要另外 500 MB 的可用磁盘空间
  
• 　　系统驱动器上具有 200 MB 的可用磁盘空间
  
• 　　存储邮件队列数据库的硬盘至少具有     500 MB 的可用空间。
  

2、操作系统准备
　　Windows 2008 R2 Enterprise SP1（x64）
　　（active directory与exchange2013 不能安装在同一台计算机上，而且系统最好不低于windowsserver 2008 R2 enterprise sp1）
3、补丁和组件
　　1、Microsoft.NET Framework 4.5 RC
　　2、WindowsManagement Framework 3.0
　　3、MicrosoftUnified Communications Managed API 4.0, Core Runtime 64-bit
　　(添加功能《桌面体验》再安装)
　　4、MicrosoftOffice 2010 Filter Pack 64 bit
　　5、MicrosoftOffice 2010 Filter Pack SP1 64 bit
　　6、Microsoft Knowledge Base article KB974405 (WindowsIdentity Foundation)
　　7、Knowledge Base article KB2619234 (Enable the AssociationCookie/GUID that is used by RPC over HTTP to also be used at the RPC layer inWindows 7 and in Windows Server 2008 R2)
　　8、Knowledge Base article KB2533623 (Insecure libraryloading could allow remote code execution)
　　（组件不全，安装就不能进行）
二、先决条件
1、准备 Active Directory
　　1、为exchange2013准备的Active Directory计算机安装软件：
　　Microsoft .NET Framework 4.5（英文）
　　Windows Management Framework 3.0（英文）
　　2、打开 Windows PowerShell

• 　　安装远程工具管理包：
  

　　在windows server 2008 R2 sp1计算机执行命令：
　　Import-Module ServerManager
　　Add-WindowsFeature RSAT-ADDS
Exchange计算机系统的先决条件
　　在 WindowsServer 2008 R2 SP1 计算机上安装 Exchange 2013 需要的先决条件取决于您想要安装的 Exchange 角色。
　　此计算机必须是activedirectory域的成员。
　　停掉ipv6协议
　　邮箱服务器角色或合并的邮箱和客户端服务器角色：

• 　　打开windows     PowerShell
  
• 　　运行以下命令，加载服务器管理器模块：
  

　　Import-Module ServerManager
　　Add-WindowsFeature RSAT-ADDS

• 　　运行一下命令安装所需的windows组件：
  

　　Add-WindowsFeature Desktop-Experience, NET-Framework,NET-HTTP-Activation, RPC-over-HTTP-proxy, RSAT-Clustering, RSAT-Web-Server,WAS-Process-Model, Web-Asp-Net, Web-Basic-Auth, Web-Client-Auth, Web-Digest-Auth,Web-Dir-Browsing, Web-Dyn-Compression, Web-Http-Errors, Web-Http-Logging,Web-Http-Redirect, Web-Http-Tracing, Web-ISAPI-Ext, Web-ISAPI-Filter,Web-Lgcy-Mgmt-Console, Web-Metabase, Web-Mgmt-Console, Web-Mgmt-Service,Web-Net-Ext, Web-Request-Monitor, Web-Server, Web-Stat-Compression,Web-Static-Content, Web-Windows-Auth, Web-WMI
三、安装
　　完成之前的相关准备之后，就可以开始安装了,以管理员身份运行setup.exe.

• 　　检查更新，我们这是在测试环境中，为了节省时间就不进行更新检查了。
  

• 　　开始复制文件
  

• 　　简介，直接下一步
  

• 　　选择安装角色，测试环境中，选择了全角色安装。在Exchange     2013中，角色已经简化为了前端访问和后端邮箱角色了。
  

• 　　选择安装路径
  

• 　　恶意软件保护，在Exchange     2013中已经直接集成了
  

• 　　开始检查安装先决条件
  

• 　　检查通过，下面2个警告可以忽略掉，以下组件均正常安装
  

• 　　开始进行安装，等待大约30分钟完成安装。
  

四、配置
　　Exchange2013 的管理是通过web端
　　浏览器打开https:///ecp,用administrator登录（安全证书的问题先忽略）
创建发送连接器
　　1、.登录到ECP，登录方法为https:///ECP。依次打开"邮件流"，"发送连接器"，然后新建发送连接器。

• 　　建立新Internet发送连接器，下一步。
  

• 　　选择与收件人域关联的MX记录。如果你环境中通过其他方式如垃圾邮件网关等，就使用通过智能主机来路由。
  

• 　　地址空间，点"添加"
  

• 　　添加域，类型SMTP，然后填入服务器的完全限定域名。保存。
  

• 　　完成建立，下一步。
  

• 　　添加源服务器。完成发送连接器创建。
  

2、配置外部URL
　　1、依次打开"服务器"、"虚拟目录"
　　2、选择"OWA"进行编辑，如果有多台服务器的话，这里可以按照服务器类型来选择服务器。

• 　　在外部URL填入OWA的外网访问地址。保存。(外部URL：https：//mai.xuexidian.com/owa，
  

　　与图中的不同）

• 　　DNS解析
  

　　6、端口映射
　　7、验证有效
　　Owa https://mail.xuexidian.com/owaEcp https://mial.xuexidian.com/ecp
添加用户

• 　　打开"收件人"，"邮箱"
  

　　2点"+"，添加新用户邮箱。点"浏览"，就能选择Active Directory的用户，分配邮箱！

• 　　普通用户通过https://mail.xuexidian.com/owa 登录到邮箱web客户端
  

4、域密码策略
　　修改windows 2008 域名密码安全策略
　　1、【管理工具】-【组策略管理】【组策略对象】【Default Domain Policy】【编辑】计算机配置策略windows设置安全设置账号策略-密码策略
　　2、更改密码策略
　　1) 密码使用期限，一定设置为0天，这样才能随时更改密码！
　　2）复杂度设置禁用，长度设置按需求来！
　　3、
　　1）、改变域策略中的密码复杂度和长度后，需要一段时间的等待或者重启电脑
　　2）、可以通过手工来做，打开"运行"，输入指令：gpupdate/target:computer /force，这样就无需重启和等待
5、url重定向
　　普通用户访问https://mail.xuexidian.com/owa并不方便，通过如上设置，访问https://mail.xuexidian.com会自动跳转。
6、证书安装配置
　　证书服务器安装：
　　1、  安装企业安装证书服务器，企业证书服务器。证书服务器安装于域服务器上。
　　2、  登录：http://ip<证书服务器IP地址>/certsrv/，申请证书，需要管理员登陆邮箱后台同步操作。
　　3、  申请成功，下载安全证书。
　　用户安全证书安装：
　　请看另外两篇安全证书安装的文章！
　　火狐浏览器证书导入
　　登录邮箱安装安全证书