从Notes迁移到Exchange Server 2010 之二

完成AD、Exchange 2007和Exchange 2010的安装后，需要做一些常用的配置操作

5、基础配置 使Exchange 2010控制台可以管理Exchange 2007

分别在DC01和Ex10上启用WinRM防火墙设置

Winrm quickconfig

更改邮件数据存储路径

配置连接器支持收发Internet邮件和使用非加密SMTP

启用非加密POP服务

在Ex10上操作

增加DNS记录

6、配置证书 安装证书服务

在DC01上进行

Exchange2007证书申请和启用

使用New-ExchangeCertificate申请多域名证书，下图所示的证书可以匹配mail.xx.com.cn\dc01.xx.com.cn\autodiscover.xx.com.cn；一般证书需要匹配的域名有外部访问的域名、服务器本身的FQDN和autodiscover。命令完成后的申请文件为c盘下的MailCert.req。

New-ExchangeCertificate -SubjectName "c=CN,s=beijing,o=xx,cn=mail.xx.com.cn" DomainName dc01.xx.com.cn,mail.xx.com.cn,autodiscover.xx.com.cn FriendlyName MailCert -GenerateRequest:$True -Keysize 1024 -path c:\MailCert.req

通过web方式申请证书

选择 高级证书申请

选择 使用base64编码

使用记事本打开之前产生的MailCert.req文件，复制里面的所有内容

在下图粘贴

下载并保存申请的的证书到C盘

在Exchange Powershell命令控制台中执行

Import-ExchangeCertificate -Path C:\certnew.cer -FriendlyName "MailCert"

在Exchange Powershell命令控制台中执行

get-ExchangeCertificate 查看和确定刚才申请的证书的thumbprint

Enable-ExchangeCertificate -thumbprint xxxxxxxxx -services "IIS,POP,IMAP,SMTP" 为IIS,POP,IMAP,SMTP服务绑定证书

Exchange 2010证书申请和启用

Import-ExchangeCertificate -FileData ([Byte[]]$(Get-Content -Path C:\certnew.cer -Encoding byte -ReadCount 0)) -FriendlyName "MailCert"