Exchange 2010部署系列之 （五）-部署CAS和HUB

Exchange 2010部署系列之 （五）-部署CAS和HUB

客户端访问CAS和集线器传输HUB服务器

.准备网络

网络端口限制

Exchange Server 和DC之间的通讯应畅通，相应的端口无ACLs限制。

XMEX01   CAS+HUB                   LAN  10.20.0.206               NLB  130.130.1.206 (无GW,DNS)

XMEX02   CAS+HUB                   LAN  10.20.0.207               NLB  130.130.1.207(无GW,DNS)

                                              NLB  10.20.0.205    

XMEX02   邮件数据库     LAN  10.20.0.208               COPY        130.130.1.208(无GW,DNS)

XMEX02   邮件数据库     LAN  10.20.0.209               COPY        130.130.1.209(无GW,DNS)

                                              群集 10.20.0.210

准备安装账户

准备账户：exadmin

账户权限：schema admins, enterprise admins, domain admins，Organization Management

注：Organization Management权限在完成扩展架构后自动添加

所有的Exchange 2010安装配置操作将由该账户进行。

准备Exchange 2010 服务器

服务器硬件准备

XMEX01   CAS+HUB        16x处理器核心64位  32GB内存    SAS(146G*2)  2

XMEX02   CAS+HUB        6x处理器核心64位   32GB内存    SAS(146G*2)  2

XMEX03   邮件数据库     16x处理器核心64位  64GB内存    SAS(146G*2)  2

XMEX04   邮件数据库     16x处理器核心64位  64GB内存    SAS(146G*2)  2

我这里只是实验环境vsphere虚拟化出来的

XMEX01   CAS+HUB        4x处理器核心64位   2GB内存     2

XMEX02   CAS+HUB        4x处理器核心64位   2GB内存     2

XMEX03   邮件数据库     4x处理器核心64位   2GB内存     2

XMEX04   邮件数据库     4x处理器核心64位   2GB内存     2

 

 

操作系统准备

操作系统要求

Windows Server 2008 R2 64位简体中文企业版

操作系统组件安装

Exchange2010服务器安装时需要有相应的操作系统组件支持，这些操作系统组件在2008 R2中就是角色和功能。安装Exchange2010所需的组件最好使用Powershell，安装不同的Exchange2010角色需要不同的Powershell语句。

CAS, HUB, MBX	Add-WindowsFeature NET-Framework,RSAT-ADDS,Web-Server,Web-Basic-Auth,Web-Windows-Auth,Web-Metabase,Web-Net-Ext,Web-Lgcy-Mgmt-Console,WAS-Process-Model,RSAT-Web-Server,Web-ISAPI-Ext,Web-Digest-Auth,Web-Dyn-Compression,NET-HTTP-Activation,RPC-Over-HTTP-Proxy -Restart
CAS, HUB, MBX, UM	Add-WindowsFeature NET-Framework,RSAT-ADDS,Web-Server,Web-Basic-Auth,Web-Windows-Auth,Web-Metabase,Web-Net-Ext,Web-Lgcy-Mgmt-Console,WAS-Process-Model,RSAT-Web-Server,Web-ISAPI-Ext,Web-Digest-Auth,Web-Dyn-Compression,NET-HTTP-Activation,RPC-Over-HTTP-Proxy,Desktop-Experience -Restart
CAS, HUB	Add-WindowsFeature NET-Framework,RSAT-ADDS,Web-Server,Web-Basic-Auth,Web-Windows-Auth,Web-Metabase,Web-Net-Ext,Web-Lgcy-Mgmt-Console,WAS-Process-Model,RSAT-Web-Server,Web-ISAPI-Ext,Web-Digest-Auth,Web-Dyn-Compression,NET-HTTP-Activation,RPC-Over-HTTP-Proxy -Restart
HUB, MBX	Add-WindowsFeature NET-Framework,RSAT-ADDS,Web-Server,Web-Basic-Auth,Web-Windows-Auth,Web-Metabase,Web-Net-Ext,Web-Lgcy-Mgmt-Console,WAS-Process-Model,RSAT-Web-Server -Restart
CAS, MBX	Add-WindowsFeature NET-Framework,RSAT-ADDS,Web-Server,Web-Basic-Auth,Web-Windows-Auth,Web-Metabase,Web-Net-Ext,Web-Lgcy-Mgmt-Console,WAS-Process-Model,RSAT-Web-Server,Web-ISAPI-Ext,Web-Digest-Auth,Web-Dyn-Compression,NET-HTTP-Activation,RPC-Over-HTTP-Proxy -Restart
CAS	Add-WindowsFeature NET-Framework,RSAT-ADDS,Web-Server,Web-Basic-Auth,Web-Windows-Auth,Web-Metabase,Web-Net-Ext,Web-Lgcy-Mgmt-Console,WAS-Process-Model,RSAT-Web-Server,Web-ISAPI-Ext,Web-Digest-Auth,Web-Dyn-Compression,NET-HTTP-Activation,RPC-Over-HTTP-Proxy -Restart
HUB or MBX	Add-WindowsFeature NET-Framework,RSAT-ADDS,Web-Server,Web-Basic-Auth,Web-Windows-Auth,Web-Metabase,Web-Net-Ext,Web-Lgcy-Mgmt-Console,WAS-Process-Model,RSAT-Web-Server -Restart
UM	Add-WindowsFeature NET-Framework,RSAT-ADDS,Web-Server,Web-Basic-Auth,Web-Windows-Auth,Web-Metabase,Web-Net-Ext,Web-Lgcy-Mgmt-Console,WAS-Process-Model,RSAT-Web-Server,Desktop-Experience -Restart
EGE	Add-WindowsFeature NET-Framework,RSAT-ADDS,ADLDS -Restart

安装Exchange 2010客户端访问和集线器传输角色服务器

CAS/HUB 服务器的NLB 网卡配置 在服务器XMEX01和XMEX02上

  同样方法设置服务器XMEX02的NLB网卡

 

操作系统组件安装

服务器XMEX01和XMEX02

使用Exadmin账户登陆到服务器上，以管理员权限运行Powershell命令行，在Powershell命令行中运行：

Import-Module ServerManager

Add-WindowsFeature NET-Framework,RSAT-ADDS,Web-Server,Web-Basic-Auth,Web-Windows-Auth,Web-Metabase,Web-Net-Ext,Web-Lgcy-Mgmt-Console,WAS-Process-Model,RSAT-Web-Server,Web-ISAPI-Ext,Web-Digest-Auth,Web-Dyn-Compression,NET-HTTP-Activation,RPC-Over-HTTP-Proxy,Desktop-Experience,NLB –Restart

 

完成后服务器将自动重启

操作系统服务配置

安装完所需的角色和功能后，在服务器上把Net.Tcp Port Sharing Services服务的启动类型设置为自动启动。默认是手动启动。

使用Exadmin账户登陆到服务器上，以管理员权限运行CMD命令行，分别在每台服务器上运行

sc config NetTcpPortSharing start= auto

 

确认服务运行状态

 

安装所需组件 - 先决条件

安装Microsoft Filter Pack 2010 过滤包（传输器角色先决条件）

下载地址：

http://www.microsoft.com/downloads/details.aspx?displaylang=zh-cn&FamilyID=5cd4dcd7-d3e6-4970-875e-aba93459fbee

Unified Communications Managed API 2.0 Core Runtime (64-bit) （统一消息角色先决条件）可选

下载地址：

http://www.microsoft.com/downloads/details.aspx?displaylang=zh-cn&FamilyID=e5e7aa8d-e110-4736-81ae-2ef81338b46b

Speech Platform Runtime （统一消息角色先决条件）可选

下载地址：

http://go.microsoft.com/fwlink/?LinkId=180958

准备活动目录服务器

Exchange服务器和AD结合得非常紧密，部署Exchange的过程中会对AD进行大量的修改。部署Exchange2010时要确保使用的账号有修改AD架构的权限。

为安装 Exchange 准备 Active Directory 架构

（域控中的架构主机上执行 /PrepareSchema）

使用Exadmin账户登陆到XMEX01服务器上，以管理员权限运行CMD命令行，在CMD命令行中运行：

Setup.com /ps

 

为安装 Exchange 准备 Active Directory 林

(在域控主机上执行 /PrepareAD,强烈建议添加组织名 /OrganizationName)

注：/OrganizationName, /on，指定要使用的 Exchange 组织名称。如果从未在组织中运行 PrepareAD，则此参数是必需的。

使用Exadmin账户登陆到XMEX01服务器上，以管理员权限运行CMD命令行，在CMD命令行中运行：

Setup.com /p /on: OrganizationName

 

为安装 Exchange 准备本地域

（域控主机中执行 /PrepareDomain，多域环境时先执行/PrepareAllDomain（/pad），在林中为安装 Exchange 准备所有域。再执行/PrepareDomain）

使用Exadmin账户登陆到XMEX01服务器上，以管理员权限运行CMD命令行，在CMD命令行中运行：

Setup.com /pd

 

安装第1台服务器客户端访问和集线器传输角色服务器

使用Exadmin账户登陆到XMEX01服务器上，以管理员权限运行CMD命令行，在CMD命令行中运行：

Setup.com /mode:Install /roles:CA,HT /targetdir:d:\exchange2010 /ExternalCASServerDomain:mail.shuiyong.com

上述命令的意思是要安装Exchange2010的CAS角色和HUB角色，Exchange2010要安装到d:\exchange2010目录，Exchange2010的外部域名是mail.shuiyong.com。

 

 

 

安装完成，重启计算机。

为第1台服务器配置WinRM

Winrm是Windows远程管理的缩写。Winrm是Win2003 R2之后的操作系统中提供的一种远程管理的服务，管理员利用Winrm，可以在远程服务器上执行程序。

计算机重新启动后，使用Exadmin账户登陆到XMEX01服务器上，以管理员权限运行CMD命令行，在CMD命令行中运行：

Winrm quickconfig

为第1台服务器配置防火墙

远程管理启用之后，我们还需要在XMEX01服务器的防火墙中设置例外，允许远程管理应用穿过防火墙。

以管理员权限运行CMD命令行，在CMD命令行中运行：

Netsh advfirewall firewall set rule name="Windows 远程管理 - 兼容模式(HTTP-In)" new enable=yes

 

配置IIS powershell 虚拟目录

配置完防火墙后，接下来我们需要配置XMEX01默认网站下的一个名为Power Shell的虚拟目录。我们需要配置Power Shell虚拟目录的身份验证方式。

 

在Power Shell虚拟目录上启用Windows身份验证，并禁用匿名身份验证。

安装第2台客户端访问和集线器传输角色服务器

使用Exadmin账户登陆到XMEX02服务器上，以管理员权限运行CMD命令行，在CMD命令行中运行：

Setup.com /mode:Install /roles:CA,HT /targetdir:d:\exchange2010 /ExternalCASServerDomain:mail.shuiyong.com

 

安装完成，重启计算机。

为第2台服务器配置WinRM

计算机重新启动后，使用Exadmin账户登陆到BJEX02服务器上，以管理员权限运行CMD命令行，在CMD命令行中运行：

Winrm quickconfig

 

为第2台服务器配置防火墙

以管理员权限运行CMD命令行，在CMD命令行中运行：

Netsh advfirewall firewall set rule name="Windows 远程管理 - 兼容模式(HTTP-In)" new enable=yes

 

配置IIS powershell 虚拟目录

配置完防火墙后，接下来我们需要配置XMEX02默认网站下的一个名为Power Shell的虚拟目录。我们需要配置Power Shell虚拟目录的身份验证方式。

启用Windows 身份验证，并禁用匿名身份验证。