一、环境准备
拓扑如图所示
前端客户端访问使用两台服务器,通过Windows自带的NLB实现负载均衡及高可用,后端Mailbox两台服务采用DAG数据库高可用组架构。
所有服务器的操作系统为Windows server 2012
域功能级别为Windows server 2012
林功能级别为Windows server 2012
1、域名准备
内网DNS
序号 |
类型 |
记录信息 |
IP指向 |
1 |
A |
mail.contoso.com |
CasArray |
2 |
A |
autodiscover.contoso.com |
Casarray |
3 |
MX |
mail.contoso.com |
CasArray |
公网DNS
序号 |
类型 |
记录信息 |
IP指向 |
1 |
A |
mail.contoso.com |
公网IP |
2 |
A |
autodiscover.contoso.com |
公网IP |
3 |
MX |
mail.contoso.com |
公网IP |
4 |
其他MX |
邮件网关 |
邮件网关(用于邮件防护可选) |
2、网络准备
IP规划
序号 |
服务器角色 |
网卡1 |
网卡1 IP |
网卡2 |
网卡2 IP |
1 |
CAS01 |
LAN |
192.168.1.161 |
NLB |
10.10.10.1(无GW,DNS) |
2 |
CAS02 |
LAN |
192.168.1.162 |
NLB |
10.10.10.2(无GW,DNS) |
3 |
NLB |
192.168.1.165 |
|||
4 |
Mailbox01 |
LAN |
192.168.1.163 |
COPY |
20.20.20.3(无GW,DNS) |
5 |
Mailbox02 |
LAN |
192.168.1.164 |
COPY |
20.20.20.4(无GW,DNS) |
6 |
DAG |
192.168.1.166 |
3、安装账户
Administrator
所有的Exchange 2010安装配置操作将由该账户进行。
注:生产环境中,建议将Exchange安装在非系统盘中,后端Mailbox的数据库文件和LOG文件建议存储在不同的磁盘分区,以提高磁盘读写性能。
4、服务器准备
安装好windows server 2012 操作系统,并加入contoso.com域
5、先决条件
Windows Server 2012版本操作系统
Active Directory 准备
用于准备 Active Directory 的软件:
Microsoft .NET Framework 4.5(英文)
Windows Management Framework 3.0(英文)
注:.NET Framework 4.5 与 Windows Management Framework 3.0 包含在 Windows Server2012 中,不需要单独进行安装。
远程工具管理包
在 Windows Server 2012 计算机上,运行以下命令。
Install-WindowsFeature RSAT-ADDS
Windows 角色和功能(Powershell)
CAS |
Install-WindowsFeature AS-HTTP-Activation, Desktop-Experience,NET-Framework-45-Features, RPC-over-HTTP-proxy, RSAT-Clustering,Web-Mgmt-Console, WAS-Process-Model, Web-Asp-Net45, Web-Basic-Auth,Web-Client-Auth, Web-Digest-Auth, Web-Dir-Browsing, Web-Dyn-Compression,Web-Http-Errors, Web-Http-Logging, Web-Http-Redirect, Web-Http-Tracing,Web-ISAPI-Ext, Web-ISAPI-Filter, Web-Lgcy-Mgmt-Console, Web-Metabase, Web-Mgmt-Console,Web-Mgmt-Service, Web-Net-Ext45, Web-Request-Monitor, Web-Server,Web-Stat-Compression, Web-Static-Content, Web-Windows-Auth, Web-WMI,Windows-Identity-Foundation |
MBX |
Install-WindowsFeature AS-HTTP-Activation, Desktop-Experience, NET-Framework-45-Features,RPC-over-HTTP-proxy, RSAT-Clustering, RSAT-Clustering-CmdInterface,Web-Mgmt-Console, WAS-Process-Model, Web-Asp-Net45, Web-Basic-Auth,Web-Client-Auth, Web-Digest-Auth, Web-Dir-Browsing, Web-Dyn-Compression,Web-Http-Errors, Web-Http-Logging, Web-Http-Redirect, Web-Http-Tracing,Web-ISAPI-Ext, Web-ISAPI-Filter, Web-Lgcy-Mgmt-Console, Web-Metabase,Web-Mgmt-Console, Web-Mgmt-Service, Web-Net-Ext45, Web-Request-Monitor,Web-Server, Web-Stat-Compression, Web-Static-Content, Web-Windows-Auth,Web-WMI, Windows-Identity-Foundation |
软件支持
CAS |
Microsoft Unified Communications Managed API 4.0, Core Runtime 64-bit |
MBX |
Microsoft Unified Communications Managed API 4.0, Core Runtime 64-bit Microsoft Office 2010 Filter Pack 64 位 Microsoft Office 2010 Filter Pack SP1 64 位 |
Microsoft Unified Communications Managed API 4.0, Core Runtime 64-bit
http://www.microsoft.com/zh-CN/download/details.aspx?id=34992
Microsoft Office 2010 Filter Pack 64-bit
http://www.microsoft.com/en-us/download/details.aspx?id=17062
Microsoft Office 2010 Filter Pack SP1 64-bit
http://www.microsoft.com/en-us/download/details.aspx?id=26604
Windows Server 2008及其他版本的先决条件参考
http://technet.microsoft.com/zh-CN/library/bb691354(v=exchg.150).aspx
6、架构扩展
Active Directory 架构(域控中的架构主机上执行 /PrepareSchema)
以管理员权限运行CMD命令行,在CMD命令行中运行:
setup /IAcceptExchangeServerLicenseTerms /ps
准备 Active Directory 林(在域控主机上执行 /PrepareAD,强烈建议添加组织名 /OrganizationName)
注:/OrganizationName, /on,指定要使用的 Exchange 组织名称。如果从未在组织中运行 PrepareAD,则此参数是必需的。
以管理员权限运行CMD命令行,在CMD命令行中运行:
setup /IAcceptExchangeServerLicenseTerms /p /on:< OrganizationName >
为安装 Exchange 准备本地域(域控主机中执行 /PrepareDomain,多域环境时先执行/PrepareAllDomain(/pad),在林中为安装 Exchange 准备所有域。再执行/PrepareDomain)
以管理员权限运行CMD命令行,在CMD命令行中运行:
setup /IAcceptExchangeServerLicenseTerms /pd
7、验证Active Directory架构
在ADSI编辑器中连接到“配置”命名上下文
在CN=Configuration,DC=contoso,DC=com中展开CN=Services, CN=Microsoft Exchange, 右键点击CN=contoso,选择“属性”,验证msExchProductId 属性被设置为 15.00.516.032。
注:如果 msExchProductId 属性被设置为 15.00.516.032,就表示成功准备了 Active Directory。无需再检查值。
以下信息用于分开扩展 PrepareSchema 和 PrepareAD 的验证
在“架构”命名上下文中,验证 ms-Exch-Schema-Verision-Pt 上的 rangeUpper 属性被设置为 15137。
在“配置”命名上下文,验证 CN=<您的组织>、CN=Microsoft Exchange、CN=Services、CN=Configuration、DC=<域>容器中的 objectVersion 属性被设置为 15449。
在“默认”命名上下文,验证 DC=<根域下的“Microsoft Exchange 系统对象” 容器中的 objectVersion 属性被设置为 13236。