一、环境准备
拓扑如图所示
前端客户端访问使用两台服务器,通过Windows自带的NLB实现负载均衡及高可用,后端Mailbox两台服务采用DAG数据库高可用组架构。
所有服务器的操作系统为Windows server 2012
域功能级别为Windows server 2012
林功能级别为Windows server 2012
1、域名准备
内网DNS
序号 | 类型 | 记录信息 | IP指向 |
1 | A | mail.ucredit.com | CasArray |
2 | A | autodiscover.ucrendita.com | CasArray |
3 | MX | mail.ucredit.com | CasArray |
公网DNS
序号 | 类型 | 记录信息 | IP指向 |
1 | A | mail.ucrendit.com | 公网IP |
2 | A | autodiscover.ucrendita.com | 公网IP |
3 | MX | mail.ucredit.com | 公网IP |
4 | 其他MX | 邮件网关 | 邮件网关(用于有奖防护可选) |
2、网络准备
IP规划
序号 | 服务器角色 | 网卡1 | 网卡1IP | 网卡2 | 网卡2IP |
1 | CAS01 | LAN | 10.10.1.2 | NLB | 192.168.1.1(无GW,DNS) |
2 | CAS02 | LAN | 10.10.1.3 | NLB | 192.168.1.2(无GW,DNS) |
3 | NLB | 10.10.1.6 | |||
4 | Mailbox01 | LAN | 10.10.1.4 | copy | 20.20.20.1(无GW,DNS) |
5 | mailbox02 | LAN | 10.10.1.5 | copy | 20.20.20.2(无GW,DNS) |
6 | DAG | 10.10.1.7 |
3、安装账户
Administrator
所有的Exchange 2010安装配置操作将由该账户进行。
注:生产环境中,建议将Exchange安装在非系统盘中,后端Mailbox的数据库文件和LOG文件建议存储在不同的磁盘分区,以提高磁盘读写性能。
4、服务器准备
安装好windows server 2012 操作系统,并加入contoso.com域
5、先决条件
Windows Server 2012版本操作系统
Active Directory 准备
用于准备 Active Directory 的软件:
Microsoft .NET Framework 4.5(英文)
Windows Management Framework 3.0(英文)
注:.NET Framework 4.5 与 Windows Management Framework 3.0 包含在 Windows Server2012 中,不需要单独进行安装。
远程工具管理包
在 Windows Server 2012 计算机上,运行以下命令。
Install-WindowsFeature RSAT-ADDS
Windows 角色和功能(Powershell)
CAS | Install-WindowsFeature AS-HTTP-Activation, Desktop-Experience,NET-Framework-45-Features, RPC-over-HTTP-proxy, RSAT-Clustering,Web-Mgmt-Console, WAS-Process-Model, Web-Asp-Net45, Web-Basic-Auth,Web-Client-Auth, Web-Digest-Auth, Web-Dir-Browsing, Web-Dyn-Compression,Web-Http-Errors, Web-Http-Logging, Web-Http-Redirect, Web-Http-Tracing,Web-ISAPI-Ext, Web-ISAPI-Filter, Web-Lgcy-Mgmt-Console, Web-Metabase, Web-Mgmt-Console,Web-Mgmt-Service, Web-Net-Ext45, Web-Request-Monitor, Web-Server,Web-Stat-Compression, Web-Static-Content, Web-Windows-Auth, Web-WMI,Windows-Identity-Foundation |
MBX | Install-WindowsFeature AS-HTTP-Activation, Desktop-Experience, NET-Framework-45-Features,RPC-over-HTTP-proxy, RSAT-Clustering, RSAT-Clustering-CmdInterface,Web-Mgmt-Console, WAS-Process-Model, Web-Asp-Net45, Web-Basic-Auth,Web-Client-Auth, Web-Digest-Auth, Web-Dir-Browsing, Web-Dyn-Compression,Web-Http-Errors, Web-Http-Logging, Web-Http-Redirect, Web-Http-Tracing,Web-ISAPI-Ext, Web-ISAPI-Filter, Web-Lgcy-Mgmt-Console, Web-Metabase,Web-Mgmt-Console, Web-Mgmt-Service, Web-Net-Ext45, Web-Request-Monitor,Web-Server, Web-Stat-Compression, Web-Static-Content, Web-Windows-Auth,Web-WMI, Windows-Identity-Foundation |
软件支持
CAS | Microsoft Unified Communications Managed API 4.0, Core Runtime 64-bit |
MBX | Microsoft Unified Communications Managed API 4.0, Core Runtime 64-bit Microsoft Office 2010 Filter Pack 64 位 Microsoft Office 2010 Filter Pack SP1 64 位 |
Microsoft Unified Communications Managed API 4.0, Core Runtime 64-bit
http://www.microsoft.com/zh-CN/download/details.aspx?id=34992
Microsoft Office 2010 Filter Pack 64-bit
http://www.microsoft.com/en-us/download/details.aspx?id=17062
Microsoft Office 2010 Filter Pack SP1 64-bit
http://www.microsoft.com/en-us/download/details.aspx?id=26604
Windows Server 2008及其他版本的先决条件参考
http://technet.microsoft.com/zh-CN/library/bb691354(v=exchg.150).aspx
6、架构扩展
以管理员权限运行CMD命令行,在CMD命令行中运行:
首先将Exchange安装程序解压到任意分区的根目录下并进入到安装目录下
Active Directory 架构(域控中的架构主机上执行.\setup /PrepareSchema)
setup /IAcceptExchangeServerLicenseTerms /ps
准备 Active Directory 林(在域控主机上执行 /PrepareAD,强烈建议添加组织名 /OrganizationName)
注:/OrganizationName, /on,指定要使用的 Exchange 组织名称。如果从未在组织中运行 PrepareAD,则此参数是必需的。
以管理员权限运行CMD命令行,在CMD命令行中运行:
setup /IAcceptExchangeServerLicenseTerms /p /on:< OrganizationName
为安装 Exchange 准备本地域(域控主机中执行 /PrepareDomain,多域环境时先执行/PrepareAllDomain(/pad),在林中为安装 Exchange 准备所有域。再执行/PrepareDomain)
以管理员权限运行CMD命令行,在CMD命令行中运行:
setup /IAcceptExchangeServerLicenseTerms /pd
7、验证Active Directory架构
在ADSI编辑器中连接到“配置”命名上下文
在CN=Configuration,DC=contoso,DC=com中展开CN=Services, CN=Microsoft Exchange, 右键点击CN=contoso,选择“属性”,验证msExchProductId 属性被设置为 15.00.516.032。
注:如果 msExchProductId 属性被设置为 15.00.516.032,就表示成功准备了 Active Directory。无需再检查值。
以下信息用于分开扩展 PrepareSchema 和 PrepareAD 的验证
在“架构”命名上下文中,验证 ms-Exch-Schema-Verision-Pt 上的 rangeUpper 属性被设置为 15137
在CN=Configuration,DC=contoso,DC=com中展开CN=Services, CN=Microsoft Exchange, 右键点击CN=contoso,选择“属性”,objectVersion 属性被设置为 15449。
在“默认”命名上下文,验证 DC=<根域下的“Microsoft Exchange System objects 系统对象” 容器中的 objectVersion 属性被设置为 13236。