Exchange Server 2003 规划与部署

Exchange 的发展历史: Exchange Server 4.0(July 1996) Exchange Server 5.0(March 1997) Exchange Server 5.5(November 1997) Exchange 2000(August 2000) Exchange 2000 SP1(June 21,2001) Exchange 2000 SP2(November 29,2001) Exchange 2000 SP3(Released) Exchange Server 2003 Exchange Server 12

Exchange主要功能: 邮件服务器 内置了邮件的Web接收方式-OWA 可开发的消息协作系统:Forms,Front page extensions CDO,ADO,OLEDB,Events,Workflow 出色的用户管理能力:与活动目录的高度集成 增强的用户账号管理工具

Exchange架构概述: Organization-组织 Administrative Group-管理组 Routing Group-路由器 Site-站点 Front End Server-前端服务器 Back End Server-后端服务器

当你安装完成Exchange Server 2003后 可以通过开始--程序--Microsoft Exchange--按系统管理器来打开Exchange 系统管理器 Exchange 系统管理器里面的所有信息都是从活动目录里面拿出来的 你可以用ADSI Edit去对比一下 展开管理组--可以看到里面有几个管理组--有几个路由组 像这些信息都是保存在活动目录里面的 这个实际上是存储的一种策略 信息是存储在活动目录里面而不是存储在注册表里面 如果存储在注册表里面就会有问题 你没有办法在多台服务器之间有复制的关系 所以把它放在活动目录里面了 当你安装Exchange Server 2003的时候 它会问你是否要加入Exchange 5.5组织或者新建一个组织 组织到底是什么呢?实际上在Exchange 系统管理器里面看到最顶层那个东西(第一个组织(Exchange)) 这个实际上就是Organization的概念或者叫做组织的概念 组织实际上是活动目录里面一个大的容器 那么在一个森林里面 所有Exchange配置信息都是存储在组织的容器里面 通过ADSI Edit可以看到活动目录原始数据的情况 首先要安装Windows Server 2003安装光盘里面--SUPPORT--TOOLS--SUPTOOLS.MSI这个工具 通过开始--运行--输入adsiedit.msc按确定来打开它 展开Configuration[shanghai.yejunsheng.com]--CN=Services--CN=Microsoft Exchange 在Microsoft Exchange里面可以看到一些对应的东西 比如可以看到CN=Global Settings对应用的是全局设置 CN=Recipient Policies对应的是收件人 CN=Administrative Groups对应的是管理组 实际上在企业的森林里面几乎是所有跟Exchange配置的相关信息都会存储在这个容器里面 假如我第一次在企业里面安装Exchange 2000 或者 Exchange Server 2003 的时候 它就去查里面有没有一个用来存储Exchange配置信息的容器 如果有的话那就没什么好说的了 就直接加到这个组织里面 如果没有这个容器 它就会问你要新建一个这样的容器还是放在Exchange 5.5组织里面 注意:在活动目录的森林里面只能有一个组织 以后你在森林里面添加其他服务器 不管是添加子域或者其他域树 只要你往森林里面添加Exchange服务器 那么Exchang服务器配置的相关信息一定是存储在这个组织的容器里面

Exchange的管理组与路由组: Exchange 5.5 用站点(Site)作为管理整个组织的基础 Exchange 2000使用管理组(AG)和路由组(RG)作为管理整个组织的基础 管理组Administrative group(AG): 是一系列Exchange对象的逻辑性的组合,与网络链路无关 路由组Routing group(RG): 是一系列具有可靠网络连接的Exchange服务器的组合

对着第一个组织(Exchange)右键--选择委派控制 这个时候可以看到欢迎使用 Exchange 管理委派向导了 接着下一步

按添加--按浏览 可以选择某一个用户或组对Exchange组织是一个什么样的权限 可以选择Exchange 管理员 Exchange 管理员(仅查看) Exchange 管理员(完成控制) 这个实际上是不同的权限了 比如我现在选择Enterprise Admins(企业管理员组) 在角色里面按那个小三角形可以看到有三项给我们选择 我就选择Exchange 管理员[完全控制]吧 按确定 接着下一步 按完成就ok了 注意:如果你在第一个组织(Exchange)里面委派了 意味着这个组[Enterprise Admins(企业管理组)]里面的用户能管理这个组织下面所有的对象了 因为权限是继承的 下面只要是你能点开的东西 它也能点开 它也能够管理 但是这个实际上对企业来说 它并不希望这件事情 因为像这里面有一些全局的设置 收件人的设置 可能全影响到企业内部所有的用户

但是有时候有些Exchange管理员去管理某台服务器 这个候我们需要借助管理组的概念了 展开管理组--对着第一个管理组右键--选择委派控制 这个时候就可以看到欢迎使用 Exchange 管理委派向导了 接着下一步

这里面可以去指派那些用户或者组是什么样的管理员 注意:在这里面指派完成之后就意味着这个组里面的管理员能管理的范围仅仅是第一个管理组当前容器下面的那些选项 但是一定要清楚 它的权限仅限于第一个管理组这个范围 不能往到上一层管理 它的权限是不能管理组织 收件人策略 邮件传递的选项等等

Exchange 2000的主要组件: 通过Information Store服务管理 访问Exchange 2000数据库 通过System Attendant监控所有Exchange服务的状态 通过SMTP提供消息路由 通过活动目录管理所有的目录信息

我现在把操作模式修改一下 对着第一个组织(Exchange)右键--选择属性--在常规里面可以看到当前的操作模式是混合模式(支持 Exchange 2000 以前版本的服务器) 按更改模式 注意:这个时候它提示你完成此操作之后,无法再将该组织的模式重新设置为混合模式. 按是 按确定就ok了

我现在来新建一个管理组 对着管理组--右键--选择新建--按管理组 名称就叫做Beijing吧 按确定

因为在新建管理组里面没有路由组 所以我现在来新建一个路由组 展开Beijing这个管理组--对着路由组右键--选择新建--按路由组 名称也叫做Beijing吧 按确定

我现在展开第一个管理组--路由组--第一个路由组--按成员 可以看到有一台叫做Beijing的主服务器 它也就是Exchange服务器 我可以使用拖曳的方式把它拖曳到Beijing这个管理组的路由组里面 首先要展开Beijing这个管理组--路由组--Beijing 然后在第一个管理组的成员里面按住Beijing这台主服务器不放直接拖曳到叫做Beijing这个路由组的成员里面 放手就ok了 这个时候这台Exchange服务器就出现在Beijing这个路由器里面了 就是说我们可以在安装完成Exchang Server 2003之后可以灵活地来调整这台服务器属于那个路由组 但是你会发现一个问题 你的服务器是没有办法在管理组之间进行移动的 比如说我想把BEIJING这台主服务器直接拖曳到Beijin这个管理组里面 你会发现是没有办法拖曳的 注意:如果你以前已经安装了Exchange Server 2003的第一台服务器了 你再想安装一台Exchange Server 2003的服务器 这个时候它会问你这台服务器属于那个管理组属于那个路由组 路由器你可以随便选择 这个问题不大 因为安装完之后还可以进行调整 但是管理组你一定要小心 你安装完成之后就不能再进行调整这台服务器是属于那个管理组了 如果你确实要调整的话 有办法可以强制调整 但是强制调整之后会有很多问题 包括备份和恢复等等问题 所以说当你安装完成Exchange服务器之后就不能再跨越管理组了 如果你以前没有安装过Exchange服务器的话是没有问题的 假如你已经安装过Exchange服务器了 并且有多个管理组 你再想安装一台Exchange服务器 你安装的时候它就会问你这台服务器属于那个管理组 这个时候你一定要小心 如果你不小心的话 很可能会带来一些比较严重的问题 就是说你已经安装了 但是你发现安装错位置了 安装错位置之后 OK没有其他办法了 你唯一的办法就是把这台Exchange服务器删除掉 然后重新安装一台新的Exchange服务器 重新加入到一个新的管理组里面

当你安装Exchange Server 2003完成之后 在你的C盘里面会有一个叫做Exchange Server Setup Progress.log文本文档 这个log非常有用 你安装所有的信息都记录在这个log里面 当你安装出错的时候 你可以从这个日志里面获取非常详细的信息 到底是那一步有问题 你再把错误这一步的ID号码到微软的网站(support.microsoft.com)查一些KB进行解决