接上文
25. 添加数据库副本
我们在第17步已经描述了如何删除默认邮箱数据库和新建数据库,且DAG已经建好,DAG网络也已配置,接下来我们就来添加邮箱数据库的副本(以下截图仅以一个数据库为例)
在ECP中,选择“服务器”-“数据库”,然后选中一个邮箱数据库点击“添加数据库副本”
我们可以看到这个数据库本身承载在EMBX-001服务器上,所以我们对它再添加一个指定的邮箱服务器EMBX-002,使得这个数据库在两台MBX上都有完全相同的数据文件副本,真正意义的达到高可用性,防止单点故障
其他数据库创建方法相同
26. 开启循环日志
Exchange邮件系统的日志作用很大,信息量也很大,增长速度相当快,有些企业的日志存储空间有限,可能需要定期做日志清理。
具体清理日志空间的办法,详见我之前的博客http://horse87.blog.51cto.com/2633686/1614441
今天这里就简单提一下开启Exchange 2013的循环日志来节约日志存储空间
首先找到每一个邮箱数据库,双击打开,在维护选项卡中,勾选“启用循环日志记录”
由于开启循环日志功能,服务器需要重新挂载一次邮箱数据库,所以我们也按此操作一次
重新装入数据库
26. 批量创建用户邮箱
截止到上一步,我们基本上完成了Exchange 2013的DAG部署,下面我们来使用命令,批量创建用户邮箱
使用管理员权限,打开EMS,输入下面命令,这些命令可以通过Excel很快批量完成,此处不多讲
Enable-Mailbox [email protected] �CDatabase MDB01
在ECP中可以看到我们新建的用户列表
27.申请企业内部证书
首先在主域控上创建证书存放共享文件夹,并放开权限
在ECP控制台中选择“服务器”-“证书”,点击“新建”
输入此证书的友好名
不请求通配符证书
先将此证书存放在一台CAS服务器上(存放在哪台服务器可以自定义哈)
新证书包含的域名可以为下列样式,含有 *.xxx.com的通配符样式,
也可以是类似公网多域名证书的标准的五个地址,也就是说如果你是申请公网证书,找公网证书颁发机构申请的多域名证书里建议包含下列域名
mail.xxx.com
AutoDiscover.xxx.com
smtp.xxx.com
cas1.xxx.com
cas2.xxx.com
至于为什么要包含这五个地址(其中还有两台CAS服务器的FQDN),大家可以看我之前的博客http://horse87.blog.51cto.com/2633686/1616402
完善证书信息
将证书请求文件REQ存放到之前创建的共享目录(此文件不是最后的证书哈,只是一个请求文件,下述步骤会用到)
之后我们登录证书服务器 https://证书服务器/certsrv,申请证书
点击“高级证书申请”
选择“使用base64……..”
将刚才保存在共享目录的REQ文件中的所有内容复制粘贴到BASE64编码框中,证书模板选为“Web服务器”
下载该证书
将该证书保存到之前创建的证书共享目录中
在ECP控制台中,添加这个新建的证书文件,之后“完成”该证书的搁置请求
在该证书的“服务”选项卡中,勾选需要分配的服务
下图为CAS服务器可勾选项
下图为MBX服务器可勾选项
勾选后会替换现有的证书
此时不要以为证书导入已经完成了,这个仅仅是四台邮件服务器中的一台服务器的证书,我们可以通过导出这个现成的证书,再群发给另外三台来完成剩下的证书分配
首先导出该证书
存入到共享位置,并设定密码
再选择“导入Exchange证书”选项
找到证书源并输入密码
添加其他剩下的Exchange服务器(台数根据环境内的部署台数而定)
导入完成
同样在不同的角色服务器上分配证书服务即可
写到这里,此次Exchange 2013的DAG高可用部署就到一段落了,希望能够帮助到大家,谢谢!