Windows 2008平台安装ex2007 sp1测试代发信笔记
([url]http://godoha.blog.51cto.com[/url] by weihu_Yan 2009-1-12)
(详见附件含图)
1. 系统环境简介&＃xff1a;
windows 2008系统平台&＃xff08;32 bit&＃xff09;两套系统共安装在同一台机器上,IP信息&＃xff1a;192.168.168.1/24 gw:no dns:192.168.168.1
exchange 2007 sp1版本(32 bit )
2. 实验目的&＃xff1a;
a.了解windows 2008平台部署exchange 2007 sp1先决条件&＃xff1b;
b.简要测试代理发件人功能&＃xff1b;
c.windows 2008 IIS 7下面证书的配置&＃xff1b;
注&＃xff1a;在windows 2008平台下&＃xff0c;安装exchange 2007 sp1各角色服务器的先次条件如下&＃xff1a;
为客户端访问服务器安装 Windows Server 2008 操作系统先决条件
a. 打开命令提示符窗口。
- 通过运行以下命令安装 Active Directory 管理工具&＃xff1a;
| ServerManagerCmd -i RSAT-ADDS |
- 通过运行以下命令安装 Windows PowerShell&＃xff0c;该工具包含在 Windows Server 2008 中&＃xff08;但默认情况下是不安装的&＃xff09;&＃xff1a;
| ServerManagerCmd -i PowerShell |
- 通过运行以下列表排序的命令安装必须的 Internet 信息服务 (IIS) 先决条件&＃xff1a;
| ServerManagerCmd -i Web-Server ServerManagerCmd -i Web-ISAPI-Ext ServerManagerCmd -i Web-Metabase ServerManagerCmd -i Web-Lgcy-Mgmt-Console ServerManagerCmd -i Web-Basic-Auth ServerManagerCmd -i Web-Digest-Auth ServerManagerCmd -i Web-Windows-Auth ServerManagerCmd -i Web-Dyn-Compression |
为边缘传输服务器安装 Windows Server 2008 操作系统先决条件
a. 打开命令提示符窗口。
- 通过运行以下命令安装 Active Directory 管理工具&＃xff1a;
| ServerManagerCmd -i RSAT-ADDS |
- 通过运行以下命令安装 Windows PowerShell&＃xff0c;该工具包含在 Windows Server 2008 中&＃xff08;但默认情况下是不安装的&＃xff09;&＃xff1a;
| ServerManagerCmd -i PowerShell |
- 通过运行以下命令安装 Active Directory 轻型目录服务 (AD LDS)&＃xff0c;以前称其为 Active Directory 应用程序模式 (ADAM)&＃xff1a;
| ServerManagerCmd -i ADLDS |
为集线器传输服务器安装 Windows Server 2008 操作系统先决条件
a. 打开命令提示符窗口。
- 通过运行以下命令安装 Active Directory 管理工具&＃xff1a;
| ServerManagerCmd -i RSAT-ADDS |
- 通过运行以下命令安装 Windows PowerShell&＃xff0c;该工具包含在 Windows Server 2008 中&＃xff08;但默认情况下是不安装的&＃xff09;&＃xff1a;
| ServerManagerCmd -i PowerShell |
为邮件服务器安装 Windows Server 2008 操作系统先决条件
a. 打开命令提示符窗口。
- 通过运行以下命令安装 Active Directory 管理工具&＃xff1a;
| ServerManagerCmd -i RSAT-ADDS |
- 通过运行以下命令安装 Windows PowerShell&＃xff0c;该工具包含在 Windows Server 2008 中&＃xff08;但默认情况下是不安装的&＃xff09;&＃xff1a;
| ServerManagerCmd -i PowerShell |
- 通过运行以下列表排序的命令安装必须的 IIS 先决条件&＃xff1a;
| ServerManagerCmd -i Web-Server ServerManagerCmd -i Web-ISAPI-Ext ServerManagerCmd -i Web-Metabase ServerManagerCmd -i Web-Lgcy-Mgmt-Console ServerManagerCmd -i Web-Basic-Auth ServerManagerCmd -i Web-Windows-Auth |
- 如果邮件服务器将支持群集&＃xff0c;必须通过运行以下命令安装故障转移群集功能&＃xff1a;
| ServerManagerCmd -i Failover-Clustering |
为统一消息服务器安装 Windows Server 2008 操作系统先决条件
a. 打开命令提示符窗口。
- 通过运行以下命令安装统一消息服务器所需的 Microsoft Windows Media Player 音频/视频编码解码器&＃xff1a;
| ServerManagerCmd -i Desktop-Experience |
3. windows 2008安装好AD,DNS后&＃xff0c;并提升域的功能级别为纯模式&＃xff01;
a. 确定域的功能级别有提升至纯模式;
b. 安装相关角色&＃xff0c;并确定检测首先安装IIS7及IIS6兼容组件,(及如下图四个组件)
c. 安装powershell
4 完毕后重启一下计算机!再开始安装exchange 2007 sp1
5 测试代理发件人:比如有两个用户&＃xff0c;用户ywh与用户lxj&＃xff08;a.指定lxj是ywh的代理发件人&＃xff09;如下截图在服务器设置; b.并设置outlook 2007显示发件人;注&＃xff1a;设置完以后&＃xff0c;注意要重启一下Microsoft information store让设置立即生效&＃xff01;
6 另外一种方法&＃xff0c;在outlook客户端工具---选项---设置代理&＃xff0c;并在服务器EMC上设置邮件投递选项指定发件人&＃xff0c;然后在客户端替某人代回邮件&＃xff01;
7. 如果赋于某个用户“管理完全访问权限“&＃xff0c;则可打开访问其它用户信箱&＃xff01;
8. 在windows 2008平台下的EX2007sp1&＃xff0c;配置IIS7证书 (首先添加证书角色)
申请证书方法&＃xff1a;
a. 在Exchange 2007 CAS 服务器上, 使用New-ExchangeCertificate 来生成一个申请文件。
下面是一个例子&＃xff0c;
打开Exchange Management Shell, 运行&＃xff1a;
new-ExchangeCertificate -generaterequest -domainname domain.com,mail.domain.com,autodiscover.domain.com,machinename -privatekeyexportable:$true -path c:\certreq.txt
注释&＃xff1a;上面的命令会生成一个证书申请文件。这个文件会被放在c:盘下面
b. 在Exchange 2007 CAS服务器上, 通过IE访问CA:[url]http://CA_server/certsrv.[/url]
c. 点击Request a certificate, 然后点击 Advanced certificate request, 然后选择Submit a certificate request by using a base-64-encoded CMC or PKCS #10 file.
d. 将之前生成的certreq.txt 文件的内容拷贝到Saved Request下面的区域.
e. 在Certificate Template中选择 Web Server.
f. 点击 Submit.
g. 选择 Base 64 Encoded and then click Download certificate. 保存CER 文件到C: 盘.
h. 在Exchange 2007 CAS 服务器上, 运行下面的命令
import-exchangecertificate -path c:\certnew.cer | enable-exchangecertificate -services smtp,iis,pop,imap
简单截图如下&＃xff1a;
创建证书申请举例详细说明&＃xff1a;
假设邮件服务器netbios名字是&＃xff1a;ex2007 内部域名&＃xff1a;shnc.local 公网FQDN&＃xff1a;mail.shnc.com
new-ExchangeCertificate -generaterequest -domainname domain.com,mail.domain.com,autodiscover.domain.com,machinename -privatekeyexportable:$true -path c:\certreq.txt
new-ExchangeCertificate -generaterequest -domainname mail.shnc.com, ex2007.shnc.local,autodiscover.shnc.com,ex2007 -privatekeyexportable:$true -path c:\certreq.txt
9.也可以在IIS7管理器中申请,并非得要输命令(见下面简单截图)
具体我不作详细说明&＃xff0c;觉得图形模式比较简易&＃xff01;
京公网安备 11010802041100号