Exchange2007配置
exchange+2007+部署指南(详细部署)
上海星联信息技术有限公司 张衡
下全新的 Exchange Server 2007的部署，不适用于复杂环境下 的部署 本文的试验环境为一台DC，windows 2003 + Sp2， DC域内一台全新的Mail Server， windows 2003 x64 + Exchange Server 2007
执行安装
安装Exchange Server 2007
完成安装，结束后重新启动机器完成部署
安装Exchange Server 2007
Exchange Server 2007管理工具
小结
Exchange Server 2007部署过程比较简单，但前期准 备工作相对繁杂，请大家注意细节
部署的前提条件
Exchange 2007于64位windows 2003服务器环境下部 属需首先下载并安装如下组件 Microsoft .NET Framework 2.0 Microsoft .NET Framework Update Required （KB926776） 用于Windows 2003的Microsoft管理控制台 3.0(KB907265) 用于Windows 2003的Windows PowerShell 1.0本地化 安装程序包（KB926140）
部署的前提条件
安装IIS组件
部署的前提条件
提升域功能级别 在AD服务器打开“AD域和信任关系”，将域功能级别 提升为2003模式
部署的前提条件
提升林功能级别 在AD服务器打开“AD域和信任关系”，将林功能级别 提升为2003模式
安装Exchange Server 2007
运行Exchange Server 2007的Setup.exe文件开始安装
exchange2007部署方案
Exchange2007部署方案湖北华特信息技术有限公司2014.04.10目录目录 (2)1.分析概述 ................................................................................................................. 错误！未定义书签。
2.视频流量分析 ......................................................................................................... 错误！未定义书签。
文档控制记录修改记录审阅记录分发记录1.部署准备1.两台服务器，一台服务器至少2G内存，一台服务器至少4G内存。
可使用虚拟化环境。
2.域控服务器。
Windows server 2008或2003操作系统，2003林以上域控并配置dns。
3.Exchange 2007服务器。
Windows server 2008或2003操作系统。
4.注册外部域名，并指向mx记录到exchange服务器。
2.部署步骤将服务器升级成为DC：2.1.配置DNS解析2.1.1.配置DNS反向解析2.1.2.配置MX记录在DNS正向解析区域中增加MX记录2.2.安装Exchange Server 2007用域控帐户登陆服务器，解压已经下载好了exchange server 2007安装文件运行安装向导，从步骤1开始安装，一直到步骤5，前面都是必要组件的安装。
点击后直接到微软官网下载安装安装包进行安装安装完成后下载选择第五步，由于笔者的环境之前安装过exchange。
故会显示报错解决方法如何，用adis edit工具删除掉exchange的域注册用户和服务器删除后正常安装。
安装前会自动检查是否合规，遇到不合规点击建议操作。
按照提示修改相应选项即可。
Exchange2007安装部署详细操作
第2章安装和升级至Exchange Server 2003本章概述消息管理员可能要面临的第一个任务就是如何在新硬件上安装Exchange Server 2003。
要完成这样的任务，管理员必须了解如何进行全新安装Exchange2003。
管理员同时必须了解如何安装和使用Exchange Server2003管理工具。
为了能让Exchange Server 2003更可靠和稳定地运行，还有可能使用到服务器群集。
管理员还有可能需要从以前版本的Exchange升级到Exchange 2003，管理员必须了解整个的升级过程。
安装Exchange Server 2003和管理工具仅仅是让服务器正常运转的第一步，要使Exchange服务器运行良好还需要其他步骤，这些步骤在第3章和第4章中会学习到。
Exchange Server的安装是一个复杂的过程，他涉及到对Active Directory信息的修改。
作为管理员，也必须了解这些知识。
可以为后续章节的Exchange 安装和规划打下知识基础。
教学目标●能够掌握Exchange Server 2003的标准安装过程。
●能够在群集环境中安装Exchange Server 2003，构建高可用性的ExchangeServer2003服务。
●能够安装和使用Exchange 管理实用程序。
●能够从Exchange 2000 Server 升级至Exchange Server 2003教学重点●安装Exchange Server 2003是比较重要的内容。
无人值守、有人值守和群集安装在企业中都会遇到，在本章中都需要做重点讲解，也是考试内容。
教学难点●Exchange 群集配置、学校中试验比较难做。
对学生这方面的知识经验有要求。
●Exchange 2003 Server环境要求，涉及到活动目录林域结构和操作主机知识。
对学生这方面知识经验有要求。
《企业通信和协作的规划、实现和管理——以Exchange Server 2003为例》教学指导手册—详细教案教学资源先修知识在正式开始学习本章内容以前，学生须具备下列知识基础。
Exchange Server 2007(64位)安装配置
Exchange Server 2007(64位)安装配置作者: 佚名, 出处:网络整理,责任编辑: 刘志坡,2007-09-27 08:00Microsoft Exchange Server 2007 为Exchange Server 产品线带来一组丰富的新技术、功能和服务。
Exchange 2007 旨在为各种规模的客户提供全面、集成和灵活的邮件解决方案……Microsoft Exchange Server 2007 为Exchange Server 产品线带来一组丰富的新技术、功能和服务。
Exchange 2007 旨在为各种规模的客户提供全面、集成和灵活的邮件解决方案。
步骤一准备部署exchange server 20071、安装.net framework 2.0 (如果server为win2k3 r2则有自带)2、安装microsoft 管理控制台(mmc)(如果server为win2k3 r2则有自带)3、安装microsoft windows powershell (到/china下载)已上三个程序为exchange 2007安装必需。
打开“运行”输入sysocmgr /i:sysoc.inf 打开添加/删除windows 组件。
为exchange安装IIS组件和.net framework 2.0。
见下图：注意：之前在安装exchange 2003时，通常会要添加NNTP 和SMTP服务，在此，一定不要安装这两个服务。
否则安装不会成功。
见下图：完成以上步骤以后。
如果要将exchange 的客户端访问、中心传输、邮箱、统一消息四种服务器角色安装在一台SERVER上(也叫单server模式)。
则还需安装以下软件：1、Windows Media 编码更新/fwlink/?LinkId=67406。
(64bit 必需)2、Windows Media 音讯音转码器更新/fwlink/?LinkId=67407 (64bit必需)3、Microsoft Core XML Services (MSXML) 6.0。
Exchange Server 2007 系统需求
Exchange Server 2007 系统需求
发布日期: 2006 年 6 月11 日| 更新日期: 2006 年12 月29 日
请注意：在实际执行环境中，必须安装64 位版本的Exchange 2007。
32 位版本只做测试及教育训练用。
微软将不支持实际执行环境上线使用。
若要在Exchange Server 2007 中使用特殊功能需要其它软件：
•从Outlook 2003 和Outlook 2007 可HTTP 存取的Windows XP Service Pack 2或更新版本及 Windows Server 2003。
注意：您必需安装 Windows XP、Windows Server 2003 和Outlook 2003 的最新更新。
详细的部署需求于Exchange Server 2007 文件中提供，以确保您的网络、硬件、软件、客户端和其它项目可符合Exchange Server 2007 的需求。
支援的PBX
已针对Cisco Call Manager 5.0 版做过测试，以提供直接的IP 互通性。
所有其它的PBX 将需要底下所列的网关之一。
下列为Intel NetStructure PBX-IP Media Gateway (PIMG) 所支援的PBX：
下列为Intel NetStructure T1/E1 Media Gateway (TIMG) 所支援的PBX：
下列为AudioCodes 网关(Mediant 2000、MediaPak 114 和MediaPak 118) 所支援的PBX：
回到页首。
Exchange 2007的规划与部署
资源
处理器 内存 硬盘 文件系统
软件要求:
要求
X64构架的计算机 最少2G
1.2 GB 可用空间来存放Exchange Server 文件 系统盘上200 MB 可用空间
所有驱动器都是NTFS
Microsoft Management Console (MMC) 3.0. Microsoft .NET Framework 2.0. Microsoft Windows PowerShell.
软件要求
在为Exchange Server 2007准备域和Active Directory 时，请确认以下组件已经安装：
Microsoft .NET Framework 2.0. Microsoft Windows PowerShell.
准备Active Directory 域
考虑您的公司现存的Active Directory管 理模型 考虑Exchange 2007安全和权限角色 理解Exchange和AD 权限分离模型
边缘和中心传输服务器
必需可以通过DNS解析定位每个服务器。 边缘服务器可以在Internet上通过DNS解析定位访问到。
通过边缘传输服务器确定的中心输传服务器的名字解析，可以 用两种不同的方式配置。
边缘传输服务器 中心传输服务器 邮箱服务器 客户端访问服务器 统一消息服务器
5个服务器角色中的4个可以在单一计算机上共存。
初始 Active Directory 要求
要求可以被看成是两种不同的类型:
系统范围的要求。请确认Active Directory 服务已经准备好接受Exchange Server 2007服务器。 服务器硬件要求。请确认将要安装 Exchange Server 2007的服务器满足其硬 件要求。
Exchange Server 2007 操作系统需求
Exchange Server 2007需要一台64位处理器和64位操作系统的服务器来运行。
它支持多种种类的64位处理器，包括Intel Xeon或者支持IntelExtended Memory 64Technology(EM64T)的Intel奔腾处理器。
Exchange Server 2007同样支持64位AMD Opteron和Athlon处理器。
Exchange 2007将不能运行在Intel Itanium (IA64)处理器的平台上。
我不确认是否有其它官方的硬件需求，但是我从微软获得的信息来看，Exchange Server 2007将最小需要1G的内存(推荐是2G)和最小1.2G的硬盘空间。
Exchange Server 2007 操作系统需求如果你计划着当Exchange Server 2007发布时候购买着一份，并且计划着运行在64位版本的Windows Server 2003上。
推测起来，Exchange Server 2007将最终运行在64位版本的Longhorn Server，但是很明显这并不是一个最初的选项。
Exchange Server 2007 将在Longhorn Server之前在市场上存在很久，所以Windows Server 2003将是现在唯一支持Exchange Server 2007的操作系统。
一方面来说，这是一个好事情。
这意味当你试着考虑使用Exchange 2007时，你不必进行学习着一个新的版本的Windows的过程。
当Longhorn Server最终发布的时候，Exchange Server 2007可以在或者不在上面运行。
因为Longhorn Server正在处于开发状态，最终版本的Longhorn Server 代码过去对于Exchange Server 2007开发进程之的Exchange Server 开发团队并不可用。
我个人认为直到第一个补丁发布之前，Exchange Server 2007可能并不能与Longhorn Server 完全兼容——但是这仅仅是一个猜想。
Exchange 2007 配置邮箱发送权限
一、使用Exchange管理控制台向用户授予其他用户邮箱的代理发送权限：1、在Exchange2007服务器上打开管理控制台并选择“收件人配置”。
2、在结果窗格中，选择要向其授予代理发送权限的邮箱。
3、在操作窗格中的邮箱名下，单击“管理代理发送权限”。
此时将打开管理代理发送权限向导。
4、在“管理代理发送权限”页上，单击添加。
5、在“选择用户或组”中，选择要向其授予“代理发送”权限的用户，然后单击确定。
6、单击管理。
7、在完成页上，摘要显示是否已成功授予代理发送权限。
摘要还显示用于授予代理发送权限的Exchange 命令行管理程序命令。
8、单击完成。
请注意，只有升级到Exchange2007SP1后，才可以执行上述的操作，在Exchange2007RTM版本中，需要通过活动目录用户和计算机来实现。
具体的方法如下：1.在运行Exchange的计算机上，打开ActiveDirectory用户和计算机。
2.在ActiveDirectory用户和计算机中，在查看菜单上选中高级功能。
3.展开域节点，然后单击用户。
4.右键单击要向其授予“代理发送”权限的用户，然后单击属性。
5.点击安全，单击高级。
6.在“用户的高级安全设置”中，单击添加。
7.在“输入对象名称来选择”框中，键入要向其授予“代理发送”权限的邮箱用户或组的名称，然后单击“检查名称”以验证此用户或组，如图3所示，单击“确定”。
8.在“用户的权限条目”中，在“应用于”列表中，选择“仅此对象”。
9.在“权限”列表中，找到“代理发送”，然后选中“允许”复选框。
10.单击“确定”关闭对话框。
二、使用Exchange命令行管理程序向用户授予其他用户邮箱的代理发送权限1.Add-ADPermission“Mailbox”-User“Domain\User”-Extendedrights“SendAs”请将Mailbox替换为需要被代理发送邮件的账号，比如总经理的邮箱，将Domain\User替换使用代理权限的用户，比如秘书的账号。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
Exchange2007配置一、Exchange 2007概述Exchange 2007（也称为Exchange 12)邮件作为企业邮箱，为企业提供企业信息服务，可以利用Exchange 2007邮件系统和申请的符合企业个性化的外网域名来配置一个属于企业本身的邮件系统，也可以将这Exchange 2007邮件系统发布到外网上作为企业在互联网上与企业通信的一个通信平台。
配置Exchange 2007邮件系统不仅可以使外界的合作伙伴、客户、同行企业等与公司进行业务上信息的沟通与协作进行更方便，还可以促进企业内的工作人员在信息上传递、工作上的协作，从而提升企业效率和节省企业业务上开支。
Exchange 2007邮件系统为用户提供了方便提取和发送电子邮件的方式，用户可以利用桌面电脑、PAD等一切可以与互联网相连接的设备通过机器本身的Office 家族中OutLook 2007客户端或OWA(Outlook Web Access外观有与OutLook 2007非常相似)网上邮箱平台通过网页浏览器方式来进行查看邮件内容和发送电子邮件、安排工程日程、制作通讯录等。
Exchange 2007邮件系统作为企业统一通信平台为企业提供信息服务，Exchange 2007邮件系统本身集成了五个服务器角色分别为：1、邮箱服务器角色：提供对邮件的存储功能，且需要的输入/输出功的吞吐量要比Exchange 2003减少很多。
2、客户端访问服务器角色：向互联网发布的中间层角色，提供用户可以通过此角色来向外网发送邮件及用户可以从客户端来访问服务器中邮件系统。
3、统一消息服务器角色：可以使Exchange邮件系统连接电话系统的中间层角色，为Exchange邮件系统提供了对语音邮件及传真的支持。
4、连缘传输服务器角色：外围网络的网关，具有内置的对垃圾邮件、病毒筛选的功能。
5、中心传输服务器角色：提供了对企业内或外网的邮件进行路由。
Exchange 2007邮件系统共分为两种版本：32位的Exchange 2007和64位的Exchange 2007。
Exchange 2007 32位系统与Exchange 2007 64系统的区别在于64位可以支持更多的物理内存读写，这样64位的Exchange比32位的Exchange可以更少的对磁盘的输入输出操作，且32位的Exchange不可以用于生产环境中使用，即32位的从本质上来说是微软对Exchange 的一个测试版或评估版。
二、安装Exchange 2007的准备工作Exchange 2007邮件在安装的时候，前期准备工作分别有软件需求、硬件需求。
硬件方面的要求：1、处理器a、Intel xeon p4 64位b、AMD 64位2、内存安装Exchange 2007邮件系统时，内存至少是2G，但为了工作中可以更顺利的进行推荐是扩展到4G软件方面的要求：1、操作系统a、Window 2003 server sp1/r2或更高版本Window 2008 serverb、.Net Framework 2.0c、MMC 3.0 PowerShelld、安装配置操作系统的活动目录（AD）注：安装完域控需更改安全设置密码策略e、安装配置操作系统的组件IISf、配置DNS服务器打开DNS控制台管理，右击正向搜索区域－>新建区域－>标准主要区域－>输入域名（与安装的活动目录的域名一样）－>完成创建.选择区域－>新建主机－>输入主机名如：mail－>输入IP地址－>创建完成。
g、WindowsServer2003.WindowsXP-KB942763-x64-CHS.exeNDP20-KB926776-X64.exe、NDP20-KB942084-X64.exe补丁安装。
三、安装Exchange 2007打开Exchange 2007的安装盘，运行Setup.exe程序启动Exchange 2007的安装向导，根据安装向导中的提示信息进行安装。
注意：若在安装的过程中出“域级别没有达到要求”的错误信息时，则需要对操作系统的活动目录提升域级别，默认是Window 2000混合模式的级别，则要将域功能级别提升为Window server 2003级别及林功能也要提升为Window server 2003级别。
在安装到“客户端设置”的步骤时候，安装向导提示是否创建公共文件夹数据库用于支持Outlook 2003或更早版本的机器连接到Exchange 2007,选择“是”则会在安装的过程中会自动创建公共文件夹数据库。
在安装服务器角色的时候，则选择“邮箱角色”、“客户端访问角色”、“集线器传输角色”、“统一消息角色”（可以不选择）。
完在上面的步骤后，接下来就是检查Exchange Server 2007安装所需的组件是否完备，若检查满足Exchange 2007安装所需的条件则最后就是开始安装Exchange 2007只到安装完成。
四、配置Exchange 2007并发布到外网在成功完成Exchange Server 2007的安装后，最后一步就是对Exchange 2007进行配置使之可以接收和发送邮件等操作。
打开Exchange Server 2007控制台管理程序，配置主要步骤分为：一、组织配置选择集线器传输－>选择“发送连接器”选项卡－>新建“发送连接器”－>按创建“发送连接器”的向导输入连接器的名称“send”，在“地址空间”添加SMTP地址空间时类型为SMTP、地址为“*”表示支持所有域、选择包含所有子域、开销为1，在“网络”中选中“使用域名系统（DNS）MX记录自动路由邮件”的复选框。
选择集线器传输—>选择“接受域”选项卡－>新建“接受域”－>按创建“接受域”的向导输入接受域名称“tider”，输入接受域“”，选择权威域，点新建完成权威域的创建。
右击“tider”设置为默认值。
选择集线器传输—>选择“电子邮件地址策略”选项卡－>新建“电子邮件地址策略”－>按创建“电子邮件地址策略”的向导输入电子邮件地址策略名称“”，选择“所有收件人类型”，点击下一步，添加电子邮件地址一>勾选电子邮件地址本地部分一> 选择使用别名一>选择电子邮件地址的接受域点击浏览选择“tider”，点击下一步，点新建完成“电子邮件地址策略”的创建。
其它的按默认设置即可。
二、服务器配置1、客户端访问选择客户端访问结果窗口中的协议名称为“IMAP4”，右击属性－>身份验证－>在登录方法中，选择“安全登录，客户端要通过服务器的身份验证，需要TLS连接”的选项－>确定。
选择客户端访问结果窗口中协议名称为“POP3”，右击属性－>身份验证－>在登录方法中，选择“纯文本登录（基本身份验证），客户端通过服务器的验证无需TLS的连接”的选项－>确定。
配置OutLook 自动发现，在DNS,域下新建别名为autuodiscover,指向Exchange服务器。
配置OutLook AnyWhere1.安装RPC代理，添加删除程序一>添加删除组件。
2.IIS一>RPC属性一>目录安全性一>关闭匿名访问，启用基本身份验证。
3.Exchange 管理控制台一>服务器配置一>客户端访问一>右击Exchange启用Outlook AnyWhere.4.右击Exchange一>属性一>外部主机名：。
5.OutLook AnyWhere 验证。
连接为https.配置脱机通讯簿1.组织配置一>脱机通讯簿一>默认脱机通讯簿一>属性一>分发一>启用基于Web的分发。
2.服务器配置一>客户端访问一>脱机通讯簿分发一>右击OAB(默认网站)一>属性一>URL一>外部URL为:/OAB.3.服务器配置一>邮箱一>双击Mailbox Database一>客户端设置一>脱机通讯簿一>\默认脱机通讯簿。
配置Outlook Web Access.双击owa(默认网站)一>常规一>外部URL：https:///owa.其它的设置按默认配置即可。
2、集线器传输选择集线器传输结果窗口中接收连接器“Client XXXX”，右击属性－>身份验证－>选上“Exchange Server 身份验证（H）”“集成Windows身份验证(N)”的复选框－>权限组－>勾选上“Exchange 用户”－>确定。
选择集线器传输结果窗口中接收连接器“Default XXXX”，右击属性－>身份验证－>选上“传输层安全性（TLS）（T）”、“基本身份验证（S）”、“Exchange Server 身份验证（H）”、“集成Windows身份验证(N)”的复选框－>权限组－>勾选上“匿名用户”、“Exchange 用户”、“Exchange 服务器”、“旧版的Exchange服务器”－>确定。
Exchange2007 配置其它的设置按默认配置即可。
三、发布Exchange 2007邮件系统要发布Exchange 2007邮件系统到外网上的条件：1、有固定的外网的IP地址2、开启服务器的25端口（这是SMTP简单邮件转输协议所需的端口）、110端口3、添加MX（邮件交换记录）打开在ISP提供商所提供的外网IP域名管理程序中－>域名管理－>添加MX记录和相对应的A记录在完成了以上这些主要步骤后就完成对Exchange 2007邮件系统基本的接收和发送邮件的配置。
四、证书服务器更换1.安装证书服务器。
注：把DC改为com。
2.到exchang服务器，打开Exchang命令行管理程序，New-ExchangeCertificate-generaterequest -subjectname "dc=com,dc=tider-net,o=Tider Networks Corporation,cn=" -domainnamemail,exchange,mail.tider-net.local,exchange.tider-net.local,autodiscover.tider-net.local,,,,autodiscover. -PrivateKeyExportable $true -path c:\certrequest.txt3.在IE窗口，输入http://dc1/certsrv,点击申请一个证书，高级证书申请，选择第二项，在Base-64编码的证书申请（CMC或PKCS#10或PKCS#7）：把certrequest.txt文件的代码复制进来。