Exchange2010 SP1部署边缘服务器
Exchange2010 SP1部署边缘服务器随着企业对电子邮件安全性和过滤性能的要求不断增加，部署边缘
服务器已经成为了现代邮件系统中的一项关键措施。
本文将介绍如何
在Exchange 2010 SP1环境下部署边缘服务器，以提高电子邮件的安全
性和过滤效果。
1. 简介
边缘服务器是位于企业邮件系统与外部网络之间的一台服务器，用
于过滤和保护电子邮件。
它可以提供反垃圾邮件、反病毒、反间谍软
件等功能，从而确保企业内外的邮件通信更为安全可靠。
2. 准备工作
在部署边缘服务器之前，我们需要完成以下准备工作：
2.1 确保Exchange 2010 SP1已经在企业邮件系统中成功运行，并具
备基本的邮件发送和接收功能。
2.2 确保边缘服务器和内部邮件服务器之间有正确配置的网络连接。
3. 安装边缘服务器角色
在部署边缘服务器之前，我们需要在Exchange 2010 SP1服务器上
安装边缘服务器角色。
具体的安装步骤如下：
3.1 登录Exchange 2010服务器，以具备足够的管理员权限。
3.2 打开Exchange管理控制台，选择“服务器配置”并右键点击要安
装边缘服务器角色的Exchange服务器。
3.3 在上下文菜单中选择“添加角色”>“下一步”>“选择要添加的角色”。
3.4 在角色选择界面中勾选“边缘传输”角色，并继续点击“下一步”。
3.5 在确认安装选项界面中点击“下一步”以开始安装。
3.6 等待安装过程完成，并关闭安装向导。
4. 配置边缘服务器
安装完边缘服务器角色后，我们需要对其进行配置以满足实际需求。
具体的配置步骤如下：
4.1 打开Exchange管理控制台，选择“组织配置”>“边缘传输”。
4.2 在边缘传输窗口中，点击“新建订阅”以创建新的边缘订阅。
4.3 在订阅名称中输入一个有意义的名称，并选择要订阅的内部邮
件服务器。
4.4 在“订阅类型”中选择“订阅边缘传输服务器到组织”。
点击“浏览”
选择要订阅的边缘传输服务器。
4.5 完成其他配置项，如发送和接收连接、DNS设置等，并保存配置。
4.6 重启边缘传输服务以使配置生效。
5. 测试和监控
一旦边缘服务器完成配置，我们需要进行测试以确保其正常工作。
具体的测试和监控方法如下：
5.1 发送一封测试邮件，检查是否能够正常发送和接收。
5.2 检查边缘服务器的邮件过滤功能，确保垃圾邮件、病毒等恶意
邮件得到有效过滤。
5.3 定期检查和更新边缘服务器的反病毒软件和垃圾邮件过滤规则，并进行必要的安全性优化。
6. 总结
通过部署Exchange 2010 SP1的边缘服务器，企业可以提高电子邮
件通信的安全性和过滤效果。
本文介绍了在Exchange 2010 SP1环境下
部署边缘服务器的步骤和配置方法，希望对读者在实际操作中有所帮助。
通过合理配置和定期监控，边缘服务器可以成为企业邮件系统中
一道重要的安全防线。
exchange2010安装及收发外部邮件详细配置要点
Exchange Server 2010 的安装每一个技术课程都是由浅至深的过程，我选择了最简单的安装做为Exchange Server 2010系列的开篇，如果你安装过2003或是2007下面的过程应该不会陌生，因此这一篇的重点还是在如何做好组织及服务器的前提准备上。
在把视野放到安装服务器前，我们首先需要对环境中的组织结构进行评估。
这个步骤里我们需要考虑：1.现有域的功能级别。
Exchange Server 2010需要2003域功能级别，在提升功能级别前你需要考虑现有环境中的2000的域控制器，以及现有应用程序的兼容性。
2.保证每个Exchange AD站点包含Windows Server 2003 SP2 全局目录3.对环境现有状态进行评估，可以借助Addiag和EXRAP完成4.如果从旧有邮件服务器进行迁移需要为组织中的所有EX2003&07服务安装SP2补丁完成了上面的步骤，我们就可以在服务器上进行安装了（在实际部署中我们需要考虑的不止这些，比如带宽、比如站点拓扑、比如角色分离等等）。
服务器安装前提条件在安装Exchange Server 2010之前我们需要在服务器上做一些必要的准备，这里包括添加角色，功能，开启必要的服务以及安装支持的应用程序，进行这些前提条件的准备是我们下一步安装Exchange Server 2010的基础，相关操作请参考截图：1.安装IIS角色2.添加.NET Framework3.5.1(WCF激活必须选中)以及Windows PowerShell 集成脚本环境（ISE）注：由于服务器上我使用了Windows Server 2008 R2操作系统，因此系统功能中集成了.NET Framework 3.5.1以及Windows PowerShell V2.0 如果你使用的是Windows Server 2008操作系统会发现系统中集成的是.NET Framework 3.0以及Windows PowerShell V1.0 。
部署Exchange2010服务器
设置服务启动类型 安装完所需的角色 和功能后，在 CASHUB1服务器上 把Net.Tcp Port Sharing Services服务 的启动类型设置为 自动，如图2所示。 Active Directory准备 接下来要准备AD权限，安装过Exchange2003的 朋友们都有经验。Exchange服务器和AD结合得 非常紧密，部署Exchange的过程中会对AD进行 大量的修改。Exchange2010的部署也有这样的 特点，部署Exchange2010时要确保使用的账号 有修改AD架构的权限。 1、 旧版Exchange服务器权限准备 如图4所示，在CASHUB1服务器上运行cmd。切 换到Exchange2010安装光盘所在的盘符，本例 是D盘，然后运行setup/pl，这是为旧版的 Excha大小之后，就要在存储上规划Lun了。一般在生产环境下，负载 的用户超过千人，基本都要使用专业的存储设备，这主要是基于性能及数据安全的考 虑。当然，要是预算真的有限，使用服务器本地硬盘也不是绝对不行。 上文规划了每个邮箱及每个数据库需要的存储空间，考虑到数据安全，一般来说 数据库和日志应该规划到不同的Lun。每个Lun可以存储两个邮箱数据库或两个邮箱数 据库日志，而每个邮箱数据库承载的邮箱应该在300以下。这些都是根据最佳实践得出 的推荐值，可供大家参考。大家根据每个Lun存储两个数据库，每个数据库300邮箱， 就可以计算出需要在存储上规划多少个邮箱数据库Lun和多少个日志Lun了。 顺便提一下，规划时考虑硬件的需求不是想当然的。要根据官方的规划文档得出 参考值，而且一般要预留20%的性能空间。我最近见过某单位使用Exchange2010服务器 支持4000用户，居然使用的是一台单服务器拓扑。而且允许用户上传200M大小的附件， 听得我那是一个汗哪。俺弱弱地提问一句：Exchange的性能有问题吗？“有啊，很多用 户发信时有很大的延时，好多人发信后过了半天发现信还在Outlook里…..”。我一听这 叫一个崩溃，信在Outlook中那说明Exchange根本响应不过来了，可怜啊….再问，为什 么允许用户发这么大的附件啊？答曰：“由于我们没有文件服务器…….” 九 网络准备 接下来要准备Exchange服务器的网络设备。Exchange的两台邮箱服务器需要使用 DAG实现高可用，规划两台邮箱服务器使用双网卡，一块网卡连接生产网段，一块网卡 传递心跳信息。两台CAS/HUB服务器用NLB组成一个负载平衡群集，CAS/HUB服务器和 邮箱服务器类似，也是使用两块网卡。我们也咨询过微软工程师，能否使用一块网卡。 微软工程师答复也是可以的，因为心跳数据并不是很多，一块网卡也可以承载
Exchange Server 2010 SP1 新用户端生产力功能指引
課程大綱
• • • • • • • • OWA關鍵新功能與效能改善 行事曆發佈至網際網路 使用OWA存取IRM加密郵件 結合Outlook 2010改善設計 Exchange ActiveSync 改善設計 公告POP3/IMAP/SMTP連線組態 數位簽章與郵件加密 Q&A
OWA（SP1）關鍵改善
• 啟用OWA發佈至Internet設定
–Set-OWAVirtualDirectory –Identity <CAS> -CalendarPublishingEnabled $true
• 共用原則必須設定發佈至Internet組態
–Set-SharingPolicy –Identity
• 設定要發佈的行事曆 Set-MailboxCalendarFolder • 檢視與取得發佈的網址 Get-MailboxCalendarFolder
數位簽章與郵件加密
• OWA 實作範例
數位簽章與郵件加密
• OWA 實作範例
數位簽章與郵件加密
• OWA 實作範例
Q&A
更多參考資訊…
/profile.php?id=100000322352169
• TechNet
/zh-tw
OWA外部網址必須確認已設定
啟用與發佈OWA行事曆
使用者發佈行事曆
匿名存取共用行事曆
檢視行事曆發佈資訊
如何與非同盟組織分享行事曆
課程大綱
• • • • • • • • OWA關鍵新功能與效能改善 行事曆發佈至網際網路 使用OWA存取IRM加密郵件 結合Outlook 2010改善設計 Exchange ActiveSync 改善設計 公告POP3/IMAP/SMTP連線組態 數位簽章與郵件加密 Q&A
【服务】Exchange2010Server部署教程
【关键字】服务Exchange 2010 Server 部署教程：服务器的部署上一篇我们讲了Exchange 2010 Server 的安装。
这一篇我们将介绍Exchange 2010 Server 的部署，满足企业收发内邮及外邮。
工具/原料•安装完成的Exchange 2010 Server步骤依次点击：开始—所有程序—Exchange management console 。
打开Exchange 管理控制台2依次点击：组织配置—集线器传输，“接受的域”选项卡，安装完会有一个默认的接受域“”，此域已经为微软所用；如果要接入公网的话会有冲突，所以在这我新建一个接受域为：3接受域创建完之后必需新建一个电子邮件策略，当然默认有一个，因为我刚才新建了一个接受域，所以必需新建电子邮件策略；名称定位刚才接域的名称：;4默认“下一步”；电子邮件地址—添加---为此电子邮件地址指定自定义完全域名：；此地址为前面设置的接受域的名称5刚才所新建的电子邮件策略名称：%@，下一步6依次点击：计划—立即—下一步确认信息，点击“新建”1.7新建完成2.8请确保新建的电子邮件策略比默认的策略优先级高3.9发送连接器选项卡，点击右侧的“新建发送连接器”；名称随意定义，这里我们定为：contoso-smtp10如图设置；地址定义为* ，即为我们可以给所有址发送邮件；如果只想给某一个邮件地址发送邮件的话在这指定地址即可。
11默认，下一步12源服务器为本地服务器，该服务器的计算机名为mailserver所以在这添加为mailser ver，下一步；确认信息，点击新建13新建完成；4.14服务器配置—集线器传输—Default contoso-mail右击属性5.15权限组—勾选匿名用户；如果不勾选的话会收不到外部的邮件。
6.16收件人配置—邮箱—用户邮箱7.17用户类型为：新建用户、现有用户；因为我之前在域内新建了一个用户，user1，在这我添加现有用户；邮箱新建完成后。
exchange2010部署边缘服务器
您可以使用 Exchange Server 2010 安装向导安装客户端访问角色： 1. 将 Exchange 2010 DVD 插入 DVD
驱动器。出现“自动播放”对话框时，单击“安装或运行程序”下的“运行 Setup.exe”。如果没有出现“自动播放”对话框，则导航至 DVD 的根目录，双击 Setup.exe。此外，也可以浏览并找到 Exchange 2010 安装文件所在的位置，然后双击 Setup.exe。 2. 此时将出现 Exchange Server 2010 安装欢迎屏幕。在“安装”部分，步骤 1 和步骤 2 中列出的软件已随 Exchange 2010 必备软件一起安装。但是，如果尚未安装相关必备软件，请单击相应的步骤进行安装。 3. 步骤 1 和步骤 2 列为“已安装”后，单击步骤 3 展开 Exchange 语言选项，然后选择适当的选项： a. 从语言捆绑安装所有语言 选择此选项将从 Exchange 2010 语言包安装所有
Exchange 2010 语言。您可以连接到 Internet 下载适用的最新语言包，也可以使用以前下载到本地驱动器或网络共享位置的语言包。Int ernet 连接对于 Exchange 安装程序下载语言包捆绑而言是必需的。 b. 仅从 DVD 安装语言：此选项仅安装包含在安装程序 DVD 中的语言。若要安装其他语言支持，需要从语言包安装相关语言。 4. 完成步骤 3 后，单击“步骤 4: 安装 Microsoft Exchange”。 5. 在“简介”页上，单击“下一步”。 6. 在“许可协议”页上，查看软件许可条款。如果同意这些条款，请选择“我接受许可协议中的 条款”，然后单击“下一步”。
Active Directory 林Active Directory 林必须为 Windows Server 2003 林运行模式。 域控制器 必须具有 32 位或 64 位的 Windows Server 2003 Standard Edition 或
Exchange Server 2013前后端架构介绍和部署
Exchange Server 2013文档系列之五：Exchange Server 2013前后端架构的部署Exchange Server 2007、2010中服务器有五种角色，分别为邮箱角色、客户端访问角色、集线器传输角色、边缘传输角色和统一消息角色。
每种角色功能如下:◆邮箱角色：主要负责用户邮件的存储。
◆客户端传输角色：主要负责为用户访问服务器提供访问接口◆集线器传输角色：主要负责邮件的传输◆边缘传输角色：主要负责接收和发送公网邮件、防垃圾邮件、防病毒。
◆统一消息角色：主要负责服务器和语音的整合。
在Exchange Server 2013中,架构发生重大调整, 在Exchange Server 2013中,服务器有两种角色:邮箱角色和客户端访问角色.◆客户端访问服务器主要为用户访问Exchange Server 2013提供接口.◆邮箱服务器由邮箱服务、统一消息服务、客户端访问服务以及传输服务组成。
而在Exchange Server 2007 和Exchange Server 2010中的其它服务器角色仍然存，但是现在被称为服务。
唯一的例外是边缘传输服务器角色，在当前发布的RTM版本中没有边缘服务器，但是不排除微软会将边缘传输服务器放在Exchange Server 2013 SP1 当中，当是这一定是个很漫长的时间。
在本案例中, 部署两台Exchange Server 2013, 部署成前后端架构. 具体的拓扑图如下:在如上的环境中, 有三台服务器, 具体如下:1.12DC: 操作系统Windows Server 2012 Datacenter版本，计算机名称12DC，IP地址192.168.0.2 , 是DC和CA服务器。
2.12Server1. 操作系统Windows Server 2012 Datacenter版本，计算机名称12Server1，IP地址192.168.0.3，是Exchange Server 2013后端服务器3.12Server2：操作系统Windows Server 2012 Datacenter版本，计算机名称12Server2，IP地址为192.168.0.4，是Exchange Server 2010前端服务器一.Exchange 2013后端服务器部署1.系统准备1）系统组件准备（在Windows Server 2012 PowerShell中执行如下命令）Install-WindowsFeature AS-HTTP-Activation, Desktop-Experience, NET-Framework-45-Features, RPC-over-HTTP-proxy, RSAT-Clustering, RSAT-Clustering-CmdInterface, Web-Mgmt-Console, WAS-Process-Model, Web-Asp-Net45, Web-Basic-Auth, Web-Client-Auth, Web-Digest-Auth, Web-Dir-Browsing, Web-Dyn-Compression, Web-Http-Errors, Web-Http-Logging, Web-Http-Redirect, Web-Http-Tracing, Web-ISAPI-Ext, Web-ISAPI-Filter, Web-Lgcy-Mgmt-Console, Web-Metabase, Web-Mgmt-Console, Web-Mgmt-Service, Web-Net-Ext45, Web-Request-Monitor, Web-Server, Web-Stat-Compression, Web-Static-Content, Web-Windows-Auth, Web-WMI, Windows-Identity-Foundation,RSAT-ADDS –Restar2）软件准备在安装操作系统角色和功能后，按以下显示的顺序显示以下软件：◆Microsoft Unified Communications Managed API 4.0, Core Runtime 64 位（下载地址：/en-us/download/details.aspx?id=34992）◆Microsoft Office 2010 Filter Pack 64 位（下载地址：/en-us/download/details.aspx?id=17062）◆Microsoft Office 2010 Filter Pack SP1 64 位（下载地址：/en-us/download/details.aspx?id=26604）3）活动目录准备步骤一: 林准备步骤二:准备域2.Exchange 2013后端服务器图形化部署插入Exchange Server 2013光盘，自动运行AutoRun，如下图：选择“Don’t Check for Updates right now” , 选择“next”检查当前的环境，稍等后出现如下页面：在出现的界面中，选择“Next”选择“I accept the terms in license agreement”, 点击“next”选择“Don’t use recommended settings”, 点击“next”,选中“Mailbox r ole ”角色，选择”next”点击”next”,出现如下界面选择“NO”, 点击“next”如上图，通过了所有的系统所需条件的检查，点击“Install”, 系统开始进行安装经过一段时间等待后，系统显示安装完成，如下图：3.使用命令部署Exchange 2013后端服务器等待一段时间后，安装完毕。
Exchange 2010 图文安装详解
Exchange 2010 图文安装详解本文只介绍Exchange 2010的安装过程，并不对安装前的准备工作和所需条件做过多阐述，若有需了解其它更多的信息，请登录中华服务器网（）。
在Server 2008 R2上进行Exchange 2010安装，在安装前请确认已做好：Microsoft Exchange 2010 安装前的准备工作。
1、将安装光盘放入电脑后，运行Exchange 2010安装文件，弹出起初窗口。
因是在Server 2008 R2的环境下安装，所以，可以看到“Windows Powershell V2”已经被安装了。
我们进行“步骤1：安装.Net Framework 3.5 SP1”。
在Server 2008 R2中，若直接的下载安装程序来进行安装Framework 3.5 SP1会弹出错误提示：必须使用“角色管理工具”安装或配置Microsoft .NET Framework 3.5 SP1。
打开“服务器管理器”，在“功能”选项中选择“添加功能”并在“添加功能向导”中选择“.NET Framework 3.5”复选框，添加所需的相关服务后单击“下一步”。
勾选“安全性”下方的“基本身份验证”和“Windows身份验证”（必须勾选身份验证方式，否则在使用OW A时，会一直提示用户名和密码错误等问题）2、“选择Exchange 语言选项”至“仅从DVD安装语言”：3、选择“安装Microsoft Exchange”后经过一番文件的复制工作，可以看到Exchange 2010的安装向导界面：4、经过“许可协议”、“错误报告”到达“安装类型”界面，和Exchange 2007的功能界面无不同之处，选择“典型安装”：5、添写好“组织名称”：6、根据实际情况选择好“客户端设置”、“配置客户端访问服务器外部域”、“客户体验改善计划”到“准备情况检查”，经过一段长时间的检查后可以看到以下的结果：可以看到，好多的错误，下面是所出现错误的列和解决的方法：摘要: 5 个项目。
Exchange 2010 边缘传输服务器的安装
Exchange的边缘服务器安装比较简单，而已整个过程也不需要像安装Exchange的其它服务器那样，需要做许多的准备工作。
准备工作：
服务器上添加“应用程序服务器”角色，这样做的目地是为了将.NET Framework 3.5.1安装到服务器当中（Windows Server 2008已经内置了其安装，添加角色即可，不用再重新下载.NET Framework 相关安装包）。
边缘传输服务器需要添加一个“Acrive Directory轻型目录服务”的服务器角色。
开始安装：
运行Exchange安装程序，在“安装类型”界面选择“自定义Exchange Server安装”：
“服务器角色”页面选择“边缘传输服务器”。
然后“下一步”，待完成安装前的测试后，安装即可开始。
经过“检查安装”的程序后，最后傻瓜式的下一步即可完成Exchange 2010边缘传输服务器的安装。
Exchange2010 SP1配置证书
Exchange2010 SP1配置证书Exchange2010 SP1配置证书1 实验环境1）域：，域功能级别和林功能级别为Windows server 2003模式。
2）域控制器：FENG-DC01，Windows2008 R2 SP1企业版，5个操作主机角色服务器，证书服务器。
3）Exchange2010服务器：FENG-EX01， Windows2008 R2 SP1企业版，安装Exchange2010 以及SP1补丁。
2 Exchange2010申请证书1) 以域管理身份登录FENG-EX01服务器。
2) 打开Exchange管理控制台，选择“服务器配置---新建exchange证书”。
3) 输入证书名称“exchange”，下一步。
4) 不启用“启动通配符证书”，下一步。
5) 选择“客户端访问服务器”的向下双箭头，然后勾选下图选项，然后下一步。
6) 设置为公用名称为“”，然后下一步。
注意：如果启用lync2010，公用名称建议使用“主机.域名”的形式。
如果还有其它外网地址（如：），一定要选择“添加”，将外网地址添加到证书域。
7) 输入组织和位置信息，然后选择证书存放路径为“D：\ca”和名称为“exchange.reg”，下一步。
8) 选择“新建”，新建证书。
9) 等待证书建立完成，然后选择完成。
10) 打开IE，在IE浏览器中地址栏中，输入/certsrv。
11) 输入域管理用户名和密码。
12) 选择“申请证书”。
13) 选择“高级申请证书”。
14) 选择“使用base64编码”。
15) 使用记事本打开d:\ca\exchange.reg文件，将如下图，蓝色字体文本复制下来。
16) 将上一步复制的文本，粘贴到base-64编码的证书申请中，证书模板，设置为web服务器，然后提交。
17) 按默认设置，选择“下载证书”。
18) 将证书保存到D：\ca\目录，名称为exchangca。
3 证书服务器导入Exchange服务器受信任根证书1) 以域管理登陆feng-ex01服务器2) 打开IE，在IE浏览器中地址栏中，输入/certsrv。
Exchange 2010 - Mod 02 - 规划,安装和部署
AD DS 最低要求
在任一Exchange AD DS站点中必须要有Windows Server® 2003 SP2 全局编录服务器 Windows Server 2003 森林功能级别
支持的AD DS
Active Directory 2003 R1和R2 Active Directory 2008 R1和R2
集线器传输服务器 需要快速连接到邮箱服务和全局编录服务器 需要SMTP连接到其它集线器传输和边缘传输服务器 每个有邮箱服务器的站点至少一台
边缘服务器
Internet消息传递 反垃圾、反病毒防护 边缘传输规则 地址重写
边缘服务器
不能是域成员服务器 部署在边缘网络 不能与其他角色共存
统一消息服务器
电话应答 传真接收 自动助理
角色安装和配置
边缘服务器角色 客户端访问服务器角色 集线器传输服务器角色 邮箱服务器角色 统一消息服务器角色
部署的准备条件 部署场景和变化 虚拟化部署指导
部署指导
Exchange Server 2007 支持
Hub Transport, Client Access Server, Mailbox 和 Edge
语言包
在如下屏幕位 置点击安装语 言包
安装类型
安装完成
所有服务器
Windows Server 2008 SP2 或更高版本
64位版本
输入Exchange产品密钥 运行Microsoft Best Practices analyzer 安装防病毒软件
验证安装是否成功
事件日志
TechNet:
/enus/library//bb691354(EXCHG.149).aspx
在Windows Server 2008 R2下添加 Net-Framework