Exchange Server 2010部署（二）部署Exchange2010 客户端访问CAS和集线器传输HUB服务器...

1.确认域环境

所有的域控操作系统要求为Windows server 2008 R2 SP1 ，主域控配置为GC角色（全局编录角色）

域功能级别为Windows server 2008 R2

林功能级别为Windows server 2008 R2

2.准备DNS

内网DNS

 

公网DNS

 

3.准备网络

网络端口限制

Exchange Server 和DC之间的通讯应畅通，相应的端口无ACLs限制。

IP规划

4.准备安装账户

准备账户：exadmin

账户权限：schema admins, enterprise admins, domain admins，Organization Management

注：Organization Management权限在完成扩展架构后自动添加

所有的Exchange 2010安装配置操作将由该账户进行。

 

5.准备Exchange 2010 服务器

服务器硬件准备

 

操作系统准备

操作系统要求

Windows Server 2008 R2 64位简体中文企业版

操作系统组件安装

Exchange2010服务器安装时需要有相应的操作系统组件支持，这些操作系统组件在2008 R2中就是角色和功能。安装Exchange2010所需的组件最好使用Powershell，安装不同的Exchange2010角色需要不同的Powershell语句。

CAS, HUB, MBX	Add-WindowsFeature NET-Framework,RSAT-ADDS,Web-Server,Web-Basic-Auth,Web-Windows-Auth,Web-Metabase,Web-Net-Ext,Web-Lgcy-Mgmt-Console,WAS-Process-Model,RSAT-Web-Server,Web-ISAPI-Ext,Web-Digest-Auth,Web-Dyn-Compression,NET-HTTP-Activation,RPC-Over-HTTP-Proxy -Restart
CAS, HUB, MBX, UM	Add-WindowsFeature NET-Framework,RSAT-ADDS,Web-Server,Web-Basic-Auth,Web-Windows-Auth,Web-Metabase,Web-Net-Ext,Web-Lgcy-Mgmt-Console,WAS-Process-Model,RSAT-Web-Server,Web-ISAPI-Ext,Web-Digest-Auth,Web-Dyn-Compression,NET-HTTP-Activation,RPC-Over-HTTP-Proxy,Desktop-Experience -Restart
CAS, HUB	Add-WindowsFeature NET-Framework,RSAT-ADDS,Web-Server,Web-Basic-Auth,Web-Windows-Auth,Web-Metabase,Web-Net-Ext,Web-Lgcy-Mgmt-Console,WAS-Process-Model,RSAT-Web-Server,Web-ISAPI-Ext,Web-Digest-Auth,Web-Dyn-Compression,NET-HTTP-Activation,RPC-Over-HTTP-Proxy -Restart
HUB, MBX	Add-WindowsFeature NET-Framework,RSAT-ADDS,Web-Server,Web-Basic-Auth,Web-Windows-Auth,Web-Metabase,Web-Net-Ext,Web-Lgcy-Mgmt-Console,WAS-Process-Model,RSAT-Web-Server -Restart
CAS, MBX	Add-WindowsFeature NET-Framework,RSAT-ADDS,Web-Server,Web-Basic-Auth,Web-Windows-Auth,Web-Metabase,Web-Net-Ext,Web-Lgcy-Mgmt-Console,WAS-Process-Model,RSAT-Web-Server,Web-ISAPI-Ext,Web-Digest-Auth,Web-Dyn-Compression,NET-HTTP-Activation,RPC-Over-HTTP-Proxy -Restart
CAS	Add-WindowsFeature NET-Framework,RSAT-ADDS,Web-Server,Web-Basic-Auth,Web-Windows-Auth,Web-Metabase,Web-Net-Ext,Web-Lgcy-Mgmt-Console,WAS-Process-Model,RSAT-Web-Server,Web-ISAPI-Ext,Web-Digest-Auth,Web-Dyn-Compression,NET-HTTP-Activation,RPC-Over-HTTP-Proxy -Restart
HUB or MBX	Add-WindowsFeature NET-Framework,RSAT-ADDS,Web-Server,Web-Basic-Auth,Web-Windows-Auth,Web-Metabase,Web-Net-Ext,Web-Lgcy-Mgmt-Console,WAS-Process-Model,RSAT-Web-Server -Restart
UM	Add-WindowsFeature NET-Framework,RSAT-ADDS,Web-Server,Web-Basic-Auth,Web-Windows-Auth,Web-Metabase,Web-Net-Ext,Web-Lgcy-Mgmt-Console,WAS-Process-Model,RSAT-Web-Server,Desktop-Experience -Restart
EGE	Add-WindowsFeature NET-Framework,RSAT-ADDS,ADLDS -Restart

安装Exchange 2010客户端访问和集线器传输角色服务器

CAS/HUB 服务器的NLB 网卡配置 在服务器BJEX01和BJEX02上

同样方法设置服务器BJEX02的NLB网卡

操作系统组件安装

服务器BJEX01和BJEX02

使用Exadmin账户登陆到服务器上，以管理员权限运行Powershell命令行，在Powershell命令行中运行：

Import-Module ServerManager

Add-WindowsFeature NET-Framework,RSAT-ADDS,Web-Server,Web-Basic-Auth,Web-Windows-Auth,Web-Metabase,Web-Net-Ext,Web-Lgcy-Mgmt-Console,WAS-Process-Model,RSAT-Web-Server,Web-ISAPI-Ext,Web-Digest-Auth,Web-Dyn-Compression,NET-HTTP-Activation,RPC-Over-HTTP-Proxy,Desktop-Experience,NLB –Restart

完成后服务器将自动重启

操作系统服务配置

安装完所需的角色和功能后，在服务器上把Net.Tcp Port Sharing Services服务的启动类型设置为自动启动。默认是手动启动。

使用Exadmin账户登陆到服务器上，以管理员权限运行CMD命令行，分别在每台服务器上运行

sc config NetTcpPortSharing start= auto

确认服务运行状态

安装所需组件 - 先决条件

安装Microsoft Filter Pack 2010 过滤包（传输器角色先决条件）

下载地址：

http://www.microsoft.com/downloads/details.aspx?displaylang=zh-cn&FamilyID=5cd4dcd7-d3e6-4970-875e-aba93459fbee

Unified Communications Managed API 2.0 Core Runtime (64-bit) （统一消息角色先决条件）可选

下载地址：

http://www.microsoft.com/downloads/details.aspx?displaylang=zh-cn&FamilyID=e5e7aa8d-e110-4736-81ae-2ef81338b46b

Speech Platform Runtime （统一消息角色先决条件）可选

下载地址：

http://go.microsoft.com/fwlink/?LinkId=180958

准备活动目录服务器

Exchange服务器和AD结合得非常紧密，部署Exchange的过程中会对AD进行大量的修改。部署Exchange2010时要确保使用的账号有修改AD架构的权限。

为安装 Exchange 准备 Active Directory 架构。（域控中的架构主机上执行 /PrepareSchema）

使用Exadmin账户登陆到BJEX01服务器上，以管理员权限运行CMD命令行，在CMD命令行中运行：

Setup.com /ps

为安装 Exchange 准备 Active Directory 林。(在域控主机上执行 /PrepareAD,强烈建议添加组织名 /OrganizationName)

注：/OrganizationName, /on，指定要使用的 Exchange 组织名称。如果从未在组织中运行 PrepareAD，则此参数是必需的。

使用Exadmin账户登陆到BJEX01服务器上，以管理员权限运行CMD命令行，在CMD命令行中运行：

Setup.com /p /on: OrganizationName

为安装 Exchange 准备本地域（域控主机中执行 /PrepareDomain，多域环境时先执行/PrepareAllDomain（/pad），在林中为安装 Exchange 准备所有域。再执行/PrepareDomain）

使用Exadmin账户登陆到BJEX01服务器上，以管理员权限运行CMD命令行，在CMD命令行中运行：

Setup.com /pd

安装第1台服务器客户端访问和集线器传输角色服务器

使用Exadmin账户登陆到BJEX01服务器上，以管理员权限运行CMD命令行，在CMD命令行中运行：

Setup.com /mode:Install /roles:CA,HT /targetdir:c:\exchange2010 /ExternalCASServerDomain:mail.contoso.com

上述命令的意思是要安装Exchange2010的CAS角色和HUB角色，Exchange2010要安装到c:\exchange2010目录，Exchange2010的外部域名是mail.contoso.com。

安装完成，重启计算机。

为第1台服务器配置WinRM

Winrm是Windows远程管理的缩写。Winrm是Win2003 R2之后的操作系统中提供的一种远程管理的服务，管理员利用Winrm，可以在远程服务器上执行程序。

计算机重新启动后，使用Exadmin账户登陆到BJEX01服务器上，以管理员权限运行CMD命令行，在CMD命令行中运行：

Winrm quickconfig

为第1台服务器配置防火墙

远程管理启用之后，我们还需要在BJEX01服务器的防火墙中设置例外，允许远程管理应用穿过防火墙。

以管理员权限运行CMD命令行，在CMD命令行中运行：

Netsh advfirewall firewall set rule name="Windows 远程管理 - 兼容模式(HTTP-In)" new enable=yes

配置IIS powershell 虚拟目录

配置完防火墙后，接下来我们需要配置BJEX01默认网站下的一个名为Power Shell的虚拟目录。我们需要配置Power Shell虚拟目录的身份验证方式。

在Power Shell虚拟目录上启用Windows身份验证，并禁用匿名身份验证。

安装第2台客户端访问和集线器传输角色服务器

使用Exadmin账户登陆到BJEX02服务器上，以管理员权限运行CMD命令行，在CMD命令行中运行：

Setup.com /mode:Install /roles:CA,HT /targetdir:c:\exchange2010 /ExternalCASServerDomain:mail.contoso.com

安装完成，重启计算机。

为第2台服务器配置WinRM

计算机重新启动后，使用Exadmin账户登陆到BJEX02服务器上，以管理员权限运行CMD命令行，在CMD命令行中运行：

Winrm quickconfig

为第2台服务器配置防火墙

以管理员权限运行CMD命令行，在CMD命令行中运行：

Netsh advfirewall firewall set rule name="Windows 远程管理 - 兼容模式(HTTP-In)" new enable=yes

配置IIS powershell 虚拟目录

启用Windows 身份验证，并禁用匿名身份验证。