Exchange2007测试.doc

Exchange 2007测试之一：安装需求Exchange Server 2007硬件需求 Exchange Server 2007需要一台64位处理器和64位操作系统的服务器来运行。它支持多种种类的64位处理器，包括Intel Xeon或者支持IntelExtended Memory 64Technology(EM64T)的Intel奔腾处理器。Exchange Server 2007同样支持64位AMD Opteron和Athlon处理器。Exchange 2007将不能运行在Intel Itanium (IA64)处理器的平台上。我不确认是否有其它官方的硬件需求，但是我从微软获得的信息来看，Exchange Server 2007将最小需要1G的内存(推荐是2G)和最小1.2G的硬盘空间。当我说起关于硬盘的问题时，我需要提到的是所有的分区必须以NTFS格式来格式化。这包括系统分区和包含着Exchange Server binaries、事务日志、数据库文件和其它Exchange 相关的文件。Exchange Server 2007 操作系统需求如果你计划着当Exchange Server 2007发布时候购买着一份，并且计划着运行在64位版本的Windows Server 2003上。推测起来，Exchange Server 2007将最终运行在64位版本的Longhorn Server，但是很明显这并不是一个最初的选项。Exchange Server 2007 将在Longhorn Server之前在市场上存在很久，所以Windows Server 2003将是现在唯一支持Exchange Server 2007的操作系统。一方面来说，这是一个好事情。这意味当你试着考虑使用Exchange 2007时，你不必进行学习着一个新的版本的Windows的过程。当Longhorn Server最终发布的时候，Exchange Server 2007可以在或者不在上面运行。因为Longhorn Server正在处于开发状态，最终版本的Longhorn Server 代码过去对于Exchange Server 2007开发进程之的Exchange Server 开发团队并不可用。我个人认为直到第一个补丁发布之前，Exchange Server 2007可能并不能与Longhorn Server 完全兼容但是这仅仅是一个猜想。网络信息服务器(IIS)你用来安装Exchange Server 2007的服务器必须运行着网络信息服务器(IIS)。这和安装和部署Exchange Server 2003时候所需要的最小网络信息服务器(IIS)构成并不相同。例如，如果IIS的SMTP或者NNTP组成没有安装的话，你将不能安装Exchange 2003。Exchange Server 2007架构需求你的Exchange Server 2007所连接的网络有一些很清晰的需求。但是做为必要条件，活动目录(Active Directory)域功能级别必须被设置到Windows 2000或者更高的版本。此外，作为架构主机(schema master)的域控制器(domain controller)必须运行在Windows Server 2003上。默认情况下架构主机(schema master)角色被指派到第一个在域内的域控制器上，但是如果必要的话，你可以把这个角色移动到另外一台服务器上。除此之外，所有的运行在Exchange 2007站点上的域控制器和全局编录服务器(global catalog server)必须运行Windows Server 2003。Exchange 2007测试之二：测试环境在我开始进行部署进程之前，我想告诉你关于我在进行“Exchange 2007测试”测试环境的一些问题。如果你想要复制一些我讨论到技术，那么清楚知道我的环境是如何配置的将帮助你免除很多麻烦。在这个实例中，我用的是一个AMD Athlon 64X2 3400+的CPU、2G内存的平台。运行的是Windows Server 2003 R2 Enterprise x64 Edition，打了SP1补丁。同样，因为Exchange Server 修改活动目录(Active Driectory)schema，我创建一个专门的独立的域来进行Exchange Server 2007 beta版的测试。我不想Exchange Server 2007 Beta版来对我的活动目录数据库的schema进行任何改变。除了运行着Exchange Server 2007的机器之外，在我独立的域内还有三台其它的计算机。一个机器运行着Longhorn Server的测试版，并且作为这个森林内的唯一域内的一个域控制器(domain controller)和DNS服务器。在这个森林中的其它两台计算机是工作站，它们都运行着beta版的Vista和Microsoft Office 2007的复制版本。在这个指南的末尾，我使用这两台计算机来示范在一个Exchange Server 2007环境下使用Microsoft Outlook 2007。Exchange 2007测试之三：安装进程要开始进行Exchange Server 2007的安装进程，我从微软的网站上下载了最新的Exchange Server 2007 beta版本。然后我双击我刚下载的这个文件来解压Exchange Server 2007 安装文件。 要安装Exchange Server 2007，双击这个Setup.exe文件来看到图片一内的界面。图片1:这是Exchange Server 2007的安装界面如你所见，这里有5个步骤来安装Exchange Server 2007:安装.NET Framework、安装微软管理控制台(Microsoft Management Console)、安装微软命令行(Command Shell)、安装Exchange Server、并且下载任何可用的更新。步骤1:安装.NET Framework 2.0安装Exchange Server 2007进程的第一步是安装.NET Framework的版本2，安装过程使其类似.NET Framework将作为安装进程的一部分被安装。然而，当你点击安装.NET Framework 2.0连接，你将被带到一个网页，你可以在这个网页内下载.NET Framework 2.0。.NET Framework仅仅45.2兆，所以这个下载将不会是一个大问题。其中有一个你需要注意的是要注意那里有32位版本和64位版本两个选项。确认你要下载的是64位版本的.NET Framework 2.0。步骤2: 安装微软管理平台Exchange Server 2007需要微软管理平台(Microsoft Management Console 即是MMC)的3.0版本。新的管理平台和之前的版本有所不同，新的版本的支持3个pane，而之前的版本仅仅支持两个。MMC 3.0同样支持一个额外的垂直pane。如果你仅仅简单地在运行提示行内输入MMC命令，那么你将不能看到这些额外的Pane，但是新的Exchange 系统管理器(System Manager)现在名为Exchange 管理控制台(Exchange Management Console )使用这些额外的pane。在上面的图片1内，在我的测试计算机内安装微软管理平台的选项变成灰色的。这是因为MMC 3.0默认随着Windows Server 2003 R2 SP1被安装。步骤3: 安装Microsoft Command Shell之前可能从一些小道消息里你可能听到一些Exchange Server 2007和Windows Server Longhorn里的名为Monad的功能，不久之前，微软重命名了Monad为Microsoft Command Shell，这将是Longhorn Server独有的一种描述预言。Exchange Server 2007是按照这种方式来编写，这样通过Exchange 管理控制台(Exchange Management Console)可以做到的同样可以通过微软管理控制台(Microsoft Command Shell)来完成。事实上，我听到一些消息是Exchange 系统管理器(System Manager)是在微软管理控制台之上编写的。不管怎样，微软管理控制台(Microsoft Command Shell)都是一个必要的功能，如.NET Framework一样，在Exchange Server 2007安装进程中，你将被提示去下载微软管理控制台(Microsoft Command Shell)。步骤4: 安装微软Exchange现在是时候安装Exchange Server 2007本身了:点击“安装微软Exchange”连接去打开如图片2所示的界面。图片2:这是最初的Exchange Server 2007安装进程点击“下一步”去打开安装向导的“欢迎界面”并且打开“最终用户许可协议”，允许这个许可协议并且点击“下一步”。你将会看到一个询问你是否要接到错误报告的界面，如果你激活错误报告，关于出现的错误的信息将通过一个加密的连接来悄悄报告给微软。无论你是不是选择激活错误报告，但是对于这次beta版本的测试，我强烈建议打开这个选项。图片3:选择一个典型或者自定义安装点击“下一步”，你将能看到图片3显示的界面，这个界面询问你是否你想要执行一个典型的或者自定义的Exchange Server安装。尽管询问是否采用自定义安装并不是微软产品的第一次了，但是Exchange Server 2007的安装进程中却是第一次。注意在每个安装类型之下那里有一些数目的Exchange Server 2007的服务器角色列表。服务器角色是Exchange Server 2007的一大新的概念。这些在你安装时候所选择的角色将控制这个服务器的性能和所提供的服务器。Exchange Server 2007服务器角色包括以下几个方面:邮箱服务器角色、客户端访问服务、边缘传输服务、中心传输服务、统一消息。我将在将来的文章内谈论很多关于服务器角色的内容。在这里我们选择“典型”Exchange Server 安装选项然后选择点击“下一步”输入Exchange Server 组织的名字然后点击“下一步”，默认组织的名字是“第一个组织”，这是我将在这个例子中所使用的名字。在Exchange Server 2003中，选择这个名字将是一个大问题，因为之后是不能修改的。我现在也不是很清楚在Exchange 2007中这个名字是不是能够修改，但是在这一步中最好还是仔细选择你的名字。点击“下一步”并且安装程序将询问你是否一些运行着Outlook 2003或者更早版本的Outlook客户端的计算机。当你回答这个问题时，不仅要仔细想想现在是不是有Outlook 2003客户端，还要看看之前是不是有Outlook 2003客户端。因为我在一个测试的网络内使用Outlook 2007，我选择的是“否”。再次点击“下一步”，接着安装向导将对服务器和森林来运行一个“准备就绪检查”(Readiness Check)。这个“准备就绪检查”(Readiness Check)本身并不会花费很长时间，但是如果要清除“准备就绪检查”(Readiness Check)显示出来的一些问题可能要花费一些时间。在我的测试部署中，安装向导提示我在继续进行安装之前要下载并且安装一些数量的Windows补丁。当这个“准备就绪检查”(Readiness Check)完成之后，将显示一些如图片4显示的一些东西。图片4 这是“准备就绪检查”(Readiness Check)界面现在点击安装按钮，然后Exchange Server 2007安装将开始安装必要文件并且配置已经选择的服务器角色。如你在图片5中所见，安装进程在我的测试服务器内将需要大约20分钟来完成。图片5:安装进程工具需要大约20分钟来完成当安装进程完成之后，Exchange 管理控制台(Exchange Management Console)也就是之前所说的Exchange系统管理器(Exchange System Manager)将打开，并且你将被提示开始进行完全设置进程，这部分我将在下一部分的文章内提及。Exchange 2007测试之四：后期部署在上一篇文章中，我们讨论了关于Exchange Server 2007的安装进程，但是在Exchange Server 2007能够准备好被使用之前，我们必须完成一些后期部署(post-deployment)设置任务，如我之前涉及到的那些设置任务一样，你要注意你可能必需要执行一系列与我之前写的那些任务不同的任务这都取决于之前你为你的Exchange 2007 Server 所选择的服务器角色。 对于微软产品来说，在完成最初的安装之后必须进行一些设置任务并不是一件新鲜事儿，但是对于Exchange 管理控制台(Exchange Management Console)来说却是第一遭，Exchange 管理控制台就是之前所说的Exchange系统管理器(Exchange Syetem Manager)。关于这部分的内容在上一篇关于设置进程方面的文章内已经提及。如果你选择控制台的微软Exchange节点，你将会看到一个与图片7所类似的界面。图片7:通过设置进程列出的Exchange 管理控制台检验Exchange Server 2007部署最简单的判断Exchange Server 2007是否被正确部署的方式是在Exchange管理控制台内选择这台服务器的设置容器(Configuration container)。当你展开这个容器，你将看到一个已经安装到这台服务器的不同角色的列表，这个列表显示在这个容器的下方，就如图片8所显示的。图片8:在服务器配置下方显示的已经分配的角色如果你不确定一个特定的角色是不是被正确地安装完成，那么我建议你检查你的服务器的日志文件来查看可能的错误信息。设置你要用来收取Email的域虽然你的Exchange 2007 server包含Hub传输角色(Hub Transport role)，你还是需要为你的Exchange Server 定义至少一个接收域(accepted domain)。接收域可以Exchange服务器能够发送和接收SMTP电子邮件的任何域名空间。在多数例子中，Exchange服务器对于接收域来说是有支配地位的。但是接收域能够包含命令域和转发域的。默认情况下，你的森林的根域的完全限定域名(fully qualified domain name 即FQDN)对于Exchange Server组织来说被定义成接收域。拥有这个默认接收域入口将使在本地发送或者回复电子邮件变得可能。但是在真实的事例中，你可能要定义一些其它的域，比如外部的SMTP域。 要定义Exchange Server 2007里面的接收域，通过Exchange的控制台目录-组织设置(Organization Configuration)-中心传输(Hub Transport) 当你选择了中心传输(Hub Transport)容器，控制台的详细资料Pane将显示中心传输的属性菜单。选择那个接收域(Accepted Domain)的标签，如你在图9所见，本地域名将已经被列出。图片9:中心传输属性栏包含这接收域标签 现在点击“新建一个接收域(New Accepted Domain)连接来启动新建接收域向导，如图10所显示的。图片10:通过新建接收域向导来制定一个域 在名字部分输入一个对于域的描述，然后输入域名到这个接收域框内，使用在这个界面上的radio按钮来选择这个域是内部转发域或者外部转发域等。 当你选择“新建”，这个安装向导将增加一个新的接收域到所在的Exchange Server组织内。但是在你点击新建按钮之前，首先要确认你已经检查你的域的拼写这个向导并没有给你“是否确认”的消息。 在这个域被增加之后，点击完成按钮来结束这个向导。设置边缘传输(Edge Transport)服务器在设置进程中，设定一个边缘传输(Edge Transport)服务器是一个可选的部分。我不想详细说明连接到一个边缘传输(Edge Transport)服务器的整个过程，因为这样很复杂，而我想要在不久撰写一篇专门关于这部分内容的文章。在这里，我想告诉你的是边缘传输(Edge Transport)服务器存在的目的是其可以提供增强的安全性和消息处理。边缘传输(Edge Transport)服务器角色在一个独立的物理服务器内被安装，这样可以不与任何其它Exchange服务器角色一起。边缘传输(Edge Transport)服务器不能成为域的成员，取而代之的是，它使用活动目录应用程序模式(Active Directory Application Mode即ADAM)来存储配置数据。边缘传输(Edge Transport)服务器在网络边界(network perimeter)安装，这样消息最初将被发送到边缘传输服务器，在这里病毒和垃圾邮件将被清除。然后这些消息传输过中心服务器，在这里它们可以被传输到合适的邮箱服务器。设置ActiveSync如果在你的Exchange 2007组织内有无线用户，并且你已经安装了客户端访问角色，那么下一步就是配置ActiveSync。步骤1:配置微软服务器ActiveSync虚拟目录在ActiveSync设置进程的第一步就是安装一个SSL证书到所有连接到提供微软服务器ActiveSync虚拟目录的服务器的客户端。这篇文章里，我将假设你已经获得了用来使用你的Exchane 2007 服务器的SSL证书。你现在可以配置需要SSL加密的微软服务器ActiveSync虚拟目录的。1. 从Windows管理工具菜单内选择网络信息服务(IIS)管理命令来开始。 2. 当IIS管理控制台被打开，选择“网络站点” -默认网络站点-微软服务器ActiveSync容器 3. 邮件点击微软服务器ActiveSync容器并且选择“属性”。 4. 进入目录安全标签并且点击在“安全通讯”的“修改”按钮 5. 选择“需要安全通道(SSL)”然后点击“确定来完成这个进程步骤2:校正面向ActiveSync的防火墙设置设置ActiveSync的下一步将是检验防火墙设置以允许ActiveSync来使用直推技术(Direct Push)。实际操作的方式是根据你的防火墙种类而不同。我能提供的建议是如果你有安装在两台分开的Exchange服务器上的客户端访问服务器角色和邮箱服务器角色，你将需要在防火墙上打开可能在两台服务器之间存在的TCP端口135。这样将允许RPC定位服务在两台服务器之间通信。因为你要为微软服务器ActiveSync虚拟目录进行SSL加密，你必须在任何在Internet和那些客户端访问服务器角色被安装的Exchange服务器之间的防火墙上打开TCP端口443。除了打开这些端口之外，微软还建议你把防火墙的超时周期设置到30分钟。短的超时周期将引起无线设备很频繁地打开新的HTTPS请求，这样不但占用很多网络带宽，而且这些请求也会缩短无线设备的电池寿命。步骤3:创建一个Exchange ActiveSync邮箱策略第三步是要创建一个Exchange ActiveSync邮箱策略打开Exchange 管理控制台(Exchange Management Console)并且选择客户端访问容器来浏览详细的Pane，这里显示已经存在的ActiveSync邮箱策略列表(因为这是一个新的服务器，所以这里不会有太多列表)。在动作pane上找到并且点击“新建Exchange ActiveSync信箱策略”连接来开始“新建Exchange ActiveSync信箱策略”向导。图片11:使用这个向导来创建“Exchange ActiveSync信箱策略”为刚才你创建的策略输入一个名字现在使用这个检验栏来控制这个设备的密码策略，无论是否你想要下载到这个设备。这同样是你可以用来让Exchange Server 2007知道你有无预备设备。点击“新建”按钮，这样新ActiveSync邮箱策略将被创建。点击“结束”来关闭完成摘要界面。步骤4:创建用户和邮箱来完成ActiveSync配置最后一步是指派对于用户的ActiveSync信箱策略，这个问题是，因为虽然这是新的Exchange Server部署，但是事实上现在还没有任何用户呢。所以让我们跳到如何创建一些用户和邮箱，这样我们就能结束这个ActiveSync设置。以你以前通常使用的同样方式来通过活动目录用户和计算机(ADUC)控制台来创建一些用户帐号。在你已经创建一些用户帐号之后，返回到Exchange管理控制台(Exchange Management Console)并且选择Recipient配置。现在在“动作”pane点击“新建邮箱”来开始在图片12中显示“新建邮箱向导”。图片12:使用这个向导来创建一个新的Exchange邮箱这个向导告诉你的第一件事就是你想要创建的邮箱的类型。选择这个“用户邮箱”选项并且点击“下一步”。在这一点上，这个向导将询问你是否你想要创建一个新的用户，或者是否你想要为一个已经存在的用户创建一个邮箱。选择“已存在用户”选项，然后点击“浏览”按钮来展示一系列用户帐号的列表。选择你要创建邮箱的用户帐号并且点击“确定”点击“下一步”，并且你将看到与图片13类似的界面。图片13:你能连接ActiveSync邮箱策略到这个用户的邮箱第一眼看起来，这个界面看起来有点象Exchange Server 2003的邮箱安装向导的界面。象它的前辈一样，这个界面要求你选择一个用户的别名、服务器、存储群和邮箱数据库。如果你向这个界面的最下面看的话，你将看到有一个标志为Exchange ActiveSync邮箱策略的框。选择并且点击“浏览”按钮，然后你将能够转到之前为这个帐号创建的ActiveSync策略。点击“下一步”，这样你将看到一个包含之前你选择的新的邮件箱选项的简介的界面。点击“新建”按钮然后这个信箱将被创建。点击“完成”按钮来完成这个进程。Exchange 2007测试之五：管理平台Exchange Server 2007有两个主要的管理界面:Exchange 管理控制台(Exchange Management Console)和Exchange Management Shell，在之前的文章内你已经通过部署进程中了解过Exchange 管理控制台(Exchange Management Console)了，但是我想要花费更多的时间来展示其关键的一些方面。 Exchange 管理控制台(Exchange Management Console)和其前任Exchange Server 2007的Exchange系统管理器(Exchange System Manager)相比有一些不同。如果你看到图片14，你将看到这个控制台被打破成了四个不同的区域:组织配置(Organization Configuration)、服务器配置(Server Configuration)、收件人配置(Recipient Configuration)和工具箱(Toolbox)。图片14:Exchange Server 2007的Exchange管理控制台(Exchange Management console)组织配置如名字显示出来的一样，组织配置部分包含与Exchange Server组织作为一个整体相关的一些设置。例如，如果你看到图片15，你将能看到选择的组织配置容器 导致的详细资料pane来展示的一系列面向组织的代表。图片15:组织配置在整个Exchange Server组织的全局设置相联系的组织配置项目下有四个子项目。例如，信箱部分允许你配置组织内电子邮件地址格式，并且创建一个新的操作目录设置。这个组织配置内容包括客户端访问项目，这个客户端访问项目经常用来配置ActiveSync信箱策略。在客户端访问部分之下是集线器传输(Hub Transport)，这个集线器传输允许你定义你的Exchange服务器组织的拓扑。在这里你可以配置收件人域、远程域和传输规则。服务器配置服务器配置部分经常存储特殊服务器相关的设置。例如，如果你看到图片16，你将看到当你选择服务器配置的时候，将详细列出这个服务器被配置的角色的列表。图片16:服务器配置和组织配置的内容接近，服务器配置同样包含一系列子目录。这个子目录符合分配到这个服务器的角色。选择这些允许你配置与之前的角色对应的子项目中的一个例如，邮箱被用来管理Exchange存储和存储组。收件人配置收件人配置选项被用来管理相关的个别收件人的选项，如我们在图片17中看到的，这个选项有一系列用来显示收件人资源(如邮箱、分配组、联系人等)的子项目。图片17:收件人配置工具箱几年前，微软发布了一些面向Exchange Serevr的外部工具，在这些工具带来很多方便的前提下，同样也有一个主要的潜在问题这些工具并不是直接创建在Exchange Server之下。在Exchange Server 2007中，微软最终把一些Exchange Server 工具直接整合到Exchange 管理控制台(Exchange Management Console)，如你在图片18中所见，这个Exchange 管理控制台包含一些与配置、灾难恢复、性能方面相关的工具。你可以通过Exchange 管理控制台来运行这些工具中的任何一个，仅仅需要双击这些工具。图片18:现在这些工具被整合到Exchange管理控制台Exchange 2007测试之六：Management ShellExchange Management Shell是Exchange Server 2007中的一个新的功能。这个shell的基本目的是做为一个命令行和脚本界面。图片19:这是Exchange Management Shell看起来的样子最初看起来好像Exchange Management Shell与标准的命令提示行并没有什么不同，但是如果你看一下图片10的文本行底部，你将注意到字母“MSH”显示在路径之前的位置。这个“MSH”提示你并不是运行在一个真正的命令提示行环境内，而是在微软Scripting Host shell上运行。Exchange Management Shell和微软Scripting Host shell环境并没有更多不同，并且支持Exchange服务器命令。那么你可以在Exchange Management Shell运行什么种类的命令呢?Exchange Server 2007的设计是任何你可以通过GUI来完成的任务同样可以通过Exchange Management Shell来完成。通过Exchange Management Shell可以使用的命令和做的事情可能是没有止境的而且这部分内容是在我们这份指南之外的。然而，我的确想向你展示两个快速的窍门，这样可能对于你执行Exchange Management Shell有所帮助。第一个窍门包括使用以存在的Exchange Server 命令。如果你输入这些命令，Exchange Management Shell将试图列出所有这台服务器所配置的服务器角色。然而，因为这个信息的格式，你将只能看到实际信息的一小部分。但是如果你在这个命令之前输入|format-list选项，Exchange Management Shell将显示出来你的服务器所配置的一些摘要信息。图片20:输入|format-list命令现在让我展示给你Exchange Management Shell如何被用来进行脚本编写。当你在Exchange 管理控制台上工作，你可能注意到在完成某个动作之后，可能出现一些非常奇异的命令。例如，你看一些图片21，你将看到“新邮箱”界面，要得到这个界面，我位一个名为“User3”的用户创建一个邮箱。图片21:一些你通过Exchange管理控制台执行的动作可能显示一些通过命令行也可一执行相同动作的那些命令。创建一个新的用户帐号和新的邮箱并没有什么特别之处(除非你现在可以完全通过Exchange管理控制台来操作)。然而，如果你再看一下图片21，你将在邮箱创建之