Exchange 2007的规划与部署.pptx

Exchange2007规划与部署 内容覆盖 Exchange部署介绍准备ActiveDirectory域管理Exchange管理员角色DNS配置手动部署ExchangeServers自动安装ExchangeServer2007Exchange部署疑难排解 Exchange部署介绍 Exchange部署介绍 规划ExchangeServer2007消息系统 ExchangeServer角色 什么是服务器角色 简单部署和管理提高可扩展性改进安全ExchangeServer2007中的服务器角色 WhatIstheMailboxServerRole TheMailboxserverrole 邮箱和共享文件夹可以启用高可用群集技术 LCR andCCR在邮箱之间不传输信息 TheMailboxserver 不能直接从Internet访问必须是AD域的成员应该连接到高速存储设备 例如SAN WhatIstheClientAccessServerRole TheClientAccessserverroleprovides 非MAPI客户端访问类似于自动发现和Web服务的服务 TheClientAccessserver 必须在每个AD站点部署 并且拥有Mailboxserver需要有一个高速的网络连接到Mailboxservers应该部署在内部网络 WhatIstheHubTransportServerRole TheHubTransportserverroleprovides Message路由防病毒选项和反垃圾邮件信息策略遵从性 TheHubTransportserver 需要一个高速网络连接到Mailboxservers和GC服务器需要SMTP连接器连到其它HubTransportservers和EdgeTransportserver在有邮箱服务器的每个站点都需要 WhatIstheEdgeTransportServerRole TheEdgeTransportserverroleprovides Internet信息投递防病毒和反垃圾邮件并以边缘传输规则地址重写功能 TheEdgeTransportserver 不能和其它角色部署在一起不能加入到AD域环境应该部署在边缘网络 WhatIstheUnifiedMessagingServerRole TheUnifiedMessagingserverroleprovides 呼叫应答传真接收订阅者访问自动应答助理 TheUnifiedMessagingserver 不能直接从Internet访问需要访问到Mailboxservers HubTransportservers andglobalcatalogservers需要访问到IP PBX和VoIP网关设备 部署Exchange2007的服务器要求 软件要求 MicrosoftManagementConsole MMC 3 0 Microsoft NETFramework2 0 MicrosoftWindowsPowerShell 网络和目录服务器要求 部署服务器角色要求 ExchangeServer2007部署规划 ExchangeServer2007支持4种不同的组织构架的部署 简单Exchange组织标准Exchange组织大型Exchange组织复杂Exchange组织 服务器角色部署场景 简单组织 标准组织 大型组织 复杂组织 部署场景 简单Exchange组织场景 单服务器多服务器 部署场景 标准Exchange组织场景 部署场景 大型Exchange组织场景 部署场景 复杂Exchange组织部署场景 资源林多Exchange林 部署安全检查表 Exchange2007所使用的帐户具有执行给定任务集所需的最低权限 默认情况下 仅当需要时才会启动服务 Exchange对象的访问控制列表 ACL 权限被最小化 管理权限是根据在对象上进行指定修改所需的更改范围进行设置的 所有内部的默认邮件路径都会被加密 已将许多其他功能设计为在初始安装时提供一个相对安全的邮件环境 部署安全检查表 在安装Exchange2007之前 请执行下列步骤 通过停止多余的服务来强化操作系统 卸载所有非必需的应用程序 从Microsoft下载应用最新的更新补丁 运行安全配置向导 SCW 运行Microsoft恶意软件删除工具 运行MicrosoftBaselineSecurityAnalyzer 准备ActiveDirectory域 准备ActiveDirectory域 初始ActiveDirectory要求 要求可以被看成是两种不同的类型 系统范围的要求 请确认ActiveDirectory服务已经准备好接受ExchangeServer2007服务器 服务器硬件要求 请确认将要安装ExchangeServer2007的服务器满足其硬件要求 ActiveDirectory要求 SchemaMaster和全局编录 Exchange2007中ActiveDirectory准备 Exchange准备中配置用户权限 ExchangeServer2007安装要求 为了成功的安装ExchangeServer2007与修改ActiveDirectory构架 安装用的帐户必需属于下面的组 服务器上的LocalAdministrator EnterpriseAdministrator DomainAdministrator SchemaAdministrator 仅在第一次用来扩展Schema时 Exchange准备中配置用户权限 软件要求 在为ExchangeServer2007准备域和ActiveDirectory时 请确认以下组件已经安装 Microsoft NETFramework2 0 MicrosoftWindowsPowerShell 准备ActiveDirectory域 管理Exchange管理员角色 初始ActiveDirectory要求 考虑您的公司现存的ActiveDirectory管理模型考虑Exchange2007安全和权限角色理解Exchange和AD权限分离模型 Exchange2007中的管理员角色 Exchange2007中为管理和配置预定义的组 Exchange组织管理员Exchange收件人管理员ExchangeServer管理员Exchange仅查看管理员 ExchangeServer2007数据管理组 有三种类型的Exchange数据可以被管理组所管理 全局数据收件人数据服务器数据 管理员角色和权限 管理员角色和权限摘要 DNS配置 DNS概要 DNS 域名系统 DNS 是TCP IP网络的名字解析协议 例如Internet DNS是一个基于树的原理的命名域 树的每层都可以代表一个分支或叶子 分支是一个被用来标识一组命名的资源的地方 一个叶子代表了单一的名字 这个名字用来指出特定的资源 DNS树 DNS要求 ExchangeServer2007DNS要求 在部署之前 ExchangeServer2007需要一个被支持的DNS方案 正确的被配置在你的网络中 支持的DNS方案 MicrosoftWindowsServerDNS方案 UNIXBerkeleyInternetNameDomain BIND 8 1 compliantorlaterversions DNS要求 ExchangeServer2007DNS要求 DNS必需是BerkeleyInternetNameDomain BIND 8 1 compliant或更新的版本 所有的ExchangeServer2007指向的DNS服务器必需包含一份ActiveDirectoryZone的完全COPY DNSzone需要允许动态更新 不强制 Exchange2007服务器角色的DNS设置 配置Exchange2007服务器角色的DNS设置 所有安装了Exchange2007邮箱服务器角色 客户端访问服务器角色 中心传输服务器角色或者统一消息服务器角色的计算机都必须是域成员 必需配置DNS以实现名字解析 域名将被作为DNS后缀 DNS用于创建FQDN 配置DNS 为Exchange2007服务器角色准备DNS设置 配置边缘传输服务器角色的DNS设置 边缘传输服务器角色在Exchange组织外部部署为外围网络中的独立服务器 或外围网络中的域成员 不能是内部域 林的成员 需要手动配置DNS 如果没有正确的DNS后缀配置 安装会失败 为Exchange2007服务器角色准备DNS设置 边缘和中心传输服务器 必需可以通过DNS解析定位每个服务器 边缘服务器可以在Internet上通过DNS解析定位访问到 通过边缘传输服务器确定的中心输传服务器的名字解析 可以用两种不同的方式配置 为Exchange2007服务器角色准备DNS设置 边缘传输服务器上添加中心传输服务器的名称解析 在边缘传输服务器的内部网络适配器上配置的DNS服务器的正向查找区域中手动创建集线器传输服务器的资源记录 编辑边缘传输服务器上的Hosts文件 以便包括中心传输服务器的主机记录 Hosts文件是与4 3BerkeleySoftwareDistribution BSD UNIX etc hosts文件格式相同的本地文本文件 为Exchange2007服务器角色准备DNS设置 在中心传输服务器上添加边缘传输服务器的名称解析 若要包括边缘传输服务器的主机记录 请编辑位于订阅边缘传输服务器的ActiveDirectory站点中的中心传输服务器上的Hosts文件 在中心传输服务器上配置的DNS服务器的正向查找区域中手动创建边缘传输服务器的资源记录 手动部署Exchange服务器 基于角色的部署 边缘传输服务器 邮箱服务器 统一消息服务器 中心传输服务器 客户端访问服务器 基于角色的部署 5个服务器角色中的4个可以在单一计算机上共存 NOTE 边缘服务器角色不能和其它服务器角色组合 基于角色的部署 每个服务器角色都可以部署在一个专用的计算机上 基于角色的部署 服务器角色在专用的服务器上 并且邮箱服务器采用群集方案 NOTE 只有邮箱服务器角色可以被安装在Windows故障恢复群集服务器上 基于角色的部署 多服务器角色部署顺序 客户访问服务器角色 中心传输服务器角色 邮箱服务器角色 统一消息服务器角色 边缘传输服务器角色可以在部署过程的任何时候进行部署 安装Exchange2007 可以通过以下两种方式进行安装 使用ExchangeServer2007安装向导 典型安装 自定义安装 在命令行中使用安装命令 脚本从命令行中开始 ExchangeServer2007典型安装 Exchange部署疑难排解 验证ExchangeServer安装是成功的 验证ExchangeServer服务已经安装并已经启动 检查Exchange安装日志文件 C ExchangeSetupLogs 验证ExchangeManagementConsole显示在ExchangeServer上了 创建一个测试帐户来测试邮件的正确传递 验证Exchange2007安装 验证Exchange2007安装 验证Exchange2007安装 验证成功安 为了验证Exchange2007成功安装 运行get ExchangeServer 验证Exchange2007安装 检查事件查看器日志 验证Exchange2007安装 使用ExchangeManagementShell解析安装日志 Get SetupLogc exchangesetuplogs exchangesetup logGet SetupLogc exchangesetuplogs exchangesetup log treeGet SetupLogc exchangesetuplogs exchangesetup log errorGet SetupLogc exchangesetuplogs exchangesetup log error tree 验证Exchange2007安装 安装期间 将安装以下Exchange2007管理接口 Exchange命令行管理程序 Exchange管理控制台的图形用户界面 ExchangeServer最佳实践分析工具 数据库恢复管理 数据库故障排除工具 邮件流故障排除