MS安装与配置.doc

1、DNS安装2、域的建立3、安装系统服务组件（装IIS，SMTP，NNTP，WWW，A（系统默认安装了）4、安装支持工具 Windows support tool。5、检测环境6、森林扩展7、域扩展8、验证9、正式安装10、服务器和客服端的配置给这台成员服务器指定一个固定的IP，DNS配成与IP相同(因为我要把这台机器配置成DNS服务器)一、安装DNS由于Windows Server 2003在默认的安装过程中DNS是不被安装的，所以我们需要手动去添加，添加方法如下：Windows Server 2003安装光盘位于光驱中，“开始设置控制面板添加删除程序”，然后再点击“添加/删除Windows组件”，则可以看到如下画面: 向下搬运右边的滚动条，找到“网络服务”，选中: 默认情况下所有的网络服务都会被添加，可以点击下面的“详细信息”进行自定义安装，由于在这里只需要DNS，所以把其它的全都去掉了，以后需要的时候再安装: 然后就是点“确定”，一直点“下一步”就可以完成整个DNS的安装。 二、AD安装和域的建立安装完DNS以后，就可以进行提升操作了，先点击“开始运行”，输入“Dcpromo”，然后回车就可以看到“Active Directory安装向导”在这里直接点击“下一步”: 这里是一个兼容性的要求，Windows 95及NT 4 SP3以前的版本无法登陆运行到Windows Server 2003的域控制器，我建议大家尽量采用Windows 2000及以上的操作系统来做为客户端。然后点击“下一步”: 在这里由于这是第一台域控制器，所以选择第一项:“新域的域控制器”，然后点“下一步”: 既然是第一台域控，那么当然也是选择“在新林中的域”: 在这里我们要指定一个域名，我在这里指定的是， 这里是指定NetBIOS名，注意千万别和下面的客户端冲突，也就是说整个网络里不能再有一台PC的计算机名叫“demo”，虽然这里可以修改，但个人建议还是采用默认的好，省得以后麻烦。 在这里要指定AD数据库和日志的存放位置，如果不是C盘的空间有问题的话，建议采用默认。 这里是指定SYSVOL文件夹的位置，还是那句话，没有特殊情况，不建议修改: 第一次部署时总会出现上面那个DNS注册诊断出错的画面，主要是因为虽然安装了DNS，但由于并没有配置它，网络上还没有可用的DNS服务器，所以才会出现响应超时的现像，所以在这里要选择:“在这台计算机上安装并配置DNS，并将这台DNS服务器设为这台计算机的首选DNS服务器”。 “这是一个权限的选择项，在这里，我选择第二项:“只与Windows 2000或Window 2003操作系统兼容的权限”，因为在我做实验的整个环境里，并没有Windows 2000以前的操作系统存在” 这里是一个重点，还原密码，希望大家设置好以后一定要记住这个密码，千万别忘记了，因为在后面的关于活动目录恢复的文章上要用到这个密码的。 这是确认画面，请仔细检查刚刚输入的信息是否有误，尤其是域名书写是否正确，因为改域名可不是闹着玩的，如果有的话可以点上一步进入重输，如果确认无误的话，那么点“下一步”就正式开安装了: 几分钟后，安装完成: 点完成:点“立即重新启动”。 三、安装Windows2003系统服务 1、Exchange Server 2003安装程序要求服务器安装下列服务：IIS服务、SMTP服务、NNTP服务、万维网服务（WWW）；在Window Server 2003中还需要ASPNET2、安装Windows服务组件 1)在“控制面板”中打开“添加/删除程序”，单击“添加/删除Windows组件”， 单击“应用程序服务器”，再单击“详细信息”。 2)选中“ASPNET”所对应的复选框，单击“Internet信息服务（IIS）”，再单击“详细信息”。 3)在“Internet信息服务（IIS）”中，选中“NNTP Service”、 “SMTP Service”和“万维网服务”所对应的复选框，再单击“确定”。 注：“万维网服务”默认是选中的 4)在“应用程序服务器”组件选项中，确认选中了“Internet信息服务（IIS）”复选框，再单击“确定”。在“Windows组件向导”中单击“下一步”安装组件。直到完成安装。 3、验证Windows服务组件安装是否正确。 1)在“控制面板”中打开“管理工具”，打开其中的“服务”，查看“NNTP服务”(Network News Transfer Protocol)、“SMTP服务”(Simple Mail Transfer Protocol)以及“万维网服务”（World Wide Web Publishing Service）是否已经安装和启动。 注：NNTP服务可以不启用，但是必须有安装。 2)在“管理工具”中打开“Internet信息服务（IIS）管理器”，在“Web服务扩展”中查看ASPNET的状况是否为“允许” 四、安装Windows2003支持工具 1、在Windows Server 2003安装光盘中，打开SUPPORT文件夹，再打开TOOLS文件夹，找到“SUPTOOLS.MSI”文件并运行，安装Windows支持工具 2、一路“Next”到安装完成。 3、完成后，再到DC上同样进行Windows支持工具的安装。 五、检查活动目录和网络连接情况 1、使用DCDiag工具测试域控制器的网络连接和DNS解析 1)使用Administrator帐号登陆到DC上，打开“命令提示符”窗口，输入命令“dcdiag/vc:dcdiag.txt” 2)在C盘根目录下找到“dcdiag.txt”文件，打开检查测试情况。在每项测试后面都有一个结果，如果为“Passed”则表示该项测试通过，如果发现有“Failed”的，则应该查看原因并解决。最后确保所有测试通过。 注：最可能出现“Failed”的项目是“Starting test: systemlog”，其检测的是系统日志是否存在错误，其中有些错误并不会影响安装，需要具体对待。 2、使用NetDiag工具测试工作站和服务器的网络连接和DNS解析 1)使用ExchAdmin帐号登陆到Exchange服务器上，打开“命令提示符”窗口，输入命令“netdiag/vc:netdiag.txt” 2)在C盘根目录下找到“netdiag.txt”文件，打开检查测试情况。同样查看所有测试是否“Passed”，确保所有测试通过六、森林拓展（ForestPrep） 森林拓展是为了扩展Active Directory架构，使其包含Exchange特有的类和属性，还为Active Directory中的Exchange 2003 组织创建容器对象。 必须在Active Directory目录林中驻留架构主机（Schema Master）的域中运行一次ForestPrep。 运行ForestPrep的账户必须是“企业管理员组”（Enterprise Admins）和“架构管理员组”（Schema Admins）的成员 森林拓展只需要在林中运行一次即可。 1、使用netdom对操作主控FSMO进行检测：在“命令提示符”窗口中输入“netdom query fsmo /domain:”（为域名），可以看到DC01为森林中的架构主控（Schema Master）。 2、安装ForestPrep 1)使用Administrator登陆到DC01，放入Exchange Server 2003的安装光盘并运行，在欢迎界面中单击“Exchange部署工具” 2)单击“部署第一台Exchange 2003服务器” 3)单击“安装全新的Exchange 2003” 4)单击“立即运行ForestPrep” 5)弹出一个警告提示框（不知是否因为Windows版本的问题），单击继续 6)出现安装向导界面，单击“下一步” 7)出现许可协议窗口，选中“我同意”并单击“下一步” 8)输入产品序列号，单击“下一步” 9)出现安装组件选择，按照默认选择，单击“下一步” 10) 这里需要授予一个Exchange管理员账户，输入我们一开始建立的用户“ExchAdmin”，单击“下一步” 11) 开始进行森林拓展的安装，这个过程一般比较长。 12) 等待一段时间后，安装完成，单击“完成”确认，完成森林拓展。 13) 除了上面的图形界面安装，还可以使用命令行安装ForestPrep，在“命令提示符”窗口中，输入“cd setupi386”,进入到安装光盘I386文件夹，再输入“setup /forestprep”，即可同样进行ForestPrep的安装。 14) 进行森林拓展的时候，还需要注意“Remote Registry”服务是否有启动，这个服务如果停用了会造成拓展失败。 3、验证森林拓展 1)在“命令提示符”窗口中进入到安装光盘的exchange子目录，输入“dir *.ldf”，森林拓展就是将其中的schema*.ldf文件导入到了系统中. 2)在“命令提示符”窗口输入：“write.exe schema9.ldf”，用写字板打开schema9.ldf（最后的一个schema*.ldf文件） 3)在文件的最末端，可以看到最后一个步骤就是在CN=ms-Exch-Schema-Version-Pt对象上面有一个rangeUpper属性，它的值被替换为6870 4)在“命令提示符”窗口输入“adsiedit.msc”，打开ADSI Edit窗口 5)在“schema”下面的“CN=Schema,CN=Configuration,DC=turbo,DC=com”，找到“CN=ms-Exch-Schema-Version-Pt”一栏。 6)右键选择“属性”，打开属性窗口。找到rangeUpper属性，看看它的值是否被替换为6870。即可确认森林拓展已经完成。 七、域拓展（DomainPrep） 域拓展用于创建Exchange服务器读取和修改用户属性所必需的组和权限。 DomainPrep新建两个域组：Exchange Domain Servers（Windows全局安全组）和Exchange Enterprise Servers（Windows域本地安全组） 将全局Exchange Domain Servers组嵌套到Exchange Enterprise Servers本地组中 创建“Exchange系统对象”容器，用于存放已启用邮件的公用文件夹 在域的根位置设置Exchange Enterprise Servers组的权限，使收件人更新服务有正确的权限来处理收件人对象 修改Windows用来为本地Domain Administrator组的成员设置权限的AdminSdHolder模版 执行DomainPrep的账户必须是“域管理员组”（Domain Admins）和“本地管理员组”（Administrators）的成员。 DomainPrep必须在包含Exchange 2003服务器的每个域已经驻留Exchange用户的任何域中运行一次。 1、安装 1)使用“ExchAdmin”帐户登陆到“Exchange”服务器上，放入Exchange Server 2003的安装光盘并运行，步骤参看前面的森林拓展，到选中安装项目的时候，单击“立即运行DomainPrep” 2)接着和森林拓展一样继续进行几个步骤的选择，在安装组件选择同样按照默认选择，单击“下一步” 3)安装向导会提示安全问题，点“确定”即可。 4)接着出现安装进度界面，自动安装，这个过程相对比较快了。 5)最后安装完成，单击“完成”确认。 2、验证域拓展安装 1)在“命令提示符”窗口，进入到安装光盘的SUPPORT目录的ExDeploy子目录下，输入“policytest.exe” 2)在测试结果中显示Right found:SeSecurityPrivilege，表示已经找到权限，完成域拓展 注：如果有两台DC，可能会有一台提示还没找到权限，这时需要一段时间等待其自行同步。 3)打开“Active Directory用户和计算机”，可以看到新增了两个Exchange的组 注：Exchange Domain Servers和Exchange Enterprise Servers组必须放在“Users”容器中，不可以随意更改其存放位置，否则会是Exchange无法运行 查看这两个组的属性时，可以看到其中的描述也强调了不可移动和重命名 八、安装Exchange 1、安装步骤： 1)放入Exchange Server 2003的安装光盘并运行，同样执行相关的步骤，到选中安装项目的时候，单击“立即运行安装程序”。 2)在安装组件选择同样按照默认选择，单击“下一步” 3)选择“新建Exchange组织”，单击“下一步”。 4)给Exchange组织起一个名字，这里输入“First”，单击“下一步”。 注：如果输入的是中文名字，会提示组织名包含对无效字符，需要再提供一个简单的组织名。 5)同意许可协议，单击“下一步”。 6)要求输入一个简单的管理组名，同样输入“First”，单击“下一步”。 7)再次确认安装选择，单击“下一步” 8)开始进行组件的安装，等待其自行安装。 9)安装完成，单击“完成”确定。 2、验证Exchange组件安装 1)在“管理工具”中打开“服务”，查看是否增加了一些Exchange相关的服务 2)在C盘根目录下打开安装日志文件“Exchange Server Setup Progress.log”，查看其是否显示“已成功完成安装”。 3)在“Active Directory用户和计算机”的“查看”菜单，选中“高级功能”，可以看到有一项“Microsoft Exchange System Objects”，用来存放Exchange对象。 4)在“Active Directory用户和计算机”中，右键单击用户，会增加一项“Exchange任务”。 3、安装Exchange Server 2003 SP2，点击“开始”“程序”“ Microsoft Exchange”“系统管理器”，打开Exchange系统管理器，右键打开First属性，钩选“显示路由组”和“显示管理组”。 打开管理组中的服务器，可以查看到当前Exchange的版本信息。 安装完成完成了对Exchange Server 2003的安装，不过在安装完成之后，我们还需要对其进行一些基本的配置。今天我就给大家介绍一下如何对Exchange Server 2003进行配置，这样您就可以设置出一套完整的Exchange Server 2003系统了。 1、打开Exchange系统管理器： 2、在邮件服务器SERVERVM下打开“第一个存储组”，（这里我们只看到一个缺省的存储组，在Exchange2003标准版中我们只能建立一个存储组，而企业版中我们可以建立4个存储组）选择“邮箱存储”，右击打开属性。从“限制”页中我们可以对该存储组的所有用户的邮箱大小做出统一的设置： 3、在缺省安装完成后，默认状态下POP3服务是禁止的，所以如果我们需要它承担