Exchange2010高可用部署及配置-杜飞

1、51CTO线上技术沙龙Exchange2010高可用部署及配置 荣之联公司微软解决方案中心：杜飞博客：http:/ 了解Exchange角色 Exchange CAS Array部署 Exchange DAG部署 Exchange的必要配置Exchange角色简介Exchange角色部署顺序 客户端访问服务器角色 集线传输服务器角色 统一消息服务器角色 邮箱服务器角色 边缘服务器角色常见错误：配置Outlook时总是提示“到 Microsoft Exchange 的连接不可用，Outlook 必须处于联机或连接状态才能完成该操作。”解决方法：Get-mailboxdatabase |fl RP

2、CClientAccessServerGet-mailboxdatabase|set-mailboxdatabase rpcclientaccesserver FQDN of the client access serverExchange不同部署场景成本优先成本优先成本及扩展性成本及扩展性性能性能及扩展性及扩展性典型的高可用拓扑Exchange CAS 高可用设计 客户端访问客户端访问服务器高可用性服务器高可用性使用ISA/TMG发布一个CAS服务器场使用硬件NLB设备使用Windows NLB服务器Exchange HT 高可用设计 集线器传输集线器传输服务器高可用性服务器高可用性Exch

3、ange Server 2010 引入了“卷影冗余”功能，可在整个传送过程中为邮件提供冗余。http:/ DAG1.DNS支持 域名系统 (DNS) 必须在运行。理论上，DNS 服务器应该接受动态更新。如果 DNS 服务器不接受动态更新，则必须为每个 Exchange 服务器创建 DNS 主机 (A) 记录。否则，Exchange 不能正常运行。 DAG 中的每个邮箱服务器必须是相同域中的成员服务器。 分配给 DAG 的名称必须是不超过 15 个字符，并且是有效、可用和唯一的计算机名称。2. 成员软件要求 除符合安装 Exchange 2010 的先决条件外，DAG 的所有成员还必须符合操作系

4、统要求。由于 DAG 使用 Windows 故障转移群集技术，因此，它们需要 Windows Enterprise 版本。3. 网络需求 每个 DAG使用一个“MAPI 网络” 和零个或多个“复制网络” 4. 见证服务器要求：“见证服务器”是 DAG 外部的服务器，当 DAG 的成员数为偶数时，使用该服务器可实现和维护仲裁。DAG 的成员数为奇数时，则不使用见证服务器。实战：Exchange高可用 配置CAS Array 配置DAG Exchange安装后的其他必要配置配置 CAS Array第一步：第一步：需要需要创建和创建和配置配置网络网络负载负载平衡平衡配置 CAS Array配置 CA

5、S Array配置 CAS Array第二步：创建第二步：创建CAS 阵列阵列New-clientaccessarray -fqdn -name CAS site Default-First-Site-Name查看已经部署的CAS阵列：Get-Clientaccessarray删除阵列：Remove-ClientAccessArray Identity M。配置DAG第一步：新建数据库可用性组第一步：新建数据库可用性组配置DAG第二步：设置第二步：设置DAG的的IP地址地址配置DAG第三步：添加成员第三步：添加成员配置DAG完成配置完成配置配置DAG命令行配置命令行配置 使用命令创建使用命令创

6、建DAG组显得更简单：组显得更简单：New-DatabaseAvailabilityGroup -name dag01 -WitnessServer cashub1 -WitnessDirectory c:witness -DatabaseAvailabilityGroupIpAddresses 0加入加入成员：成员：Add-DatabaseAvailabilityGroupServer dag01 -MailboxServer dag1 Add-DatabaseAvailabilityGroupServer dag01 -MailboxServer dag2 创建邮箱

7、数据库副本创建数据库创建数据库Staff： 在在DAG1上主动数据库，在上主动数据库，在DAG2上存放副本上存放副本创建邮箱数据库副本创建数据库创建数据库Staff： 在在DAG1上主动数据库，在上主动数据库，在DAG2上存放副本上存放副本创建邮箱数据库副本数据库的故障转移数据库的故障转移其他配置：许可服务器许可服务器许可其他配置：证书证书的安装及证书的安装及配置：默认证书是为了初始配置，不利于长期使用配置：默认证书是为了初始配置，不利于长期使用第一步：购买证书或者是搭建企业内部第一步：购买证书或者是搭建企业内部CA其他配置：证书证书的安装及配置证书的安装及配置第二步：新建证书第二步：新建证书

8、其他配置：证书Exchange证书配置证书配置其他配置：证书证书的基本信息证书的基本信息其他配置：证书第三步：证书的申请第三步：证书的申请其他配置：证书证书的下载证书的下载其他配置：证书第四步：导入证书第四步：导入证书其他配置：证书第五步：同步证书第五步：同步证书 CASHUB1上将此证书导出，CASHUB2上进行导入其他配置：证书CASHUB2上进行导入其他配置：证书为证书分配服务为证书分配服务其他配置：发送连接器发送连接器发送连接器作用：控制域内或者是域之间的邮件路由控制目的主机或者是外发邮件的路由方式将邮件发送到非Exchange服务器的邮件系统类别：自定义：非Exchange服务器系统

9、内部：内部Exchange服务器Internet：发往公网伙伴： 发往伙伴域其他设置：发送连接器其他设置：接收连接器接收接收连接器连接器权限：权限：匿名用户: 允许未经验证的，匿名的用户使用Exchange用户：允许组织内的有效收件人使用Exchange服务器：允许Exchange服务器管理组的成员服务器使用旧版Exchange服务器：允许ExchangeLagacylnterop组的成员服务器使用伙伴：允许伙伴域的有史以来员服务器使用其他设置：Outlook AnywhereOutlook Anywhere作用：作用：基于互联网的安全访问部署部署Outlook Anywhere的过程的过程：

10、1. 在Exchange服务器上安装一个有效的公共SSL证书。2. 安装Windows 网络组件RPC Over HTTP代理3. 启用Outlook Anywhere其他设置：OWA重定向OWA重定向重定向设置设置其他设置：OWA重定向取消掉Default Web Site下相关虚拟目录的Http重定向，文件夹有：Aspnet_client，Autodiscover，Ecp，Ews，Microsoft-Server-Activesync，Oab，Owa，Powershell，Rpc其他设置：OWA重定向其他设置：脱机地址簿脱机通讯簿简称 (OAB)，指的是已下载的地址列表集合的副本，通过通讯

11、簿， Outlook 用户可以在与服务器断开连接的情况下访问它所包含的信息。通讯簿：是用户之间相互查找以便发送电子邮件的一种方法。分发方式：分发方式：基于基于WEB: Outlook 2013、Outlook 2010 或 Outlook 2007 客户端 优势： 支持更多并发客户端计算机。 减少所用带宽。 对 OAB 分发点拥有更多控制。 基于公用文件夹基于公用文件夹：Outlook 2003 SP1 或更早客户端其他设置：脱机通讯簿第一步，第一步，设置默认OAB属性，包括地址列表、分发方式、更新计划等。方法：方法：右键默认脱机通讯簿-属性，切换到“地址列表”，其他设置：脱机通讯簿选择分发方式：选择分发方式：方法：方法：右键默认脱机通讯簿-属性，切换到“分发”选项卡。其他设置：脱机通讯簿更新更新OAB内容：内容：方法：方法：在OAB上右键，在弹出的快捷菜单中选择“更新”命令。其他设置：脱机通讯簿第二步：第二步：针对邮箱数据库应用OAB。方法：方法：打开指定的邮箱数据库属性，切换到”客户端设置“选项卡，针对”脱机通讯簿“进行设置。其他设置：脱机通讯簿第三步：第三步：分发点检查OAB文件的频率。方法