所有的域控操作系统要求为Windows server 2008 R2 SP1 ，主域控配置为GC角色（全局编录角色）

域功能级别为Windows server 2008 R2

林功能级别为Windows server 2008 R2

DNS

 

 

Exchange Server 和DC之间的通讯应畅通，相应的端口无ACLs限制。

规划

准备账户：exadmin

账户权限：schema admins, enterprise admins, domain admins，Organization Management

注：Organization Management权限在完成扩展架构后自动添加

所有的Exchange 2010安装配置操作将由该账户进行。

 

Exchange 2010 服务器

 

操作系统准备

Windows Server 2008 R2 64位简体中文企业版

Exchange2010服务器安装时需要有相应的操作系统组件支持，这些操作系统组件在2008 R2中就是角色和功能。安装Exchange2010所需的组件最好使用Powershell，安装不同的Exchange2010角色需要不同的Powershell语句。

CAS, HUB, MBX

Add-WindowsFeature NET-Framework,RSAT-ADDS,Web-Server,Web-Basic-Auth,Web-Windows-Auth,Web-Metabase,Web-Net-Ext,Web-Lgcy-Mgmt-Console,WAS-Process-Model,RSAT-Web-Server,Web-ISAPI-Ext,Web-Digest-Auth,Web-Dyn-Compression,NET-HTTP-Activation,RPC-Over-HTTP-Proxy -Restart

CAS, HUB, MBX, UM

Add-WindowsFeature NET-Framework,RSAT-ADDS,Web-Server,Web-Basic-Auth,Web-Windows-Auth,Web-Metabase,Web-Net-Ext,Web-Lgcy-Mgmt-Console,WAS-Process-Model,RSAT-Web-Server,Web-ISAPI-Ext,Web-Digest-Auth,Web-Dyn-Compression,NET-HTTP-Activation,RPC-Over-HTTP-Proxy,Desktop-Experience -Restart

CAS, HUB

Add-WindowsFeature NET-Framework,RSAT-ADDS,Web-Server,Web-Basic-Auth,Web-Windows-Auth,Web-Metabase,Web-Net-Ext,Web-Lgcy-Mgmt-Console,WAS-Process-Model,RSAT-Web-Server,Web-ISAPI-Ext,Web-Digest-Auth,Web-Dyn-Compression,NET-HTTP-Activation,RPC-Over-HTTP-Proxy -Restart

HUB, MBX

Add-WindowsFeature NET-Framework,RSAT-ADDS,Web-Server,Web-Basic-Auth,Web-Windows-Auth,Web-Metabase,Web-Net-Ext,Web-Lgcy-Mgmt-Console,WAS-Process-Model,RSAT-Web-Server -Restart

CAS, MBX

Add-WindowsFeature NET-Framework,RSAT-ADDS,Web-Server,Web-Basic-Auth,Web-Windows-Auth,Web-Metabase,Web-Net-Ext,Web-Lgcy-Mgmt-Console,WAS-Process-Model,RSAT-Web-Server,Web-ISAPI-Ext,Web-Digest-Auth,Web-Dyn-Compression,NET-HTTP-Activation,RPC-Over-HTTP-Proxy -Restart

CAS

Add-WindowsFeature NET-Framework,RSAT-ADDS,Web-Server,Web-Basic-Auth,Web-Windows-Auth,Web-Metabase,Web-Net-Ext,Web-Lgcy-Mgmt-Console,WAS-Process-Model,RSAT-Web-Server,Web-ISAPI-Ext,Web-Digest-Auth,Web-Dyn-Compression,NET-HTTP-Activation,RPC-Over-HTTP-Proxy -Restart

HUB or MBX

Add-WindowsFeature NET-Framework,RSAT-ADDS,Web-Server,Web-Basic-Auth,Web-Windows-Auth,Web-Metabase,Web-Net-Ext,Web-Lgcy-Mgmt-Console,WAS-Process-Model,RSAT-Web-Server -Restart

UM

Add-WindowsFeature NET-Framework,RSAT-ADDS,Web-Server,Web-Basic-Auth,Web-Windows-Auth,Web-Metabase,Web-Net-Ext,Web-Lgcy-Mgmt-Console,WAS-Process-Model,RSAT-Web-Server,Desktop-Experience -Restart

EGE

Add-WindowsFeature NET-Framework,RSAT-ADDS,ADLDS -Restart

安装Exchange 2010客户端访问和集线器传输角色服务器

CAS/HUB 服务器的NLB 网卡配置 在服务器BJEX01和BJEX02上

同样方法设置服务器BJEX02的NLB网卡

操作系统组件安装

服务器BJEX01和BJEX02

使用Exadmin账户登陆到服务器上，以管理员权限运行Powershell命令行，在Powershell命令行中运行：

Import-Module ServerManager

Add-WindowsFeature NET-Framework,RSAT-ADDS,Web-Server,Web-Basic-Auth,Web-Windows-Auth,Web-Metabase,Web-Net-Ext,Web-Lgcy-Mgmt-Console,WAS-Process-Model,RSAT-Web-Server,Web-ISAPI-Ext,Web-Digest-Auth,Web-Dyn-Compression,NET-HTTP-Activation,RPC-Over-HTTP-Proxy,Desktop-Experience,NLB –Restart

完成后服务器将自动重启

安装完所需的角色和功能后，在服务器上把Net.Tcp Port Sharing Services服务的启动类型设置为自动启动。默认是手动启动。

使用Exadmin账户登陆到服务器上，以管理员权限运行CMD命令行，分别在每台服务器上运行

sc config NetTcpPortSharing start= auto

确认服务运行状态

安装所需组件 - 先决条件

过滤包（传输器角色先决条件）

下载地址：

（统一消息角色先决条件）可选

下载地址：

（统一消息角色先决条件）可选

下载地址：

服务器

Exchange服务器和AD结合得非常紧密，部署Exchange的过程中会对AD进行大量的修改。部署Exchange2010时要确保使用的账号有修改AD架构的权限。

为安装 Exchange 准备 Active Directory 架构。（域控中的架构主机上执行 /PrepareSchema）

使用Exadmin账户登陆到BJEX01服务器上，以管理员权限运行CMD命令行，在CMD命令行中运行：

Setup.com /ps

为安装 Exchange 准备 Active Directory 林。(在域控主机上执行 /PrepareAD,强烈建议添加组织名 /OrganizationName)

注：/OrganizationName, /on，指定要使用的 Exchange 组织名称。如果从未在组织中运行 PrepareAD，则此参数是必需的。

使用Exadmin账户登陆到BJEX01服务器上，以管理员权限运行CMD命令行，在CMD命令行中运行：

Setup.com /p /on: OrganizationName

为安装 Exchange 准备本地域（域控主机中执行 /PrepareDomain，多域环境时先执行/PrepareAllDomain（/pad），在林中为安装 Exchange 准备所有域。再执行/PrepareDomain）

使用Exadmin账户登陆到BJEX01服务器上，以管理员权限运行CMD命令行，在CMD命令行中运行：

Setup.com /pd

台服务器客户端访问和集线器传输角色服务器

使用Exadmin账户登陆到BJEX01服务器上，以管理员权限运行CMD命令行，在CMD命令行中运行：

Setup.com /mode:Install /roles:CA,HT /targetdir:c:\exchange2010 /ExternalCASServerDomain:mail.contoso.com

上述命令的意思是要安装Exchange2010的CAS角色和HUB角色，Exchange2010要安装到c:\exchange2010目录，Exchange2010的外部域名是mail.contoso.com。

安装完成，重启计算机。

台服务器配置WinRM

Winrm是Windows远程管理的缩写。Winrm是Win2003 R2之后的操作系统中提供的一种远程管理的服务，管理员利用Winrm，可以在远程服务器上执行程序。

计算机重新启动后，使用Exadmin账户登陆到BJEX01服务器上，以管理员权限运行CMD命令行，在CMD命令行中运行：

Winrm quickconfig

为第1台服务器配置防火墙

远程管理启用之后，我们还需要在BJEX01服务器的防火墙中设置例外，允许远程管理应用穿过防火墙。

以管理员权限运行CMD命令行，在CMD命令行中运行：

Netsh advfirewall firewall set rule name="Windows 远程管理 - 兼容模式(HTTP-In)" new enable=yes

虚拟目录

配置完防火墙后，接下来我们需要配置BJEX01默认网站下的一个名为Power Shell的虚拟目录。我们需要配置Power Shell虚拟目录的身份验证方式。

在Power Shell虚拟目录上启用Windows身份验证，并禁用匿名身份验证。

台客户端访问和集线器传输角色服务器

使用Exadmin账户登陆到BJEX02服务器上，以管理员权限运行CMD命令行，在CMD命令行中运行：

Setup.com /mode:Install /roles:CA,HT /targetdir:c:\exchange2010 /ExternalCASServerDomain:mail.contoso.com

安装完成，重启计算机。

台服务器配置WinRM

计算机重新启动后，使用Exadmin账户登陆到BJEX02服务器上，以管理员权限运行CMD命令行，在CMD命令行中运行：

Winrm quickconfig

为第2台服务器配置防火墙

以管理员权限运行CMD命令行，在CMD命令行中运行：

Netsh advfirewall firewall set rule name="Windows 远程管理 - 兼容模式(HTTP-In)" new enable=yes

配置IIS powershell 虚拟目录

启用Windows 身份验证，并禁用匿名身份验证。