第2章 Exchange Server 2007安装及管理界面

在计划安装Exchange 2007的每个Active Directory目录服务站点中，必须至少有一个运行Windows Server 2003 SP1或更高版本的全局编录服务器。原因如下：

Windows Server 2003 SP1及现高版本支持Exchange 2007服务通知。如果在Active Directory中发生配置更改，则会向此服务发送通知。一些Exchange 2007服务使用此通知。

Windows Server 2003 SP1和更高的版本允许用户浏览Microsoft Outlook Web Access中的通讯簿。

Windows Server 2003 SP1和更高的版本允许使用比Windows 2000 Server更有效的方式查找通讯组列表成员身份。

Exchange Server 2007通过查询全局编录服务器来获得收件人的邮箱所在的服务器。

3. 域控制器

在网络环境中必须至少有一个运行Windows Server 2003 SP1或更高版本的域控制器，这样才能在安装Exchange 2007的通过中创建Exchange Enterprise Servers组和Exchange Domain Servers组。

在计划安装Exchange 2007的每个Active Directory站点中，必须至少有一个既是全局编录服务器，全局编录服务器必须使用Windows Server 2003 SP1或更高版本的操作系统。

建议使用Windows Server 2003 SP2或者Windows Server 2003 R2（With SP2）的计算机作为域控制器和全局编录服务器，或者使用Windows Server 2008。

4. 域功能级别

对于Active Directory林中将要安装Exchange 2007或驻留Exchange 2007收件人的所有域，至少应使用Windows 2000 Server本地模式，而不能使用Windows 2000混合模式，建议域功能级别使用Windows Server 2003模式。

5. 安装Exchange Server 2007最低硬件要求

由于安全和性能原因，建议只在成员服务器上安装Exchange 2007，而不要在域控制器上安装。不能在运行Exchange 2007的计算机上运行DCPromo。安装了Exchange 2007后，不支持将其角色从成员服务器更改为目录服务器或从目录服务器更改为成员服务器。Exchange Server 2007对硬件的最低要求见表2-1。

表2-1 Exchange Server 2007最低硬件要求

注：表2-1中对内存的最低要求，实际上是微软为了考虑性能而提出的，并非真正最低要求，但是，如果运行Exchange Server 2007的服务器的内存过小（小于1G），则Exchange 运行比较缓慢。

2.2 准备活动目录和域

本教材实验环境说明：

域名：

域控制器：（注：此域控制器同时也是全局编录服务器）

域控制器IP地址：192.168.1.1

DNS：由域控制器担任DNS服务器

操作系统：Windows Server 2003 R2企业版

关于域控制器的信息，如图2-1所示：

图2-1 域控制器信息

说明：由于实验条件限制（计算机内存有限，能够开的虚拟机数量有限，而且Exchange 2007又特别占内存），可以把Exchange Server 2007安装在域控制器上，但在生产环境中，强烈建议不要这样做。

在本教材中，先以一个最简单的部署为例：把组织中的第一台Exchange 2007安装在域控制器上，由于这是组织中的第一台Exchange 2007服务器，所以必须安装的服务器角色有：邮箱服务器、集线器传输服务器、客户端访问服务器，而统一消息服务器角色可不用安装。

在安装Exchange Server 2007之前，除了域和控制器必须要满足2.1.1节所指定的要求外，在需要安装Exchange Server 2007的计算机上做好下列的准备：

◇把该计算机加入到域（如果是在成员服务器上安装Exchange 2007）

◇在该计算机上安装Microsoft .NET Framework 2.0及KB942027

◇在该计算机安装MMC 3.0（Windows Server 2003 R2已经集成此组件）

◇在该计算机上安装Microsoft Windows Powershell

◇安装KB933360补丁

◇安装IIS

◇把域功能级别提升到Windows 2000纯模式或者Windows Server 2003模式

下面是准备活动目录和域的步骤：

1. 准备架构

进行命令窗口，切换到Exchange安装光盘所在的磁盘（本例中安装光盘在D：驱动器中），运行setup /? 命令可查看安装帮助。如图2-2所示。

图2-2 获得安装帮助

根据帮助所示：如果要查看关于Exchange拓扑的安装帮助，请使用下列命令：

在组织中安装第一台Exchange 2007之前，应该先对架构进行扩展，在命令提示窗口中运

请注意：只有Schema Admins组和Enterprise Admins组的成员才能扩展架构。

如果在此命令中使用/DomainController参数，则必须指定作为架构主机的域控制器。

注意：活动目录架构扩展完成后，会在活动目录中创建Exchange的类的对象。

如果活动目录中有多台域控制器和全局编录服务器，运行此命令后，必须先等待在整个Exchange组织中完成更改的复制，然后再继续下一步。更改花费的时间量取决于Active Directory网站拓扑。若要跟踪Active Directory复制的进度，可以使用Active Directory复制监视工具（replmon.exe），该工具是作为Windows Server 2003支持工具安装的一部分安装的。将域控制器作为受监视的服务器添加，以便跟踪整个域中的复制进度。

2. 为安装Exchange 准备Active Directory林

在命令提示窗口中运行以下命令：

setup /PrepareAD [/OrganizationName: <组织名称>] 或setup /p [/on:<组织名称>]

此命令将执行下列任务：

◇如果Microsoft Exchange容器不存在，则此命令将在CN=Services、CN=Configuration、DC=<根域>下创建该容器。

◇如果在CN=Microsoft Exchange、CN=Services、CN=Configuration、DC=<根域>下没有Exchange组织容器，则必须使用/OrganizationName 参数指定组织名称。将使用

指定的名称创建组织容器。

◇创建有关Exchange的容器的对象

◇在整个配置分区中分配特定的权限。

◇在Microsoft Exchange Security Groups组织单位中创建以下通用安全组：

⏹Exchange Organization Administrators

⏹Exchange Recipient Administrators

⏹Exchange Servers

⏹Exchange View-Only Administrators

⏹Exchange 公用文件夹管理员（Exchange Server 2007 SP1中的新增角色）