安裝win2008r2、域控、IIS 、證書服務(wù)器、部署exchange2010目的是最后完成exchange2010的部署，按照win2008r2---域控---IIS---證書服務(wù)器---證書認證

安裝win2008r2、域控、IIS 、證書服務(wù)器、部署exchange2010

目的是最后完成exchange2010的部署，按照win2008r2---域控---IIS---證書服務(wù)器---證書認證---部署exchange2010---后續(xù)設(shè)置的步驟執(zhí)行。

部署過程使用2g 內(nèi)存的筆記本電腦，部署環(huán)境為vmware7虛擬機，虛擬機設(shè)置內(nèi)存設(shè)置1g ，虛擬機硬盤40g ，前后共建立快照10個，方便隨時返回。電腦接入路由器，虛擬機網(wǎng)絡(luò)使用橋接方式，設(shè)置服務(wù)器的固定ip 為192.168.1.61。安裝過程中的存檔都是指虛擬機快照。

一、首先安裝win2008R2原版企業(yè)版

1、用戶名 administrator （系統(tǒng)默認）

密碼xitongguanliyuanxxxx0)

然后存檔。

2、SK_Patch_v1_R2_Final，此處略去2個字XX

3、update 升級，安裝所有補丁。

4、修改計算機名

omoserver2

5、打開控制面板，搜索“自動”，關(guān)閉“為所有媒體或設(shè)備啟動自動播放”。

6、關(guān)閉增強的安全配置，打開工具欄的“服務(wù)器管理器”，在“安全信息”右側(cè)的“配置IE ESC ”中關(guān)閉禁用管理員和用戶。

1 / 45

7、關(guān)閉默認共享

1）察看本地共享資源

運行-cmd-輸入net share

2）刪除共享(每次輸入一個）

net share ipc$ /delete

net share admin$ /delete

net share c$ /delete

net share d$ /delete（如果有e,f, ……可以繼續(xù)刪除）

3）修改注冊表刪除共享

運行-regedit

找到如下主鍵[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesLanmanServ erParameters]

把AutoShareServer （DWORD ）的鍵值改為:00000000。

如果上面所說的主鍵不存在，就新建(右擊-新建-雙字節(jié)值）一個主健再改鍵值。

將HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlLSA的RestrictAnonymous 項設(shè)置為“1”，就可以禁止IPC ，不過為了服務(wù)器正常使用，沒有禁止IPC 。

8、系統(tǒng)存檔。

2 / 45

二、提升計算機為域控制器

既然是服務(wù)器，又是單機完成所有角色，提升域控是必須的。

首先設(shè)置ip 地址，DNS 設(shè)置為本機ip 地址。原來的DNS 是61.139.2.69（成都）。DNS 設(shè)置為本機地址后，因為dns 變化，就不能上網(wǎng)了。Dns 有兩個方法設(shè)置為自己，第一是知道自己的ip 地址，然后將dns 設(shè)置為自己的ip ；第二是設(shè)置為127.0.0.1表示為自己。這兩種方法在完成域控設(shè)置后都是同樣的效果。（設(shè)置為自己ip 的好處是當(dāng)提升為域控后，可以看到自己的dns 變?yōu)?27.0.0.1）

1、在開始中輸入Dcpromo.exe 開啟預(yù)控配置（或者服務(wù)器管理器中添加角色）

2、等待一會以后，二進制文件安裝完畢，進入域服務(wù)安裝向?qū)А?/p>

3、在操作系統(tǒng)兼容性上點擊下一步。

4、選擇在新林中新建域，然后下一步。

為全域名FQDN 起新名字 OMOhome.com 這個名字非常重要，一定要想好，以后修改非常麻煩（大小寫在后面的很多地方都會有反應(yīng)）。同時，在域內(nèi)不能有也叫做OMOhome 的計算機，避免以后設(shè)置麻煩。然后點擊下一步。

3 / 45

5、設(shè)置林功能級別，選擇windows server 2008 R2，然后點擊下一步。

6、在其他域控制器選項中保持默認，點擊下一步。

7、跳出警告，因為是第一個DNS 服務(wù)器，所以會有警告，不用介意。點是。 4 / 45

8、使用默認路徑安裝，點擊下一步。

9、設(shè)置還原密碼，非常重要。還原密碼為omohuanyuanxxxx0) ，點擊下一步。

5 / 45

10、最后檢查配置，點擊下一步開始安裝。

11、等待安裝完成

漫長的等待，我用筆記本上的虛擬機安裝，花了7分鐘配置完畢。

點擊完成。然后重啟電腦。

設(shè)置為域控后，重啟登陸時間將大大加長。2003的服務(wù)器域控重啟一次大概要6分鐘，2008服務(wù)器域也差不多這個時間（不用筆記本的話，差不多2分鐘）。重啟后，登陸方式發(fā)生了變化，用戶變成了omohome?ministrator2

6 / 45

顯示的計算機完整名稱也發(fā)生了變化，成為

omoserver2.omohome.com

控制面板里面的“程序”也多了一個“獲得程序”

7 / 45

無論在配置域控前dns 輸入的是自己的ip 還是使用127.0.0.1 ，此時都自動變化為127.0.0.1。電腦也能上網(wǎng)了。

12、升級update 。

13、備份。

到這里安裝win2008r2 并提升為域控（同時開通了dns ）配置完畢

8 / 45

三、增加郵件管理員

在最終完成exchange 的部署后，應(yīng)盡量減少administrator 的使用，在這里先增加二個郵件管理員再進行后續(xù)的exchange 部署。在這里增加的賬戶可以在建立好exchange 后追加郵箱。

1、增加master 賬戶

點擊 開始---管理工具---active directory用戶和計算機（或者在運行中使用命令dsa.msc ） 這個界面和win2003是完全一樣的。。。。。。敢不敢來點動畫呢。

展開OMOhome.com ，在users 上點右鍵---新建---用戶

填寫名稱為master 密碼 mxxxx0）。

建立完成后，雙擊此新建賬號，在隸屬于中點擊 添加---高級---立即查找，在下面的框中找到administrators 、 DnsAdmins 、DomainAdmins 三個組，按著ctrl 鍵將它們都點上，確認，確認，就將master 加入到強者的隊伍里面了（如果你想要它更強，就把所有的都點上吧）。選中Domain Admins，點下面的設(shè)置為主要組，然后刪除Domain User。

以后日常都可以使用master 作為通用管理員。

9 / 45

2、增加exchadmin 賬戶，密碼youjianguanliyuanxxxx0）。設(shè)置方式與master 設(shè)置相同，該賬戶以后作為郵件服務(wù)器的日常管理。

3、在user 上右鍵，選委派控制，下一步---添加---高級---立即查找---選擇剛才建立的master 和exchadmin 兩個用戶---確定---下一步。為其委派常見任務(wù)，它有多強，就看給他什么能力了。（用戶好多啊，鍵盤點名字的開頭字母可以快速跳到）

10 / 45