在單林多域的環(huán)境下部署Exchange2003服務(wù)器（1） sysvole 2009-05-04 12:57:43 作者:湯智靖 來源:環(huán)境介紹：某公司在北京設(shè)立了分公司，并為分公司設(shè)置了獨立的域

在單林多域的環(huán)境下部署Exchange2003服務(wù)器（1） sysvole 2009-05-04 12:57:43 作者:湯智靖 來源:

環(huán)境介紹：

某公司在北京設(shè)立了分公司，并為分公司設(shè)置了獨立的域環(huán)境域名為Intel.com ，分公司的域?qū)儆诠菊麄€林中的另一顆域樹，總公司的域名為

tom.com ，總公司和分公司都有自己的郵件服務(wù)器，我們希望對這兩臺郵件服務(wù)器進行統(tǒng)一的管理并實現(xiàn)互發(fā)郵件功能。下面我將進行操作來實現(xiàn)以上需求，并在此實驗中去理解路由組和路由組連接器的概念。

拓撲圖如下：

建立環(huán)境：

a. tom.com 域中Denver 是全局編錄服務(wù)器，把NewYork 配置成林中第一臺郵件服務(wù)器（具體部

署方法已在第一節(jié)中介紹了這里就不在闡述了），Beijing 為總公司的一臺已加入到tom.com 域的客戶端用來收發(fā)郵件。

b. NanJing 是分公司的一臺服務(wù)器，把它配置成一臺DC 并為分公司創(chuàng)建一個名為Intel.com 的

域，此域為公司整個林中的一顆域樹（域樹的創(chuàng)建方法不是本書的講述范圍請參考其他的專業(yè)資料）。

c. SuZhou 為分公司的另一臺服務(wù)器，我們將把此服務(wù)器配置成分公司的郵件服務(wù)器。 d. 由于此實驗在VMware 中完成為了能近可能虛擬出一個接近真實的環(huán)境，我們把總部和分部的

域

分別放在不同的網(wǎng)段中，并用一臺啟動路由功能的Windows 2003做為路由器連接兩個網(wǎng)段，模擬成真實環(huán)境中的Internet 。

在實驗中所有服務(wù)器的操作系統(tǒng)為Windows Server2003 R2 Enterprise with SP2；Newyork 上安裝的Exchange 版本為Exchange 2003 Enterprise with SP2；BeiJing 的操作系統(tǒng)是Windows XP with SP2。

具體步驟：

1. 環(huán)境中分公司的域是林中的另一顆域樹，默認時兩臺DC 的DNS 都指向自己，且無對方的記錄，

為使intel.com 的DC 能與公司的GC 正常通訊需在兩臺DC 上做DNS 轉(zhuǎn)發(fā)，步驟如下： a. 到NanJing 上，在開始運行中鍵入dnsmgmt.msc 打開DNS 編輯器—>右擊服務(wù)器（NanJing ）

單擊屬性—>在跳出的屬性頁面中選中轉(zhuǎn)發(fā)器選項卡—>點擊“新建”按鈕—>跳出新轉(zhuǎn)發(fā)器頁面，輸入tom.com 域名，點擊確定。

b. 回到NanJing 屬性頁面在“所選域的轉(zhuǎn)發(fā)器的IP 地址列表”下面填入Denver 的IP 地址10.0.0.10，單擊“添加”按鈕后確定退出。

c. 同樣到GC （Denver ）上做到intel.com 域的DNS 轉(zhuǎn)發(fā)，IP 地址指向NanJing 的IP20.0.0.2。 2. 為intel.com 的域安裝Exchange 服務(wù)器

a. 把SuZhou 加入到Intel.com 域，并啟用 萬維網(wǎng)，ASP ，SMTP ，NNTP 服務(wù)（啟用這些服務(wù)的方法請參考第一節(jié)）

b. 在SuZhou 上放入Exchange Server 2003光盤部署林中的第二臺Exchange 服務(wù)器：

放入Exchange Server 2003光盤跳出安裝界面后點擊Exchange 部署工具

選擇“在其他服務(wù)器上安裝Exchange 2003” 接著跳出在其他服務(wù)器上安裝Exchange 2003步驟界面, 由于我們這里安裝的是一個林中的第二臺Exchange 服務(wù)器，我們不必對林架構(gòu)進行更新，因此我們直接跳入第6步對intel.com 域的域架構(gòu)進行更新。這里我們點擊“立即運行DomainPrep ”

由于實驗中我們使用的操作系統(tǒng)是Windows 2003并打上了SP2的補丁，而這里安裝的 Exchange 為沒打補丁的版本因此在點擊“立即運行DomainPrep ”會跳出兼容性警告對 話框，這里直接點擊繼續(xù)即可，待Exchange 完成安裝后為它打上補丁即可解決此問 題。

跳出Mircosoft Exchange安裝向?qū)螕粝乱徊健?選中“我同意”單擊下一步—>跳出組件選擇對話框按照默認點擊下一步。此時會跳出域安全的警告框（這里針對的是Windows 2000及之前的版本）應(yīng)此可以忽略單擊確定繼續(xù)。

很快便顯示完成向?qū)?，單擊“完成”便完成了對intel.com 域架構(gòu)的更新。

c. 在進入第７步之前我們先對Exchange 組織做委派操作。環(huán)境中SuZhou 是一個林中的另一臺Exchange 服務(wù)器，它和總公司的郵件服務(wù)器NewYork 同屬一個組織中，因此為SuZhou 上裝Exchange 程序的這個賬戶必須被Exchange 的組織委派，得到相應(yīng)的權(quán)限，不然在執(zhí)行第７步安裝Exchange 程序時會報錯。接下去講述具體步驟：

到林中的第一臺Exchange 服務(wù)器NewYork 上，單擊“開始”菜單—>所有程序中展

開Microsoft Exchange，打開系統(tǒng)管理器(ESM) —>右擊組織（ＴＴ），點擊“委派控制”

跳出Exchange 管理委派向?qū)?，單擊下一步?跳出“用戶和組”頁面，單擊“添加”按鈕

跳出“委派控制”頁面，點擊瀏覽把intel.com 的域管理員賬戶添加進來對此賬戶進行委派控制，角色的下拉菜單中一共有三個選項，“Exchange 管理員”“Exchang 管理員（僅查看）”和“Exchange 管理員（完全控制）”?！癊xchang 管理員（僅查看）”顧名思義對Exchange 服務(wù)器中的設(shè)置只能看沒有控制的權(quán)限，“Exchange 管理員”和“Exchang 管理員（完全控制）”對Exchange 服務(wù)器都有控制的權(quán)限，但“Exchang 管理員（完全控制）”有執(zhí)行委派操作的權(quán)利而“Exchange 管理員”沒有。在這里我們選擇Exchang 管

理員（完全控制）。

然后依次單擊“確定”—>下一步—>完成，此時跳出警告框，要求把被委派的用戶帳號加入本地計算機的Administrators 組中（事實上不必做此步驟就能完成委派目的，因此單擊確定即可）

d. 為intel.com 域中的Exchange 服務(wù)器設(shè)置DNS 后綴。

在多域環(huán)境中部署第二臺Exchange 服務(wù)器的時候需要為Exchange 服務(wù)器的IP 配置進行一下特殊設(shè)置, 為服務(wù)器添加DNS 后綴, 因為在安裝的過程中需要查找其他域的域控制和Exchange 服務(wù)器信息. 在沒有添加后綴的情況下，如果執(zhí)行第七步那么在安裝過程中只會在本域中去搜索域控制器和 Exchange 服務(wù)器信息, 可能會以失敗而告終的, 這個問題在微軟官方一篇KB 文章中有提到:XADM: Exchange 2003 or Exchange 2000 Setup fails with error 0xC0070035, 以下為Exchange 服務(wù)器添加DNS 后綴:

到Exchange 服務(wù)器（SuZhou ）上進入本地連接屬性對話框—>點擊“屬性”—>雙擊Internet 協(xié)議 (tcp/ip) —>跳出“Internet 協(xié)議 (tcp/ip)屬性”對話框，點擊“高級”—>定位到“DNS ”頁面后點擊“附加這些DNS 后綴（按順序）”并添加tom.com 和intel.com 兩個后綴后按“確定”退出。

e. 用intel.com 域管理員帳號登入到SuZhou ,并放入Exchange 光盤回到“其他服務(wù)器上安

裝Exchange 2003”步驟界面，現(xiàn)在開始實行第7步安裝Exchange 程序，點擊“立即運行安裝程序”

在單林多域的環(huán)境下部署Exchange2003服務(wù)器（2）

sysvole 2009-05-04 12:57:28 作者:湯智靖 來源:

同樣這里跳出兼容性警告對話框，點擊繼續(xù)—>跳出安裝向?qū)? 點擊“下一步”—>顯示“許可協(xié)議”頁面，選中“我同意”單擊“下一步”—>跳出“組件選擇”對話框按照默認設(shè)置點擊“下一步”

再次跳出“許可協(xié)議”頁面，同樣選中“我同意”單擊“下一步”—>跳出“安裝摘要”對話框，確認后點擊下一步后開始安裝程序—>等待一段時間后跳出“完成”提示框，點擊完成便成功吧SuZhou 配置成另一臺Exchange 服務(wù)器了。

注意：『在林中的域樹安裝另一臺Exchange 時要確保服務(wù)器使用的操作系統(tǒng)版本的一致，安裝步驟因嚴格按照以上的順序，先擴展域架構(gòu)再做委派，不然可能會導致第7步程序無法安裝，在完成Exchange 的安裝后記得把服務(wù)器重啟以保證其高度的可用』

3. 正確設(shè)置intel.com 域的Exchange 服務(wù)器使分公司的員工能用mail.intel.com 的域名收發(fā)郵件。

a. 在NewYork 上創(chuàng)建OU （sales ）在sales 中創(chuàng)建用戶alice 并為其開好郵箱，郵箱的服務(wù)器指向NewYork 。在SuZhou 上創(chuàng)OU （HR ）在HR 中創(chuàng)建用戶bob 也為其開好郵箱，郵箱的服務(wù)器指向SuZhou 。

b. 在總公司的DC （Denver ）上打開DNS 編輯器添加一條A 記錄mail.tom.com IP 指向NewY ork （10.0.0.9），同樣在分公司的DC （NanJing ）的DNS 編輯器中添加一條A 記錄mail.intel.com IP 指向SuZhou （20.0.0.3）。具體操作步驟請參考文章《部署第一臺Exchange 服務(wù)器》。

c. 設(shè)置收件人策略，使分公司員工郵件的SMTP 發(fā)件地址為intel.com 。默認時部署好的Exchange 服務(wù)器的SMTP 地址為父域的域名（此實驗中為tom.com ）, 我們可以在SuZhou 上依次點擊“開始”菜單—>所有程序—>Microsoft Exchange—>打開Active Directory用戶和計算機—>找到OU （HR ）—>右擊用戶bob 點擊屬性，打開屬性對話框后定位到“電子郵件地址”標簽，可以看到SMTP 默認為@tom.com而非本域的@intel.com

接著我們開始編輯收件人策略：在SuZhou 上打開ESM （系統(tǒng)管理器），展開收件人—>右擊收件人策略，定位到新建，單擊收件人策略

跳出“新建策略”對話框，勾選“電子郵件地址”點擊確定—>在“屬性”對話框中定位到“常規(guī)”選項卡，輸入策略的名字（SMTP address）后點擊“修改”