Exchange Server 2016 安装

Exchange 基本概念
SMTP服务-邮件传输
Exchange 数据库- 性能
高可用
灾备
客户端访问服务（CAS）-POP3，IMAP4，HTTPS&RPC，ActiveSync
身份验证：AD域服务
邮件服务器信息：DNS
传输过程安全：证书服务（CA）

    Exchange 角色
            除边缘服务器角色外，其他角色不可以单独部署
    Exchange和AD的关系
            AD森林：组织：Exchange组织：整个森林中唯一
                            AD森林：AD森林中，所有AD域的域控制器的AD数据库中的架构和配置分区相同
            AD架构：AD数据库中的架构分区
                            Exchange的关系
                                用于保存Exchange服务的有关AD的属性和分类

                                向AD数据库中添加Exchange属性-架构扩展
                                    用户权限：AD中的Schema Admins 组成员
                                    扮演架构主机角色的域控制器必须在线：Schema master 
                AD配置：AD数据库的配置分区
                                Exchange 关系
                                        Exchange将部分配置保存到AD的配置分区中
                                            安装Exchange时可以选择“Recover Mode”恢复模式安装时，调取AD数据库中有关Exchange的配置
                AD域：AD数据库中的域分区中的AD对象
                                Exchange关系
                                        AD的用户，联系人，组
                                            AD用户：Exchange 邮箱用户
                                            AD联系人：Exchange的联系人对象
                                            AD组：
                                                    AD安全组和分发组-Exchange通讯组
                                                    AD通用组-Exchange安全通讯组
                                        AD权限拆分：将AD的管理权限和Exchange的管理权限拆开
                AD 全局编录服务器（GC）：快速查询AD对象信息
                                Exchange关系：部署站点，要求每个AD和Exchange的站点，必须至少一台DC扮演全局编录服务器（GC）
                AD功能级别：AD的域&森林中，域控制器的操作系统的最低版本
        DNS和Exchange的关系
                外部：
                    DNS：
                            客户端连接：
                                    客户端通过DNS查询Exchange在外部的DNS记录
                                            记录类型：A记录
                                                            Exchange的CAS角色在公网的映射
                            Exchange邮件传输（MX）：
                                    Exchange传输服务（HUB）连接到邮件网关，将邮件网关的公网IP地址在外部的DNS中添加A记录，并且创建MX记录，该MX记录指向邮件网关的A记录
                内部：
                        DNS：和AD集成的DNS
                            SRV：服务位置记录
                                        可以根据客户端向DNS服务器提交的：服务名称，网络协议，端口等来定向主机（A记录）
                                    Exchange服务器通过SRV记录查询AD的域控制器（DC）和全局编录服务器（GC）最佳实践：手动为Autodiscover添加A记录和Srv记录
                                            服务名称：_autodiscover
                                            协议：_tcp
                                            端口：443
                                            主机名称：Exchange 2016服务器，Exchange 2013（CAS角色）服务器
                特殊记录：TXT-SPF记录（外部DNS）
                        反向查找Exchange服务器的信息（仿冒邮件）
        安装Exchange 2016
                实验环境：软件，系统，硬件，存储，网络
                迁移&升级：
                            环境评估
                                    用户数量：数据库规划
                                    高可用：服务器数量
                                    灾备：存储
                                基于业务连续性和风险评估
                                    业务部分的最大中断时间
                                    故障解决方案和流程
                规划
                    软件和系统：
                                系统版本：2012&2016
                                Exchange和相关的软件版本
                                许可：Exchange 2016 服务器许可
                                           Windows Server 的服务器许可（标准版既可）
                                        客户端访问许可（CAL）：
                                                    基于用户&计算机
                    硬件规划
                            服务器规划：CPU和内存
                                        每1000活动邮箱=1个物理CPU内核
                                        内存
                                        每个1个活动邮箱=约10M内存空间
                                        包含：系统占用，Exchange服务占用
                            存储规划：用户邮箱的使用空间的规划
                                            日志规划：用户邮箱的空间*100
                                            备份规划
                            网络规划：
                                        网络带宽：约2-10kb带宽
                                        负载平衡：取消NLB
                                        客户端连接
                                        邮件传输：外部邮件传输效率
        安装Exchange
            AD准备：
                    扩展Exchange相关属性：架构升级
                                Schema master 角色的DC必须在线
                                执行该操作的域用户必须为：Schema admins组成员
                                在任意的域控制器上，插入Exchange安装ISO映像&文件，使用CMD执行以下命令
                                Exchange光盘盘符
                                Setup.exe /IAcceptExchangeServerLicenseTerms 开头
                                /OrganizationName:”组织名称”
                                /PrepareAD 
                                /PrepareAllDomains 多域

                                .\Setup.exe /PrepareAD /IAcceptExchangeServerLicenseTerms /OrganizationName:Adatum
                使用NSlookup查看DNS和域的状态

            软件准备：Microsoft Unified Communications Managed API 4.0, Core Runtime 64-bit
                https://www.microsoft.com/zh-CN/download/details.aspx?id=34992
            系统准备：在Exchange服务器中使用Powershell执行以下命令
                        Install-WindowsFeature AS-HTTP-Activation, Server-Media-Foundation, NET-Framework-45-Features, RPC-over-HTTP-proxy, RSAT-Clustering, RSAT-Clustering-CmdInterface, RSAT-Clustering-Mgmt, RSAT-Clustering-PowerShell, Web-Mgmt-Console, WAS-Process-Model, Web-Asp-Net45, Web-Basic-Auth, Web-Client-Auth, Web-Digest-Auth, Web-Dir-Browsing, Web-Dyn-Compression, Web-Http-Errors, Web-Http-Logging, Web-Http-Redirect, Web-Http-Tracing, Web-ISAPI-Ext, Web-ISAPI-Filter, Web-Lgcy-Mgmt-Console, Web-Metabase, Web-Mgmt-Console, Web-Mgmt-Service, Web-Net-Ext45, Web-Request-Monitor, Web-Server, Web-Stat-Compression, Web-Static-Content, Web-Windows-Auth, Web-WMI, Windows-Identity-Foundation, RSAT-ADDS
            安装Exchange：图形界面安装
            安装后操作：根据组织合规和安全考虑
                        验证服务功能
                        保护Exchange Server：
                        限制物理访问
                        限制通信
                        减少×××面
                        限制权限
                        安装和配置其他软件（可选）：
                        防毒软件
                        反垃圾邮件软件
                        备份软件
                        监控工具和代理
                虚拟化考虑：
                        Exchange服务器的虚拟机
                                虚拟机的资源：CPU和内存
                                                内存：静态
                                虚拟机网络：考虑带宽占用
                                虚拟机存储：禁止将物理存储直接给虚拟机使用
                                                     虚拟光纤通道&ISCSI将外部存储重定向到虚拟机中
                                虚拟机快照：禁止创建Exchang的虚拟机快照
                Exchange安装
                        Exchange安装时注意
                                    Windows Server 
                                            KB3206632 补丁
                                    Exchange ISO
                                    https://technet.microsoft.com/library/hh235098(v=exchg.150).aspx
                                    Exchange 安装助手
                                    https://technet.microsoft.com/zh-cn/exdeploy2013/Checklist?state=3215-W-AAAAAAAAQAAAAAEAAAAAAAAAAAAAwAMAAAA%7e&startOver=True