Exchange2016功能介绍及全新安装配置

    说到Exchange服务相信很多人都在关注,微软在2015年更新了很多服务,从功能上来说确实做了很多优化及提升,具体就不多说了,微软在2015年10月1日发布了Exchange2016正式版,版本还是分为标准版和企业版,此次发布为多语言版本

clip_p_w_picpath005

同样微软在2015年发布了那些新产品呢 ;

clip_p_w_picpath003

我们还是说说Exchange2016,从安装及官网文档上看微软从Exchange2010到Exchange2016角色上缩减了很多,从Exchange2010的Mailbox、CAS、HUB、HU、Edge到Exchange2013的Mailbox、CAS、Edge到现在最新的Exchange2016的Mailbox、Edge,这样主要目的是能更好的做管理及排错,其实说到缩减其实也不以为然,从我们安装上看是缩减了,其实内部架构还是那么多角色,只是微软将功能移动到了对应的一个功能模块上,我们看看微软从Exchange2013升级到Exchnage2016新增了那些功能。

Exchange 2016,我们将服务器角色数量减少到了两个:邮箱服务器角色和边缘传输服务器角色。

Exchange 2016 中的邮箱服务器包括 Exchange 2013 邮箱和客户端访问服务器角色中的所有服务器组件:

  • 邮箱服务包括 Exchange 2013 邮箱服务器角色中的所有传统服务器组件:客户端访问协议、传输服务、邮箱数据库和统一消息。邮箱服务器处理此服务器上活动邮箱的所有活动。

  • 客户端访问服务提供身份验证、有限重定向和代理服务。客户端访问服务不执行任何数据呈现,也不提供任何常见的客户端访问协议:HTTP、POP 和 IMAP 和 SMTP。

连同新的邮箱角色一起,Exchange 2016 现在允许您除了从 Exchange 2016 到 Exchange 2013 之外,还可以代理从 Exchange 2013 到 Exchange 2016 的通信。这种新的灵活性使您可以在移动到 Exchange 2016 的方式上拥有更多的控制能力,而无需担心部署足够的前端容量来服务新的 Exchange 2016 服务器。

边缘传输角色通常部署在外围网络中,位于内部 Active Directory 林之外,旨在最大限度地缩小 Exchange 部署的受***面。通过处理所有面向 Internet 的邮件流,它还添加了抵御病毒和垃圾邮件的其他邮件保护安全层,并可以应用传输规则来控制邮件流。

客户端

Outlook Web App 现在称为 Web 上的 Outlook,继续允许用户从几乎所有 Web 浏览器访问其 Exchange 邮箱。

注意:

在 Exchange 2016 中,Web 上的 Outlook 支持的 Web 浏览器包括 Microsoft Edge、Internet Explorer 11 以及 Mozilla Firefox、Google Chrome 和 Safari 的最新版本。

在 Exchange 2016 中,除了台式计算机和便携式计算机之外,以前的 Outlook Web App 用户界面还针对平板电脑和智能手机进行了更新和优化。Exchange 2016 现在公开发布,其间将要推出的新功能包括:

  • 手机专属的平台体验:适用于 iOS 和 Android。

  • 高级 Android 体验:在运行 Android 版本 4.2 或更高版本的设备上使用 Chrome。

  • 电子邮件改进:包括收件箱中新增的单行视图,其中优化了阅读窗格、存档、表情符号且新增了邮箱撤消操作,如删除邮件或移动邮件。

  • 联系人链接:用户可以通过联系人的 LinkedIn 帐户添加联系人。

  • 日历:已更新外观并新增了功能,包括日历事件的电子邮件提醒、在会议邀请中提议新时间的功能、增强搜索和生日日历。

  • 搜索建议和精简:提供增强搜索体验,可帮助用户更快速地找到所需的信息。搜索建议试图预测用户查找的内容并且返回可能是用户正在寻找的结果。通过提供上下文感知筛选器,搜索精简条件将帮助用户更轻松地查找他们正在寻找的信息。筛选器可能包括日期范围、相关发件人等。

  • 新主题:13 个有图形设计的新主题。

  • 选项:适用于各个已经过检查的邮箱。

  • 固定和标志:可允许用户将重要的电子邮件保留(固定)在收件箱的顶部,并将其他电子邮件标记为跟进(标志)。固定功能现在是专门针对文件夹而设的功能,非常适合使用文件夹整理电子邮件的用户。使用收件箱筛选器或新增的任务模块(可从应用启动器访问)快速查找和管理已标记的项目。

  • 性能改进:涉及 Web 上的 Outlook 的多个部分,包括创建日历事件、撰写邮件、在阅读窗口中加载邮件、弹出内容、搜索、启动和切换文件夹。

Outlook的新式验证支持

Exchange 2016 支持在 Windows、Android 及其他平台上的 Outlook 客户端中使用 Active Directory Authentication Library (ADAL) 验证模型。ADAL 提供双因素身份验证等功能,有助于提高数据安全性。

Mapi over HTTP

MAPI over HTTP 现在是 Outlook 用来与 Exchange 进行通信的默认协议。MAPI over HTTP 可将传输层移动到行业标准的 HTTP 模型,从而提高 Outlook 和 Exchange 连接的可靠性和稳定性。这样可以提高传输错误的可见性级别,并增强可恢复性。其他功能包括支持显式暂停和继续功能。这使受支持的客户端可以更改网络或从休眠状态中恢复,同时保持相同的服务器上下文。

注意:

如果发生以下情况,则无法在组织中启用 MAPI over HTTP:

  • 您要在已安装 Exchange 2013 服务器的组织中安装 Exchange 2016。

  • 无法在 Exchange 2013 中启用 MAPI over HTTP。

MAPI over HTTP 现在是 Outlook 和 Exchange 之间的默认通信协议,不支持该协议的客户端将回退到 Outlook 无处不在 (RPC over HTTP)。

文档协作

借助 Exchange 2016,Web 上的 Outlook 用户可以链接到并共享在本地 SharePoint 服务器的 OneDrive for Business 中存储的文档,而不用将文件附加到邮件中。用户将能够采用他们今天在 Office 365 中所采取的方式协作处理内部部署中的文件。

如果用户在 Exchange 2016 中接收的电子邮件包含在 OneDrive for Business 或本地 SharePoint 中存储的 Word、Excel 或 PowerPoint 文件,则除了邮件之外,用户现在还可以选择在 Web 上的 Outlook 中查看和编辑相关文件。为此,您需要在本地组织中的单独一台计算机上运行下一版 Office Web Apps vNext 服务器。使用 Office Web Apps vNext 服务器,无需任何成本即可查看附件。不过,如果您想让用户能够编辑附件,则用户必须有 Office 客户端许可证。

其他改进包括:

  • 将文件保存到 OneDrive

  • 将文件上载到 OneDrive

  • 大多数最近使用的列表填充有本地和联机文件。

Office365混合部署

Exchange 2013 随附的混合配置向导 (HCW) 即将变为基于云的应用程序。当您选择在 Exchange 2016 中配置混合部署时,系统会提示您将此向导作为小应用进行下载和安装。此向导的功能与旧版 Exchange 中的一样,只是增添了一些新优势:

  • 此向导可以快速进行更新,以支持 Office 365 服务中的变化。

  • 此向导可以进行更新,以应对在客户尝试配置混合部署时检测到的问题。

  • 改进了疑难解答和诊断功能,可以帮助您解决在运行此向导时遇到的问题。

  • 运行 Exchange 2013 或 Exchange 2016 的所有用户在配置混合部署时都会使用同一向导。

除了混合配置向导改进之外,还通过 Azure Active Directory Connect (AADConnect) 对多林混合部署进行了简化。AADConnect 引入了管理代理,大大简化了将多个本地 Active Directory 林与一个 Office 365 租户同步的过程。

混合部署将支持本主题前面所述的 Outlook 新式验证模型。

当用户邮箱移动到 Exchange Online 中时,Exchange ActiveSync 客户端会无缝重定向到 Office 365。为了支持此功能,Exchange ActiveSync 客户端需要支持 HTTP 451 重定向。当客户端被重定向时,设备上的配置文件会通过 Exchange Online 服务的 URL 进行更新。也就是说,在尝试查找邮箱时,客户端将不再尝试与本地服务器进行联系。

自动扩展存档

Exchange 2016 提供了真正无限制的存档与自动扩展存档。在 Exchange 2016 中,通过使用在 Exchange 2013 中使用的某个相同的方法,您可以启用一个存档邮箱。默认情况下,存档邮箱的初始存储配额是 100 GB。当存档邮箱的大小达到 100 GB 配额时,Exchange 2016 会自动增加存档大小(增量为 50 GB)。

用户可以使用 Outlook 2016 或 Web 上的 Outlook 访问存档邮箱中的其他存储空间。不过,Outlook 2013 只能查看最初的 100 GB 存储空间。

传输规则

您可以使用 Exchange 传输规则,针对通过您的组织传递的邮件查找特定条件并对其进行操作。例如,为了满足法律或合规性要求,或者为了满足特定的业务需求,您的组织可能需要阻止或拒绝某些类型的邮件。传输规则与可在 Outlook 中使用的收件箱规则相似。传输规则和收件箱规则的主要区别是,传输规则在邮件传输过程中对邮件执行操作,而不是在传输后再执行操作。传输规则还包含更丰富的条件、例外和操作集,让您能灵活实施多种类型的邮件策略。

这些功能对于 Exchange 2016 中的传输规则是全新的:

  • Exchange 传输规则现在可以标识 80 种不同类型的敏感信息。有关这些敏感信息类型的详细信息,

  • 使用新条件“任何附件具有这些属性,包括以下任何词语”,传输规则可以匹配附加的 Office 文档的指定属性包含指定词语的邮件。这种情况下,可以使用 SharePoint Server、Windows Server 2012 R2 文件分类基础结构 (FCI) 或第三方分类系统轻松地将 Exchange 传输规则与 DLP 策略集成。

  • 使用新操作“使用邮件通知收件人”,传输规则可以使用您指定的文本将通知发送给收件人,例如,可以通知收件人邮件被传输规则拒绝,或者其被标记为垃圾邮件并将被传递到“垃圾邮件”文件夹。

  • 操作“生成事件报告并将其发送到”已更新,以便现在可以将事件报告发送到多个通讯组列表。

审核

Exchange 2016 对审核功能进行了以下改进:

  • 审核报告   EAC 具有审核功能,以便您可以生成报告或导出邮箱审核日志和管理员审核日志中的条目。邮箱审核日志会记录除邮箱所有者之外的其他人对邮箱的所有访问。这可帮助您确定谁访问了邮箱以及这些访问者完成了哪些操作。管理员审核日志会记录管理员执行的所有操作(以 Exchange 命令行管理程序 cmdlet 为依据)。这可帮助您解决配置问题,或确定出现与安全或合规性相关的问题的原因。

  • 查看管理员审核日志   您可以在 EAC 中查看管理员审核日志条目,而无需将其导出(您可能需要 24 小时才能通过电子邮件收到导出内容)。为此,请转到“合规性管理”>“审核”,然后单击“查看管理员审核日志”。最多在多页上显示 1000 个条目。若要缩小搜索范围,您可以指定日期范围。

邮件流

在 Exchange 2016 中,在组织中传输邮件的方式以及邮件本身已经发生显著变化。下面概述了这些改变:

  • 传输管道   Exchange 2016 中的传输管道现在由几种不同的服务构成:前端传输服务、传输服务和邮箱传输服务。有关详细信息,请参阅Mail flow and the transport pipeline

  • 路由   Exchange 2016 中的邮件路由可识别 DAG 边界以及 Active Directory 站点边界。此外,邮件路由还进行了改进,以便更加直接地为内部收件人将邮件列入队列。有关详细信息,请参阅邮件路由

  • 连接器 MaxMessageSize 参数指定的发送连接器或接收连接器的默认最大邮件大小已经从 10MB 增加到了 25MB。若要详细了解如何在连接器上设置参数,请参阅 Set-SendConnectorSet-ReceiveConnector。      
    可以在邮箱服务器的传输服务中设置发送连接器,以通过本地 Active Directory 站点中的前端传输服务器路由出站邮件,具体操作为使用 Set-SendConnector cmdlet 的 FrontEndProxyEnabled 参数,从而整合从传输服务路由电子邮件的方式。

Exchange工作负载管理

Exchange 工作负载是一项明确定义的 Exchange 服务器功能、协议或服务,旨在进行 Exchange 系统资源管理。每个 Exchange 工作负载会占用系统资源(如 CPU、邮箱数据库操作或 Active Directory 请求),以执行用户请求或运行后台工作。Exchange 工作负载的示例包括 Web 上的 Outlook、Exchange ActiveSync、邮箱迁移和邮箱助理。

Exchange 2016 中有两种管理 Exchange 工作负载的方法:

  • 监视系统资源的运行状况   根据系统资源的运行状况管理工作负载。

  • 控制各个用户占用资源的方式   在 Exchange 2010 中,可以控制各个用户占用资源的方式(即所谓的用户限制),并且已为 Exchange 2016 扩展此功能。

接着我们同样发现从Exchange2013到Exchange2016被遗弃的功能

体系结构

功能

注释和缓解操作

客户端访问服务器角色

客户端访问服务器角色已被运行在邮箱服务器角色上的客户端访问服务所取代。邮箱服务器角色现在执行之前客户端访问服务器角色所包含的所有功能。有关新的邮箱服务器角色的详细信息,请参阅邮箱服务器

MAPI/CDO 库

MAPI/CDO 库已替换为 Exchange Web 服务 (EWS)、Exchange ActiveSync (EAS) 和表述性状态转移 (REST)* API。如果应用程序使用 MAPI/CDO 库,则需要移动到 EWS、EAS 或 REST API 与 Exchange 2016 进行通信。

Exchange2016中的弱化功能

以下是在 Exchange 2016 中弱化的功能,它们可能不会包含在 Exchange 的未来版本中。

  • 第三方复制 API

  • RPC over HTTP

  • 对故障转移群集管理访问点的数据库可用性组支持

  • p_w_picpath

其实我比较关心的有两个,

Office2016,下载安装后还算是不错,今天同样又下载了Exchange2016,所以给大家来分享一下

clip_p_w_picpath004

安装exchange2016的先决条件

https://technet.microsoft.com/zh-cn/library/aa996719.aspx

Install-WindowsFeature RSAT-ADDS

邮箱服务器角色

Install-WindowsFeature AS-HTTP-Activation, Desktop-Experience, NET-Framework-45-Features, RPC-over-HTTP-proxy, RSAT-Clustering, RSAT-Clustering-CmdInterface, RSAT-Clustering-Mgmt, RSAT-Clustering-PowerShell, Web-Mgmt-Console, WAS-Process-Model, Web-Asp-Net45, Web-Basic-Auth, Web-Client-Auth, Web-Digest-Auth, Web-Dir-Browsing, Web-Dyn-Compression, Web-Http-Errors, Web-Http-Logging, Web-Http-Redirect, Web-Http-Tracing, Web-ISAPI-Ext, Web-ISAPI-Filter, Web-Lgcy-Mgmt-Console, Web-Metabase, Web-Mgmt-Console, Web-Mgmt-Service, Web-Net-Ext45, Web-Request-Monitor, Web-Server, Web-Stat-Compression, Web-Static-Content, Web-Windows-Auth, Web-WMI, Windows-Identity-Foundation

在您安装操作系统角色和功能后,请按以下显示的顺序安装下列软件:

  1. .NET Framework 4.5.2

  2. Microsoft Unified Communications Managed API 4.0 Core Runtime(64 位)

从以上软件得知,从Exchange2016开始需要安装Net Framework4.5.2版本的框架了

边缘传输服务器角色

按照此部分中的说明,将必备项安装在您想要安装边缘传输服务器角色的 Windows Server 2012 R2 计算机上。

请执行下列操作,安装必需的 Windows 角色和功能:

  1. 打开 Windows PowerShell。

  2. 运行以下命令,安装必需的 Windows 组件。    
    Install-WindowsFeature ADLDS

在您安装操作系统角色和功能后,安装 .NET Framework 4.5.2

clip_p_w_picpath006

邮箱服务器角色

Install-WindowsFeature AS-HTTP-Activation, Desktop-Experience, NET-Framework-45-Features, RPC-over-HTTP-proxy, RSAT-Clustering, RSAT-Clustering-CmdInterface, RSAT-Clustering-Mgmt, RSAT-Clustering-PowerShell, Web-Mgmt-Console, WAS-Process-Model, Web-Asp-Net45, Web-Basic-Auth, Web-Client-Auth, Web-Digest-Auth, Web-Dir-Browsing, Web-Dyn-Compression, Web-Http-Errors, Web-Http-Logging, Web-Http-Redirect, Web-Http-Tracing, Web-ISAPI-Ext, Web-ISAPI-Filter, Web-Lgcy-Mgmt-Console, Web-Metabase, Web-Mgmt-Console, Web-Mgmt-Service, Web-Net-Ext45, Web-Request-Monitor, Web-Server, Web-Stat-Compression, Web-Static-Content, Web-Windows-Auth, Web-WMI, Windows-Identity-Foundation

clip_p_w_picpath007

在您安装操作系统角色和功能后,请按以下显示的顺序安装下列软件:

  1. .NET Framework 4.5.2

  2. Microsoft Unified Communications Managed API 4.0 Core Runtime(64 位)

clip_p_w_picpath008

开始安装

clip_p_w_picpath009

安装完成

clip_p_w_picpath010

我们同样安装API4.0插件

clip_p_w_picpath011

接着我们安装Exchange2016

clip_p_w_picpath012

clip_p_w_picpath013

开始安装

clip_p_w_picpath014

我们还是自定义即可

clip_p_w_picpath015

我们发现Exchange2016只有两个角色了,Mailbox和Edge角色了,跟exchange2013相比又少了一个CAS;

clip_p_w_picpath016

我们安装Mailbox角色,我们上面说了,Exchange2016吧CAS和HUB集成到了Mailbox角色上

clip_p_w_picpath017

准备环境

clip_p_w_picpath018

我们发现有错误,原因是由于我这个环境内存在exchange2013版本的服务,提示我们需要将exchange2013升级到exchange2013 cu10版本,才能安装exchange2016,所以我们为了能够继续安装需要下载exchange2013 cu10进行升级,

http://www.microsoft.com/en-us/download/details.aspx?id=49044

clip_p_w_picpath019

clip_p_w_picpath020

我们下载安装包后将本地的exchange2013进行升级到exchange2013 cu10;该升级包非常大--1.6G,其实我们都知道exchange的升级就类似重装

clip_p_w_picpath021

下载后我们就可以升级相关服务器了

clip_p_w_picpath022

开始复制有关文件

clip_p_w_picpath023

开始升级

clip_p_w_picpath024

clip_p_w_picpath025

升级完成

clip_p_w_picpath026

clip_p_w_picpath027

我们同样吧EX013-CAS01也从Exchange2013安装CU10补丁完成

clip_p_w_picpath028

我们按照错误提示将环境内的所有Exchange2013安装Exchange2013 CU10补丁后再次尝试;可以安装了

clip_p_w_picpath019[1]

clip_p_w_picpath029

开始安装

clip_p_w_picpath030

在安装的过程中我们可以看见是安装CAS服务的

clip_p_w_picpath031

安装完成了

clip_p_w_picpath032

安装后,我们可以通过开始菜单查看Exchange安装成功后的快捷键

clip_p_w_picpath033

我们可以使用https://mailboxserver/ecp 进行登陆

clip_p_w_picpath034

登录后我们发现其实跟Exchange2013的页面几乎一样;以下的用户是从我的Exchange2013上同步过来的

clip_p_w_picpath035

我们再查看一下服务器信息

clip_p_w_picpath036

然后我们看看EMS的状态;通过以下状态我们可以看出在EMS2016版本的时候命令都优化了很多了,不用加太多参数

clip_p_w_picpath037

我们通过get-exchangeserver查看当前环境下的所有Mailserver

从以下图中就可以看出来我环境比较复杂;

Version 14.3 Exchange2010 sp3

Version 15.0 Exchange2013

Version 15.1 Exchange2016

clip_p_w_picpath038

我们通过get-exchangeserver | fl 查看服务器的详细信息

clip_p_w_picpath039

接下来我们在Exchange2016上创建一个测试用户,进行测试

clip_p_w_picpath040

需要注意的是,我们在此选择Exchange2016上的数据库

clip_p_w_picpath041

clip_p_w_picpath042

创建完成

clip_p_w_picpath043

我们首先登陆owa后给自己发送一封邮件;我们发现收件人的mailtip比exchange2013做的好看了

clip_p_w_picpath044

收到的邮件信息

clip_p_w_picpath045

接着我们查看该邮件的相信内容

clip_p_w_picpath046

说实收件人以不同颜色标记确实挺漂亮的

clip_p_w_picpath047

最后我们说一下授权,在exchange2016上的EMS命令和Exchange2013是几乎一样的,所以关于授权可以通过以下命令操作

Add-MailboxPermission -Identity user03 -User administrator -Acce***ights FullAccess -InheritanceType All

clip_p_w_picpath048