子域部署Exchange服务器

 

今天的这个实验是在子域中部署Exchange服务器，能够让子域中的Exchange服务器为域内的其他服务器提供服务，下面我们就言归正传，在子域中部署一下Exchange服务器。Florence是主域控制器，denver是DNS服务器，Firenze是子域的域控制器，Berlin是Exchange服务器。大致的拓扑图如下：

 

一一、    创建DNS区域

在DDNS服务器上打开DNS管理器，如下图所示，右键点击正向查找区域，选择“新建区域”。

出现新建区域，点下一步

选择主要区域

给新区域取个名称

itet.com区域的数据存储在Windows\System32\DNS\Test.com.dns文件中，我们只要保存好这个文件就能轻松实现DNS服务器的重建。

允许动态更新

点击“完成”DNS区域创建完成

区域创建完成后，我们在DNS中可以看见NS和SOA两条记录

如下图我们看见NS记录不正确，所以我们必须得修改NS记录，只要修该后的完全合格域名能解析成192.168.11.20那么这个修改就是成立的

在这个实验中我们吧NS记录改成了denver.itet.com，DNS可以把这个域名解析成192.168.11.20

   SOA记录也和NS记录一样，必须修改，修改后的记录如下图所示。至此我们完成了活动目录创建前DNS的准备工作

二、创建父域

 DNS区域准备好之后，我们就可以创建域树中的父域了。在Florence上运行Dcpromo，如下图所示，出现Active Direcotry安装向导，点击下一步继续

 选默认值直接点下一步。

选  选择创建新域的域控制器类型。

   创建一个“在新林中的域”

   输入DNS全名，这个名称应是和在DNS服务器中创建的名称相同

   域NetBIOS名是ITET

   存放活动目录的路径。

 

   SYSVOL我们选默认路径，点下一步

 

         注意看看DNS的诊断结果，如果是“操作成功完成”即可点下一步，

    相反，如果DNS诊断失败了，那就应该先排除失败的原因，在进行下 一步

        Active Directory 的兼容模式。应选择windows2000之后的操作系统

        输入目录服务还原模式的密码，以后从备份中还原Active Directoy

 

        复查并确定所选的项，点下一步

         Active Directury安装过程

 

   点击完成，然后重启计算机

    重启计算机后在DNS服务器中Floernce的SRV记录就会自动生成了。 至此父域创建完成

    三、创建子域

  创建完父域后，接下来我们来创建子域，在Firenze上运行  Dcpromo，如下图所示，我们选择创建新域的域控制器。

   选择在现有域树中的子域，点下一步

   输入父域的用户名和密码以及所在的域

   在此输入父域的名称，然后为新的子域指定一个名称

   域NetBIos名为SHANGHAI

   输入活动目录的保存路径

   SYSVOL的保存路径

 

   注意看看DNS的诊断结果，如果是“操作成功”那么就点下一步，相反 反，如果DNS诊断失败了，那么就应先排除现有的问题，在进行下一

    步

 

   活动目录的兼容模式。应选win2000之后的操作系统

     输入目录恢复还原模式的管理员口令，将来从备份还原Active Directory时用得着

   点下一步进行安装

 

     安装过程

 

    点击完成，然后重启计算机

   在DNS中我们看见子域shanghai.itet.com已经被创建出来了

   现在我们已经有了一棵域树，但不要着急进行Exchange的安装，先观察一下父域的   DC和子域的DC复制是否正常。在Florence上打开Active Directory站点和服务，如下

    图所示，我们尝试让Florence从Firenze进行Active Directory的复制。在复制前我们可

    以在DOS下运行gpupdate/force命令强制刷新组策略。

    如果复制结果如下图所示，那么就可以进行下一步了，相反，如果

    复制结果不正常，就应尽量先排除现有的错误

  

   四、林准备

    安装Exchange要进行林准备、域准备和Exahange安装三部分。首先  先我们在父域Florence上安装林准备，Florence必须以管理员的  身份登陆。我们在Florence上放入Exchange的安装光盘，如下图所  示我们选择Exchange部署工具，点击进入下一步

   点击“部署第一台Exchange服务器”

   安装全新的Exchange2003

 

   立即运行Forestprep

   出现向导后点下一步

   同意安装许可协议

F  确定安装forestprep

   输入管理员角色的账户

   林安装过程

     五、域准备  

  林准备安装完成后接下来就是域准备，因此我们希望父域和子域的用户    户都可以利用Exchange创建邮箱，我们就应该在父域和子域都进行域准备。立即    运行Dcmainprep 林准备安装完成后，下一步就是域准备的安装，  选择“立即运行  Domainprep”

 

   同意安装许可协议

   确定安装Domainprep

 

    点击“完成”完成域准备的安装

   六、部署Exchange2003

     林备域准备都完成了，接下来我们就该部署Exchange2003了

  ，我们必须现在Berlin上安装SMTP、NNTP、WEB、ASP.NTP等安装

    Exchange必备的工具。然后在Berlin中放入Exchange2003安装光盘，还是选择Exchange部署工具

   选择部署第一台Exchange2003服务器

   安装全新的Exchange 2003

   选择“立即运行安装程序”

   下一步

   同意安装许可协议

        选择Exchange典型安装即可

      安装类型选“新建Exchange 组织”

        我们为组织取一个名称为ABC

        同意安装协议

        管理组名我们取为XYZ

        确认Exchange的安装组件，点下一步进行Exchange的安装

        正在执行所选的操作

        完成Exchange部署

        七、安装系统管理工具

我们要在父域和子域都安装系统管理工具，安装方法是一样的，我选择在子域给大家做测试。方法如下，首先在子域中放入Exchange2003安装光盘，选择Exchange部署工具

        仅安装Exchange管理工具

        立即运行安装程序

        下一步

        同意安装许可协议

         选择自定义安装，只安装管理工具

         安装过程

        点击“完成”完成管理工具的安装

        八、安装offence2003

   我们在子域中安装offence2003来测试一下，berlin是否能为子域

    提供服务，在berlin上放入Exchange2003安装光盘，出现下面对话

    框时输入产品序列号，点下一步

 

        

        

         我们是在做实验，这里选择默认的就可以

        同意安装协议

        我们选择自定义安装

        只安装Outlook

        安装进度

        安装完毕后计算机会重启，重启后我们在Exchange服务器TCP/IP高

   级设置中附加父域和子域的DNS后缀

          

          我们简单的测试一下，在子域中为用户创建一个邮箱，如下图邮箱创建成功，至此Exchange在子域的部署成功完成

          

        

         

         邮箱创建完毕后总结出了常见的问题：

    1、注意DNS中SOA和NS记录

2      2、 注意Active Directory是否正常工作，父域和子域复制是否正常。

3      3、还要注意，如果希望在子域进行Exchange部署，那么扩展架构时一定

    要把Exchange的完全控制权限分配给子域的管理员。我第一遍做的时候没

    有把 权限分配给子域的管理员，于是到了最后怎么做也不成功，后来才发现

      是权限的问题。希望大家做的时候，注意这个问题，不要再犯

      同样的错误。

       4、如果希望部署在子域的Exchange服务器可以为Active Directory的所

     有用户提供邮件支持，那在父域和子域都应该进行域准备。

    如果只需要让Exchange在子域发挥作用，那仅仅在子域进行域准备就

     可以了。否则是多此一举