2020/12/14,本文有效期预计二年。

初步搭建Exchange 2019+SkypeForBusiness 2019 服务器环境

准备环境3台虚拟机,主机名分别为dc12e,exch和skp:

192.168.1.12

域控

WinServer 2012 R2

dc12en

2核8G

192.168.1.13

Exchange 2019

WinServer 2016

exch

4核20G

192.168.1.14

SkypeForBusiness 2019

WinServer 2016

skp

4核16G

 

因为是测试环境,关闭所有防火墙(公网/私网/域)和虚拟内存。  

 

域服务器(DC+CA)上先装域控,再装证书服务。

参考一:Windows Server 2012之搭建域控制器DC

参考二:安装Lync Server 2013前的准备工作

 

一.1 域控安装,从服务管理面板开始,各Next略:

Skype for Business Server 2015 部署教程 skype服务器搭建_Web

 

 在服务器角色种,勾选AD域服务:

Skype for Business Server 2015 部署教程 skype服务器搭建_Server_02

 

 各Next略,终于确认,开始安装:

Skype for Business Server 2015 部署教程 skype服务器搭建_Web_03

 

 安装完成后,点击将此服务器提升为域控制器(或者关闭后,从服务管理面板右上角,点黄色小旗提升):

Skype for Business Server 2015 部署教程 skype服务器搭建_Web_04

 

 选择新林,输入根域名,各Next略:

 

Skype for Business Server 2015 部署教程 skype服务器搭建_服务器_05

 

指定恢复模式密码,各Next略:

Skype for Business Server 2015 部署教程 skype服务器搭建_Web_06

 

 预检查,忽略提示,开始安装:

Skype for Business Server 2015 部署教程 skype服务器搭建_服务器_07

 

 装完会自动重启,再登录将是域管理员:

Skype for Business Server 2015 部署教程 skype服务器搭建_Server_08

 

 一.2 域证书服务安装,也从服务管理面板开始,各Next略:

Skype for Business Server 2015 部署教程 skype服务器搭建_Web

 

在服务器角色种,选择AD证书服务,各Next略:

Skype for Business Server 2015 部署教程 skype服务器搭建_Server_10

 

在角色服务选项中,选两项,“证书颁发机构”和“证书颁发机构Web注册”,各Next略:

Skype for Business Server 2015 部署教程 skype服务器搭建_服务器_11

 

开始安装:

Skype for Business Server 2015 部署教程 skype服务器搭建_Server_12

 

安装完,开始证书服务配置向导,各Next略:

Skype for Business Server 2015 部署教程 skype服务器搭建_Server_13

 

在角色服务中,勾选“证书颁发机构”和“证书颁发机构Web注册”,各Next略:

Skype for Business Server 2015 部署教程 skype服务器搭建_Web_14

 

在加密设置中,设置密钥长度2048位,算法SHA512,各Next略:

Skype for Business Server 2015 部署教程 skype服务器搭建_服务器_15

 

开始配置:

Skype for Business Server 2015 部署教程 skype服务器搭建_服务器_16

 

安装完成,关闭。

Skype for Business Server 2015 部署教程 skype服务器搭建_Web_17

 

一.3 最后配置CA根证书的自动颁发,从服务管理面板右上角的Tools菜单下,选择组策略管理工具:

Skype for Business Server 2015 部署教程 skype服务器搭建_Server_18

 

 展开,林,域,右键单击当前域的“默认组策略”,选择“编辑”:

Skype for Business Server 2015 部署教程 skype服务器搭建_服务器_19

 

展开,计算机设置,策略,Windows设定,安全设置,公钥策略,右键单击“自动证书申请设置”,选择菜单“新建”,“自动证书申请”:

Skype for Business Server 2015 部署教程 skype服务器搭建_Server_20

 

 各Next略,在证书模板页选择“计算机”:

Skype for Business Server 2015 部署教程 skype服务器搭建_服务器_21

 

 完成后关闭组策略管理器,然后运行“gpupdate /force”立即刷新组策略:

Skype for Business Server 2015 部署教程 skype服务器搭建_Server_22

 

更新成功:

Skype for Business Server 2015 部署教程 skype服务器搭建_Web_23

 以上。