Az Active Directory és a tartományok előkészítése az Exchange Server számára
Elő szeretné készíteni az Active Directory (AD) sémát és tartományokat az Exchange Server számára. Mielőtt előkészíti az Active Directoryt és a tartományokat az Exchange számára, telepítse az Exchange Server előfeltételeit. Ezt követően telepítheti az Exchange Servert a szervezetben.
Információ
Mielőtt elkezdené, jelentkezzen be a Windows Server kiszolgálóra, amely az Exchange Server lesz, és hajtsa végre az alábbi lépéseket:
- Telepítse a legújabb Windows-frissítéseket
- A Windows Updates telepítése után indítsa újra
- Csatlakoztassa a szervert a tartományhoz
Az Exchange Server letöltése
Az AD Exchange Serverhez való előkészítése előtt le kell töltenie az Exchange Server ISO-t. Nyissa meg a következő oldalt a legújabb Exchange Server CU-k listájának megtekintéséhez. Az oldalon megjelennek az Exchange Server buildszámai és kiadási dátumai. Keresse meg a telepíteni kívánt Exchange Server verziót. Ezután töltse le és mentse az ISO-képet.
Példánkban az Exchange Server 2016-ot fogjuk telepíteni. Az írás pillanatában az Exchange Server 2016 legújabb verziója az Exchange Server 2016 CU16. A megjelenés dátuma 2020. március 17. A build száma 15.1.1979.3.
Melyik Exchange Server CU-t érdemes telepíteni?
Javasoljuk az Exchange Server legújabb verziójának letöltését és telepítését. Minden egyes CU az Exchange teljes telepítése, amely tartalmazza az összes korábbi CU frissítéseit és módosításait. Először nem kell telepítenie semmilyen korábbi CU-t vagy Exchange Server RTM-et.
Az Active Directory kiterjesztésének előfeltételei
Az Active Directory séma kiterjesztése előtt a következőket kell telepíteni az Exchange Serverre:
- A .NET-keretrendszert telepíteni kell
- Az RSAT-ADDS szolgáltatást telepíteni kell
- A fiókot hozzá kell adni a Schema Admins és Enterprise Admins biztonsági csoporthoz
Telepítse a .NET-keretrendszert
A .NET-keretrendszer már telepítve van, ha betartotta az Exchange Server telepítésének előfeltételeit. Ha nem, keresse meg a megfelelő .NET-keretrendszer-verziót az Exchange Server támogatási mátrixában. Nyissa meg a .NET Framework letöltési oldalát, és töltse le a megfelelő verziót.
Példánkban telepítenünk kell a .NET Framework 4.8-at. Ha a letöltés befejeződött, kattintson a jobb gombbal a fájlra, és válassza a Futtatás rendszergazdaként lehetőséget. Telepítse a .NET-keretrendszert az Exchange kiszolgálóra. Indítsa újra, amikor a telepítés befejeződött.
Megjegyzés: Az Active Directory sémát kiterjesztheti a tartományvezérlőről vagy a szervezet bármely más szerveréről. Az RSAT-ADDS szolgáltatás már telepítve van a tartományvezérlőn. Ha a sémát a tartományvezérlőn szeretné elkészíteni, csak a .NET-keretrendszert kell telepítenie. Egyes szervezeteknek különböző csapatai vannak, mert eltérő a környezeti adminisztratív felelősségük.
Telepítse az RSAT-ADDS funkciót
Az RSAT-ADDS szolgáltatás már telepítve van, ha teljesítette az Exchange Server telepítésének előfeltételeit. Tegyük fel, hogy nem telepítette az RSAT-ADDS szolgáltatást. Futtassa a PowerShellt rendszergazdaként. Futtassa az Install-WindowsFeature parancsmagot, beleértve az RSAT-ADDS szolgáltatást.
Install-WindowsFeature RSAT-ADDSAz alábbi kimenet jelenik meg.
Success Restart Needed Exit Code Feature Result
------- -------------- --------- --------------
True No Success {Remote Server Administration Tools, Activ...Schema Admins és Enterprise Admins biztonsági csoportok
A séma kiterjesztése előtt fiókjának a Sémaadminisztrátorok és a Vállalati rendszergazdák biztonsági csoport tagjának kell lennie. Nyissa meg az Active Directoryt, és vegye fel mindkét csoportot a fiókjába, ha még nincs beállítva. Ezek magas kiváltságos csoportok. Javasoljuk, hogy távolítsa el fiókját a csoportokból, ha végzett ezzel a feladattal.
Megjegyzés: Ha most vette fel magát ezekhez a csoportokhoz, ki kell jelentkeznie, majd vissza kell jelentkeznie a szerverre, hogy az új csoporttagság életbe lépjen.
Készítse elő az Active Directory sémát
A szervezet Exchange Serverre való felkészítésének első lépése az Active Directory séma kiterjesztése. Az Exchange sok információt tárol az Active Directoryban, de mielőtt ezt megtehetné, osztályokat és attribútumokat kell hozzáadnia/frissítenie.
A Fájlkezelőben kattintson a jobb gombbal az Exchange Server CU ISO képfájljára, és válassza a Csatlakozás lehetőséget. Az ISO-képet egy meghajtóra fogja csatolni. Például az E:\ meghajtó. Az E:\ meghajtó tartalmazza az Exchange telepítőfájlokat. Mielőtt a következő lépésre lépne, feltétlenül csatolja az Exchange ISO-képet.
Futtassa a Parancssort rendszergazdaként. Futtassa a következő parancsot a séma kiterjesztéséhez/előkészítéséhez az Exchange Server számára.
E:\Setup.exe /IAcceptExchangeServerLicenseTerms_DiagnosticDataOFF /PrepareSchemaA kimenetben a COMPLETED üzenetek jelennek meg. Az Exchange Server séma kiterjesztése/előkészítése sikeres volt.
Microsoft Exchange Server 2016 Cumulative Update 16 Unattended Setup
Copying Files...
File copy complete. Setup will now collect additional information needed for installation.
Performing Microsoft Exchange Server Prerequisite Check
Prerequisite Analysis COMPLETED
Configuring Microsoft Exchange Server
Extending Active Directory schema COMPLETED
The Exchange Server setup operation completed successfully.Az Active Directory előkészítése
Az Active Directory séma kiterjesztése után előkészítheti az Active Directory for Exchange Server egyéb részeit. E lépés során az Exchange tárolókat, objektumokat és egyéb elemeket hoz létre az Active Directoryban az információk tárolására. Az Exchange-tárolók, objektumok, attribútumok és így tovább gyűjteményét Exchange-szervezetnek nevezik.
Ha követte a cikket, Ön már tagja a Sémarendszergazdák és a Vállalati rendszergazdák biztonsági csoportnak. Nyissa meg az Active Directoryt, és vegye fel mindkét csoportot a fiókjába, ha még nincs beállítva. Ezek magas kiváltságos csoportok. Javasoljuk, hogy távolítsa el fiókját a csoportokból, ha végzett ezzel a feladattal.
Megjegyzés: Ha most vette fel magát ezekhez a csoportokhoz, ki kell jelentkeznie, majd vissza kell jelentkeznie a szerverre, hogy az új csoporttagság életbe lépjen.
Ha még nem rendelkezik Exchange-szervezettel, meg kell adnia a szervezet nevét.
Megjegyzés: Ki kell választania az Exchange-szervezet nevét. A szervezet nevét az Exchange belsőleg használja. Általában nem látják a felhasználók, és nincs hatással az Exchange működésére. Ezenkívül nem határozza meg, hogy mit használhat e-mail-címekhez. A szervezet neve legfeljebb 64 karaktert tartalmazhat, és nem lehet üres. Érvényes karakterek A-tól Z-ig, a-tól z-ig, 0-tól 9-ig, kötőjel vagy kötőjel (-) és szóköz, de a kezdő vagy a végén szóköz nem megengedett. A szervezet nevét a beállítás után nem módosíthatja.
Futtassa a Parancssort rendszergazdaként. Futtassa a következő parancsot az Active Directory for Exchange Server előkészítéséhez.
E:\Setup.exe /IAcceptExchangeServerLicenseTerms_DiagnosticDataOFF /PrepareAD /OrganizationName:"EXOIP"Az alábbi kimenet jelenik meg.
Microsoft Exchange Server 2016 Cumulative Update 16 Unattended Setup
Copying Files...
File copy complete. Setup will now collect additional information needed for installation.
Performing Microsoft Exchange Server Prerequisite Check
Prerequisite Analysis 100%
Setup will prepare the organization for Exchange Server 2016 by using 'Setup /PrepareAD'. No Exchange Server 2013 roles
have been detected in this topology. After this operation, you will not be able to install any Exchange Server 2013
roles.
For more information, visit: https://learn.microsoft.com/Exchange/plan-and-deploy/deployment-ref/readiness-checks?view=exchserver-2016
Setup will prepare the organization for Exchange Server 2016 by using 'Setup /PrepareAD'. No Exchange Server 2010 roles
have been detected in this topology. After this operation, you will not be able to install any Exchange Server 2010
roles.
For more information, visit: https://learn.microsoft.com/Exchange/plan-and-deploy/deployment-ref/readiness-checks?view=exchserver-2016
Configuring Microsoft Exchange Server
Organization Preparation COMPLETED
The Exchange Server setup operation completed successfully.Ha az Exchange Servert egy meglévő Exchange-szervezetbe telepíti, nem kell megadnia a szervezet nevét.
Futtassa a Parancssort rendszergazdaként. Futtassa a következő parancsot az Active Directory for Exchange Server előkészítéséhez.
E:\Setup.exe /IAcceptExchangeServerLicenseTerms_DiagnosticDataOFF /PrepareADActive Directory tartományok előkészítése
Az Active Directory Exchange-re való felkészítésének utolsó lépése az összes Active Directory-tartomány előkészítése, ahol az Exchange telepítésre kerül. Ez a lépés további tárolókat, biztonsági csoportokat hoz létre, és beállítja az engedélyeket, hogy az Exchange hozzáférhessen hozzájuk.
Ha egynél több tartománya van, a következő parancsot futtathatja a Parancssorban, hogy előkészítse az összes tartományt az Exchange Server számára.
Megjegyzés: Ha csak egy tartománya van, kihagyhatja ezt a lépést, mert az előző lépésben szereplő /PrepareAD parancs már előkészítette a tartományt.
E:\Setup.exe /IAcceptExchangeServerLicenseTerms_DiagnosticDataOFF /PrepareAllDomainsAz alábbi kimenet jelenik meg.
Microsoft Exchange Server 2016 Cumulative Update 16 Unattended Setup
Copying Files...
File copy complete. Setup will now collect additional information needed for installation.
Performing Microsoft Exchange Server Prerequisite Check
Prerequisite Analysis COMPLETED
Configuring Microsoft Exchange Server
Prepare Domain Progress COMPLETED
The Exchange Server setup operation completed successfully.Ellenőrizze az Exchange Active Directory verzióit
Az Exchange Serverhez való AD előkészítése után szeretné ellenőrizni, hogy az Active Directory frissítve van-e. Futtassa a PowerShellt rendszergazdaként. Győződjön meg arról, hogy a Végrehajtási szabályzat beállítása Korlátlan. Ha nem teszi meg, a szkript nem fog futni.
Set-ExecutionPolicy Unrestricted -ForceTöltse le a Get-ADversions.ps1 szkriptet, és futtassa. További információért olvassa el az Exchange-séma PowerShell-verziójának ellenőrzése című cikket. A következő parancsokat egyenként is futtathatja.
# Exchange Schema Version
$sc = (Get-ADRootDSE).SchemaNamingContext
$ob = "CN=ms-Exch-Schema-Version-Pt," + $sc
Write-Output "RangeUpper: $((Get-ADObject $ob -pr rangeUpper).rangeUpper)"
# Exchange Object Version (domain)
$dc = (Get-ADRootDSE).DefaultNamingContext
$ob = "CN=Microsoft Exchange System Objects," + $dc
Write-Output "ObjectVersion (Default): $((Get-ADObject $ob -pr objectVersion).objectVersion)"
# Exchange Object Version (forest)
$cc = (Get-ADRootDSE).ConfigurationNamingContext
$fl = "(objectClass=msExchOrganizationContainer)"
Write-Output "ObjectVersion (Configuration): $((Get-ADObject -LDAPFilter $fl -SearchBase $cc -pr objectVersion).objectVersion)"Hogyan lehet ellenőrizni az Exchange Active Directory verzióit? Az objektumverziók listájának megtekintéséhez látogasson el az Exchange-sémaverziók oldalra.
Ennyi!
Következtetés
Megtanulta az Active Directory (AD) és tartományok előkészítését az Exchange Server számára. Végezze el az ábrán látható lépéseket, és győződjön meg arról, hogy mindent beállított, mielőtt továbblép. A következő lépés az Exchange Server telepítése a szervezetben.
Tetszett ez a cikk? Ha igen, akkor érdemes lehet a Windows tűzfal letiltása a PowerShell segítségével. Ne felejtsen el követni minket és megosztani ezt a cikket.