测试exchange 2007 sp1代发信笔记(含iis7下面owa证书申请配置)

Windows 2008 平台安装ex2007 sp1 测试代发信笔记

([url]http://godoha.blog.51cto.com[/url] by weihu_Yan 2009-1-12)

(详见附件含图)

1.       系统环境简介：

windows 2008 系统平台（ 32 bit ）两套系统共安装在同一台机器上 ,IP 信息： 192.168.168.1/24 gw:no dns:192.168.168.1

exchange 2007 sp1 版本 (32 bit )

2.       实验目的：

a. 了解 windows 2008 平台部署 exchange 2007 sp1 先决条件 ；

b. 简要测试代理发件人功能 ；

c.windows 2008 IIS 7 下面证书的配置 ；

 

注：在windows 2008 平台下，安装exchange 2007 sp1 各角色服务器的先次条件如下：

为客户端访问服务器安装 Windows Server 2008 操作系统先决条件

a.  打开命令提示符窗口。

2. 通过运行以下命令安装 Active Directory 管理工具：

ServerManagerCmd -i RSAT-ADDS

3. 通过运行以下命令安装 Windows PowerShell，该工具包含在 Windows Server 2008 中（但默认情况下是不安装的）：

ServerManagerCmd -i PowerShell

4. 通过运行以下列表排序的命令安装必须的 Internet 信息服务 (IIS) 先决条件：

ServerManagerCmd -i Web-Server ServerManagerCmd -i Web-ISAPI-Ext ServerManagerCmd -i Web-Metabase ServerManagerCmd -i Web-Lgcy-Mgmt-Console ServerManagerCmd -i Web-Basic-Auth ServerManagerCmd -i Web-Digest-Auth ServerManagerCmd -i Web-Windows-Auth ServerManagerCmd -i Web-Dyn-Compression

为边缘传输服务器安装 Windows Server 2008 操作系统先决条件

a.  打开命令提示符窗口。

2. 通过运行以下命令安装 Active Directory 管理工具：

ServerManagerCmd -i RSAT-ADDS

3. 通过运行以下命令安装 Windows PowerShell，该工具包含在 Windows Server 2008 中（但默认情况下是不安装的）：

ServerManagerCmd -i PowerShell

4. 通过运行以下命令安装 Active Directory 轻型目录服务 (AD LDS)，以前称其为 Active Directory 应用程序模式 (ADAM)：

ServerManagerCmd -i ADLDS

为集线器传输服务器安装 Windows Server 2008 操作系统先决条件

a.  打开命令提示符窗口。

2. 通过运行以下命令安装 Active Directory 管理工具：

ServerManagerCmd -i RSAT-ADDS

3. 通过运行以下命令安装 Windows PowerShell，该工具包含在 Windows Server 2008 中（但默认情况下是不安装的）：

ServerManagerCmd -i PowerShell

为邮件服务器安装 Windows Server 2008 操作系统先决条件

a.  打开命令提示符窗口。

2. 通过运行以下命令安装 Active Directory 管理工具：

ServerManagerCmd -i RSAT-ADDS

3. 通过运行以下命令安装 Windows PowerShell，该工具包含在 Windows Server 2008 中（但默认情况下是不安装的）：

ServerManagerCmd -i PowerShell

4. 通过运行以下列表排序的命令安装必须的 IIS 先决条件：

ServerManagerCmd -i Web-Server ServerManagerCmd -i Web-ISAPI-Ext ServerManagerCmd -i Web-Metabase ServerManagerCmd -i Web-Lgcy-Mgmt-Console ServerManagerCmd -i Web-Basic-Auth ServerManagerCmd -i Web-Windows-Auth

5. 如果邮件服务器将支持群集，必须通过运行以下命令安装故障转移群集功能：

ServerManagerCmd -i Failover-Clustering

为统一消息服务器安装 Windows Server 2008 操作系统先决条件

a.  打开命令提示符窗口。

2. 通过运行以下命令安装统一消息服务器所需的 Microsoft Windows Media Player 音频/视频编码解码器：

ServerManagerCmd -i Desktop-Experience

 

3.  windows 2008 安装好 AD,DNS 后，并提升域的功能级别为纯模式！

         a.      确定域的功能级别有提升至纯模式 ;

b.   安装相关角色，并确定检测首先安装 IIS7 及 IIS6 兼容组件 ,( 及如下图四个组件 )

c.      安装 powershell

4           完毕后重启一下计算机 ! 再开始安装 exchange 2007 sp1

5         测试代理发件人 : 比如有两个用户，用户 ywh 与用户 lxj （ a. 指定 lxj 是 ywh 的代理发件人）如下截图在服务器设置 ; b. 并设置 outlook 2007 显示发件人 ; 注：设置完以后，注意要重启一下 Microsoft information store 让设置立即生效！

6         另外一种方法，在 outlook 客户端工具 --- 选项 --- 设置代理，并在服务器 EMC 上设置邮件投递选项指定发件人，然后在客户端替某人代回邮件！

 

7.      如果赋于某个用户“管理完全访问权限“，则可打开访问其它用户信箱！

8.      在 windows 2008 平台下的 EX2007sp1 ，配置 IIS7 证书 ( 首先添加证书角色 )

 

 

申请证书方法 ：

a. 在 Exchange 2007 CAS 服务器上 , 使用 New-ExchangeCertificate 来生成一个申请文件。
下面是一个例子，
打开 Exchange Management Shell, 运行：
new-ExchangeCertificate -generaterequest -domainname domain.com,mail.domain.com,autodiscover.domain.com,machinename -privatekeyexportable:$true -path c:\certreq.txt
注释：上面的命令会生成一个证书申请文件。这个文件会被放在 c: 盘下面
b. 在 Exchange 2007 CAS 服务器上 , 通过 IE 访问 CA:[url]http://CA_server/certsrv.[/url]
c. 点击 Request a certificate, 然后点击 Advanced certificate request, 然后选择 Submit a certificate request by using a base-64-encoded CMC or PKCS #10 file.
d. 将之前生成的 certreq.txt 文件的内容拷贝到 Saved Request 下面的区域 .
e. 在 Certificate Template 中选择 Web Server.
f. 点击 Submit.
g. 选择 Base 64 Encoded and then click Download certificate. 保存 CER 文件到 C: 盘 .
h. 在 Exchange 2007 CAS 服务器上 , 运行下面的命令
import-exchangecertificate -path c:\certnew.cer | enable-exchangecertificate -services smtp,iis,pop,imap

简单截图如下：

 

创建证书申请举例详细说明：

假设邮件服务器 netbios 名字是： ex2007 内部域名： shnc.local 公网 FQDN ： mail.shnc.com

new-ExchangeCertificate -generaterequest -domainname domain.com,mail.domain.com,autodiscover.domain.com,machinename -privatekeyexportable:$true -path c:\certreq.txt

 

对应写法：

new-ExchangeCertificate -generaterequest -domainname mail.shnc.com, ex2007.shnc.local,autodiscover.shnc.com,ex2007 -privatekeyexportable:$true -path c:\certreq.txt

 

9. 也可以在IIS7管理器中申请,并非得要输命令(见下面简单截图)

具体我不作详细说明，觉得图形模式比较简易！

 

 

本文出自 “成就梦想---唯有执著努..” 博客，谢绝转载！