Exchange Server 2007 部署流程

Exchange Server 2007 部署流程

1. 安裝.net framework 2.0
   安裝.net的補丁kb926776、kb942084(SP1)、kb931836(夏令時補丁)
   如果您的內存大於4GB，還需要安裝 WindowsServer2003-KB928368-x86-CHS.exe
   如果您安裝的是邊緣傳輸服務器角色，還需要安裝 ADAMSP1_x86_CHS.exe
   如果您安裝的是統一消息服務器角色，還需要安裝 msxml6.msi、Microsoft Windows Media Player 音頻/視頻編碼解碼器
2. 配置活動目錄（Active Directory）角色
3. 配置DNS服務器角色
4. 安裝IIS服務器角色，除了默認的還需要安裝
   安全性->基本身份驗證、摘要式身份驗證、Windows 身份驗證
   性能->動態內容壓縮
5. 安裝管理控制檯MMC 3.0、安裝PowerShell工具 1.0
6. 爲Exchange準備活動目錄。插入安裝光盤，運行CMD，進入光盤目錄
   setup.com /PrepareLegacyExchangePermissions
   setup.com /PrepareLegacyExchangePermissions: <FQDN of domain you want to prepare>
   setup.com /PrepareSchema
   setup.com /PrepareAD [/OrganizationName <organization name> ]
   setup.com /PrepareDomain
   setup.com /PrepareDomain: <FQDN of domain you want to prepare>
   setup.com /PrepareAllDomains
7. Server 2008前期準備工作可以參考 如何在 Windows Server 2008 上安裝 Exchange 2007 SP1 先決條件
8. 安裝Exchange Server 2007
9. Exchange控制檯->工具箱->最佳實踐分析工具->安裝更新
10. 使用SCW（安全配置嚮導）加固Exchange Server 2007的安全
    添加/刪除Windows組件，選擇添加安全配置嚮導
    把Exchange Server 2007的配置模版給註冊進安全配置嚮導（模版默認被存放到安裝目錄的\Scripts下，爲Exchange2007.xml和Exchange2007Edge.xml這2個文件）
    打開命令提示符，定位到 c:\windows\system32，輸入 scwcmd register /kbname:Ex2007KB /kbfile:"c:\program files\microsoft\exchange server\scripts\exchange2007.xml"
    打開管理工具中“安全配置嚮導”
    第一次使用選擇“創建新的安全策略”
    一直到選擇服務器角色後可以看到多個關於Exchange 2007的角色
    點擊下一步根據提示設置，最後備份配置好的xml文件
11. 配置接收連接器（該步驟默認會配置好） Exchange控制檯->組織配置->集線器傳輸->接受域 添加*.域名的權威域
12. 配置發送連接器 Exchange控制檯->組織配置->集線器傳輸->發送連接器 添加 * 的設置
13. 管理工具->DNS服務器配置->正向查找區域->域名->添加發送域名的MX記錄
14. Exchange控制檯->服務器配置->集線器傳輸->接收連接器，記錄下"Default 機器名"的連接器；打開Exchange的命令行工具，輸入 set-receiveconnector -identity "Default 機器名" -permissiongroups anonymoususers 注意："Default 機器名"爲實際名字
15. 更改郵件存儲路徑；Exchange控制檯->服務器配置->郵箱->數據庫管理 右鍵Mailbox Database移動數據庫，右鍵Public Folder Database移動數據庫
16. 安裝配置ForefrontTM Security for Exchange Server
17. 啓用垃圾郵件過濾 CD "c:\program files\microsoft\exchange server\scripts\" install-antispamagents.ps1
18. 配置實時黑名單列表（RBL） Exchange控制檯->服務器配置->集線器傳輸->反垃圾郵件 IP阻止列表提供程序 然後啓用 Microsoft Exchange 反垃圾郵件更新 服務
    國內最大服務商：www.anti-spam.org.cn 提供四種 CBL包含近期中國國內的主要垃圾郵件發送源；CDL包含中國國內動態分配地址；CBL+爲CBL和CDL的合集；CBL-是CBL+中去除了中國郵件服務運營商白名單服務（CML）的內容後的黑名單，該黑名單方便於既想使用實時黑名單，而又要保證在任何情況下都能收到來着他們的郵件的用戶
    CBL: cbl.anti-spam.org.cn
    CDL: cdl.anti-spam.org.cn
    CBL+: cblplus.anti-spam.org.cn
    CBL-: cblless.anti-spam.org.cn
19. 啓用POP3 IMAP4服務 服務管理裏面啓用 Microsoft Exchange POP3 和 Microsoft Exchange IMAP4服務
20. 創建用戶郵箱 Exchange控制檯->收件人配置->郵箱 新建郵箱->用戶郵箱

原文地址：http://liu-zhi-ming.spaces.live.com/blog/cns!F50CDDAAC3ECB96!688.entry