在安装 Microsoft Exchange Server 2013 之前,需要准备 Active Directory 林及其域。 Exchange 需要准备 Active Directory,使其可以存储关于用户邮箱以及组织中 Exchange 服务器的配置的信息。 如果对 Active Directory 林或域不熟悉,请参阅 Active Directory 域服务概述。
备注
无论是第一次在环境中安装 Exchange,还是已运行早期版本的Exchange Server,都需要为 Exchange 2013 准备 Active Directory。 有关 Exchange 2013 添加到 Active Directory 的新架构类和属性的详细信息,请参阅 Exchange 2013 Active Directory 架构更改,包括 Service Pack (SP) 和累积汇报 (OU) 所做的更改。
有多种方法可用于为 Exchange 准备 Active Directory。 第一种是让 Exchange 2013 安装向导为你执行此操作。 如果您没有大型 Active Directory 部署,且没有负责管理 Active Directory 的单独团队,我们建议您使用向导。 您所使用的帐户需为架构管理员和企业管理员安全组的成员。 有关如何使用安装向导的详细信息,请参阅 使用安装向导安装 Exchange 2013。
如果您具有大型 Active Directory 部署,或者具有单独的团队来管理 Active Directory,本主题对您很适用。 遵循本主题中的步骤可帮助您增强对每个准备阶段以及谁可以执行每个步骤的控制。 例如,Exchange 管理员可能没有扩展 Active Directory 架构所需的权限。
安装程序扩展完架构之后,你需要等待 Active Directory 将更改复制到所有域控制器。 如果要检查复制的进行方式,可以使用 repadmin 该工具。
Repadmin包含在 Windows Server 2012 R2、Windows Server 2012 和 Windows Server 2008 R2 中的 Active Directory 域服务 工具功能中。 有关如何使用此工具的详细信息,请参阅 Repadmin。
2. 准备 Active Directory
现在,Active Directory 架构已扩展,你可以为 Exchange 2013 准备 Active Directory 的其他部分。 在此设置过程中,Exchange 将在用于存储信息的 Active Directory 中创建容器、对象及其他项目。 所有 Exchange 容器、对象、属性等的集合称为 Exchange 组织。
安装程序为 Exchange 准备好 Active Directory 之后,你需要等待 Active Directory 将更改复制到所有域控制器。 如果要检查复制的进行方式,可以使用 repadmin 该工具。
repadmin包含在 Windows Server 2012 R2、Windows Server 2012 和 Windows Server 2008 R2 中的 Active Directory 域服务 工具功能中。 有关如何使用此工具的详细信息,请参阅 Repadmin。
3. 准备 Active Directory 域
为 Exchange 准备 Active Directory 的最后一步是准备将安装 Exchange 或启用邮件的用户将位于的每个 Active Directory 域。 此步骤创建其他容器和安全组,并设置权限,以便 Exchange 可以访问它们。
如果您的 Active Directory 林中具有多个域,您将有多种选择来进行准备。 选择与您希望执行的操作相符的选项。 如果您只有一个域,您可以跳过此步骤,因为步骤 2 中的 PrepareAD 命令已为您准备域。
准备 Active Directory 林中的所有域
若要准备所有 Active Directory 域,可以在运行安装程序时使用 PrepareAllDomains 参数。 安装程序将为您准备 Active Directory 林中的每个 Exchange 域。
在准备 Active Directory 林中的所有域之前,请牢记以下事项:
您使用的帐户需为企业管理员安全组的成员。
等到 Active Directory 将在步骤 2 中所做的更改复制到所有域控制器。 否则在您尝试准备域时可能会出现错误。
Setup.exe /PrepareDomain:<FQDN of the domain you want to prepare> /IAcceptExchangeServerLicenseTerms
为您将安装 Exchange 服务器或启用邮件的用户将位于的每个 Active Directory 域重复这些步骤。
如何知道操作成功?
完成上述所有步骤之后,你可以进行检查,确保一切进行顺利。 为此,可使用一种称为 Active Directory 服务接口编辑器(ADSI 编辑)的工具。 ADSI 编辑包含在 Windows Server 2012 R2、Windows Server 2012 和 Windows Server 2008 R2 中的 Active Directory 域服务 工具功能中。 如果想要详细了解,请查看 [ADSI Edit (adsiedit.msc) ] (/previous-versions/windows/it-pro/windows-server-2003/cc773354 (v=ws.10) 。
警告
永远不要更改 ADSI 编辑中的值,除非 Microsoft 支持人员要求您这样做。 更改 ADSI 编辑中的值可能会对 Exchange 组织和 Active Directory 造成无法修复的损坏。