安装指南模板 - 集线器传输服务器 (Windows Server 2008)
适用于： Exchange Server 2007 SP3, Exchange Server 2007 SP2, Exchange Server 2007 SP1
上一次修改主题： 2010-04-22
下面的 Microsoft Exchange Server 2007 安装指南模板可作为一个起点，正式记录您组织对安装了集线器传输服务器角色的 Exchange 2007 服务器的服务器构建过程。
执行摘要
此文档旨在介绍在 Windows Server 2008 平台上安装 Exchange 2007 集线器传输服务器角色所需的安装和配置。
企业论证
有了安装指南，Contoso 可以确保在整个企业范围内实现标准化，从而降低总拥有成本，使疑难解答步骤变得更加轻松。
范围
此文档仅介绍在 Windows Server 2008 x64 Edition 操作系统平台中为 Contoso 安装 Exchange 2007 集线器传输服务器的过程。
先决条件
操作员必须掌握 Windows Server 2008 x64 Edition 概念、Exchange 2007 概念、Exchange 管理控制台和 Exchange 命令行管理程序、命令行和不同的系统实用程序等知识。对完成上述任务非必需的系统实用程序，本文不予赘述。
此外，操作员在实施服务器角色之前，应先参阅 Exchange 2007 联机帮助中的规划中心传输服务器主题。
假设
本文档假设已按每家公司的基本规则安装 Windows Server 2008 x64 Edition，且已安装经批准的最新 Service Pack 和修补程序。
本文档假设已按照 Exchange 2007 联机帮助中的如何准备 Active Directory 和域主题执行林和域准备步骤。
本文档假设 Exchange 2007 和 Windows Server 2008 均已按以下操作系统中的最佳实践进行保护：
Exchange Server 2007： 安全和保护
Windows Server 2008：Windows Server 2008 Security Guide（英文网页）
.gif "important")
要点：本文档内的过程均应按顺序执行。如果更改顺序，则可能会出现意外结果。
配置服务器
本部分需要以下媒体。
Windows Server 2008 x64 Edition 媒体
Exchange 2007 配置 DVD
.gif "note") 注意： |
|---|
| 有关如何构建 Exchange 2007 配置 DVD 的说明，请参阅如何创建配置 DVD 和自动化文件。 |
验证其他软件
请验证是否已启用远程桌面。
作为可选步骤，请安装 Microsoft 网络监视器（英文网页）。
配置网络接口
使用至少具有本地管理访问权限的帐户登录到服务器。
依次单击“开始”和“控制面板”，然后双击“网络和共享中心”。
单击“管理网络连接”。
找到内部网络的连接，并将它相应重命名。
右键单击该连接，然后选择“属性”。
对于 TCP/IP 协议，请添加以下内容：
“静态 IP 地址”、“子网掩码”和“网关”
DNS 服务器的 IP 地址
选中此框以“附加主 DNS 后缀的父后缀”
WINS IP 地址（如果使用 WINS）
配置驱动器
请通过远程桌面连接到服务器，并使用具有本地管理访问权限的帐户登录。
依次单击“开始”和“管理工具”，然后选择“计算机管理”。
展开“存储”，然后单击“磁盘管理”。
请进行格式化、重命名及分配相应的“驱动器号”，使卷和 DVD 驱动器与相关的服务器配置匹配。至少应有一个 D 驱动器用于 Exchange 二进制文件，DVD 驱动器应配置为 Z 驱动器。有关应使用的实际驱动器配置，请参阅本文档结尾部分的数据库日志 LUN 附录。
配置驱动器
LUN 驱动器号 使用 1
C
操作系统
2
D
Exchange 二进制文件、数据库
3
E
Exchange 事务日志、跟踪日志
4
Z
DVD 驱动器
安装 Windows Server 2008 修补程序
所有修补程序均已通过批处理文件进行安装。有关已安装的修补程序的完整列表，请参阅 Contoso 服务器构建 DVD 修补程序列表。
（此注释应予以更新，列出您所在环境的相关修补程序列表。您可在服务器构建 DVD - 示例修补程序列表中查看修补程序列表示例。）
请通过远程桌面连接到服务器，并使用具有本地管理访问权限、且已委派本地管理员访问权限的帐户登录。
插入 Exchange 2007 配置 DVD。
浏览到 \W2K8-HotFix\，并双击 W2K8-hotfix.bat。
对于可能出现的任何“未找到数字签名”对话框，请单击“是”
注意：对于尚未部署 Windows 安全模板的环境，上述对话框不会出现。 请耐心等待所有文件复制完成，并重新启动服务器。
配置域成员身份
请通过远程桌面连接到服务器，并使用具有本地管理访问权限的帐户登录。
单击“开始”，右键单击“我的电脑”，然后选择“属性”。
在“计算机名称、域和工作组”设置下，单击“更改设置”。
单击“更改”。
选择“域”选项按钮，并输入适当的域名。
输入适当的凭据。
连续两次单击“确定”。
单击“确定”关闭“系统属性”窗口。
重新启动服务器。
验证本地管理员
请通过远程桌面连接到服务器，并使用具有本地管理访问权限的帐户登录。
验证以下帐户（如果尚未显示，则添加）是否属于此服务器中本地 Administrators 组的成员。
本地管理员
项目 帐户 说明 角色 1
Domain Admins
域管理全局组
管理员
2
根域\Exchange 组织管理员
Exchange 管理员
管理员
请验证用户帐户是否属于 Windows Server 2008 服务器中本地 Administrators 组成员的组成员。如果不是，请使用一个属于本地 Administrators 组成员的帐户，然后再继续。
重置本地管理员帐户密码
请通过远程桌面连接到服务器，并使用具有本地管理访问权限的帐户登录。
单击“开始”，右键单击“计算机”，然后选择“管理”。
展开此节点，找到 Configuration\Local Users and Groups\Users。
右键单击“Administrator”，并选择“设置密码”。更改密码，使密码满足复杂性要求。
可选：右键单击“Administrator”，并选择“重命名”。根据公司规则重命名帐户。
安装工具
本部分介绍如何安装几款有用的工具，协助管理员有效管理 Exchange 并对支持问题进行疑难解答。
| 注意： |
|---|
| Windows 调试工具支持管理员对影响服务的进程进行调试，并找出问题的根本原因。有关详细信息，请参阅 Debugging Tools for Windows - Overview（英文网页）。 |
请通过远程桌面连接到服务器，并使用具有本地管理访问权限的帐户登录。
插入 Exchange 2007 配置 DVD。
打开命令提示符，导航到 \Support 文件夹。
运行以下命令，其中 DVDROM-Drive 是指 DVD 驱动器：W2K8Toolsinstall.cmd DVDROM-Drive（例如：W2K8Toolsinstall.cmd Z:）。
右键单击 c:\Tools 文件夹并选择“属性”。
单击“安全性”选项卡。
单击“高级”按钮。
取消选中“继承”并复制权限。
删除 Everyone（如果已列出，则删除“经过身份验证的用户”）安全主体。
添加以下组，授予“完全控制”权限：
SYSTEM
本地 Administrators 组
创建者所有者
修改页面文件
请通过远程桌面连接到服务器，并使用具有本地管理访问权限的帐户登录。
单击“开始”，右键单击“计算机”，然后选择“属性”。
选择“高级系统设置”。
在“启动和恢复”下，单击“设置”按钮。
在“写入调试信息”下，将内存转储下拉列表更改为“内核内存转储”。
单击“确定”。
在“性能”下，单击“设置”按钮。
单击“高级”选项卡。
在“虚拟内存”下，单击“更改”按钮。
在具有专用页面文件驱动器的服务器上，执行以下步骤：
在“驱动器”列表中，单击 C:，然后单击“自定义大小”。
对于 C:驱动器，请将“初始大小(MB)”值设置为至少 200 MB。（Windows 要求页面文件空间大小介于 150 MB 和 2 GB 之间，为核心内存转储配置 Windows 时，此数值的大小取决于服务器负载以及可用作根卷上页面文件空间的物理 RAM 大小。因此，可能需要增加页面文件空间大小。）
对于 C:驱动器，请将“最大大小(MB)”值设置为“初始大小”的值。
在“驱动器”列表中，选择页面文件驱动器（例如，P:驱动器），然后单击“自定义大小”。
在“初始大小(MB)”框中，键入以下计算结果之一：
如果服务器的 RAM 小于 8 GB，请将 RAM 的大小乘以 1.5 倍。
如果服务器的 RAM 等于或大于 8 GB，请将 RAM 大小加上 10 MB。
在“最大大小(MB)”框中，键入在“初始大小”框中键入的值。
删除其他所有页面文件。
单击“确定”。
在没有专用页面文件驱动器的服务器上，请执行以下步骤：
在“驱动器”列表中，单击 C:，然后单击“自定义大小”。
对于 C:驱动器，在“初始大小(MB)”框中，键入以下计算结果之一：
如果服务器的 RAM 小于 8 GB，请将 RAM 的大小乘以 1.5 倍。
如果服务器的 RAM 等于或大于 8 GB，请将 RAM 大小加上 10 MB。
删除其他所有页面文件。
单击“确定”。
单击两次“确定”以关闭“系统属性”对话框。
如果提示重新启动系统，请单击“否”。
驱动器权限
请通过远程桌面连接到服务器，并使用具有本地管理访问权限的帐户登录。
单击“开始”并选择“计算机”。
右键单击“D 驱动器”并选择“属性”。
单击“安全性”选项卡。
单击“编辑”。
单击“添加”，并从“位置”中选择本地服务器。
授予下表中列出的以下权限。
驱动器权限
帐户 权限 管理员
完全控制
SYSTEM
完全控制
经过身份验证的用户
读取和执行、列出、读取
创建者所有者
完全控制
单击“高级”按钮。
选中“创建者所有者”，然后单击“查看/编辑”。
从下拉列表中选择“仅子文件夹和文件”。
单击“确定”两次。
单击“确定”关闭“驱动器属性”窗口。
对于其他每个驱动器（除 C 驱动器以外），请重复第 3 步至第 12 步。
验证步骤
验证组织单位
提交更改请求，并将计算机对象移到适当的组织单位 (OU)。如果按照 Exchange 2007 安全指南中的建议执行，则 OU 将为 \Member Servers\Exchange Backend Servers\Exchange Hub Transport Servers。
验证 Active Directory 站点
请通过远程桌面连接到服务器，并使用具有本地管理访问权限的帐户登录。
打开命令提示符。
验证服务器是否位于正确的域和 Active Directory 站点中。在命令行中，键入以下内容：
NLTEST /server:%COMPUTERNAME% /dsgetsite系统将显示该服务器所属的 Active Directory 站点名称。如果服务器没有位于正确的 Active Directory 站点中，请向相关操作组提交更改请求，并将服务器移到相关的 Active Directory 站点。
验证域控制器诊断
请通过远程桌面连接到服务器，并使用具有本地管理访问权限的帐户登录。
打开命令提示符，并将路径更改为 C 驱动器。
键入如下命令：
dcdiag /s:<Domain Controller> /f:c:\dcdiag.log注意：将 <domain Controller> 更改为 Exchange Server 所在 Active Directory 站点内包含的域控制器。 请检查 C:\dcdiag.log 文件的输出，并验证与本地域控制器的连接没有出现任何问题。
针对本地 Active Directory 站点中的每个域控制器，请重复第 3 步和第 4 步。
注意：域控制器诊断 (DCDIAG) 是一款 Windows 支持工具，它可测试域控制器的网络连接和 DNS 解析。如果使用的帐户没有管理权限，则“执行主测试”标题下的几个测试可能无法通过。如果连接测试通过，则可以忽略这些测试。此外，日志文件可能会报告有些服务验证测试尚未通过。如果域控制器中没有这些服务，则可以忽略这类消息。
验证 Exchange 最佳实践分析工具
请通过远程桌面连接到已安装 Exchange 最佳实践分析工具或 Exchange 2007 管理工具的环境中的服务器，并使用具有本地管理访问权限的帐户登录。请根据配置，执行下列操作：
请依次单击“开始”、“所有程序”和 Microsoft Exchange，并选择“最佳实践分析工具”。
请依次单击“开始”、“所有程序”和 Microsoft Exchange Server 2007，并选择“Exchange 管理控制台”。
单击“工具箱”。
双击“最佳实践分析工具”。
检查并应用最佳实践分析工具引擎的任何更新。
输入连接到 Active Directory 所需的相关信息，然后单击“连接到 Active Directory 服务器”。
在“启动新的最佳实践扫描”中，选择“Exchange 2007 准备情况检查”，然后单击“开始扫描”。
请检查报告，并针对最佳实践分析工具中提供的解析文章报告的任何错误或警告采取操作。
注意：Microsoft Exchange 分析工具可帮助 Microsoft Exchange Server 管理员解决各种潜在的操作支持问题。
安装 Exchange Server 角色
此部分需要以下 CD 媒体：
Microsoft Exchange 2007 DVD
Exchange 2007 配置 DVD
安装 Exchange 2007 的先决条件
请通过远程桌面连接到服务器，并使用具有本地管理访问权限的帐户登录。
打开管理命令提示符窗口。
键入以下命令，其中 <path> 是指 E2K7 CONFIG DVD \E2K7-PreReqs 文件夹：
ServerManagerCmd -ip <path>\Exchange-Base.XML键入以下命令，其中 <path> 引用 E2K7 CONFIG DVD \E2K7-PreReqs 文件夹，而 <Exchange-role> 则引用适当角色的 XML 文件：
ServerManagerCmd -ip <path>\<Exchange-role>.XML请根据需要重新启动服务器。
安装 Exchange 2007
尽管本文档使用命令行方法来安装 Exchange 角色，但仍可使用 GUI。有关如何使用安装 GUI 来安装 Exchange Server 角色的详细信息，请参阅 Exchange 2007 联机帮助主题 How to Perform a Custom Installation Using Exchange 2007（英文网页）。
如果已预创建服务器，请通过远程桌面连接到服务器，并使用具有本地管理访问权限、且已委派 Exchange Server 管理员角色（或更高权限的角色）的帐户登录。
请执行 Exchange 2007 联机帮助主题如何在无人值守模式下安装 Exchange 2007中列出的步骤。例如：setup.com /r:HT /t:d:\exchsrvr /DoNotStartTransport。
请根据需要重新启动服务器。
安装 Exchange Server 2007 SP1 之后的汇总
所有修补程序均已通过批处理文件进行安装。有关已安装的修补程序的完整列表，请参阅 Contoso 服务器构建 DVD 修补程序列表。
（此注释应予以更新，列出您所在环境的相关修补程序列表。您可在服务器构建 DVD - 示例修补程序列表中查看修补程序列表示例。）
请通过远程桌面连接到服务器，并使用具有本地管理访问权限、且已委派本地管理员访问权限的帐户登录。
插入 Exchange 2007 配置 DVD。
浏览到 \E2K7-PostSP1\，并双击 E2K7-postsp1.bat。
对于可能出现的任何“未找到数字签名”对话框，请单击“是”。
注意：对于尚未部署 Windows 安全模板的环境，上述对话框不会出现。 请耐心等待所有文件复制完成，并重新启动服务器。
配置产品密钥
请通过远程桌面连接到服务器，并使用具有本地管理访问权限、且已委派 Exchange 组织管理员角色的帐户登录。
请执行 Exchange 2007 联机帮助主题如何输入产品密钥中列出的步骤。
安全配置向导
此部分内容是可选的，您可以跳过。
请通过远程桌面连接到服务器，并使用具有本地管理访问权限的帐户登录。
请执行 Exchange 2007 联机帮助主题如何安装安全配置向导中列出的步骤，以安装安全配置向导。
请执行 Exchange 2007 联机帮助主题如何注册 Exchange Server 角色 SCW 扩展中列出的步骤，以便注册 Exchange 2007 服务器的 SCW 扩展。
请执行 Exchange 2007 联机帮助主题如何创建新的 Exchange 服务器角色 SCW 策略中列出的步骤，以配置并应用策略。
验证系统性能
默认情况下，Exchange 2007 已针对各个程序优化服务器的内存管理，将服务器的系统缓存配置为默认大小。
请通过远程桌面连接到服务器，并使用具有本地管理访问权限的帐户登录。
单击“开始”，右键单击“计算机”，然后选择“属性”。
选择“高级系统设置”。
在“性能”下，单击“设置”按钮。
单击“高级”选项卡。
验证“处理器计划”是否已设置为“后台服务”。
单击“确定”。
配置 Exchange Server 角色
配置默认接收连接器
默认情况下，默认接收连接器将接受各种身份验证机制，并支持用户和 Exchange Server 进行连接。通过限制可能出现的身份验证类型，并确保只有 Exchange Server 可以连接并将邮件传输到此接收连接器，下列步骤可帮助修改此行为。除默认接收连接器以外，每个集线器传输服务器还有一个侦听 TCP 587 的客户端接收连接器。
有关详细信息，请参阅接收连接器。
请通过远程桌面连接到服务器，并使用具有本地管理访问权限、且已委派 Exchange Server 管理员角色（或具有更高权限的角色）的帐户登录。
请依次单击“开始”、“所有程序”和 Microsoft Exchange Server 2007，并选择“Exchange 命令行管理程序”。
使用以下命令（其中，<DCName> 是指域控制器的名称）修改默认接收连接器的权限和身份验证机制：
Set-ReceiveConnector "<ServerName>\Default <ServerName>" -PermissionGroups "ExchangeServers, ExchangeLegacyServers" -AuthMechanism ExchangeServer -ProtocolLoggingLevel:Verbose -DomainController <DCName>
配置传输服务器
在处理邮件大小限制之前，请参阅 Exchange 2007 联机帮助中的管理邮件大小限制主题。
请通过远程桌面连接到 Exchange 2007 服务器，并使用具有本地管理访问权限、且已委派 Exchange Server 管理员角色（或具有更高权限的角色）的帐户登录。
请依次单击“开始”、“所有程序”和 Microsoft Exchange Server 2007，并选择“Exchange 命令行管理程序”。
有关命令所需信息，请参见下表。
要点：下表中的值是示例值，并非建议值。这些值必须加以更新，才可反映您组织的实际值。 默认值 示例值 MessageTrackingLogEnabled
True
True
MessageTrackingLogMaxAge
30.00:00:00
10.00:00:00
MessageTrackingLogMaxDirectorySize
250 MB
150 GB
MessageTrackingLogMaxFileSize
10 MB
10 MB
MessageTrackingLogSubject LoggingEnabled
True
True
MaxPerDomainOutboundConnections
20
50
ReceiveProtocolLogMaxDirectorySize
250 MB
15 GB
ReceiveProtocolLogMaxFileSize
10 MB
10 MB
ReceiveProtocolLogMaxAge
30.00:00:00
10.00:00:00
SendProtocolLogMaxDirectorySize
250 MB
15 GB
SendProtocolLogMaxFileSize
10 MB
10 MB
SendProtocolLogMaxAge
30.00:00:00
10.00:00:00
ExternalDsnReportingAuthority
Server FQDN
SMTP 命名空间
ExternalPostmasterAddress
postmaster@smtpnamespace
- 通过运行以下命令（其中，<DCName> 是指域控制器的名称）修改默认接收连接器中的各种设置：
Set-TransportServer <ServerName> -MessageTrackingLogMaxAge <MaxAge> -MessageTrackingLogMaxDirectorySize <LogDirSize> -MessageTrackingLogMaxFileSize <LogFileSize> -MessageTrackingLogSubjectLoggingEnabled <SubjectLogEnabled> -MaxPerDomainOutboundConnections <PerDomainOutboundConnections> -ReceiveProtocolLogMaxDirectorySize <ReceiveLogDirSize> -ReceiveProtocolLogMaxFileSize <ReceiveLogFileSize> -ReceiveProtocolLogMaxAge <ReceiveLogAge> -SendProtocolLogMaxDirectorySize <SendLogDirSize> -SendProtocolLogMaxFileSize <SendLogFileSize> -SendProtocolLogMaxAge <SendLogAge> -ExternalDsnReportingAuthority <SMTPNamespace> -ExternalPostmasterAddress <PostmasterAddress> -DomainController <DCName>
事务日志位置
请通过远程桌面连接到 Exchange 2007 服务器，并使用具有本地管理访问权限、且已委派 Exchange Server 管理员角色（或具有更高权限的角色）的帐户登录。
请验证 MSExchangeTransport 服务是否已停止。如果未停止，请停止它。
请创建文件夹 E:\Exchange\QueueLogs。
将 TRNxxxx.LOG 和 *.JRS 文件从 <Exchange 安装路径>\TransportRoles\Data\Queue 移到 E:\Exchange\QueueLogs。
导航到 <Exchange 安装路径>\bin。
在记事本中打开 EdgeTransport.exe.config 文件，然后编辑以下条目：
<add key="QueueDatabaseLoggingPath" value="E:\Exchange\QueueLogs" />保存文件。
传输日志位置
请通过远程桌面连接到 Exchange 2007 服务器，并使用具有本地管理访问权限、且已委派 Exchange Server 管理员角色（或具有更高权限的角色）的帐户登录。
请验证 MSExchangeTransport 服务是否已停止。如果未停止，请停止它。
请创建 E:\Exchange\Logs 文件夹。
将 <Exchange 安装路径>\TransportRoles\Logs 中驻留的文件夹移到 E:\Exchange\Logs 文件夹。
打开“Exchange 命令行管理程序”并运行以下命令：
Set-TransportServer <ServerName> -ConnectivityLogPath "E:\Exchange\Logs\Connectivity" -MessageTrackingLogPath "E:\Exchange\Logs\MessageTracking" -ReceiveProtocolLogPath "E:\Exchange\Logs\ProtocolLog\SmtpReceive" -SendProtocolLogPath "E:\Exchange\Logs\ProtocolLog\SmtpSend" -RoutingTableLogPath "E:\Exchange\Logs\Routing"打开命令提示符，并通过运行以下命令启动传输服务：
command net start MSExchangeTransport
数据库缓存大小
| 要点： |
|---|
| 此步骤仅适用于物理 RAM 为 4 GB 或更多的集线器传输服务器。 |
请通过远程桌面连接到 Exchange 2007 服务器，并使用具有本地管理访问权限、且已委派 Exchange 管理员角色（或具有更高权限的角色）的帐户登录。
请验证 MSExchangeTransport 服务是否已停止。如果未停止，请停止它。
移动到 <Exchange 安装路径>\bin 目录。
在记事本中打开 EdgeTransport.exe.config 文件，然后将 DatabaseMaxCacheSize 条目更改为 536870912：
<add key="DatabaseMaxCacheSize" value="536870912" />保存文件。
临时存储路径
请通过远程桌面连接到 Exchange 2007 服务器，并使用具有本地管理访问权限、且已委派 Exchange 管理员角色（或具有更高权限的角色）的帐户登录。
请验证 MSExchangeTransport 服务是否已停止。如果未停止，请停止它。
移动到 <Exchange 安装路径>\bin 目录。
在记事本中打开 EdgeTransport.exe.config 文件，然后将 TemporaryStoragePath 条目更改为指向 mail.que 驱动器。默认情况下，此路径为“C:\Program Files\Microsoft\Exchange Server\TransportRoles\data\Temp”。
<add key="TemporaryStoragePath" value="<path of mail queue>" />保存文件。
ESE 性能计数器激活
请通过远程桌面连接到服务器，然后使用具有本地管理访问权限的帐户登录。
启动注册表编辑器。
找到 HKEY_LOCAL_MACHINE\CurrentControlSet\Services\ESE\Performance 注册表子项。
右键单击“性能”，指向“新建”，然后单击“DWORD 值”。
键入显示高级计数器，以便为新值命名。
双击“显示高级计数器”。
在“数值数据”框中，键入 1，然后单击“确定”。
退出注册表编辑器。
转交测试
使用测试邮箱，将示例邮件发送到不同的邮箱，并验证邮件是否成功传递。
将示例邮件从 Internet 邮箱发送到不同的内部测试邮箱，并验证邮件是否成功传递。
检查时间日志和跟踪日志，并确保集线器传输服务器正常运行。