MS安装和配置

MS安装和配置1、DNS安装2、域的建立3、安装系统服务组件（装IIS，SMTP，NNTP，WWW，Asp.net（系统默认安装了）4、安装支持工具Windowssupporttool。5、检测环境6、森林扩展7、域扩展8、验证9、正式安装10、服务器和客服端的配置给这台成员服务器指定一个固定的IP，DNS配成与IP相同(因为我要把这台机器配置成DNS服务器)一、安装DNS由于WindowsServer2003在默认的安装过程中DNS是不被安装的，所以我们需要手动去添加，添加方法如下：WindowsServer2003安装光盘位于光驱中，“开始—设置—控制面板—添加删除程序”，然后再点击“添加/删除Windows组件”，则可以看到如下画面:向下搬运右边的滚动条，找到“网络服务”，选中:默认情况下所有的网络服务都会被添加，可以点击下面的“详细信息”进行自定义安装，由于在这里只需要DNS，所以把其它的全都去掉了，以后需要的时候再安装:然后就是点“确定”，一直点“下一步”就可以完成整个DNS的安装。 二、AD安装和域的建立安装完DNS以后，就可以进行提升操作了，先点击“开始—运行”，输入“Dcpromo”，然后回车就可以看到“ActiveDirectory安装向导”在这里直接点击“下一步”:这里是一个兼容性的要求，Windows95及NT4SP3以前的版本无法登陆运行到WindowsServer2003的域控制器，我建议大家尽量采用Windows2000及以上的操作系统来做为客户端。然后点击“下一步”:在这里由于这是第一台域控制器，所以选择第一项:“新域的域控制器”，然后点“下一步”:既然是第一台域控，那么当然也是选择“在新林中的域”:在这里我们要指定一个域名，我在这里指定的是demo.com，这里是指定NetBIOS名，注意千万别和下面的客户端冲突，也就是说整个网络里不能再有一台PC的计算机名叫“demo”，虽然这里可以修改，但个人建议还是采用默认的好，省得以后麻烦。在这里要指定AD数据库和日志的存放位置，如果不是C盘的空间有问题的话，建议采用默认。这里是指定SYSVOL文件夹的位置，还是那句话，没有特殊情况，不建议修改:第一次部署时总会出现上面那个DNS注册诊断出错的画面，主要是因为虽然安装了DNS，但由于并没有配置它，网络上还没有可用的DNS服务器，所以才会出现响应超时的现像，所以在这里要选择:“在这台计算机上安装并配置DNS，并将这台DNS服务器设为这台计算机的首选DNS服务器”。“这是一个权限的选择项，在这里，我选择第二项:“只与Windows2000或Window2003操作系统兼容的权限”，因为在我做实验的整个环境里，并没有Windows2000以前的操作系统存在”这里是一个重点，还原密码，希望大家设置好以后一定要记住这个密码，千万别忘记了，因为在后面的关于活动目录恢复的文章上要用到这个密码的。这是确认画面，请仔细检查刚刚输入的信息是否有误，尤其是域名书写是否正确，因为改域名可不是闹着玩的，如果有的话可以点上一步进入重输，如果确认无误的话，那么点“下一步”就正式开安装了:几分钟后，安装完成:点完成:点“立即重新启动”。三、安装Windows2003系统服务1、ExchangeServer2003安装程序要求服务器安装下列服务：IIS服务、SMTP服务、NNTP服务、万维网服务（WWW）；在WindowServer2003中还需要ASP．NET2、安装Windows服务组件1)在“控制面板”中打开“添加/删除程序”，单击“添加/删除Windows组件”，单击“应用程序服务器”，再单击“详细信息”。2)选中“ASP．NET”所对应的复选框，单击“Internet信息服务（IIS）”，再单击“详细信息”。3)在“Internet信息服务（IIS）”中，选中“NNTPService”、“SMTPService”和“万维网服务”所对应的复选框，再单击“确定”。注：“万维网服务”默认是选中的4)在“应用程序服务器”组件选项中，确认选中了“Internet信息服务（IIS）”复选框，再单击“确定”。在“Windows组件向导”中单击“下一步”安装组件。直到完成安装。3、验证Windows服务组件安装是否正确。1)在“控制面板”中打开“管理工具”，打开其中的“服务”，查看“NNTP服务”(NetworkNewsTransferProtocol)、“SMTP服务”(SimpleMailTransferProtocol)以及“万维网服务”（WorldWideWebPublishingService）是否已经安装和启动。注：NNTP服务可以不启用，但是必须有安装。2)在“管理工具”中打开“Internet信息服务（IIS）管理器”，在“Web服务扩展”中查看ASP．NET的状况是否为“允许”四、安装Windows2003支持工具1、在WindowsServer2003安装光盘中，打开SUPPORT文件夹，再打开TOOLS文件夹，找到“SUPTOOLS.MSI”文件并运行，安装Windows支持工具2、一路“Next”到安装完成。3、完成后，再到DC上同样进行Windows支持工具的安装。五、检查活动目录和网络连接情况1、使用DCDiag工具测试域控制器的网络连接和DNS解析1)使用Administrator帐号登陆到DC上，打开“命令提示符”窗口，输入命令“dcdiag/v>c:\dcdiag.txt”2)在C盘根目录下找到“dcdiag.txt”文件，打开检查测试情况。在每项测试后面都有一个结果，如果为“Passed”则示该项测试通过，如果发现有“Failed”的，则应该查看原因并解决。最后确保所有测试通过。注：最可能出现“Failed”的项目是“Startingtest:systemlog”，其检测的是系统日志是否存在错误，其中有些错误并不会影响安装，需要具体对待。2、使用NetDiag工具测试工作站和服务器的网络连接和DNS解析1)使用ExchAdmin帐号登陆到Exchange服务器上，打开“命令提示符”窗口，输入命令“netdiag/v>c:\netdiag.txt”2)在C盘根目录下找到“netdiag.txt”文件，打开检查测试情况。同样查看所有测试是否“Passed”，确保所有测试通过六、森林拓展（ForestPrep）Ø森林拓展是为了扩展ActiveDirectory架构，使其包含Exchange特有的类和属性，还为ActiveDirectory中的Exchange2003组织创建容器对象。Ø必须在ActiveDirectory目录林中驻留架构主机（SchemaMaster）的域中运行一次ForestPrep。Ø运行ForestPrep的账户必须是“企业管理员组”（EnterpriseAdmins）和“架构管理员组”（SchemaAdmins）的成员Ø森林拓展只需要在林中运行一次即可。1、使用netdom对操作主控FSMO进行检测：在“命令提示符”窗口中输入“netdomqueryfsmo/domain:turbo.com”（turbo.com为域名），可以看到DC01为森林中的架构主控（SchemaMaster）。2、安装ForestPrep1)使用Administrator登陆到DC01，放入ExchangeServer2003的安装光盘并运行，在欢迎界面中单击“Exchange部署工具”2)单击“部署第一台Exchange2003服务器”3)单击“安装全新的Exchange2003”4)单击“立即运行ForestPrep”5)弹出一个警告提示框（不知是否因为Windows版本的问题），单击继续6)出现安装向导界面，单击“下一步”7)出现许可窗口，选中“我同意”并单击“下一步”8)输入产品序列号，单击“下一步”9)出现安装组件选择，按照默认选择，单击“下一步”10)这里需要授予一个Exchange管理员账户，输入我们一开始建立的用户“ExchAdmin”，单击“下一步”11)开始进行森林拓展的安装，这个过程一般比较长。12)等待一段时间后，安装完成，单击“完成”确认，完成森林拓展。13)除了上面的图形界面安装，还可以使用命令行安装ForestPrep，在“命令提示符”窗口中，输入“cdsetup\i386”,进入到安装光盘I386文件夹，再输入“setup/forestprep”，即可同样进行ForestPrep的安装。14)进行森林拓展的时候，还需要注意“RemoteRegistry”服务是否有启动，这个服务如果停用了会造成拓展失败。3、验证森林拓展1)在“命令提示符”窗口中进入到安装光盘的exchange子目录，输入“dir*.ldf”，森林拓展就是将其中的schema*.ldf文件导入到了系统中.2)在“命令提示符”窗口输入：“write.exeschema9.ldf”，用写字板打开schema9.ldf（最后的一个schema*.ldf文件）3)在文件的最末端，可以看到最后一个步骤就是在CN=ms-Exch-Schema-Version-Pt对象上面有一个rangeUpper属性，它的值被替换为68704)在“命令提示符”窗口输入“adsiedit.msc”，打开ADSIEdit窗口5)在“schema”下面的“CN=Schema,CN=Configuration,DC=turbo,DC=com”，找到“CN=ms-Exch-Schema-Version-Pt”一栏。6)右键选择“属性”，打开属性窗口。找到rangeUpper属性，看看它的值是否被替换为6870。即可确认森林拓展已经完成。七、域拓展（DomainPrep）Ø域拓展用于创建Exchange服务器读取和修改用户属性所必需的组和权限。ØDomainPrep新建两个域组：ExchangeDomainServers（Windows全局安全组）和ExchangeEnterpriseServers（Windows域本地安全组）Ø将全局ExchangeDomainServers组嵌套到ExchangeEnterpriseServers本地组中Ø创建“Exchange系统对象”容器，用于存放已启用邮件的公用文件夹Ø在域的根位置设置ExchangeEnterpriseServers组的权限，使收件人更新服务有正确的权限来处理收件人对象Ø修改Windows用来为本地DomainAdministrator组的成员设置权限的AdminSdHolder模版Ø执行DomainPrep的账户必须是“域管理员组”（DomainAdmins）和“本地管理员组”（Administrators）的成员。ØDomainPrep必须在包含Exchange2003服务器的每个域已经驻留Exchange用户的任何域中运行一次。1、安装1)使用“ExchAdmin”帐户登陆到“Exchange”服务器上，放入ExchangeServer2003的安装光盘并运行，步骤参看前面的森林拓展，到选中安装项目的时候，单击“立即运行DomainPrep”2)接着和森林拓展一样继续进行几个步骤的选择，在安装组件选择同样按照默认选择，单击“下一步”3)安装向导会提示安全问题，点“确定”即可。4)接着出现安装进度界面，自动安装，这个过程相对比较快了。5)最后安装完成，单击“完成”确认。2、验证域拓展安装1)在“命令提示符”窗口，进入到安装光盘的SUPPORT目录的ExDeploy子目录下，输入“policytest.exe”2)在测试结果中显示Rightfound:"SeSecurityPrivilege"，表示已经找到权限，完成域拓展注：如果有两台DC，可能会有一台提示还没找到权限，这时需要一段时间等待其自行同步。3)打开“ActiveDirectory用户和计算机”，可以看到新增了两个Exchange的组注：ExchangeDomainServers和ExchangeEnterpriseServers组必须放在“Users”容器中，不可以随意更改其存放位置，否则会是Exchange无法运行查看这两个组的属性时，可以看到其中的描述也强调了不可移动和重命名八、安装Exchange1、安装步骤：1)放入ExchangeServer2003的安装光盘并运行，同样执行相关的步骤，到选中安装项目的时候，单击“立即运行安装程序”。2)在安装组件选择同样按照默认选择，单击“下一步”3)选择“新建Exchange组织”，单击“下一步”。4)给Exchange组织起一个名字，这里输入“First”，单击“下一步”。注：如果输入的是中文名字，会提示组织名包含对无效字符，需要再提供一个简单的组织名。5)同意许可协议，单击“下一步”。6)要求输入一个简单的管理组名，同样输入““First”，单击“下一步”。7)再次确认安装选择，单击“下一步”8)开始进行组件的安装，等待其自行安装。9)安装完成，单击“完成”确定。2、验证Exchange组件安装1)在“管理工具”中打开“服务”，查看是否增加了一些Exchange相关的服务2)在C盘根目录下打开安装日志文件“ExchangeServerSetupProgress.log”，查看其是否显示“已成功完成安装”。3)在“ActiveDirectory用户和计算机”的“查看”菜单，选中“高级功能”，可以看到有一项“MicrosoftExchangeSystemObjects”，用来存放Exchange对象。4)在“ActiveDirectory用户和计算机”中，右键单击用户，会增加一项“Exchange任务”。3、安装ExchangeServer2003SP2，点击“开始”——“程序”——“MicrosoftExchange”——“系统管理器”，打开Exchange系统管理器，右键打开First属性，钩选“显示路由组”和“显示管理组”。打开管理组中的服务器，可以查看到当前Exchange的版本信息。安装完成完成了对ExchangeServer2003的安装，不过在安装完成之后，我们还需要对其进行一些基本的配置。今天我就给大家介绍一下如何对ExchangeServer2003进行配置，这样您就可以设置出一套完整的ExchangeServer2003系统了。1、打开Exchange系统管理器：2、在邮件服务器SERVERVM下打开“第一个存储组”，（这里我们只看到一个缺省的存储组，在Exchange2003标准版中我们只能建立一个存储组，而企业版中我们可以建立4个存储组）选择“邮箱存储”，右击打开属性。从“限制”页中我们可以对该存储组的所有用户的邮箱大小做出统一的设置：3、在缺省安装完成后，默认状态下POP3服务是禁止的，所以如果我们需要它承担发送和接收邮件的任务，那么我们必须首先在服务中启动POP3：4、在Exchange系统管理器中找到邮件服务器SERVERVM下的“协议”，然后选择POP3下的“默认POP3虚拟服务器”，在右击选项中启动该服务即可：5、接下来就可以给域中的用户创建邮箱了。可以直接用域控制器或者从ExchangeServer中的“ActiveDirectory用户和计算机”工具，在创建新用户账户的同时也就可以为其创建邮箱：6、下一步：7、再下一步，在“创建Exchange邮箱”前面打上勾：8、创建完成。9、我们还可以为域中原有的用户添加邮箱。在“ActiveDirectory用户和计算机”中找到需要添加邮箱的账户，在右击选项中点击“Exchange任务”：10、下一步：11、选择“创建邮箱”，下一步：12、分别输入用户名，选择服务器和邮箱存储组：13、点击“完成”。14、至此服务器端的基本配置完成，我们可以在OutlookExpress或者MSOutlook中添加账号，作好客户端的设置，即可正常使用自己的邮箱。另外，还可以OWA方式登陆个人邮箱：打开IE，在地址栏中输入http://mailserverIP/exchange,然后输入用户名和密码即可登陆：15、请注意：创建的新邮箱账户必须从客户端上作过一次登录后才能在服务器端显示出来：16、另外，在Exchange系统管理器中，打开“全局设置”，右击“邮件传递”，在属性页中可对发送，接收邮件大小，发件人或收件人筛选等基本项目作相应设置：到此为止，一套完整的ExchangeServer2003系统就设置成功了。