Chuẩn bị Active Directory và miền cho Exchange Server
Bạn muốn chuẩn bị lược đồ và miền Active Directory (AD) cho Exchange Server. Trước khi bạn chuẩn bị Active Directory và miền cho Exchange, hãy cài đặt các điều kiện tiên quyết của Exchange Server. Sau đó, bạn có thể cài đặt Exchange Server trong tổ chức.
Thông tin
Trước khi bạn bắt đầu, hãy đăng nhập vào Windows Server sẽ là Exchange Server và thực hiện các bước sau:
- Cài đặt bản cập nhật Windows mới nhất
- Khởi động lại sau khi cài đặt Bản cập nhật Windows
- Tham gia máy chủ vào miền
Tải xuống máy chủ Exchange
Trước khi có thể chuẩn bị AD cho Exchange Server, bạn cần tải ISO Exchange Server. Đi đến trang sau để có danh sách Exchange Server CU mới nhất. Trang này sẽ hiển thị số bản dựng Exchange Server và ngày phát hành. Tìm phiên bản Exchange Server mà bạn muốn cài đặt. Tiếp theo, tải xuống và lưu ảnh ISO.
Trong ví dụ của chúng tôi, chúng tôi sẽ cài đặt Exchange Server 2016. Tại thời điểm viết bài, phiên bản mới nhất cho Exchange Server 2016 là Exchange Server 2016 CU16. Ngày phát hành là 17 tháng 3 năm 2020. Số bản dựng là 15.1.1979.3.
Bạn nên cài đặt Exchange Server CU nào?
Chúng tôi khuyên bạn nên tải xuống và cài đặt phiên bản Exchange Server mới nhất. Mỗi CU là một bản cài đặt Exchange hoàn chỉnh bao gồm các bản cập nhật và thay đổi từ tất cả các CU trước đó. Trước tiên, bạn không cần phải cài đặt bất kỳ CU hoặc Exchange Server RTM nào trước đó.
Điều kiện tiên quyết để mở rộng Active Directory
Trước khi mở rộng lược đồ Active Directory, cần cài đặt những thứ sau trên Exchange Server:
- Phải cài đặt .NET Framework
- Tính năng RSAT-ADDS phải được cài đặt
- Tài khoản cần được thêm vào nhóm bảo mật Quản trị viên lược đồ và Quản trị viên doanh nghiệp
Cài đặt .NET Framework
.NET Framework đã được cài đặt nếu bạn đã làm theo các điều kiện tiên quyết của Cài đặt Exchange Server. Nếu không, hãy tìm phiên bản .NET Framework chính xác trên ma trận khả năng hỗ trợ của Exchange Server. Truy cập trang tải xuống của .NET Framework và tải xuống phiên bản thích hợp.
Trong ví dụ của chúng tôi, chúng tôi phải cài đặt .NET Framework 4.8. Nếu quá trình tải xuống hoàn tất, hãy nhấp chuột phải vào tệp và chọn chạy với tư cách quản trị viên. Cài đặt .NET Framework trên Exchange Server. Khởi động lại khi cài đặt hoàn tất.
Lưu ý: Bạn có thể mở rộng Lược đồ Active Directory từ bộ điều khiển miền hoặc bất kỳ máy chủ nào khác trong tổ chức. Tính năng RSAT-ADDS đã được cài đặt trên bộ điều khiển miền. Nếu muốn chuẩn bị lược đồ trên Domain Controller, bạn chỉ cần cài đặt .NET Framework. Một số tổ chức có các nhóm khác nhau do trách nhiệm hành chính khác nhau trong môi trường.
Cài đặt tính năng RSAT-ADDS
Tính năng RSAT-ADDS đã được cài đặt nếu bạn đã làm theo các điều kiện tiên quyết của Cài đặt Exchange Server. Giả sử bạn chưa cài đặt tính năng RSAT-ADDS. Chạy PowerShell với tư cách quản trị viên. Chạy lệnh ghép ngắn Install-WindowsFeature, bao gồm tính năng RSAT-ADDS.
Install-WindowsFeature RSAT-ADDSĐầu ra bên dưới xuất hiện.
Success Restart Needed Exit Code Feature Result
------- -------------- --------- --------------
True No Success {Remote Server Administration Tools, Activ...Nhóm bảo mật Quản trị viên lược đồ và Quản trị viên doanh nghiệp
Trước khi bạn có thể mở rộng lược đồ, tài khoản của bạn cần phải là thành viên của nhóm bảo mật Quản trị viên lược đồ và Quản trị viên doanh nghiệp. Mở Active Directory và thêm cả hai nhóm vào tài khoản của bạn nếu nó chưa được đặt. Đây là những nhóm đặc quyền cao. Chúng tôi khuyên bạn nên xóa tài khoản của mình khỏi nhóm khi bạn hoàn thành nhiệm vụ này.
Lưu ý: Nếu bạn vừa thêm chính mình vào các nhóm này, bạn cần phải đăng xuất và quay lại máy chủ để tư cách thành viên nhóm mới có hiệu lực.
Chuẩn bị lược đồ Active Directory
Bước đầu tiên để tổ chức của bạn sẵn sàng cho Exchange Server là mở rộng lược đồ Active Directory. Exchange lưu trữ rất nhiều thông tin trong Active Directory, nhưng trước khi có thể làm được điều đó, nó cần thêm/cập nhật các lớp và thuộc tính.
Trong File Explorer, nhấp chuột phải vào tệp ảnh ISO Exchange Server CU và chọn Mount. Nó sẽ gắn hình ảnh ISO vào ổ đĩa. Ví dụ: ổ E:\. Ổ E:\ chứa các tập tin cài đặt Exchange. Đảm bảo gắn image ISO của Exchange trước khi chuyển sang bước tiếp theo.
Chạy Dấu nhắc Lệnh với tư cách quản trị viên. Chạy lệnh sau để mở rộng/chuẩn bị sơ đồ cho Exchange Server.
E:\Setup.exe /IAcceptExchangeServerLicenseTerms_DiagnosticDataOFF /PrepareSchemaBạn sẽ thấy thông báo ĐÃ HOÀN THÀNH ở đầu ra. Lược đồ mở rộng/chuẩn bị cho Exchange Server đã thành công.
Microsoft Exchange Server 2016 Cumulative Update 16 Unattended Setup
Copying Files...
File copy complete. Setup will now collect additional information needed for installation.
Performing Microsoft Exchange Server Prerequisite Check
Prerequisite Analysis COMPLETED
Configuring Microsoft Exchange Server
Extending Active Directory schema COMPLETED
The Exchange Server setup operation completed successfully.Chuẩn bị Active Directory
Sau khi lược đồ Active Directory được mở rộng, bạn có thể chuẩn bị các phần khác của Active Directory cho Exchange Server. Trong bước này, Exchange sẽ tạo các thùng chứa, đối tượng và các mục khác trong Active Directory để lưu trữ thông tin. Tập hợp các thùng chứa Exchange, đối tượng, thuộc tính, v.v. được gọi là tổ chức Exchange.
Nếu bạn theo dõi bài viết này thì bạn đã là thành viên của nhóm bảo mật Quản trị viên lược đồ và Quản trị viên doanh nghiệp. Mở Active Directory và thêm cả hai nhóm vào tài khoản của bạn nếu nó chưa được đặt. Đây là những nhóm đặc quyền cao. Chúng tôi khuyên bạn nên xóa tài khoản của mình khỏi nhóm khi hoàn thành nhiệm vụ này.
Lưu ý: Nếu bạn vừa thêm chính mình vào các nhóm này, bạn cần phải đăng xuất và quay lại Máy chủ để tư cách thành viên nhóm mới có hiệu lực.
Nếu bạn chưa có tổ chức Exchange, bạn sẽ cần cung cấp tên cho tổ chức đó.
Lưu ý: Bạn cần chọn tên cho tổ chức Exchange. Tên tổ chức được Exchange sử dụng nội bộ. Người dùng thường không nhìn thấy nó và không ảnh hưởng đến chức năng của Exchange. Ngoài ra, nó không xác định những gì bạn có thể sử dụng cho địa chỉ email. Tên tổ chức không được dài hơn 64 ký tự và không được để trống. Các ký tự hợp lệ là từ A đến Z, a đến z, 0 đến 9, dấu gạch ngang hoặc dấu gạch ngang (-) và dấu cách, nhưng không được phép có dấu cách ở đầu hoặc cuối. Bạn không thể thay đổi tên tổ chức sau khi đã đặt.
Chạy Dấu nhắc Lệnh với tư cách quản trị viên. Chạy lệnh sau để chuẩn bị Active Directory cho Exchange Server.
E:\Setup.exe /IAcceptExchangeServerLicenseTerms_DiagnosticDataOFF /PrepareAD /OrganizationName:"EXOIP"Đầu ra bên dưới xuất hiện.
Microsoft Exchange Server 2016 Cumulative Update 16 Unattended Setup
Copying Files...
File copy complete. Setup will now collect additional information needed for installation.
Performing Microsoft Exchange Server Prerequisite Check
Prerequisite Analysis 100%
Setup will prepare the organization for Exchange Server 2016 by using 'Setup /PrepareAD'. No Exchange Server 2013 roles
have been detected in this topology. After this operation, you will not be able to install any Exchange Server 2013
roles.
For more information, visit: https://learn.microsoft.com/Exchange/plan-and-deploy/deployment-ref/readiness-checks?view=exchserver-2016
Setup will prepare the organization for Exchange Server 2016 by using 'Setup /PrepareAD'. No Exchange Server 2010 roles
have been detected in this topology. After this operation, you will not be able to install any Exchange Server 2010
roles.
For more information, visit: https://learn.microsoft.com/Exchange/plan-and-deploy/deployment-ref/readiness-checks?view=exchserver-2016
Configuring Microsoft Exchange Server
Organization Preparation COMPLETED
The Exchange Server setup operation completed successfully.Nếu bạn đang cài đặt Exchange Server vào tổ chức Exchange hiện có, bạn không cần chỉ định tên tổ chức.
Chạy Dấu nhắc Lệnh với tư cách quản trị viên. Chạy lệnh sau để chuẩn bị Active Directory cho Exchange Server.
E:\Setup.exe /IAcceptExchangeServerLicenseTerms_DiagnosticDataOFF /PrepareADChuẩn bị miền Active Directory
Bước cuối cùng để Active Directory sẵn sàng cho Exchange là chuẩn bị từng miền Active Directory nơi Exchange sẽ được cài đặt. Bước này tạo các vùng chứa, nhóm bảo mật bổ sung và đặt quyền để Exchange có thể truy cập chúng.
Nếu bạn có nhiều miền, bạn có thể chạy lệnh sau trong Dấu nhắc Lệnh để chuẩn bị tất cả các miền cho Exchange Server.
Lưu ý: Nếu bạn chỉ có một miền, bạn có thể bỏ qua bước này vì lệnh /PrepareAD ở bước trước đã chuẩn bị miền cho bạn.
E:\Setup.exe /IAcceptExchangeServerLicenseTerms_DiagnosticDataOFF /PrepareAllDomainsĐầu ra bên dưới xuất hiện.
Microsoft Exchange Server 2016 Cumulative Update 16 Unattended Setup
Copying Files...
File copy complete. Setup will now collect additional information needed for installation.
Performing Microsoft Exchange Server Prerequisite Check
Prerequisite Analysis COMPLETED
Configuring Microsoft Exchange Server
Prepare Domain Progress COMPLETED
The Exchange Server setup operation completed successfully.Kiểm tra các phiên bản Exchange Active Directory
Sau khi chuẩn bị AD cho Exchange Server, bạn muốn kiểm tra xem Active Directory đã được cập nhật chưa. Chạy PowerShell với tư cách quản trị viên. Đảm bảo rằng bạn đặt Chính sách thực thi thành Không hạn chế. Nếu không, tập lệnh sẽ không chạy.
Set-ExecutionPolicy Unrestricted -ForceTải xuống tập lệnh Get-ADversions.ps1 và chạy nó. Để biết thêm thông tin, hãy đọc bài viết kiểm tra phiên bản Exchange Schema với PowerShell. Bạn cũng có thể chạy từng lệnh sau.
# Exchange Schema Version
$sc = (Get-ADRootDSE).SchemaNamingContext
$ob = "CN=ms-Exch-Schema-Version-Pt," + $sc
Write-Output "RangeUpper: $((Get-ADObject $ob -pr rangeUpper).rangeUpper)"
# Exchange Object Version (domain)
$dc = (Get-ADRootDSE).DefaultNamingContext
$ob = "CN=Microsoft Exchange System Objects," + $dc
Write-Output "ObjectVersion (Default): $((Get-ADObject $ob -pr objectVersion).objectVersion)"
# Exchange Object Version (forest)
$cc = (Get-ADRootDSE).ConfigurationNamingContext
$fl = "(objectClass=msExchOrganizationContainer)"
Write-Output "ObjectVersion (Configuration): $((Get-ADObject -LDAPFilter $fl -SearchBase $cc -pr objectVersion).objectVersion)"Làm cách nào để xác nhận phiên bản Exchange Active Directory? Truy cập trang Phiên bản lược đồ Exchange để có danh sách các phiên bản đối tượng.
Thế thôi!
Phần kết luận
Bạn đã tìm hiểu cách chuẩn bị Active Directory (AD) và miền cho Exchange Server. Hãy thực hiện theo các bước như được hiển thị và đảm bảo rằng bạn đã thiết lập mọi thứ trước khi tiếp tục. Bước tiếp theo là cài đặt Exchange Server trong tổ chức.
Bạn có thích bài viết này không? Nếu vậy, bạn có thể thích Tắt tường lửa Windows bằng PowerShell. Đừng quên theo dõi chúng tôi và chia sẻ bài viết này.