如何正确设置Exchange服务器？

Exchange 服务器设置指南

Exchange Server是微软公司推出的一套电子邮件服务组件，支持多种电子邮件网络协议，如SMTP、NNTP、POP3和IMAP4，它能够与微软公司的活动目录完美结合，是个消息与协作系统，本文将详细介绍如何在Windows环境下安装和配置Exchange Server，并提供相关的FAQs以解答常见问题。

Exchange Server及各功能角色简介

Exchange Server简介

Microsoft Exchange Server是微软公司的一套电子邮件服务组件，支持多种电子邮件网络协议，如SMTP、NNTP、POP3和IMAP4，Exchange Server能够与微软公司的活动目录完美结合，是个消息与协作系统，它可以被用来构架应用于企业、学校的邮件系统甚至于免费邮件系统……以上摘自维基百科，满足本文的需求：搭建一个简单的邮件服务器，支持包括exchange在内的各种电子邮件协议。

Exchange Server角色简介

包含以下五种角色：

1、客户端访问服务器角色（CAS）：处理客户端访问请求，必须位于活动目录（AD）中。

2、集线器传输角色（HT）：负责不同邮箱数据库角色之间的邮件传送，必须位于活动目录（AD）中。

3、邮箱数据库角色（MBX）：装载邮箱数据库等基于邮箱数据库级别的管理，必须位于活动目录（AD）中。

4、边缘传输服务器角色（EDGE）：Internet上邮件的发送和接收，在一般环境中为可选服务器。

5、统一通讯服务器角色（UM）：将邮件与语音结合，可选。

针对本文的需求，我们只要部署前三种角色即可，exchange server与AD紧密结合，还需要做好AD的部署工作。

活动目录（AD）域环境部署

AD简介

AD提供了一个集中式的系统，用于管理网络上的用户、计算机和其他资源，它的功能包括集中式目录、单一登陆访问、集成安全、可伸缩性、公共管理界面等，简单的说，AD就是对客户端的安全标准化管理。

域控制器部署

由于AD的工作是紧密依赖于DNS服务的，服务器的ip地址一定要是静态的ip地址，选择使用本台计算机的ip地址作为DNS服务器地址，在配置时，也要注意配置好计算机名及网络，保证后续：

接下来我们开始安装AD

1、在运行中输入“dcpromo”启动AD服务向导。

2、之后将自动出现AD安装向导的欢迎界面，选择使用高级模式来安装。

3、点击下一步，知道对部署配置进行选择时，由于是第一个域控制器，所以选择“在新林中新建域”。

Exchange Server的安装与配置

安装Exchange Server 2016

1、添加域服务器角色和DNS服务器角色：打开服务器管理>管理工具，选择本地服务器查看主机名，可以看到主机名是修改过的，然后点击工具添加角色和功能向导，选择Active Directory 域服务和DNS服务器，然后下一步安装，安装完成后默认跳到域配置页面，这里选择添加新林，然后给自己主机定义一个内部域名，最好和外部域名称不同，然后下一步设置密码（一定要记住密码），下一步选择安装的位置以及日志文件位置，先决条件判断是否满足安装需求，警告可以看看，点击安装就好了，成功后必须重新启动服务器。

2、安装Exchange Server 2016：选择不适用推荐设置进行安装，选择邮箱角色然后勾上自动安装所需的角色功能，安装空间最好不要放在系统盘，给邮箱定一个组织名称，如果有杀毒和安全措施可以禁用，如果没有最好选择否，先决条件判断可能会失败，根据提示安装补丁就好了，安装完成页面默认安装完成后会有体验天数。

3、访问页面：邮箱管理登录页面：https://localhost/ecp；个人邮箱用户登录页面：https://localhost/owa，安装完成后也支持POP3，IMAP服务在服务里面启动就可以进行配置了。

配置邮件流和客户端访问

1、创建Internet发送连接器：需要先在邮箱服务器上创建发送连接器才能将邮件发送到Internet，有关说明请参阅在Exchange Server中创建发送连接器以将邮件发送到Internet，默认情况下安装Exchange时会创建一个名为“Default Frontend <ServerName>_”的接收连接器，此接收连接器接受来自外部服务器的匿名SMTP连接，如果这是您想要的功能那么您无需完成任何其他配置，如果要限制来自外部服务器的入站连接请修改邮箱服务器上的默认前端<邮箱服务器>接收连接器，有关详细信息请参阅在安装过程中创建的默认接收连接器。

2、添加其他接受的域：默认情况下Exchange使用对电子邮件地址运行安装程序/PrepareAD的Active Directory域，如果希望收件人从其他域接收和发送邮件则需要将该域添加为接受的域，有关说明请参阅创建接受域和配置Exchange以接受多个权威域的邮件，重要若要从Internet接收域的电子邮件需要该域的公共DNS中的MX资源记录，每个MX记录应解析为接收组织电子邮件的面向Internet的服务器。

3、配置默认电子邮件地址策略：必须先获得权限然后才能执行此过程或多个过程，若要查看所需的权限请参阅电子邮件地址和通讯簿权限主题中的"电子邮件地址策略"条目，如果之前步骤中添加了接受域并且您希望将该域添加到组织中的所有收件人则需要更新默认的电子邮件地址策略，有关说明请参阅修改电子邮件地址策略和将电子邮件地址策略应用于收件人，建议配置与每个用户的主电子邮件地址匹配的用户主体名称(UPN)，如果未提供与用户的电子邮件地址匹配的UPN则除了电子邮件地址外用户还需要手动提供其域用户名或UPN，如果UPN与其电子邮件地址匹配Outlook网页版、ActiveSync和Outlook会自动将其电子邮件地址与其UPN匹配。

4、配置外部URL：必须先获得权限然后才能执行此过程或多个过程，若要查看所需的权限请参阅客户端和移动设备权限主题中的“服务虚拟目录设置”条目，在客户端可以从Internet连接到新服务器之前需要配置外部域(或URL)在客户端访问(前端)邮箱服务器上的服务然后在公共DNS记录中，以下步骤对每个虚拟目录的外部URL配置相同的外部域，如果您要对一个或多个虚拟目录外部URL配置不同外部域则需要手动配置外部URL，有关详细信息请参阅Exchange虚拟目录的默认设置，打开EAC并转到“服务器>服务器”，选择客户端将连接到的面向Internet的邮箱服务器然后单击“编辑”，在打开的Exchange服务器属性窗口中选择“Outlook Anywhere”选项卡配置以下设置：指定外部主机名称…：输入外部客户端将用于连接到其邮箱（例如mail.contoso.com）的可从外部访问的FQDN，指定内部主机名称…：输入可从内部访问的FQDN（例如mail.contoso.com），完成时单击“保存”，转到“服务器>”“虚拟目录”，选择“配置外部访问域”，在随即打开的“配置外部访问域”窗口配置以下设置：选择要与外部URL一起使用的邮箱服务器：单击“添加”在打开的“选择服务器”对话框中选择要配置的邮箱服务器然后单击“添加”，添加要配置的所有邮箱服务器后单击“确定”，输入将用于外部邮箱服务器的域名：输入要应用(mail.contoso.com)的外部域，完成后单击“保存”。

Exchange Server的高级配置

高可用性配置

为了确保邮件系统的高可用性，可以进行以下配置：

1、数据库复制：通过Dag（Database Availability Group）实现邮箱数据库的高可用性和灾难恢复。

2、负载均衡：使用硬件或软件负载均衡器分配客户端请求，确保系统的稳定运行。

3、备份与恢复：定期备份Exchange数据库和配置文件，确保在发生故障时可以快速恢复。

安全性配置

为了保障邮件系统的安全性，可以进行以下配置：

1、SSL加密：启用SSL加密保护邮件传输过程中的数据安全。

2、防火墙配置：配置防火墙规则限制不必要的访问，保护邮件服务器免受攻击。

3、反垃圾邮件和防病毒：配置反垃圾邮件和防病毒策略，保护用户免受恶意邮件的影响。

Exchange Server的维护与监控

日常维护

1、日志监控：定期检查Exchange日志，发现并解决潜在问题。

2、性能优化：通过调整参数和配置，优化Exchange服务器的性能。

3、更新与补丁：及时应用最新的安全补丁和更新，保持系统的安全性和稳定性。

监控与报警

1、监控系统：使用监控工具实时监控Exchange服务器的各项指标，及时发现异常情况。

2、报警机制：配置报警机制，当系统出现异常时及时通知管理员进行处理。

相关问答FAQs

Q1: 如何更改Exchange Server的管理员密码？

A1: 更改Exchange Server的管理员密码可以通过以下步骤完成：

1、登录到Exchange管理控制台（EMC）。

2、导航到“组织配置” > “管理组”。

3、选择相应的管理组，右键点击选择“属性”。

4、在弹出的属性窗口中，选择“管理者”选项卡。

5、选择需要更改密码的账户，点击“设置密码”。

6、输入新密码并确认，然后点击“确定”。

7、最后点击“应用”保存更改。

Q2: 如何配置Outlook客户端以使用Exchange Server？

A2: 配置Outlook客户端以使用Exchange Server可以通过以下步骤完成：

1、打开Outlook应用程序。

2、点击“文件”菜单，选择“信息” > “账户设置” > “账户设置”。

3、在“电子邮件”选项卡下，点击“新建”。

4、选择“Microsoft Exchange”或“Microsoft Exchange ActiveSync”，然后点击“下一步”。

5、输入您的电子邮件地址和密码，点击“下一步”。

6、Outlook将自动配置Exchange帐户设置，如果自动配置失败，您可以手动输入服务器地址和其他设置。

7、配置完成后，点击“完成”。

通过以上步骤，您可以成功配置Outlook客户端以使用Exchange Server进行邮件收发和管理。