exchange server 2010邮件服务器的配置与管理期中考察

1

win2003+exchange2003同域迁移到win2008r2+exchange2010

目的是将原来部署在win2003上的exchange2003服务器中的用户和邮件全部迁移到新建立的win2008r2服务器上的exchange2010中。

按照

安装win2008r2---加入域---取代原来的win2003域控---IIS---证书服务器---证书认证---部署exchange2010---迁移用户的步骤执行。

旧服务器已经运行了3年，因为近期陆续出现严重错误，最后决定进行迁移。决定首先使用Acronis Backup & Recovery 10 Server for Windows将旧服务器整体制作成为一个vm虚拟机并运行，然后再在虚拟机环境下安装一个win2008r2新服务器加入旧服务器域，迁移域控后删除旧服务器的域控，在新服务器中部署IIS、证书服务器、exchange2010，然后将所有用户和邮箱迁移到新服务器中，删除旧服务器的exchange2003，最后用Acronis Backup & Recovery 10

Server for Windows将建成的新服务器win2008r2+exchange2010制作成映像文件，裸机还原到一个新硬盘上，将硬盘安装到真实服务器，投入使用。

部署环境：

旧服务器：

omoserver，win2003sp2，本身为域控AD（），已经部署有exchange2003，ip地址为192.168.1.91

管理员administrator 密码 omoxxxx0）

新服务器：

omoserver2，win2008r2，将成为新域控AD（），最后准备部署exchange2010,ip地址为192.168.1.61

管理员 administrator 密码 xitongguanliyuanxxxx0）

部署环境为vmware7虚拟机。安装过程中的存档都是指虚拟机快照。

如何配置域安全性的相互 TLS

适用于： Exchange Server 2007 SP3, Exchange Server 2007 SP2, Exchange Server

2007 SP1, Exchange Server 2007 主题上次修改时间： 2009-04-20

本主题将介绍如何使用 Exchange 命令行管理程序来为域安全性配置相互传输层安全性

(TLS)，TLS 是 Microsoft Exchange Server 2007 和 Microsoft Office Outlook 2007

中可提供比 S/MIME 开销相对低的替代方案和其他邮件级安全解决方案的功能集。

出于演示目的，本主题将介绍了虚拟公司 Contoso 的 Exchange 管理员如何配置其

Exchange 2007 环境，以便与其合作伙伴 Woodgrove Bank 交换域安全电子邮件。在此示例中，Contoso 希望使用相互 TLS 来确保与 Woodgrove Bank 往来的所有电子邮件都得到保护。此外，Contoso 希望配置域安全性功能，以便在无法使用相互 TLS 时拒绝与

Woodgrove Bank 往来的所有邮件。

Contoso 有一个用于生成证书的内部公钥基础结构 (PKI)。PKI 的根证书已被一个主要的第三方证书颁发机构 (CA) 签名。Woodgrove Bank 使用相同的第三方 CA 来生成其证书。因此，Contoso 和 Woodgrove Bank 都信任对方的根 CA。

为了设置相互 TLS，Contoso 的 Exchange 管理员执行以下步骤：

1. 生成 TLS 证书的证书请求。

2. 将证书导入到边缘传输服务器。

3. 配置出站域安全性。

4. 配置入站域安全性。

5. 测试邮件流。

开始之前

相互 TLS 的配置有以下要求：

 使用 Set-TransportConfig cmdlet 和使用 New-SendConnector cmdlet（如果尚未配置发送连接器）访问内部 Exchange 2007 服务器。

第一章 Exchange概述

1996年4月，Exchange 4.0的发布标志着微软迈出了从提供工作组级软件到提供数据中心级软件的重要一步。Exchange 4.0是微软客户端-服务器应用软件的旗舰产品，着重强调了微软是如何提供后台办公产品作为桌面产品的补充来提升生产力的。Exchange目录称为微软Active Directory活动目录系统的基础，其他Exchange服务如SMTP、POP3、IMAP4、NNTP则成为了操作系统的一部分。

1、Exchange提供可靠的邮件系统、具备反垃圾邮件和防病毒的内置保护功能。

2、Exchange Server 2007新增功能：Exchange管理控制台、Exchange命令行管理程序（是一个基于任务的新命令行管理程序和脚本语言，用于进行系统管理）、统一消息、性能改进（允许每台服务器创建多达50个存储组，一个存储组可包含多达5个数据库，但每个服务器上最多只能有50个数据库）、可用性、邮箱服务器的高可用性（高可用性的内置功能有：本地连续复制、群集连续复制、单一副本群集）、邮件策略和遵从性功能、安全和保护、自动发现、扩展性可编程性。

3、Exchange管理控制台中新增的管理功能：组织配置、服务器配置、收件人配置、工具箱。

4、Exchange Server 2007服务器角色包括：邮箱服务器、客户端访问服务器、集线器（中心）传输服务器、统一消息服务器、边缘传输服务器。

5、连续复制分为：本地连续复制、群集连续复制。

6、新增统一消息功能：统一消息服务器角色、Exchange Server 2007统一消息。

7、新增客户端功能：统一消息、Outlook Web Access、Exchange ActiveSynct和移动功能、日历、缓存Exchange模式、邮件记录管理。

8、电子邮件策略和遵从性功能主要包括：地址重写、边缘传输规则、集线器传输规则、免责声明、日记。

Internet的基本协议是TCP/IP协议，然而在TCP/IP模型最上层的是应用层(Applicationlayer)，它包含所有高层的协议。高层协议有：文件传输协议FTP、电子邮件传输协议SMTP、域名系统服务DNS、网络新闻传输协议NNTP和HTTP协议等。

HTTP协议(Hypertext Transfer Protocol，超文本传输协议)是用于从WWW服务器传输超文本到本地浏览器的传送协议。它可以使浏览器更加高效，使网络传输减少。它不仅保证计算机正确快速地传输超文本文档，还确定传输文档中的哪一部分，以及哪部分内容首先显示(如文本先于图形)等。这就是你为什么在浏览器中看到的网页地址都是以“http://”开头的原因。

POP3(Post Office Protocol 3) POP适用于C/S结构的脱机模型的电子邮件协议，目前已发展到第三版，称POP3。,它规定怎样将个人计算机连接到Internet的邮件 服务器和下载电子邮件的电子协议。它是因特网电子邮件的第一个离线协议标准,POP3允许用户从服务器上把邮件存储到本地主机（即自己的计算机）上,同时删除保存在邮件服务器上的邮件，而POP3服务器则是遵循POP3协议的接收邮件服务器,用来接收电子邮件的。

IMAP(Internet消息访问协议)是与POP3对应的另一种协议，为美国斯坦福大学在1986年开始研发的多重邮箱电子邮件系统。它能够从邮件服务器上获取有关E－mail的信息或直接收取邮件，具有高性能和可扩展性的优点。IMAP为很多客户端电子邮件软件所采纳，如OutlookExpress、NetscapeMessenger等，支持IMAP的服务器端的软件也越来越多，如CriticalPath、Eudora、iPlanet、Sendmail等。

POP3 和 IMAP4 功能概述

这两个协议具有下列优点和局限性：