在組織中的任何服務(wù)器上安裝 Microsoft Exchange Server 2010 前，必須準(zhǔn)備 Active Directory 和域。本主題說明如何為 Exchange 2010 準(zhǔn)備 Active Directory 和域。

有關(guān)使用舊版 Exchange 權(quán)限準(zhǔn)備域的信息，請參閱準(zhǔn)備舊版 Exchange 2003 權(quán)限。

先決條件

• 要安裝 Exchange 2010 的計(jì)算機(jī)必須滿足相應(yīng)的系統(tǒng)要求。有關(guān)詳細(xì)信息，請參閱Exchange 2010 系統(tǒng)要求。  
• 域和域控制器必須符合 Exchange 2010 系統(tǒng)要求中“網(wǎng)絡(luò)和目錄服務(wù)”一節(jié)所述的系統(tǒng)要求。  
• 在安裝 Exchange 2010 的每個(gè)域中，您必須至少有一個(gè)域控制器運(yùn)行下列任一軟件： Windows Server 2003 Standard Edition Service Pack 1 (SP1) 或更高版本（32 位或 64 位） Windows Server 2003 Enterprise Edition SP1 或更高版本（32 位或 64 位） Windows Server 2008 Standard 或 Enterprise Edition（32 位或 64 位） Windows Server 2008 R2 Standard 或 Enterprise Edition  
• 如果要在擁有 Exchange 企業(yè)服務(wù)器和 Exchange 域服務(wù)器安全組的每個(gè)域（包括子域）中運(yùn)行 Exchange 2010 Setup.com 的正式發(fā)布 (RTM) 版本（并且由此還必須運(yùn)行 Setup /PrepareLegacyExchangePermissions），則必須至少有一個(gè)域控制器運(yùn)行以下任一軟件： Windows Server 2003 Standard Edition SP1 或更高版本（32 位或 64 位） Windows Server 2003 企業(yè)版 SP1 或更高版本（32 位或 64 位） Windows Server 2008 標(biāo)準(zhǔn)版或企業(yè)版（32 位或 64 位） Windows Server 2008 R2 Standard 或 Enterprise Edition  
• 如果使用擁有準(zhǔn)備 Active Directory 和域所需的權(quán)限的帳戶（Schema Admins、Domain Admins 和 Enterprise Admins）運(yùn)行 Exchange 2010 安裝向?qū)?，則該向?qū)⒆詣?dòng)準(zhǔn)備 Active Directory 和域。有關(guān)詳細(xì)信息，請參閱安裝 Exchange Server 2010。但是，如果要部署一個(gè)新的 Exchange 組織，并且使用運(yùn)行 Active Directory 的計(jì)算機(jī)來準(zhǔn)備 Windows Server 2008 架構(gòu)和域，則必須在準(zhǔn)備架構(gòu)或域之前先在 Active Directory 計(jì)算機(jī)上安裝 Windows Server 2008 管理工具。為此，請運(yùn)行下列命令。

  ServerManagerCmd -i RSAT-ADDS

   

準(zhǔn)備 Active Directory 和域

若要跟蹤 Active Directory 復(fù)制的進(jìn)度，可以使用 Active Directory 復(fù)制監(jiān)視工具 (replmon.exe)，該工具是作為 Windows Server 2003 支持工具安裝的一部分安裝的。默認(rèn)情況下，它位于“%programfiles%\support tools\”。將域控制器作為受監(jiān)視的服務(wù)器添加，以便跟蹤整個(gè)域中的復(fù)制進(jìn)度。

1. 如果組織中有任何運(yùn)行 Exchange 2003 的計(jì)算機(jī)，請打開命令提示符窗口，然后運(yùn)行下列命令之一：
   • 若要在包含 Exchange 企業(yè)服務(wù)器和 Exchange 域服務(wù)器組的林中的每個(gè)域內(nèi)準(zhǔn)備舊版 Exchange 權(quán)限，請運(yùn)行下列命令。 setup /PrepareLegacyExchangePermissions 或 setup /pl  
   • 若要在特定的域中準(zhǔn)備舊版 Exchange 權(quán)限，請運(yùn)行下列命令。 setup /PrepareLegacyExchangePermissions: < 您要準(zhǔn)備的域的 FQDN > 或 setup /pl: <您要準(zhǔn)備的域的 FQDN>

     注意：
     可以跳過此步驟，并準(zhǔn)備將舊版 Exchange 權(quán)限作為步驟 2 或步驟 3 的一部分。單獨(dú)執(zhí)行每個(gè)步驟的好處在于，您可以使用擁有完成每一步所需的最小權(quán)限的帳戶來執(zhí)行相應(yīng)的步驟，并且可以在繼續(xù)執(zhí)行下一步之前驗(yàn)證完成、成功和復(fù)制情況。

   請注意以下事項(xiàng)：
   • 若要通過運(yùn)行此命令來準(zhǔn)備林中的每個(gè)域，您必須是企業(yè)管理員組的成員。若要運(yùn)行此命令以準(zhǔn)備特定的域，或者如果林中僅有一個(gè)域，則必須委派 Exchange“組織管理”角色，并且您必須是所準(zhǔn)備的域中的 Domain Admins 組成員。  
   • 如果沒有指定域，則在其中運(yùn)行此命令的域必須能夠與林中的所有域通信。如果服務(wù)器無法聯(lián)系必須準(zhǔn)備舊版 Exchange 權(quán)限的域，該服務(wù)器將準(zhǔn)備它能聯(lián)系的域，然后返回一個(gè)錯(cuò)誤消息，指出它無法聯(lián)系某些域。  
   • 可以從林中的任何 Windows Server 2008 服務(wù)器運(yùn)行此命令。  
   • 必須在與構(gòu)架主機(jī)處于同一域和同一 Active Directory 站點(diǎn)的計(jì)算機(jī)上運(yùn)行此命令。安裝程序?qū)軜?gòu)主機(jī)執(zhí)行所有配置更改，以避免因復(fù)制延遲造成的沖突。有關(guān)詳細(xì)信息，請參閱確定架構(gòu)主服務(wù)器（英文）。  
   • 運(yùn)行該命令后，在繼續(xù)下一步之前必須等待在整個(gè) Exchange 組織中完成復(fù)制權(quán)限。如果沒有復(fù)制權(quán)限，則在 Exchange Server 2003 計(jì)算機(jī)上的收件人更新服務(wù)可能會(huì)失敗。復(fù)制花費(fèi)的時(shí)間量取決于您的 Active Directory 網(wǎng)站拓?fù)洹? 
   • 有關(guān)通過此命令設(shè)置權(quán)限的詳細(xì)信息，請參閱準(zhǔn)備舊版 Exchange 2003 權(quán)限。  
2. 在命令提示窗口中運(yùn)行以下命令。 setup /PrepareSchema 或 setup /ps

   注意：
   可以跳過此步驟并作為步驟 3 的一部分準(zhǔn)備構(gòu)架。

   重要提示：
   不要在未計(jì)劃運(yùn)行 setup /PrepareAD 的林中運(yùn)行此命令。如果這樣做，該林的配置將不正確，并且您將無法讀取用戶對象的某些屬性。

   注意：
   不支持使用 LDIF Directory Exchange 工具 (LDIFDE) 手動(dòng)導(dǎo)入 Exchange 2010 架構(gòu)更改。必須使用安裝程序更新此架構(gòu)。

   此命令將執(zhí)行下列任務(wù)：
   • 連接架構(gòu)主機(jī)并導(dǎo)入 LDAP 數(shù)據(jù)交換格式 (LDIF) 文件，以更新具有特定于 Exchange 2010 的屬性的架構(gòu)。將 LDIF 文件復(fù)制到臨時(shí)目錄中，并在這些文件導(dǎo)入到該架構(gòu)后將其刪除。  
   請注意以下事項(xiàng)：
   • 若要運(yùn)行此命令，您必須是 Schema Admins 組和 Enterprise Admins 組的成員。  
   • 必須在與構(gòu)架主機(jī)處于同一域和同一 Active Directory 站點(diǎn)的 64 位計(jì)算機(jī)上運(yùn)行此命令。  
   • 如果您尚未完成步驟 1，setup /PrepareSchema 將自動(dòng)執(zhí)行 PrepareLegacyExchangePermissions 步驟。若要完成 PrepareLegacyExchangePermissions 步驟，從中運(yùn)行此命令的域必須能夠與林中的所有域聯(lián)系。單獨(dú)執(zhí)行每個(gè)步驟的好處在于，可以使用擁有完成每一步所需的最小權(quán)限的帳戶來執(zhí)行相應(yīng)的步驟，并且可以在繼續(xù)執(zhí)行下一步之前驗(yàn)證完成、成功和復(fù)制情況。  
   • 如果在此命令中使用 /DomainController 參數(shù)，則必須指定作為架構(gòu)主機(jī)的域控制器。  
   • 運(yùn)行此命令后，必須先等待在整個(gè) Exchange 組織中完成更改的復(fù)制，然后再繼續(xù)下一步。更改花費(fèi)的時(shí)間量取決于您的 Active Directory 網(wǎng)站拓?fù)洹? 
   • 有關(guān)詳細(xì)信息，請參閱Exchange 服務(wù)器 Active Directory 架構(gòu)的更改（英文）。  
3. 在命令提示窗口中運(yùn)行以下命令。 setup /PrepareAD [/OrganizationName: <組織名稱> ] 或 setup /p [/on:<組織名稱>] 此命令將執(zhí)行下列任務(wù)：
   • 如果 Microsoft Exchange 容器不存在，則此命令將在 CN=Services、CN=Configuration、DC=<根域> 下創(chuàng)建該容器。  
   • 如果在 CN=Exchange、CN=Services、CN=Configuration、DC=<根域 > 下沒有 Microsoft Exchange 組織容器，則必須使用 /OrganizationName 參數(shù)指定組織名稱。將使用指定的名稱創(chuàng)建組織容器。 Exchange 組織名稱只能包含下列字符： A 到 Z a 到 z 0 到 9 空格（不可用于開頭或結(jié)尾） 連字符或短橫線 組織名稱包含的字符不能超過 64 個(gè)。組織名稱不能為空。如果組織名稱包含空格，則必須為名稱加上引號(hào)。  
   • 可以通過檢查 Active Directory 中的 objectVersion，驗(yàn)證架構(gòu)是否得到了更新以及組織是否是***的。objectVersion 屬性位于 CN=<您的組織>、CN=Microsoft Exchange、CN=Services、CN=Configuration、DC=<域> 容器中。Exchange 2010 RTM 的 objectVersion 值為 12640。  
   • 如果以下容器和對象不存在，則需要在 CN=<組織名稱>、CN=Microsoft Exchange、CN=Services、CN=Configuration、DC=<根域> 下創(chuàng)建這些內(nèi)容。對于 Exchange 2010 來說，這些內(nèi)容是必需的。 CN=Address Lists Container、CN=<組織名稱>、CN=Microsoft Exchange、CN=Services、CN=Configuration、DC=<根域> CN=Addressing、CN=<組織名稱>、CN=Microsoft Exchange、CN=Services、CN=Configuration、DC=<根域> CN=Administrative Groups、CN=<組織名稱>、CN=Microsoft Exchange、CN=Services、CN=Configuration、DC=<根域> CN=Client Access、CN=<組織名稱>、CN=Microsoft Exchange、CN=Services、CN=Configuration、DC=<根域> CN=Connections、CN=<組織名稱>、CN=Microsoft Exchange、CN=Services、CN=Configuration、DC=<根域> CN=ELC Folders Container、CN=<組織名稱>、CN=Microsoft Exchange、CN=Services、CN=Configuration、DC=<根域> CN=ELC Mailbox Policies、CN=<組織名稱>、CN=Microsoft Exchange、CN=Services、CN=Configuration、DC=<根域> CN=Global Settings、CN=<組織名稱>、CN=Microsoft Exchange、CN=Services、CN=Configuration、DC=<根域> CN=Mobile Mailbox Policies、CN=<組織名稱>、CN=Microsoft Exchange、CN=Services、CN=Configuration、DC=<根域> CN=Recipient Policies、CN=<組織名稱>、CN=Microsoft Exchange、CN=Services、CN=Configuration、DC=<根域> CN=System Policies、CN=<組織名稱>、CN=Microsoft Exchange、CN=Services、CN=Configuration、DC=<根域> CN=Transport Settings、CN=<組織名稱>、CN=Microsoft Exchange、CN=Services、CN=Configuration、DC=<根域> CN=UM AutoAttendant、CN=<組織名稱>、CN=Microsoft Exchange、CN=Services、CN=Configuration、DC=<根域> CN=UM DialPlan、CN=<組織名稱>、CN=Microsoft Exchange、CN=Services、CN=Configuration、DC=<根域> CN=UM IPGateway Container、CN=<組織名稱>、CN=Microsoft Exchange、CN=Services、CN=Configuration、DC=<根域> CN=UM Mailbox Policies、CN=<組織名稱>、CN=Microsoft Exchange、CN=Services、CN=Configuration、DC=<根域>  
   • 如果默認(rèn)的接受域條目不存在，則將根據(jù)林的根命名空間在 CN=Transport Settings、CN=<組織名稱>、CN=Microsoft Exchange、CN=Services、CN=Configuration、DC=<根域> 下創(chuàng)建該條目。  
   • 在整個(gè)配置分區(qū)中分配特定的權(quán)限。  
   • 導(dǎo)入 Rights.ldf 文件。這會(huì)添加將 Exchange 安裝到 Active Directory 所需的擴(kuò)展權(quán)限。  
   • 在林的根域中創(chuàng)建 Microsoft Exchange 安全組組織單位 (OU)，并為此組織單位分配特定的權(quán)限。  
   • 在 Microsoft Exchange 安全組 OU 內(nèi)創(chuàng)建以下管理角色組： Exchange 組織管理 Exchange 收件人管理 Exchange 服務(wù)器管理 Exchange 僅查看組織管理 Exchange 公用文件夾管理 Exchange UM 管理 Exchange 清潔管理 Exchange 記錄管理 Exchange 發(fā)現(xiàn)管理 Exchange 委派安裝  
   • 將位于 Microsoft Exchange 安全組組織單位中的新 USG 添加到 CN=Microsoft Exchange、CN=Services、CN=Configuration、DC=<根域> 容器中的 otherWellKnownObjects 屬性中。  
   • 在根域的 Microsoft Exchange 系統(tǒng)對象容器中創(chuàng)建統(tǒng)一消息語音原始發(fā)送方聯(lián)系人。  
   • 為 Exchange 2010 準(zhǔn)備本地域。有關(guān)準(zhǔn)備域需要完成哪些任務(wù)的信息，請參閱步驟 4。  
   請注意以下事項(xiàng)：
   • 若要運(yùn)行此命令，您必須是 Enterprise Admins 組的成員。  
   • 運(yùn)行此命令的計(jì)算機(jī)必須能夠聯(lián)系端口 389 上的林中的所有域。  
   • 必須在與架構(gòu)主機(jī)處于同一域和同一 Active Directory 站點(diǎn)的計(jì)算機(jī)上運(yùn)行此命令。安裝程序?qū)軜?gòu)主機(jī)執(zhí)行所有配置更改，以避免因復(fù)制延遲而造成的沖突。  
   • 如果您尚未完成步驟 1，setup /PrepareAD 將自動(dòng)執(zhí)行 PrepareLegacyExchangePermissions 步驟。若要完成 PrepareLegacyExchangePermissions 步驟，從中運(yùn)行此命令的域必須能夠與林中的所有域聯(lián)系。如果您也是 Schema Admins 組的成員，并且尚未完成步驟 2，setup /PrepareAD 將自動(dòng)執(zhí)行 PrepareSchema 步驟。單獨(dú)執(zhí)行每個(gè)步驟的好處在于，可以使用擁有完成每一步所需的最小權(quán)限的帳戶來執(zhí)行相應(yīng)的步驟，并且可以在繼續(xù)執(zhí)行下一步之前驗(yàn)證完成、成功和復(fù)制情況。  
   • 運(yùn)行此命令后，必須先等待在整個(gè) Exchange 組織中完成更改的復(fù)制，然后再繼續(xù)下一步。更改花費(fèi)的時(shí)間量取決于您的 Active Directory 網(wǎng)站拓?fù)洹? 
   • 若要驗(yàn)證已成功完成此步驟，請確保在根域中有一個(gè)名為“Microsoft Exchange 安全組” 的新組織單位。此 OU 應(yīng)該包含下列新的 Exchange USG： Exchange 安全組 OU： Exchange 組織管理 Exchange 收件人管理 Exchange 服務(wù)器管理 Exchange 僅查看組織管理 Exchange 公用文件夾管理 Exchange UM 管理 Exchange 清潔管理 Exchange 記錄管理 Exchange 發(fā)現(xiàn)管理 Exchange 委派安裝 ExchangeLegacyInterop  
4. 在命令提示符窗口中，運(yùn)行以下命令之一：
   • 運(yùn)行 setup /PrepareDomain 或 setup /pd 以準(zhǔn)備本地域。不需要在運(yùn)行步驟 3 的域中運(yùn)行該選項(xiàng)。運(yùn)行 setup /PrepareAD 可以準(zhǔn)備本地域。  
   • 運(yùn)行 setup /PrepareDomain:<需要準(zhǔn)備的 FQDN 域> 以準(zhǔn)備一個(gè)特定的域。  
   • 運(yùn)行 setup /PrepareAllDomains 或 setup /pad 以在組織中準(zhǔn)備所有域。  
   這些命令執(zhí)行下列任務(wù)：
   • 如果這是一個(gè)新組織，則在 Active Directory 的根域分區(qū)中創(chuàng)建 Microsoft Exchange 系統(tǒng)對象容器，并為 Exchange Server、Exchange 組織管理員和已通過身份驗(yàn)證的用戶設(shè)置對該容器的權(quán)限。該容器用于存儲(chǔ)公用文件夾代理對象和 Exchange 相關(guān)的系統(tǒng)對象，如郵箱數(shù)據(jù)庫的郵箱。  
   • 在 Microsoft Exchange 系統(tǒng)對象容器中，在 DC=<根域>下設(shè)置 objectVersion 屬性。此 objectVersion 屬性包含所準(zhǔn)備的域的版本。Exchange 2010 的版本是 12640。  
   • 在當(dāng)前域中新建一個(gè)稱為 Exchange 安裝域服務(wù)器的域全局組。該命令會(huì)將該組放置在 Microsoft Exchange 系統(tǒng)對象容器中。還將 Exchange 安裝域服務(wù)器組添加到根域中的 Exchange 服務(wù)器 USG。

     注意：
     如果在某個(gè)子域中安裝 Exchange，而該子域是除根域以外的 Exchange 2010 網(wǎng)站，則會(huì)使用 Active Directory 安裝域服務(wù)器組。如果組成員身份尚未復(fù)制到子域中，則創(chuàng)建該組時(shí)允許您避免安裝錯(cuò)誤。

   • 為 Exchange Server USG 和 Exchange 收件人管理員 USG 分配域級(jí)權(quán)限。  
   請注意以下事項(xiàng)：
   • 若要運(yùn)行 setup /PrepareAllDomains，您必須是 Enterprise Admins 組的成員。  
   • 若要運(yùn)行 setup /PrepareDomain，如果在運(yùn)行 setup /PrepareAD 之前，您所準(zhǔn)備的域已存在，則您必須是該域中的域管理員組成員。如果您所準(zhǔn)備的域是在運(yùn)行 setup /PrepareAD 后創(chuàng)建的，則您必須是 Exchange 組織管理員組的成員，并且必須是該域中的域管理員組成員。  
   • 對于 Active Directory 站點(diǎn)而非根域中的域，/PrepareDomain 可能會(huì)失敗，同時(shí)出現(xiàn)下列消息： “域 <YourDomain> 的 PrepareDomain 已部分完成。由于 Active Directory 網(wǎng)站配置，您必須等待 15 分鐘來完成復(fù)制，并再次運(yùn)行 <YourDomain> 的 PrepareDomain”。 "<您的服務(wù)器> 上的 Active Directory 操作失敗。此錯(cuò)誤不可重試。其他信息:指定的組類型無效。 Active Directory 響應(yīng)：00002141: SvcErr：DSID-031A0FC0，問題 5003 (WILL_NOT_PERFORM)，數(shù)據(jù) 0 服務(wù)器無法處理目錄請求。” 如果看到這些消息，請等待或強(qiáng)制在此域和根域之間進(jìn)行 Active Directory 復(fù)制，然后再次運(yùn)行 /PrepareDomain。  
   • 您必須在將安裝 Exchange 2010 的每個(gè)域中運(yùn)行該命令。還必須在將包含啟用郵件的用戶的每個(gè)域中運(yùn)行此命令，即使域尚未安裝 Exchange 2010 也如此。  
   若要驗(yàn)證是否成功完成該步驟，請確認(rèn)下列條件：
   • 在 Microsoft Exchange 系統(tǒng)對象容器中存在一個(gè)稱為 Exchange 安裝域服務(wù)器的新全局組。

     注意：
     若要在 Active Directory 用戶和計(jì)算機(jī)中查看 Microsoft Exchange 系統(tǒng)對象容器，請?jiān)?ldquo;視圖”菜單中單擊“高級(jí)功能”。

   • Exchange 安裝域服務(wù)器組是根域中 Exchange 服務(wù)器 USG 的成員。  
   • 在將安裝 Exchange 2010 的域中的每個(gè)域控制器上，Exchange Server USG 對域控制器安全策略\本地策掠\用戶權(quán)限指派\管理審核和安全日志策略具有權(quán)限。  

原文地址

查看更多相關(guān)文章

【編輯推薦】

1. 整合AD RMS與Exchange Server 2010
2. Exchange Server 2010完成向外網(wǎng)發(fā)郵件的配置
3. F5公司推出Exchange Server 2010升級(jí)新方案