码迷,mamicode.com
首页 > 其他好文 > 详细

配置exchange server 2010

时间:2015-06-24 16:47:27      阅读:175      评论:0      收藏:0      [点我收藏+]

标签:outlook   server   exchange   anywhere   blank   

上篇文章讲述如何安装小型企业的邮件系统(三合一),接下来我们来配置企业邮件系统

实验思路:外部资源访问企业内网的exchange的数据。

1:DC上创建证书服务。

2:exchange上创建接收发送连接器,创建exchange证书,申请证书,完成搁置请求,将服务分配给证书,启用outlook anywhere,配置IIS。

3:客户端安装证书。验证配置是否成功

实验拓扑:

技术分享

1:外部资源访问企业内部的邮件,在DNS上添加三条记录,分别是2个A记录mail,autodiscover,邮件交换器(MX)

技术分享

2:对外部邮件发送时,需要创建发送连接器。

打开exchange控制台——组织配置——集线器传输——发送连接器——点击空白位置鼠标右键——新建发送连接器

技术分享

发送连接器的名字,选项选择Internet,表示用于向互联网上发送邮件,下一步

技术分享

添加,地址空间*,成本1表示优先级

技术分享

通过dns中的MX邮件交换器记录,使邮件进行自动路由

技术分享

将连接器与集线器传输服务器相关联,下一步

技术分享

根据上面的配置,之后显示创建的界面

技术分享

创建完成

技术分享

完成后在发送连接器下会显示新创建的连接器

技术分享

3:创建接收外部的邮件

默认有2个连接器。其中default  接收来自互联网上的邮件

服务器配置——集线器传输——default server2008——右键——属性

技术分享

权限组——勾选匿名用户

技术分享

4:在DC上安装证书

添加服务器角色——active directory证书服务

技术分享

勾选证书颁发机构web注册——默认下一步——安装

技术分享

安装完成后配置证书服务,默认就行,配置

技术分享

5:服务器配置——新建exchange证书

技术分享

输入证书的友好名称,可以随便命名

技术分享

在有子域的情况下才需要勾选启用通配符证书

技术分享

配置客户端访问,例如客户端通过域名访问企业邮件服务器

技术分享

显示DNS中的记录

技术分享

填写企业组织的名称,国家,地区,证书的保存路径

技术分享

创建

技术分享

没有错误就会完成证书的创建

技术分享

5:输入证书的网址后跟/certsrv,填写能连接到域的用户名和密码

技术分享

申请证书

技术分享

高级证书申请

技术分享    
  点击:    
使用 base64 编码的 CMC 或 PKCS #10 文件提交 一个证书申请,或使用 base64 编码的 PKCS #7 文件续订证书申请。

把exchange申请证书的文件内容粘贴,证书模板选择web服务器,提交

技术分享

下载证书,保存

技术分享

6:完成搁置请求

技术分享

把申请的证书导入exchange服务器

技术分享

完成

技术分享

重启服务器,如果生产环境不让重启的话,多注销几次。

服务器配置——mail.abc.com——右键——为证书分配服务

技术分享

对已具有证书的服务器配置服务,下一步

技术分享

分配角色,因为没有安装um角色,所以不勾选统一消息

技术分享

分配

技术分享

是否覆盖现有默认的SMP证书,全是

技术分享

完成将服务分配到证书

技术分享

7:启用outlook anywhere

技术分享

用户使用outlook anywhere功能连接exchange邮箱

输入外部主机名,选择基本身份验证

技术分享

完成,

技术分享

这时会出现我们启用的outlook anywhere

技术分享

8:检查windows是否安装http代理上的RPC

技术分享

9:配置IIS

客户端在网址上输入https://mail.abc.com/owa  访问

(1)打开IIS控制台——default web site ——http重定向——双击打开

技术分享

将请求重定向到此目标画勾,https://mail.abc.xom/owa

仅将请求重定向到此目录中过得内容画勾    
技术分享

除default web site的http重定向,以下其他虚拟目录取消将请求重定向到此目标

技术分享

(2)简化输入的域名

客户端通过浏览器访问的时出现403禁止访问。

技术分享

在exchange服务器的IIS上,default web site——错误页——双击打开

技术分享

双击403——选择以302重定向响应,填写绝对url地址

技术分享

重启Internet服务,iisreset /noforce

技术分享

(3)添加组Authenticated Users

Authenticated Users:Windows系统中所有使用用户名、密码登录并通过身份验证的账户,不包括来宾账户Guest,即使来宾帐户有密码.与Everyone的区别在于Everyone包括所有账户,如内置的来宾账户和LOCAL_SERVICE

在IIS的default web site下的owa虚拟目录——右键——浏览

技术分享

添加Authenticated Users组

技术分享

(4)网站访问时出现500错误,则把基于 microsoft exchange表单的身份验证服务,启动类型可以考虑改为:手动或自动延时

技术分享

10:客户端配置:

申请证书,输入证书服务器的地址后加/certsrv

技术分享

下载CA证书、证书链或CRL

技术分享

下载证书,保存路径

技术分享

打开MMC控制台,添加证书

运行MMC——点击文件——添加或删除管理单元——证书添加——计算机账户——确定

技术分享

证书添加完后——证书——受信任的根证书颁发机构——证书——点击中间空白位置——右键——所有任务——导入

技术分享

浏览,添加下载的证书

技术分享

下一步

技术分享

完成

技术分享

证书导入成功会提示

技术分享

在网址上直接输入mail.abc.com,会自动跳转到https://mail.abc.xom/owa,输入用户名和密码登录

技术分享

登陆成功,发送邮件验证配置是否成功。

技术分享

配置exchange server 2010

标签:outlook   server   exchange   anywhere   blank   

原文地址:http://studyqaz.blog.51cto.com/9992813/1664804

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!