主域備域郵件服務(wù)器安裝調(diào)試手冊(cè)N

1、主域、備域、郵件服務(wù)器安裝調(diào)試手冊(cè)一、實(shí)驗(yàn)?zāi)康某浞至私饧笆煜ぞ钟蚓W(wǎng)中的域、AD、AD上FSMO五種角色，其中包括DNS、DHCP、Exchange 2003的安裝、調(diào)試及常見故障排除。1. 主域、備域、郵件服務(wù)器的安裝調(diào)試。2. 主域正常關(guān)機(jī)，備域、郵件服務(wù)器出現(xiàn)何種情況？3. 主域直接斷電或直接斷網(wǎng)，備域、郵件服務(wù)器出現(xiàn)何種情況？4. 主域、備域角色互換（FSMO五種角色），互換后郵件服務(wù)器能否正常工作？二、網(wǎng)絡(luò)拓?fù)淙?、?shí)驗(yàn)環(huán)境主域server001 IP： DNS：備域server002： IP: DNS：郵件服務(wù)器ser

2、ver003 IP： 首選 DNS：三臺(tái)干凈的windows server 2003 操作系統(tǒng)。四、安裝、配置過程在配置前首先在三臺(tái)服務(wù)器上安裝好Windows 2003 操作系統(tǒng)，升級(jí)打好最新SP2補(bǔ)?。?.1主域server001服務(wù)器的配置過程1、AD的配置2、DNS的配置3、DHCP的配置一、 主域server001服務(wù)器的配置過程4.1.1 AD的配置1、登錄到server001服務(wù)器，安裝DNS/DHCP網(wǎng)絡(luò)服務(wù)；2、配置本機(jī)的網(wǎng)絡(luò)IP，子網(wǎng)掩碼，網(wǎng)關(guān)，DNS，3、在“開始菜單”“運(yùn)行”中輸入AD配置命令dcpromo;4、點(diǎn)擊下一步5

3、、選擇“新域的域控制器”“下一步”、選擇“在新林中的域”“下一步”、輸入要建立的域名 ;8、輸入域的NETBIOS名；9、默認(rèn)“下一步”10、默認(rèn)“下一步”11、選擇第二項(xiàng)“下一步” 12、不考慮NT系統(tǒng)，選擇第二項(xiàng)；13、輸入目錄還原的密碼，在日后的還原AD數(shù)據(jù)時(shí)會(huì)用到，14、點(diǎn)擊“下一步”AD在配置中 15、完成16、重啟計(jì)算機(jī) 4.1.2 DNS的配置經(jīng)過前面的操作我們的AD已經(jīng)建立起來了，DNS正向查找區(qū)域在配置AD的時(shí)候也自動(dòng)建立起來了，我們需要手工的配置DNS的反向查找區(qū)域，否則運(yùn)行nslookup的時(shí)候會(huì)有錯(cuò)誤提示。、打開“控制面板”“管理工具”“DNS”；新建區(qū)域，新建的域名為

4、DC的域名（）。、選擇“反向查找區(qū)域”點(diǎn)擊右鍵“新建區(qū)域”；、下一步;、選擇“主要區(qū)域”如下圖，下一步；、選擇第三項(xiàng)，下一步；、輸入我們的網(wǎng)絡(luò)地址；、選擇第一項(xiàng)，下一步；、點(diǎn)擊完成；如果企業(yè)需要上Internet的話，還必須配置DNS外部轉(zhuǎn)發(fā)1、選擇serve001，右鍵選擇“屬性”；2、選擇“轉(zhuǎn)發(fā)器”，添加Internet上的外部DNS，這個(gè)DNS地址可以問你的Internet接入提供商(ISP)得到；4.1.3 DHCP的配置動(dòng)態(tài)主機(jī)配置協(xié)議（DHCP）是一種使網(wǎng)絡(luò)管理員能夠集中管理和自動(dòng)分配 IP 網(wǎng)絡(luò)地址的通信協(xié)議。server001可分配IP范圍：-192.16

5、8.0.254下面是server001 的操作；、打開“控制面板”“管理工具”DHCP;2、選擇server001服務(wù)器，點(diǎn)擊鼠標(biāo)右鍵選擇“授權(quán)”；、點(diǎn)擊鼠標(biāo)右鍵，選擇“新建作用域”；、輸入“名稱”和“描述”自己隨便輸入；為方便此處我們輸入的名稱和域名一樣：。、輸入分配IP地址的范圍54；6、添加需要排除的IP地址范圍（-0），為服務(wù)器保留，然后點(diǎn)擊“下一步”，、選擇第項(xiàng)，”下一步“、輸入要給客戶端分配的路由器網(wǎng)關(guān)，”下一步“；、輸入要給客戶端配置DNS，注意DNS順序，我們這里首選的DNS地址就是serv

6、er001，備用DNS是server002，在配置server002的時(shí)DNS順序正好與之相反，”下一步“。10、選擇第項(xiàng)，激活作用域，”下一步“；11、點(diǎn)擊“完成”，到此server001服務(wù)器的DHCP配置完成；4.2備域server002服務(wù)器的配置過程1、AD的配置2、DNS的配置3、DHCP的配置Server002服務(wù)器的配置過程、AD及DNS的配置1、 用本地Administrator登錄到server002服務(wù)器，配置本機(jī)的網(wǎng)絡(luò)IP，子網(wǎng)掩碼，網(wǎng)關(guān)，DNS；2、 把server002服務(wù)器加入到域；、輸入域的管理帳號(hào)及密碼；、點(diǎn)擊確定；、“確定”重新啟動(dòng)計(jì)算機(jī)；、選擇“是”、計(jì)算

7、機(jī)重啟后，用域管理員Administrator登錄，添加DNS、DHCP、網(wǎng)絡(luò)服務(wù)組件；、把server002提為額外域控制器，在“開始“菜單輸入 dcpromo命令；、點(diǎn)擊“下一步”、點(diǎn)擊“下一步”11、選擇“現(xiàn)有域的額外域控制器”，”下一步“、輸入域管理員帳號(hào)和密碼，“下一步”；、默認(rèn)不用輸入，“下一步”、默認(rèn)不用輸入，“下一步”、默認(rèn)不用輸入，“下一步”、輸入目錄還原的密碼，在日后的還原AD數(shù)據(jù)時(shí)會(huì)用到；“下一步”、出現(xiàn)下面的圖可以知道，備域server002正在和主域server001同步數(shù)據(jù)；、點(diǎn)擊”完成“、重新啟動(dòng)計(jì)算機(jī)；21、這一步很關(guān)鍵，重啟計(jì)算機(jī)以后你需要改變server00

8、2的DNS,把DNS的IP地址指向自己。這樣server002的DNS才會(huì)去和server001的DNS同步，這是實(shí)現(xiàn)DNS和AD冗余的關(guān)鍵；經(jīng)過這樣的配置以后兩臺(tái)服務(wù)器的DNS和AD數(shù)據(jù)會(huì)相互復(fù)制，自動(dòng)同步。、等幾分鐘或更長一點(diǎn)的時(shí)間打開server002的DNS管理控制臺(tái)你會(huì)發(fā)現(xiàn)已經(jīng)把server001的DNS數(shù)據(jù)同步過來了。23、把server002配置為GC(全局編錄)，打開“控制面板”“管理工具”Active Directory站點(diǎn)和服務(wù)“，找到server002,找到“NTDS Settings點(diǎn)擊鼠標(biāo)右鍵選擇“屬性”、出現(xiàn)下圖，在“全局編錄”打上鉤，點(diǎn)擊“確定”即可。到此AD/D

9、NS已經(jīng)實(shí)現(xiàn)了冗余,當(dāng)其中某臺(tái)Down掉以后，另一臺(tái)照樣可以為客戶端提供身份驗(yàn)證DNS解析服務(wù)。注意:（）、FSMO主機(jī)在server001，也就是說如果server001 Down掉在確定不能修復(fù)的情況下需要到server002把FSMO的5個(gè)角色搶奪過來，刪除AD里對(duì)server001的殘留數(shù)據(jù)。（）、如果server002把FSMO的個(gè)角色搶奪過來以后，server001又修復(fù)好了千萬不要再加接入網(wǎng)絡(luò)否則會(huì)發(fā)生角色沖突對(duì)你的AD會(huì)造成不可預(yù)知的破壞，切記！4.2.2、DHCP配置DHCP配置，此處和server001配置過程相同，請(qǐng)參考server001 DHCP配置。到此兩臺(tái)服務(wù)器的D

10、HCP具有冗余的功能，當(dāng)某臺(tái)服務(wù)器Down掉以后，另一臺(tái)服務(wù)器照樣能夠?yàn)榭蛻舳伺渲镁W(wǎng)絡(luò)信息4.3郵件服務(wù)器server003的配置過程1. 安裝所需windows組件2. 加入域()3. 進(jìn)行域、網(wǎng)絡(luò)環(huán)境等的測(cè)試4. 安裝Exchange2003及SP2補(bǔ)丁郵件服務(wù)器（Exchange2003）server003的安裝調(diào)試4.3.1安裝前檢測(cè)安裝前檢測(cè)檢查是否已創(chuàng)建了Windows 2003域環(huán)境檢查是否已有一臺(tái)域環(huán)境下的DNS服務(wù)器檢查欲安裝Exchange的服務(wù)器是否為此域的成員檢查此服務(wù)器上是否已安裝SMTP、NNTP、IIS服務(wù)1、Exchange Server 2003

11、安裝程序要求服務(wù)器安裝下列服務(wù)：IIS服務(wù)、SMTP服務(wù)、NNTP服務(wù)、萬維網(wǎng)服務(wù)（WWW）；在Window Server 2003中還需要ASPNET2、安裝Windows服務(wù)組件1)使用administrator（域管理員）帳號(hào)登陸到Exchange服務(wù)器，在“控制面板”中打開“添加/刪除程序”，單擊“添加/刪除Windows組件”， 單擊“應(yīng)用程序服務(wù)器”，再單擊“詳細(xì)信息”。2)選中“ASPNET”所對(duì)應(yīng)的復(fù)選框，單擊“Internet信息服務(wù)（IIS）”，再單擊“詳細(xì)信息”。3)在“Internet信息服務(wù)（IIS）”中，選中“NNTP Service”、 “SMTP Service

12、”和“萬維網(wǎng)服務(wù)”所對(duì)應(yīng)的復(fù)選框，再單擊“確定”。注：“萬維網(wǎng)服務(wù)”默認(rèn)是選中的4)在“應(yīng)用程序服務(wù)器”組件選項(xiàng)中，確認(rèn)選中了“Internet信息服務(wù)（IIS）”復(fù)選框，再單擊“確定”。在“Windows組件向?qū)А敝袉螕簟跋乱徊健卑惭b組件。直到完成安裝。3、驗(yàn)證Windows服務(wù)組件安裝是否正確。1)在“控制面板”中打開“管理工具”，打開其中的“服務(wù)”，查看“NNTP服務(wù)”(Network News Transfer Protocol)、“SMTP服務(wù)”(Simple Mail Transfer Protocol)以及“萬維網(wǎng)服務(wù)”（World Wide Web Publishing Ser

13、vice）是否已經(jīng)安裝和啟動(dòng)。注：NNTP服務(wù)可以不啟用，但是必須有安裝。2)在“管理工具”中打開“Internet信息服務(wù)（IIS）管理器”，在“Web服務(wù)擴(kuò)展”中查看ASPNET的狀況是否為“允許”如果此服務(wù)器是負(fù)責(zé)與外部的郵件服務(wù)器進(jìn)行郵件通訊的服務(wù)器，則需要保證此服務(wù)器是通過NAT方式上網(wǎng)，并根據(jù)情況在Internet接入防火墻上作POP3、SMTP、HTTP等服務(wù)的端口映射到郵件服務(wù)器。 安裝Windows支持工具安裝Windows支持工具,這些工具在后續(xù)步驟中會(huì)用到，在Windows2003操作系統(tǒng)光盤下的SUPPORTTOOL文件下TOOL的文件夾下點(diǎn)擊SUPTOOLS.EXE。

14、 檢查活動(dòng)目錄和網(wǎng)絡(luò)環(huán)境在DOS環(huán)境下用dcdiag工具檢測(cè)活動(dòng)目錄的運(yùn)行情況，用netdiag工具檢測(cè)網(wǎng)絡(luò)環(huán)境運(yùn)行狀況，如下圖：這兩個(gè)工具輸出的信息比較大，所以可以通過命令輸出到文本文件中，方便查看。打開輸出的文件后查看兩個(gè)文本文件中得信息，需要保證所有檢測(cè)處于通過的狀態(tài)。 然后使用netdom完成對(duì)fsmo的檢測(cè)用nltest命令完成對(duì)gc的檢測(cè)如果以上檢測(cè)都沒有什么問題，就可以開始在這個(gè)服務(wù)器上安裝Exchange2003了。4.3.2 Exchange2003安裝安裝軟件以域管理員身份安裝（administrator）。以域管理員帳號(hào)登陸到server003服務(wù)器上，插入Exchang

15、e 2003安裝光盤，如果您的光驅(qū)支持自動(dòng)播放，則會(huì)出現(xiàn)如下界面，如果不支持，可以點(diǎn)擊光盤下的setup.exe調(diào)出如下界面。圖中左邊是關(guān)于Exchange的一些信息以及微軟網(wǎng)站上關(guān)于Exchange的一些鏈接，可以在安裝之前仔細(xì)閱讀一下，加深對(duì)Exchange server的了解。圖中右邊是Exchange 2003的一個(gè)部署工具。點(diǎn)擊部署工具，根據(jù)自己實(shí)際工作場(chǎng)景和環(huán)境選擇合適的安裝方式。我們?cè)诖诉x擇安裝全新的Exchange2003服務(wù)器，然后出現(xiàn)安裝任務(wù)別表，如下圖：森林?jǐn)U展安裝Exchange服務(wù)器的第一步是對(duì)活動(dòng)目錄進(jìn)行森林?jǐn)U展，添加對(duì)Exchange各個(gè)對(duì)象的支持，

16、這一步需要你的登陸帳號(hào)具有企業(yè)管理員權(quán)限、架構(gòu)管理員權(quán)限、域管理員權(quán)限和本地計(jì)算機(jī)管理員權(quán)限。我們切換登陸帳號(hào)到Administrator帳號(hào)。點(diǎn)擊Exchange安裝向?qū)е械牧⒓催\(yùn)行ForestPrep。1. 指定安裝目錄，并點(diǎn)擊下一步2. 輸入域和管理員帳戶3. 點(diǎn)擊下一步開始準(zhǔn)備Microsoft Exchange 目錄林域拓展域拓展為Exchange服務(wù)器分配一些特定的權(quán)限保障Exchange服務(wù)器可以正常的運(yùn)轉(zhuǎn)。操作與森林拓展基本類似。1. 選擇安裝路徑后，點(diǎn)擊下一步2. 點(diǎn)擊完成結(jié)束安裝Exchange服務(wù)組件最后我們進(jìn)行安裝Exchange服務(wù)器組件的最后一步即安裝Exchang

17、e服務(wù)組件，我們首先用在森林拓展的時(shí)候指定的管理帳號(hào)登陸，然后在安裝向?qū)е羞\(yùn)行立即運(yùn)行安裝程序，會(huì)打開Exchange安裝向?qū)В鶕?jù)實(shí)際請(qǐng)選擇相應(yīng)的組件，其中Exchange消息與協(xié)作服務(wù)是Exchange的核心組件，Lotus Notes連接器主要用于與Notes服務(wù)器的共存或遷移。日歷連接器用戶同步Notes服務(wù)器上的日歷信息。Exchange系統(tǒng)管理工具用戶管理Exchange server 2003。Exchange 5.5 Administrator用戶管理Exchange5.5服務(wù)器。1. 選擇需要安裝的組件，并選擇安裝路徑，之后點(diǎn)擊下一步2. 選擇新建Exchange組織，并輸入

18、組織名稱。指定管理組名稱，并單擊下一步開始安裝，整個(gè)安裝過程根據(jù)機(jī)器性能需要的時(shí)間長短不一，一般來說需要時(shí)間23小時(shí)。3. 點(diǎn)擊完成結(jié)束驗(yàn)證安裝安裝完成后我們?nèi)绾未_認(rèn)Exchange服務(wù)器已經(jīng)安裝完成了呢？首先應(yīng)該看到開始菜單中有Exchange的文件夾，另外打開管理工具中的服務(wù)管理工具，應(yīng)該可以看到有許多Exchange相關(guān)的服務(wù)，并且有的已經(jīng)啟動(dòng)，如下圖，至此一個(gè)全新的Exchange服務(wù)器已經(jīng)完全安裝完畢。配置Exchange 2003開啟Microsoft Exchange POP3服務(wù)這個(gè)服務(wù)是Outlook Express / foxmail 這類的郵件客戶端連接，接受信件所必需的

19、。默認(rèn)這個(gè)服務(wù)是禁用的，需要更改配置為自動(dòng)，并啟動(dòng)在C盤根目錄下打開安裝日志文件“Exchange Server Setup Progress.log”，查看其是否顯示“已成功完成安裝”。3)在“Active Directory用戶和計(jì)算機(jī)”的“查看”菜單，選中“高級(jí)功能”，可以看到有一項(xiàng)“Microsoft Exchange System Objects”，用來存放Exchange對(duì)象。4)在“Active Directory用戶和計(jì)算機(jī)”中，右鍵單擊用戶，會(huì)增加一項(xiàng)“Exchange任務(wù)”。3、安裝Exchange Server 2003 SP2，點(diǎn)擊“開始”“程序”“ Microsoft

20、 Exchange”“系統(tǒng)管理器”，打開Exchange系統(tǒng)管理器，右鍵打開First屬性，鉤選“顯示路由組”和“顯示管理組”。打開管理組中的服務(wù)器，可以查看到當(dāng)前Exchange的版本信息。此處可以看到在server003服務(wù)器上已經(jīng)打了Exchange 2003 SP2補(bǔ)丁。五、實(shí)驗(yàn)及結(jié)論在主域AD中新建組織單位：IT部，內(nèi)建兩個(gè)用戶，并測(cè)試可正常收、發(fā)郵件。5.1、主域正常關(guān)機(jī)，備域、郵件服務(wù)器出現(xiàn)何種情況？（1）、把主域正常關(guān)機(jī)。（2）主域正常關(guān)機(jī)后，備域和郵件服務(wù)器無任何操作下原有用戶可以正常收、發(fā)郵件。（3）可成功新建用戶，但是創(chuàng)建速度變慢在無任何其他操作的情況下，可正常收、發(fā)郵件

21、。5.2、主域斷電或直接斷網(wǎng)，備域、郵件服務(wù)器出現(xiàn)何種情況？(1) 直接關(guān)閉主域電源或網(wǎng)線后，備域和郵件服務(wù)器無任何操作下原有用戶可以正常收、發(fā)郵件。（2）可成功新建用戶，但是創(chuàng)建速度變慢。在無任何其他操作的情況下，可正常收、發(fā)郵件。5.3主域、備域角色互換，互換后郵件服務(wù)器能否正常工作？（1）先介紹AD中FSMO五種角色以下描述了 Active Directory 林中五種唯一的 FSMO 角色類型，以及這些角色執(zhí)行的相關(guān)操作： 架構(gòu)主機(jī) (Schema master) 架構(gòu)主機(jī)角色是林范圍的角色，每個(gè)林一個(gè)。此角色用于擴(kuò)展 Active Directory 林的架構(gòu)或運(yùn)行 adprep /domainprep 命令。 域命名主機(jī) (Domain naming master) 域命名主機(jī)角色是林范圍的角色，每個(gè)林一個(gè)。此角色用于向林中添加或從林中刪除域或應(yīng)用程序分區(qū)。 RID 主機(jī) (RID master) RID 主機(jī)角色是域范圍的角色，每個(gè)域一個(gè)。此角色用于分配 RID 池，以便新的或現(xiàn)有的域控制器能夠創(chuàng)建用戶帳戶、計(jì)算機(jī)帳戶或安全組。 PDC 模擬器 (PDC emulator) PDC 模擬器角色是域范圍的角色，每個(gè)域一個(gè)。將數(shù)據(jù)庫更