在組織中的任何服務器上安裝 Microsoft Exchange Server 2010 前，必須準備 Active Directory 和域。本主題說明如何為 Exchange 2010 準備 Active Directory 和域。

有關使用舊版 Exchange 權限準備域的信息，請參閱準備舊版 Exchange 2003 權限。

先決條件

• 要安裝 Exchange 2010 的計算機必須滿足相應的系統要求。有關詳細信息，請參閱Exchange 2010 系統要求。  
• 域和域控制器必須符合 Exchange 2010 系統要求中“網絡和目錄服務”一節所述的系統要求。  
• 在安裝 Exchange 2010 的每個域中，您必須至少有一個域控制器運行下列任一軟件： Windows Server 2003 Standard Edition Service Pack 1 (SP1) 或更高版本（32 位或 64 位） Windows Server 2003 Enterprise Edition SP1 或更高版本（32 位或 64 位） Windows Server 2008 Standard 或 Enterprise Edition（32 位或 64 位） Windows Server 2008 R2 Standard 或 Enterprise Edition  
• 如果要在擁有 Exchange 企業服務器和 Exchange 域服務器安全組的每個域（包括子域）中運行 Exchange 2010 Setup.com 的正式發布 (RTM) 版本（并且由此還必須運行 Setup /PrepareLegacyExchangePermissions），則必須至少有一個域控制器運行以下任一軟件： Windows Server 2003 Standard Edition SP1 或更高版本（32 位或 64 位） Windows Server 2003 企業版 SP1 或更高版本（32 位或 64 位） Windows Server 2008 標準版或企業版（32 位或 64 位） Windows Server 2008 R2 Standard 或 Enterprise Edition  
• 如果使用擁有準備 Active Directory 和域所需的權限的帳戶（Schema Admins、Domain Admins 和 Enterprise Admins）運行 Exchange 2010 安裝向導，則該向導將自動準備 Active Directory 和域。有關詳細信息，請參閱安裝 Exchange Server 2010。但是，如果要部署一個新的 Exchange 組織，并且使用運行 Active Directory 的計算機來準備 Windows Server 2008 架構和域，則必須在準備架構或域之前先在 Active Directory 計算機上安裝 Windows Server 2008 管理工具。為此，請運行下列命令。

  ServerManagerCmd -i RSAT-ADDS

   

準備 Active Directory 和域

若要跟蹤 Active Directory 復制的進度，可以使用 Active Directory 復制監視工具 (replmon.exe)，該工具是作為 Windows Server 2003 支持工具安裝的一部分安裝的。默認情況下，它位于“%programfiles%\support tools\”。將域控制器作為受監視的服務器添加，以便跟蹤整個域中的復制進度。

1. 如果組織中有任何運行 Exchange 2003 的計算機，請打開命令提示符窗口，然后運行下列命令之一：
   • 若要在包含 Exchange 企業服務器和 Exchange 域服務器組的林中的每個域內準備舊版 Exchange 權限，請運行下列命令。 setup /PrepareLegacyExchangePermissions 或 setup /pl  
   • 若要在特定的域中準備舊版 Exchange 權限，請運行下列命令。 setup /PrepareLegacyExchangePermissions: < 您要準備的域的 FQDN > 或 setup /pl: <您要準備的域的 FQDN>

     注意：
     可以跳過此步驟，并準備將舊版 Exchange 權限作為步驟 2 或步驟 3 的一部分。單獨執行每個步驟的好處在于，您可以使用擁有完成每一步所需的最小權限的帳戶來執行相應的步驟，并且可以在繼續執行下一步之前驗證完成、成功和復制情況。

   請注意以下事項：
   • 若要通過運行此命令來準備林中的每個域，您必須是企業管理員組的成員。若要運行此命令以準備特定的域，或者如果林中僅有一個域，則必須委派 Exchange“組織管理”角色，并且您必須是所準備的域中的 Domain Admins 組成員。  
   • 如果沒有指定域，則在其中運行此命令的域必須能夠與林中的所有域通信。如果服務器無法聯系必須準備舊版 Exchange 權限的域，該服務器將準備它能聯系的域，然后返回一個錯誤消息，指出它無法聯系某些域。  
   • 可以從林中的任何 Windows Server 2008 服務器運行此命令。  
   • 必須在與構架主機處于同一域和同一 Active Directory 站點的計算機上運行此命令。安裝程序將對架構主機執行所有配置更改，以避免因復制延遲造成的沖突。有關詳細信息，請參閱確定架構主服務器（英文）。  
   • 運行該命令后，在繼續下一步之前必須等待在整個 Exchange 組織中完成復制權限。如果沒有復制權限，則在 Exchange Server 2003 計算機上的收件人更新服務可能會失敗。復制花費的時間量取決于您的 Active Directory 網站拓撲。  
   • 有關通過此命令設置權限的詳細信息，請參閱準備舊版 Exchange 2003 權限。  
2. 在命令提示窗口中運行以下命令。 setup /PrepareSchema 或 setup /ps

   注意：
   可以跳過此步驟并作為步驟 3 的一部分準備構架。

   重要提示：
   不要在未計劃運行 setup /PrepareAD 的林中運行此命令。如果這樣做，該林的配置將不正確，并且您將無法讀取用戶對象的某些屬性。

   注意：
   不支持使用 LDIF Directory Exchange 工具 (LDIFDE) 手動導入 Exchange 2010 架構更改。必須使用安裝程序更新此架構。

   此命令將執行下列任務：
   • 連接架構主機并導入 LDAP 數據交換格式 (LDIF) 文件，以更新具有特定于 Exchange 2010 的屬性的架構。將 LDIF 文件復制到臨時目錄中，并在這些文件導入到該架構后將其刪除。  
   請注意以下事項：
   • 若要運行此命令，您必須是 Schema Admins 組和 Enterprise Admins 組的成員。  
   • 必須在與構架主機處于同一域和同一 Active Directory 站點的 64 位計算機上運行此命令。  
   • 如果您尚未完成步驟 1，setup /PrepareSchema 將自動執行 PrepareLegacyExchangePermissions 步驟。若要完成 PrepareLegacyExchangePermissions 步驟，從中運行此命令的域必須能夠與林中的所有域聯系。單獨執行每個步驟的好處在于，可以使用擁有完成每一步所需的最小權限的帳戶來執行相應的步驟，并且可以在繼續執行下一步之前驗證完成、成功和復制情況。  
   • 如果在此命令中使用 /DomainController 參數，則必須指定作為架構主機的域控制器。  
   • 運行此命令后，必須先等待在整個 Exchange 組織中完成更改的復制，然后再繼續下一步。更改花費的時間量取決于您的 Active Directory 網站拓撲。  
   • 有關詳細信息，請參閱Exchange 服務器 Active Directory 架構的更改（英文）。  
3. 在命令提示窗口中運行以下命令。 setup /PrepareAD [/OrganizationName: <組織名稱> ] 或 setup /p [/on:<組織名稱>] 此命令將執行下列任務：
   • 如果 Microsoft Exchange 容器不存在，則此命令將在 CN=Services、CN=Configuration、DC=<根域> 下創建該容器。  
   • 如果在 CN=Exchange、CN=Services、CN=Configuration、DC=<根域 > 下沒有 Microsoft Exchange 組織容器，則必須使用 /OrganizationName 參數指定組織名稱。將使用指定的名稱創建組織容器。 Exchange 組織名稱只能包含下列字符： A 到 Z a 到 z 0 到 9 空格（不可用于開頭或結尾） 連字符或短橫線 組織名稱包含的字符不能超過 64 個。組織名稱不能為空。如果組織名稱包含空格，則必須為名稱加上引號。  
   • 可以通過檢查 Active Directory 中的 objectVersion，驗證架構是否得到了更新以及組織是否是***的。objectVersion 屬性位于 CN=<您的組織>、CN=Microsoft Exchange、CN=Services、CN=Configuration、DC=<域> 容器中。Exchange 2010 RTM 的 objectVersion 值為 12640。  
   • 如果以下容器和對象不存在，則需要在 CN=<組織名稱>、CN=Microsoft Exchange、CN=Services、CN=Configuration、DC=<根域> 下創建這些內容。對于 Exchange 2010 來說，這些內容是必需的。 CN=Address Lists Container、CN=<組織名稱>、CN=Microsoft Exchange、CN=Services、CN=Configuration、DC=<根域> CN=Addressing、CN=<組織名稱>、CN=Microsoft Exchange、CN=Services、CN=Configuration、DC=<根域> CN=Administrative Groups、CN=<組織名稱>、CN=Microsoft Exchange、CN=Services、CN=Configuration、DC=<根域> CN=Client Access、CN=<組織名稱>、CN=Microsoft Exchange、CN=Services、CN=Configuration、DC=<根域> CN=Connections、CN=<組織名稱>、CN=Microsoft Exchange、CN=Services、CN=Configuration、DC=<根域> CN=ELC Folders Container、CN=<組織名稱>、CN=Microsoft Exchange、CN=Services、CN=Configuration、DC=<根域> CN=ELC Mailbox Policies、CN=<組織名稱>、CN=Microsoft Exchange、CN=Services、CN=Configuration、DC=<根域> CN=Global Settings、CN=<組織名稱>、CN=Microsoft Exchange、CN=Services、CN=Configuration、DC=<根域> CN=Mobile Mailbox Policies、CN=<組織名稱>、CN=Microsoft Exchange、CN=Services、CN=Configuration、DC=<根域> CN=Recipient Policies、CN=<組織名稱>、CN=Microsoft Exchange、CN=Services、CN=Configuration、DC=<根域> CN=System Policies、CN=<組織名稱>、CN=Microsoft Exchange、CN=Services、CN=Configuration、DC=<根域> CN=Transport Settings、CN=<組織名稱>、CN=Microsoft Exchange、CN=Services、CN=Configuration、DC=<根域> CN=UM AutoAttendant、CN=<組織名稱>、CN=Microsoft Exchange、CN=Services、CN=Configuration、DC=<根域> CN=UM DialPlan、CN=<組織名稱>、CN=Microsoft Exchange、CN=Services、CN=Configuration、DC=<根域> CN=UM IPGateway Container、CN=<組織名稱>、CN=Microsoft Exchange、CN=Services、CN=Configuration、DC=<根域> CN=UM Mailbox Policies、CN=<組織名稱>、CN=Microsoft Exchange、CN=Services、CN=Configuration、DC=<根域>  
   • 如果默認的接受域條目不存在，則將根據林的根命名空間在 CN=Transport Settings、CN=<組織名稱>、CN=Microsoft Exchange、CN=Services、CN=Configuration、DC=<根域> 下創建該條目。  
   • 在整個配置分區中分配特定的權限。  
   • 導入 Rights.ldf 文件。這會添加將 Exchange 安裝到 Active Directory 所需的擴展權限。  
   • 在林的根域中創建 Microsoft Exchange 安全組組織單位 (OU)，并為此組織單位分配特定的權限。  
   • 在 Microsoft Exchange 安全組 OU 內創建以下管理角色組： Exchange 組織管理 Exchange 收件人管理 Exchange 服務器管理 Exchange 僅查看組織管理 Exchange 公用文件夾管理 Exchange UM 管理 Exchange 清潔管理 Exchange 記錄管理 Exchange 發現管理 Exchange 委派安裝  
   • 將位于 Microsoft Exchange 安全組組織單位中的新 USG 添加到 CN=Microsoft Exchange、CN=Services、CN=Configuration、DC=<根域> 容器中的 otherWellKnownObjects 屬性中。  
   • 在根域的 Microsoft Exchange 系統對象容器中創建統一消息語音原始發送方聯系人。  
   • 為 Exchange 2010 準備本地域。有關準備域需要完成哪些任務的信息，請參閱步驟 4。  
   請注意以下事項：
   • 若要運行此命令，您必須是 Enterprise Admins 組的成員。  
   • 運行此命令的計算機必須能夠聯系端口 389 上的林中的所有域。  
   • 必須在與架構主機處于同一域和同一 Active Directory 站點的計算機上運行此命令。安裝程序將對架構主機執行所有配置更改，以避免因復制延遲而造成的沖突。  
   • 如果您尚未完成步驟 1，setup /PrepareAD 將自動執行 PrepareLegacyExchangePermissions 步驟。若要完成 PrepareLegacyExchangePermissions 步驟，從中運行此命令的域必須能夠與林中的所有域聯系。如果您也是 Schema Admins 組的成員，并且尚未完成步驟 2，setup /PrepareAD 將自動執行 PrepareSchema 步驟。單獨執行每個步驟的好處在于，可以使用擁有完成每一步所需的最小權限的帳戶來執行相應的步驟，并且可以在繼續執行下一步之前驗證完成、成功和復制情況。  
   • 運行此命令后，必須先等待在整個 Exchange 組織中完成更改的復制，然后再繼續下一步。更改花費的時間量取決于您的 Active Directory 網站拓撲。  
   • 若要驗證已成功完成此步驟，請確保在根域中有一個名為“Microsoft Exchange 安全組” 的新組織單位。此 OU 應該包含下列新的 Exchange USG： Exchange 安全組 OU： Exchange 組織管理 Exchange 收件人管理 Exchange 服務器管理 Exchange 僅查看組織管理 Exchange 公用文件夾管理 Exchange UM 管理 Exchange 清潔管理 Exchange 記錄管理 Exchange 發現管理 Exchange 委派安裝 ExchangeLegacyInterop  
4. 在命令提示符窗口中，運行以下命令之一：
   • 運行 setup /PrepareDomain 或 setup /pd 以準備本地域。不需要在運行步驟 3 的域中運行該選項。運行 setup /PrepareAD 可以準備本地域。  
   • 運行 setup /PrepareDomain:<需要準備的 FQDN 域> 以準備一個特定的域。  
   • 運行 setup /PrepareAllDomains 或 setup /pad 以在組織中準備所有域。  
   這些命令執行下列任務：
   • 如果這是一個新組織，則在 Active Directory 的根域分區中創建 Microsoft Exchange 系統對象容器，并為 Exchange Server、Exchange 組織管理員和已通過身份驗證的用戶設置對該容器的權限。該容器用于存儲公用文件夾代理對象和 Exchange 相關的系統對象，如郵箱數據庫的郵箱。  
   • 在 Microsoft Exchange 系統對象容器中，在 DC=<根域>下設置 objectVersion 屬性。此 objectVersion 屬性包含所準備的域的版本。Exchange 2010 的版本是 12640。  
   • 在當前域中新建一個稱為 Exchange 安裝域服務器的域全局組。該命令會將該組放置在 Microsoft Exchange 系統對象容器中。還將 Exchange 安裝域服務器組添加到根域中的 Exchange 服務器 USG。

     注意：
     如果在某個子域中安裝 Exchange，而該子域是除根域以外的 Exchange 2010 網站，則會使用 Active Directory 安裝域服務器組。如果組成員身份尚未復制到子域中，則創建該組時允許您避免安裝錯誤。

   • 為 Exchange Server USG 和 Exchange 收件人管理員 USG 分配域級權限。  
   請注意以下事項：
   • 若要運行 setup /PrepareAllDomains，您必須是 Enterprise Admins 組的成員。  
   • 若要運行 setup /PrepareDomain，如果在運行 setup /PrepareAD 之前，您所準備的域已存在，則您必須是該域中的域管理員組成員。如果您所準備的域是在運行 setup /PrepareAD 后創建的，則您必須是 Exchange 組織管理員組的成員，并且必須是該域中的域管理員組成員。  
   • 對于 Active Directory 站點而非根域中的域，/PrepareDomain 可能會失敗，同時出現下列消息： “域 <YourDomain> 的 PrepareDomain 已部分完成。由于 Active Directory 網站配置，您必須等待 15 分鐘來完成復制，并再次運行 <YourDomain> 的 PrepareDomain”。 "<您的服務器> 上的 Active Directory 操作失敗。此錯誤不可重試。其他信息:指定的組類型無效。 Active Directory 響應：00002141: SvcErr：DSID-031A0FC0，問題 5003 (WILL_NOT_PERFORM)，數據 0 服務器無法處理目錄請求。” 如果看到這些消息，請等待或強制在此域和根域之間進行 Active Directory 復制，然后再次運行 /PrepareDomain。  
   • 您必須在將安裝 Exchange 2010 的每個域中運行該命令。還必須在將包含啟用郵件的用戶的每個域中運行此命令，即使域尚未安裝 Exchange 2010 也如此。  
   若要驗證是否成功完成該步驟，請確認下列條件：
   • 在 Microsoft Exchange 系統對象容器中存在一個稱為 Exchange 安裝域服務器的新全局組。

     注意：
     若要在 Active Directory 用戶和計算機中查看 Microsoft Exchange 系統對象容器，請在“視圖”菜單中單擊“高級功能”。

   • Exchange 安裝域服務器組是根域中 Exchange 服務器 USG 的成員。  
   • 在將安裝 Exchange 2010 的域中的每個域控制器上，Exchange Server USG 對域控制器安全策略\本地策掠\用戶權限指派\管理審核和安全日志策略具有權限。  

原文地址

查看更多相關文章

【編輯推薦】

1. 整合AD RMS與Exchange Server 2010
2. Exchange Server 2010完成向外網發郵件的配置
3. F5公司推出Exchange Server 2010升級新方案