2024年2月19日发(作者：)

Exchange Server 2010系列（1）

—— 全新安装Exchange Server 2010

11月，微软重拳不断，WIN7&R2发布,TechED2009举办以及Exchange 2010RTM。做为微软UC平台中的的重量级产品Exchange 2010尤为引起大家的关注（这点从TechED2009统一沟通相关课程的火爆可见一斑）。新的产品在服务的高可用性、消息的保护控制、安全性、移动性上都有所增强。如果你现在徘徊在是否将2003升级至2007的问题上，不妨考虑直接升级至2010；如果你还在为2007实现高可用性的投入成本和管理成本以及消息的保护控制担忧，那你不妨考虑升级至2010。

每一个技术课程都是由浅至深的过程，我选择了最简单的安装做为Exchange Server 2010系列的开篇，如果你安装过2003或是2007下面的过程应该不会陌生，因此这一篇的重点还是在如何做好组织及服务器的前提准备上。

在把视野放到安装服务器前，我们首先需要对环境中的组织结构进行评估。这个步骤里我们需要考虑：

1.现有域的功能级别。Exchange Server 2010需要2003域功能级别，在提升功能级别前你需要考虑现有环境中的2000的域控制器，以及现有应用程序的兼容性。

2.保证每个Exchange AD站点包含Windows Server 2003 SP2 全局目录

3.对环境现有状态进行评估，可以借助Addiag和EXRAP完成

4.如果从旧有邮件服务器进行迁移需要为组织中的所有EX2003&07服务安装SP2补丁

完成了上面的步骤，我们就可以在服务器上进行安装了（在实际部署中我们需要考虑的不止这些，比如带宽、比如站点拓扑、比如角色分离等等）。。

服务器安装前提条件

在安装Exchange Server 2010之前我们需要在服务器上做一些必要的准备，这里包括添加角色，功能，开启必要的服务以及安装支持的应用程序，进行这些前提条件的准备是我们下一步安装Exchange Server 2010的基础，相关操作请参考截图：

1.安装IIS角色

2.添加.NET Framework 3.5.1(WCF激活必须选中)以及Windows PowerShell集成脚本环境（ISE）

注：由于服务器上我使用了Windows Server 2008 R2操作系统，因此系统功能中集成了.NET Framework 3.5.1以及Windows PowerShell V2.0 如果你使用的是Windows Server 2008操作系统会发现系统中集成的是.NET Framework 3.0以及Windows PowerShell V1.0 。因此你需要单独下载并安装这2个组件。

3.安装了.NET Framework 3.5.1以后，我们需要将下图中服务的启动类型调整为“自动”，在默认情况下，此服务状态为“手动”

4.安装MicrosoftFilterPackX64 5.如果你在成员服务器上安装Exchange Server 2010还需要添加AD的远程服务器管理工具

开始安装

完成了上面组织环境及服务器的准备以后，我们可以安装Exchange Server 2010的过程了。

1.首先是选择语言

2.由于我安装的Exchange Server 2010是RTM多国语言版，在这里点击仅从DVD安装语言，系统会将中文版本安装在我的服务器上

3.选择语言后，单击安装Microsot Exchange 开始进入安装

4.和以前的Exchange Server 安装步骤类似，首先会进入简介界面，这个页面会对Exchange Server 2010进行简单的描述，直接单击下一步

5.进入许可协议页面，单击下一步

6.错误报告页面，单击下一步

7.在安装类型中用户可以选择自定义Exchange Server 安装，选择安装需要的Exchange角色；在最下方的安装路径中可以对安装位置进行修改。

8.服务器角色选择页面，我们可以看到2010与2007一样也是采用了5种角色（邮箱角色、客户端访问角色、集线器传输角色、统一消息角色、边缘传输服务器）的架构。由于环境中没有企业语音需求和边缘访问需求，我只选择了邮箱角色、客户端访问角色和集线器传输角色。

9.输入Exchange组织的名称，Vcare

10.客户端设置，根据环境的情况选择

11.配置客户端访问服务器外部域，下一步

12.客户体验改善计划，下一步

13.系统首先会进行状态检查，如果第一部分前提条件没有满足，这里会提示错误并且终止安装

14.安装完成，如果有选项显示错误或警告请根据提示进行故障的排除。

Exchange Server 2010系列（2）

—— 仲裁邮箱应用（上）

经过上一篇的全新安装文章，不知道大家是否对EX2010更加有了更加深入的了解。EX2010在角色架构和用户操作体验上和EX07类似，如果你以前使用过应该不会很陌生。从这篇开始，我将会分几次给大家介绍EX2010在内容保护和访问控制方面的增强。

EX2010的内容保护和访问控制方面的功能主要通过在传输规则中创建规则去实现。在一个传输规则中主要包含下面3个部分：

条件：指定哪些用户进行操作规则会生效。

操作：指定生效的规则将采取的动作。

例外：为指定的用户提供例外选择。

创建传输规则

1.在Exchange管理控制台中，展开组织配置，单击集线器传输->传输规则，右键再空白处单击选择新建传输规则。

在简介页面，输入规则名称“仲裁邮箱策略”并保持启用规则勾选，单击下一步

2.随后进入条件界面，这里根据用途指定应用规则的对象，可以是单个用户、单个组或是某个经过筛选的用户属性。我在这里选择收件人为用户选项

3.单击步骤2：通过单击带下划线的值编辑规则说明中的用户，在弹出的用户选择栏中选择一个用户进行测试

4. 单击下一步

5.进入传输规则中的操作部分，选中将邮件转发到地址以供裁决。

在2007中管理员可以将特定邮件转发到指定的邮箱中，但对于邮件内容的审批转发是无能为力的。可以说EX2007中的邮件转发更像一个电子邮件备份和拦击的机制，而EX2010中的邮件裁决功能更接近企业实际流程的工作流任务。

6.单击步骤2：通过单击带下划线的值编辑规则说明中的用户，在弹出的用户选择栏中选择用户administrator@进行测试

发件人投递邮件后，首先会将邮件投递到上面指定的仲裁邮箱中，经过管理者对邮件内容进行仲裁后，收件人才可能收到邮件。

7.进入创建传输规则中的例外部分。

在规则应用范围内，可能会存在需要特殊设置的用户。比如，公司的高层、机密的文件等等，这里可以这些用户选中并排除在规则应用范围之外。

8.完成。

测试规则

1.首先打开在IE并在地址栏中输入FQDN/owa

2.在打开的IE窗口中输入用于登陆的账户名称和密码

在图标中我们发现2010中的WEB登陆方式虽然还是可以称为OWA，但是一个变化是OUTLOOK WEB ACCESS重新命名为OUTLdOOK WEB APP。

3.输入邮件主题和内容，在收件人栏填入dongjun@（根据前面创建规则中的条件选择）,按下CTRL+K检查，最后单击发送

4.为了使操作不会太过冗长，我省略了打开收件人邮箱 dongjun@检查邮件的过程。注销刚才登陆的账户，使用操作中指定的仲裁邮箱账户登陆（administrator@）.查看收到的邮件，单击内容中“此类型的邮件在会话模式下不完全受支持。单击此处 以打开完整版本，该版本中可能包含详细信息和更多功能。”中的单击此处。

5.仲裁账户有3个动作可做选择：1.审批 2.拒绝 3.拒绝并批复，单击审批。

6.注销仲裁邮箱用户，重新使用dongjun@账户及密码登陆

7.收到邮件，完成。

Exchange Server 2010系列（3） — 仲裁邮箱应用（下）

接上文：Exchange Server 2010系列（2） —— 仲裁邮箱应用（上）。在上文里，我们在EMC中使用传输规则创建了一条策略，并通过它讲解仲裁邮箱的使用方法以及用用效果，但是从企业的角度其应用以及需求的复杂性决定这样的规则必然是不适用的。这时有可能在用户的脑海

中就会出现一个问号，这个功能到底意义何在。其实，在上中只是最简单的规则应用，而通过条件中定义的丰富选项我们可以满足企业内部很多实际的场景需求。下面选了2个实例做说明：

第一个实例我不再通过收发件人进行邮件仲裁，即不再针对某个用户或者组应用仲裁规则。而是针对邮件中的主题以及内容进行仲裁，实现邮件内容的灵活筛选而全部过程对内部员工是完全透明的。

第二个实例是多仲裁模式的应用，即可以为一封需要仲裁的邮件指定多个仲裁地址，仲裁用户可以选择批准或是拒绝以及添加一些批注。

邮件内容仲裁

1.首先我们使用新建传输规则向导，创建一条新的规则，名称输入“仲裁策略”

2.在条件中，我们出于企业策略遵从的考虑对一些关键字进行监控。这里我选择的关键字是政治以及财务并选择““主题”字段或邮件正文包含特定词语时”作为条件。

3.在操作步骤中，选择“将邮件转发到地址以供裁决”并输入转发到的邮件地址Administrator@。

4.在例外中我们将转发邮箱本身也就是Administrator@排除出去。同样，我们也可以将某个高级管理人员邮箱或者特殊的用户排除出去。因此仲裁策略在实施的过程中是非常灵活以及方便的。

5.创建完成

6.下面开始验证上面创建规则的实际应用效果。首先在OWA中使用contosodongjun用户登录用户的邮箱。

创建第一封邮件：在收件人中输入ALLEN，在主题中输入财务，输入任意内容，最后单击发送

7.邮件

8.创建第二封邮件：在收件人中输入ALLEN，在主题中输入任意内容，在内容中输入政治，最后单击发送邮件

9.注销Contosodongjun用户，使用ContosoAdministrator用户登录邮箱并仲裁接收到的邮件内容

10.在收件箱中查看接收到得邮件，可以看到有2封来自于Micorosfot Exchange审批助手的邮件等待管理员审批内容。

11.单击“单击此处”连接进入审批页面

12.审批2封邮件，允许他们发送到目标收件人的邮箱

13.使用Contosoallen用户登录邮箱，查看收到的邮件

多用户仲裁

1.下面我们再创建一条多用户仲裁策略，他允许我们设置多个用户对邮件内容进行仲裁，与上面的方式相比他无疑更符合我们的网络实际应用，首先输入规则名称“多用户仲裁”

、

2.条件中，我选择“收件人为用户”选项，并且指定用户为dongjun@