Установка Exchange 2007 (Часть 1)

Установка Exchange была достаточно простой задачей; однако, теперь в процессе установки для Exchange 2007 появились некоторые изменения. В первой части статьи из этой серии мы расскажем о необходимых условиях и подготовке Active Directory.

Если вы хотите прочесть следующую статью из этой серии, то, пожалуйста, перейдите по: Установка Exchange 2007 (Часть 2).

Введение

Установка предыдущих версий Exchange никогда не была сложной задачей, если вы были подготовлены. Вы должны были установить необходимые компоненты IIS, затем подготовить домен (domain), и могли приступать к работе. В Exchange 2007 процесс установки был изменен, но он по-прежнему также прост, как и в предыдущих версиях, если вы понимаете различия.

Общие системные требования

Как и любое другое приложение, Exchange 2007 имеет определенные набор требований, которые необходим соблюсти, перед тем, как приступить непосредственно к установке, и эти требования можно разделить на два типа – общие системные требования (system-wide) и требования, специфичные для сервера (server-specific). Общие системные требования (system-wide requirements) гарантируют, что ваш Active Directory готов принять сервера Exchange 2007, а требования, специфичные для сервера, гарантируют, что сервер, на который вы планируете установить Exchange 2007 сможет его поддерживать.

Одно из самых больших требований состоит в том, что Exchange 2007 требует, чтобы функциональный уровень домена (domain functional level) был в родном режиме для Windows 2000 (native mode) (смотрите рисунок 1). В довершение к этому, Exchange 2007 также требует, чтобы сервер с основной схемой (Schema master) и глобальным каталогом (Global Catalog) работали под управлением Windows Server 2003 с установленным пакетом обновлений SP1. Также следует упомянуть, что необходима функциональная DNS инфраструктура. Если вы устанавливаете Exchange 2007 в существующей структуре, то узел Exchange (mode) должен быть установлен в режим native-mode. Это означает, что в организации не должны присутствовать сервера Exchange версии 5.5. Если у вас по-прежнему имеются сервера Exchange 5.5, то вы должны обновить их до версии Exchange 2000/2003 или полностью удалить их перед установкой Exchange 2007.

Как в случае с Exchange 2000 и 2003, лес (forest) и домен (domain) должны быть подготовлены с помощью расширений схемы (schema extensions). Однако, в отличие от предыдущих версий, Active Directory не нужно подготавливать заранее, это делается автоматически в процессе установки, но есть также специальные параметр, который позволяет вручную изменять схему. В процессе установки сервер подключается к мастеру схем (Schema Master) для того, чтобы обновить схему, что требует в свою очередь доступности мастера схем (Schema Master), и что у учетной записи, под которой вы выполняете установку, есть права на изменения схемы.

Если вы хотите вручную подготовить домен, то вы можете сделать это с помощью ключа /PrepareAD на любом сервере в том же домене, в котором находится мастер схем (Schema Master), но делать это все же рекомендуется на мастере схем (Schema Master). Когда вы сделаете это, вы должны немного подождать, чтобы изменения схемы скопировались по всему лесу (forest) до того, как вы будете устанавливать какие-либо дополнительные сервера Exchange 2007 в структуре.

Наконец, как и в случае для всех установок Exchange, вы должны иметь определенные административные права для того, чтобы установить сервер Exchange 2007. Ниже представлен список требуемых прав для установки Exchange 2007 в новой или существующей структуре Exchange 2007.

• Локальный администратор на сервере (Local Administrator)
• Корпоративный администратор (Enterprise Administrator)
• Администратор домена (Domain Administrator)
• Администратор схемы (Schema Administrator) (необходим для первой установки для расширения схемы)

Специальные требования для сервера

Требования, специфичные для сервера (Server-specific requirements) для Exchange 2007 включают в себя как аппаратные так и программные. Для того чтобы установить Exchange 2007, сервер должен работать под управлением Windows Server 2003 x64 и на нем должен быть установлен пакет обновлений SP1. Вы также должны установить .NET 2.0 Framework и MMC 3.0, но если эти два компонента еще не установлены на вашем компьютере, то вы можете установить их в процессе установки.

Аппаратные требования Exchange 2007 были обновлены по сравнению с 2003 в основном требованиям к процессорам x64 CPU. Минимальные аппаратные требования теперь выглядят так:

• Любой процессор Intel Xeon или Pentium 4 64-bit
• Любой процессор AMD Opteron или Athalon 64-bit
• 1GB RAM плюс 7MB на почтовый ящик
• 1.2 GB доступного дискового пространства (disk space) на диске, на котором вы установили Exchange
• 200 MB доступного дискового пространства на системном диске (system drive)
• DVD-ROM Drive
• Монитор с расширением SVGA или выше
• Файловая система NTFS (File System)

Примечание: Сервер Exchange Server 2007 Beta 2 включает 32bit , но RTM будут только x64. Вы должны также установить обновления KB904639 (для x64 систем) и KB868060.

Exchange всегда полагался на службы IIS services, но Exchange 2007 лишь немногие из них, а в некоторых случаях IIS и вовсе не требуется.

Exchange 2007 больше не требует установки служб IIS SMTP и NNTP, т.к. он имеет свои собственные встроенные в SMTP сервер службы, а для передачи сообщений между серверами Exchange 2007 внутри организации используется MAPI. В зависимости от роли или ролей, установленных на сервере, необходимы различные компоненты. В следующей таблице показаны дополнительные службы и необходимые для них роли.

Подготовка Active Directory

Как упоминалось ранее, установщик (installer) автоматически выполнит подготовку AD. Но это не означает, что вы не можете сделать это вручную, например, я предпочитаю делать это самостоятельно на мастере схем (Schema Master) в то время, когда он отключен от домена (domain). Таким образом, если что-то пойдет не так во время расширения схемы, то вы можете завершить работу на сервере, и использовать роль на другом сервере.

Ручная подготовка Active Directory предлагает больше параметров, чем прежде и вам, возможно, потребуется запустить немного больше команд, в зависимости от вашей текущей среды. Если вы в настоящее время используете какой-либо сервер Exchange 2000 или 2003, то первой вашей командой должна быть команда

Setup.com /PrepareLegacyExchangePermissions

Эта команда должна быть запущена по учетной записью с правами администратора Exchange и домен (domain) должен быть с состоянии соединяться со всеми другими доменами в лесу (forest). Наконец, вы должны подождать, пока права скопируются.

Следующая команда подготовит схему, а это значит, что вы должны выполнить эту команду под учетной записью, которая является членом группы администраторов схемы (Schema Admins), а также членом группы администраторов Exchange (Exchange Admins).

Setup.com /PrepareSchema

Эту команду также следует запускать в домене, который содержит лес (forest) мастера схем (Schema Master), и снова, вы должны подождать, пока изменения скопируются по AD. Инструмент Replmon из Support Tools - это великолепное средство, которое вы можете использовать для определения того момента, когда все изменения были скопированы.

Третья команда, которую вы должны запустить, подготавливает текущий домен, добавляет универсальные группы безопасности (Exchange Universal Security Groups) и настраивает объекты Exchange с AD. Команда

Setup.com /PrepareAD

Эта команда требует различные права, в зависимости от вашей текущей конфигурации. Вы должны выполнить эту команду с правами Enterprise Admin, и если у вас есть какие-либо сервера Exchange 2003 в вашей текущей структуре, вы должны быть членом группы администраторов структуры Exchange (Exchange Organization Administrators). Снова вы должны подождать, чтобы скопировались изменения. Вы можете проверить это увидев следующие новые группы безопасности (Security Groups) в корневом домене (root domain) в объекте OU по названием Exchange Universal Security Groups (EUSG).

• Exchange Organization Administrators
• Exchange Recipient Administrators
• Exchange View-Only Administrators
• Exchange Servers
• Exchange2003 Interop

Последний шаг является дополнительным и требуется, если у вас используется несколько доменов внутри леса (forest). Эта команда настраивает другие домены или домены в лесу (forest). Ее не надо запускать для домена, для которого вы запускали команду /PrepareAD, но для всех остальных доменов эту команду нужно запустить. Существуют следующие параметры для этой команды.

Setup.com /PrepareDomain – Подготавливает текущий домен
Setup.com /PrepareDomain:FQDN of target domain to be prepped
Setup.com /PrepareAllDomains – Подготавливает все домены в лесу (forest).

После того, как вы запустили все эти команды, вы можете проверить, что вы готовы запустить установку Exchange 2007 посмотрев на следующие вещи.

• Контейнер объектов Microsoft Exchange Systems Objects содержит глобальную группу (global group) под названием Exchange 12 Domain Servers
• ESUG имеет глобальную группу Exchange 12 Domain Servers в качестве своего члена.
• ESUG имеет права для управления аудитом (Manage Auditing) и параметрами журнала безопасности (Security Log settings) на всех DC во всех доменах, для которых были запущены команды.

Заключение

После подготовки Active Directory мы готовы приступить к завершающей стадии установки Exchange 2007.

Если вы хотите прочесть следующую статью из этой серии, то, пожалуйста, перейдите по: Установка Exchange 2007 (Часть 2).

KB898060 - http://support.microsoft.com/kb/898060/

KB904639 - http://support.microsoft.com/?kbid=904639