Exchange Server 2007 SP1 首個原生支持 Windows Server 2008 (x64) 的版本,提供郵箱、集線器傳輸、客戶端訪問、統一消息、邊緣傳輸五大角色。本文記錄單伺服器部署 (CAS+HUB+MBX) 全流程,適用中小企業/分支機構/測試環境。
Exchange 2007 依賴大量 Windows 功能,逐個勾選極易遺漏。推薦以管理員身份運行 CMD 批量安裝:
ServerManagerCmd -i RSAT-ADDS
ServerManagerCmd -i PowerShell
ServerManagerCmd -i Web-Server
ServerManagerCmd -i Web-ISAPI-Ext
ServerManagerCmd -i Web-Metabase
ServerManagerCmd -i Web-Lgcy-Mgmt-Console
ServerManagerCmd -i Web-Basic-Auth
ServerManagerCmd -i Web-Digest-Auth
ServerManagerCmd -i Web-Windows-Auth
ServerManagerCmd -i Web-Dyn-Compression
關鍵:執行第一條後**必須重啟**完成 AD 管理工具安裝,再繼續其餘命令。可將上述命令保存為 `Install-Prereqs.bat` 執行。
詳細先決條件對照表 (各角色差異) 參考微軟官方文檔:
https://technet.microsoft.com/zh-cn/library/bb691354(EXCHG.80).aspx
https://mail.contoso.com/owa (或 `/owa/auth/logon.aspx`) → 輸入域帳號密碼 → 登錄成功 → 郵件收發/日曆/聯繫人正常。
| 領域 | 動作 | 工具/位置 |
|---|---|---|
| SSL 憑證 | 替換自簽憑證為公信 CA 憑證 (含 mail.contoso.com、autodiscover.contoso.com) | EMC → 服務器配置 → 用戶端訪問 → 憑證 |
| 接收連接器 | 配置「預設 服務器名」匿名接收外部郵件;創建「內部中繼」連接器供應用/設備中繼 | 組織配置 → 集線器傳輸 → 接收連接器 |
| 反垃圾/反病毒 | 啟用內建代理 (內容過濾、發件人ID、發件人信譽、附件過濾) 或部署 Forefront/第三方網關 | 組織配置 → 集線器傳輸 → 反垃圾郵件 |
| 資料庫/日誌路徑 | 移動至專用 RAID 10 卷,啟用循環日誌 (非生產) / 完整備份模式 (生產) | 服務器配置 → 郵箱 → 資料庫屬性 |
| 備份策略 | Windows Server Backup / VSS 請求器 / 第三方 (Veeam/Commvault) 實現應用一致性備份 | 計劃任務/備份軟體 |
| 監控告警 | Performance Monitor 收集器集 (Exchange 計數器) + SCOM/EventLog 轉發 | 可靠性與性能監視器 |
| 客戶端訪問陣列 | 創建 CAS 陣列 (NLB/DNS 輪詢) 提供高可用入口 | EMC → 服務器配置 → 用戶端訪問 → 陣列 |
Exchange 2007 SP1 on Server 2008 部署的核心難點不在安裝嚮導,而在於:**先決條件零遺漏 (ServerManagerCmd 批量化)、就緒檢查紅燈全清、發送連接器必建、SSL 憑證早替換、備份監控早規劃**。將上述五階段二十步固化為部署 SOP,配合 `Install-Prereqs.bat`、發送連接器模板、加固清單表單,可將部署時間從「半天試錯」壓縮至「兩小時標準化交付」。隨著 Exchange 2010/2013/2016/2019 演進為角色更細粒度、架構更解耦的設計,本文方法論中的「先決條件自動化、就緒檢查門檻化、關鍵配置模板化」思想依然普世有效。