Exchange Server 2013 安裝指南

Transcription

1 Exchange Server 2013 安裝指南

2 下列圖示在文中代表的意義為 補充資料 實作 著作權本指南所記載的資訊 ( 包含 URL 等 Internet 網頁資訊 ) 如有變更, 恕不另行通知 文中軟體操作所述及的公司 組織 產品 網域 電子郵件地址 標誌 人物 地點 事物等名稱皆為虛構, 與實際的名稱 案例無關, 請讀者自律, 遵循著作權法之規定使用前述項目 微軟擁有文件中記載的所有專利 專利申請 商標 著作權, 以及其他無形財產的權利, 除非另有授權或合約上的規定, 文件中記載的所有專利 專利申請 商標 著作權, 以及其他無形財產皆不代表微軟對讀者的任何承諾 2012 Microsoft Corporation. 版權所有, 並保留一切權利 Microsoft Active Directory ActiveSync Microsoft Press MSDN Outlook Windows Windows Mobile Windows NT 以 及 Windows Server 皆為 Microsoft 集團的商標, 或所有其他商標為其各自擁有者的商標 本指南使用的 Exchange 2013 為 RTM 版本

3 內容說明 本指南提供以下內容作為企業導入 Exchange 2013 的參考及技術相關資訊 : 第一章安裝前的規劃 介紹 Exchange Server 2013 的伺服器角色, 以及安裝前的準備事項 第二章基本安裝 詳細說明將 Exchange Server 2013 安裝到一部伺服器的程序 第三章多伺服器角色安裝 詳細說明將不同伺服器角色安裝到不同伺服器的程序 第四章 Exchange Server 2013 與憑證 說明使用憑證建立 Exchange Server 2013 與用戶端存取之間的安全性加密存取方法 第五章使用者存取 說明使用者與 Exchange Server 2013 連接的方法 第六章安裝上所需的權限 說明安裝 Exchange Server 2013 所需的權限

4 目次 第一章安裝前的規劃 Exchange Server 2013 的伺服器角色 系統需求... 4 第二章基本安裝 系統架構介紹 部署程序 最小架構安裝 安裝 Windows 角色及功能 安裝 登入 Exchange 管理員中心 第三章多伺服器角色安裝 系統架構 部署程序 各伺服器角色的安裝 安裝 Windows 角色及功能 安裝信箱伺服器 安裝用戶端存取伺服器 Exchange 管理中心起動 第四章 Exchange Server 2013 與憑證 用戶端存取伺服器使用的憑證 架構說明 部署程序 部署憑證伺服器 安裝 Active Directory 憑證服務 將獨立 CA 發佈為信任的根憑證 發佈伺服器憑證 建立伺服器憑證要求檔案 申請伺服器憑證 發行伺服器憑證 下載伺服器憑證 安裝伺服器憑證 指派伺服器憑證服務 使用 Outlook Web App (OWA) 確認用戶端的存取... 99

5 第五章使用者存取 建立信箱 收發郵件 Exchange Server 2013 存取功能概述 Outlook Web App (OWA) 收發郵件 第六章安裝上所需的權限 安裝 Exchange Server 2013 必要的權限 第一部 Exchange Server 2013 的安裝 安裝第二部以後的 Exchange Server

6 第一章安裝前的規劃 本章介紹 Exchange Server 2013 的伺服器角色, 以及安裝前的準備 事項 Exchange Server 2013 白皮書安裝篇 1

7 1.1 Exchange Server 2013 的伺服器角色 Exchange 2013 提供與 Exchange Server 2007/2010 相同功能的伺服器角色,Exchange Server 2007/2010 的伺服器角色有五個 ( 集線傳輸伺服器 用戶端存取伺服器 信箱伺服 器 邊際傳輸伺服器 整合通訊伺服器 ),Exchange Server 2013 的伺服器角色則設計為 三個 ( 用戶端存取伺服器 信箱伺服器 邊際傳輸伺服器 ), 這是為了降低伺服器角色之間 的依存關係而採用的架構, 以下為 Exchange Server 2013 各伺服器角色的主要功能 : 用戶端存取伺服器 (CAS) 用戶端存取伺服器提供使用者存取時的驗證 重新導向 Proxy 等服務, 用戶端 存取伺服器上沒有資料庫, 也不存放佇列資料, 它負責的工作是讓使用者以 HTTP POP IMAP 通訊協定與 Exchange 系統交換郵件及資訊 信箱伺服器 (MBX) Exchange Server 2007/2010 系統中的所有元件 ( 用戶端存取協定 傳輸服務 信箱資料庫及整合通訊 ) 都包含在 Exchange 2013 信箱伺服器中 註 :Exchange 2013 RTM 版本沒有邊際傳偷伺服器角色, 因此本指南只討論前述這 兩種伺服器角色 Exchange Server 2013 白皮書安裝篇 2

8 安裝 Exchange 2013 前, 必需先規劃伺服器中要安裝哪種伺服器角色, 將所有伺服 器角色安裝在一部伺服器內, 或不同的伺服器安裝個別的伺服器角色, 都是可行的架 構 本指南將使用用戶端存取伺服器及信箱伺服器這兩個角色, 以最基本的架構來安裝 Exchange Server 2013 系統, 安裝的方式為下列兩種 : 基本安裝 : 在一部伺服器中架設 Exchange Server 2013 在一部伺服器中安裝信箱伺服器 用戶端存取伺服器兩個角色, 這是最基本 簡 單的安裝方法, 詳細的安裝程序請參閱 第二章基本安裝 進階安裝 : 將伺服器角色安裝在不同的伺服器上 介紹在伺服器上單獨安裝信箱伺服器 用戶端存取伺服器的方法, 這樣的安裝方 式可展現 Exchange 系統在架構上的彈性, 詳細的安裝程序請參閱 第三章多 伺服器角色安裝 Exchange Server 2013 白皮書安裝篇 3

9 1.2 系統需求 安裝 Exchange Server 2013 的最基本條件是網路及目錄服務伺服器 ( 網域控制站 ), 也 就是說 Exchange Server 2013 系統需部署在 AD 網域中 ; 以下是系統需求方面的介 紹 : 網路與目錄服務伺服器 : 元件 架構主機 (Schema Master) 需求 架構主機預設存在於 Forest 中第一部網域控制站內 ;Schema master 所在的伺服 器, 其作業系統版本需為下列作業系統的任何一種 : 通用類別目錄 (GC) Windows Server 2012 Standard 或 Datacenter Windows Server 2008 R2 Standar 或 Enterprise Windows Server 2008 R2 Datacenter RTM 或以後的版本 Windows Server 2008 Standard 或 Enterprise(32bit 或 64bit) Windows Server 2008 Datacenter RTM 或以後的版本 Windows Server 2003 Standard Edition with Service Pack 2(SP2) 或以後的版本 (32bit 或 64bit) Windows Server 2003 Enterprise Edition with SP2 或以後的版本 (32bit 或 64bit) Exchange Server 2013 所屬的 AD 站台中, 至少要有一部 GC 的作業系統需為下列作業系統的任何一種 : 網域控制站 (DC) Windows Server 2012 Standard 或 Datacenter Windows Server 2008 R2 Standard 或 Enterprise Windows Server 2008 R2 Datacenter RTM 或以後的版本 Windows Server 2008 Standard 或 Enterprise(32bit 或 64bit) Windows Server 2008 Datacenter RTM 或以後的版本 Windows Server 2003 Standard Edition with Service Pack 2(SP2) 或以後的版本 (32bit 或 64bit) Windows Server 2003 Enterprise Edition with SP2 或以後的版本 (32bit 或 64bit) Exchange Server 2013 所屬的 AD 站台中, 至少要有一部 RWDC,DC 的作業系統需為下列作業系統的任何一種 : Active Directory 樹系功能等級 Windows Server 2012 Standard 或 Datacenter Windows Server 2008 R2 Standard 或 Enterprise SP 或以後的版本 Windows Server 2008 R2 Datacenter RTM 或以後的版本 Windows Server 2008 Standard 或 Enterprise SP1 或以後的版本 (32bit 或 64bit) Windows Server 2008 Datacenter RTM 或以後的版本 Windows Server 2003 Standard Edition with Service Pack 2(SP2) 或以後的版本 (32bit 或 64bit) Windows Server 2003 Enterprise Edition with SP2 或以後的版本 (32bit 或 64bit) 安裝 Exchange Server 2013 的 AD 網域, 其樹系功能等級至少需為 Windows Server 2003 Exchange Server 2013 白皮書安裝篇 4

10 安裝 Exchange Server 2013 的伺服器規格及需求 作業系統下列任一種作業系統 : Windows Server 2012 Standard 或 Datacenter Windows Server 2008 R2 Standard with SP1 或 Enterprise with SP1 Windows Server 2008 R2 Datacenter RTM 或以後的版本 處理器 (CPU) 不支援安裝為 Windows Server Core 模式的作業系統, 需要完整安裝的作業系統 x64 架構電腦與 Intel 處理器 ( 支援 Intel 64 架構, 以前稱為 Intel EM64T) AMD 處理器 ( 支援 AMD64 平台 ) 註 : 不支援 Intel Itanium IA64 處理器 檔案格式磁碟分割格式為 NTFS 檔案系統, 適用於下列磁碟分割 : 系統磁碟分割儲存 Exchange 二進位檔的磁碟分割包含交易記錄檔的磁碟分割包含資料庫檔案的磁碟分割包含其他 Exchange 檔案的磁碟分割 記憶體視所安裝的 Exchange 角色而有所不同 : 信箱伺服器 : 最低 8GB 用戶端存取伺服器 : 最低 4GB 信箱與用戶端存取安裝在同一部伺服器 : 最低 8GB 分頁檔大小 分頁檔大小下限和上限必須設為實體 RAM 加 10 MB 建議的分頁檔大小也會考量在作業系統意外停止時收集資訊所需的記 憶體 在 64 位元作業系統上, 記憶體可以當成傾印檔案寫入至分頁 檔 此檔案必須位於伺服器的開機磁碟區 如需記憶體傾印資料之可用組態選項的詳細資訊, 請參閱知識庫文章 :Windows Vista Windows Server 2008 R2 Windows Server 2008 Windows Server 2003 Windows XP 及 Windows 2000 中記憶體傾印檔案選項的概觀 磁碟空間 安裝 Exchange 的磁碟至少要 30 GB 您計劃要安裝的每個整合通訊 (UM) 語言套件, 都需要額外 500 MB 的可用磁碟空間 系統磁碟上有 200 MB 的可用磁碟空間 Exchange Server 2013 白皮書安裝篇 5

11 儲存郵件佇列資料庫的硬碟擁有至少 500 MB 可用空間 磁碟機 螢幕解析度 本機或透過網路存取的 DVD-ROM 光碟機 1024 x 768 像素以上 註 : 若只安裝管理工具, 管理工具可安裝在 Windows 8(x64) Windows 7 with SP1 (x64) 上面 伺服器的硬體規格及數量等相關規劃事宜, 請洽微軟認證的合作伙伴 最新的資訊請至 TechNet 網站 : Exchange Server 2013 白皮書安裝篇 6

12 第二章基本安裝 本章將說明將信箱伺服器 用戶端存取伺服器兩個角色安裝在同一部 伺服器的程序與步驟, 閱讀本章之後, 您將瞭解 Exchange Server 2013 的基本安裝程序 Exchange Server 2013 白皮書安裝篇 7

13 2.1 系統架構介紹 本章實作的 AD 網域架構為單一樹系 / 單一網域,Exchange Server 2013 將部署於這 個 AD 網域內, 雖然 Exchange Server 2013 可以與網域控制站安裝在同一部伺服器 上, 但在實際環境中不建議這麼做, 因此在實作環境中, 網域控制站與 Exchange 伺 服器分別部署於兩部伺服器上 Exchange Server 2013 白皮書安裝篇 8

14 假設您已完成下列工作 : 伺服器名稱工作内容 CONT-DC01 安裝 Windows Server 2012 下載並安裝 Windows Server 2012 安全性更新檔案 升級為網域控制站, 網域名稱為 Contoso.com 確認樹系功能等級為 Windows Server 2003 或以上 建立 Exchange 安裝服務帳號 EX-ALL 安裝 Windows Server 2012 下載並安裝 Windows Server 2012 安全性更新檔案 將 DNS 指向網域控制站 加入 Contoso.com 網域 安裝 Windows Server 2012 的相關文件請參閱 : 部署 AD 網域的方法請參閱 : 伺服器名稱 說明 CONT-DC01 網域名稱 Contoso.com IP / 24 伺服器名稱 CONT-DC01 作業系統 Windows Server 2012 EX-ALL Exchange 組織名稱 Contoso ( 一個樹系統只有一個 Exchange 組織名稱 ) IP 位址 / 24 伺服器名稱 EX-ALL 作業系統 Windows Server 2012 詳細的系統需求, 請參閱 : 實作環境中的 Exchange 安裝服務帳戶為 CONTOSO\Exadmin, 請建立此帳戶, 並 賦與權限如下 : 帳戶名稱 CONTOSO\Exadmin 權限 Enterprise Admins Schema Admins EX-ALL 本機 Administrators 群組的成員 Exchange Server 2013 白皮書安裝篇 9

15 2.2 部署程序 部署程序如下圖 : 憑證申請的方法, 請參閱 第四章申請憑證 的逐步說明 使用者端的連接確認, 請參考 第五章用戶端存取 的逐步說明 Exchange Server 2013 白皮書安裝篇 10

16 2.3 最小架構安裝 安裝 Windows 角色及功能 安裝 Exchange Server 2013 之前, 需要先安裝一些 Windows 伺服器角色及功能, 安裝的方法如下所述 : 安裝伺服器角色 安裝信箱伺服器及用戶端存取伺服器前, 需安裝必要的 Windows 伺服器功能 注意 :Exchange 伺服器進行安裝時會自動安裝必要的 Windows 角色及功能, 因此亦 可省略這個實作 注意 : 請在 Exchange Server 2013 伺服器 (EX-ALL) 上執行 1. 以 CONTOSO\Exadmin 登入 EX-ALL 注意 : 此後在伺服器上的操作, 除非另有標註, 全部皆以 CONTOSO\Exadmin 帳戶來 執行 2. 點 開始 以滑鼠右鍵點 Windows PowerShell, 選 以系統管理員身分執 行 3. Windows PowerShell 啟動 Exchange Server 2013 白皮書安裝篇 11

17 4. 執行下列指令 : Import-Module ServerManager Exchange Server 2013 白皮書安裝篇 12

18 5. 執行下列指令來安裝 Windows 角色及功能, 執行完成後需重開機 註 : 下列指令不斷行 Install-WindowsFeature RSAT-ADDS, AS-HTTP-Activation, Desktop-Experience, NET-Framework-45-Features, RPC-over-HTTP-proxy, RSAT-Clustering, RSAT-Clustering-CmdInterface, Web-Mgmt-Console, WAS-Process-Model, Web-Asp-Net45, Web-Basic-Auth, Web-Client-Auth, Web-Digest-Auth, Web-Dir-Browsing, Web-Dyn-Compression, Web-Http-Errors, Web-Http-Logging, Web-Http-Redirect, Web-Http-Tracing, Web-ISAPI-Ext, Web-ISAPI-Filter, Web-Lgcy-Mgmt-Console, Web-Metabase, Web-Mgmt-Console, Web-Mgmt-Service, Web-Net-Ext45, Web-Request-Monitor, Web-Server, Web-Stat-Compression, Web-Static-Content, Web-Windows-Auth, Web-WMI, Windows-Identity-Foundation 注意 :RSAT ADDS 是擴展 Schema 時, 在伺服器上必需安裝的功能, 第一次安裝 Exchange Server 2013 時需要執行 伺服器角色所需的 Windows 角色及功能安裝完成 Exchange Server 2013 白皮書安裝篇 13

19 安裝元件 安裝伺服器角色前, 請安裝下列元件 以最小架構安裝時, 請安裝全部的元件 最小架構 ( 信箱伺服器角色 用戶端存取伺服器角色 ) 必要的元件 Unified Communications Managed API 4.0 Runtime ( 註 ) Microsoft Office 2010 Filter Pack 64bit Microsoft Office 2010 Filter Pack SP1 64bit 下載處 註 1.: 本指南付印前,Microsoft Office 2010 Filter Pack 64bit 尚未有繁體中文版, 請安裝英文版, 相對的, 若安 裝了英文版的 Filter Pack,Filter Pack SP1 也請安裝英文版的 註 2: 安裝此元件時, 需先安裝 Windows 功能 Media Foundation 在一部伺服器上安裝所有伺服器角色時, 需要安裝上述所有元件 當元件全部安裝完成後, 準備工作全部完成 安裝 Exchange Server 前, 建議用 Windows Update 再次檢查及安裝最近的安全性 更新檔案 Exchange Server 2013 白皮書安裝篇 14

20 2.3.2 安裝 所需的元件安裝完成後, 即可開始安裝 Exchange Server 2013 開始安裝 注意 : 請在 Exchange Server 2013 伺服器 -EX-ALL 上執行下列步驟 1. 開啟放置 Exchange Server 2013 安裝檔案 (Setup.exe) 的資料夾 2. 以滑鼠右鍵點 Setup.exe, 選 以系統管理員身份執行 3. 安裝精靈開始執行 依環境狀況點選是否要檢查更新, 按下一步 當點選 連線到網際網路並檢查更新 : 安裝精靈會下載更新程式, 於繼續安裝之前完成更新作業 當點選 目前不要檢查更新 : 可於安裝完成後再手動下載更新檔案, 不會影響安裝 Exchange Server 2013 白皮書安裝篇 15

21 本例點選 目前不要檢查更新 4. 安裝精靈開始複製安裝所需的檔案, 複製完成後, 安裝精靈會自動移至下一個畫 面 Exchange Server 2013 白皮書安裝篇 16

22 5. 在簡介視窗中按下一步, 亦可先行閱讀視窗左下方的相關資訊後再按下一步 6. 在授權合約視窗中點選 我接受授權合約中的條款 後按下一步 Exchange Server 2013 白皮書安裝篇 17

23 7. 安裝的建議設定, 點選 使用建議設定 後按下一步 8. 選取欲安裝的伺服器角色, 將所有伺服器角色安裝在同一部伺服器上時, 勾選 信 箱角色 及 用戶端存取伺服器, 其餘項目亦需勾選, 按下一步 Exchange Server 2013 白皮書安裝篇 18

24 注意 : 勾選 自動安裝 Exchange Server 安裝所需的 Windows Server 角色及功能 項 目後, 安裝時會自動安裝所需的 Windows Server 角色及功能 ; 若角色及功能都已安裝 好, 就不需要勾選此項 9. 若要變更 Exchange Server 的安裝路徑, 請按 瀏覽 按鈕來指定安裝的路徑 本例使用預設值, 按下一步 10. 指定 Exchange 組織的名稱, 輸入 Exchange 組織的名稱 (Contoso) 後, 按下一 步 組織名稱只有在安裝第一部 Exchange Server 2013 伺服器時才會需要輸 入 Exchange Server 2013 白皮書安裝篇 19

25 注意 : 將 Active Directory 分割權限安全性模型套用至 Exchange 組織 勾選後, 會 將 AD 物件 ( 使用者 群組 ) 的管理權限從 Exchange 伺服器管理者的權限中移除, 若需 將 Exchange 與 AD 的物件管理權限分開, 請勾選此項 本例的 Exchange 管理者需同時管理 Exchange 及 AD 物件, 因此不勾選此項 11. 決定是否要啟用惡意程式碼防護, 若安裝時不啟用惡意程式碼掃描,Exchange 安裝完成後亦可啟用 保留預設值, 按下一步 Exchange Server 2013 白皮書安裝篇 20

26 Exchange Server 2013 白皮書安裝篇 21

27 12. 接下來安裝精靈會自動啟用整備檢查 注意 : 若尚未安裝 Exchange Server 2013 所需的元件,Exchange 安裝精靈會顯示錯 誤訊息, 請依指示安裝欠缺的元件 13. 整備檢查完成後, 將顯示下圖的訊息 安裝視窗中會顯示一項要執行 Setup /PrepareAD 的警告訊息, 由於此 Exchange Server 2013 是第一部安裝的伺服 器, 請忽略這項警告, 按 安裝 以繼續安裝的程序 14. 開始安裝 Exchange Server 2013 白皮書安裝篇 22

28 15. 安裝完成後, 請按 完成 按鈕 16. 重新開啟伺服器 注意 : 伺服器重新啟動後, 點 開始 系統管理工具 服務, 確認所有啟動 類型是自動的服務狀態都是 執行中 Exchange 伺服器安裝完成 登入 Exchange 管理員中心 Exchange Server 2013 的管理介面與前版 Exchange 的管理介面不同,Exchange Server 2013 不使用管理主控台, 以 Web 介面作為管理工具, 稱為 Exchange 管理 員中心 (EAC) Exchange 2013 除了 Exchange 管理員中心 外, 還可使用指令來管理, 稱為 Exchange 管理 Shell (EMS) ; 以下將介紹開啟 Exchange 管理員中心的步驟 Exchange Server 2013 白皮書安裝篇 23

29 注意 :Windows Server 2012 預設的 IE 增強式安全性設定 會限制 Script 的執行, 使 Exchange 管理員中心無法正常開啟 以下介紹關閉 IE 增加式安全設定的步驟,Internet 瀏覽器增強式安裝性設定的相關說 明, 請參閱 : 關閉 IE 增強式安全性設定 : 注意 : 請在安裝 Exchange Server 2013 的伺服器 (Ex-ALL) 上執行 1. 開啟伺服器管理員 2. 點選左側窗格的 本機伺服器 Exchange Server 2013 白皮書安裝篇 24

30 3. 點選內容區塊內的 IE 增強式安全性設定 的 開啟 4. 點選 系統管理員 區塊的 關閉, 按確定 5. 按 重新整理 按鈕, 確認 IE 增強式安全性設定的值變更為關閉 Exchange Server 2013 白皮書安裝篇 25

31 開啟 Exchange 管理員中心 注意 : 請在安裝了 Exchnage Server 2013 的伺服器 (Ex-ALL) 上執行 1. 開啟 IE 瀏覽器 2. 輸入網址 3. 顯示 Exchange 管理員中心的登入畫面, 輸入 Exchange 管理者的帳戶及密碼後 按登入 Exchange Server 2013 白皮書安裝篇 26

32 4. 第一次登入時, 會要求指定使用的語系及時間, 指定後按 儲存 5. Exchange 管理員中心開啟如下圖 Exchange Server 2013 白皮書安裝篇 27

33 開啟 Exchange 管理員中心, 可使用第四章申請憑證所述的方式以及把 Exchange 管 理員中心的網址加到 信任的網站區域 來取代前述停用 IE 增強式安全性設定的方式, 以強化存取上的安全性, 當使用前述的方式來開啟 Exchange 管理員中心後, 就不需 停用 IE 增強式安全性設定, 以下為重新開啟 IE 增強式安全性設定的步驟 : 啟用 IE 增強式安全性設定 注意 : 請在安裝了 Exchnage Server 2013 的伺服器 (Ex-ALL) 上執行 1. 開啟伺服器管理員 2. 點選左側窗格的 本機伺服器 3. 點選內容區塊內的 IE 增強式安全性設定 的 關閉 4. 點選系統管理員下的 開啟 ( 建議選項 ), 按確定 Exchange Server 2013 白皮書安裝篇 28

34 5. 按 重新整理 按鈕, 確認 IE 增強式安全性設定的值變更為開啟 Exchange Server 2013 白皮書安裝篇 29

35 第三章多伺服器角色安裝 本章將介紹將信箱伺服器 用戶端存取伺服器分別安裝在不同的伺服 器上的步驟, 閱讀完本章後, 您將瞭解部署一個具擴張性 高可用性 的 Exchange 環境的程序 Exchange Server 2013 白皮書安裝篇 30

36 3.1 系統架構 本節的實作將在單一樹系 / 單一網域的環境中部署兩部 Exchange Server 2013 伺服器 ; 雖然 AD 及 Exchange Server 2013 可部署在同一部伺服器內, 但不建議在實際環境 中建立這樣的架構, 因此實作中的 AD 與 Exchange Server 2013 伺服器分別部署在 不同的伺服器上 第二章已將 Exchange Server 2013 部署到 Contoso.com 網域中, 但本章環境的 Contoso.com 網域與第二章無關, 本章的網域環境仍是一個新的 AD 網域, Exchange 組織是不存在的 Exchange Server 2013 白皮書安裝篇 31

37 請於安裝前完成下列準備工作 : 伺服器名稱工作內容 CONT-DC01 安裝 Windows Server 2012 下載並安裝 Windows Server 2012 安全性更新檔案 升級為網域控制站, 網域名稱為 Contoso.com 確認樹系功能等級為 Windows Server 2003 或以上 建立 Exchange 安裝服務帳號 EX-MB01 安裝 Windows Server 2012 下載並安裝 Windows Server 2012 安全性更新檔案 將 DNS 指向網域控制站 加入 Contoso.com 網域 EX-CAS01 安裝 Windows Server 2012 下載並安裝 Windows Server 2012 安全性更新檔案 將 DNS 指向網域控制站 加入 Contoso.com 網域 安裝 Windows Server 2012 的相關文件請參閱 : 部署 AD 網域的方法請參閱 : 伺服器名稱 說明 CONT-DC01 網域名稱 Contoso.com IP / 24 伺服器名稱 CONT-DC01 作業系統 Windows Server 2012 EX-MB01 網域名稱 Contoso ( 一個樹系統只有一個 Exchange 組織名稱 ) IP / 24 伺服器名稱 EX-MB01 作業系統 Windows Server 2012 EX-CAS01 網域名稱 Contoso ( 一個樹系統只有一個 Exchange 組織名稱 ) IP / 24 伺服器名稱 EX-CAS01 作業系統 Windows Server 2012 詳細的系統需求, 請參閱 : 實作環境中的 Exchange 安裝服務帳戶為 CONTOSO\Exadmin, 請建立此帳戶, 並 Exchange Server 2013 白皮書安裝篇 32

38 賦與權限如下 : 帳號名稱 CONTOSO\Exadmin 権限 Enterprise Admins Schema Admins EX-MB01 本機 Administrators 群組的成員 EX-CAS01 本機 Administrators 群組的成員 Exchange Server 2013 白皮書安裝篇 33

39 3.2 部署程序 部署程序如下圖, 基本上與 2.2 部署程序 的程序相同, 差異之處在於 Windows 元件的安裝及 Exchange Server 2013 安裝在不同的伺服器上 Exchange Server 2013 白皮書安裝篇 34

40 憑證申請的方法, 請參閱 第四章申請憑證 的逐步說明 使用者端的連接確認, 請參考 第五章用戶端存取 的逐步說明 Exchange Server 2013 白皮書安裝篇 35

41 3.3 各伺服器角色的安裝 安裝 Windows 角色及功能 安裝 Exchange Server 2013 之前, 需要先安裝一些 Windows 伺服器角色及功能, 安裝的方法如下所述 : 安裝伺服器角色 安裝信箱伺服器及用戶端存取伺服器前, 需安裝必要的 Windows 伺服器功能 注意 :Exchange 伺服器進行安裝時會自動安裝必要的 Windows 角色及功能, 因此亦 可省略這個實作 注意 : 請在 EX-MB01 上安裝信箱伺服器角色, 在 EX-CAS01 上安裝用戶端存取伺服器 角色 1. 以 CONTOSO\Exadmin 登入伺服器 注意 : 此後在伺服器上的操作, 除非另有標註, 全部皆以 CONTOSO\Exadmin 帳戶來 執行 2. 點 開始 以滑鼠右鍵點 Windows PowerShell, 選 以系統管理員身分 執行 3. Windows PowerShell 啟動 Exchange Server 2013 白皮書安裝篇 36

42 4. 執行下列指令 : Import-Module ServerManager Exchange Server 2013 白皮書安裝篇 37

43 5. 執行下列指令來安裝 Windows 角色及功能, 執行完成後需重開機 ( 下列指令不斷 行 ): 信箱伺服器 : Install-WindowsFeature RSAT-ADDS, AS-HTTP-Activation, Desktop-Experience, NET-Framework-45-Features, RPC-over-HTTP-proxy, RSAT-Clustering, RSAT-Clustering-CmdInterface, Web-Mgmt-Console, WAS-Process-Model, Web-Asp-Net45, Web-Basic-Auth, Web-Client-Auth, Web-Digest-Auth, Web-Dir-Browsing, Web-Dyn-Compression, Web-Http-Errors, Web-Http-Logging, Web-Http-Redirect, Web-Http-Tracing, Web-ISAPI-Ext, Web-ISAPI-Filter, Web-Lgcy-Mgmt-Console, Web-Metabase, Web-Mgmt-Console, Web-Mgmt-Service, Web-Net-Ext45, Web-Request-Monitor, Web-Server, Web-Stat-Compression, Web-Static-Content, Web-Windows-Auth, Web-WMI, Windows-Identity-Foundation 用戶端存取伺服器 : Install-WindowsFeature RSAT-ADDS, AS-HTTP-Activation, Desktop-Experience, NET-Framework-45-Features, RPC-over-HTTP-proxy, RSAT-Clustering, Web-Mgmt-Console, WAS-Process-Model, Web-Asp-Net45, Web-Basic-Auth, Web-Client-Auth, Web-Digest-Auth, Web-Dir-Browsing, Web-Dyn-Compression, Web-Http-Errors, Web-Http-Logging, Web-Http-Redirect, Web-Http-Tracing, Web-ISAPI-Ext, Web-ISAPI-Filter, Web-Lgcy-Mgmt-Console, Web-Metabase, Web-Mgmt-Console, Web-Mgmt-Service, Web-Net-Ext45, Web-Request-Monitor, Web-Server, Web-Stat-Compression, Web-Static-Content, Web-Windows-Auth, Web-WMI, Windows-Identity-Foundation 注意 :RSAT ADDS 是擴展 Schema 時, 在伺服器上必需安裝的功能, 第一次安裝 Exchange Server 2013 時需要執行 伺服器角色所需的 Windows 角色及功能安裝完成 Exchange Server 2013 白皮書安裝篇 38

44 安裝元件 安裝伺服器角色前, 請安裝下列元件 信箱伺服器角色 必要的元件 Unified Communications Managed API 4.0 Runtime ( 註 ) Microsoft Office 2010 Filter Pack 64bit Microsoft Office 2010 Filter Pack SP1 64bit 下載位址 註 1.: 本指南發行前,Microsoft Office 2010 Filter Pack 64bit 尚未有繁體中文版, 請安裝英文版, 相對的, 若安 裝了英文版的 Filter Pack,Filter Pack SP1 也請安裝英文版的 註 2: 安裝此元件時, 需先安裝 Windows 功能 Media Foundation 用戶端存取伺服器角色 必要的元件 Unified Communications Managed API 4.0 Runtime ( 註 ) 下載位址 註 : 安裝此元件時, 需先安裝 Windows 功能 Media Foundation 當元件全部安裝完成後, 準備工作全部完成 安裝 Exchange Server 前, 建議用 Windows Update 再次檢查及安裝最近的安全性 更新檔案 Exchange Server 2013 白皮書安裝篇 39

45 3.3.2 安裝信箱伺服器 所需的元件全部安裝完成後, 執行 Exchange Server 2013 安裝程式, 開始安裝作業 開始安裝 注意 : 請在 EX-MB001 上安裝信箱伺服器角色 初步的伺服器安裝步驟與 第二章基本安裝 的步驟相同 : 1. 執行 安裝 的步驟 1 至步驟 7 2. 到了選取伺服器角色的步驟, 只點選 信箱角色, 按下一步 Exchange Server 2013 白皮書安裝篇 40

46 注意 : 勾選 自動安裝 Exchange Server 安裝所需的 Windows Server 角色及功能 項 目後, 安裝時會自動安裝所需的 Windows Server 角色及功能 ; 若角色及功能都已安裝 好, 就不需要勾選此項 3. 繼續執行 安裝 的步驟 9 至步驟 16 執行完以上的步驟後, 信箱伺服器安裝完成 安裝用戶端存取伺服器 所需的元件全部安裝完成後, 執行 Exchange Server 2013 安裝程式, 開始安裝作業 開始安裝 注意 : 請在 EX-CAS01 上安裝用戶端存取伺服器角色 初步的伺服器安裝步驟與 第二章基本安裝 的步驟相同 : 1. 執行 安裝 的步驟 1 至步驟 7 2. 到了選取伺服器角色的步驟, 只點選 用戶端存取角色, 按下一步 Exchange Server 2013 白皮書安裝篇 41

47 注意 : 勾選 自動安裝 Exchange Server 安裝所需的 Windows Server 角色及功能 項 目後, 安裝時會自動安裝所需的 Windows Server 角色及功能 ; 若角色及功能都已安裝 好, 就不需要勾選此項 3. 繼續執行 安裝 的步驟 9 至步驟 16 執行完以上的步驟後, 用戶端存取伺服器安裝完成 開啟 Exchange 管理員中心 Exchange Server 2013 的管理介面與前版 Exchange 的管理介面不同,Exchange Server 2013 不使用管理主控台, 以 Web 介面作為管理工具, 稱為 Exchange 管理 員中心 (EAC) Exchange Server 2013 白皮書安裝篇 42

48 Exchange 2013 除了 Exchange 管理員中心 外, 還可使用指令來管理, 稱為 Exchange 管理 Shell (EMS) ; 以下將介紹開啟 Exchange 管理員中心的步驟 注意 :Windows Server 2012 預設的 IE 增強式安全性設定 會限制 Script 的執行, 使 Exchange 管理員中心無法正常開啟 以下介紹停用 IE 增加式安全設定的步驟,Internet 瀏覽器增強式安裝性設定的相關說 明, 請參閱 : 關閉 IE 增強式安全性設定 : 注意 : 請在用戶端存取伺服器 (EX-CAS01) 上執行 1. 請參閱 登入 Exchange 管理員中心 的實作 停用 IE 增強式安全性設 定, 執行步驟 1 至步驟 5 Exchange Server 2013 白皮書安裝篇 43

49 開啟 Exchange 管理員中心 注意 : 請在用戶端存取伺服器 (EX-CAS01) 上執行 2. 開啟 IE 瀏覽器 3. 輸入網址 4. 顯示 Exchange 管理員中心的登入畫面, 輸入 Exchange 管理者的帳戶及密碼後 按登入 Exchange Server 2013 白皮書安裝篇 44

50 5. 第一次登入時, 會要求指定使用的語系及時間, 指定後按 儲存 6. Exchange 管理員中心開啟如下圖 Exchange Server 2013 白皮書安裝篇 45

51 開啟 Exchange 管理員中心, 可使用第四章申請憑證所述的方式以及把 Exchange 管 理員中心的網址加到 信任的網站區域 來取代前述停用 IE 增強式安全性設定的方式, 以強化存取上的安全性, 當使用前述的方式來開啟 Exchange 管理員中心後, 就不需 停用 IE 增強式安全性設定, 以下為重新啟用 IE 增強式安全性設定的步驟 : 啟用 IE 增強式安全性設定 注意 : 請在用戶端存取伺服器 (EX-CAS01) 上執行 1. 請參閱 登入 Exchange 管理員中心 的實作 啟用 IE 增強式安全性設 定, 執行步驟 1 至步驟 5 Exchange Server 2013 白皮書安裝篇 46

52 第四章 Exchange Server 2013 與憑證 Exchange Server 2013 的用戶端存取以加密的方式建立連接, 本章 將介紹部署加密所需的憑證發放機制, 以及申請 / 發放 SSL 憑證的詳 細步驟 Exchange Server 2013 白皮書安裝篇 47

53 4.1 用戶端存取伺服器使用的憑證 使用者以 Outlook 或 Outlook Web App (OWA), 以及 ActiveSync 與 Exchange Server 2013 連接 存取之時, 伺服器端與用戶端所交換的資訊皆以 SSL 憑證來加密 保護 ;SSL 憑證在 Exchange Server 2013 安裝時會一併建立, 基本上不需要為了通 訊上的加密而特別建立 SSL 憑證 不過 Exchange Server 2013 安裝時所建立的 SSL 憑證為 自我簽署憑證, 由於它不 是由第三方憑證單位或 AD 憑證服務所發放的, 自我簽署憑證在某些使用者存取或網 路環境中無法為通訊加密 ; 比如說, 在 IE 瀏覽器上使用 Outlook Web App 之時, 會 顯示憑證方面的警示訊息, 因為伺服器上的自我簽署憑證無法被信任 要解決通訊加密的憑證信任問題, 讓與伺服器連接的用戶端電腦或設備信任伺服器上 的憑證, 用戶端存取伺服器上需要有可資信任的憑證, 方能建立伺服器與用戶端之間 安全的加密通訊 可信任的 SSL 憑證有兩種取得方法, 第一種是企業自行部署憑證伺服器, 另一種是購 買商業憑證, 這兩種方法各有各的特色, 組織自行部署憑證伺服器來發佈憑證不會產 生費用, 可降低成本, 但這樣的憑證只能在企業內使用, 外部不會信任這樣的憑證, 雖然商業憑證會產生採購上的費用, 但商業憑證通用於全世界, 不僅企業本身, 全世 界都信任商業憑證 本章將部署企業內部的憑證, 由企業自行發佈憑證來建立加密通訊功能, 以建立 Exchange Server 2013 使用者存取的加密機制 Exchange Server 2013 白皮書安裝篇 48

54 4.2 架構說明 部署憑證發佈機制的流程為 : 1. 部署憑證伺服器 ( 安裝憑證服務 ) 2. 當憑證伺服器部署完成之後,Exchange 伺服器向憑證伺服器申請 SSL 憑證 3. Outlook Web App 及 Outlook 以憑證伺服器所發佈的 SSL 憑證與用戶端存取伺服器建立 加密通訊連線, 解決憑證信任的問題 本節要部署的憑證服務, 架構上使用兩部伺服器, 再加上一部用來驗證用戶端存取的 設定及加密機制的使用者電腦 ; 伺服器方面, 將在網域控制站上安裝憑證服務 ( 獨立根 憑證 ),Exchange 伺服器則使用基本架構的 Exchange Server 2013( 信箱伺服器 + 用 戶端存取伺服器, 基本架構的伺服器安裝, 請參閱第二章的說明 ) Exchange Server 2013 白皮書安裝篇 49

55 安裝憑證服務前, 應完成的伺服器前置作業如下 : 伺服器名稱工作内容 CONT-DC01 安裝 Windows Server 2012 下載並安裝 Windows Server 2012 安全性更新檔案 升級為網域控制站, 網域名稱為 Contoso.com 確認樹系功能等級為 Windows Server 2003 或以上 建立 Exchange 安裝服務帳號 EX-ALL 安裝 Windows Server 2012 下載並安裝 Windows Server 2012 安全性更新檔案 將 DNS 指向網域控制站 加入 Contoso.com 網域 安裝 Exchange Server 2013( 最小架構 ) 安裝 Windows Server 2012 的相關文件請參閱 : 部署 AD 網域的方法請參閱 : 伺服器名稱 說明 CONT-DC01 網域名稱 Contoso.com IP / 24 伺服器名稱 CONT-DC01 作業系統 Windows Server 2012 EX-ALL Exchange 組織名稱 Contoso ( 一個樹系統只有一個 Exchange 組織名稱 ) IP 位址 / 24 伺服器名稱 EX-ALL 作業系統 Windows Server 2012 Exchange Server 2013 白皮書安裝篇 50

56 4.3 部署程序 完整的部署程序如下所述, 請依以下的流程將憑證發佈給 Exchange Server 2013 Exchange Server 2013 白皮書安裝篇 51

57 4.4 部署憑證伺服器 安裝 Active Directory 憑證服務 以下為在伺服器上安裝 Active Directory 憑證服務, 部署憑證伺服器的步驟 : 安裝 Active Directory 憑證服務 注意 : 請在憑證伺服器 (CONT-DC01) 上執行下列步驟 1. 開啟伺服器管理員 2. 點選左側窗格的 本機伺服器 Exchange Server 2013 白皮書安裝篇 52

58 3. 將右側窗格下拉到最下方, 在 角色及功能 區塊中, 點 工作, 再點選 新增 角色及功能 4. 在 新增角色及功能精靈 視窗中按下一步 Exchange Server 2013 白皮書安裝篇 53

59 5. 點選 角色型或功能型安裝, 按下一步 6. 點選 從伺服器集區選取伺服器, 確認清單中被選取的伺服器為 CONT-DC01 後, 按下一步 Exchange Server 2013 白皮書安裝篇 54

60 7. 勾選 Active Directory 憑證服務 8. 確認自動新增的元件後, 按 新增功能 Exchange Server 2013 白皮書安裝篇 55

61 9. 回到 新增角色及功能精靈 後, 確認 Active Directory 憑證服務 被勾選後, 按下一步 10. 按下一步 Exchange Server 2013 白皮書安裝篇 56

62 11. 按下一步 12. 在 選取角色服務 視窗中勾選 憑證授權單位網頁註冊 Exchange Server 2013 白皮書安裝篇 57

63 13. 確認自動新增的元件後, 按 新增功能 14. 確認 憑證授權單位 及 憑證授權單位網頁註冊 這兩項是被勾選的, 按下一 步 Exchange Server 2013 白皮書安裝篇 58

64 15. 按下一步 16. 確認 IIS 要安裝的角色服務後, 按下一步 Exchange Server 2013 白皮書安裝篇 59

65 17. 確認所要安裝的項目後, 按安裝 18. 開始安裝 Exchange Server 2013 白皮書安裝篇 60

66 19. 安裝完成之後將顯示安裝結果, 按關閉 20. 回到伺服器管理員 本機伺服器 21. 點選左側窗格的 AD CS Exchange Server 2013 白皮書安裝篇 61

67 22. 點選右上方的 通知 圖示, 再點選 部署後設定 區塊的 設定目的伺服器上 的 Active Directory 憑證服務 23. 在 AD CS 設定精靈中, 確認執行此精靈的帳戶後, 按下一步 註 : 本例使用 CONTOSO\Administrator 為執行帳戶 Exchange Server 2013 白皮書安裝篇 62

68 24. 勾選 憑證授權單位 及 憑證授權單位網頁註冊, 按下一步 25. 點選 獨立 CA, 按下一步 Exchange Server 2013 白皮書安裝篇 63

69 26. 選擇 CA 類型, 由於這是組織內第一個憑證授權單位, 故點選 根 CA ; 按下一 步 27. 保留預設值, 按下一步 Exchange Server 2013 白皮書安裝篇 64

70 28. 保留預設值, 按下一步 29. 輸入 CA 的一般名稱, 本例使用 CONT-CA, 按下一步 Exchange Server 2013 白皮書安裝篇 65

71 30. 保留預設值, 按下一步 31. 本例使用預設的憑證資料庫放置位置, 按下一步 Exchange Server 2013 白皮書安裝篇 66

72 32. 設定的內容確認無誤後, 按設定 33. 設定進行中 Exchange Server 2013 白皮書安裝篇 67

73 34. 設定完成後, 確認設定成功, 按關閉 Active Directory 憑證服務安裝完成 Exchange Server 2013 白皮書安裝篇 68

74 4.4.2 將獨立 CA 發佈為信任的根憑證 為了在 Exchange 伺服器使用有效的憑證, 首先 Exchange 伺服器需將在組織內建立 的獨立憑證視為根憑證來信任 ; 當由具寫入 AD 資料庫權限的帳戶在 AD 上部署憑證 服務後, 所有加入網域的伺服器及使用者電腦將之視為信任的根憑證 依據上述, 本節將確認獨立憑證將被網域成員電腦視為信任的根憑證 根憑證的確認 注意 : 請在 EX-ALL 上執行 1. 以滑鼠右鍵點 開始, 選 執行, 輸入 mmc 後按確定 2. 點 檔案 新增 / 移除嵌入式管理單元 3. 在 可用的嵌入式管理單元 清單中點選 憑證, 按 新增 Exchange Server 2013 白皮書安裝篇 69

75 4. 點選 電腦帳戶, 按下一步 5. 點選 本機電腦 ( 執行這個主控台的電腦 ), 按完成 Exchange Server 2013 白皮書安裝篇 70

76 6. 確認 選取的嵌入式管理單元 清單中出現憑證後, 按確定 7. 展開憑證 受信任的根憑證授權單位 憑證 確認根憑證 CONT-CA 位於右側窗格 Exchange Server 2013 白皮書安裝篇 71

77 上述步驟執行後, 若所建立的獨立憑邆沒有顯示出來, 請執行下列指令 : gpupdate /force 指令執行後, 請再執行一次上述步驟, 確認獨立憑證顯示於受信任的根憑證授權清單 中 根憑證確認完成 Exchange Server 2013 白皮書安裝篇 72

78 4.5 發佈伺服器憑證 建立伺服器憑證要求檔案 Exchange 伺服器的伺服器憑證需向憑證伺服器申請, 本節將說明建立 Exchange 伺 服器的憑邆申請要求檔案 以下是在 Exchange 伺服器上建立憑證要求檔案的步驟 建立憑證申請要求檔案所需要的資訊如下 : 憑證易記名稱憑證網域組織組織單位國家 / 地區城市 / 位置縣 / 市 ex-all.contoso.com 憑證的名稱, 可命名為任何名稱 ex-all.contoso.com 存取伺服器所用的網址 ( 使用此名稱以外的名稱, 憑證將無效 ) Contoso ( 憑證發行單位, 通常使用企業的名稱 ) IT ( 組織單位的名稱, 通常使用部門名稱 ) 台灣 ( 組織所在的國家 ) 台北市 ( 組織所在的都市 ) 信義區 ( 組識所在的縣 / 市 ) Exchange Server 2013 白皮書安裝篇 73

79 建立憑證要求檔案 注意 : 請在 Ex-ALL 伺服器上執行 1. 在 IE 瀏覽器上以網址 登入 Exchange 管理 員中心 2. 點選左側窗格的 伺服器, 再點選中間窗格的 憑證 Exchange Server 2013 白皮書安裝篇 74

80 3. 在憑證表列的上方, 按新增按鈕 + Exchange Server 2013 白皮書安裝篇 75

81 4. 在新增 Exchange 憑證精靈中點選 建立向憑證授權單位索取憑證的要求, 按下 一步 5. 輸入憑證的易記名稱, 此名稱是用來識別憑證的名稱 ; 輸入 ex-all.contoso.com 之後按下一步 Exchange Server 2013 白皮書安裝篇 76

82 6. 萬用字元憑證會在網域名稱前加上 *, 適用於所有帶網域名稱 contoso.com 的 網址, 本例不使用萬用字元憑證, 直接按下一步 Exchange Server 2013 白皮書安裝篇 77

83 7. 按瀏覽, 指定要存放要求檔的伺服器 8. 點選 EX-ALL, 按確定 Exchange Server 2013 白皮書安裝篇 78

84 9. 所選取的伺服器名稱顯示無誤後, 按下一步 10. 選取憑證要包含的網址 本例的憑證僅供 OWA 使用 ; 點選 Outlook Web App ( 從網際網路存取時 ), 按編輯按鈕 Exchange Server 2013 白皮書安裝篇 79

85 11. 輸入網址 ex-all.contoso.com, 按確定 12. Outlook Web App ( 從網際網路存取時 ) 的網址顯示於清單內之後, 按下一 步 Exchange Server 2013 白皮書安裝篇 80

86 13. 清單中顯示憑證信任的網址名稱, 上一步驟所指定的名稱為粗體字, 表示此名稱 為憑證的一般名稱 ; 按下一步 憑證的一般名稱使用粗體字表示, 請移動游標, 確認 ex-all.contoso.com 為 粗體字 14. 輸入憑證的相關資訊以辨識憑證的使用單位, 若使用第三方提供的商業憑證, 這 些資訊很重要, 若採用內部自行建立的憑證服務, 重要性就沒那麼高了 ; 以下是 輸入的資料, 輸入後按下一步 組織名稱部門名稱國家 / 地區名稱城市 / 位置 Contoso ( 憑證發佈單位, 通常為企業的名稱 ) IT ( 發佈憑證的部門 ) 台灣 ( 憑證發佈單位所屬的國家 ) 台北市 ( 憑證發佈單位所屬的都市 ) Exchange Server 2013 白皮書安裝篇 81

87 縣 / 市 信義區 ( 憑證發佈單位所屬的縣市 ) 15. 準備放置憑證要求檔案的位置, 開啟檔案總管, 在 C 磁碟下建立一個命為 CA 的資料夾 16. 將憑證要求檔放置位置指定為 \\ex-all\c$\ca\mailcertreq.txt, 按完成 Exchange Server 2013 白皮書安裝篇 82

88 17. 回到 Exchange 系統管理中心, 確認新增了一項擱置的工作 ; 本實作在建立憑證 要求檔的同時, 也會產生憑證的擱置項目 伺服器憑證要求檔建立完成 申請伺服器憑證 接下來要登入憑證伺服器, 以前一節建立的憑證要求檔案向憑證伺服器申請 Exchange 伺服器的憑證 申請伺服器憑證 注意 : 請在伺服器 (EX-ALL) 上執行 1. 開啟 IE 瀏覽器, 輸入網址 Exchange Server 2013 白皮書安裝篇 83

89 注意 : 由於 IE 增加式安全設定之故, 與網站連結時會顯示視窗下如, 請在, 請按 新增, 把憑證伺服器 CONT-DC01 的網址加入 信任的網站區域 2. 點選 要求憑證 Exchange Server 2013 白皮書安裝篇 84

90 3. 點選 進階憑證要求 4. 點選 用 Base-64 編碼的 CMC 或 PKCS #10 檔案來提交憑證要求, 或用 Base-64 編碼的 PKCS #7 檔案提交更新要求 Exchange Server 2013 白皮書安裝篇 85

91 在 已儲存的要求 文字方塊中, 將稍早產生的憑證要求檔 (C:\CA\Mailcertreq.txt) 的內容複製進來, 按 提交 5. 憑證伺服器已接獲要求 伺服器憑證申請提交完成 Exchange Server 2013 白皮書安裝篇 86

92 4.5.3 發行伺服器憑證 伺服器憑證的發行要在憑證伺服器上進行, 程序為 : 1. 確認所提交的憑證申請 2. 發行憑證 發行伺服器憑證 注意 : 請在憑證伺服器 (CONT-DC01) 上執行 1. 點 開始, 在開始畫面中點選 憑證授權單位 2. 憑證授權單位管理視窗開啟 Exchange Server 2013 白皮書安裝篇 87

93 3. 點選 擱置要求 4. 在此可看到所有擱置中的憑證申請, 以滑鼠右鍵點選欲發行的憑證申請, 選 所 有工作 發行 Exchange Server 2013 白皮書安裝篇 88

94 5. 點選已發出的憑證, 確認發行的憑證顯示在右側窗格 憑證發行完成 Exchange Server 2013 白皮書安裝篇 89

95 4.5.4 下載伺服器憑證 為了讓 Exchange 伺服器使用所發行的憑證, 需將憑證匯到 Exchange 伺服器內 ; 首 先要做的就是從憑證伺服器下載所申請的憑證 下載伺服器憑證 注意 : 請在 Exchange 伺服器 EX-ALL 上執行 1. 開啟 IE 瀏覽器, 輸入網址 點選 檢視擱置的憑證要求狀態 Exchange Server 2013 白皮書安裝篇 90

96 2. 點選 已儲存要求的憑證 3. 點選 下載憑證 Exchange Server 2013 白皮書安裝篇 91

97 4. 在下方的下載對話窗中, 點 儲存 另存新檔 5. 在 另存新檔 的對話窗中把憑證儲存起來, 本例將憑證命名為 Excert.cer, 存放到 C:\CA 資料夾中 伺服器憑證下載完成 Exchange Server 2013 白皮書安裝篇 92

98 4.5.5 安裝伺服器憑證 本節將把憑證安裝到 Exchange 伺服器上 安裝伺服器憑證 注意 : 請在 Exchange 伺服器 EX-ALL 上執行 1. 開啟 IE 瀏覽器, 輸入網址 登入 Exchange 管理員中心 2. 點選左側窗格的 伺服器, 再點選中間窗格的 憑證 3. 在憑證清單中選取 ex-all.contoso.com, 再點選右側窗格的 完成 Exchange Server 2013 白皮書安裝篇 93

99 指向下載的憑證的路徑, 本例為 \\ex-all\c$\ca\excert.cer, 按確定 4. 回到 Exchange 系統管理中心, 確認 ex-all.contoso.com 憑證的狀態變更為 有 效 伺服器憑證安裝完成 Exchange Server 2013 白皮書安裝篇 94

100 4.6 指派伺服器憑證服務 最後要完成的工作是服務指派給安裝到 Exchange 伺服的憑證 從 Exchange 管理員中心可將 Exchange 伺服器憑證指派給 Exchange 服務, 每個憑 證都會顯示被指派的 Exchange 服務, 點選憑證後可從右側窗格的 指派給服務 中 看到 ; 預設的 Microsoft Exchange 自我簽署憑證被指派的服務為 IMAP POP IIS SMTP, 從此可得知 IIS 所使用的服務也會使用憑證, 建立加密的連線 Exchange Server 2013 白皮書安裝篇 95

101 將 IIS 服務指派給新安裝的憑證的步驟如下 : 將 IIS 服務指派給憑證 注意 : 請在 Exchange 伺服器 EX-ALL 上執行 1. 開啟 IE 瀏覽器, 輸入網址 開啟 Exchange 管理員中心 2. 點選左側窗格的 伺服器 中間窗格的 憑證, 再點選憑證 ex-all.contoso.com, 最後按 編輯 按鈕 Exchange Server 2013 白皮書安裝篇 96

102 3. 在憑證的內容視窗中, 點選 服務 4. 選取欲指派給此憑證的服務 : 勾選 IIS, 按儲存 Exchange Server 2013 白皮書安裝篇 97

103 5. 確認指派給 ex-all.contoso.com 憑證的服務中, 新增了 IIS Exchange 伺服器憑證指派完成 Exchange Server 2013 白皮書安裝篇 98

104 4.7 使用 Outlook Web App (OWA) 確認用戶端的存取 本節將藉 Outlook Web App (OWA) 確認使用者與 Exchange 伺服器連接時所使用的 憑證 以 OWA 來確認伺服器憑證 注意 : 請在任何的使用者電腦上執行 1. 開啟 IE 瀏覽器, 輸入網址 按 Enter 2. 確認 IE 瀏覽器不會顯示憑證方面的警示訊息, 網址也不會被標示成紅色, 網址處 的安全性報告圖示顯示憑證是被信任的 Exchange Server 2013 白皮書安裝篇 99

105 注意 : 若憑證不被信任,IE 瀏覽器會顯示警示訊息如下圖 : 顯示出這樣的資訊, 可能是電腦不信任根憑證 憑證尚未更新, 或是憑證上的網址與在 IE 瀏覽器上輸入的網址不同等原因所致, 根憑證會依預設的群組原則自動被安裝到加入 網域的成員電腦中, 請參閱 將獨立 CA 發佈為信任的根憑證 的實作 根憑證 的確認 來確認根憑證是否正確發佈到成員電腦中, 若憑證尚未依群組原則發佈到成員 電腦上, 請在成員電腦上執行下列指令, 讓發佈憑證的群組原則立即套用到成員電腦上 : gpupdate /force Exchange Server 2013 白皮書安裝篇 100

106 3. 點選網址處的安全性報告圖示, 再點選 檢視憑證 4. 確認顯示的憑證為 Exchange 的伺服器憑證 Outlook Web App (OWA) 憑證確認完成 Exchange Server 2013 白皮書安裝篇 101

107 第五章使用者存取 本章將為您介紹使用者建立信箱, 以及使用者收發郵件的方法 Exchange Server 2013 白皮書安裝篇 102

108 5.1 建立信箱 網域使用者需擁有 Exhcnage 2013 的信箱, 才能使用 Exchange 的各項功能, 本節 將介紹建立使用者信箱, 以及 Exchange Server 2013 在使用者存取方面的功能 信箱需與網域使用者帳戶產生關連, 網域使用者帳戶可於建立信箱時一併建立, 也可 先行建立, 再為使用者帳戶建立信箱 建立信箱 ( 同時建立使用者帳戶 ) 同時建立信箱與使用者帳戶的步驟如下, 請在 Exchange Server 2013 伺服器上執 行 1. 在 IE 瀏覽器上開啟 Exchange 管理員中心 Exchange Server 2010 提供的管理介面是 Exchange 管理主控台, Exchange 2013 的管理介面則使用 Web 介面的 Exchange 管理員中心 ; 登入 Exchange 管理員中心的方法, 請參閱 啟動 Exchange 管理員中心 若使用的 Exchange Server 2013 環境是依 第二章基本安裝 架設的, Exchange 管理員中心的網址是 若是依 第 三章 多伺服器角色安裝 安裝的 Exchange Server 2013, 就要用 來登入 Exchange 管理員中心 Exchange Server 2013 白皮書安裝篇 103

109 本例使用基本架構的 Exchange 2013 環境, 登入的網址為 2. 點選左側窗格的 收件者 中間的 信箱, 再點選 新增 使用者信箱 Exchange Server 2013 白皮書安裝篇 104

110 3. 在新增使用者信箱對話窗中選擇使用者帳戶的類型, 本例需為信箱建立使用者帳 戶, 故點選 新增使用者 若在此點選 現在的使用者, 按 瀏覽, 會顯示 AD 網域內全部還沒有建立信 箱的使用者帳戶以供選取 Exchange Server 2013 白皮書安裝篇 105

111 4. 輸入欲新增的使用者帳戶資訊, 輸入完成後按 儲存 ; 以下為所輸入的使用者帳 戶資訊 : 別名 :brian.chen 姓氏 : 陳 名字 : 建國 組織單位 : 自選 使用者登入名稱 :brian.chen 新密碼 / 確認密碼 : 自訂 信箱資料庫 : 自選 註 : 在對話窗中按 更多選項 後會顯示信箱資料庫的選項 Exchange Server 2013 白皮書安裝篇 106

112 5. 回到 Exchange 系統管理中心, 確認新增的信箱顯示於中央窗格 使用者信箱建立完成 Exchange Server 2013 白皮書安裝篇 107

113 5.2 收發郵件 Exchange Server 2013 存取功能概述 Exchange Server 2013 提供多種存取信箱的方法, 本節將介紹其中具代表性的兩種 存取方式 Outlook 最常用的存取方法,Exchange Server 2013 支援的 Outlook 版本如下 : Outlook 版本 Outlook 2013 Outlook 2010 SP1 with April 2012 Cumulative Update Outlook 2007 SP3 with July 2012 Cumulative Update Entourage 2008 for Mac, Web Services Edition Outlook for Mac 2011 最新的資訊請造訪下述網站取得 : 注意 : 上表所記載的 Outlook 版本是與 Exchange 連接的最低需求, 建議為各使版本的 Outlook 安裝最新的 Service Pack 或更新檔案 Outlook Web App(OWA) Outlook Web App (OWA) 讓使用者以 Web 瀏覽器存取本身信箱的資訊 ; 即使電腦沒 有安裝 Outlook, 只要 Web 瀏覽器可以上 Internet, 存取 Exchange Server 2013 就 不會受環境等因素的限制 1. 使用前一習作中建立信箱時所建立的使用者帳戶 ( 本例為 brian.chen) 登入使者電 Exchange Server 2013 白皮書安裝篇 108

114 腦 2. 開啟 Outlook 第一次開啟 Outlook 2013 時,Outlook 2013 會使用精靈來設定個人設定檔 ; 按下一步 4. 點選 是, 按下一步 Exchange Server 2013 白皮書安裝篇 109

115 5. 當使用者帳戶已建立信箱時,Outlook 會使用登入網域的電腦帳戶自動輸入使用 者名稱及電子郵件地址, 確認自動輸入的資訊無誤後, 按下一步 注意 : 若登入電腦的的網域帳戶尚未建立信箱,Outlook 就不會自動設定 6. Outlook 開始進行帳戶的設定, 在網路正常的狀況之下, 設定會自動完成, 完成 後按 完成 Exchange Server 2013 白皮書安裝篇 110

116 7. 帳戶設定完成之後, 接下來要測試郵件的收發, 請確認帳戶的設定是正確的 8. 第一次開啟 Outlook 2013 時, 會顯示設定 Windows Update 更新的視窗, 本例 點選 使用建議的設定, 按 接受 9. 使用所登入的帳戶新增一封郵件, 寄給自己 Exchange Server 2013 白皮書安裝篇 111

117 10. 確認可以收到寄給自己的郵件 Outlook 2013 郵件收發功能確認完成 Outlook Web App (OWA) 收發郵件 本節將介紹使用 Outlook Web App (OWA) 收發郵件的方法 OWA 的存取 注意 : 以下操作所使用的使用者電腦與設定 Outlook 2013 的電腦屬同一部, 登入的網 域使用者帳戶亦為 brian.chen 1. 開啟 IE 或其他 Web 瀏覽器, 與 Exchange Server 2013 用戶端存取伺服器建立 連線 Exchange Server 2013 白皮書安裝篇 112

118 若使用的 Exchange Server 2013 環境是依 第二章 基本安裝 架設的,OWA 的網址是 若是依 第三章 多伺服器角色 安裝 安裝的 Exchange Server 2013, 就要用 來登入 OWA Exchange Server 2013 白皮書安裝篇 113

119 本例使用 來登入 OWA 注意 :Exchange Server 安裝完成後, 若沒有設定憑證 憑證沒有發佈到用戶端電腦, 或是憑證設定不成功, 登入 OWA 時就會顯示憑證安全性的訊息 此訊息的意義為使用者電腦無法判斷 Exchange Server 上的憑證是否可信任, 需要使用 者自行決定是否繼續存取這個網頁 ; 當根憑證發佈到使用者電腦上之後, 這個訊息就不 會再出現了 發佈憑證的步驟, 請參閱 第四章 Exchange Server 2013 與憑證 Exchange Server 2013 白皮書安裝篇 114

120 2. 在 OWA 的登入畫面中輸入使用者帳戶及密碼 : 網域 \ 使用者名稱 :contoso\brian.chen 按登入 3. 第一次登入 OWA 時, 會要求設定使用的語言及時區, 保留預設值, 按儲存 Exchange Server 2013 白皮書安裝篇 115

121 4. 登入 OWA 後, 新增一封郵件寄給自己 5. 確認郵件可寄出, 亦可收到 OWA 收發郵件功能確認完成 Exchange Server 2013 白皮書安裝篇 116

122 第六章安裝上所需的權限 本章將介紹部署 Exchange Server 2013 所需的權限 Exchange Server 2013 白皮書安裝篇 117

123 6.1 安裝 Exchange Server 2013 必要的權限 安裝 Exchange Server 2013 時會擴充 Active Directory 的機碼 (Schema), 伺服器的 組態及設定資料也放在 AD 資料庫裏, 因此,Exchange Server 2013 的安裝者需被賦 與一定的 AD 權限 ; 本節將說明安裝 Exchange 2013 所需的 AD 權限, 第一部 Exchange Server 2013 的安裝 在 Active Directory 樹系中安裝第一部 Exchange Server 2013 時, 將擴充 Active Directory 的機碼, 也會對網域物件產生變化, 安裝第一部 Exchange Server 2013 時, 需要下列的權限 : Enterprise Admins Schema Admins 安裝對象的 Local Administrators 群組的成員 權限 安裝第二部以後的 Exchange Server 2013 在 Active Directory 樹系內安裝第二部以上的 Exchange Server 2013 伺服器時, 不 需使用像安裝第一部伺服器的權限, 以下是安裝第二部上的 Exchange Server 2013 伺服器所需的權限及說明 : 以 Exchange 組織管理者的身份安裝 基本上,Exchange 系統管理員已被賦與安裝 Exchange Server 2013 的權限 ; Exchange Server 2013 白皮書安裝篇 118

124 Exchange 系統管理員需要的安裝權限如下 : Domain Users Organization Management 安裝對象的 Local Administrators 群組的成員 權限 委派安裝工作 Exchange Server 2013 系統管理員可將安裝的工作委派給非 Exchange 系統管 理員的使用者, 被委派的使用者需被賦與下列權限 : Domain Users Delegated Setup 安裝對象的 Local Administrators 群組的成員 權限 注意 : 部署第一部用戶端存取伺服器時, 需要 Organization Management 權限的成員 方可安裝, 無法對使用者委派上述權限 Exchange 系統管理員委任上述安裝權限時, 同時也需完成下列的準備工作 : 委派安裝 Exchange Server 2013 的事前準備 1. 以具 Exchange 系統管理員權限的帳戶登入伺服器 注意 : 新增的 Exchange Server 2013 伺服器需加入 AD 網域, 因為需要在 AD 資料庫 中產生該伺服器的電腦帳戶物件 本步驟依照 第三章多伺服器角色安裝 中安裝其他角色伺服器的步驟新來增加其他 伺服器角色的伺服器 2. 以滑鼠右鍵點 開始, 選 命令提示字元 ( 系統管理員 ) Exchange Server 2013 白皮書安裝篇 119

125 3. 命令提示字元視窗開啟 4. 使用 cd 指令, 指向 Exchange Server 2013 安裝元件所在的資料夾 5. 執行下列指令以進行新增 Exchange Server 2013 伺服器的準備工作 Setup /NewProvisionedServer:EX-MBXCAS /IacceptExchangeServerLicenseTerms 6. 執行 Setup 指令之後, 在網域控制站上開啟 ADSI 編輯器 ( 開始 系統管理工具 ADSI 編輯器 ), 用 ADSI 編輯器確認 EX-MBXCAS 的伺服器物件被建立於 Exchange 組織中, 路徑為 :CN=Configuration,DC=Contoso,DC=com CN=Services CN=Microsoft Exchange CN=Contoso(Exchange 組織名稱 ) CN=Administrative Groups CN=Exchange Administrative Group (FYDIBOHF23SPDLT) CN=Servers Exchange Server 2013 白皮書安裝篇 120

126 7. 開啟 Active Directory 使用者及電腦, 確認 Microsoft Exchange Security Group 下的 Exchange Servers 群組的成員中含有 EX-MBXCAS Exchange Server 2013 的安裝委派準備工作完成 Exchange Server 2013 白皮書安裝篇 121