安裝win2008r2、域控、IIS 、證書(shū)服務(wù)器、部署exchange2010目的是最后完成exchange2010的部署，按照win2008r2---域控---IIS---證書(shū)服務(wù)器---證書(shū)認(rèn)證

安裝win2008r2、域控、IIS 、證書(shū)服務(wù)器、部署exchange2010

目的是最后完成exchange2010的部署，按照win2008r2---域控---IIS---證書(shū)服務(wù)器---證書(shū)認(rèn)證---部署exchange2010---后續(xù)設(shè)置的步驟執(zhí)行。

部署過(guò)程使用2g 內(nèi)存的筆記本電腦，部署環(huán)境為vmware7虛擬機(jī)，虛擬機(jī)設(shè)置內(nèi)存設(shè)置1g ，虛擬機(jī)硬盤(pán)40g ，前后共建立快照10個(gè)，方便隨時(shí)返回。電腦接入路由器，虛擬機(jī)網(wǎng)絡(luò)使用橋接方式，設(shè)置服務(wù)器的固定ip 為192.168.1.61。安裝過(guò)程中的存檔都是指虛擬機(jī)快照。

一、首先安裝win2008R2原版企業(yè)版

1、用戶名 administrator （系統(tǒng)默認(rèn)）

密碼xitongguanliyuanxxxx0)

然后存檔。

2、SK_Patch_v1_R2_Final，此處略去2個(gè)字XX

3、update 升級(jí)，安裝所有補(bǔ)丁。

4、修改計(jì)算機(jī)名

omoserver2

5、打開(kāi)控制面板，搜索“自動(dòng)”，關(guān)閉“為所有媒體或設(shè)備啟動(dòng)自動(dòng)播放”。

6、關(guān)閉增強(qiáng)的安全配置，打開(kāi)工具欄的“服務(wù)器管理器”，在“安全信息”右側(cè)的“配置IE ESC ”中關(guān)閉禁用管理員和用戶。

1 / 45

7、關(guān)閉默認(rèn)共享

1）察看本地共享資源

運(yùn)行-cmd-輸入net share

2）刪除共享(每次輸入一個(gè)）

net share ipc$ /delete

net share admin$ /delete

net share c$ /delete

net share d$ /delete（如果有e,f, ……可以繼續(xù)刪除）

3）修改注冊(cè)表刪除共享

運(yùn)行-regedit

找到如下主鍵[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesLanmanServ erParameters]

把AutoShareServer （DWORD ）的鍵值改為:00000000。

如果上面所說(shuō)的主鍵不存在，就新建(右擊-新建-雙字節(jié)值）一個(gè)主健再改鍵值。

將HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlLSA的RestrictAnonymous 項(xiàng)設(shè)置為“1”，就可以禁止IPC ，不過(guò)為了服務(wù)器正常使用，沒(méi)有禁止IPC 。

8、系統(tǒng)存檔。

2 / 45

二、提升計(jì)算機(jī)為域控制器

既然是服務(wù)器，又是單機(jī)完成所有角色，提升域控是必須的。

首先設(shè)置ip 地址，DNS 設(shè)置為本機(jī)ip 地址。原來(lái)的DNS 是61.139.2.69（成都）。DNS 設(shè)置為本機(jī)地址后，因?yàn)閐ns 變化，就不能上網(wǎng)了。Dns 有兩個(gè)方法設(shè)置為自己，第一是知道自己的ip 地址，然后將dns 設(shè)置為自己的ip ；第二是設(shè)置為127.0.0.1表示為自己。這兩種方法在完成域控設(shè)置后都是同樣的效果。（設(shè)置為自己ip 的好處是當(dāng)提升為域控后，可以看到自己的dns 變?yōu)?27.0.0.1）

1、在開(kāi)始中輸入Dcpromo.exe 開(kāi)啟預(yù)控配置（或者服務(wù)器管理器中添加角色）

2、等待一會(huì)以后，二進(jìn)制文件安裝完畢，進(jìn)入域服務(wù)安裝向?qū)А?/p>

3、在操作系統(tǒng)兼容性上點(diǎn)擊下一步。

4、選擇在新林中新建域，然后下一步。

為全域名FQDN 起新名字 OMOhome.com 這個(gè)名字非常重要，一定要想好，以后修改非常麻煩（大小寫(xiě)在后面的很多地方都會(huì)有反應(yīng)）。同時(shí)，在域內(nèi)不能有也叫做OMOhome 的計(jì)算機(jī)，避免以后設(shè)置麻煩。然后點(diǎn)擊下一步。

3 / 45

5、設(shè)置林功能級(jí)別，選擇windows server 2008 R2，然后點(diǎn)擊下一步。

6、在其他域控制器選項(xiàng)中保持默認(rèn)，點(diǎn)擊下一步。

7、跳出警告，因?yàn)槭堑谝粋€(gè)DNS 服務(wù)器，所以會(huì)有警告，不用介意。點(diǎn)是。 4 / 45

8、使用默認(rèn)路徑安裝，點(diǎn)擊下一步。

9、設(shè)置還原密碼，非常重要。還原密碼為omohuanyuanxxxx0) ，點(diǎn)擊下一步。

5 / 45

10、最后檢查配置，點(diǎn)擊下一步開(kāi)始安裝。

11、等待安裝完成

漫長(zhǎng)的等待，我用筆記本上的虛擬機(jī)安裝，花了7分鐘配置完畢。

點(diǎn)擊完成。然后重啟電腦。

設(shè)置為域控后，重啟登陸時(shí)間將大大加長(zhǎng)。2003的服務(wù)器域控重啟一次大概要6分鐘，2008服務(wù)器域也差不多這個(gè)時(shí)間（不用筆記本的話，差不多2分鐘）。重啟后，登陸方式發(fā)生了變化，用戶變成了omohome?ministrator2

6 / 45

顯示的計(jì)算機(jī)完整名稱也發(fā)生了變化，成為

omoserver2.omohome.com

控制面板里面的“程序”也多了一個(gè)“獲得程序”

7 / 45

無(wú)論在配置域控前dns 輸入的是自己的ip 還是使用127.0.0.1 ，此時(shí)都自動(dòng)變化為127.0.0.1。電腦也能上網(wǎng)了。

12、升級(jí)update 。

13、備份。

到這里安裝win2008r2 并提升為域控（同時(shí)開(kāi)通了dns ）配置完畢

8 / 45

三、增加郵件管理員

在最終完成exchange 的部署后，應(yīng)盡量減少administrator 的使用，在這里先增加二個(gè)郵件管理員再進(jìn)行后續(xù)的exchange 部署。在這里增加的賬戶可以在建立好exchange 后追加郵箱。

1、增加master 賬戶

點(diǎn)擊 開(kāi)始---管理工具---active directory用戶和計(jì)算機(jī)（或者在運(yùn)行中使用命令dsa.msc ） 這個(gè)界面和win2003是完全一樣的。。。。。。敢不敢來(lái)點(diǎn)動(dòng)畫(huà)呢。

展開(kāi)OMOhome.com ，在users 上點(diǎn)右鍵---新建---用戶

填寫(xiě)名稱為master 密碼 mxxxx0）。

建立完成后，雙擊此新建賬號(hào)，在隸屬于中點(diǎn)擊 添加---高級(jí)---立即查找，在下面的框中找到administrators 、 DnsAdmins 、DomainAdmins 三個(gè)組，按著ctrl 鍵將它們都點(diǎn)上，確認(rèn)，確認(rèn)，就將master 加入到強(qiáng)者的隊(duì)伍里面了（如果你想要它更強(qiáng)，就把所有的都點(diǎn)上吧）。選中Domain Admins，點(diǎn)下面的設(shè)置為主要組，然后刪除Domain User。

以后日常都可以使用master 作為通用管理員。

9 / 45

2、增加exchadmin 賬戶，密碼youjianguanliyuanxxxx0）。設(shè)置方式與master 設(shè)置相同，該賬戶以后作為郵件服務(wù)器的日常管理。

3、在user 上右鍵，選委派控制，下一步---添加---高級(jí)---立即查找---選擇剛才建立的master 和exchadmin 兩個(gè)用戶---確定---下一步。為其委派常見(jiàn)任務(wù)，它有多強(qiáng)，就看給他什么能力了。（用戶好多啊，鍵盤(pán)點(diǎn)名字的開(kāi)頭字母可以快速跳到）

10 / 45