從Notes遷移到Exchange Server 2010 之二

完成AD、Exchange 2007和Exchange 2010的安裝後，需要做一些常用的配置操作

5、基礎配置 使Exchange 2010控制台可以管理Exchange 2007

分别在DC01和Ex10上啟用WinRM防火牆設定

Winrm quickconfig

<a href="http://chenyitai.blog.51cto.com//attachment/201006/23/996951_1277277476EbHi.jpg"></a>

更改郵件資料存儲路徑

<a href="http://chenyitai.blog.51cto.com//attachment/201006/23/996951_1277277479yWZQ.jpg"></a>

<a href="http://chenyitai.blog.51cto.com//attachment/201006/23/996951_1277277481om0D.jpg"></a>

配置連接配接器支援收發Internet郵件和使用非加密SMTP

<a href="http://chenyitai.blog.51cto.com//attachment/201006/23/996951_12772774832BWo.jpg"></a>

<a href="http://chenyitai.blog.51cto.com//attachment/201006/23/996951_1277277486lsxt.jpg"></a>

<a href="http://chenyitai.blog.51cto.com//attachment/201006/23/996951_1277277490Mc8B.jpg"></a>

<a href="http://chenyitai.blog.51cto.com//attachment/201006/23/996951_12772774937chx.jpg"></a>

<a href="http://chenyitai.blog.51cto.com//attachment/201006/23/996951_1277277497BblI.jpg"></a>

<a href="http://chenyitai.blog.51cto.com//attachment/201006/23/996951_1277277500IqHZ.jpg"></a>

啟用非加密POP服務

在Ex10上操作

<a href="http://chenyitai.blog.51cto.com//attachment/201006/23/996951_1277277507ezTq.png"></a>

<a href="http://chenyitai.blog.51cto.com//attachment/201006/23/996951_12772775126GBG.jpg"></a>

增加DNS記錄

<a href="http://chenyitai.blog.51cto.com//attachment/201006/23/996951_1277277517cnyC.png"></a>

6、配置證書 安裝證書服務

在DC01上進行

<a href="http://chenyitai.blog.51cto.com//attachment/201006/23/996951_1277277522CYKh.jpg"></a>

<a href="http://chenyitai.blog.51cto.com//attachment/201006/23/996951_1277277526UfTR.jpg"></a>

<a href="http://chenyitai.blog.51cto.com//attachment/201006/23/996951_1277277532T42z.jpg"></a>

<a href="http://chenyitai.blog.51cto.com//attachment/201006/23/996951_1277277535PoaD.jpg"></a>

<a href="http://chenyitai.blog.51cto.com//attachment/201006/23/996951_1277277539xEQ5.jpg"></a>

<a href="http://chenyitai.blog.51cto.com//attachment/201006/23/996951_1277277542g3XE.jpg"></a>

<a href="http://chenyitai.blog.51cto.com//attachment/201006/23/996951_1277277546jQor.png"></a>

<a href="http://chenyitai.blog.51cto.com//attachment/201006/23/996951_12772775517Cn4.jpg"></a>

<a href="http://chenyitai.blog.51cto.com//attachment/201006/23/996951_1277277556Q5dE.jpg"></a>

<a href="http://chenyitai.blog.51cto.com//attachment/201006/23/996951_12772775619dQq.png"></a>

<a href="http://chenyitai.blog.51cto.com//attachment/201006/23/996951_1277277567KFwi.jpg"></a>

Exchange2007證書申請和啟用

使用New-ExchangeCertificate申請多域名證書，下圖所示的證書可以比對mail.xx.com.cn\dc01.xx.com.cn\autodiscover.xx.com.cn；一般證書需要比對的域名有外部通路的域名、伺服器本身的FQDN和autodiscover。指令完成後的申請檔案為c盤下的MailCert.req。

New-ExchangeCertificate -SubjectName "c=CN,s=beijing,o=xx,cn=mail.xx.com.cn" DomainName dc01.xx.com.cn,mail.xx.com.cn,autodiscover.xx.com.cn FriendlyName MailCert -GenerateRequest:$True -Keysize 1024 -path c:\MailCert.req

<a href="http://chenyitai.blog.51cto.com//attachment/201006/23/996951_1277277571EY02.png"></a>

通過web方式申請證書

<a href="http://chenyitai.blog.51cto.com//attachment/201006/23/996951_1277277578GszR.png"></a>

選擇 進階證書申請

<a href="http://chenyitai.blog.51cto.com//attachment/201006/23/996951_1277277594Q6yx.png"></a>

選擇 使用base64編碼

<a href="http://chenyitai.blog.51cto.com//attachment/201006/23/996951_1277277615g1IN.png"></a>

使用記事本打開之前産生的MailCert.req檔案，複制裡面的所有内容

<a href="http://chenyitai.blog.51cto.com//attachment/201006/23/996951_1277277625Nl0H.jpg"></a>

在下圖粘貼

<a href="http://chenyitai.blog.51cto.com//attachment/201006/23/996951_1277277638FbXI.png"></a>

下載下傳并儲存申請的的證書到C槽

<a href="http://chenyitai.blog.51cto.com//attachment/201006/23/996951_1277277663fBtg.png"></a>

在Exchange Powershell指令控制台中執行

Import-ExchangeCertificate -Path C:\certnew.cer -FriendlyName "MailCert"

get-ExchangeCertificate 檢視和确定剛才申請的證書的thumbprint

Enable-ExchangeCertificate -thumbprint xxxxxxxxx -services "IIS,POP,IMAP,SMTP" 為IIS,POP,IMAP,SMTP服務綁定證書

<a href="http://chenyitai.blog.51cto.com//attachment/201006/23/996951_1277277675IQKo.png"></a>

Exchange 2010證書申請和啟用

<a href="http://chenyitai.blog.51cto.com//attachment/201006/23/996951_127727768100Z5.png"></a>

<a href="http://chenyitai.blog.51cto.com//attachment/201006/23/996951_1277277687zPvX.jpg"></a>

<a href="http://chenyitai.blog.51cto.com//attachment/201006/23/996951_1277277690L6zX.jpg"></a>

Import-ExchangeCertificate -FileData ([Byte[]]$(Get-Content -Path C:\certnew.cer -Encoding byte -ReadCount 0)) -FriendlyName "MailCert"

<a href="http://chenyitai.blog.51cto.com//attachment/201006/23/996951_1277277694e8jU.png"></a>

本文轉自 tigerkillu 51CTO部落格，原文連結：http://blog.51cto.com/chenyitai/337942，如需轉載請自行聯系原作者