《主域备域邮件服务器安装调试手册N.doc》由会员分享，可在线阅读，更多相关《主域备域邮件服务器安装调试手册N.doc（70页珍藏版）》请在金锄头文库上搜索。
1、H:精品资料建筑精品网原稿ok（删除公文）建筑精品网5未上传百度主域、 备域、 邮件服务器安装调试手册一、 实验目的充分了解及熟悉局域网中的域、 AD、 AD上FSMO五种角色, 其中包括DNS、 DHCP、 Exchange 的安装、 调试及常见故障排除。1. 主域、 备域、 邮件服务器的安装调试。2. 主域正常关机, 备域、 邮件服务器出现何种情况? 3. 主域直接断电或直接断网, 备域、 邮件服务器出现何种情况? 4. 主域、 备域角色互换( FSMO五种角色) , 互换后邮件服务器能否正常工作? 二、 网络拓扑三、 实验环境主域server001 IP: 192.168.0.2 DNS
2、: 192.168.0.2备域server002: IP: 192.168.0.3 DNS: 192.168.0.3邮件服务器server003 IP: 192.168.0.4 首选 DNS: 192.168.0.2备用 DNS: 192.168.0.3三台干净的windows server 操作系统。四、 安装、 配置过程在配置前首先在三台服务器上安装好Windows 操作系统, 升级打好最新SP2补丁! 4.1主域server001服务器的配置过程1、 AD的配置2、 DNS的配置3、 DHCP的配置一、 主域server001服务器的配置过程4.1.1 AD的配置1、 登录到server
3、001服务器, 安装DNS/DHCP网络服务; 2、 配置本机的网络IP, 子网掩码, 网关, DNS, 3、 在”开始菜单”运行”中输入AD配置命令dcpromo;4、 点击下一步5、 选择”新域的域控制器”下一步”、 选择”在新林中的域”下一步”、 输入要建立的域名 ;8、 输入域的NETBIOS名; 9、 默认”下一步” 10、 默认”下一步” 11、 选择第二项”下一步” 12、 不考虑NT系统, 选择第二项; 13、 输入目录还原的密码, 在日后的还原AD数据时会用到, 14、 点击”下一步” AD在配置中 15、 完成 16、 重启计算机 4.1.2 DNS的配置经过前面的操作我们
4、的AD已经建立起来了, DNS正向查找区域在配置AD的时候也自动建立起来了, 我们需要手工的配置DNS的反向查找区域, 否则运行nslookup的时候会有错误提示。、 打开”控制面板”管理工具”DNS”; 新建区域, 新建的域名为DC的域名( ) 。、 选择”反向查找区域”点击右键”新建区域”; 、 下一步;、 选择”主要区域”如下图, 下一步; 、 选择第三项, 下一步; 、 输入我们的网络地址; 、 选择第一项, 下一步; 、 点击完成; 如果企业需要上Internet的话, 还必须配置DNS外部转发1、 选择serve001, 右键选择”属性”; 2、 选择”转发器”, 添加Intern
5、et上的外部DNS, 这个DNS地址能够问你的Internet接入提供商(ISP)得到; 4.1.3 DHCP的配置动态主机配置协议( DHCP) 是一种使网络管理员能够集中管理和自动分配 IP 网络地址的通信协议。server001可分配IP范围: 192.168.0.1-192.168.0.254子网掩码: 255.255.255.0排除IP范围: 192.168.0.1-192.168.0.10下面是server001 的操作; 、 打开”控制面板”管理工具”DHCP;2、 选择server001服务器, 点击鼠标右键选择”授权”; 、 点击鼠标右键, 选择”新建作用域”; 、 输入”名
6、称”和”描述”自己随便输入; 为方便此处我们输入的名称和域名一样: 。、 输入分配IP地址的范围192.168.0.1192.168.0.254; 6、 添加需要排除的IP地址范围( 192.168.0.1-192.168.0.10) , 为服务器保留, 然后点击”下一步”, 、 选择第项, ”下一步”、 输入要给客户端分配的路由器网关, ”下一步”; 、 输入要给客户端配置DNS, 注意DNS顺序, 我们这里首选的DNS地址就是server001, 备用DNS是server002, 在配置server002的时DNS顺序正好与之相反, ”下一步”。10、 选择第项, 激活作用域, ”下一步”
7、; 11、 点击”完成”, 到此server001服务器的DHCP配置完成; 4.2备域server002服务器的配置过程1、 AD的配置2、 DNS的配置3、 DHCP的配置Server002服务器的配置过程4.2.1、 AD及DNS的配置1、 用本地Administrator登录到server002服务器, 配置本机的网络IP, 子网掩码, 网关, DNS; 2、 把server002服务器加入到域; 、 输入域的管理帐号及密码; 、 点击确定; 、 ”确定”重新启动计算机; 、 选择”是”、 计算机重启后, 用域管理员Administrator登录, 添加DNS、 DHCP、 网络服务组
8、件; 、 把server002提为额外域控制器, 在”开始”菜单输入 dcpromo命令; 、 点击”下一步”、 点击”下一步”11、 选择”现有域的额外域控制器”, ”下一步”、 输入域管理员帐号和密码, ”下一步”; 、 默认不用输入, ”下一步”、 默认不用输入, ”下一步”、 默认不用输入, ”下一步”、 输入目录还原的密码, 在日后的还原AD数据时会用到; ”下一步”、 出现下面的图能够知道, 备域server002正在和主域server001同步数据; 、 点击”完成”、 重新启动计算机; 21、 这一步很关键, 重启计算机以后你需要改变server002的DNS,把DNS的IP地
9、址指向自己。这样server002的DNS才会去和server001的DNS同步, 这是实现DNS和AD冗余的关键; 经过这样的配置以后两台服务器的DNS和AD数据会相互复制, 自动同步。、 等几分钟或更长一点的时间打开server002的DNS管理控制台你会发现已经把server001的DNS数据同步过来了。23、 把server002配置为GC(全局编录), 打开”控制面板”管理工具”Active Directory站点和服务”, 找到server002,找到”NTDS Settings点击鼠标右键选择”属性”、 出现下图, 在”全局编录”打上钩, 点击”确定”即可。到此AD/DNS已经实
10、现了冗余,当其中某台Down掉以后, 另一台照样能够为客户端提供身份验证DNS解析服务。注意:( ) 、 FSMO主机在server001, 也就是说如果server001 Down掉在确定不能修复的情况下需要到server002把FSMO的5个角色抢夺过来, 删除AD里对server001的残留数据。( ) 、 如果server002把FSMO的个角色抢夺过来以后, server001又修复好了千万不要再加接入网络否则会发生角色冲突对你的AD会造成不可预知的破坏, 切记! 4.2.2、 DHCP配置DHCP配置, 此处和server001配置过程相同, 请参考server001 DHCP配置
11、。到此两台服务器的DHCP具有冗余的功能, 当某台服务器Down掉以后, 另一台服务器照样能够为客户端配置网络信息4.3邮件服务器server003的配置过程1. 安装所需windows组件2. 加入域()3. 进行域、 网络环境等的测试4. 安装Exchange 及SP2补丁邮件服务器( Exchange ) server003的安装调试4.3.1安装前检测4.3.1.1安装前检测检查是否已创立了Windows 域环境检查是否已有一台域环境下的DNS服务器检查欲安装Exchange的服务器是否为此域的成员检查此服务器上是否已安装SMTP、 NNTP、 IIS服务1、 Exchange Ser
12、ver 安装程序要求服务器安装下列服务: IIS服务、 SMTP服务、 NNTP服务、 万维网服务( WWW) ; 在Window Server 中还需要ASPNET2、 安装Windows服务组件1)使用administrator( 域管理员) 帐号登陆到Exchange服务器, 在”控制面板”中打开”添加/删除程序”, 单击”添加/删除Windows组件”, 单击”应用程序服务器”, 再单击”详细信息”。2)选中”ASPNET”所对应的复选框, 单击”Internet信息服务( IIS) ”, 再单击”详细信息”。3)在”Internet信息服务( IIS) ”中, 选中”NNTP Ser
13、vice”、 ”SMTP Service”和”万维网服务”所对应的复选框, 再单击”确定”。注: ”万维网服务”默认是选中的4)在”应用程序服务器”组件选项中, 确认选中了”Internet信息服务( IIS) ”复选框, 再单击”确定”。在”Windows组件向导”中单击”下一步”安装组件。直到完成安装。3、 验证Windows服务组件安装是否正确。1)在”控制面板”中打开”管理工具”, 打开其中的”服务”, 查看”NNTP服务”(Network News Transfer Protocol)、 ”SMTP服务”(Simple Mail Transfer Protocol)以及”万维网服务”
14、( World Wide Web Publishing Service) 是否已经安装和启动。注: NNTP服务能够不启用, 可是必须有安装。2)在”管理工具”中打开”Internet信息服务( IIS) 管理器”, 在”Web服务扩展”中查看ASPNET的状况是否为”允许”如果此服务器是负责与外部的邮件服务器进行邮件通讯的服务器, 则需要保证此服务器是经过NAT方式上网, 并根据情况在Internet接入防火墙上作POP3、 SMTP、 HTTP等服务的端口映射到邮件服务器。4.3.1.2 安装Windows支持工具安装Windows支持工具,这些工具在后续步骤中会用到, 在Windows 操作系统光盘下的SUPPORTTOOL文件下TOOL的文件夹下
