exchange2010安装及收发外部邮件详细配置要点

1、Excha nge Server 2010 的安装每一个技术课程都是由浅至深的过程，我选择了最简单的安装做为Exchange Server 2010系列的开篇，如果你安装过2003或是2007下面的过程应该不会陌生， 因此这一篇的重点还是在如何做好组织及服务器的前提准备上。在把视野放到安装服务器前，我们首先需要对环境中的组织结构进行评估。 这个步骤里我们需要考虑：1. 现有域的功能级别。Exchange Server 2010需要2003域功能级别，在提升 功能级别前你需要考虑现有环境中的2000的域控制器，以及现有应用程序的兼容 性。2. 保证每个Exchange AD站点包含 Window

2、s Server 2003 SP2 全局目录3. 对环境现有状态进行评估，可以借助 Addiag和EXRA完成4. 如果从旧有邮件服务器进行迁移需要为组织中的所有EX2003&0服务安装SP2补丁完成了上面的步骤，我们就可以在服务器上进行安装了（在实际部署中我们 需要考虑的不止这些，比如带宽、比如站点拓扑、比如角色分离等等）。服务器安装前提条件在安装Exchange Server 2010之前我们需要在服务器上做一些必要的准备， 这里包括添加角色，功能，开启必要的服务以及安装支持的应用程序，进行这些前提条件的准备是我们下一步安装 Exchange Server 2010的基础，相关操作请参 考

3、截图：1. 安装IIS角色2.添加.NET Framework 3.5.1（WCF激活必须选中）以及 Windows PowerShell 集成脚本环境（ISE）注：由于服务器上我使用了 Windows Server 2008 R2操作系统，因此系统 功能中集成了 .NET Framework 3.5.1 以及Windows PowerShell V2.0 如果你使用 的是Windows Server 2008操作系统会发现系统中集成的是.NET Framework 3.0 以及Windows PowerShell V1.0 。因此你需要单独下载并安装这2个组件。MU.I.J一匚匚EC匚匚_1

4、匚匚厂匸匚匚上匸c rIET Fj A.U-IE J C1E J Hl FrwArl-古 4 I 还 tcf nxBriUo瓯i逼云= BvhC4Db.LL.n Wift5rtT mt 也tKLM*rl 萍*；呂HgJl Lx.lr&i1 f?EO翼冃尊 6盂理曰 w irfua LTf NR网 t*! y T.11H.I EFt mr帚戸i|LIM-l kl MlIRrLf FFHMrirklb&di.-i i SarTBr S-hrta ImK- 14. 5-rT.r diSlM brim TIFF ITlIlu竹爵itl： - 罪也.外r并曲 口*讦帕 Qwi- jD.Lci目门翱横态：

5、 已的口誌:门I 轉止tn I 皙蒋眄 I 帽 I当从曲处启初朋杏闕您可僦所适用的启动牡孰“0375Bkg:hrtp! darbg?45.tlog. ?Mailai.M&M!dongB/45h*tmil(Tuapi丄4.安装 MicrosoftFilterPackX64a cr*s?ft Tiller Fuk欧迎使用licrcwoft Filter Pack 1,0安装向导iffiSK序将引导脈咸在说K机上瓷装Uin-oft Filter J.O所主$啊。劭勰麝織鑽獭購瘻貓灌熾鹏織软375B4DQ；hL/d?Rg4745Jbfog.51d：ihiUMii5. 如果你在成员服务器上安装Excha

6、nge Server 2010还需要添加AD的远程服 务器管理工具以管理员身份运行 PowerShell，然后输入：ServerManagerCmd- I RSAT-ADDS 命令安装Ldifde.exe文件。安装后需要重启Exchange服务器。开始安装Ulntd/Owv PdwtrShci 11 的BitJ普罪甲务器WiSI-B-i的m管理单元和帝令荷工具远卷炭畀善詈理工算】用于HIS工再的殷务羞. 蜩畫新；吿岀iR-St-alldt ten 1 曲此基务器以芫成妄据展务器管理工具肚“吨讥叭*管3中心-必纲IsE-FMflFCI*duflxe已械弃凫H不保.证在存来版本的Vin-daiWE

7、中支持它.建议使用可用 |干即爭管理器的 W inrfiBwi PnwsirElic ll Grad lt.4.Z16. Excha nge server 2010安装界面，首先选择语言送算理古肿S直蒲计划7BEdMnge 5eW5P-d2. r；3t吿!ar H：罠择.寸/举 暹立进臣判t *：査聊Edhvti艸 S：按避if增强看書fcroKft roHfrorf F*utectm ZOlOlw Exdwnoe 5ffw一 一 一 SKjhapge fieweflii11 nHa4Hthdgqa：M5l沁littia 迥”砒sjbiiuujjj程常陋凸”臥；7. 选择“从语言捆绑安装所有语

8、言”，然后选择语言安装文件的路径。Lan guagePackB un dle.exe计划了第呛嗣活罠血第砖的博71i3阅读脸曲书tF岌科糊安裟iMt 5：HQ-woftEsKhinge 的黑雷上利壇强青羽 Mkrofolt Forepart Prdlectfari 30LQ Far E曲age 5wiUirTOirtill、UNJ&MSHAwvflB他耐吹止3皿uu8. 和以前的Exchange Server安装步骤类似，首先会进入简介界面，这个页 面会对Exchange Server 2010进行简单的描述，直接单击下一步Exchance Server 2010 虫峯程序旬骨馬Si局03皑虜

9、妄科 iLcrMpfi Ei-zhimri S*tet 2010 fffclll Msn邊栢者昏皿腔哉计划避屋18 / 137卜如二If /品吋 r 4 叫亠 ,HjaaHStXktffigeHSOjMxtmj号mm“：iraJilfU.UDIJJ9.进入许可协议页面，单击下一步EichanKe Server 2010 安装程洋債漫报吿Jill-ismi.MICROSOFT可謂 3EMICOaDFT EXCmNCX ?RVER 2010 ST/VMDARDP EMTERPftlSE 阳ID TRTAL躍 iff 可量嬴:1 MetchM CcrpcrKE B许刃也竟 GKieSiAMfiS售彳

10、幣畀刑EECbw 植漫神b 般!. 戦驗件乜財M-耳 如JH農間 启日也4* ；=|亦i| licroi-alil I 简 IlCFHIfrfl JtKS Hi cr&iflft 产品 L 地.但d TWH-.螢* )rro阳fl ErchMX(a $*rww忙 SI：I?rti IDs上一歩了抵計.鶴馴旳11.在安装类型中用户可以选择自定义 Exchange Server安装，选择安装需 要的Excha nge角色；在最下方的安装路径中可以对安装位置进行修改。Eichn-ne Sfirvsr 2010 安装程挥Bl Kft 命许可静祕B装砌書户陆艸暮计期准frrt况蛀 *惑i.ctuvsrV

11、Hr 由號程atm 捡苒在业计K机上吉裝显EHJ贯権宝血丛昨s* 程咯宴件的as径卫：“小的 191*|C HFr c-p-* FilaiL-Eroi.-iflExclimf SwrarLTJ 4aitpcf 冋15旳京 MH.b枯2：Ul!dm止一卷0 I12.服务器角色选择页面，我们可以看到2010与2007样也是采用了 5种角色 （邮箱角色、客户端访问角色、集线器传输角色、统一消息角色、边缘传输服务 器）的架构。由于环境中没有企业语音需求和边缘访问需求，我只选择了邮箱角色、客户端访问角色和集线器传输角色。Eiclt&iijCe Server 2010 虫叢吆序匚宙甘Hh帝色M P劉Wi诵

12、色列 :P薄壮29停跡色I心 祜厂规一植11色血凸恋司Nl谊 戸 wAa HES3J31 吿円硼甘書户僦槪讣世:-曲I猗加住冃LM KMR说EL左冃1SK82.通as Exd.oo 3tttf&Etl .|C：Vk*ip* FVaAliicmoEtVExubKiiw 百rrvWL*|啊戸叫LSlrtD cwn13. 输入Exchange组织的名称，输入与域名相关的名称:E mi Bi n-gm *8租血吕- TflK的M綁圧卩坤命CT许司滋说口 I遛祜 fr璃凸雲n聃肖再第色迭誓 O zsniuhna*- SHSP.喜尸划说逼在戸障師 讨期退n如I1；BzhrLpcjVnqBZU.MEKjLl

13、tlQ.uuriiHa 鈕 PFMUumvBilSlEEniJuksri上一*啊 口dlj电期丛I拉质!聪田314. 选择“否”，然后下一步:EzchaniiK Serrrr 2D 1.0 虫装程序曽介诈可协很2粋S1n爲比砂吗轴拔客户臓嘗富户A5licr4ift OuiA# KO3 翥.hfxpFI EtEwEsrhinj* Strm- EOIO* IhtkjC* 亍 OafcldsJeSPSSHiiiMk 2C00卿fl銀曲静任伺运fj auii SQQJ醐mi皿* 昨户时Ml昨 r件SO)邊灌刑序Eiloqdh 如:川 idociM T 4 勺.blogd 1 ct ducde Hdri

14、a：F15lfcifaHiqBM5ffhohwiiMLEDin15. 什么也不选，然后单击下一步:lchang, Server 20ID 安芸呢序竹命 仃禅可I&设 n牌冬餐皆 nasan籬呂円用邑通陋 EachiA| |Q iP笑户俸箍越计划iAS户这苗可昇il外祥懂曲扎特与申駅?用问可I髓暑一 isiWERHL呂啣fl rSftAIIS. RfKHBS琢邸利样膏耐诉恒瞪靠诸啊如呻沁 黑加躍帶曲屮*5背Mil皿 血&*逸捋?沖誉dl辎;却隐 厂客冋访I臨琶23X邑昏面向iHTBuHdh曲冈由U pc打如* 産忖*$1 d?q*n HdittH1ttkmq#7454hMmALnWrt16选择“

15、我现在不想参加此计划(R)” ，单击下一步:口诈可祢垃口安播牺H廉肴2!糸邑迪議n Ex増奧盲户林塹茂萄计划谒虑芫康织黔费附喻題。档酪嫦用何呎皿酬烹轴奋帼SW1ES)-TS -Z广 UK behM* PfJKfflttkMHt)tt)虑 SMSEWtEil-iKF)唤助曲f|Hbgih Hi/ / dwigB 74 5-Haq-51 Hajumti HrfftHMtaiMffaMSOhotnftatLcjMTi!:上一a I 口lijJUj里 M拽点即哥炯17.安装前检查，如果之前的准备工作都已经完成，此项检查会很顺利的全 部通过，若有项目失败，则可通过失败提示在微软Tech net上找到相关

16、介绍：这里就不在赘述 。Exctia.rLce Server ZD ID 貝m;序 nnB许司臨说 tN44tftB trttSffie 血:z* sawFT VPMiS Sn番户時 计站 4-flitStiiK 诅扈口A蟲?!2懾3黑甘現庁怕灿曲证暑兰可日虫审KbL 曲时HI do ifiS9 驰-T ?a*s 争flWh 0 平罠16*己罔旳背D D 2M4 ia*兴史总斧AA a己阳时 n：n：i$2耳炳甘传细段 X咸*W13J5 亠Ki-J hirp 川1“,“丹#寸,-H. I., .u.: IH M&HUfcdtenff. iM M fin t nu Ucom18.开始安装，过程只

17、需要等待Eleh&Dcc Server ZQ10 SHrJC!时n许可博枚 口収相苦 n ?fsslicthw 爼弭r存丹诫!！黯型诙晞n 耳.W锻+: 0:tM5?8B n湘 珈花際胃酮I邑已曲曲联尧騙“ 邑耐同t M 31.已虞由安建+无Mft.賊！*正在骨止IE芳O txchiw兗件语轴H5J*:鼻痛林呢2dk丽嘶硝呂雷野酎隔的內呑，唐止CtrM*FLbu當 如許也誘ii S)Bkm 歸.闭血Excha nge Server 2010 向外网发送邮件的配置若想使Exchange Server 2010能够接受和发送外部邮件，首先前提条件是向 ISP申请了固定IP地址（有需用域名的还要将域

18、名解析到这个IP地址上），然后在 域名的解析上做好MX己录。之前我们已经做过介绍，这里就不在一一赘述。邮件服务器前端与防火墙或路由器的通信至少开放了 25号端口，配置了内部 邮件服务器与外部MX地址的NAT接着就是Exchange Server 2010的配置。我们 以前端无邮件网关和边缘传输服务器的环境为例子， 在内部集线器传输服务器上 来实现Exchange Server 2010向外网收发邮件。1、配置接收连接器：打开Exchange Server 2010管理控制台，展开“服务器配置”节点到“集线 器传输”，在结果窗口的下方“接收连接器”中，找到“ default mail ”并右键

19、选择的属性，在“权限组”标签中，将“匿名用户”复选框勾选，然后确定。lcrEoft EifhuLF鏗彌判h晶斟asucuki J性窖円胴Id 1礙丨硼齣釀细1.降牌埶卵比IW堆艄ip胪載|葺搁P Ercbinp 用沁P EichiAfi靈旣忍型R IBS Eichuift 厨轟3 (D卜缺一记呂 齡心畳r ttfl叩fXtHWGEWMB VCList eIrFwlfe mExcHangCNXom2、配置接受域：Exchange Server 2010管理控制台下的“组织配置”节点，展开“集线器传 输”，选择“接受的域”，新建一个“外部中继域”并按填写好其它选项。J BlEldLHjd-嘶*般牌

20、:-4萌复址器生输曲阴 劉曲叫电和井姓紐|用粘则| S5S1! 備鹿3尊3、配置发送连接器Exchange Server 2010管理控制台下的“组织配置”节点，展开“集线器传输”，新建“发送连接器”，为其填写一个名称，下面的地方选择in ternet并填，类型SMTP丄 lli CE-BXkft 1 吐啣. hrrmfl i&中.的科!3OUlB3.? SAStib可-j揺4占目* + 师 AKSIHfi这样，简单的三步配置，即完成了 Exchange Server 2010服务器进行收发邮 件的基本配置。如何使用Telnet 测试SMTP通信适用于：Exchange Server 2007

21、 SP3, ExchangeServer 2007 SP2, ExchangeServer 2007 SP1, Excha nge Server 2007上一次修改主题：2006-11-14本主题说明如何使用Telnet测试邮件服务器之间的简单邮件传输协议(SMTP)通信。默认情况下，SMTP侦听端口 25。如果您使用Tel net端口 25， 则可以输入用于连接SMTP服务器和发送邮件的SMTP命令，如同您的Telnet 会话是SMTP邮件服务器一样。您还可以查看连接过程和邮件提交过程中每个步 骤是成功还是失败。以下列表说明了使用Telnet 测试到或来自MicrosoftExchange

22、Server组织中存在的传输服务器的SMTP通信的方案。从位于外围网络之外的主机连接到组织的边缘传输服务器，并发送一封测试邮件。从组织的边缘传输服务器连接到远程邮件服务器，并发送一封测试邮件。 开始之前默认情况下，在集线器传输服务器之间的邮件传输是经过加密和身份验证 的。您仅可使用Telnet端口 25将邮件提交给具有接收连接器的内部集线器传 输服务器，该接收连接器已配置为允许通过匿名访问或基本身份验证来接收邮 件。面向In ternet的服务器需要使用匿名访问。将邮件发送到接受基本身份验证的接收连接器时，您必须有可将用于用户名和密码的文本字符串转换为 Base64格式的实用程序。由于使用基本

23、身份验证时，用户名和密码非常容易辨 别，因此不建议使用无加密的基本身份验证。许多组织中面向In ternet 的SMTP邮件服务器都配置为需要验证源IP 地址、相应域名系统（DNS）的域名以及试图向服务器发送邮件的所有In ternet主机的反向查找IP地址。如果将测试计算机连接到In ternet并试图使用Tel net端口 25向远程邮件服务器发送一封测试邮件，您的邮件可能会被拒绝。 若要满足远程邮件服务器规定的安全要求，可从您的边缘传输服务器连接到远程 邮件服务器。在边缘传输服务器上配置的接受域具有相应的DNS邮件交换（MX）记录、地址（A）记录以及反向查找记录，可将边缘传输服务器确定为

24、In ternet 上接受域的合法和可跟踪电子邮件来源。本主题中的步骤表明如何使用 Microsoft WindowsServer 2003和 Windows XP中包含的Microsoft Telnet客户端。Windows的早期版本或第三方的 Tel net客户端可能需要使用不同的语法。Win dows Telnet客户端中的命令不 区分大小写。为清晰起见，SMTP命令动词均使用大写。在Telnet会话中连接到目标SMTP服务器后，无法使用Backspace键。 如果您在键入SMTP命令时出现错误，则必须按下 ENTER键，然后再键入该命 令。无法识别的SMTP命令或语法错误会导致类似下面

25、的错误消息：500 5.3.3 Un recog ni zed comma nd使用Nslookup命令行工具查找SMTP服务器的IP地址若要使用Tel net端口 25连接到目标SMTP服务器，您必须具有完全限定 的域名（FQDN）或SMTP服务器的IP地址。查找此信息的最简便方法是使用 Nslookup命令行工具查找目标域的 MX记录。使用Nslookup工具查找SMTP服务器的IP地址在命令提示符下，键入 nslookup，再按Enter键。此命令将打开Nslookup 会话。键入 set type=mx，再按 Enter 键。键入 set timeout=20，再按En ter 键。默

26、认情况下，Win dows DNS服务 器具有15秒的递归DNS查询超时限制。请键入想要查找 MX记录的域名。例如，若要查找 域的MX 记录，请键入 .，再按ENTER键。尾随句点（.）表示FQDN使用尾随句点可防止无意中将为网络配置 的默认DNS后缀添加到域名中。输出的命令将与以下内容类似： mx prefere nce=10, mail excha nger = mx prefere nce=20, mail excha nger = in ternet address = 0mail2 in ternet address = 0Unity3d

27、下载 您可以将与MX记录关联的任何主机名或IP地址用作目标SMTP服务器。 较低的首选项值表示首选SMTP服务器。您可以使用多个MX记录和不同的首选 项值，以实现负载平衡和容错。准备结束Nslookup 会话时，请键入exit，再按ENTER键。组织的内部网络规定的防火墙或In ternet代理限制可能会阻止您使用Nslookup工具查询In ternet上的公用DNS服务器。MX记录不是Exchange组织内的内部邮件流绝对必需的。如果要在组织中查 找任何集线器传输服务器或已订阅边缘传输服务器的FQDN则可以使用Excha nge命令行管理程序中的下列命令：Get-Excha ngeServ

28、er | where$_.isHubTra nsportServer -eq $true -or $_.isEdgeServer -eq $true | Format-List Fqd n, ServerRole有关详细信息，请参阅Get-Excha ngeServer和管道传输。使用Tel net 端口 25测试SMTP通信本节中的步骤说明如何使用 Tel net端口 25测试SMTP通信。步骤将使 用以下列表中描述的值：目标 SMTP 服务器源域con 发件人的电子邮件地址chrisco 收件人的电子邮件地址kate邮件主题来自Contoso的测试邮件正文这是一封测试邮件应始终使用有效的发

29、件人电子邮件地址，以便将目标SMTP服务器生成的未送达报告(NDR)邮件传递给邮件发件人。使用Tel net 端口 25测试SMTP通信在命令提示符下，键入telnet ，再按Enter键。此命令将打开Tel net会 话。键入 set localecho，再按Enter键。此可选命令可使您在键入字符时查 看这些字符。某些SMTP服务器可能需要此设置。键入 set logfile文件名 。此可选命令可以将Telnet会话记录到指定的日志文件中。如果您仅指定了文件名，则日志文件的位置将是当前工作目录。 如果您指定了路径和文件名，该路径必须位于计算机本地。指定的路径和文件名 都必须以Microso

30、ft DOS8.3格式输入。您指定的路径必须已存在。如果您指 定了一个不存在的日志文件，系统将为您创建一个日志文件。键入 ope n 25 ，再按 ENTER 键。键入 EHLO ,再按 ENTER 键。键入 MAIL FROM:chris,再按 ENTER 键。键入 RCPT TO:kate NOTIFY=success,failure，再按 ENTER 键。可选的NOTIFY命令可定义目标SMTP服务器必须向发件人提供的特定传递 状态通知(DSN)邮件。DSN邮件是在RFC 1891中定义的。在本例中，您要查 询有关邮件传递成功或失败的 DSN邮件。键入 DAT A再按En ter键。您将收到与以下类似的响应：354 Start mail in put; end with .键入 主题：来自Contoso的测试，再按ENTER键。按Enter键。RFC 2822需要在 Subject:头字段和邮件正文间留一个空行。键入 这是一封测试邮件，再按 ENTER键。按ENTER键，键入句点(.)，再按ENTER键。您将收到与以下类似的 响应：250 2.6.0 Queued mail for delivery 若要与目标SMTP服务器断开连接，请键入QUIT,再按ENTER键。您将收到与以下类似的响应：221 2.