Windows Server 2016 + Exchange 2016 +Office365混合部署

Posted 2020-10-06

Windows Server 2016 + Exchange 2016 +Office365混合部署(一)

好久没有些博客了，近期忙于其他工作，所以抽点时间来抓紧写几篇关于Office365的文章，希望可以帮助到有需要的朋友；其实Office365已经出了很长时间了，我前面的文章也写了一些关于Azure和Office365的很多文章，但是后期国内(21世纪互联)Azure和Office365有更新过版本，一些操作有点变化了。所以在此我们重新梳理一下，同时比较一下更新前和更新后的区别，我们后面的几篇文章主要介绍Office365和本地的Exchange做混合部署，同时配置ADFS进行单点登录等，今天这一篇我们先准备下前期的邮件环境，具体见下：

Hostname：G-DC

DomainName：byssoft.com

IP：192.168.5.61

Role：AD、DNS、CA

Hostname：G-EX

IP：192.168.5.62

Role：Exchange2016

Hostname：G-Sync

IP：192.168.5.63

Role：Azure Active Directory Connect

Hostname：G-ADFS

IP：192.168.5.65

Role：ADFS

因为上面的环境比较简单，所以配置跳过了

DC环境我们配置好了相关的策略及用户账户信息；

我们后面将会对指定的OU进行同步

然后我们查看exchange服务器，我们为了测试将所有服务安装到了一台机器上；安装exchange的先决条件；

https://technet.microsoft.com/zh-cn/library/bb691354.aspx#WS2016MBX

直接在WindowsServer2016上安装ExchangeServer2016的原版是不行的。必须使用ExchangeServer2016 CU3以上的版本，CU3就是累积更新3。本人选的直接装CU5。所以我们直接下载最新的版本

exchange2016 CU5安装文件；

http://www.microsoft.com/zh-CN/download/details.aspx?id=54930

准备安装角色

Install-WindowsFeature NET-Framework-45-Features, RPC-over-HTTP-proxy, RSAT-Clustering,RSAT-Clustering-CmdInterface, RSAT-Clustering-Mgmt, RSAT-Clustering-PowerShell,Web-Mgmt-Console, WAS-Process-Model, Web-Asp-Net45, Web-Basic-Auth,Web-Client-Auth, Web-Digest-Auth, Web-Dir-Browsing, Web-Dyn-Compression,Web-Http-Errors, Web-Http-Logging, Web-Http-Redirect, Web-Http-Tracing,Web-ISAPI-Ext, Web-ISAPI-Filter, Web-Lgcy-Mgmt-Console, Web-Metabase,Web-Mgmt-Console, Web-Mgmt-Service, Web-Net-Ext45, Web-Request-Monitor,Web-Server, Web-Stat-Compression, Web-Static-Content, Web-Windows-Auth,Web-WMI, Windows-Identity-Foundation,RSAT-ADDS

首先安装以下工具

https://www.microsoft.com/zh-cn/download/details.aspx?id=53344

因为windows server 2016已经安装了最新版本的.net架构，所以可以不用安装

然后再安装以下工具

https://www.microsoft.com/zh-cn/download/details.aspx?id=34992

开始安装exchange2016 CU5

提示错误，我们经过查看少一个补丁文件

我们查看错误

我们通过系统自带的系统更新，将系统更新到最新问题解决，继续安装；

安装完成

我们到此有主要的两个方面，第一个就是创建一个发送链接器；

另外就是创建一张证书，因为我们后面要做混合部署，所以证书必须是公网受信任的，所以我们需要在公网上申请一张证书；

申请好证书后，我们开始导入到服务器

 

分配服务

导入后，就是开始修改接受链接器，开启匿名勾选，如果不勾选的话，就收不到外部的邮件；

我们需要开启两个Default x开头的连接器的匿名勾选

保存后，我们就可以开始测试内部及外部收发邮件了；

我们在发送邮件之前，首先创建一条DNS记录；

首先从U1开始测试发送给qq邮箱

qq邮箱收到邮件

qq邮箱回复内部邮箱u1用户

到此整个邮件系统已搭建完毕，为我们后期得混合部署打好基础了。我们下一篇将介绍ADFS及Sync的配置

本文出自 “高文龙” 博客，谢绝转载！