Устанавливаем Exchange 2013. Часть 1 – подготовка Active Directory

Всем привет!

Это первая статья из серии “Устанавливаем Exchange 2013”. В этой статье пойдет речь о подготовке Active Directory перед установкой Exchange 2013.

Все статьи серии можно посмотреть через меню “Guides –> Exchange 2013 Deployment Guide



Все статьи серии:

Поскольку Exchange 2016 мало чем отличается от Exchange 2013, то данное руководство можно применять как для Exchange 2013, так и для Exchange 2016 – такие статьи будут иметь в названии “Exchange 2013/2016”. Если же отличия будут существенные, то их я буду оформлять в отдельные части.

Устанавливаем Exchange 2013. Часть 1 – подготовка Active Directory
Устанавливаем Exchange 2013. Часть 2 – установка Exchange

Устанавливаем Exchange 2013. Часть 3 – допиливаем ОС
Устанавливаем Exchange 2013/2016. Часть 4 – устанавливаем сертификат
Устанавливаем Exchange 2013. Часть 5 – настраиваем CAS
Устанавливаем Exchange 2013. Часть 6 – создаем DAG
Устанавливаем Exchange 2013. Часть 7 – настраиваем AutoReseed


Хоть это и первая часть из серии статей, но обязательно стоит упомянуть о Части 0. Часть 0 – это планирование. Самый главный этап в установке Exchange любой версии. И зачастую этот этап многие пропускают. Рассматривать этот этап я не буду, т.к. “это совсем другая история”. Поделюсь лишь ссылкой на утилиты, которые помогут при планировании организации Exchange: Exchange Planning Tools.



Предварительные требования к Active Directory

Перед установкой Exchange 2013 должны быть выполнены следующие условия в отношении Active Directory:

  1. Схема-мастер, сервер глобального каталога и контроллер домена должны иметь одну из следующих ОС:

    * Windows Server 2012 R2 Standard or Datacenter
    Windows Server 2012 Standard or Datacenter
    Windows Server 2008 R2 Standard or Enterprise
    Windows Server 2008 R2 Datacenter RTM or later
    Windows Server 2008 Standard or Enterprise (32-bit or 64-bit)
    Windows Server 2008 Datacenter RTM or later
    Windows Server 2003 Standard Edition with Service Pack 2 (SP2) or later (32-bit or 64-bit)
    Windows Server 2003 Enterprise Edition with SP2 or later (32-bit or 64-bit)

    * Поддерживается только начиная с Exchange 2013 SP1 и выше

  2. В каждом сайте, где будет установлен Exchange 2013 сервер, должен быть как минимум 1 обычный контроллер домена (не RODC) и как минимум 1 контроллер домена с ролью “глобальный каталог”

  3. Уровень леса Active Directory должен быть как минимум Windows Server 2003


Подготовка Active Directory перед установкой Exchange 2013

Подготовка Active Directory может быть выполнена двумя способами: либо одновременно с установкой Exchange 2013 сервера, либо отдельно.

В первом случае необходимо, чтобы учетная запись, из-под которой запускается мастер установки, была членом групп Schema Admins и Enterprise Admins. Тогда мастер установки все подготовит автоматически.

Если нужно подготовить Active Directory заранее, то необходимо выполнить следующие условия:

  1. Компьютер, с которого будет выполняться подготовка, должен находиться в том же домене и в том же сайте, что и контроллер домена с ролью Схема-мастер (Schema master)
  2. На этом компьютере должен быть установлен Microsoft .NET Framework 4.5
  3. На этом компьютере должен быть установлен Windows Management Framework 4.0

.NET Framework 4.5 и Windows Management Framework 4.0 уже входят в состав Windows Server 2012 R2 и Windows 8.1 и не требуют отдельной установки



От теории к практике

Будем рассматривать самый простой вариант Active Directory – один лес, один домен. В этом варианте было бы проще оставить подготовку Active Directory мастеру установки Exchange 2013, но сделаем исключение и подготовим Active Directory отдельно. Все шаги будут выполняться на сервере Windows Server 2012 R2, куда и будем в дальнейшем устанавливать Exchange 2013.


  1. Устанавливаем на сервер один из компонентов Remote Tools Administration Pack, с помощью которого будет производиться подготовка Active Directory. Команду необходимо выполнять в Powershell:
    Install-WindowsFeature RSAT-ADDS

    image

  2. Скачиваем самый последний дистрибутив Exchange 2013 (скачать последний дистрибутив можно через раздел на сайте “The latest Exchange builds”) и распаковываем его в какую-либо папку на сервере.

  3. Переходим в эту папку и запускаем следующую команду (любой запуск установщика Exchange 2013 лучше всего производить через cmd.exe, а не через Powershell, т.к. Powershell может запустить закешированный установщик старой версии)
    Setup.exe /PrepareAD /OrganizationName:"Deploy2013Guide" /IAcceptExchangeServerLicenseTerms

    image
    /PrepareAD – параметр, который говорит о том, что будет выполнена только подготовка Active Directory
    Deploy2013Guide – имя Exchange организации (это имя может быть любым и ни на что не влияет)

  4. После окончания подготовки Active Directory вы получите следующее окноimageОбратите внимание, что после подготовки Active Directory для Exchange 2013, у вас не будет возможности установить ни Exchange 2007, ни Exchange 2010.

Как проверить корректность подготовки Active Directory

Проверить корректность подготовки Active Directory (если вам недостаточно результата мастера установки), можно следующим способом:

  1. Запускаем утилиту ADSI Edit, которая входит в стандартный набор утилит RSAT-ADDS
  2. Нажимаем правой кнопкой на “ADSI Edit” и выбираем пункт “Connecto to…
  3. В появившемся окне в разделе “Select a well known Naming Context” выбираем значение “Configuration” и нажимаем “OK”
  4. Переходите по пути “CN=Microsoft Exchange,CN=Services,CN=Configuration,DC=Deploy2013,DC=Guide” и в свойствах объекта “CN=Deploy2013Guide” (имя этого объекта соответствует имени организации, которое мы задали в команде подготовки) ищем атрибут msExchProductID
  5. Значение этого атрибута должно соответствовать номеру версии Exchange, которое вы устанавливаете (таблица с номерами версий)image


Так же, проверить, что все прошло удачно или посмотреть, почему подготовка завершилась с ошибкой, можно через лог установки, который располагается по пути «C:\ExchangeSetupLogs\ExchangeSetup.log«.


На этом, этап подготовки Active Directory для Exchange 2013 завершен.


Ссылки

Prepare Active Directory and domains

Exchange 2013 prerequisites

Exchange 2013 system requirements


Читайте также:

комментариев 5

  1. Kurt_Fox:

    Доброго времени суток.
    У меня следующая проблема, при попытке внести изменения ексченджем в AD выдаёт ошибку о недостатке прав. ( problem 4003 (INSUFF_ACCESS_RIGHTS))
    все сервера — winsrv2012, лес и домен 2012, Exchange 2013 CU7.
    Подозреваю что не хватает прав на какую-то OU. Но на какую и кому дать, что бы не испортить?
    Хотелось бы подробно о правах и группах которые задействованы в общении EX>AD, как например сервер exchange должен быть в группе Exchange Trusted Subsystem и т.д..

  2. AndreyGE:

    Максим, а когда удастся опубликовать остальные части (5,6,7) по установке Exchange 2013 и выйдут ли они вообще?

    • Я очень надеюсь, в ближайшее время. Был период, когда времени писать статьи совсем не было — сейчас все наладилось и я буду дописывать все серии, которые начал.

  1. 09.12.2014

    […] Сам процесс подготовки Active Directory здесь мы рассмотрим в общем виде. Более подробно про него можно почитать в статье: Устанавливаем Exchange 2013. Часть 1 – подготовка Active Directory […]

Добавить комментарий