Підготовка active directory і доменів

Якщо ви використовуєте велике розгортання Active Directory або Active Directory управляє окрема група, цей розділ - то, що вам треба. Далі описується управління кожним етапом підготовки та вказується, хто може виконувати той чи інший етап. Наприклад, у адміністраторів Exchange можуть бути відсутні дозволи, необхідні для розширення схеми Active Directory.

Передбачуваний час для завершення: 10-15 хвилин або більше (без урахування реплікації Active Directory) в залежності від розміру організації і кількості дочірніх доменів.

Виконайте такі дії на сайті Active Directory з сервером Active Directory з кожного домена.

Встановити перший сервер Exchange на сайті Active Directory з доступним для запису сервером глобального каталогу з кожного домена.

При розширенні схеми слід пам'ятати про декілька моментів:

Комп'ютер, на якому буде виконуватися команда розширення схеми, повинен знаходитися в тому ж домені і на тому ж сайті Active Directory, що і господар схеми.

Якщо використовується параметр DomainController. необхідно вказати ім'я домена контролера, який є господарем схеми.

Якщо у вашій організації немає окремої групи, що управляє схемою Active Directory, ви можете пропустити цей крок і відразу перейти до розділу Step 2. Prepare Active Directory. Якщо схема на кроці 1 цієї статті не буде розширена, команди кроку 2 розширять схему для вас. Навіть якщо ви вирішили пропустити крок 1, слід пам'ятати про наведені вище рекомендації.

Виконайте наступні дії, щоб розширити схему Active Directory. Якщо використовується кілька лісів Active Directory, переконайтеся, що ви увійшли в потрібний ліс.

Відкрийте вікно командного рядка Windows і перейдіть до установочних файлів Exchange.

Щоб розширити схему, виконайте наступну команду.

При підготовці Active Directory для використання Exchange слід пам'ятати про декілька моментів:

Комп'ютер, на якому буде виконуватися команда, повинен знаходитися в тому ж домені і на тому ж сайті Active Directory, що і господар схеми. Він також повинен взаємодіяти з усіма доменами в лісі по порту TCP 389.

Зачекайте, поки Active Directory реплицирует зміни, внесені на кроці 1, на всі контролери домену і потім переходите до цього кроку.

можна використовувати будь-які прописні або малі літери від A до Z;

можна використовувати цифри від 0 до 9;

ім'я може містити пробіли, але тільки не на початку або кінці;

в імені можна використовувати дефіс або тире;

ім'я може містити до 64 символів, але не може бути порожнім;

ім'я не можна змінити після його вказівки.

Виконайте наступні дії, щоб підготувати Active Directory до використання Exchange. Якщо ім'я організації містить прогалини, необхідно укласти його в лапки ( ").

Відкрийте вікно командного рядка Windows і перейдіть до установочних файлів Exchange.

Виконайте наступну команду:

Останній крок підготовки Active Directory для Exchange - підготувати кожний домен Active Directory, де буде встановлений Exchange або де будуть розміщені користувачі з підтримкою пошти. На цьому кроці створюються додаткові контейнери і групи безпеки, а також встановлюються дозволу для доступу Exchange до них.

Якщо в лісі Active Directory кілька доменів, їх можна підготувати декількома способами. Виберіть той варіант, який відповідає вашим цілям. Якщо домен всього один, ви можете пропустити цей крок, тому що команда PrepareAD на кроці 2 вже підготувала для вас домен.

Для підготовки всіх доменів Active Directory можна використовувати параметр PrepareAllDomains при запуску програми установки. При цьому всі домени для Exchange в лісі Active Directory будуть підготовлені автоматично.

Під час налаштування доменів в лісі Active Directory слід пам'ятати про наступне:

Зачекайте, поки Active Directory реплицирует зміни, внесені на кроці 2, на всі контролери домену. В іншому випадку при спробі підготувати домен може виникнути помилка.

Коли ви будете готові, виконайте наступні дії, щоб підготувати всі домени в лісі Active Directory для Exchange.

Відкрийте вікно командного рядка Windows і перейдіть до установочних файлів Exchange.

Виконайте наступну команду:

Якщо ви самі хочете вибрати, які домени Active Directory слід підготувати, вкажіть параметр PrepareDomain при запуску програми установки. При використанні параметра PrepareDomain слід додати повне доменне ім'я підготовлюваного домену.

При підготовці доменів в лісі Active Directory слід пам'ятати про наступне:

Використовуваної облікового запису потрібні дозволи, які залежать від того, коли був створений домен.

Зачекайте, поки Active Directory реплицирует зміни, внесені на кроці 2, на всі контролери домену. В іншому випадку при спробі підготувати домен може виникнути помилка.

Необхідно підготувати кожен домен, де буде встановлений сервер Exchange. Вам також буде потрібно підготувати всі домени, містить користувачів з підтримкою пошти, навіть якщо в них немає серверів Exchange.

Команду PrepareDomain можна не виконувати в домені, де була використана команда PrepareAD. Команда PrepareAD готує домен автоматично.

Коли ви будете готові, виконайте наступні дії, щоб підготувати окремий домен в лісі Active Directory для Exchange.

Відкрийте вікно командного рядка Windows і перейдіть до установочних файлів Exchange.

Виконайте наступну команду. Вкажіть повне доменне ім'я домену, який слід підготувати. Вказувати повне доменне ім'я для домену, в якому виконується команда, не потрібно.

Схожі статті