Подготовка Active Directory и доменов для Exchange Server

Exchange использует Active Directory для хранения сведений о почтовых ящиках и конфигурации серверов Exchange в организации. Перед установкой Exchange Server 2016 или Exchange Server 2019 (даже если в организации установлены более ранние версии Exchange), необходимо подготовить лес Active Directory и его домены для новой версии Exchange. Это можно сделать двумя способами:

• Позвольте мастеру установки Exchange сделать это за вас. Если у вас нет большого развертывания Active Directory и у вас нет отдельной команды, которая управляет Active Directory, рекомендуется использовать мастер установки. Ваша учетная запись должна быть членом групп безопасности "Администраторы схемы" и "Администраторы предприятия". Дополнительные сведения об использовании мастера установки см. в статье Установка серверов почтовых ящиков Exchange с помощью мастера установки.

• Выполните действия, описанные в этой статье: Если у вас есть крупное развертывание Active Directory или отдельная команда управляет Active Directory, этот раздел предназначен для вас. Далее описывается управление каждым этапом подготовки и указывается, кто может выполнять тот или иной этап. Например, администраторы Exchange могут не иметь необходимых разрешений для расширения схемы Active Directory.

Сведения о новых атрибутах и классах схемы, которые Exchange добавляет в Active Directory, в том числе с помощью накопительных пакетов обновления (CU), см. в статье Изменения схемы Active Directory в Exchange Server.

Подробные сведения о том, что происходит при подготовке Active Directory для Exchange, см. в статье Какие изменения вносятся в Active Directory при установке Exchange.

Чтобы узнать больше о лесах или доменах Active Directory, см. статью Обзор доменных служб Active Directory.

Что нужно знать перед началом работы

• Предполагаемое время для завершения: 10–15 минут или больше (без учета репликации Active Directory) в зависимости от размера организации и количества дочерних доменов.

• Компьютер, который вы используете для выполнения этих процедур, должен соответствовать требованиям к системе для Exchange.

• Сведения о том, как проверить, соответствует ли Active Directory требованиям для Exchange:

  • Exchange 2019: Сеть и серверы каталогов для Exchange 2019.

  • Exchange 2016: Сеть и серверы каталогов для Exchange 2016.

• Если в вашей организации несколько доменов Active Directory, рекомендуем следующий подход:

  • Выполняйте эти процедуры на сайте Active Directory, содержащем сервер Active Directory с каждого домена.
  • Установите первый сервер Exchange Server на сайте Active Directory, содержащем доступный для записи сервер глобального каталога с каждого домена.

• Компьютер, используемый для выполнения всех процедур из этой статьи, должен иметь доступ к установочному файлу Setup.exe для Exchange.

  1. Скачайте последнюю версию Exchange. Дополнительные сведения см. в разделе Обновления для Exchange Server.
  2. В проводнике щелкните скачанный файл ISO-образа Exchange правой кнопкой мыши и выберите Подключить. Обратите внимание на назначенную букву виртуального DVD-диска.
  3. Откройте окно командной строки Windows. Например:
     • Нажмите клавиши Windows + R, чтобы открыть диалоговое окно Выполнить, введите cmd.exe и нажмите кнопку ОК.
     • Нажмите кнопку Пуск. В поле Поиск введите командная строка, а затем в списке результатов выберите Командная строка.

Этап 1. Расширение схемы Active Directory

При расширении схемы Active Directory для Exchange действуют следующие требования:

• Ваша учетная запись должна быть членом групп безопасности "Администраторы схемы" и "Администраторы предприятия". Если используется несколько лесов Active Directory, убедитесь, что вы вошли в нужный лес.

• Компьютер должен находиться на том же домене и на том же сайте Active Directory, что и хозяин схемы.

• Если используется параметр /DomainController:<DomainControllerFQDN>, необходимо указать контроллер домена, являющийся хозяином схемы.

• Единственный поддерживаемый способ расширения схемы для Exchange — использовать Setup.exe с /PrepareSchema, /PrepareAD или мастером установки Exchange. Другие способы расширения схемы не поддерживаются.

Чтобы расширить схему для Exchange, выполните следующую команду в окне командной строки Windows:

<Virtual DVD drive letter>:\Setup.exe /IAcceptExchangeServerLicenseTerms_DiagnosticDataON /PrepareSchema

Например, если установочные файлы Exchange доступны на диске E:, выполните следующую команду:

E:\Setup.exe /IAcceptExchangeServerLicenseTerms_DiagnosticDataON /PrepareSchema

После завершения установки расширения схемы необходимо подождать, пока Active Directory реплицирует изменения во все контроллеры домена, прежде чем продолжить. Чтобы проверить ход выполнения репликации, можно использовать repadmin средство в Windows Server. Дополнительные сведения об использовании средства см. в repadmin разделе Repadmin.

Этап 2. Подготовка Active Directory

После расширения схемы Active Directory можно подготовить другие части Active Directory для Exchange. На этом шаге Exchange создаст контейнеры, объекты и другие элементы в Active Directory для хранения информации. Коллекция контейнеров Exchange, объектов, атрибутов и т. д. называется организацией Exchange.

При подготовке Active Directory для Exchange действуют следующие требования:

• Ваша учетная запись должна быть членом группы безопасности "Администраторы предприятия". Если вы пропустили шаг 1, так как хотите, чтобы команда /PrepareAD расширила схему, учетная запись также должна быть членом группы безопасности "Администраторы схемы".
• Компьютер должен находиться на том же сайте и домене Active Directory, что и хозяин схемы, а также должен быть на связи со всеми доменами в лесу через TCP-порт 389.
• Подождите, пока Active Directory завершит репликацию изменений схемы этапа 1 на все контроллеры доменов, прежде чем подготавливать Active Directory.
• Если вы устанавливаете новую организацию Exchange, необходимо выбрать имя для организации Exchange. Название организации используется внутри Exchange — оно, как правило, невидимо для пользователей, не влияет на функциональность Exchange и не определяет доступные адреса электронной почты.
  • Название организации не должно быть длиннее 64 символов и не может быть пустым.
  • Допустимые символы — от A до Z, от a до z, от 0 до 9, дефис или тире (-) и пробел, но пробелов не должно быть в начале и конце названия.
  • Указанное название организации невозможно изменить.
• Если вы хотите включить разделенные разрешения Active Directory, необходимо также указать /ActiveDirectorySplitPermissions:true параметр, как описано здесь.

Чтобы подготовить Active Directory для Exchange, выполните следующую команду в окне командной строки Windows:

<Virtual DVD drive letter>:\Setup.exe /IAcceptExchangeServerLicenseTerms_DiagnosticDataON /PrepareAD /OrganizationName:"<Organization name>"

В этом примере используются установочные файлы Exchange на диске E:, а для организации Exchange задано название "Contoso Corporation".

E:\Setup.exe /IAcceptExchangeServerLicenseTerms_DiagnosticDataON /PrepareAD /OrganizationName:"Contoso Corporation"

Как и на этапе 1, вам придется подождать, пока Active Directory реплицирует изменения с этого этапа на все контроллеры доменов, а с помощью инструмента repadmin можно проверять ход выполнения репликации.

Этап 3. Подготовка доменов Active Directory

Последним шагом является подготовка домена Active Directory, в котором будут установлены серверы Exchange или где будут размещаться пользователи с поддержкой почты. На этом шаге создаются дополнительные контейнеры и группы безопасности, а также задаются разрешения, чтобы Exchange смог получить к ним доступ.

Если в лесу Active Directory несколько доменов, их можно подготовить следующими способами:

• подготовить все домены в лесу Active Directory;
• Выбор подготавливаемых доменов Active Directory

Независимо от выбранного метода подождите, пока Active Directory завершит репликацию изменений из шага 2 на все контроллеры домена, прежде чем продолжить. В противном случае при попытке подготовить домены может возникнуть ошибка.

Подготовка всех доменов в лесу Active Directory

Чтобы подготовить все домены в лесу Active Directory для Exchange, ваша учетная запись должна состоять в группе "Администраторы предприятия".

Чтобы подготовить все домены в лесу Active Directory, выполните следующую команду в окне командной строки Windows:

<Virtual DVD drive letter>:\Setup.exe /IAcceptExchangeServerLicenseTerms_DiagnosticDataON /PrepareAllDomains

Например, если установочные файлы Exchange доступны на диске E:, выполните следующую команду:

E:\Setup.exe /IAcceptExchangeServerLicenseTerms_DiagnosticDataON /PrepareAllDomains

Выбор подготавливаемых доменов Active Directory

При подготовке определенных доменов в лесу Active Directory действуют следующие требования:

• Необходимо подготовить каждый домен, где будет установлен сервер Exchange Server.
• Вам потребуется подготовить все домены, на которых есть пользователи, поддерживающие почту, даже если на них нет серверов Exchange Server.
• Ваша учетная запись должна состоять в группе "Администраторы домена" на том домене, который требуется подготовить.
• Если нужный домен был создан после выполнения команды /PrepareAD на этапе 2, то ваша учетная запись также должна состоять в группе ролей "Управление организацией" Exchange.

Чтобы подготовить определенный домен в лесу Active Directory, выполните следующую команду в окне командной строки Windows:

<Virtual DVD drive letter>:\Setup.exe /IAcceptExchangeServerLicenseTerms_DiagnosticDataON /PrepareDomain[:<DomainFQDN>]

В этом примере используются установочные файлы Exchange с диска E:, чтобы подготовить домен engineering.corp.contoso.com:

E:\Setup.exe /IAcceptExchangeServerLicenseTerms_DiagnosticDataON /PrepareDomain:engineering.corp.contoso.com

Это тот же пример, но реализованный на компьютере с домена engineering.corp.contoso.com:

E:\Setup.exe /IAcceptExchangeServerLicenseTerms_DiagnosticDataON /PrepareDomain

Как убедиться, что все получилось?

Чтобы убедиться, что вы успешно подготовили Active Directory и домены для Exchange, воспользуйтесь одним из следующих способов:

• Используйте редактор ADSI и сведения из таблиц в следующем разделе, чтобы убедиться, что указанные объекты имеют правильные значения для устанавливаемого выпуска Exchange. Дополнительные сведения об изменении ADSI см. в разделе Редактирование ADSI (adsiedit.msc).

  Предостережение

  Никогда не изменяйте значения в редакторе ADSI, если вам не будет предложено сделать это службой поддержки и поддержкой Майкрософт. Изменение значений в редакторе ADSI может нанести непоправимый ущерб организации Exchange и Active Directory.

• Проверьте журнал установки Exchange, чтобы убедиться, что подготовка Active Directory успешно завершена. Дополнительные сведения см. в разделе Проверка установки Exchange. Обратите внимание, что вы не можете использовать командлет Get-ExchangeServer , как описано в этом разделе, пока не завершите установку хотя бы одного сервера почтовых ящиков Exchange на сайте Active Directory.

Вы можете использовать, https://aka.ms/ExSetupAssist если при выполнении команд подготовки AD возникает сбой.

Версии Active Directory для Exchange

Таблицы в следующих разделах содержат объекты Exchange в Active Directory, которые обновляются при каждой установке новой версии Exchange (новая установка или накопительный пакет обновления). Вы можете сравнить отображаемые версии объектов со значениями в таблицах, чтобы убедиться, что Exchange успешно обновил Active Directory во время установки.

• rangeUpper находится в контексте именования Schema (в свойствах контейнера ms-Exch-Schema-Version-Pt).
• objectVersion (Default) — это атрибут objectVersion, находящийся в контексте именования Default (в свойствах контейнера Системные объекты Microsoft Exchange).
• objectVersion (Configuration) — это атрибут objectVersion, расположенный в контексте именования конфигурации в службах>Microsoft Exchange в свойствах контейнера Имя> вашей< организации Exchange.