.jpg)
這兩天試著在windowsserver2016上安裝exchangeserver2016，遇到了兩個(gè)頭疼的問(wèn)題，還好幾經(jīng)安裝加摸索終于把問(wèn)題解決了，現(xiàn)在把經(jīng)驗(yàn)分享出來(lái)，給遇到同樣的問(wèn)題的人以參考。在windowsserver2016上安裝exchangeserver2016不再象以往安裝系統(tǒng)那樣，逮著安裝程序直接啟動(dòng)后點(diǎn)下一步這樣跟著走就可以無(wú)腦完成了，有些需要特別設(shè)置的地方：
1. 首先，ExchangeServer2016安裝需要域環(huán)境，且需要預(yù)先安裝UCMA4.0運(yùn)行庫(kù)，這一點(diǎn)沒(méi)問(wèn)題，自己設(shè)置一下就可以了，否則規(guī)則檢查那一塊過(guò)不去。
2. 第一個(gè)坑：直接在WindowsServer2016上安裝ExchangeServer2016的原版是不行的。必須使用ExchangeServer2016 CU3以上的版本，CU3就是累積安裝3。本人選的直接裝CU5。如果使用原版，會(huì)卡在規(guī)則檢查階段，要求系統(tǒng)安裝桌面體驗(yàn)，但WindowsServer2016帶GUI安裝后的添加服務(wù)器功能里是沒(méi)有桌面體驗(yàn)的，這樣就死胡同了。所以必須使用CU3以上的版本。
3. ExchangeServer2016 CU3本身其實(shí)是個(gè)完整的版本，類似于“ExchangeServer2016 with CU3”。象本人這樣的新手一開(kāi)始看到名字以為只是個(gè)更新包，其實(shí)直接下載安裝就行了。
4. 跨過(guò)第一個(gè)坑后可以過(guò)規(guī)則檢查階段進(jìn)入實(shí)際的安裝階段了，安裝階段一共有13階段，在第7階段這里還有個(gè)坑會(huì)出錯(cuò)，錯(cuò)誤文本是類似于這樣（我就不整理格式了）：
————————————————–
錯(cuò)誤: 運(yùn)行
"$error. Clear();??????????? Install-ExchangeCert ificate?-WebSiteName?"Exchange?Back? End "?-services?"IIS,?POP,?I MAP "?-Do main Controller?$RoleDomainController?-InstallInTrustedRootCAIfSelfSigned?$true??????????? if?($RoleIsDatacenter?-ne?$true?-And?$RoleIsPartnerHosted?-ne?$true)??????????? {????????????? Install-AuthCertificate?-DomainController?$RoleDomainController??????????? }
??????? “時(shí)生成以下錯(cuò)誤:
"Microsoft.Exchange.Management.SystemConfigurationTasks.AddAccessRule Crypt ographic Exception :?由于引發(fā)了加密異常，無(wú)法授予網(wǎng)絡(luò)服務(wù)訪問(wèn)包含指紋?C2DBB62E06004C5488A1BF6D0B7F84F7FD9A44D9?的證書(shū)的權(quán)限。?--->? System.Security.Cryptography.CryptographicException:?拒絕訪問(wèn)。
?? 在
Microsoft.Exchange.Security.Cryptography.X509Certificates.TlsCertificateInfo.CAPIAddAccessRule(X509Certificate2?certificate,?AccessRule?rule)???? 在?Microsoft.Exchange.Security.Cryptography.X509Certificates.TlsCertificateInfo.AddAccessRule(X509Certificate2?certificate,?AccessRule?rule)???? 在?Microsoft.Exchange.Management.SystemConfigurationTasks.ManageExchangeCertificate.EnableForServices(X509Certificate2?cert,?AllowedServices?services,? String?websiteName,?Boolean?requireSsl,?ITopologyConfigurationSession?dataSession,?Server?server,?List`1?warningList,?Boolean?allowConfirmation,? Boolean?forceNetworkService)??? ?---?內(nèi)部異常堆棧跟蹤的結(jié)尾?---???? ?在?Microsoft.Exchange.Configuration.Tasks.Task.ThrowError(Exception?exception,?ErrorCategory?errorCategory,?Object?target,?String?helpUrl)???? ?在?Microsoft.Exchange.Configuration.Tasks.Task.WriteError(Exception?exception,?ErrorCategory?category,?Object?target)???? ?在?Microsoft.Exchange.Management.SystemConfigurationTasks.InstallExchangeCertificate.EnableForServices(X509Certificate2?cert,?AllowedServices?services)???? ?在?Microsoft.Exchange.Management.SystemConfigurationTasks.InstallExchangeCertificate.InternalProcessRecord()???? ?在?Microsoft.Exchange.Configuration.Tasks.Task.<processrecord>bc()???? ?在?Microsoft.Exchange.Configuration.Tasks.Task.InvokeRetryableFunc(String?funcName,?Action?func,?Boolean?terminatePipelineIfFailed)"。 --------------------------------------------------</processrecord>
這個(gè)問(wèn)題的解法，我是這樣做的：運(yùn)行MMC，打開(kāi)微軟管理控制臺(tái)，文件菜單->添加管理單元，選擇證書(shū)，將“證書(shū)（本地計(jì)算機(jī)）”添加到節(jié)點(diǎn)。接下來(lái)關(guān)鍵的一步，就是找到“個(gè)人”節(jié)點(diǎn)，將“個(gè)人”節(jié)點(diǎn)下有一個(gè)名為“Microsoft Exchange Server Auth Certificate”的證書(shū)，給移動(dòng)到“受信任的根證書(shū)頒發(fā)機(jī)構(gòu)”這個(gè)節(jié)點(diǎn)下。移動(dòng)證書(shū)可以直接用拖放操作，純粹菜單無(wú)法操作只有剪切復(fù)制沒(méi)有粘貼。 完成上述操作后，就可以順利完成安裝了。
這里的“Microsoft Exchange Server Auth Certificate”證書(shū)不知道是不是非得安裝失敗一次后才會(huì)出現(xiàn)在個(gè)人節(jié)點(diǎn)下，不知道有沒(méi)有辦法可以預(yù)先避免，實(shí)在不行就安裝失敗一次安裝后再設(shè)置吧。這兩個(gè)坑很讓人頭疼。微軟安裝程序可能有些地方?jīng)]有做到位，只有我們手動(dòng)設(shè)置。
和2010不同，ExchangeServer2016的服務(wù)器管理界面完全是B/S版本的了。這個(gè)倒是讓我感覺(jué)到意外的一點(diǎn)。
.png)
