這兩天試著在windowsserver2016上安裝exchangeserver2016,遇到了兩個(gè)頭疼的問(wèn)題,還好幾經(jīng)安裝加摸索終于把問(wèn)題解決了,現(xiàn)在把經(jīng)驗(yàn)分享出來(lái),給遇到同樣的問(wèn)題的人以參考。在windowsserver2016上安裝exchangeserver2016不再象以往安裝系統(tǒng)那樣,逮著安裝程序直接啟動(dòng)后點(diǎn)下一步這樣跟著走就可以無(wú)腦完成了,有些需要特別設(shè)置的地方:
1. 首先,ExchangeServer2016安裝需要域環(huán)境,且需要預(yù)先安裝UCMA4.0運(yùn)行庫(kù),這一點(diǎn)沒(méi)問(wèn)題,自己設(shè)置一下就可以了,否則規(guī)則檢查那一塊過(guò)不去。
2. 第一個(gè)坑:直接在WindowsServer2016上安裝ExchangeServer2016的原版是不行的。必須使用ExchangeServer2016 CU3以上的版本,CU3就是累積安裝3。本人選的直接裝CU5。如果使用原版,會(huì)卡在規(guī)則檢查階段,要求系統(tǒng)安裝桌面體驗(yàn),但WindowsServer2016帶GUI安裝后的添加服務(wù)器功能里是沒(méi)有桌面體驗(yàn)的,這樣就死胡同了。所以必須使用CU3以上的版本。
3. ExchangeServer2016 CU3本身其實(shí)是個(gè)完整的版本,類似于“ExchangeServer2016 with CU3”。象本人這樣的新手一開(kāi)始看到名字以為只是個(gè)更新包,其實(shí)直接下載安裝就行了。
4. 跨過(guò)第一個(gè)坑后可以過(guò)規(guī)則檢查階段進(jìn)入實(shí)際的安裝階段了,安裝階段一共有13階段,在第7階段這里還有個(gè)坑會(huì)出錯(cuò),錯(cuò)誤文本是類似于這樣(我就不整理格式了):
————————————————–
錯(cuò)誤: 運(yùn)行
"$error. Clear();??????????? Install-ExchangeCert ificate?-WebSiteName?"Exchange?Back? End "?-services?"IIS,?POP,?I MAP "?-Do main Controller?$RoleDomainController?-InstallInTrustedRootCAIfSelfSigned?$true??????????? if?($RoleIsDatacenter?-ne?$true?-And?$RoleIsPartnerHosted?-ne?$true)??????????? {????????????? Install-AuthCertificate?-DomainController?$RoleDomainController??????????? }
??????? “時(shí)生成以下錯(cuò)誤:
"Microsoft.Exchange.Management.SystemConfigurationTasks.AddAccessRule Crypt ographic Exception :?由于引發(fā)了加密異常,無(wú)法授予網(wǎng)絡(luò)服務(wù)訪問(wèn)包含指紋?C2DBB62E06004C5488A1BF6D0B7F84F7FD9A44D9?的證書(shū)的權(quán)限。?--->? System.Security.Cryptography.CryptographicException:?拒絕訪問(wèn)。
?? 在
Microsoft.Exchange.Security.Cryptography.X509Certificates.TlsCertificateInfo.CAPIAddAccessRule(X509Certificate2?certificate,?AccessRule?rule)???? 在?Microsoft.Exchange.Security.Cryptography.X509Certificates.TlsCertificateInfo.AddAccessRule(X509Certificate2?certificate,?AccessRule?rule)???? 在?Microsoft.Exchange.Management.SystemConfigurationTasks.ManageExchangeCertificate.EnableForServices(X509Certificate2?cert,?AllowedServices?services,? String?websiteName,?Boolean?requireSsl,?ITopologyConfigurationSession?dataSession,?Server?server,?List`1?warningList,?Boolean?allowConfirmation,? Boolean?forceNetworkService)??? ?---?內(nèi)部異常堆棧跟蹤的結(jié)尾?---???? ?在?Microsoft.Exchange.Configuration.Tasks.Task.ThrowError(Exception?exception,?ErrorCategory?errorCategory,?Object?target,?String?helpUrl)???? ?在?Microsoft.Exchange.Configuration.Tasks.Task.WriteError(Exception?exception,?ErrorCategory?category,?Object?target)???? ?在?Microsoft.Exchange.Management.SystemConfigurationTasks.InstallExchangeCertificate.EnableForServices(X509Certificate2?cert,?AllowedServices?services)???? ?在?Microsoft.Exchange.Management.SystemConfigurationTasks.InstallExchangeCertificate.InternalProcessRecord()???? ?在?Microsoft.Exchange.Configuration.Tasks.Task.<processrecord>bc()???? ?在?Microsoft.Exchange.Configuration.Tasks.Task.InvokeRetryableFunc(String?funcName,?Action?func,?Boolean?terminatePipelineIfFailed)"。 --------------------------------------------------</processrecord>
這個(gè)問(wèn)題的解法,我是這樣做的:運(yùn)行MMC,打開(kāi)微軟管理控制臺(tái),文件菜單->添加管理單元,選擇證書(shū),將“證書(shū)(本地計(jì)算機(jī))”添加到節(jié)點(diǎn)。接下來(lái)關(guān)鍵的一步,就是找到“個(gè)人”節(jié)點(diǎn),將“個(gè)人”節(jié)點(diǎn)下有一個(gè)名為“Microsoft Exchange Server Auth Certificate”的證書(shū),給移動(dòng)到“受信任的根證書(shū)頒發(fā)機(jī)構(gòu)”這個(gè)節(jié)點(diǎn)下。移動(dòng)證書(shū)可以直接用拖放操作,純粹菜單無(wú)法操作只有剪切復(fù)制沒(méi)有粘貼。 完成上述操作后,就可以順利完成安裝了。
這里的“Microsoft Exchange Server Auth Certificate”證書(shū)不知道是不是非得安裝失敗一次后才會(huì)出現(xiàn)在個(gè)人節(jié)點(diǎn)下,不知道有沒(méi)有辦法可以預(yù)先避免,實(shí)在不行就安裝失敗一次安裝后再設(shè)置吧。這兩個(gè)坑很讓人頭疼。微軟安裝程序可能有些地方?jīng)]有做到位,只有我們手動(dòng)設(shè)置。
和2010不同,ExchangeServer2016的服務(wù)器管理界面完全是B/S版本的了。這個(gè)倒是讓我感覺(jué)到意外的一點(diǎn)。