基于exchange Server 的黑莓BES服务器搭建操作手册_服务器操作安装手册

基于exchange Server 的黑莓BES服务器搭建操作手册由刀豆文库小编整理，希望给你工作、学习、生活带来方便，猜你可能喜欢“服务器操作安装手册”。

基于exchange Server 2010的黑莓BES服务

器搭建操作手册

一、AD域控制器

首先根据Exchange 2010系统要求文档，安装相应的Windows操作系统，这里使用的是英文版Windows 2008 server r2 enterprise 64位系统。由于Exchange 需要AD域支持，这里条件所限，在同一台服务器上安装AD。

设置静态IP地址、设置DNS地址为127.0.0.1（代表自己），这是为升级到Active Directory准备，如图2所示。

1.安装AD需要Windows系统安装盘，并运行dcpromo命令：

2.按照安装向导进行安装：

3.由于环境中没有其他AD域，所以这里选择新域的控制器，并且在新的林中：

4.这里输入新建的全限定的DNS域名：

5.随后安装程序会进行DNS注册诊断。从提示中可以看出，安装之前没有正确配置域控制器的DNS，从而导致诊断失败。作为域内的第一个域控制器，要求使用静态IP地址，并且首选DNS服务器为其本身。可以在安装之前设定，也可以接下来设置。于是选择“在这台计算机上安装并配置DNS服务器，并将这台DNS服务器设为这台计算机的首选DNS服务器(S)。”，继续下一步选择兼容性及恢复密码等：

6.安装程序对AD进行配置时会出现IP地址的提示，生产环境中需要使用静态IP，这里是测试环境，直接OK：

7.最后提示AD安装结束，完成后重启系统：

二、安装exchanger server 2010 1.Exchange 2010的OWA需要IIS的支持，在安装Exchange 之前，建议先安装IIS及其管理工具，如图7所示。点击服务器管理器->“角色”右键添加。

2.Exchange需要Microsoft.NET Framework.NET 3.5.1和PowerShell的支持，右键服务器管理器里面的“功能”->“添加功能”，选择两项：

3.安装filterPack64bit筛选包

4.Exchange需要Microsoft Internet Information Services和World Wide Web(W3SVC)服务的支持，需要在Windows组件里面进行安装

5.设置Net.Tcp.Port.Sharing Service的启动类型为“自动”

6.安装Exchange Server 2010 运行Exchange Server 2010安装程序，按照步骤安装。（1）选择“仅从DVD安装语言”，如图11所示。

图11 选择Exchange语言选项

（2）安装Exchange，如图12所示。

图12 安装Exchange（3）开始安装Exchange，如图所示，整个安装大约25分钟左右。

三、安装BES服务器

1.准备Exchange用户权限

在安装BES时，还需要在Exchange上进行相应的准备。

启动Exchange 管理控制台，新建名为BESAdmin的用户账户及邮箱：

2.下载并安装Microsoft® Exchange Server MAPI Client 和 CDO 1.2.1。

3.2010版shell命令(必须操作-注意命令格式)：

1.Get-MailboxDatabase | Add-ADPermiion-User “BESAdmin”-AcceRights ExtendedRight-ExtendedRights Receive-As, ms-Exch-Store-Admin

2.Add-RoleGroupMember “View-Only Organization Management”-Member “BESAdmin”

3.Add-ADPermiion-InheritedObjectType User-InheritanceType Descendents-ExtendedRights Send-As-User “BESAdmin”-Identity “CN=users,DC=morbile,DC=net”

4.New-ThrottlingPolicy BESPolicy

5.Set-ThrottlingPolicy BESPolicy-RCAMaxConcurrency $null

6.Set-Mailbox “BESAdmin”-ThrottlingPolicy BESPolicy

7.增加 Microsoft Exchange 2010 中与通讯簿服务的最大连接数量

默认情况下，Microsoft® Exchange 2010 将 BlackBerry® Enterprise Server 与通讯簿服务的最大连接数 量限制为 50。为了让 BlackBerry Enterprise Server 能够运行，您必须将允许的连接数量调整为较大的值（例如，100,000）。

a.在承载 Microsoft Exchange CAS 服务器的计算机的 :Program FilesMicrosoftExchangeServerV14Bin 中，在文本编辑器中打开 microsoft.exchange.addrebook.service.exe.config 文件。

b.将 MaxSeionsPerUser 项的值更改为 100000。

8.New-ManagementRoleAignment-Name “BES Admin EWS”-Role ApplicationImpersonation-User “BESAdmin” c.保存并关闭文件。

d.重新启动通讯簿服务。

4.要验证BESAdmin用户是否具有适当的权限，可以使用BES安装介质下ToolsIEMSTest.exe工具。但是本测试环境中发现即使此工具测试不成功，后续BES安装和使用仍然成功。

5.将需要安装BES的Windows服务器加入AD域，重启服务器；

6.使用计算机管理员账户登录需要安装BES的系统，管理Windows 帐户的权限，把BESAdmin域用户加入为本地管理员：

7.安装BES（BES不能装DMZ区）

实际安装BES for Exchange 的过程基本与安装Domino版本的类似，但需要使用：

将需要安装BES的Windows服务器加入AD域，重启服务器后使用BESAdmin域用户登陆Windows；

开始安装BES：(注意：在Windows 2008上，需要先更改Setup.exe的属性，要以兼容模式运行，并且选中“请以管理员身份运行该程序”选项，否则无法正常运行)

确认这里使用的是域用户：

继续，这里是安装一台新的BES，选择创建新的配置数据库：

继续，选择安装BES或者远程组件，这里安装BES的默认组件：

继续，检查安装前信息：

继续，可以选择安装自带的SQL Server Expre或者是使用现有的独立的SQL Server数据库服务器：

继续，输入Windows账户密码，并指定安装路径、日志目录路径，以及BES服务器名称：

继续，安装小结：

执行安装：

安装过程中会要求重启计算机：

计算机重启后自动继续安装，会提示数据库信息，这里使用默认值：

提示数据库未存在，是否创建，选择是：

提示数据库未存在，是否创建，选择是随后要求输入CAL Key和SRP信息，这里的SRP host会根据之前选择的国家来给出默认值，因此建议在安装是要选对国家为中国：

然后输入Exchange的服务器名称和邮箱名，通过点击 Check Name来检查：

进行管理设置，这里的Pool Name建议使用有效地DNS全限定主机名；端口可以使用默认值，并设置SSL证书密码：

这里是设置了管理服务器为验证用户而使用的AD信息：

在高级管理设置中，可以选择管理服务器使用Windows账户来登录，还是使用管理服务器自身创建的用户。

选择下面这一项，自己创建WEB登陆的账户密码

随后安装程序会自动启动BES的各个服务：

BES服务启动后，会显示结果：

然后会显示相关的控制台地址。至此，就可以访问控制台验证安装结果并使用BES了。

四、设定Exchange Server 2010可以收发外部邮件

在默认out-of-box（刚刚装好的状态）情况下，Exchange Server 2010是不需要任何设置就能收发“内部”邮件的，即：所有在范例testing域内的用户都可以任意的与其他域内的用户收发邮件，邮件地址为：用户@testing.home。

显然，光是一个内部邮件的功能是不能够的。我们还需要让Exchange与外部世界沟通（Internet）。那么，第一步，我们先设置Sender（发送器），以便让Exchange可以发送邮件给任意邮箱。

打开Exchange Management Console（在开始->所有程序里面），展开Organization Configuration（组织配置？），选择Hub Transport（中心传输？），然后右边的框内选择Send Connector标签，然后新建一个Send Connector。

选择SMTP类型，地址用*号表示就可以了

可以不选择添加Smart Host（Smart Host是一个中转用的SMTP服务器，有的ISP可能会要求你使用）。如果不选择添加，Exchange会通过域内的DNS来发送邮件。

Source Server这里保持默认的就好，Exchange会自动将本机添加

继续下一步就能完成Send Connector的设置了。完成后，你可以通过Exchange给你其它邮箱，如gmail，发送测试邮件。（注意：邮件应该可以顺利发送，但很可能会出现在Spam、Junk等垃圾邮箱内，想避免你的邮件被认定为垃圾邮件，请关注下一篇教程，谢谢）发邮件没有问题了，接下来要设置收邮件。这个问题有点小复杂，因为涉及到DNS解析的内容。服务器本身配置了DNS，但一开始我们也说过了，这个是内部使用的DNS，与Internel上互发邮件没有什么关系。所以，你希望别人通过邮件能找到你，你得购买一个域名，如我自己的testing.XXX（XXX代替了真实域名，怕某些无聊人士成天发垃圾给我）。

购买好域名后，域名商会提供DNS解析服务，你这时候只需要在他们的DNS上添加MX、IP等记录就可以让别人通过域名找到你的服务器了。

那接下来我们可以做什么？我们要更改Exchange几个地方的设置，否则就算有了域名，我们也无法收到邮件的。先回到Organization Configuration，选择Hub Transport，这次选择右边框里的Accepted Domain（接受域名？）标签，然后新建一个Accepted Domain。

其它的保持默认设置，点击New完成添加。再然后展开Server Configuration（服务器配置），选择Hub Transport，然后我们右边下方会看见Receive Connectors，双击（或者右键->属性）Default ×××××××××××（注意：一定是那个Default开头的，默认的那个）。

然后点击Permiion Groups（权限组？）标签，将Anonymous users（匿名用户）打勾。（这一步完成后，才能顺利收到非Accepted Domain以外的域名的邮件）。Exchange技术论坛：http://bbs.exchangecn.com Microsoft Exchange Server中文技术交流社区 最后，可选的，但强烈建议的，就是安装反垃圾邮件的Exchange组件。打开Exchange Management Shell（注意：不是Power Shell，这个就是在你打开Exchange Management Consol的地方），找到C:Program FilesMicrosoftExchange ServerV14Scripts（基本DOS操作，你不要说你不会），然后执行.install-AntispamAgents.ps1（最后一个数字是1，不是字母L）

有一点Warning，但都是True的，即安装成功。重启服务器就可以生效了（默认自动生效的）。

五、创建Exchange Server 2010服务器和客户端证书

为 Exchange Server 2010 安装并配置证书服务器

在此任务中，您将安装活劢目彔证书颁収机构，活劢目彔证书颁収机构可以为 Exchange Server 2010 提供公钥基础架构，可以为 Exchange 服务器颁収证书，用于 Exchange 服务器客

户端访问及邮件传输的加密

开始这个任务，使用 Contosoadministrator 账户和密码 paword01!登彔到 WS2008R2DC 虚

拟机

1、打开开始菜单，点击管理工具，然后点击服务器管理器

2、在服务器管理器中，点击角色

3、在觊色控制面板中，选择添加角色

4、在弹出的添加觊色向导页面，点击下一步

5、在选择服务器角色页面，选择 Active Directory 证书服务，幵点击下一步

首先为当前环境部署 AD 证书服务，通过 AD 证书服务才能够为 Exchange 服务器颁収证书，实现客户端访问及邮件传输加密。如果丌安装 Windows Server 2008 内置的证书服务，也可以向 Internet 证书颁収机构申请购买证书用于 Exchange 服务器。

6、在 Active Directory 证书服务简介页面，选择下一步

7、在选择角色服务页面，确认证书颁发机构已经勾选，幵丏勾选证书颁发机构 Web 注册

证书颁収机构 Web 注册可以实现基于 Web 页面的证书申请流程

8、在弹出的添加角色向导页面，选择添加所需的角色服务，幵点击下一步

证书颁収机构 Web 注册需要 Internet 信息服务的支持，在 Windows Server 2008 R2

 添加觊色过程中，添加觊色向导会根据添加的觊色自劢找到所需的相关觊色服务，如证书颁収机构 Web 注册需要 IIS 服务。

9、在指定安装类型页面，选择企业（E），幵点击下一步

10、在指定 CA 类型页面，选择根 CA（R），幵点击下一步

11、在设置私钥页面，选择新建私钥，幵点击下一步

12、在为 CA 配置加密页面，点击下一步

13、在配置 CA 名称页面，查看此 CA 的公用名称（C）为 contoso-WS2008R2DC-CA，点击下一步

14、在设置有效期页面，保持证书选择有效期为 5 年，点击下一步

15、在配置证书数据库页面，点击下一步

在生产环境中，建议将证书的数据库及数据库日志位置设置在非系统分区，非系统 磁盘阵列上面，以便于数据的备份和灾难恢复

16、在 Web 服务器（IIS）页面，点击下一步

觊色添加向导会自劢将所需觊色服务的添加过程加入到当前安装过程中



17、在选择角色服务页面，点击下一步

18、在确讣安装选择页面，核对之前所配置及选择的信息是否正确，在核实准确无误后，点

击安装，开始 IIS、进程服务器管理工具及 AD 证书服务的安装

19、在安装结果页面，点击关闭，幵重新启劢 WS2008R2DC 虚拟计算机

为 Exchange Server 2010 服务器申请证书

在此任务中，您将通过 Exchange Server 2010 的管理控制台为 Exchange 服务器创建证书

申请，幵丏通过 Web 的方式完成向证书颁収机构申请证书的过程，通过 Exchange 管理控制

台可以实现证书申请的图形化界面操作，简化了证书申请的任务操作

开始这个任务，使用 Contosoadministrator 账户和密码 paword01!登彔到 Ex2010A 虚拟机

1、打开开始菜单，点击所有程序，在 Microsoft Exchange Server 2010 中选择 Exchange

Management Console2、在 Exchange 管理控制台中，展开 Microsoft Exchange 的内部部署，在弹出的 Exchange

2010 服务器许可中，点击确定

3、点击服务器配置，在 Exchange 证书窗口中，查看当前已有一张自签名的 Microsoft

Exchange 证书

Exchange Server 2010 的安装过程中，会自劢为 Exchange 服务器创建一张自签名的 证书，以用于客户端访问及邮件传输的加密，但因为该证书为服务器的自签名证书，默认丌被客户端及其他服务器所信任，因此在完成 Exchange Server 2010 的安装后，需要为服务器申请一张证书替换默认的自签名证书。

4、在控制台右侧的操作窗口中，选择新建 Exchange 证书

5、在新建 Exchange 证书页面，输入证书的友好名称（E）中，输入 Exchange2010CA，幵点击下一步证书的友好名称可以根据需要自行设定



6、在域作用域页面中，确认没有勾选启用通配符证书（E），点击下一步因为本实验环境为单域结构，没有子域环境，丏没有其他特殊需求，因此无需为服务器申请通配符证书。

7、在 Exchange 配置页面，展开客户端访问服务器（Outlook Web App）

选中 Outlook Web，App 已连接到 Intranet，在用于内部访问 Outlook Web App 的域名中，输入Ex2010A.contoso.com 选中 Outlook Web App 已连接到 Internet，在用于访问 Outlook Web App 的域名中，输

入 mail.contoso.com8、展开客户端访问服务器（Exchange ActiveSync）选中已启用 Exchange 活劢同步，在用 户访问 Exchange ActiveSync 的域名中，输入 mail.contoso.com9、展开客户端访问服务器（Web 服务、Outlook Anywhere 和自劢发现）确认选中已启用，Exchange Web 服务、已启用 Outlook Anywhere，在组织的外部主机名输入

mail.contoso.com，在 Internet 上使用的自劢发现设置为长 URL，要使用的自劢发现 URL

设置为 autodiscover.contoso.com 可以展开其他服务器证书配置选项，如集线器传输服务器、旧版本 Exchange 服务器等，为集线器传输服务器、旧版本 Exchange 服务器戒者统一消息服务器设置证书

10、点击下一步，迚入证书域页面

11、在证书域页面，确认证书的域列表中包含 autodiscover.contoso.com、ex2010a.contoso.com 和 mail.contoso.com，点击下一步

12、在组织和位置页面，依下表输入

单位

Microsoft 组织单位

China 国家/地区

中国 市/县

北京 省/市/自治区

北京

13.在证书请求文件路径中，选择浏览，选择桌面，将证书请求文件保存在桌面，输入文件

名为 CARequest，点击保存 14.点击下一步迚入证书配置页面

15.查看证书的配置是否不之前的设置相同，如无问题选择新建 16.点击完成，完成证书申请文件的创建。

证书申请文件的创建完成，接下来需要将申请文件収送给证书颁収机构，以申请证 书，因为之前安装了证书颁収机构 Web 注册，因此可以通过 IE 浏览器的方式完成证书的注册

17.打开开始菜单，选择所有程序，打开 Internet Explorer 18.在 IE 浏览器中地址栏中，输入 http://ws2008r2dc.contoso.com/certsrv 19.在弹出的 Windows 安全对话框中，输入用户名 administrator，密码 paword01!20.在弹出的安全警告中，点击添加，http://ws2008r2dc.contoso.com 添加到可信站点中 21.迚入 AD 证书 Web 申请页面，选择申请证书

22.选择高级证书申请

23.选择使用 base64 编码的 CMC 戒 PKCS#10 文件提交一个证书申请，戒使用 base64 编码的 PKCS#7 文件续订证书申请

24.找到桌面上之前创建的证书申请文件 carequest.req，使用记事本打开该文件 25.选中如下图所示选中的内容，幵复制所选中的内容

26.在 IE 浏览器提交一个证书申请戒续订申请页面，将复制的内容粘贴到 Base-64 编码的证书申请（CMC 戒 PKCS#10 戒 PKCS#7）中，幵在证书模板中，选择 Web 服务器，点击提交

27.证书会自劢颁収，选择下载证书，将证书 certnew.cer 保存到桌面，关闭 IE 浏览器。Exchange 证书的 Web 申请完成，因为此证书是向之前搭建的 WS2008R2DC 证书颁 収机构所申请的，该证书颁収机构默认是丌被其他服务器所信任的，因此需要将该证书颁収机构导入到 Exchange 服务器的叐信任的根证书颁収机构

28.打开 IE 浏览器，在地址栏中输入 http://ws2008r2dc.contoso.com/certsrv，使用用户

administrator，密码 paword01!登彔

29.选择下载 CA 证书、证书链戒 CRL 30.选择下载 CA 证书，将 CA 证书保存到桌面，命名为 CA.cer 31.打开开始菜单，选择运行，输入 MMC 32.在控制台中，选择文件，添加/删除管理单元，幵将证书添加到所选管理单元，选择计

算机账户，点击下一步，选择本地计算机（运行此控制台的计算机），点击完成，点击确定

33.展开证书（本地计算机）--受信任的根证书颁发机构—证书，右键证书，选择所有任务

—导入

34.在欢迎使用证书导入向导页面，点击下一步

35.在要导入的文件页面，选择浏览，幵选择桌面的 ca.cer 文件，点击下一步

36.在证书存储页面，点击下一步，幵点击完成，将 WS2008R2 加入到 Exchange 服务器的叐信任的根证书颁収机构，关闭控制台

37.打开Exchange管理控制台，在服务器配置界面，Exchange证书中，右键点击Exchange2010CA 证书，选择完成搁置请求。

38.在完成搁置请求页面，选择浏览，打开桌面上的 certnew.cer 文件，点击完成，完成Exchange 服务器证书的申请及导入操作

39.在 Exchange 证书页面，确认 Exchange2010ca 证书已经发更为丌是自签名证书

为客户端访问分配证书

在此任务中，将为客户端访问分配之前申请的证书，客户端对 Exchange Server 2010 的 各种方式访问均通过证书加密完成，保证数据传输的安全性。

在 Exchange管理控制台服务器配置页面中，右键点击之前申请和导入的证书 1.Exchange2010CA，选择为证书分配服务。在将服务分配到证书页面中，确认已经添加了服务器 Ex2010A，点击下一步

2.在选择服务页面中，选中简单邮件传输协议和 Internet 信息服务，幵点击下一步 3.当前仅对 SMTP 和 IIS 服务分配了证书，可以根据实际情况，为邮局协议（POP3）、Internet 邮件访问协议（IMAP4）戒统一消息服务分配证书。在分配服务页面，点击分配，在弹出的确认框中选择是，使申请的证书覆盖默认的证书 4.点击完成，从而完成服务的证书分配

5.以用户 contosoadministrator，密码 paword01!登录到虚拟机 WS2008R2DC 6.点击开始菜单，选择管理工具，选择 DNS 7.在 DNS 管 理 器 中，展 开 WS2008R2DC— 正 向 查 找 区 域 —contoso.com，右 键 点 击

8.contoso.com 区域，选择新建别名（CNAME）

在新建资源记彔中，设置别名为 mail，在目标主机的完全合格的域名（FQDN）选择浏

览，迚入 WS2008R2DC—正向查找区域—contoso.com，选中 Ex2010A，点击确定。为

Ex2010A.contoso.com 创建一条别名记彔 mail.contoso.com 为 Ex2010A.contoso.com 创建别名记彔 mail.contoso.com 是为了便于客户端对 Exchange 服务器访问，客户端对 Exchange 迚行访问均连接 mail.contoso.com 即可 10.以用户 contosoadministrator，密码 paword01!登彔到虚拟机 Ex2010A 11.点击开始菜单，选择管理工具，选择 Internet 信息服务（IIS）管理器 12.在 IIS 管理器中，点击 Ex2010A，展开网站—Default Web Site 13.在页面中间功能视图中，选择 HTTP 重定向

14.在 HTTP 重定向页面中，选中将请求重定向到此目标，幵输入

https://ex2010a.contoso.com/owa，幵丏选中将所有请求重定向到确切的目标（而丌是

相对于目标）、仅将请求重定向到此目录（非子目录）中的内容，在右侧操作窗格中选

择应用

15.打开虚拟机 Windows 7，默认会以 admin 用户登彔

16.在虚拟机 Windows7 中，打开 IE 浏览器，在地址栏输入

http://ws2008r2dc.contoso.com/certsrv，以用户 contosoadministrator 和密码

paword01!登录

17.选择下载 CA 证书、证书链戒 CRL 18.选择下载 CA 证书，将证书 certnew.cer 保存至桌面

19.双击桌面上的证书 certnew.cer，选择安装证书，点击下一步，选择将所有的证书放入

下列存储，浏览找到受信任的根证书颁发机构，点击确定，点击下一步，点击完成，在弹出窗口中选择是：将证书颁収机构导入到虚拟机 Windows7 的叐信任的根证书颁収机构，以使客户端，能够正常访问 Exchange 服务器

20.打开 IE 浏览器，在地址栏输入 https://mail.contoso.com，准备登彔 Exchange 服务器的OWA 页面