聚沙成塔-小哈的记事薄

第1步 域环境的搭建

1.1 域的设置

域名：sjj.gov.cn

提供的DNS：IP

1.1.1 DC

IP地址：IP

主机名：mail

第2步 Exchange的搭建

Exchange安装在DC上，F:programme file目录下，邮箱存储在G盘下，每个用户邮箱大小限制为1G。

2.1 安装必须的系统组件

安装IIS、NNTP、SMTP、及万维网服务和ASP.NET.在控制面板的【添加删除程序】里选择【添加删除Windows组件】

2.2 安装exchange

点击“Exchange部署工具”

下一步中选择“部署第一台Exchange 2003服务器”

继续选择“安装全新的Exchange 2003”

直至出现“安装任务列表”

2.2.1 森林拓展

点击“立即运行 ForestPrep”

一直下一步直至完成。

2.2.2 域拓展

点击“立即运行Domain Prep”

一路下一步直至完成。

2.2.3 安装Exchange

点击“立即运行安装程序”

选择新建Exchange组织，并输入组织名称sjj。指定管理组名称sjj，并单击下一步开始安装

安装完成

2.2.4 启用邮箱

为用户启用邮箱，在AD的用户和管理中选中用户，右键——exchange任务——启用邮箱——选择第一存储组和邮箱SJJ

2.3 为OWA启用修改密码

2.3.1 修改注册表选项

在exchange服务器上，运行“regedit”，打开注册表编辑器

找到HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServices

MSExchangeWebOWA，修改DisablePassword由1变为0，保存推出。

2.3.2 配置OWA的密码功能

进入AdminScripts目录（cd c:inetpubAdminScripts）

允许修改OWA密码adsutil.vbs set w3svc/passwordchangeflags 0

以上都是在命令行完成的

2.3.3 安装证书服务

在Exchange服务器上，选择“开始→设置→控制面板→添加/删除程序→添加/删除Windows组件→证书服务”

单击“下一步”按钮，出现如图所示的对话框，选择“企业根CA”单选按钮。

单击下一步，在下一页的此“CA的公用名称”中输入SJJ

可分辨名称后缀为“DC=gov，DC=com”

有效期限选择5年。

单击下一步：选择证书存放位置

点击是安装证书服务。

2.3.4 新建虚拟主机

l 选择“开始→程序→管理工具→Internet服务（IIS）管理器”，打开Internet信息服务（IIS）管理器窗口。
选择“默认网站”，单击鼠标右键，在出现的快捷菜单中选择“新建→虚拟目录”，打开对话框，在“别名”文本框中输入要创建的站点别名“IISADMPWD”。

l 物理路径在c:winntsystem32inetsrviisadmpwd

l 权限开启“读取、记录访问、资源索引”（执行权限纯脚本）。

l 修改虚拟目录的“应用程序池”，在虚拟目录的属性中，修改应用程序池（ExchangeApplicationPool）

l 要求SSL，允许匿名身份验证，勾选“基本身份验证”

2.3.5 配置SSL服务

（1）打开IIS。
（2）选取“默认网站”，单击鼠标右键，在出现的快捷菜单中选择“属性”命令，打开“默认网站属性”对话框。
（3）选择“目录安全性”选项卡，如图所示，单击“安全通信”下的“服务器证书”按钮，打开“欢迎使用Web服务器证书向导”对话框。

选择“新建证书”

2.3.6 重启服务

重启Exchange Information Store Service 、IIS Admin Service服务

2.4 客户端修改密码

登录OWA http://mailsrv.sjj.sh.gov.cn，输入用户名“sjj用户名”和密码。

点击选项，找到“修改密码”

点击出现证书确认界面

点击是继续

输入域sjj，用户名，更改的密码，点击确定

提示修改成功