為Exchange 2007準備活動目錄的方法
Exchange 2007是業界領先的電子郵件、日歷和統一信息服務器。在 Exchange Server 2007 中，郵箱服務器角色與活動目錄服務集成，
安裝Exchange 2007可以使用GUI也可以使用命令行方式。在兩種方式下，安裝過程都需要執行幾個任務來準備活動目錄。有幾個原因來選擇使用命令行方式安裝。
前言
在您能夠安裝Exchange 2007之前，您必須準備活動目錄服務。下面我們將具體介紹這一過程。
介紹
安裝Exchange 2007可以使用GUI也可以使用命令行方式。在兩種方式下，安裝過程都需要執行幾個任務來準備活動目錄。有幾個原因來選擇使用命令行方式安裝。從命令行方式安裝允許使用最小權限，通過不同的管理員，在不同的位置和時間，分別執行這些任務，并允許在執行下一個任務之前單獨驗證每個任務。
在安裝***臺Exchange 2007之前，將Exchange 2007增加 到已經存在Exchange 2003 或者 Exchange 2000的組織當中，需要完成下面的命令。
- 1. Setup /PrepareLegacyExchangePermissions
- 2. Setup /PrepareSchema
- 3. Setup /PrepareAD
- 4. Setup /PrepareDomain
注意：如果您創建一個新的Exchange 2007組織，您只需要從第二步開始執行。
這些命令不需要分別運行。例如，如果需要的話，運行Setup /PrepareAD 命令的時候，將同時運行Setup /PrepareSchema和Setup /PrepareLegacyExchangePermissions。然而，在大的或者復雜的環境中，因為管理上的原因，您也許想將Exchange 的安裝過程分成幾個部分。因為每個Setup /PrepareXX 命令之間相互依賴，在執行下一個任務之前有必要允許完成復制。
注意如果您創建了一個新的Exchange 2007組織，您以后不能在添加Exchange 2003或者Exchange 2000。因此如果您更改并且需要例如X.400連接器或者GroupWise連接器，您將不能添加Exchange 2003或者Exchange 2000來提供該功能。如果您有任何廢棄的Exchange 2003或者Exchange 2000需要的任何特性要求，請仔細考慮清楚。
注意：您可以在一臺32位或者64位的處理器的計算機上運行上述操作。要在32位的計算機上運行這些操作，您必須下載32位的Exchange 版本。
應用舊版Exchange 權限
下面具體介紹需要添加Exchange 2007到一個已經存在Exchange 2003或者Exchange 2000 的組織中的背景、實施、驗證的信息。
背景
下面簡單回顧一下，Exchange 2003 或者 Exchange 2000 Recipient Update Service(RUS)是如何被授權去更新活動目錄中的對象。屬性集是活動目錄中屬性的集合，每個屬性只能是一個單一屬性集的成員。活動目錄中預定義的Public Information屬性集包含象Proxy Addresses和Email Addresses 等屬性。
Exchange 2003 或者Exchange 2000 RUS 被授權去更新該屬性集來設置郵件地址。Exchange 2003 或者 Exchange 2000 DomainPrep 在域級別上授予Exchange Enterprise Servers 組對這些屬性集的權限。
Exchange 2003 or Exchange 2000 RUS 服務器的計算機賬號被添加到Exchange Domain Servers 組，Exchange Domain Servers 組是Exchange Enterprise Servers 組的成員。因此，RUS有權限去修改一個特定域的Public Information屬性集上的電子郵件地址。
但是一個屬性集如何被簡單地委派管理，該屬性集能夠被用來授權去訪問一個對象的屬性的子集通過設置單個訪問控制條目(ACE)而不必設置每個屬性的ACE。
Exchange 2007 擁有更精確的委派管理角色，比如收件人管理，限制管理員能夠執行的任務的范圍。為了實現它，Exchange-Information 和Exchange Personal Information屬性集被創建當架構被Exchange 2007擴展的時候。這些屬性集只包含Exchange 相關的屬性，使收件人管理比使用內置的活動目錄屬性集更精確。因為一個屬性只能屬于單個屬性集，象Proxy Addresses 和 Email Addresses 這些屬性
，從活動目錄Public Information 屬性集移動到Exchange-Information 屬性集。
在Exchange 2007中，激活郵件功能的對象的郵件地址被立刻創建，因此不需要RUS。有挑戰的是在共存期間，Exchange 2003 或者Exchange 2000 RUS沒有對Exchange-Information和Personal Information 屬性集的權限。只要架構被Exchange 2007擴展了，創建任何Exchange 2003 或者Exchange 2000 激活郵件的對象都不能完成。下面我們將具體描述Setup是如何解決該問題。
安裝Exchange 2007可以使用GUI也可以使用命令行方式。在兩種方式下，安裝過程都需要執行幾個任務來準備活動目錄。有幾個原因來選擇使用命令行方式安裝。
#p#
執行
Setup /PrepareLegacyExchangePermissions 或者Setup /pl 能夠在森林中的任何活動目錄站點或者域中執行。安裝要求從域中的全局編錄服務器檢查，并確認組織中有遺留的Exchange 服務器(Exchange 2003 或者Exchange 2000)。然后通過查找下面的組來驗證域中的Exchange 2003 或者 Exchange 2000 DomainPrep 已經被運行：
- Exchange Enterprise Servers (EES)
- Exchange Domain Servers (EDS)
注意：不要重命名或者刪除這些組
安裝不需要能夠聯系森林中的每個域，因為安裝從包含EES 和 EDS 組的域中的全局編錄服務器處決定。安裝只需要能夠聯系從那里Exchange 2003 或者Exchange 2000 DomainPrep被運行過的域，從那里安裝需要執行聯系，安裝將使用389端口來連接目標域。
對已經確認DomainPrep 被運行過，Setup /pl 為每個Exchange 2003或者 Exchange 2000域授予下面的權限：
在根域中，授權Exchange Enterprise Servers 組對Exchange-Information 屬
性集的寫權限。
在根域中，授權經過認證的用戶對Exchange-Information 屬性集的讀權限。
在AdminSDHolder對象上，授權Exchange Enterprise Servers 組對Exchange-Information 屬性集的讀/寫權限，
在活動目錄配置分區中的Exchange 組織容器上，授權Exchange Domain Servers 組對Exchange-Information 屬性集的寫權限。
如果您想從單個位置來執行Setup /pl ，并在所有驗證過的目標域中設置權限。您必須使用具有Enterprise Admin權限的用戶來運行該命令。如果您不打算使用具有Enterprise Admin權限的用戶，您必須將安裝任務分成幾個步驟。
如果活動森林只有單個域，您必須使用這樣的賬號，在根域中，它具有域管理員權限和Exchange 完全管理員權限。在命令行模式下，運行下面的命令：
setup /pl:<根域的完全限定域名>
如果活動森林有多個域，您可以指定某個特定的域，在該域中運行Setup /pl。為了運行該命令，您必須使用這樣的賬號，在該域中，它具有域管理員權限和Exchange 完全管理員權限。在命令行模式下，運行下面的命令：
setup /pl:<指定域的完全限定域名>
在Exchange 2007 安裝之后，如果在一個新增加的域或者已經存在的域中，運行Exchange 2003 或者 Exchange 2000 DomainPrep，您應該再準備舊版Exchange 權限。這樣的話，在森林的根域中，使用具有Enterprise Admin 權限的賬號運行Setup /pl，或者在您運行DomainPrep的域中，使用具有新域的Domain Admins 和Exchange Organization Administrators 權限的賬號，執行execute Setup /pl:<新域的完全限定域名>。如圖1所示。
圖1 Setup /PrepareLegacyExchangePermissions
理解了如何為Exchange 2007準備活動目錄同時也就能了解Exchange Server和AD如何交互的，希望本文能對讀者有所幫助。
【編輯推薦】
