Microsoft Exchange - вялікі камбайн, які ўключае ў сябе прыём і апрацоўку лістоў, а таксама вэб інтэрфейс для вашага паштовага сервера, доступ да карпаратыўных календароў і задач. Exchange інтэграваны ў Active Directory, таму ўявім сабе, што яна ўжо была разгорнута.
Ну а Windows Server 2019 Core - гэта версія Windows Server без графічнага інтэрфейсу.
У гэтай версіі Windows няма традыцыйнай Windows, няма на што пстрыкаць, няма меню Пуск. Толькі чорнае акно і чорны камандны радок. Але ў той жа час меншая вобласць для нападу і падвышаны ўзровень уваходжання, бо мы ж не жадаем, каб у крытычных сістэмах капаўся хто патрапіла, праўда?
Гэта кіраўніцтва падыходзіць гэтак жа і для сервераў з GUI.
1. Падлучаемся да сервера
Адкрываем Powershell і ўводны каманду:
Enter-PSSession 172.18.105.6 -Credential Administrator
Апцыянальна: Уключаем RDP. Гэта спрашчае ўстаноўку, але зусім не абавязкова.
cscript C:WindowsSystem32Scregedit.wsf /ar 0
У выяве ад Ultravds RDP ужо быў уключаны.
2. Падключаем сервер да AD
Зрабіць гэта можна праз Windows Admin Center ці праз Sconfig у RDP.
2.1/XNUMX Паказваем DNS серверы або кантролеры дамена
У Windows Admin Center падлучаемся да сервера, пераходзім у падзел сеткі і паказваем ip адрасы кантролераў дамена ці DNS сервераў дамена.
Праз RDP, у камандны радок уводны «Sconfig» і пападаем на сіняе акно канфігурацыі сервера. Тамака выбіраемы пункт 8) Network Settings, і прарабляем тое ж самае, паказаўшы DNS серверам дамена.
2.2 Далучаем сервер да дамена
У WAC націскаем "Змяніць ідэнтыфікатар кампутара" і перад намі адкрываецца знаёмае акно выбару працоўнай групы або дамена. Усё як звычайна, выбіраемы дамен і далучаемся.
З дапамогай Sconfig Трэба спачатку абраць пункт 1, абраць ці далучаемся мы да працоўнай групы або дамену, паказаць дамен, калі далучаемся да дамена. І толькі пасля завяршэння працэдуры нам дазволяць змяніць імя сервера, але нават для гэтага запатрабуецца ўвесці пароль яшчэ раз.
Праз Powershell гэта вырабляецца і таго прасцей:
Add-Computer -DomainName test.domain -NewName exchange -DomainCredential Administrator
3. Усталёўваны
Калі вы выкарыстоўваеце RDP, перад усталёўкай самога Exchange трэба ўсталяваць патрэбныя кампаненты.
Install-WindowsFeature Server-Media-Foundation, RSAT-ADDS
Далей нам трэба спампаваць выяву дыска з усталёўшчыкам Exchange.
Invoke-WebRequest -UseBasicParsing -Uri 'https://website.com/ ExchangeServer2019-x64.iso -OutFile C:UsersAdministratorDownloadsExchangeServer2019-x64.iso
Мантуем ISO:
Mount-DiskImage C:UsersAdministratorDownloadsExchangeServer2019-x64.iso
Калі вы будзеце рабіць гэта ўсё праз камандны радок, трэба толькі прымантаваць запампаваны дыск і ўвесці каманду:
D:Setup.exe /m:install /roles:m /IAcceptExchangeServerLicenseTerms /InstallWindowsComponents
Выснова
Як бачым, усталёўка Exchange на Windows Server Core, як і ўваход у дамен не з'яўляецца хваравітым працэсам, а улічваючы, як мы выйгралі ў бяспецы, то яно таго каштавала.
Асабліва парадавала тое, што ўвесці сервер у AD з дапамогай Powershell прасцей, чым праз GUI ці Windows Admin Center.
Шкада, што опцыю ўсталёўкі Exchange дадалі толькі для Exchange 2019, даўно сітавіна было.
У мінулых нашых пастах вы можаце пачытаць
Крыніца: habr.com