Microsoft Exchange je velký procesor, který zahrnuje příjem a zpracování dopisů a také webové rozhraní pro váš poštovní server, přístup k firemním kalendářům a úkolům. Exchange je integrován do Active Directory, takže předstírejme, že byl již nasazen.
Windows Server 2019 Core je verze systému Windows Server bez grafického rozhraní.
Tato verze Windows nemá tradiční Windows, nic, na co by se dalo kliknout, žádnou nabídku Start. Pouze černé okno a černý příkazový řádek. Ale zároveň menší prostor pro útok a vyšší úroveň vstupu, protože nechceme, aby se jen tak někdo šťoural v kritických systémech, že?
Tato příručka platí také pro servery s GUI.
1. Připojte se k serveru
Otevřete Powershell a zadejte příkaz:
Enter-PSSession 172.18.105.6 -Credential Administrator
Volitelné: Povolit RDP. To usnadňuje instalaci, ale není to nutné.
cscript C:WindowsSystem32Scregedit.wsf /ar 0
V obrazu z Ultravds již bylo povoleno RDP.
2. Připojte server k AD
To lze provést prostřednictvím Centra pro správu systému Windows nebo pomocí nástroje Sconfig v RDP.
2.1 Zadejte servery DNS nebo řadiče domény
V Centru správy systému Windows se připojte k serveru, přejděte do části sítě a zadejte adresy IP řadičů domény nebo serverů DNS domény.
Přes RDP zadejte do příkazového řádku „Sconfig“ a přejděte do modrého okna konfigurace serveru. Zde vybereme položku 8) Nastavení sítě a provedeme totéž, přičemž určíme DNS server domény.
2.2 Připojení serveru k doméně
Ve WAC klikněte na „Změnit ID počítače“ a otevře se před námi známé okno pro výběr pracovní skupiny nebo domény. Vše je jako obvykle, vyberte doménu a připojte se.
Použití Sconfig Nejprve musíte vybrat položku 1, vybrat, zda se připojujeme k pracovní skupině nebo doméně, zadat doménu, pokud se připojujeme k doméně. A teprve po dokončení postupu nám bude umožněno změnit název serveru, ale i k tomu budeme muset znovu zadat heslo.
To se provádí ještě snadněji prostřednictvím Powershell:
Add-Computer -DomainName test.domain -NewName exchange -DomainCredential Administrator
3. Nainstalujte
Pokud používáte RDP, budete muset nainstalovat požadované součásti před instalací samotného Exchange.
Install-WindowsFeature Server-Media-Foundation, RSAT-ADDS
Dále musíme stáhnout obraz disku pomocí instalačního programu Exchange.
Invoke-WebRequest -UseBasicParsing -Uri 'https://website.com/ ExchangeServer2019-x64.iso -OutFile C:UsersAdministratorDownloadsExchangeServer2019-x64.iso
Montáž ISO:
Mount-DiskImage C:UsersAdministratorDownloadsExchangeServer2019-x64.iso
Pokud to vše uděláte přes příkazový řádek, stačí stažený disk připojit a zadat příkaz:
D:Setup.exe /m:install /roles:m /IAcceptExchangeServerLicenseTerms /InstallWindowsComponents
Výkon
Jak vidíte, instalace Exchange na Windows Server Core, stejně jako přihlášení do domény, není bolestivý proces a vzhledem k tomu, jak jsme vyhráli v bezpečnosti, to stálo za to.
Zvláště mě potěšilo, že bylo jednodušší zadat server do AD pomocí Powershell než přes GUI nebo Windows Admin Center.
Je škoda, že možnost instalace Exchange byla přidána pouze pro Exchange 2019, bylo to dávno.
V našich předchozích příspěvcích si můžete přečíst
Zdroj: www.habr.com