Microsoft Exchange یک پردازنده بزرگ است که شامل دریافت و پردازش نامه ها، و همچنین یک رابط وب برای سرور ایمیل شما، دسترسی به تقویم های شرکتی و وظایف است. Exchange در Active Directory ادغام شده است، بنابراین بیایید وانمود کنیم که قبلاً مستقر شده است.
خب، Windows Server 2019 Core نسخه ای از Windows Server بدون رابط گرافیکی است.
این نسخه از ویندوز نه ویندوز سنتی دارد، نه چیزی برای کلیک کردن، نه منوی استارت. فقط یک پنجره سیاه و یک خط فرمان سیاه. اما در عین حال، یک منطقه کوچکتر برای حمله و افزایش سطح ورود، زیرا ما نمیخواهیم کسی در سیستمهای حیاتی به اطراف بچرخد، درست است؟
این راهنما برای سرورهای رابط کاربری گرافیکی نیز کاربرد دارد.
1. به سرور متصل شوید
Powershell را باز کنید و دستور را وارد کنید:
Enter-PSSession 172.18.105.6 -Credential Administrator
اختیاری: RDP را فعال کنید. این کار نصب را آسان تر می کند، اما ضروری نیست.
cscript C:WindowsSystem32Scregedit.wsf /ar 0
در تصویر Ultravds RDP قبلاً فعال شده بود.
2. سرور را به AD متصل کنید
این را می توان از طریق مرکز مدیریت ویندوز یا از طریق Sconfig در RDP انجام داد.
2.1 سرورهای DNS یا کنترل کننده های دامنه را مشخص کنید
در Windows Admin Center، به سرور متصل شوید، به بخش شبکه بروید و آدرس IP کنترلرهای دامنه یا سرورهای DNS دامنه را مشخص کنید.
از طریق RDP، "Sconfig" را در خط فرمان وارد کنید و به پنجره پیکربندی سرور آبی رنگ بروید. در آنجا مورد 8) Network Settings را انتخاب می کنیم و همین کار را انجام می دهیم و سرور DNS دامنه را مشخص می کنیم.
2.2 پیوستن سرور به دامنه
در WAC، روی “Change computer ID” کلیک کنید و پنجره آشنا برای انتخاب یک گروه کاری یا دامنه در مقابل ما باز می شود. همه چیز طبق معمول است، یک دامنه انتخاب کنید و بپیوندید.
با استفاده از Sconfig ابتدا باید مورد 1 را انتخاب کنید، انتخاب کنید که آیا به یک گروه کاری یا یک دامنه ملحق می شویم، دامنه را در صورت پیوستن به یک دامنه مشخص کنید. و تنها پس از اتمام مراحل، ما مجاز به تغییر نام سرور خواهیم بود، اما حتی برای این کار باید دوباره رمز عبور را وارد کنیم.
این کار حتی از طریق Powershell ساده تر انجام می شود:
Add-Computer -DomainName test.domain -NewName exchange -DomainCredential Administrator
3. نصب کنید
اگر از RDP استفاده می کنید، باید قبل از نصب خود Exchange، اجزای مورد نیاز را نصب کنید.
Install-WindowsFeature Server-Media-Foundation, RSAT-ADDS
بعد، باید تصویر دیسک را با نصب کننده Exchange دانلود کنیم.
Invoke-WebRequest -UseBasicParsing -Uri 'https://website.com/ ExchangeServer2019-x64.iso -OutFile C:UsersAdministratorDownloadsExchangeServer2019-x64.iso
نصب ISO:
Mount-DiskImage C:UsersAdministratorDownloadsExchangeServer2019-x64.iso
اگر همه این کارها را از طریق خط فرمان انجام دهید، فقط باید دیسک دانلود شده را سوار کرده و دستور را وارد کنید:
D:Setup.exe /m:install /roles:m /IAcceptExchangeServerLicenseTerms /InstallWindowsComponents
نتیجه
همانطور که می بینید، نصب Exchange بر روی Windows Server Core و همچنین ورود به یک دامنه، فرآیند دردناکی نیست و با توجه به اینکه چگونه در امنیت پیروز شدیم، ارزشش را داشت.
من به خصوص خوشحال شدم که ورود سرور به AD با استفاده از Powershell آسان تر از GUI یا Windows Admin Center بود.
حیف که گزینه نصب Exchange فقط برای Exchange 2019 اضافه شد، خیلی دیر شده بود.
در پست های قبلی ما می توانید بخوانید
منبع: www.habr.com