„Microsoft Exchange“ yra didelis procesorius, apimantis laiškų gavimą ir apdorojimą, taip pat žiniatinklio sąsają jūsų pašto serveriui, prieigą prie įmonės kalendorių ir užduočių. „Exchange“ yra integruota į „Active Directory“, todėl apsimeskime, kad ji jau buvo įdiegta.
Na, „Windows Server 2019 Core“ yra „Windows Server“ versija be grafinės sąsajos.
Šioje „Windows“ versijoje nėra tradicinės „Windows“, nėra ko spustelėti, nėra meniu Pradėti. Tik juodas langas ir juoda komandų eilutė. Tačiau tuo pat metu mažesnė atakų zona ir didesnis įėjimo lygis, nes nenorime, kad kas nors kibtų į svarbias sistemas, tiesa?
Šis vadovas taip pat taikomas GUI serveriams.
1. Prisijunkite prie serverio
Atidarykite „Powershell“ ir įveskite komandą:
Enter-PSSession 172.18.105.6 -Credential Administrator
Pasirenkama: įgalinkite KPP. Tai palengvina montavimą, bet nėra būtina.
cscript C:WindowsSystem32Scregedit.wsf /ar 0
Vaizde iš Ultravds RDP jau buvo įjungtas.
2. Prijunkite serverį prie AD
Tai galima padaryti naudojant „Windows“ administravimo centrą arba naudojant „Sconfig“ RDP.
2.1 Nurodykite DNS serverius arba domeno valdiklius
„Windows“ administravimo centre prisijunkite prie serverio, eikite į tinklo skyrių ir nurodykite domeno valdiklių arba DNS serverių IP adresus.
Per KPP komandų eilutėje įveskite „Sconfig“ ir pateksite į mėlyną serverio konfigūracijos langą. Ten pasirenkame elementą 8) Tinklo nustatymai ir darome tą patį, nurodydami domeno DNS serverį.
2.2 Serverio prijungimas prie domeno
WAC spustelėkite „Keisti kompiuterio ID“ ir prieš mus atsidarys pažįstamas darbo grupės arba domeno pasirinkimo langas. Viskas kaip įprasta, pasirinkite domeną ir prisijunkite.
Sconfig naudojimas Pirmiausia turite pasirinkti 1 elementą, pasirinkti, ar jungiamės prie darbo grupės, ar prie domeno, nurodykite domeną, jei jungiamės prie domeno. Ir tik atlikę procedūrą galėsime pakeisti serverio pavadinimą, tačiau net ir tam reikės iš naujo įvesti slaptažodį.
Tai padaryti dar lengviau naudojant „Powershell“:
Add-Computer -DomainName test.domain -NewName exchange -DomainCredential Administrator
3. Įdiegti
Jei naudojate KPP, prieš diegdami pačią „Exchange“ turėsite įdiegti reikiamus komponentus.
Install-WindowsFeature Server-Media-Foundation, RSAT-ADDS
Tada turime atsisiųsti disko vaizdą naudodami „Exchange“ diegimo programą.
Invoke-WebRequest -UseBasicParsing -Uri 'https://website.com/ ExchangeServer2019-x64.iso -OutFile C:UsersAdministratorDownloadsExchangeServer2019-x64.iso
Montuoti ISO:
Mount-DiskImage C:UsersAdministratorDownloadsExchangeServer2019-x64.iso
Jei visa tai darote per komandinę eilutę, tereikia prijungti atsisiųstą diską ir įvesti komandą:
D:Setup.exe /m:install /roles:m /IAcceptExchangeServerLicenseTerms /InstallWindowsComponents
Produkcija
Kaip matote, „Exchange“ įdiegimas „Windows Server Core“ ir prisijungimas prie domeno nėra skausmingas procesas, o atsižvelgiant į tai, kaip laimėjome saugumo srityje, tai buvo verta.
Mane ypač nudžiugino tai, kad serverį į AD buvo lengviau įvesti naudojant Powershell nei per GUI ar Windows administravimo centrą.
Gaila, kad „Exchange“ diegimo parinktis buvo pridėta tik „Exchange 2019“, ji buvo seniai pavėluota.
Ankstesniuose mūsų pranešimuose galite perskaityti
Šaltinis: www.habr.com