Exchange前后端模式配置

环境:A 机器名exc.test.com.cn、B 机器名exc1.test.com.cn，A为前端，B为后端，都安装WIN2003和EXCHANGE2003企业版

前提条件：Exchange前端和后端服务器须在同一域(Domain)，前后端都必须运行Exchange2003企业版。将Exchange后端服务器作为域控制器和全局编录服务器

1、 执行Exchange2003安装步骤，先安装Exchange后端服务器

2、 配置Exchange前端服务器

2.1、打开Exchange System Manager(简称ESM)，转到并选择服务器对象，右击鼠标选择属性，选择：这是一个前端服务器，然后关闭属性页。

2.2、打开ESM，找到并卸除公用文件夹存储和邮箱存储，然后删除存储组（由于SMTP服务器需要使用系统服务账号为不能提交的邮件发送NDR报告，您可能仍然需要在前端服务器上运行IS服务，以支持SMTP服务。但公用文件夹存储您完全可以删除）。

2.3、打开ESM，转到并选择服务器对象，右击鼠标选择属性－〉目录访问，检查域控制器和全局编目服务器是否是Exchange后端服务器。

2.4、在开始试用Exchange前端服务器之前，重启计算机，或者停止和重启HTTP、POP、IMAP服务。

2.5、停止不需要的服务：打开管理工具－〉服务，停止并禁用除以下服务外的其他Exchange　相关服务： World Wide Web Publishing service(HTTP)、 Exchang POP3(POP3Svc)、 Exchange System Attendant Service(MSExchangeSA) 、Exchange IMAP(IMAP4Svc)、 Exchange System Manager 、Exchange Routing Engine 、SMTP 、NNTP

3、 在客户端验证Exchange前后端服务器是否正确：即客户端的访问地址改为Exchange前端服务器地址。检查客户端访问公共文件夹和邮箱存储的数据是否保存在了Exchange后端服务器上，并且访问没问题。

启用SSL传输：此配置都可以直接在前端服务器上配置
1，安装SSL证书
依次点击“开始—设置—控制面板—添加/删除程序”, 再点“添加/删除Windows组件”，并找到“证书服务”

2，Internet信息服务(IIS)管理器--网站--默认网站--目录安全性--服务器证书下新建证书

3，开启基于表单的身份验证
依次点击“Exchange系统管理器--服务器--协议--HTTP--Exchange虚拟服务器，点击属性，把“启用基于表单的身份验证打勾”

4，完成以上步骤，OWA已经可以用HTTPS正常访问了。OUTLOOK EXPRESS建立SSL连接还需要给POP3和SMTP协议颁发证书（颁发证书到相应的虚拟服务器属性里安装）