Active Directory Domain Controller rolündeki sunucuya Exchange Server kurulumu yapılması önerilmemektedir. Yazılımsal olarak bir hata ile karşılaşmasak da Split Permissions açısından desteklenmemektedir. Exchange alt yapısını ve Active Directory alt yapısını yöneten Administrator’ların görevlerinin ayrılması önemlidir. Çalışma öncesi hem DC’de hem Exchance Server’da yedeklemeler yapılmalıdır.
Sistem Gereksinimleri
MailBox Server Role için en az 8GB RAM bellek.
Edge Transport Role için en az 4GB RAM bellek.
Disk üzerinde en az 100GB boş alan. Sadece Exchange Server kurulumu maksimum 30 GB alan kullanmakta. Uzun süreli loglar ve databese için önerilen sayı 100GB’tır. Test için sanal makineye 60GB fazlasıyla yeterli olmaktadır.
Sunucu işletimi olarak en az Windows Server 2012 Standart veya Datacenter sürüm olabilir ancak grafik arabirimi olan “GUI” ile kurulum yapılması şarttır. Çünkü Core kurulum desteklenmiyor.
Bölge ve dil ayarlarının “English & United States” olarak seçilmesi tavsiye ediliyor. Server dili ve saat ayarı ile Exchange dili ve saat ayarı aynı olmalıdır. Buradaki saat farklı mail’lerin geç iletilmesine sebep olabilmektedir. Sunucu kurulumu default olarak(İngilizce dil ve klavye) yapılması önem arz etmektedir.
Kurulum Öncesi Adımlar
Aşağıdaki adımlar sırasıyla yerine getirildikten sonra kuruluma geçilmelidir. Her adım kurulum için gerekli olduğundan atlanmamalıdır.
A-Windows Update
DC ve Exchange Server’da Windows Update’lerin güncel olduğu kontrol edilmeli, değilse güncellenmelidir.
B-Haberleşme
Exchange Server’da kuruluma geçmeden önce sunucuya statik IP vererek domain’e aldık. DC ile arasında network temelli bir problem bulunmamalıdır.
C-Exchange Admin
Best Practice olarak kurulum ve diğer adımları gerçekleştireceğimiz bir kullanıcı oluşturuyoruz. Oluşturduğumuz kullanıcıya bu uygulamada “Exchange Admin” kullanıcı adını verdik. Kullanıcıya “Domain Admin”, “Schema Admin” ve “Enterprise Admin” yetkilerini veriyoruz.
D-Ön Yüklemeler
Aşağıdaki ilk 5 kurulumu “Exchange Server” üzerinde “Exchange Admin” ile yapılması gerekmektedir.
D.1 Powershell Command
Gerekli Feature’ları Powershell(Run as Administrator) ile tek komutla kuruyoruz, daha sonra sunucuyu restart etmemiz gerekmektedir.
Install-WindowsFeature NET-Framework-45-Features, Server-Media-Foundation, RPC-over-HTTP-proxy, RSAT-Clustering, RSAT-Clustering-CmdInterface, RSAT-Clustering-Mgmt, RSAT-Clustering-PowerShell, WAS-Process-Model, Web-Asp-Net45, Web-Basic-Auth, Web-Client-Auth, Web-Digest-Auth, Web-Dir-Browsing, Web-Dyn-Compression, Web-Http-Errors, Web-Http-Logging, Web-Http-Redirect, Web-Http-Tracing, Web-ISAPI-Ext, Web-ISAPI-Filter, Web-Lgcy-Mgmt-Console, Web-Metabase, Web-Mgmt-Console, Web-Mgmt-Service, Web-Net-Ext45, Web-Request-Monitor, Web-Server, Web-Stat-Compression, Web-Static-Content, Web-Windows-Auth, Web-WMI, Windows-Identity-Foundation, RSAT-ADDSKurulumu gerçekleştirdiğimiz sunucunun işletim sistemi GUI olması gerektiğinden nano veya core ise aşağıdaki kurulumu yaparak grafik yönetimini yüklememiz gerekiyor;
Install-WindowsFeature Server-Gui-Mgmt-Infra,Server-Gui-Shell -Restart
D.2 .NET Framework 4.8
Biz CU13 kurulumu yapacağımız için 4.8 seçiyoruz, versiyonlara göre aşağıdadır.
D.3 Visual C++ Redistributable Package for Visual Studio 2012
Setup: https://www.microsoft.com/en-us/download/details.aspx?id=30679
D.4 Visual C++ Redistributable Package for Visual Studio 2013
Setup: https://support.microsoft.com/en-us/topic/update-for-visual-c-2013-redistributable-package-d8ccd6a5-4e26-c290-517b-8da6cfdf4f10
D.5 UcmaRuntime
Setup: https://www.microsoft.com/en-us/download/details.aspx?id=34992
D.6 Active Directory Schema
Şema genişletmesi için DC sunucuya Exchange Kurulum ISO mount edildikten sonra aşağıdaki komutları çalıştırıyoruz.
Başına “.\” koyarak Powershell ile de çalıştırabiliriz. Bu komutları “D:” dizininde (CD/DVD hangi Sürücüdeyse orada) çalıştırıyoruz.
Setup.exe /PrepareSchema /IAcceptExchangeServerLicenseTerms
Setup.exe /PrepareAD /OrganizationName:”OrganizasyonAdı” /IAcceptExchangeServerLicenseTerms
Setup.exe /PrepareDomain /IAcceptExchangeServerLicenseTermsKurulum
Kurulum öncesi tüm adımları tamamladık, sunucuya Exchange Server 2016 CU 13 ISO’su mount durumda ve kuruluma başlıyoruz.
Güncelleştirmeleri internetten almayı kapatıyoruz.
A-Server Role
“Mailbox role” seçiyoruz. (Management tools otomatik seçili geliyor)
“Automatically install Windows Server roles and features that are required to install Exchange Server” seçiyoruz.
Mailbox Role: Organizasyondaki tüm kullanıcıların e-Mail veri tabanının tutulduğu sunucu rolüdür.
Edge Transport Role: Uç Aktarım Sunucusu, Exchange Server organizasyonumuzu istenmeyen virüslere ve e-postalara karşı korumamızı sağlar. E-postalara poliçe uygulanması bu sunucu rolü üzerinde gerçekleşir. Bu sunucu rolümüzü DMZ alanımıza kurmamız gerekmektedir. İç Network ve dış Network olmak üzere iki Network ara yüzüne sahiptir. Yani diğer Server rolleriyle birlikte aynı Server üzerinde kurulamaz. Farklı bir Server üzerine kurmamız gerekir. Edge TransPort Server rolü kurulan Server Domaine dahil olmamalıdır. Workgroup olarak çalışmalıdır. Domain Controller ile doğrudan iletişim kuramaz.
B-Malware Protection
Malware Protection Disable “Yes” olarak değiştiriyoruz. Malware Protection etkinleştirilmesi mail alış-verişinde performansı düşürdüğü için kullanılmamaktadır. Exchange Server önüne virüswall kullanılması daha sağlıklı bir çözümleme sunmaktadır.
Kurulum tamamlandı. Administrator Center’ı başlatıyoruz.
Outlook’a Internet Explorer ile girişte böyle bir hata alırsak;
Internet options –> Security –> Trusted Sites –> Sites –> Adresi ekiyoruz.
Exchange Admin Center EAC: Kurulumdan sonra başlat menüsünden erişim sağlanabilir. Ek olarak;
Yönetim arayüzü: https://Sunucu-adi/ecp | https://localhost/ecp
Outlook Web Access: https://Sunucu-adi/owa | https://localhost/owa
Exchange Admin girişi yapıyoruz.
C-Saat ve Bölge Seçimi
Bir kere giriş yapıyoruz, aşağıdaki configuration sayfası gelmezse çıkış yapıp tekrar giriş yapıyoruz. Çünkü giriş konfigürasyonları için bunu yapmamız gerekiyor. İlk giriş yaptığımızda bu sayfaya ulaşamayabiliyoruz.
Saat dilimini server saati ile aynı yapmamız gerekiyor. Bu ayar çok fazla önem taşımakta. Maillerin çok geç iletilmesi veya draft’a düşmesine neden olabilir.
Dil seçeneğini hem sunucu işletim sisteminde hem exchange sunucuda English(United State) yapmamızda fayda var. (Türkçe dil seçeneği ile local’de bile mail alışverişinde sorun olabilmekte)
Bu aşamada kurulum tamamlanmış olup local’de mail alış-verişinde problem olmaması gerekmektedir. Sunucuyu dışarı(internet) açmadan önce local testler yapılmalı, hatalar varsa giderilmelidir.
NOT: Kurulumu tamamladıktan sonra çalışan servislerin ekran görüntüsü alınıp kaydedilmelidir. Daha sonrasında kaynak yetersizliği veya servis’in stop olması gibi yaşanabilecek problem durumlarında bu ekran görüntüsü baz alınabilir.
