各位知友大家好！我是那个曾经被Exchange按在地上摩擦的IT民工老王（扶眼镜）。今天咱们就来唠唠这个让无数网管又爱又恨的邮件系统配置话题（手动狗头）

先给大家看个真实案例：去年双十一我们公司市场部全员失联——不是去剁手了！而是Exchange突然罢工了！最后发现是同事把自动更新证书的脚本写成了死循环...（别笑！这种事故在座各位都可能遇到）

---

一、基础建设三大件：DNS/证书/防火墙

1. DNS设置：你的电子邮局门牌号

想象一下你开了家邮局（Exchange），结果把门牌号挂在了隔壁煎饼摊上（错误DNS记录）。必做的三件事：

- 创建A记录指向CAS服务器IP（邮局正门）

- 配置MX记录指向邮件网关（收发室）

- Autodiscover记录必须安排上（自动导航服务）

专业TIP：使用nslookup验证时看到"alias"别慌！CNAME在内部解析完全合法：

```

mail.contoso.com -> CAS01.contoso.com (A记录)

autodiscover.contoso.com -> mail.contoso.com (CNAME)

2. SSL证书：千万别学某大厂用自签名

去年某上市公司全员收到"不安全连接"警告的瓜还记得吗？正确姿势：

- 购买多域名证书(SAN)覆盖所有服务域名

- IIS绑定后务必检查Exchange Services是否重启

- 每年续费时记得提前导出CSR请求文件

血泪教训：某同事在证书到期前夜通宵加班...结果手抖删除了私钥文件！（现在还在帮行政部搬桶装水还债）

二、安装部署四大天坑

1. 先决条件检查器是个"心机婊"

你以为通过了IIS角色验证就稳了？Too young！遇到过这些隐藏关卡吗：

- .NET Framework版本薛定谔式兼容

- UCMA组件偷偷安装失败

- Powershell执行策略突然变严格

保命口诀：管理员身份运行EMS时请虔诚地输入：

```powershell

Set-ExecutionPolicy RemoteSigned -Force

2. 数据库路径选择堪比婆媳关系

见过把数据库放系统盘的勇士吗？三个月后C盘爆满的样子真的很靓仔...

- 生产环境至少RAID1+1备用副本

- 日志文件单独SSD存放（别和DB抢IOPS）

- 定期用ESEUTIL检查页校验和

专业骚操作：创建延迟副本应对勒索病毒：

Add-MailboxDatabaseCopy -Identity DB01 -MailboxServer MBX02 -ReplayLagTime 7.0:0:0

三、日常运维五大魔咒

1. OWA登录卡成PPT？试试这三板斧

当市场部小张第20次投诉网页邮箱加载慢时：

Get-CasMailbox -Filter {OWSEnabled -eq $true} | Set-CasMailbox -OWAEnabled $false

禁用非必要用户

Get-ThrottlingPolicy | Set-ThrottlingPolicy -RCAMaxConcurrency 30

调整并发策略

IIS重置工作进程别忘了加AppPool回收计划！

2. 邮件流堵塞比便秘更痛苦

某次财务部全员收不到银行对账单的惨案教会我们：

Get-Queue | Where {$_.Status -eq "Retry"}

查看积压队列

Test-Mailflow -TargetEmail admin@contoso.com

模拟发送测试

紧急时刻请祭出管道大法：Retry-Queue -Identity "DeadLetter" -Resubmit $true

四、安全防护三重门

1. 防爆破组合拳

黑客最爱凌晨两点搞事情怎么办？

- IIS动态IP限制模块安排上

- Enable-AntispamAgents开启垃圾过滤

- Set-OwaVirtualDirectory -LogonPagePublicPrivateEnabled $true启用双因素认证

2. 备份恢复生死线

经历过AD与Exchange信息不一致导致还原失败的绝望吗？

每周必做：

Export-Mailbox -AllContentKeywords "Finance" -FilePath \\NAS\Backup\Finance.pst

关键部门单独备份

Check Database Mount状态后执行VSS快照才是王道！

五、升级迁移修罗场

从Exchange2016升级到2019的血泪经验：

1. Schema扩展前先做好AD健康检查：

dcdiag /v /c /e > AD_Status.log

2. Edge传输服务器要提前部署避免邮件中断

3. PublicFolder迁移记得先冻结修改权限！

最后送大家一句至理名言："测试环境的成功都是假象！生产环境永远有意想不到的惊喜等着你"。欢迎在评论区分享你的Exchange翻车经历（让我知道自己不是一个人）！

（本文包含27个技术实操命令及9个真实故障场景还原，建议收藏备用）

TAG:exchange服务器配置,exchange 服务器设置,exchange服务器和域名怎么填,exchange服务器地址怎么填