Installation Exchange Server 2019

Thomas Stensitzki | MVP

vor 6 Jahren

Inhalt

Letzte Aktualisierung: 17. Oktober 2021

Dieser Artikel geht davon aus, dass die sorgfältige Planung der Exchange Organisation bereits erfolgt ist. Der Fokus dieses Artikels ist die Installation und Basis-Konfiguration von Exchange Server 2019.

Die Installation und Einrichtung eines Windows Servers den Betrieb von Exchange Server 2019 ist nicht kompliziert. Jedoch sind einige Dinge zu beachten und zu konfigurieren, bevor eine Installation von Exchange Server 2019 durchgeführt wird. In diesem Artikel finden Sie sowohl Informationen für die Vorbereitung des Windows Server 2019 Systems, als auch für die Installation Exchange Server 2019.

In diesem Artikel wird die folgende Konstellation betrachtet:

Windows Server 2019, Desktop-Edition
Exchange Server 2019, Postfach-Rolle

Die unten aufgeführte Checkliste passt nicht auf jede Exchange Server Umgebung. Nutzen Sie diese Checkliste als Vorlage für Ihre eigenen Checkliste zur Installation von Exchange Server. Insbesondere für den Fall einer Recovery-Installation ist eine erprobte Standard-Checkliste hilfreich und stressmindernd.

Auf GitHub finden Sie eine Excel-Checkliste, die Sie bei der Installation von Exchange Server 2019 unterstützt. Passen Sie Excel-Checkliste Ihren Bedürfnissen an.

Mit Exchange Server 2019 CU11 hat sich der Kommandozeilenparameter für das Akzeptieren der Lizenzbedingungen geändert. Weitere Informationen finden in diesem Blogartikel.

Empfehlungen

Die Installationsmedien für Exchange Server 2019 werden nur für das aktuelle und das vorherige kumulative Update (CU) über das Volumenlizenzportal (VLSC) angeboten. Daher empfehle ich Ihnen dringend, ein lokales Repository für die Exchange Server 2019 ISO-Dateien einzurichten und dieses Repository auch in eine Datensicherung mit aufzunehmen.
Binden Sie die Exchange Server ISO-Datei immer auf einem zuverlässigen Weg ein.
Die Einbindung über einen Netzwerkpfad ist keine zuverlässige Einbindung. Sollte die Netzwerkverbindung während der Installation von Exchange Server 2019 gestört werden, enden Sie mit hoher Wahrscheinlichkeit mit einer korrupten Exchange Server Installation. Solch eine Installation lässt sich weder weiter installieren, noch deinstallieren.
Der bessere Weg ist das Kopieren der ISO-Datei in das lokale Dateisystem des Servers, auf den Exchange Server installiert werden soll, und die lokale Einbindung direkt im Dateisystem des Servers.
Die Vorbereitung des Active Directory kann auf unterschiedlichen Computersystemen durchgeführt werden. Sie verfügen als Exchange Administrator eventuell nicht über die alle notwendigen Berechtigungen, um die notwenigen Anpassungen im Active Directory durchführen zu können. Wenn Sie über die Berechtigung zur Aktualisierung des Active Directory Schemas, der Gesamtstruktur und der Domäne verfügen, achten Sie unbedingt darauf, dass das Computersystem in der gleichen Active Directory Site platziert ist, wie der Domain Controller mit der SchemaMaster FSMO-Rolle.
Weitere Informationen über die Active Directory Anforderungen finden Sie in der Exchange Server Online Dokumentation.

Vorbereitung

Download aktuelles Exchange Server 2019 CU
Download .reg-Dateien zur Anpassung der Registry für Exchange Server Best Practices
- https://github.com/Apoc70/SetupExchangeServer2019
Download Visual Studio C++ Blibliotheken
- Visual C++ Redistributable Packages for Visual Studio 2013
- Visual C++ Redistributable for Visual Studio 2012
Installieren Sie immer die aktuellste verfügbare Version der jeweiligen C++ Bibliotheken
- Prüfung auf mögliche Updates der C++ Bibliotheken
Download .NET Framework 4.8
Download IIS URL-Rewriter Modul (erforderlich ab CU 11 für den Exchange Emergency Mitigation Service)
- URL-Rewrite Module 2.1
Download PowerShell-Skript für Exchange Server HealthCheck nach der Installation von Exchange Server
- https://aka.ms/ExchangeHealthChecker
Prüfen Sie, dass der Systemdienst “Remote Registry” nicht durch eine Gruppenrichtlinie deaktiviert ist
Einrichtung der erforderlichen DNS-Namen in der internen und externe DNS-Zone, für den Exchange Namensraum, z.B.
- autodiscover.varunagroup.de -> A-Record
- mail.varunagroup.de -> A-Record
- download.varunagroup.de -> CNAME-Record
Bereitstellung eines offiziellen TLS-Zertifikates für den gewünschten Exchange Namensraum der Domäne
Das Zertifikat ist entweder:
- ein Wildcard-Zertifkat,
  z.B.: *.varunagroup.de
- ein SAN-Zertifikat mti einem Eintrag für den AutoDiscover-Endpunkt und einem Name für alle Client-Exchange-Dienste (https, POP, IMAP) und einem Namen für den E-Mail-Verbindungen (SMTP)
  z.B.: autodiscover.varunagroup.de, owa.varunagroup.de, mail.varunagroup.de, download.varunagroup.de

Hinweis
Prüfen Sie bei Aufrufen in der Kommandozeile, welche Parameter für die individuellen Anforderungen Ihrer IT-Systeme angepasst werden müssen, bevor Sie einen Kommandozeilenbefehl ausführen.

Checkliste – Exchange Server 2019 – Postfach-Rolle

Version 1.0
Stand 2021-05-21

Bereitstellung des Installationsmedium prüfen
Netzwerkeinstellungen prüfen
- IP-Adresse und Subnetzmaske notieren:
- Standardgateway (Gateway des Netzes/Load Balancer) notieren:
- Einstellung “Adressen dieser Verbindung in DNS registrieren” aktiv
Disk-Volumes vorbereiten (manuell)
- Volumes für Datenbank- und Protokolldateien über Disk Manager mit ReFS formatieren
- SetIntegrityStreams für alle ReFS-Volumes deaktivieren
```
Get-Volume | ?{$_.FileSystem -eq 'ReFS'} | %{Format-Volume -FileSystemLabel $_.FileSystemLabel             -FileSystem ReFS -AllocationUnitSize 65536 -SetIntegrityStreams $false -NewFileSystemLabel $_.FileSystemLabel}
```
- Volumes über MountPoint C:\ExchangeDatabases einbinden, je ein Unterverzeichnis pro einzubindendem Volume
  Beispiel:
  C:\ExchangeDatabases\VolumeA
  C:\ExchangeDatabases\VolumeB
Disk-Volumes vorbereiten (automatisch)
- Ausführung des PowerShell-Skriptes aus dem Exchange Requirements Calculator
Windows Auslagerungsdatei (PageFile) konfigurieren
- Verschieben auf ein anderen Laufwerk, z.B. D: (optional)
- Feste Konfiguration von Start- und Maximalgröße auf 25% des physischen Arbeitsspeichers

Anpassung Windows Registry?

TCP KeepAlive konfigurieren?

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters]      "KeepAliveTime"=dword:001b7740

Weitere Informationen

RPC TimeOut und PortScaling konfigurieren

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\Rpc]         "EnableTcpPortScaling"=dword:00000001         "MinimumConnectionTimeout"=dword:00000078

Weitere Informationen

Richtige Deaktivierung von IPv6 (optional)

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip6\Parameters]            "DisabledComponents"=dword:000000ff

Weitere Informationen

Neustart des Servers

Installation Visual Studio C++ Bibliotheken
- Visual Studio C++ Redistributable 2013
- Visual Studio C++ Redistributable 2012
Installation .NET Framework 4.8
Installation der modifizierten UCMA-Bibliothek für Exchange Server 2019
```
[EXCHANGEISO]\UCMARedist
```

Installation Windows Features

Windows Server 2019 – Desktop Experience

Install-WindowsFeature Server-Media-Foundation, NET-Framework-45-Features, RPC-over-HTTP-proxy, RSAT-Clustering, RSAT-Clustering-CmdInterface, RSAT-Clustering-Mgmt, RSAT-Clustering-PowerShell, WAS-Process-Model, Web-Asp-Net45, Web-Basic-Auth, Web-Client-Auth, Web-Digest-Auth, Web-Dir-Browsing, Web-Dyn-Compression, Web-Http-Errors, Web-Http-Logging, Web-Http-Redirect, Web-Http-Tracing, Web-ISAPI-Ext, Web-ISAPI-Filter, Web-Lgcy-Mgmt-Console, Web-Metabase, Web-Mgmt-Console, Web-Mgmt-Service, Web-Net-Ext45, Web-Request-Monitor, Web-Server, Web-Stat-Compression, Web-Static-Content, Web-Windows-Auth, Web-WMI, Windows-Identity-Foundation, RSAT-ADDS

~~Windows Server 2019 – Core~~

Install-WindowsFeature Server-Media-Foundation, NET-Framework-45-Features, RPC-over-HTTP-proxy, RSAT-Clustering, RSAT-Clustering-CmdInterface, RSAT-Clustering-PowerShell, WAS-Process-Model, Web-Asp-Net45, Web-Basic-Auth, Web-Client-Auth, Web-Digest-Auth, Web-Dir-Browsing, Web-Dyn-Compression, Web-Http-Errors, Web-Http-Logging, Web-Http-Redirect, Web-Http-Tracing, Web-ISAPI-Ext, Web-ISAPI-Filter, Web-Metabase, Web-Mgmt-Service, Web-Net-Ext45, Web-Request-Monitor, Web-Server, Web-Stat-Compression, Web-Static-Content, Web-Windows-Auth, Web-WMI, RSAT-ADDS

Import TLS-Zertifikate mit privatem Schlüssel
- TLS-Zertifikat für IIS, POP3, IMAP4, SMTP
- Weitere TLS-Zertifikate für SMTP (optional)
Installation URL-Rewriter Modul
Vorbereitung Active Directory
- Exchange Server 2019 ISO einbinden
- Aktualisierung Active Directory Schema
  Ausführung in einer administrativen PowerShell-Session
```
Setup.exe /PrepareSchema /IAcceptExchangeServerLicenseTerms
```
- Aktualisierung der Active Directory Gesamtstruktur für eine existierende Exchange Organisation
  Ausführung in einer administrativen PowerShell-Session
```
Setup.exe /PrepareAD /IAcceptExchangeServerLicenseTerms_DiagnosticDataOFF
```
- Einrichtung der Active Directory Gesamtstruktur für eine neue Exchange Organisation
  Ausführung in einer administrativen PowerShell-Session
```
Setup.exe /PrepareAD /OrganizationName:"My Exchange Org" /IAcceptExchangeServerLicenseTerms_DiagnosticDataOFF
```
- Aktualisierung der Domäne für Exchange Server
  Ausführung in einer administrativen PowerShell-Session
```
Setup.exe /PrepareDomain:mydomain.lan /IAcceptExchangeServerLicenseTerms_DiagnosticDataOFF
```
Neustart des Servers
Installation Exchange Server 2019
- Exchange Server 2019 ISO einbinden
- Installation von Exchange Server 2019 im Standardinstallationspfad mit Standardpostfachdatenbank
  Ausführung in einer administrativen PowerShell-Session
```
Setup.exe /Mode:Install /Roles:Mailbox /IAcceptExchangeServerLicenseTerms_DiagnosticDataON
```
  oder
```
Setup.exe /Mode:Install /Roles:Mailbox /IAcceptExchangeServerLicenseTerms_DiagnosticDataOFF
```
Installation Windows Updates
- Neustart des Servers
Basis-Konfiguration (Exchange Management Shell)
- Url-Konfiguration der virtuellen Verzeichnisse und AutoDiscover
- Url-Konfiguration OWA für Internal/External Download Host Name (CVE-2021-1730)
- Konfiguration MapiOverHTTP
- Konfiguration OutlookAnywhere
- Konfiguration OWA
- Konfiguration Alternate Service Account (ASA)
- Einspielung Lizenzschlüssel
```
Set-ExchangeServer -Identity $env:Computername -ProductKey [PRODUCTKEY]
```
Zielverzeichnis für IIS-Protkolldateien anpassen
Anpassung der TLS-Konfiguration und Cipher-Suiten
- Neustart des Servers
Prüfung der Konfiguration mit HealthChecker-Skript
Installation von Monitoring-Agenten (z.B. Mailscape-Agent)
Installation von Drittanbieter-Software

Links

Viel Spaß mit Exchange Server 2019!

Kurz-URL | Short URL: https://granikos.eu/go/nKnn