Acitive - Directory DNS 子域部署Exchange服务器完全攻略及故障剖析

在子域中为用户创建一个邮箱，如下图所示，邮箱创建成功！至此，Exchange在子域部署成功完成！

至此，Exchange在子域部署完毕，对常见问题总结如下：

1 注意DNS问题，对一个不熟悉DNS原理的管理员来说，最简单的办法就是所有的计算机都使用同一个DNS服务器。DNS最好是独立的计算机，如果不行，把DNS放在父域的控制器上也可以接受。有些管理员选择了父域和子域的计算机分别使用本域的域控制器作为DNS服务器，如果这样的话，需要在父域进行子域委派。除非你的网络环境确实有 这个需求，否则我认为是多此一举。 2 注意Active Directory的健康状态。Exchange和AD结合得非常紧密，确保AD状态正常是安装Exchange之前的必修课。我们可以考虑域控制器复制是否正常，操作主机角色是否正常，GC的角色由谁承担，DNS的相关记录是否有误等等。用Dcdiag测试一下也是不错的选择。

3 如果扩展架构时出现问题，应考虑架构主机是否在线，执行用户是否属于Schema Admins组。最保险的办法是在父域的域控制器上以父域管理员的身份执行扩展架构 的操作，因为默认情况下父域的域控制器承担架构主机的角色，而父域管理员也隶属Schema Admins组。还有一点要注意，如果希望在子域进行Exchange部署，那么扩展架构时一定要把Exchange的完全控制权限分配给子域的管理员。

4 如果希望部署在子域的Exchange服务器可以为Active Directory的所有用户提供邮件支持，那在父域和子域都应该进行域准备。如果只需要让Exchange在子域发挥作用，那仅仅在子域进行域准备就可以了。

5 如果希望Exchange服务器为父域和子域用户创建的邮箱拥有 不同的地址后缀，但除了在父域和子域都要进行域准备外，还需要为父域和子域分别创建地

址策略，具体参见[url]http://yuelei.blog.51cto.com/202879/77270[/url]。而且要注意的是，子域的管理员并没有 为父域用户创建邮箱的权限，可以考虑把子域的管理员加入父域域控制器的本地管理员组来解决这个问题。