【IT168 专稿】将 Windows EBS 安装光盘 3 插入到安全服务器中，并从 DVD 启动计算机。此时将出现 Windows Server 2008 安装向导。

　　设置您的区域，然后单击"下一步"。

　　单击"立即安装"。

　　强烈建议在提示时键入 25 字符的产品密钥以避免激活时出现问题。单击"下一步"。

　　如果有 Internet 连接并希望立即激活您的软件，请选中"联机时自动激活 Windows" 复选框。单击"下一步"。

　　查看 Microsoft 软件许可条款。如果您同意此条款，请选中"我接受许可条款"复选框，然后单击"下一步"。

　　请选择"自定义(高级)"做为安装类型。

　　在"您希望在哪安装 Windows？"页面上，单击要安装 Windows EBS 的分区，然后单击"下一步"。

　　建议系统分区至少有 50 GB。如需加载驱动程序，请单击"加载驱动程序"。如需格式化或分区磁盘，请单击"驱动器选项(高级)"。建议您在安装 安全服务器 之前格式化并分区磁盘。您也可以选择在 Windows EBS 安装向导中格式化卷。

　　安装向导将安装 Windows Server 2008。

　　在 Windows Server 2008 安装期间，您的计算机可能会重新启动若干次。

　　此时将出现"安全服务器安装向导"。阅读"欢迎使用"页面上的简介信息，然后单击"下一步"。

　　在"选择内部网络适配器"页面上，选择要用来将此服务器连接到网络的网络适配器。验证此网络适配器是否连接到您的内部网络。单击"下一步"。

　　在"选择临时 IP 地址"页面中，选择使用 DHCP 服务器服务为 安全服务器 自动分配安装期间使用的 IP 地址，或者键入通过网络提供 Internet 连接的有效 IP 地址。

　　单击"下一步"。

　　建议使用现有的 DHCP 服务器。如果现有域没有 DHCP 服务器，则使用静态地址。

　　这些 IP 地址设置只在安装期间临时用于从 Microsoft Update 网站下载关键更新和连接到网络中已有的计算机。在安装的后期，这些设置将重新配置为您的最终设置。

　　安装向导连接到 Microsoft Update 网站并搜索 Windows EBS 的关键更新。如果向导找到任何更新，则将安装这些更新。

　　在"已安装的关键更新"页面中复查关键更新的安装状态，然后单击"下一步"。

　　在"选择外部网络适配器"页面的列表框中，选择要用于外部连接的网络适配器，然后单击"下一步"。

　　如果计算机中只有两块网络适配器，则不会显示此页面。

　　在"加入 Active Directory 域"页面中，键入管理服务器加入的目标 Active Directory 域名。键入拥有该域"企业管理员"权限的帐户的凭据，然后单击"加入域"。服务器将重新启动以加入该域。向导提示时，使用您加入该域所用的帐户登录。"加入域的进度"页面可帮助您跟踪进度。将 安全服务器 加入到域之后，单击"下一步"。

　　在"检查环境"页面中，安装向导会自动检查您的环境以验证它是否兼容 Windows EBS。阅读并遵照屏幕上的说明操作，然后单击"检查环境"。

　　在"环境检查已完成"页面上，安装向导会显示已完成环境检查的状态。完成所有检查后，单击"下一步"以继续安装。

　　在"设置内部 IP 地址"页面中，验证您在管理服务器安装期间选择的设置符合默认设置，然后单击"下一步"。

　　如果网络上检测到您指定的 IP 地址，则将显示"选择防火墙选项"页面。请从以下选项中选择一项：

　　使用 安全服务器 代替现有的防火墙设备。

　　保留现有的设备并在该设备背后部署 安全服务器。单击"下一步"以继续安装。

　　在"设置外部 IP 地址"页面上，选择是使用现有的 DHCP 服务器还是手动配置 IP 地址设置。如果选择手动输入 IP 地址设置，请键入一组对网络有效的 IP 地址设置，然后单击"下一步"。

　　在"选择一个管理员密码"页面中，键入目录服务还原模式的新密码。此密码应与您以域管理员身份登录域以及加入 Active Directory 所用的密码不同。确认密码，然后单击"下一步"。

　　在"设置电子邮件网关"页面上，配置此设置以便在将邮箱和其他设置迁移到 消息传送服务器 之前让外部电子邮件流量通过 安全服务器。

　　安装向导会自动检测您的环境中是否正在运行 Exchange Server，并在此页上预配置一些设置。如果检测到 Exchange Server，安装向导将选择"我希望将电子邮件转发至此 IP 地址"，并提供当前 SMTP 域。在文本框中键入 Exchange Server 的 IP 地址，验证 SMTP 域设置，然后单击"下一步"。

　　如果您的环境中未运行 Exchange Server，请选择是否希望转发电子邮件。如果选择转发电子邮件，请在文本框中键入电子邮件服务器的 IP 地址。然后指定 SMTP 设置。键入 SMTP 域名，然后单击"添加"。如果添加了多个域，则要指定默认 SMTP 域，请单击域名，然后单击"设置默认值"。完成后，单击"下一步"。

　　在 Windows EBS 安装完成后，可以添加、删除或重新配置 SMTP 域信息。

　　在"远程访问设置"页面中，您可以设置通过服务（例如远程工作网站）和通过电子邮件服务（例如 Outlook? Web Access 或 Outlook Anywhere）远程访问您的网络。选择易于记忆的 URL，例如 remote.adventure-works.com。确认该 URL，然后单击"下一步"。

　　在"选择一个卷以存储数据"页面中，您可以选择将应用程序数据存储在与系统卷不同的卷上。为此，请保持选中该单选按钮并选择您要用来存储数据的卷。如果需要格式化硬盘驱动器、创建分区或执行其他磁盘管理任务，请单击"磁盘管理"。

　　如果希望将系统和应用程序数据存储在同一卷上，请单击"在系统卷中存储所有系统和应用程序数据"。

　　单击"下一步"。

　　在"选择防火墙选项"页面中，选择相应的单选按钮以代替或保留现有的防火墙，然后单击"下一步"。

　　在"集成安全服务器"页面中，按照页面中的说明配置现有的网络使之通过 安全服务器 传送 Internet 流量。

　　如果没有将网络连接到 Internet 的网关设备（例如路由器或防火墙），则不会显示此页面。

　　要点

　　如果选择保留现有的网关设备并辅之以 安全服务器，请完成以下步骤（从 a 到 d）。如果选择代替现有的网关设备，请从网络中移除该网关设备并将 Internet 电缆重新连接到 安全服务器 的外部网络适配器。如果现有的设备具有故障转移功能，请确保此时取消配置辅助设备。然后继续执行下面的步骤 27。

　　执行步骤 a 到 d 时，先暂停安装 Windows Essential Business Server。这些步骤将 安全服务器 定位为局域网 (LAN) 的默认网关。完成重新配置后，您的网络将连接到 安全服务器，后者充当 Internet 网关（防火墙）。安全服务器 连接到现有的（但经过重新配置的）防火墙设备以将其连接到 Internet。"安装向导"提示您完成步骤 a 到 d。

　　将现有 Internet 网关设备上的内部 IP 地址更改为新地址。为此，请按照设备制造商提供的说明操作。

　　断开现有网关设备到网络的电缆连接（保留到 Internet 的连接）。

　　将断开连接的电缆连接到 安全服务器 上的外部网络适配器。这会将 安全服务器 连接到网关设备。您可能需要使用一个或多个集线器才能建立这些连接。

　　将 安全服务器 上的内部网络适配器连接到 LAN。已使用现有网关设备的 IP 地址配置 安全服务器。

　　完成后，在安装向导中单击"下一步"。

　　在"复查安全服务器安装"页面中复查（也可选择保存）您的设置。通过单击"上一步"返回到之前的页面，您可以更改加入 Active Directory 域以来所作的设置。完成设置的复查之后，单击"安装"。剩余的安装过程可以自动执行。

　　安装向导将在 安全服务器 上安装 Windows EBS 并使用您选择的设置进行配置。"安全服务器安装进度"页面显示表示安装进展情况的进度栏。根据您选择的设置，服务器可能会重新启动若干次。

　　如果希望观察进度，您可以使用域管理员凭据登录服务器。

　　安装 安全服务器 之后，将显示"安全服务器安装任务已完成"页面。单击"下一步"。

　　若未选择自动安装可选更新，则将显示"选择可选更新"页面。您可以选择为已安装的所有服务器角色安装最新的更新。您也可以按照自己的意愿选择完成安装，而不下载或安装更新。单击"安装更新"以启动更新过程，或者单击"完成"以完成安装，但不安装更新。

　　如果选择安装可选更新，安装向导将连接到 Microsoft Update 网站以搜索并下载适合您的服务器的更新。在安装更新的过程中，"可选更新进度"页面会显示更新的进度。安装更新后，在"安装和更新完成"页面中单击"完成"。

　　如果从 Microsoft Update 下载或安装更新出现问题，则可以不应用此更新，而成功完成 Windows EBS 安装。在此三台服务器上完成 Windows EBS 安装后，使用 Windows EBS 里的更新管理工具应用更新。

　　无论选择哪个更新选项，"继续安装"页面都将引导您继续安装 消息传送服务器，如安装消息服务器中所述。单击"关闭"，然后进入 消息传送服务器 继续安装。

　　如果关闭"安装向导"以后未显示 Windows 桌面，可以重新启动计算机。或，按 Ctrl+Alt+Del，然后单击"启动任务管理器"。在"任务管理器"中，单击"文件"，然后单击"新建任务(运行...)"。在"打开"文本框中，键入"explorer.exe"，然后单击"确定"。

　　安全服务器安装摘要

　　已安装的应用程序、角色和服务

　　安装期间，应用程序、角色和服务将安装在 安全服务器 上并部分或完全配置。对于部分配置的角色，您可以在三台服务器上均完成安装后完成这些角色的配置。已安装的应用程序、角色和服务包括：

　　Active Directory 轻型目录服务

　　Exchange Server 边缘传输

　　Exchange 智能消息筛选器

　　Forefront TMG

　　远程工作网站

　　路由和远程访问服务

　　System Center Operations Manager 代理

　　SQL Server Express（Forefront TMG 登录需要此组件）

　　Windows Server 2008

　　网络状态

　　在 安全服务器 上完成安装时，以下任务也已完成：

　　安全服务器 分配有一个域名和一个静态 IP 地址。

　　安全服务器 加入到选定的 Active Directory 域。

　　使用 Windows EBS 默认防火墙例外配置 安全服务器 上的 Windows 防火墙。

　　安全服务器 已建立并作为网络的默认网关。

　　安全服务器 为网络提供防火墙和其他安全角色。

　　如果选择此选项，则会将之前的网关设备重新配置为 安全服务器 和 Internet 之间的附加防火墙。若未选择保留先前的网关设备，则先前的网关设备将停止服务。

　　已配置默认的 Forefront TMG 发布规则。

　　电子邮件将转发到现有的电子邮件服务器（如果已指定的话）。

　　已配置 Exchange Server 连接器设置。