## 1. Создание пользователя user-AdminEX для установки MS Exchange Server 2013
> [!note] Примечание
> Пользователь `user-AdminEX` должен обладать правами **Администратора домена**, **Администратора предприятия**, **Администратора схемы** (в домене) и **Администратора компьютера** (на локальном компьютере), на котором разворачивается почтовый сервер.
### На компьютере SERVER-AD
1. Зайдите на компьютер `SERVER-AD` под учётной записью `Администратор`.
2. Создайте пользователей домена:
– `user-AdminEX` (пароль `QWErt345`)
– `user-AdminAD` (пароль `QWErt345`)
– `user-ClientAD` (пароль `QWErt123`)
По аналогии с лабораторной работой №1.0.
3. Выберите в списке пользователей `user-AdminEX` и двойным щелчком левой кнопки мыши откройте окно свойств учётной записи.
4. Выберите вкладку **Член группы** и нажмите кнопку **Добавить**.
5. В поле **Введите имена выбираемых объектов** введите `адм` и нажмите **OK**.
6. Выделите все записи: **Администратор домена**, **Администратор предприятия**, **Администратор схемы** и подтвердите свой выбор, нажав **OK**.
7. В списке **Член группы** выделите группу **Администратор предприятия** и нажмите внизу кнопку **Задать основную группу**, нажмите **OK**.
> [!note] Примечание
> В Microsoft Server 2012 R2 множественное членство воспринимается достаточно условно. При наличии членства в нескольких группах со схожими правами пользователь наделяется правами группы с наименьшими полномочиями. Чтобы наделить пользователя максимально возможными правами, требуется задать группу с наибольшими полномочиями как основную.
8. Закройте окно **Active Directory — пользователи и компьютеры**.
### Задание
Проделайте необходимые шаги для наделения пользователя `user-AdminAD` правами **Администратора домена**.
### На компьютере SERVER-CA (под пользователем user-AdminCA)
9. Зайдите на **Рабочий стол**, нажмите правой кнопкой мыши по кнопке **Пуск** (четыре синих квадратика).
10. В появившемся меню выберите **Панель управления** → **Учётные записи пользователей** → **Предоставление другим пользователям доступа к компьютеру**.
11. В появившемся окне нажмите **Добавить**.
12. Введите имя пользователя `user-AdminEX`, домен `study.su`, **Далее**.
13. Выберите уровень доступа **Администратор**, **Далее**, **Готово**.
14. Выйдите из системы (**Пуск** → **Завершение работы или выход из системы** → **Выход**) и зайдите под пользователем `user-AdminEX`.
> [!summary] Простыми словами
> Мы создали специальную учётную запись с максимальными правами для установки почтового сервера. Это необходимо, так как установка Exchange вносит изменения в схему Active Directory и требует прав администратора предприятия.
## 2. Установка MS Exchange Server 2013
### На компьютере SERVER-CA (пользователь user-AdminEX)
1. На панели управления **VirtualBox** выбрать раздел **Устройства** → **Приводы оптических дисков** → **Образ оптического диска**.
2. Укажите установочный диск или образ устанавливаемого программного средства (`Microsoft Exchange 2013 RTM x64.iso`).
3. Нажмите на **Проводник** на панели задач Windows, в разделе **Этот компьютер** щёлкните на установку **Microsoft Exchange Server 2013** с дисковода, согласитесь с предупреждением, нажав **Да**.
4. В разделе **Check for Updates** поставьте галочку **Don’t check for updates right now** и нажмите кнопку **Next** (Далее).
5. В разделе **Introduction** также нажмите **Next**.
6. Согласитесь с условиями лицензионного соглашения компании Microsoft, нажмите **Next**.
7. Оставьте галочку **Use recommended settings**, нажмите **Next**.
8. В окне **Server Role Selection** выберите необходимые роли для установки: **Mailbox role** и **Client Access role**.
9. Проверьте наличие галочки **Automatically install Windows Server roles and features that are required to install Exchange Server**, нажмите **Next**, **Next**.
10. В окне **Exchange Organization** введите имя организации: `STUDY`.
11. Проверьте отсутствие флажка на пункте **Apply Active Directory split permissions security model to the Exchange organization**, **Next**.
> [!note] Примечание
> Данный пункт позволяет использовать схемы и политики безопасности контроллера домена и перенести их на Exchange-сервер. Вопросы политики безопасности в данной работе не рассматриваются, поэтому данная возможность игнорируется.
12. Отключите проверку **Malware Protection Settings**, выбрав **Yes** (Да), **Next**.
13. В результате будет проходить проверка настроек **Readiness Checks** и их соответствие необходимым требованиям Microsoft Exchange Server 2013 (около 10 минут).
14. Ознакомьтесь с возникшими ошибками, связанными с недостающими компонентами **UCMA**, **MFlac**.
15. Закройте (!) окно установки и перезагрузите компьютер, зайдите под пользователем `user-AdminEX`.
16. Установите программы **MFlac**, затем **UCMA** с установками по умолчанию, согласитесь с предупреждениями.
17. Проделайте шаги 3–13 п. 2 заново.
18. После проверки настроек убедитесь в отсутствии ошибок (**Error**), предупреждения (**Warnings**) можно проигнорировать.
19. Запустить установку **Microsoft Exchange Server 2013**, нажав **Install**. Установка может занять значительное время (около 30 минут).
20. После завершения установки при появлении окна **Setup Completed** поставить галочку **Launch Exchange Administration Center after finishing Exchange setup**, нажать **Finished**.
> [!attention] Важно
> Минимальные требования к выделению ОП на виртуальных машинах: не менее 4 Гб на `SERVER-CA` (лучше больше для сокращения времени разворачивания сервера Exchange); не менее 1,5 Гб на `SERVER-AD`. Дистрибутив должен располагаться вне (!) пространства диска `C:\` хост-машины, желательно на машине `SERVER-CA`.