Exchange 2007安装的一些事情。

安装Exchange2003的时候。

会运行ForestPrep用于扩展Active Directory架构

在运行ForestPrep进行了邮件服务器的活动目录扩展之后，必须运行Exchange 2003 DomainPrep。DomainPrep用于创建Exchange服务器在读取和修改用户属性时所必需的组和权限。Exchange 2003版本的DomainPrep将在域中执行以下操作：
创建Exchange Domain Servers和Exchange Enterprise Servers组；
将全局Exchange Domain Servers组嵌套到Exchange Enterprise Servers本地组中；
创建“Exchange系统对象”容器，该容器用于存放已启用邮件的公用文件夹；
在域的根位置设置Exchange Enterprise Servers组的权限，使收件人更新服务有正确的权限来处理收件人对象；
修改Windows用来为本地Domain Administrator组的成员设置权限的AdminSdHolder 模板；
将本地Exchange Domain Servers组添加到Pre-Windows 2000 Compatible Access组中；
执行安装程序的安装前检查。

Domainprep会更改域控制器策略如下：（可使用exchange安装程序文件夹下提供的policytest做检查）

The Exchange Enterprise Servers group is granted the permission to 'Manage the auditing and security logs'

exchange 2007安装程序中也包含了policytest工具，不过因为2007中不存在EES组了，所以会报错如下：

如果森林里头有2个域，根域为a,子域为b

那么EES中会包括2个EDS.

参考：http://technet.microsoft.com/en-us/library/aa996080(v=EXCHG.65).aspx

The Exchange Domain Servers group contains all the Exchange servers in that domain. The Exchange Enterprise Servers group contains the Exchange Domain Servers groups from all domains in the forest in which you have run DomainPrep