Microsoft Exchange Server Kurulumu
Microsoft Exchange Server kurulumu, kurum içi e-posta altyapısının güvenli, yüksek erişilebilir ve merkezi olarak yönetilebilir şekilde devreye alınmasını sağlayan kritik bir sistem yönetimi sürecidir. Doğru planlanan bir Exchange altyapısı; e-posta, takvim, kişi ve görev yönetimini tek merkezden sunarken, Active Directory ile tam entegre çalışır. Kurulum öncesi altyapının doğru hazırlanması ve Microsoft’un desteklediği gereksinimlerin karşılanması, uzun vadede performans ve güvenlik açısından büyük önem taşır.
Microsoft Exchange Server Nedir?
Microsoft Exchange Server, kurumların kendi veri merkezlerinde veya özel bulut altyapılarında e-posta hizmeti sunmasını sağlayan Microsoft’un kurumsal mesajlaşma sunucusudur.
Exchange Server aşağıdaki servisleri sağlar:
- Kurumsal E-posta
- Outlook Entegrasyonu
- Outlook Web App (OWA)
- ActiveSync
- Takvim Paylaşımı
- Kişi Yönetimi
- Kaynak (Toplantı Odası) Rezervasyonu
- SMTP Relay
- Hybrid Exchange
- DAG (Database Availability Group)
Özellikle KVKK kapsamında verilerini kendi bünyesinde tutmak isteyen kurumlar için halen tercih edilen çözümlerden biridir.
Microsoft Exchange Server Kullanım Alanları
Exchange Server;
- Kamu kurumları
- Belediyeler
- Üniversiteler
- Hastaneler
- Finans kuruluşları
- Üretim tesisleri
- Holdingler
- Eğitim kurumları
tarafından yaygın olarak kullanılmaktadır.
Kurulum Öncesi Gereksinimler
Kuruluma başlamadan önce aşağıdaki bileşenlerin hazır olması gerekir.
| Gereksinim | Açıklama |
| Active Directory | Sağlıklı çalışıyor olmalıdır |
| DNS | Internal ve External kayıtlar hazır olmalıdır |
| Windows Server | Microsoft tarafından desteklenen sürüm kullanılmalıdır |
| Static IP | Sunucu sabit IP kullanmalıdır |
| SSL Sertifikası | Tercihen Public CA sertifikası |
| Zaman Senkronizasyonu | Domain ile senkron çalışmalıdır |
| Güncel Windows Updates | Kurulum öncesinde uygulanmalıdır |
Desteklenen İşletim Sistemleri
Exchange Server sürümüne göre desteklenen platformlar değişebilir.
Örneğin;
- Windows Server 2019
- Windows Server 2022
Kurulum yapılacak Exchange sürümünün Microsoft tarafından desteklenen işletim sistemi üzerinde kurulması gerekir.
Donanım Gereksinimleri
Orta ölçekli bir kurum için önerilen yapılandırma:
| Kaynak | Öneri |
| CPU | 8 Core |
| RAM | 32-64 GB |
| Disk | SSD |
| Database Disk | Ayrı Volume |
| Log Disk | Ayrı Volume |
| Ağ | 1 Gbps veya üzeri |
Yoğun kullanıcı sayılarında Microsoft’un kapasite planlama önerileri dikkate alınmalıdır.
Active Directory Hazırlığı
Exchange Server kurulmadan önce Active Directory hazırlanmalıdır.
Kurulum hesabı;
- Enterprise Admin
- Schema Admin
- Domain Admin
yetkilerine sahip olmalıdır.
Schema güncellemesi kurulumu yapan kullanıcı tarafından gerçekleştirilir.
DNS Hazırlığı
Yaygın kullanılan DNS kayıtları:
- autodiscover.domain.com
- mail.domain.com
- MX Record
- SPF
- DKIM
- DMARC
Yanlış DNS yapılandırmaları istemcilerin bağlantı sorunları yaşamasına neden olabilir.
IIS ve Windows Bileşenleri
Exchange kurulumu sırasında birçok Windows rolü kullanılmaktadır.
Bunlardan bazıları;
- IIS
- .NET Framework
- Windows Features
- Remote Server Administration Tools
- PowerShell
Microsoft’un yayınladığı ön koşullar eksiksiz kurulmalıdır.
Exchange Server Kurulum Adımları
-
Windows Server Hazırlığı
- Güncellemeler yüklenir.
- Sunucu domaine alınır.
- IP adresi sabitlenir.
- DNS ayarlanır.
-
Active Directory Hazırlanır
Kurulum medyası ile gerekli hazırlık işlemleri yapılır.
Örnek:
Setup.exe /PrepareSchema /IAcceptExchangeServerLicenseTerms_DiagnosticDataON
Ardından:
Setup.exe /PrepareAD /OrganizationName:”Firma”
Son olarak:
Setup.exe /PrepareAllDomains
-
Exchange Kurulumu
GUI veya komut satırı kullanılabilir.
Örnek:
Setup.exe /Mode:Install /Roles:Mailbox /IAcceptExchangeServerLicenseTerms_DiagnosticDataON
Kurulum tamamlandıktan sonra servisler otomatik oluşturulur.
-
SSL Sertifikası
Kurulum sonrası;
- HTTPS
- SMTP
- IMAP
- POP
- IIS
için uygun sertifika atanmalıdır.
Uyarı: SSL sertifikası değiştirilirken servis atamalarının doğru yapıldığından emin olun. Yanlış sertifika ataması istemci bağlantılarında kesintilere neden olabilir.
-
Virtual Directory Ayarları
Genellikle aşağıdaki servisler yapılandırılır.
- OWA
- ECP
- EWS
- ActiveSync
- OAB
- MAPI
- Autodiscover
-
Mail Flow Testleri
Kurulum sonrası;
- İç mail
- Dış mail
- Outlook
- OWA
- ActiveSync
test edilmelidir.
Sık Karşılaşılan Kurulum Sorunları
| Belirti / Hata | Olası Neden | Çözüm |
| Prerequisite Check Failed | Eksik Windows bileşeni veya desteklenmeyen işletim sistemi | Microsoft’un ilgili Exchange sürümü için yayınladığı ön koşulları eksiksiz yükleyin ve desteklenen işletim sistemi kullanın. |
| Setup cannot continue because a reboot is pending | Bekleyen yeniden başlatma | Sunucuyu yeniden başlatın ve bekleyen Windows güncellemelerini tamamlayın. |
| Active Directory hazırlığı başarısız | Yetki eksikliği veya replikasyon problemi | Kurulum hesabının gerekli yönetici gruplarında olduğundan ve AD replikasyonunun sağlıklı çalıştığından emin olun. |
| Outlook bağlantı sorunu | DNS veya Autodiscover yapılandırması | DNS kayıtlarını, Autodiscover yapılandırmasını ve SSL sertifikasını kontrol edin. |
| Sertifika uyarıları | Yanlış veya eksik SSL sertifikası | Public CA tarafından verilmiş ve doğru FQDN’leri içeren bir sertifika kullanın. |
Microsoft’un resmi Exchange kurulum dokümantasyonu ve sağlık denetimleri, bu tür ön koşul ve yapılandırma hatalarının giderilmesi için temel başvuru kaynaklarıdır.
Exchange Yönetiminde Önemli Noktalar
Düzenli Yedekleme
- Mailbox Database
- Transaction Log
- System State
- Active Directory
yedeklenmelidir.
Güncelleme Yönetimi
Exchange için yayınlanan:
- Security Update (SU)
- Cumulative Update (CU)
paketleri düzenli olarak uygulanmalıdır.
Güvenlik
Kurulum sonrası aşağıdaki önlemler önerilir.
- MFA
- Modern Authentication
- Güçlü TLS yapılandırması
- Güvenlik duvarı kuralları
- Anti-Spam
- Anti-Malware
- Erişim kayıtlarının izlenmesi
Kurum ağında Sophos Firewall kullanılıyorsa SMTP trafiği, yayın kuralları (DNAT), TLS geçişi ve erişim politikaları dikkatle yapılandırılmalıdır. Ayrıca Sophos Central üzerinden uç nokta güvenliği ile Exchange sunucusunun korunması, fidye yazılımı ve zararlı yazılım risklerini azaltmaya yardımcı olur.
Exchange Server Performans Optimizasyonu
En iyi performans için:
- SSD kullanın.
- Database ve Log disklerini ayırın.
- RAM’i kullanıcı sayısına göre planlayın.
- Düzenli bakım uygulayın.
- Event Viewer kayıtlarını izleyin.
- Performans sayaçlarını takip edin.
- Gereksiz servisleri çalıştırmayın.
İzleme ve Bakım
Periyodik olarak kontrol edilmesi önerilen bileşenler:
- Exchange Services
- Mail Queue
- Database Health
- DAG Health (varsa)
- Disk Alanı
- CPU
- RAM
- Event Viewer
- SSL Sertifikası son kullanma tarihi
Güvenlik İçin Ek Öneriler
- Düzenli güvenlik güncellemeleri uygulayın.
- En az yetki (Least Privilege) prensibini benimseyin.
- Güçlü parola ve MFA kullanın.
- SMTP Relay izinlerini sınırlandırın.
- Yönetim erişimlerini kayıt altına alın.
- Yedeklerin geri yükleme testlerini düzenli yapın.
Uyarı: Kayıt defteri (Registry) değişiklikleri, Exchange servis yapılandırmaları veya sertifika değişimleri üretim ortamında uygulanmadan önce test ortamında doğrulanmalı ve tam sistem yedeği alınmalıdır.
Exchange Server Kurulumunda Profesyonel Destek
Exchange Server kurulumu yalnızca yazılım yüklemekten ibaret değildir. Active Directory entegrasyonu, DNS tasarımı, SSL sertifikaları, güvenlik yapılandırmaları, yüksek erişilebilirlik (DAG), yedekleme stratejileri ve istemci bağlantılarının doğru planlanması, kesintisiz çalışan bir e-posta altyapısı için kritik öneme sahiptir.
Deneyimli bir ekip tarafından gerçekleştirilen kurulum sayesinde performans sorunları, güvenlik açıkları ve ileride oluşabilecek yapılandırma hataları önemli ölçüde azaltılabilir.
Neden Epoxsoft?
Epoxsoft olarak;
- Microsoft Exchange Server kurulumu
- Exchange sürüm yükseltmeleri
- Hybrid Exchange yapılandırmaları
- Microsoft 365 geçişleri
- Active Directory danışmanlığı
- SSL sertifika yönetimi
- Mail taşıma (Migration)
- DAG kurulumu
- Yedekleme çözümleri
- Sophos Firewall entegrasyonu
- Yerinde kurulum ve uzaktan destek
hizmetleri sunuyoruz.
İletişim
📍 Adres: Şehit Adem Yavuz Sokak No:5/14 Kızılay / Çankaya / ANKARA
📞 Telefon: 0850 885 21 20
📧 E-posta: info@epoxsoft.com
Sık Sorulan Sorular
Microsoft Exchange Server mı yoksa Microsoft 365 mi tercih edilmelidir?
Verilerin kurum içinde tutulması, özel güvenlik politikaları ve tam kontrol isteniyorsa Exchange Server uygun olabilir. Daha düşük operasyonel yük ve bulut tabanlı yönetim tercih ediliyorsa Microsoft 365 değerlendirilebilir.
Exchange Server kurulumu için Active Directory zorunlu mudur?
Evet. Exchange Server, Active Directory ile sıkı şekilde entegre çalışır ve desteklenen senaryolarda kurulum için sağlıklı bir Active Directory ortamı gereklidir.
Exchange Server internet olmadan çalışabilir mi?
Evet. Kurum içi kullanıcılar aynı ağ üzerinde e-posta hizmetlerinden yararlanabilir. Ancak dış dünyaya e-posta gönderimi/alımı ve sertifika doğrulamaları için uygun internet ve DNS yapılandırması gerekir.
Exchange Server güvenli midir?
Düzenli olarak Cumulative Update (CU) ve Security Update (SU) paketleri uygulanır, güçlü kimlik doğrulama yöntemleri kullanılır ve güvenlik duvarı doğru yapılandırılırsa Exchange Server güvenli şekilde işletilebilir.
Exchange Server kurulumu ne kadar sürer?
Altyapının hazır olmasına bağlı olarak temel kurulum birkaç saat içinde tamamlanabilir. DAG, hibrit yapılandırma, kullanıcı taşıma işlemleri ve yüksek erişilebilirlik senaryoları projeye bağlı olarak daha uzun sürebilir.