2020/12/14，本文有效期预计二年。
初步搭建Exchange 2019+SkypeForBusiness 2019 服务器环境
准备环境3台虚拟机，主机名分别为dc12e，exch和skp：
| 192.168.1.12 | 域控 | WinServer 2012 R2 | dc12en | 2核8G |
| 192.168.1.13 | Exchange 2019 | WinServer 2016 | exch | 4核20G |
| 192.168.1.14 | SkypeForBusiness 2019 | WinServer 2016 | skp | 4核16G |
因为是测试环境，关闭所有防火墙(公网/私网/域)和虚拟内存。
域服务器(DC+CA)上先装域控，再装证书服务。
参考一：Windows Server 2012之搭建域控制器DC
一.1 域控安装，从服务管理面板开始，各Next略：
在服务器角色种，勾选AD域服务：
各Next略，终于确认，开始安装：
安装完成后，点击将此服务器提升为域控制器(或者关闭后，从服务管理面板右上角，点黄色小旗提升)：
选择新林，输入根域名，各Next略：
指定恢复模式密码，各Next略：
预检查，忽略提示，开始安装：
装完会自动重启，再登录将是域管理员：
一.2 域证书服务安装，也从服务管理面板开始，各Next略：
在服务器角色种，选择AD证书服务，各Next略：
在角色服务选项中，选两项，“证书颁发机构”和“证书颁发机构Web注册”，各Next略：
开始安装：
安装完，开始证书服务配置向导，各Next略：
在角色服务中，勾选“证书颁发机构”和“证书颁发机构Web注册”，各Next略：
在加密设置中，设置密钥长度2048位，算法SHA512，各Next略：
开始配置：
安装完成，关闭。
一.3 最后配置CA根证书的自动颁发，从服务管理面板右上角的Tools菜单下，选择组策略管理工具：
展开，林，域，右键单击当前域的“默认组策略”，选择“编辑”：
展开，计算机设置，策略，Windows设定，安全设置，公钥策略，右键单击“自动证书申请设置”，选择菜单“新建”，“自动证书申请”：
各Next略，在证书模板页选择“计算机”：
完成后关闭组策略管理器，然后运行“gpupdate /force”立即刷新组策略：
更新成功：
以上。