Exchange Server 2019 — konfiguracja poczty firmowej krok po kroku

Autor: Zespół KluczeSoft  |  Aktualizacja: Marzec 2026  |  Czas czytania: ~25 minut

W skrócie: Microsoft Exchange Server 2019 to standard w korporacyjnej poczcie elektronicznej. Ten kompletny przewodnik przeprowadzi Cię przez instalację, konfigurację skrzynek pocztowych, Outlook Web App, konektorów SMTP, certyfikatów SSL, ochrony antyspamowej, kopii zapasowych i monitoringu. Dowiesz się również o licencjonowaniu Exchange Server i CAL.

1. Czym jest Microsoft Exchange Server?

Microsoft Exchange Server to zaawansowana platforma serwerowa do zarządzania pocztą elektroniczną, kalendarzami, kontaktami i zadaniami w środowisku firmowym. Od ponad 25 lat stanowi fundament komunikacji korporacyjnej w przedsiębiorstwach na całym świecie.

Exchange Server działa w modelu on-premises (na własnej infrastrukturze), co daje firmom pełną kontrolę nad danymi, zgodnością z regulacjami (np. RODO) oraz możliwość dostosowania konfiguracji do specyficznych potrzeb organizacji. Alternatywę stanowi Exchange Online — chmurowa wersja dostępna w ramach subskrypcji Microsoft 365.

Kluczowe możliwości Exchange Server 2019

Exchange Server wymaga Active Directory Domain Services (AD DS) — konfigurację kontrolera domeny opisuje nasz artykuł: Active Directory — kompletny przewodnik konfiguracji na Windows Server.

2. Wymagania systemowe i przygotowanie środowiska

Przed instalacją Exchange Server 2019 musisz przygotować odpowiednią infrastrukturę. Poniżej znajdziesz minimalne i zalecane wymagania sprzętowe oraz software'owe.

Wymagania sprzętowe

Wymagania software'owe

• System operacyjny: Windows Server 2019 Standard lub Datacenter (Server Core nie jest wspierany)
• Active Directory: Poziom funkcjonalności lasu Windows Server 2012 R2 lub nowszy
• .NET Framework: 4.8 (instalowany automatycznie)
• Visual C++ 2012/2013 Redistributable
• Unified Communications Managed API 4.0
• IIS (Internet Information Services) z wymaganymi rolami

Przygotowanie Active Directory

Przed instalacją Exchange musisz przygotować schemat AD. Exchange Setup rozszerza schemat Active Directory o nowe atrybuty i klasy obiektów. Wykonaj następujące kroki z konta z uprawnieniami Schema Admin i Enterprise Admin:

1. Rozszerzenie schematu AD: Setup.exe /PrepareSchema /IAcceptExchangeServerLicenseTerms_DiagnosticDataON
2. Przygotowanie AD: Setup.exe /PrepareAD /OrganizationName:"NazwaOrganizacji" /IAcceptExchangeServerLicenseTerms_DiagnosticDataON
3. Przygotowanie domen: Setup.exe /PrepareDomain /IAcceptExchangeServerLicenseTerms_DiagnosticDataON

Poczekaj na replikację zmian do wszystkich kontrolerów domeny (15-60 minut w zależności od topologii).

3. Instalacja Exchange Server 2019 krok po kroku

Po przygotowaniu infrastruktury możesz przystąpić do instalacji Exchange Server. Poniżej opisujemy proces instalacji za pomocą kreatora graficznego.

Krok 1: Instalacja wymaganych komponentów

Otwórz PowerShell jako Administrator i zainstaluj wymagane funkcje Windows Server:

Install-WindowsFeature Server-Media-Foundation, `
NET-Framework-45-Features, RPC-over-HTTP-proxy, `
RSAT-Clustering, RSAT-Clustering-CmdInterface, `
RSAT-Clustering-Mgmt, RSAT-Clustering-PowerShell, `
WAS-Process-Model, Web-Asp-Net45, Web-Basic-Auth, `
Web-Client-Auth, Web-Digest-Auth, Web-Dir-Browsing, `
Web-Dyn-Compression, Web-Http-Errors, Web-Http-Logging, `
Web-Http-Redirect, Web-Http-Tracing, Web-ISAPI-Ext, `
Web-ISAPI-Filter, Web-Lgcy-Mgmt-Console, Web-Metabase, `
Web-Mgmt-Console, Web-Mgmt-Service, Web-Net-Ext45, `
Web-Request-Monitor, Web-Server, Web-Stat-Compression, `
Web-Static-Content, Web-Windows-Auth, Web-WMI, `
Windows-Identity-Foundation, RSAT-ADDS

Krok 2: Uruchomienie instalatora Exchange

1. Zamontuj obraz ISO Exchange Server 2019 (najnowszy Cumulative Update — CU15 jest aktualny na marzec 2026)
2. Uruchom Setup.exe z katalogu głównego ISO
3. Wybierz opcję "Check for Updates" — instalator pobierze najnowsze poprawki
4. Zaakceptuj warunki licencji
5. Wybierz "Use recommended settings" dla raportowania błędów
6. Zaznacz rolę Mailbox role (jedyna rola w Exchange 2019)
7. Wskaż katalog instalacji (domyślnie C:\Program Files\Microsoft\Exchange Server\V15)
8. Skonfiguruj ochronę antymalware (zalecane: włączona)
9. Poczekaj na sprawdzenie gotowości (Readiness Checks) — rozwiąż ewentualne problemy
10. Kliknij Install — proces trwa 30-60 minut

4. Konfiguracja skrzynek pocztowych (Mailbox)

Po instalacji Exchange Server pierwszym krokiem jest utworzenie i skonfigurowanie skrzynek pocztowych dla użytkowników.

Tworzenie skrzynki pocztowej — Exchange Admin Center (EAC)

1. Otwórz przeglądarkę i przejdź do https://nazwaserweraexchange/ecp
2. Zaloguj się kontem administratora domeny
3. Przejdź do Recipients → Mailboxes
4. Kliknij "+" → User mailbox
5. Wypełnij dane: alias, imię, nazwisko, login, hasło
6. Wybierz bazę danych skrzynek pocztowych
7. Kliknij Save

Tworzenie skrzynki pocztowej — PowerShell (Exchange Management Shell)

# Nowa skrzynka z nowym użytkownikiem AD
New-Mailbox -Name "Jan Kowalski" `
  -Alias jkowalski `
  -UserPrincipalName [email protected] `
  -Password (ConvertTo-SecureString "SilneHaslo123!" -AsPlainText -Force) `
  -FirstName "Jan" -LastName "Kowalski" `
  -Database "DB01"

# Włączenie skrzynki dla istniejącego użytkownika AD
Enable-Mailbox -Identity "Jan Kowalski" -Database "DB01"

# Konfiguracja limitów skrzynki
Set-Mailbox -Identity jkowalski `
  -IssueWarningQuota 4.5GB `
  -ProhibitSendQuota 4.75GB `
  -ProhibitSendReceiveQuota 5GB

Skrzynki współdzielone i grupy dystrybucyjne

Exchange oferuje również skrzynki współdzielone (Shared Mailbox) — idealne dla działów takich jak [email protected] czy [email protected]. Nie wymagają osobnej licencji CAL:

# Tworzenie skrzynki współdzielonej
New-Mailbox -Name "Dział Sprzedaży" `
  -Alias sprzedaz `
  -Shared `
  -UserPrincipalName [email protected]

# Nadanie uprawnień
Add-MailboxPermission -Identity sprzedaz `
  -User jkowalski `
  -AccessRights FullAccess `
  -InheritanceType All

5. Konfiguracja Outlook Web App (OWA)

Outlook Web App (OWA, w nowszych wersjach nazywane "Outlook on the Web") umożliwia dostęp do poczty Exchange z dowolnej przeglądarki internetowej — bez instalowania programu Outlook.

Weryfikacja działania OWA

Po instalacji Exchange, OWA jest domyślnie dostępne pod adresem:

• Wewnętrznie: https://exchange-server.domena.local/owa
• Zewnętrznie: https://mail.firma.pl/owa (po konfiguracji DNS i certyfikatu)

Konfiguracja katalogów wirtualnych

Ustaw prawidłowe adresy URL dla dostępu wewnętrznego i zewnętrznego:

# Konfiguracja OWA
Set-OwaVirtualDirectory -Identity "EXCH01\owa (Default Web Site)" `
  -InternalUrl "https://mail.firma.pl/owa" `
  -ExternalUrl "https://mail.firma.pl/owa"

# Konfiguracja ECP
Set-EcpVirtualDirectory -Identity "EXCH01\ecp (Default Web Site)" `
  -InternalUrl "https://mail.firma.pl/ecp" `
  -ExternalUrl "https://mail.firma.pl/ecp"

# Konfiguracja ActiveSync
Set-ActiveSyncVirtualDirectory -Identity "EXCH01\Microsoft-Server-ActiveSync (Default Web Site)" `
  -InternalUrl "https://mail.firma.pl/Microsoft-Server-ActiveSync" `
  -ExternalUrl "https://mail.firma.pl/Microsoft-Server-ActiveSync"

# Konfiguracja Autodiscover
Set-ClientAccessServer -Identity EXCH01 `
  -AutoDiscoverServiceInternalUri "https://autodiscover.firma.pl/Autodiscover/Autodiscover.xml"

6. Konektory SMTP — wysyłanie i odbieranie poczty

Konektory (Send Connectors i Receive Connectors) określają, jak Exchange komunikuje się z innymi serwerami pocztowymi w Internecie oraz w obrębie organizacji.

Konektor wysyłający (Send Connector)

Domyślnie Exchange 2019 nie ma skonfigurowanego konektora do wysyłania poczty na zewnątrz. Musisz go utworzyć:

New-SendConnector -Name "Internet Mail" `
  -Usage Internet `
  -AddressSpaces "SMTP:*;1" `
  -IsScopedConnector $false `
  -DNSRoutingEnabled $true `
  -UseExternalDNSServersEnabled $false `
  -SourceTransportServers "EXCH01"

Konektor odbierający (Receive Connector)

Exchange automatycznie tworzy konektory odbierające podczas instalacji. Najważniejsze to:

• Default Frontend EXCH01 — odbiera pocztę z Internetu (port 25)
• Client Frontend EXCH01 — obsługuje klientów SMTP (port 587, wymaga uwierzytelniania)

Konfiguracja DNS

7. Certyfikaty SSL/TLS — zabezpieczenie połączeń

Certyfikat SSL jest niezbędny do prawidłowego działania Exchange Server. Bez niego klienci Outlook, OWA i urządzenia mobilne będą wyświetlać ostrzeżenia o niezaufanym połączeniu.

Wymagane nazwy w certyfikacie (SAN)

• mail.firma.pl — główna nazwa hosta
• autodiscover.firma.pl — dla automatycznej konfiguracji klientów
• Opcjonalnie: exchange.firma.pl, owa.firma.pl

Generowanie żądania certyfikatu (CSR)

$cert = New-ExchangeCertificate -GenerateRequest `
  -SubjectName "c=PL, o=Firma Sp. z o.o., cn=mail.firma.pl" `
  -DomainName mail.firma.pl, autodiscover.firma.pl `
  -PrivateKeyExportable $true `
  -KeySize 2048

Set-Content -Path "C:\cert_request.req" -Value $cert

Import-ExchangeCertificate -FileData ([System.IO.File]::ReadAllBytes("C:\certyfikat.cer")) `
  -PrivateKeyExportable $true

Enable-ExchangeCertificate -Thumbprint "ODCISK_PALCA" `
  -Services IIS, SMTP, POP, IMAP

8. Ochrona antyspamowa i bezpieczeństwo

Exchange Server 2019 oferuje wbudowane mechanizmy ochrony przed spamem i złośliwym oprogramowaniem.

Wbudowana ochrona antymalware

Get-MalwareFilterPolicy | Format-List Name, Action, EnableFileFilter

& "$env:ExchangeInstallPath\Scripts\Update-MalwareFilteringServer.ps1" -Identity EXCH01

Filtrowanie antyspamowe

& "$env:ExchangeInstallPath\Scripts\Install-AntiSpamAgents.ps1"
Restart-Service MSExchangeTransport

Set-ContentFilterConfig -Enabled $true `
  -SCLDeleteEnabled $true -SCLDeleteThreshold 9 `
  -SCLRejectEnabled $true -SCLRejectThreshold 7 `
  -SCLQuarantineEnabled $true -SCLQuarantineThreshold 6

SPF, DKIM i DMARC

Uzupełnij ochronę DNS o rekordy uwierzytelniające nadawcę — chronią przed spoofingiem:

• SPF — określa, które serwery mogą wysyłać pocztę w imieniu domeny
• DKIM — podpisuje wiadomości kluczem kryptograficznym
• DMARC — definiuje politykę odrzucania sfałszowanych wiadomości

9. Kopia zapasowa (backup) i odzyskiwanie

Regularny backup Exchange Server jest krytyczny dla ciągłości działania firmy.

Windows Server Backup

Install-WindowsFeature Windows-Server-Backup

vssadmin list writers | Select-String "Exchange"

Recovery Database (RDB)

New-MailboxDatabase -Recovery -Name "RecoveryDB" `
  -Server EXCH01 `
  -EdbFilePath "D:\Recovery\RecoveryDB.edb" `
  -LogFolderPath "D:\Recovery\Logs"

Mount-Database -Identity "RecoveryDB"

New-MailboxRestoreRequest -SourceDatabase "RecoveryDB" `
  -SourceStoreMailbox "Jan Kowalski" `
  -TargetMailbox jkowalski `
  -AllowLegacyDNMismatch

10. Monitoring i utrzymanie

Codzienne zadania administracyjne

• Sprawdzenie kolejek transportu: Get-Queue | Where {$_.MessageCount -gt 100}
• Monitorowanie rozmiaru baz danych: Get-MailboxDatabase -Status | Select Name, DatabaseSize
• Weryfikacja statusu DAG: Get-MailboxDatabaseCopyStatus *
• Przeglądanie logów zdarzeń: Event Viewer → Application i MSExchange*
• Sprawdzenie backupu: Get-MailboxDatabase -Status | Select Name, LastFullBackup

Exchange Health Checker

Invoke-WebRequest -Uri "https://aka.ms/ExchangeHealthChecker" -OutFile "HealthChecker.ps1"
.\HealthChecker.ps1

11. Licencjonowanie Exchange Server 2019

Licencja serwerowa

Exchange CAL (Client Access License)

• Exchange Standard CAL — poczta, kalendarz, kontakty, zadania, OWA, ActiveSync
• Exchange Enterprise CAL (dodatek do Standard) — dodaje: archiwizację In-Place, DLP, Unified Messaging

12. Exchange Server 2019 vs Exchange Online (Microsoft 365)

Więcej: Microsoft 365 vs Office 2024 — porównanie dla firm.

13. Przyszłość: Exchange Server SE

Microsoft zapowiedział wydanie Exchange Server Subscription Edition (SE) jako następcy Exchange 2019. Exchange 2019 będzie wspierany do 14 października 2025 (Mainstream), Extended Support do 2029. Do czasu wydania Exchange SE, Exchange Server 2019 pozostaje jedynym wspieranym rozwiązaniem on-premises.

14. Najczęściej zadawane pytania (FAQ)

Podsumowanie

Exchange Server 2019 to dojrzała, stabilna platforma pocztowa idealna dla firm wymagających pełnej kontroli nad danymi. Konfiguracja krok po kroku — od instalacji, przez skrzynki pocztowe, OWA, konektory SMTP, certyfikaty SSL, ochronę antyspamową, aż po backup i monitoring — daje solidne podstawy do wdrożenia produkcyjnego serwera pocztowego.

Pamiętaj o prawidłowym licencjonowaniu: licencja serwerowa Exchange + Exchange CAL + Windows Server + Windows Server CAL. Wszystkie licencje znajdziesz w dziale Windows Server w KluczeSoft.pl.

Ostatnia aktualizacja: Marzec 2026

Najczesciej zadawane pytania