Применимо к: Exchange Server 2010 SP1

Последнее изменение раздела: 2010-07-27

В этом разделе описывается процесс развертывания Exchange 2010 в топологии перекрестного леса с помощью пакета обновления 1 (SP1) для диспетчера Identity Lifecycle Manager 2007 с пакетом дополнительных компонентов 1 (FP1). Чтобы развернуть систему Exchange 2010 в топологии перекрестного леса, необходимо предварительно установить систему Exchange 2010 в каждом лесу, а затем соединить леса, чтобы пользователи могли видеть адреса и данные о доступности в лесах.

Пример топологии Exchange 2010 с несколькими лесами

В этом разделе не описывается процесс развертывания системы Exchange 2010 в топологии выделенного леса (или леса ресурсов) Exchange. Дополнительные сведения о развертывании системы Exchange 2010 в топологии леса ресурсов см. в разделе Развертывание Exchange 2010 в топологии леса ресурсов Exchange.

Чтобы синхронизировать глобальные списки адресов в системе Exchange 2010, рекомендуется использовать пакет обновления 1 (SP1) для диспетчера Identity Lifecycle Manager 2007 с пакетом дополнительных компонентов 1 (FP1). Загрузить этот пакет дополнительных компонентов можно в статье 977791 базы знаний Майкрософт Доступен пакет обновления 1 (SP1) (сборка 3.3.1139.2) для Identity Lifecycle Manager 2007 с пакетом дополнительных компонентов 1 (FP1).

Предварительные условия

Чтобы выполнить следующую процедуру в системе Exchange 2010, убедитесь в следующем.

  • Система DNS для разрешения имен в лесах организации настроена правильно. Чтобы проверить, правильно ли настроена служба DNS, используйте средство проверки связи для проверки соединения с каждым лесом из других лесов организации и с сервера, на котором будет запущен агент синхронизации глобального списка адресов.

  • Агент управления GALSync взаимодействует с лесом Exchange 2010 с помощью окончательной первоначальной версии (RTM) Windows PowerShell V2.0. Убедитесь, что версия Windows PowerShell v1.0 не установлена на этом компьютере. Для этого перейдите на панель управления и выберите «Программы и компоненты».

  • Убедитесь, что удаленное управление Windows не установлено с помощью Центра обновления Windows.

  • Установите Windows PowerShell и удаленное управление Windows. Дополнительные сведения см. в статье 968930 базы знаний Майкрософт Основной пакет Windows Management Framework (Windows PowerShell 2.0 и WinRM 2.0).

Развертывание системы Exchange 2010 в топологии перекрестного леса с помощью пакета обновления 1 (SP1) для диспетчера Identity Lifecycle Manager 2007 с пакетом дополнительных компонентов 1 (FP1)

  1. Установите систему Exchange 2010 отдельно в каждом лесу. Чтобы установить Exchange 2010, выполните те же шаги, которые выполняются при установке сервера Exchange 2010 в топологии с одним лесом. Подробное описание выполняемых шагов см. в одном из следующих разделов:

  2. В каждом лесу с помощью оснастки «Пользователи и компьютеры Служба каталогов Active Directory» создайте контейнер, в котором диспетчер Identity Lifecycle Manager будет создавать контакты для каждого почтового ящика из другого леса. Рекомендуется назвать этот контейнер FromILM. Чтобы создать контейнер, выберите домен, в котором будет создан контейнер, щелкните правой кнопкой мыши домен, выберите команду Создать, а затем пункт Подразделение. В окне Создать объект — Подразделение введите FromILM и нажмите кнопку ОК.

  3. Создайте агент управления GALSync для каждого леса с помощью диспетчера Identity Lifecycle Manager 2007 с пакетом дополнительных компонентов 1 (FP1). Этот агент позволит синхронизировать пользователей в каждом лесу и создать общий глобальный список адресов. Дополнительные сведения см. ниже в разделе «Настройка агента управления синхронизацией глобального списка адресов с помощью пакета обновления 1 (SP1) для диспетчера Identity Lifecycle Manager 2007 с пакетом дополнительных компонентов 1 (FP1)».

  4. Включите GALSync. Для этого в основном окне Диспетчера жизненного цикла удостоверений (ILM) в меню Сервис выберите пункт Параметры, а затем установите флажок Включить расширение правил подготовки. Нажмите кнопку ОК.

  5. Создайте в каждом из лесов соединитель отправки SMTP. Подробное описание выполняемых шагов см. в разделе Настройка соединителей между лесами.

  6. В каждом лесе включите службу доступности, чтобы пользователи в каждом лесе могли просматривать данные занятости о пользователях в другом лесе. Дополнительные сведения см. в разделе Управление службой доступности.

    Примечание.
    Служба доступности поддерживается только для клиентов Office Outlook 2007.
  7. Если требуется, чтобы почта ретранслировалась через любой лес организации, необходимо настроить домен в этом лесу как уполномоченный домен. Дополнительные сведения см. в разделе Настройка Exchange 2010 для приема электронной почты с нескольких уполномоченных доменов.

  8. Переместите почтовые ящики с существующих серверов Exchange 2003 или Exchange 2007 на новые серверы почтовых ящиков Exchange 2010 в каждом лесу. Дополнительные сведения см. в разделе Создание запроса на перемещение удаленных устаревших компонентов, когда в одном из лесов отсутствует Exchange 2010.

Настройка агента управления синхронизацией глобального списка адресов с помощью пакета обновления 1 (SP1) для диспетчера Identity Lifecycle Manager 2007 с пакетом дополнительных компонентов 1 (FP1)

Эту процедуру необходимо выполнить для развертывания системы Exchange 2010 в топологии перекрестного леса с помощью пакета обновления 1 (SP1) для диспетчера Identity Lifecycle Manager 2007 с пакетом дополнительных компонентов 1 (FP1). См. шаг 3 в подразделе «Развертывание системы Exchange 2010 в топологии перекрестного леса с помощью пакета обновления 1 (SP1) для диспетчера Identity Lifecycle Manager 2007 с пакетом дополнительных компонентов 1 (FP1)» выше в этом разделе.

  1. В пакете обновления 1 (SP1) для диспетчера Identity Lifecycle Manager 2007 с пакетом дополнительных компонентов 1 (FP1) на панели инструментов выберите пункт Агенты управления, а затем в разделе Действия нажмите кнопку Создать.

  2. На странице Создание агента управления в разделе Агент управления для выберите пункт Глобальный список адресов Active Directory.

  3. В поле Имя укажите имя этого агента управления. В имя агента управления также рекомендуется включить имя исходного леса, в котором этот агент будет осуществлять сбор данных о получателях.

  4. В поле Описание введите описание этого агента управления. Затем нажмите кнопку Далее.

  5. На странице Подключение к лесу Active Directory заполните следующие поля:

    • Имя леса   Имя исходного леса.

    • Имя пользователя и Пароль   Имя пользователя и пароль для учетной записи, для которой будет разрешено чтение информации о схеме в исходном лесу.

    • Домен   Домен для указанной учетной записи.

      Примечание.
      Также можно указать имя пользователя в следующем виде: <пользователь>@<домен> и оставить поле «Домен» незаполненным.
  6. Нажмите кнопку Далее.

  7. На странице настройки разделов каталога выберите разделы каталога исходного леса, данные которого требуется перенести в конечный лес.

  8. На странице настройки разделов каталога нажмите кнопку Контейнеры.

  9. На странице Выбор контейнеров, снимите самый верхний флажок для раздела каталога, затем выберите контейнеры, для которых агент будет выполнять сбор и хранение информации. Нажмите ОК. Необходимо выбрать контейнер, в котором Диспетчер жизненного цикла удостоверений (ILM) создаст контакты для каждого почтового ящика из другого леса (например, контейнер FromILM).

  10. На странице настройки разделов каталога нажмите кнопку Далее.

  11. На странице настройки глобального списка адресов нажмите кнопку Цель, а затем выберите контейнер, в котором контакты из других лесов будут постоянно храниться в конечном лесу.

  12. На странице настройки глобального списка адресов щелкните пункт Источник, а затем выберите контейнер, в котором будут постоянно храниться объекты из других лесов, синхронизируемые с целевым лесом.

  13. В области Конфигурация Exchange нажмите кнопку Правка и укажите хотя бы один SMTP-суффикс электронной почты, управляемый в исходном лесу. Нажмите кнопку Далее.

  14. На странице Выбор типов объектов нажмите кнопку Далее.

  15. На странице Выбор атрибутов нажмите кнопку Далее.

  16. На странице настройки фильтра соединителя нажмите кнопку Далее.

  17. На странице настройки правил объединения и отображения нажмите кнопку Далее.

  18. На странице настройки потока атрибутов нажмите кнопку Далее.

  19. На странице настройки отзыва нажмите кнопку Далее.

  20. На странице Настройка расширений в разделе Настройка отображаемых имен разделов: рядом с пунктом Подготовка для: выберите Exchange 2010. При выборе Exchange 2010 отобразится поле Универсальный код ресурса (URI) Exchange 2010 RPS. Введите универсальный код ресурса (URI) сервера клиентского доступа Exchange 2010, чтобы убедиться в том, что подключение Remote Powershell работает. Значение поля Универсальный код ресурса (URI) Exchange 2010 RPS должно иметь следующий формат: http://Имя_FQDN_сервера_клиентского_доступа/Powershell. Нажмите кнопку ОК.

    Примечание.
    Убедитесь, что учетные данные администратора, используемые для подключения к лесу Exchange 2010, позволяют также устанавливать подключения Remote PowerShell к этому лесу.

    На следующем рисунке показано, как выбрать способ подготовки для системы Exchange 2010.

    Подготовка агента управления в Exchange 2010
    Подготовка агента управления GalSync для системы Exchange 2010

Проверка подключения Remote PowerShell

В этом примере выполняется проверка возможности отправки вызова Remote PowerShell на сервер клиентского доступа Exchange 2010 для проверки работоспособности удаленной среды Remote PowerShell. На компьютере с установленным диспетчером Identity Lifecycle Manager 2007 выполните следующую команду:

Скопировать код 
$rs = new-pssession -conf microsoft.exchange -conn http://CAS_SERVER_NAME/powershell -auth kerberos -cred (get-credential)

Затем выполните следующую команду:

Скопировать код 
Invoke-Command $rs {get-recipient -ResultSize 1}