EX2010与EX2013共存迁移04-Exchange 2013配置

Posted 2020-07-10

共存实现后我们需要按套路进行往下走，首先我们再看一遍升级步骤图：

 方案设计示意图：

步骤一完成、步骤二完成、接下来我们该完成步骤三了。其实步骤三就是实现客户端的共存，在实现客户端的共存之前我们需要先配置Exchange 2013，配置完成后再让Exchange 2013出公网

1.1测试目标

Exchange 2010和2013共存后，在Exchange2010上配置好的功能都会继承到2013上（所指Exchange组织配置、如：发送连接器），我们指需要按实验要求配置即可。

1、为Exchange 2013分配证书

2、Outlook Anywhere配置

3、配置虚拟目录

1.2Exchange2013配置

1.2.1  为Exchange 2013分配证书

服务器-证书-“+”。

选择“创建从证书颁发机构获取证书请求”。

随便起个友好名称，为了好记我就起一个公网的域名名称。

选择CAS服务器，我只需要为CAS服务器分配证书。

下一步。

按客户端访问形式分配域的名称。

选择默认的域名，建议选择公网域名作为首选的证书名称。

按自己需求填写。

生成证书请求文件，必须使用UNC路径。

用记事本打开请求文件，全部复制。

使用Web页面开始申请证书。

选择“高级证书申请”。

选择“使用base64编码

在文本框粘贴证书请求文件，选择“web服务器”。

选择下载“Base 64编码”证书，保存。

点击右下角的“完成”。

加载之前申请的证书，完成搁置请求。

编辑“Mail”证书。

为CAS服务器分配证书。

覆盖当前的证书，点击“是”。

1.2.2  Outlook Anywhere配置

服务器-CAS服务器-编辑。

1. Exchange 2013 Outlook Anywhere和Exchange 2010相比有些变动，Exchange 2013多了内部主机名一项。

2. 填写外部主机名（公网域名记录）“Mail.daodefangxiang.com.cn”

3. 内部主机名，默认安装后为CAS服务器名称，保持不变。

4. 身份验证使用“基本”。

5. 
   

在Exchange powershell下输入"Set-OutlookAnywhere "<Client Access servername>\RPC (Default Web Site)" -IISAuthenticationMethods Basic, Ntlm,Negotiate"命令配置IIS身份验证方式.

通过get-outlookanywhere查看。

1.2.3  配置虚拟目录

通过虚拟目录访问许多用于 Exchange Server 2013 的客户端协议。Internet 信息服务 (IIS) 使用虚拟目录来访问 Web 应用程序，例如，Exchange ActiveSync、Outlook Web App 或自动发现服务。可以在 Exchange 2013 上管理各种虚拟目录设置，包括身份验证、安全和报告设置。

服务器-虚拟目录-选择CAS服务器。

例如:ECP虚拟化目录指定，我需要为ECP指定外部URL名称，Https://mail.dreamware.com.cn/ecp。

下篇文章，我将介绍Exchange 2013公网切换及客户端共存。

本文出自 “Juck Zhang” 博客，请务必保留此出处http://daodefangxiang.blog.51cto.com/8658374/1775962