Chinaunix首页 | 论坛 | 博客
  • 博客访问: 1938340
  • 博文数量: 208
  • 博客积分: 7288
  • 博客等级: 少将
  • 技术积分: 45837
  • 用 户 组: 普通用户
  • 注册时间: 2006-09-19 14:58
文章分类

全部博文(208)

文章存档

2017年(1)

2016年(1)

2015年(1)

2014年(31)

2013年(7)

2012年(34)

2011年(36)

2010年(24)

2009年(52)

2008年(3)

2007年(1)

2006年(17)

分类: WINDOWS

2011-09-30 17:53:39

资源林拓扑:

资源林拓扑是一个具有一个专用Exchange 林和一个或多个用户帐户林的拓扑。

Exchange 林”既资源林,不包含用户帐户。

“帐户林”包含组织的用户帐户。

 

测试目的:

测试在Exchange2010林中部署Exhcange2010,并对账户林提供邮件服务。

 

测试环境:

本次部署共涉及到3台虚拟机服务器

两个林:

AExchange

B为账户林

由于测试条件所限,无法测试向Internet收发邮件,仅为b.com域内用户间收发邮件

1、计算机名:DC-A

   角色:域控制器、DNS

   域名:A.com

   操作系统:Windows Server 2008 R2 企业版

   IP192.168.10.10/24

   DNS: 192.168.10.10

2、计算机名:EX

   角色:Exchange Server 2010 SP1

   域名:A.com

   操作系统:Windows Server 2008 R2 企业版

   IP192.168.10.20/24

   DNS: 192.168.10.10

3、计算机名:DC-B

   角色:域控制器、DNS

   域名:B.com

   操作系统:Windows Server 2008 R2 企业版

   IP192.168.10.30/24

   DNS: 192.168.10.30

 

部署过程:

一、             部署DC-A操作系统,并建立域A.com;

部署EX操作系统,并加入域A.com,部署Exchange2010SP1三个角色CASHUBMBX;

部署DC-B操作系统,并建立域B.com

全部部署过程略。

二、             建立A.comB.com单向信任。A.com为信任域,B.com为被信任域。

1、  DC-A上打开DNS控制台,右键点击DC-A服务器,打开“属性”,选择“转发器”,添加DC-B。同样操作,在DC-B上添加转发器DC-A

2、  DC-A上打开Active Directory域和信任关系,右键点击a.com,打开“属性”,选择“信任”标签,点击“新建信任”,点击“下一步”。按下列图示建立单向信任。

 

 

 

 

 

 

 

 

 

 

 

 

3、  在信任域A.com中的EX属性里设置允许被信任域B.com的用户可以得到验证。

在创建信任时可以选择“全林性身份验证”和“选择性身份验证”两种身份验证级别。其中“全林性身份验证”是由系统自动对跨林的用户在访问本地林时进行身份验证,不须要管理员干预,一般用在两个林都属于同一个组织的情况下;但如果两个林分属不同的组织,那么最好不要选择“全林性身份验证”,而应使用“选择性身份验证”。

当使用了“选择性身份验证”的身份验证级别后,我们应手工指定被信任域的用户所能够访问信任域中的特定的资源。

要让被信任域的指定用户可以访问信任域的资源,要在信任域中的计算机属性里设置允许被信任域的用户可以得到验证。

具体做法:

  设置“AD用户与计算机”管理工具,使其显示高级属性;

  在信任域中,找到允许被信任域的用户能够访问的计算机对象,右击,选择属性并找到安全选项卡;

  添加被信任域的指定用户,并勾选“允许身份验证”;

 

三、配置Exchange 2010支持 B.com邮件域

1、  建立接收域

EX上打开Exchange管理控制台

组织配置——集线器传输——接受的域

按如下列图示新建接收域,

2、  建立电子邮件地址策略

组织配置——集线器传输——电子邮件地址策略

按如下列图示新建电子邮件地址策略,

 

 

点击“浏览”,选择组织单元“b”,组织单元b需要在A.com中建立,用于存放链接邮箱创建的本地禁用账户。

 

点击“指定的”

 

 

点击“添加”

四、创建链接邮箱

b.com域中创建JackFu 注:暂存的内容只能恢复到当前文章的编辑器中,如需恢复到其他文章中,请编辑该文章并从暂存箱中恢复;或者直接复制以上内容,手工恢复到相关文章。

阅读(1096) | 评论(0) | 转发(0) |
给主人留下些什么吧!~~