在 Exchange Server 中为跨林拓扑配置可用性服务
可用性服务通过向运行 Outlook 的客户端提供安全、一致且最新的忙/闲信息来改进信息工作者的忙/闲信息。 默认情况下,此服务随Exchange Server一起安装。 在所有连接客户端均运行 Outlook 的跨林拓扑中,可用性服务是检索忙/闲信息的唯一方法。 可以使用 Exchange 命令行管理程序为跨林拓扑配置可用性服务。
注意
不能使用 Exchange 管理中心 (EAC) 配置跨林拓扑的可用性服务。
在受信任和不受信任的林中使用可用性服务
可以在跨受信任的或不受信任的林的跨林拓扑中使用可用性服务。 可用的忙/闲信息类型取决于使用的林受信任与否。
受信任的林:在受信任的林中,可以将可用性服务配置为按用户检索忙/闲信息。 将可用性服务配置为基于每个用户检索忙/闲信息时,该服务可以代表特定用户提出跨林请求。 这样,远程林中的用户可以检索其他林中的用户的详细忙/闲信息。
不受信任的林:在不受信任的林中,只能将可用性服务配置为在组织范围内检索忙/闲信息。 当可用性服务提出组织级忙/闲跨林请求时,将返回组织中每个用户的忙/闲信息。 在不受信任的林中,无法控制基于每个用户返回的忙/闲信息的级别。
为跨林拓扑配置 Windows
默认情况下,全局地址列表 (GAL) 包含来自单个林的邮件收件人。 如果您有跨林环境,我们建议使用 Microsoft Identity Lifecycle Manager (ILM) 2007 Feature Pack 1 (FP1) 以确保任何给定林中的 GAL 都包含来自其他林的邮件收件人。 ILM 2007 FP1 创建表示来自其他林的收件人的邮件用户,从而允许用户在 GAL 中查看它们并发送邮件。 例如,林 A 中的用户在林 B 中显示为邮件用户,林 B 中的用户在林 A 中也显示为邮件用户。 然后,目标林中的用户可以选择表示另一个林中的收件人的邮件用户对象,以发送邮件。
若要启用 GAL 同步,应创建管理代理,以便将已启用邮件的用户、联系人和组从指定的 Active Directory 服务导入到中心元目录。 在元目录中,已启用邮件的对象表示为邮件用户。 组表示为没有任何关联的成员身份的联系人。 然后,管理代理将这些邮件用户导出到指定目标林中的组织单位。
在开始之前,您需要知道什么?
估计完成每个步骤的时间:5 分钟。
若要打开 EAC,请参阅 Exchange Server 中的 Exchange 管理中心中。若要打开 Exchange 命令行管理程序,请参阅打开 Exchange 命令行管理程序。
你必须先获得权限,然后才能执行此过程或多个过程。 若要查看所需的权限,请参阅 客户端和移动设备权限主题中的"可用性服务权限"条目。
若要了解本主题中的过程可能适用的键盘快捷键,请参阅 Exchange 管理中心内的键盘快捷键。
当目标林Exchange Server 2013 或 Exchange Server 2016 时,还有其他注意事项。 有关详细信息,请参阅目标林Exchange Server 2013 或 Exchange Server 2016 时跨林忙/闲查找失败。
提示
是否有任何疑问? 请在 Exchange 论坛中寻求帮助。 请访问以下论坛:Exchange Server、Exchange Online 或 Exchange Online Protection。
使用 Exchange 命令行管理程序在受信任的跨林拓扑中配置每用户忙/闲信息
本示例将可用性服务配置为检索目标林中的邮箱服务器上每个用户的忙/闲信息。
Get-MailboxServer | Add-ADPermission -Accessrights Extendedright -Extendedrights "ms-Exch-EPI-Token-Serialization" -User "<Remote Forest Domain>\Exchange servers"
本示例定义可用性服务在源林中的本地邮箱服务器上使用的忙/闲访问方法。 将本地邮箱服务器配置为基于每个用户从林 ContosoForest.com 访问忙/闲信息。 本示例使用服务帐户检索忙/闲信息。
Add-AvailabilityAddressSpace -Forestname ContosoForest.com -AccessMethod PerUserFB -UseServiceAccount $true
注意
若要配置双向跨林可用性,请在目标林的 Exchange 命令行管理程序中重复这些步骤。
如果选择使用信任配置跨林可用性,并且还选择使用服务帐户 (而不是) 指定组织范围的凭据或每用户凭据,则必须扩展权限,如下一部分“使用 Exchange 命令行管理程序使用服务帐户配置受信任的跨林可用性”中的示例所示。在目标林中执行该过程会授予源林中的邮箱服务器序列化原始用户上下文的权限。
使用 Exchange 命令行管理程序使用服务帐户配置受信任的跨林可用性
本示例将配置服务帐户的受信任的跨林可用性。
Get-MailboxServer | Add-ADPermission -Accessrights Extendedright -Extendedright "ms-Exch-EPI-Token-Serialization" -User "<Remote Forest Domain>\Exchange servers"
有关语法和参数的详细信息,请参阅以下主题:
使用 Exchange 命令行管理程序在不受信任的跨林拓扑中配置组织范围的忙/闲信息
本示例将在可用性配置对象上设置组织范围的帐户,以配置对目标林中的忙/闲信息的访问级别。
Set-AvailabilityConfig -OrgWideAccount "Contoso.com\User"
本示例添加源林的可用性地址空间配置对象,系统会提示你在 Contoso.com 域中输入组织范围的用户的凭据。
Add-AvailabilityAddressspace -Forestname Contoso.com -Accessmethod OrgWideFB -Credential (Get-Credential)