Distribuzione di topologie a più foreste per Exchange 2013
Si applica a: Exchange Server 2013
In questo argomento vengono fornite informazioni di carattere generale sulla distribuzione di Exchange Server 2013 in topologie a più foreste. Sono disponibili informazioni sui seguenti argomenti:
Topologie di più foreste supportate: Exchange 2013 supporta due tipi di topologie di più foreste: tra foreste e foreste di risorse.
Sincronizzazione gal: se si dispone di un ambiente tra foreste, è necessario assicurarsi che l'elenco indirizzi globale in una determinata foresta contenga destinatari di posta provenienti da altre foreste.
Spostamento di cassette postali tra foreste: i cmdlet New-MoveRequest e New-MigrationBatch in Exchange Management Shell consentono di spostare le cassette postali da una foresta a un'altra.
Informazioni sull'amministrazione di più foreste: informazioni sul modello di autorizzazioni per configurare e gestire le autorizzazioni tra le foreste.
Topologie a più foreste supportate
Exchange 2013 supporta i seguenti tipi di topologie a più foreste:
Tra foreste: una topologia tra foreste è una con più foreste di Exchange. Di seguito viene fornita una panoramica degli elementi necessari per distribuire Exchange 2013 in una topologia con una foresta multipla:
È necessario installare prima Exchange 2013 in ogni foresta. Per ulteriori informazioni, vedere Distribuire una nuova installazione di Exchange 2013.
È quindi necessario sincronizzare i destinatari in ciascuna delle foreste, in modo che l'elenco indirizzi globale (GAL) di ogni foresta contenga utenti provenienti da tutte le foreste sincronizzate. Per ulteriori dettagli, vedere la sezione "Sincronizzazione di un elenco indirizzi globale".
Infine è necessario configurare il servizio Disponibilità in modo che gli utenti di una foresta possano visualizzare i dati relativi alla disponibilità destinati agli utenti di un'altra foresta. Per altre informazioni, vedere Configurare il servizio di disponibilità per topologie tra foreste.
Per ulteriori informazioni sulla distribuzione di Exchange 2013 in una topologia tra foreste, vedere Distribuzione di Exchange 2013 in una topologia a più foreste.
Foresta di risorse: una topologia della foresta di risorse è una con una foresta di Exchange e una o più foreste di account utente. Di seguito viene fornita una panoramica degli elementi necessari per distribuire Exchange 2013 in una topologia con foresta di risorse:
È necessario disporre di una foresta in cui sia stato installato Exchange. Nella foresta di Exchange è necessario avere disabilitato gli account utente che dispongono di cassette postali di Exchange.
È necessario disporre di almeno una foresta contenente gli account utente. In questa foresta non deve essere installato Exchange.
È necessario quindi associare gli account utente disabilitati nella foresta di Exchange agli account utente nella foresta degli account.
Per ulteriori informazioni sulla distribuzione di Exchange 2013 in una topologia con foresta di risorse, vedere Distribuzione di Exchange 2013 in una topologia a foresta risorsa Exchange.
Sincronizzazione di un elenco indirizzi globale
Per impostazione predefinita, un elenco indirizzi globale include i destinatari di posta elettronica di una singola foresta. In un ambiente tra foreste, si consiglia di utilizzare Microsoft Identity Lifecycle Manager (ILM) 2007 Feature Pack 1 (FP1) per assicurarsi che l'elenco indirizzi globale (GAL) di una determinata foresta contenga i destinatari di posta elettronica di altre foreste. ILM 2007 FP1 consente di creare utenti di posta elettronica che rappresentano destinatari di altre foreste, in modo che gli utenti siano in grado di visualizzarli nell'elenco indirizzi globale e utilizzarli per inviare messaggi. Ad esempio, gli utenti della foresta A vengono visualizzati come utenti di posta elettronica nella foresta B e viceversa. Gli utenti della foresta di destinazione possono inoltre selezionare l'utente di posta elettronica che rappresenta un destinatario in un'altra foresta e inviargli un messaggio.
Per abilitare la sincronizzazione dell'elenco indirizzi globale, creare agenti di gestione che importano utenti, contatti e gruppi abilitati alla posta elettronica dai servizi di Active Directory designati in una metadirectory centralizzata. Nella metadirectory gli oggetti abilitati alla posta elettronica sono rappresentati come utenti di posta elettronica. I gruppi sono rappresentati come contatti senza alcuna appartenenza associata. Gli agenti di gestione esportano quindi questi utenti di posta elettronica in un'unità organizzativa nella foresta di destinazione specificata.
Per ulteriori informazioni su FIM (Forefront Identity Manager), vedere Forefront Identity Manager 2010.
Spostamento di cassette postali tra foreste
In una topologia con più foreste, si potrebbe voler spostare le cassette di posta da una foresta all'altra. Per eseguire tale operazione, è necessario utilizzare il cmdlet New-MoveRequest o il cmdlet New-MigrationBatch in Exchange Management Shell. Per ulteriori informazioni sullo spostamento delle cassette postali tra foreste, vedere i seguenti argomenti:
Preparare le cassette postali per le richieste di spostamento tra foreste
Preparare le cassette postali per gli spostamenti tra foreste con codice di esempio
Informazioni sull'amministrazione di più foreste
Per gestire ambienti a più foreste in Exchange 2013 viene utilizzata la nuova funzionalità per le autorizzazioni.
Exchange 2013 utilizza un modello di autorizzazioni di controllo di accesso basato sui ruoli (RBAC, Role Based Access Control). I gruppi di ruoli di gestione di cui gli amministratori sono membri e i criteri di assegnazione dei ruoli di gestione a cui gli utenti finali sono associati determinano le operazioni che ogni amministratore e ogni utente finale può eseguire. Per comprendere le autorizzazioni a più foreste, è necessario avere una certa familiarità con il controllo di accesso basato sui ruoli. Per ulteriori informazioni sul controllo di accesso basato sui ruoli, sui gruppi di ruoli e sui criteri di assegnazione dei ruoli, vedere Controllo di accesso basato sui ruoli.
Per configurare e gestire le autorizzazioni tra foreste, è possibile utilizzare il modello di autorizzazioni RBAC. Per ulteriori informazioni sulle autorizzazioni in ambienti a più foreste, vedere i seguenti argomenti: