Distribuzione di topologie a più foreste

Si applica a: Exchange Server 2010 SP2, Exchange Server 2010 SP3

Ultima modifica dell'argomento: 2016-11-28

In questo argomento vengono fornite informazioni di carattere generale sulla distribuzione di Exchange Server 2010 in topologie a più foreste. Sono disponibili informazioni sui seguenti argomenti:

• Topologie a più foreste supportate   Exchange 2010 supporta due tipi di topologie a più foreste: tra foreste e foresta di risorse.

• Sincronizzazione GAL   In un ambiente tra foreste, è necessario assicurarsi che l'elenco indirizzi globale (GAL) di una determinata foresta contenga i destinatari di posta elettronica di altre foreste.

• Spostamento di cassette postali tra foreste    Per spostare le cassette postali da una foresta all'altra, viene utilizzato il cmdlet New-MoveRequest di Exchange Management Shell.

• Informazioni sull'amministrazione di più foreste   Informazioni sul modello di autorizzazioni per la configurazione e la gestione delle autorizzazioni tra foreste.

Topologie a più foreste supportate

Exchange 2010 supporta due tipi di topologie a più foreste:

• Tra foreste   Una topologia tra foreste è una topologia con più foreste di Exchange. Di seguito vengono riportate informazioni di carattere generale sulla procedura da seguire per la distribuzione di Exchange 2010 in una topologia a più foreste:

  1. È necessario installare prima Exchange 2010 in ogni foresta. Per ulteriori informazioni, vedere Nuova installazione di Exchange 2010.

  2. È quindi necessario sincronizzare i destinatari in ciascuna delle foreste, in modo che l'elenco indirizzi globale (GAL) di ogni foresta contenga utenti provenienti da tutte le foreste sincronizzate. Per ulteriori dettagli, vedere la sezione "Sincronizzazione di un elenco indirizzi globale".

  3. Infine è necessario configurare il servizio Disponibilità in modo che gli utenti di una foresta possano visualizzare i dati relativi alla disponibilità destinati agli utenti di un'altra foresta. Per ulteriori informazioni, vedere Configurazione del Servizio Disponibilità per topologie con più foreste.

  Per ulteriori informazioni sulla distribuzione di Exchange 2010 in una topologia tra foreste, vedere Distribuzione di Exchange 2010 in una topologia con più foreste.

• Foresta di risorse   Una topologia con foresta di risorse è una topologia con una foresta di Exchange e una o più foreste di account utente. Di seguito vengono riportate informazioni di carattere generale sulla procedura da seguire per la distribuzione di Exchange 2010 in una topologia con foresta di risorse:

  1. È necessario disporre di una foresta in cui sia stato installato Exchange. Nella foresta di Exchange è necessario avere disabilitato gli account utente che dispongono di cassette postali di Exchange.

  2. È necessario disporre di almeno una foresta contenente gli account utente. In questa foresta non deve essere installato Exchange.

  3. È necessario quindi associare gli account utente disabilitati nella foresta di Exchange agli account utente nella foresta degli account.

  Per ulteriori informazioni sulla distribuzione di Exchange 2010 in una topologia con foresta di risorse, vedere Distribuzione di Exchange 2010 in una topologia di foresta di risorse di Exchange.

Sincronizzazione di un elenco indirizzi globale

Per impostazione predefinita, un elenco indirizzi globale include i destinatari di posta elettronica di una singola foresta. In un ambiente tra foreste, si consiglia di utilizzare Microsoft Identity Lifecycle Manager (ILM) 2007 Feature Pack 1 (FP1) per assicurarsi che l'elenco indirizzi globale (GAL) di una determinata foresta contenga i destinatari di posta elettronica di altre foreste. ILM 2007 FP1 consente di creare utenti di posta elettronica che rappresentano destinatari di altre foreste, in modo che gli utenti siano in grado di visualizzarli nell'elenco indirizzi globale e utilizzarli per inviare messaggi. Ad esempio, gli utenti della foresta A vengono visualizzati come utenti di posta elettronica nella foresta B e viceversa. Gli utenti della foresta di destinazione possono inoltre selezionare l'utente di posta elettronica che rappresenta un destinatario in un'altra foresta e inviargli un messaggio.

Per abilitare la funzionalità di sincronizzazione degli elenchi indirizzi globali, è necessario creare agenti di gestione per l'importazione di utenti, contatti e gruppi abilitati all'utilizzo della posta da specifici servizi di Active Directory in una metadirectory centralizzata in cui gli oggetti abilitati all'utilizzo della posta sono rappresentati come utenti di posta elettronica, mentre i gruppi vengono rappresentati come contatti senza appartenenze associate. Gli agenti di gestione esportano quindi gli utenti di posta elettronica in un'unità organizzativa della foresta di destinazione specificata.

Per ulteriori informazioni su Microsoft Identity Lifecycle Manager 2007 FP1, vedere Microsoft Identity Lifecycle Manager 2007 Feature Pack 1 Evaluation Edition (le informazioni potrebbero essere in inglese).

Spostamento di cassette postali tra foreste

In una topologia con più foreste, si potrebbe voler spostare le cassette di posta da una foresta all'altra. Per eseguire tale operazione, è necessario utilizzare il cmdlet New-MoveRequest in Exchange Management Shell. Si tratta dello stesso comando utilizzato per spostare cassette postali all'interno di una foresta. Per ulteriori informazioni sullo spostamento delle cassette postali tra foreste, vedere i seguenti argomenti:

• Preparazione delle cassette postali per le richieste di spostamento tra foreste

• Creazione di una richiesta di spostamento remota con Exchange 2010 in entrambe le foreste

• Creazione di una richiesta di spostamento legacy remota in cui una delle foreste non dispone di Exchange 2010

Informazioni sull'amministrazione di un ambiente a più foreste

Per gestire ambienti a più foreste in Microsoft Exchange Server 2010 viene utilizzata la nuova funzionalità per le autorizzazioni.

Exchange 2010 utilizza un modello di autorizzazioni di controllo di accesso basato sui ruoli (RBAC, Role Based Access Control). I gruppi di ruoli di gestione di cui gli amministratori sono membri e i criteri di assegnazione dei ruoli di gestione a cui gli utenti finali sono associati determinano le operazioni che ogni amministratore e ogni utente finale può eseguire. Per comprendere le autorizzazioni a più foreste, è necessario avere una certa familiarità con il controllo di accesso basato sui ruoli. Per ulteriori informazioni sul controllo di accesso basato sui ruoli, sui gruppi di ruolo e sui criteri di assegnazione dei ruoli, vedere Informazioni sul controllo di accesso basato sui ruoli.

Per configurare e gestire le autorizzazioni tra foreste, è possibile utilizzare il modello di autorizzazioni RBAC. Per ulteriori informazioni sulle autorizzazioni in ambienti a più foreste, vedere i seguenti argomenti:

• Informazioni sulle autorizzazioni su più foreste

• Creazione di gruppi di ruoli collegati che riflettono gruppi di ruoli incorporati

• Creazione di un gruppo di ruoli collegato

 ©2010 Microsoft Corporation. Tutti i diritti riservati.