Configurazione del flusso di posta e di Accesso client
Si applica a: Exchange Server 2013
Ultima modifica dell'argomento: 2013-02-11
Dopo aver installato Microsoft Exchange Server 2013 nell'organizzazione, è necessario configurare Exchange Server 2013 per il flusso di posta e l'accesso client. Senza questi passaggi aggiuntivi, non sarà possibile inviare messaggi di posta elettronica su Internet e su client esterni quali Microsoft Office Outlook e i dispositivi ActiveSync non potranno connettersi all'organizzazione Exchange.
La procedura descritta in questo argomento presuppone una distribuzione di Exchange di base con un solo sito Active Directory e un unico spazio dei nomi SMTP (Simple Mail Transport Protocol).
Importante: |
|---|
| In questo argomento vengono utilizzati valori di esempio come contoso.com, mail.contoso.com e 172.16.10.11. Sostituire i valori di esempio con i nomi di dominio completo (FQDN) e gli indirizzi IP dell'organizzazione. |
Per ulteriori attività di gestione correlate a flusso di posta, client e dispositivi, vedere i seguenti argomenti:
-
Tempo stimato per il completamento di questa attività: 35 minuti
-
Le procedure descritte in questo argomento richiedono autorizzazioni specifiche. Vedere ciascuna procedura per le informazioni sulle autorizzazioni necessarie.
-
Ciascuna organizzazione deve disporre di almeno un server Accesso client e un server Cassette postali nella foresta di Active Directory. Inoltre, ogni sito di Active Directory che contiene un server Cassette postali deve contenere anche almeno un server Accesso client. Se si separano i ruoli del server, è consigliabile installare per primo il ruolo Cassette postali.
-
Finché non si configurerà un certificato SSL (Secure Socket Layer) sul server Accesso client, verranno ricevuti avvisi di certificato al momento della connessione al sito Web dell'interfaccia di amministrazione di Exchange. Questa operazione verrà illustrata più avanti in questo argomento.
-
Per informazioni sui tasti di scelta rapida che è possibile utilizzare con le procedure in questo argomento, vedere Tasti di scelta rapida nell'interfaccia di amministrazione di Exchange.
Suggerimento: |
|---|
| Problemi? È possibile richiedere supporto nei forum di Exchange. I forum sono disponibili all'indirizzo: Exchange Server, Exchange Online o Exchange Online Protection |
Prima di poter inviare messaggi di posta elettronica su Internet, è necessario creare un connettore di invio sul server Cassette postali. Effettuare le seguenti operazioni.
-
Aprire l'interfaccia di amministrazione di Exchange accedendo a https://<nome di dominio completo (FQDN) del server Accesso client>/ECP.
-
Immettere nome utente e password in Nome dominio\utente e Password, quindi fare clic su Accedi.
-
Andare a Flusso di posta > Connettori di invio. Nella pagina Connettori di invio, fare clic su Aggiungi
.
-
Nella procedura guidata Nuovo connettore di invio, specificare un nome per il connettore di invio, quindi selezionare Internet. Fare clic su Avanti.
-
Verificare che l'opzione Record MX associato con il dominio del destinatario sia selezionata. Fare clic su Avanti.
-
In Spazio degli indirizzi, fare clic su Aggiungi
. Nella finestra Aggiungi dominio, controllare che nel campo Tipo sia selezionato SMTP. Nel campo Nome di dominio completo (FQDN) immettere *. Fare clic su Salva.
-
Verificare che la casella di controllo Connettore di invio con ambito sia deselezionata e fare clic su Avanti.
-
In Server di origine, fare clic su Aggiungi
. Nella finestra Seleziona un server, selezionare un server Cassette postali che verrà utilizzato per inviare la posta elettronica su Internet tramite il server Accesso client. Dopo aver selezionato il server, fare clic su Aggiungi, quindi su OK.
-
Fare clic su Fine.
Nota: |
|---|
| Al momento dell'installazione di Exchange 2013 viene creato un connettore di ricezione in ingresso predefinito. Questo connettore di ricezione accetta connessioni SMTP anonime da server esterni. Se si tratta della funzionalità desiderata, non è necessaria alcuna configurazione aggiuntiva. Se si desidera limitare le connessioni in ingresso da server esterni, modificare il connettore di ricezione <Server Accesso client> Frontend predefinito sul server Accesso client. |
Per verificare la corretta creazione di un connettore di invio in uscita, effettuare le seguenti operazioni:
-
Nell'interfaccia di amministrazione di Exchange, verificare che il nuovo connettore di invio sia visualizzato in Flusso di posta > Connettori di invio.
-
Aprire Outlook Web App e inviare un messaggio di posta elettronica a un destinatario esterno. Se il destinatario riceve il messaggio, il connettore di invio è stato configurato correttamente.
Per impostazione predefinita, quando si distribuisce una nuova organizzazione Exchange 2013 in una foresta Active Directory, Exchange utilizza il nome del dominio Active Directory in cui è stato eseguito Setup/PrepareAD. Se si desidera che i destinatari possano ricevere e inviare messaggi da e verso un altro dominio, è necessario aggiungere tale dominio come dominio accettato. Il dominio viene anche aggiunto come indirizzo SMTP primario nel criterio predefinito degli indirizzi di posta elettronica nel passaggio successivo.
Importante: |
|---|
| È necessario un record pubblico della risorsa MX DNS (Domain Name System) per ciascun dominio SMTP per il quale si accettano messaggi di posta elettronica da Internet. Ciascun record MX deve risolvere il server con accesso a Internet che riceve messaggi di posta elettronica per l'organizzazione. |
-
Aprire l'interfaccia di amministrazione di Exchange andando a https://<nome di dominio completo del server Accesso Client>/ECP.
-
Immettere nome utente e password in Nome dominio\utente e Password, quindi fare clic su Accedi.
-
Andare a Flusso di posta > Domini accettati. Nella pagina Domini accettati, fare clic su Aggiungi
.
-
Nella procedura guidata Nuovo dominio accettato, specificare un nome per il dominio accettato.
-
Nel campo Dominio accettato, specificare il dominio SMTP del destinatario che si desidera aggiungere, ad esempio contoso.com.
-
Selezionare Dominio autorevole, quindi fare clic su Salva.
Per verificare che la creazione di un dominio accettato sia stata eseguita correttamente, procedere come segue:
-
Nell'interfaccia di amministrazione di Exchange, verificare che il nuovo dominio accettato sia visualizzato in Flusso di posta > Domini accettati.
Se nel passaggio precedente è stato aggiunto un dominio accettato e si desidera aggiungerlo a tutti i destinatari dell'organizzazione, è necessario aggiornare il criterio predefinito degli indirizzi di posta elettronica.
-
Aprire l'interfaccia di amministrazione di Exchange andando a https://<nome di dominio completo del server Accesso Client>/ECP.
-
Immettere nome utente e password in Nome dominio\utente e Password, quindi fare clic su Accedi.
-
Andare a Flusso di posta > Criteri degli indirizzi di posta elettronica. Nella pagina Criteri degli indirizzi di posta elettronica selezionare Criterio predefinito, quindi scegliere il pulsante Modifica
.
-
Nella pagina Criterio predefinito degli indirizzi di posta elettronica, fare clic su Formato dell'indirizzo di posta elettronica.
-
In Formato dell'indirizzo di posta elettronica, selezionare l'indirizzo SMTP che si desidera modificare, quindi fare clic su Modifica
.
-
Nel campo Parametri dell'indirizzo di posta elettronica della pagina Formato dell'indirizzo di posta elettronica, specificare il dominio SMTP del destinatario che si desidera applicare a tutti i destinatari dell'organizzazione Exchange. Il dominio deve corrispondere al dominio accettato aggiunto nel passaggio precedente. Fare clic su Salva.
-
Fare clic su Salva
-
Nel riquadro dei dettagli del Criterio predefinito, fare clic su Applica.
Nota: |
|---|
| Si consiglia di configurare un nome dell'entità utente (UPN) che corrisponda all'indirizzo di posta elettronica primario di ciascun utente. Se non si specifica un UPN corrispondente all'indirizzo di posta elettronica di un utente, quest'ultimo dovrà inserire manualmente il proprio dominio/nome utente o UPN oltre all'indirizzo di posta elettronica. Se l'UPN corrisponde all'indirizzo di posta elettronica, Outlook Web App, ActiveSync e Outlook assoceranno automaticamente l'indirizzo di posta elettronica all'UPN dell'utente. |
Per verificare la corretta configurazione del criterio predefinito degli indirizzi di posta elettronica, effettuare le seguenti operazioni:
-
Nell'interfaccia di amministrazione di Exchange, accedere a Destinatari > Cassette postali.
-
Selezionare una cassetta postale e, nel riquadro dei dettagli del destinatario, verificare che il campo Cassetta postale utente sia stato impostato su <alias>@<nuovo dominio accettato>.
-
È eventualmente possibile creare una nuova cassetta postale e verificare che ad essa venga assegnato un indirizzo di posta elettronica con il nuovo dominio accettato effettuando le seguenti operazioni:
-
Accedere a Destinatari > Cassette postali quindi fare clic su Aggiungi

-
Nella pagina della nuova cassetta postale utente, inserire le informazioni richieste per creare una nuova cassetta postale. Fare clic su Salva.
-
Selezionare la nuova cassetta postale e, nel riquadro dei dettagli del destinatario, verificare che il campo Cassetta postale utente sia stato impostato su <alias>@<nuovo dominio accettato>.
-
Accedere a Destinatari > Cassette postali quindi fare clic su Aggiungi
Alcuni servizi, ad esempio Outlook via Internet e ActiveSync, richiedono la configurazione dei certificati sul server Exchange 2013. La procedura riportata di seguito illustra come configurare un certificato SSL di un'autorità di certificazione (CA) di terze parti:
-
Aprire l'interfaccia di amministrazione di Exchange andando a https://<nome di dominio completo del server Accesso Client>/ECP.
-
Immettere nome utente e password in Nome dominio\utente e Password, quindi fare clic su Accedi.
-
Andare a Server > Certificati. Nella pagina Certificati, accertarsi che il server Accesso client sia selezionato nel campo Seleziona server, quindi fare clic su Aggiungi
.
-
Nella procedura guidata Nuovo certificato di Exchange, selezionare Crea la richiesta per un certificato emesso da un'autorità di certificazione, quindi fare clic su Avanti.
-
Specificare un nome per questo certificato e fare clic su Avanti.
-
Se si desidera richiedere un certificato con caratteri jolly, selezionare Richiedi un certificato con caratteri jolly e specificare il dominio radice di tutti i sottodomini nel campo Dominio radice. Se non si desidera richiedere un certificato con caratteri jolly ma specificare ciascun dominio da aggiungere al certificato, lasciare vuota la pagina. Fare clic su Avanti.
-
Fare clic su Sfoglia e specificare un server Exchange in cui archiviare il certificato. Il server selezionato deve essere il server Accesso Client con connessione a Internet. Fare clic su Avanti.
-
Pe ciascun servizio dell'elenco indicato, specificare i nomi dei server esterni o interni utilizzati dagli utenti per connettersi al server Exchange. Ad esempio, per Outlook Web App (accesso da Internet), è possibile specificare owa.contoso.com. Per OWA (accesso da Intranet), è possibile specificare CAS02.corp.contoso.com. Questi domini saranno utilizzati per creare la richiesta di certificato SSL. Fare clic su Avanti.
-
Aggiungere eventuali altri domini che si desidera includere nel certificato SSL. Fare clic su Avanti.
-
Inserire le informazioni sull'organizzazione. Queste informazioni saranno incluse nel certificato SSL. Fare clic su Avanti.
-
Specificare il percorso di rete in cui si desidera salvare questa richiesta di certificato. Fare clic su Fine.
Dopo aver salvato la richiesta di certificato, inoltrarla all'autorità di certificazione (CA), che può essere un'autorità di certificazione interna o di terze parti, in base all'organizzazione. I client che si connettono al server Accesso client devono considerare attendibile l'autorità di certificazione utilizzata. Dopo aver ricevuto il certificato dall'autorità di certificazione, completare i seguenti passaggi:
-
Nella pagina Server > Certificati dell'interfaccia di amministrazione di Exchange, selezionare la richiesta di certificato creata nei passaggi precedenti.
-
Nel riquadro dei dettagli della richiesta di certificato, fare clic su Completa in Stato.
-
Nella pagina Completa richiesta in sospeso, specificare il percorso al file del certificato SSL, quindi fare clic su OK.
-
Selezionare il nuovo certificato appena creato, quindi scegliere Modifica
.
-
Nella pagina del certificato fare clic su Servizi.
-
Selezionare i servizi che si desidera assegnare a questo certificato. È necessario selezionare almeno SMTP e IIS. Fare clic su Salva.
-
Se si riceve l'avviso Sovrascrivere il certificato SMTP predefinito esistente?, scegliere OK.
Per verificare che l'aggiunta di un nuovo certificato sia stata eseguita correttamente, procedere come segue:
-
Nell'interfaccia di amministrazione di Exchange, andare a Server > Certificati.
-
Selezionare il nuovo certificato e, nel riquadro dei dettagli del certificato, verificare che siano soddisfatte le seguenti condizioni:
-
In Stato viene visualizzato Valido
-
In Assigned to services vengono visualizzati IIS e SMTP
-
In Stato viene visualizzato Valido
Dopo aver scelto i domini esterni e installato il certificato, è necessario configurare i domini esterni nelle directory virtuali del server Accesso client, quindi impostare i record DNS (Domain Name Service). Nella procedura riportata di seguito viene configurato lo stesso dominio esterno sull'URL esterno di ciascuna directory virtuale. Se si desidera configurare domini esterni diversi su uno o più URL esterni delle directory virtuali, è necessario effettuare una configurazione manuale. Per ulteriori informazioni, vedere Gestione delle directory virtuali.
-
Aprire l'interfaccia di amministrazione di Exchange andando a https://<nome di dominio completo del server Accesso Client>/ECP.
-
Immettere nome utente e password in Nome dominio\utente e Password, quindi fare clic su Accedi.
-
Andare a Server > Server e fare clic su Configura il dominio di accesso esterno.
-
In Seleziona i server Accesso client da utilizzare con l'URL esterno, fare clic su Aggiungi

-
Selezionare i server Accesso client da configurare e fare clic su Aggiungi. Dopo aver aggiunto tutti i server Accesso client da configurare, fare clic su OK.
-
In Immetti il nome di dominio da utilizzare con i server Accesso client esterni, digitare il dominio esterno che si desidera applicare. Fare clic su Salva.
-
Accedere a Server > Server, selezionare il nome del server Accesso client con connessione a Internet e fare clic su Modifica
.
-
Selezionare Outlook via Internet.
-
Nel campo Specifica il nome dell'host esterno, specificare il nome di dominio completo accessibile esternamente del server Accesso client, ad esempio, mail.contoso.com.
-
Fare clic su Salva.
Dopo aver configurato l'URL esterno delle directory virtuali del server Accesso client, è necessario configurare i record DNS per individuazione automatica, Outlook Web App e flusso di posta. I record DNS devono fare riferimento all'indirizzo IP esterno del server Accesso client con connessione a Internet e utilizzare i nomi di dominio completo accessibili esternamente configurati sul server Accesso client. Di seguito sono riportati alcuni esempi di record DNS di cui si consiglia la creazione per abilitare il flusso di posta e la connettività dei client esterni.
| FQDN | Tipo di record DNS | Valore |
|---|---|---|
| Contoso.com | MX | Mail.contoso.com |
| Mail.contoso.com | A | 172.16.10.11 |
| Owa.contoso.com | A | 172.16.10.11 |
| Autodiscover.contoso.com | A | 172.16.10.11 |
Per verificare la corretta configurazione dell'URL esterno sulle directory virtuali del server Accesso client, effettuare le seguenti operazioni:
-
Nell'interfaccia di amministrazione di Exchange, andare a Server > Directory virtuali.
-
Nel campo Seleziona server, selezionare il server Accesso Client con connessione a Internet.
-
Selezionare una directory virtuale quindi, nel riquadro dei dettagli di tale directory, verificare che il campo URL esterno contenga il nome di dominio completo e il servizio corretti come riportato di seguito:
Directory virtuale Valore URL esterno Individuazione automatica
Nessun URL esterno visualizzato
ECP
https://mail.contoso.com/ecp
EWS
https://mail.contoso.com/EWS/Exchange.asmx
Microsoft-Server-ActiveSync
https://mail.contoso.com/Microsoft-Server-ActiveSync
OAB
https://mail.contoso.com/OAB
OWA
https://mail.contoso.com/owa
PowerShell
http://mail.contoso.com/PowerShell
Per verificare la corretta configurazione di DNS, effettuare le seguenti operazioni:
-
Aprire un prompt dei comandi ed eseguire
nslookup.exe.
-
In
nslookup, controllare il record A di ciascun nome di dominio completo creato. Verificare che l'indirizzo IP restituito per ogni nome di dominio completo sia corretto.
-
In
nslookup, digitareset type=mxquindi controllare il dominio accettato aggiunto nel passaggio 1. Verificare che il valore restituito corrisponda al nome di dominio completo del server Accesso client.
Per verificare la configurazione del flusso di posta e dell'accesso client esterno, effettuare le seguenti operazioni:
-
Creare un nuovo profilo in Outlook, su un dispositivo ActiveSync o in entrambi. Verificare che il nuovo profilo venga creato correttamente in Outlook o sul dispositivo mobile.
-
In Outlook, o sul dispositivo mobile, inviare un nuovo messaggio a un destinatario esterno. Verificare che il destinatario esterno riceva il messaggio.
-
Dalla cassetta postale del destinatario esterno, rispondere al messaggio appena inviato dalla cassetta postale di Exchange. Verificare che la cassetta postale di Exchange riceva il messaggio.
-
Accedere a https://owa.contoso.com/owa e verificare che non vi siano avvisi di certificato.

Importante:
Suggerimento: