Atualização do acesso para cliente do Exchange 2007

Aplica-se a: Exchange Server 2010

Tópico modificado em: 2009-11-10

Ao atualizar sua organização existente do Microsoft Exchange Server 2007 para o Exchange Server 2010, durante um período de tempo ambos Exchange 2007 e Exchange 2010 coexistirão dentro da sua organização. Este tópico descreve os vários passos que você deve seguir para atualizar uma organização do Exchange 2007 para o Exchange 2010.

Visão Geral do Processo de Atualização

O processo de atualização inclui as seguintes etapas:

1. Instalar o Exchange 2010 dentro da sua organização no novo hardware.

2. Configurar o Acesso para Cliente do Exchange 2010.

3. Criar um conjunto de nomes de host herdado que serão associados à versão do Exchange a partir da qual você está atualizando.

   Dica

   Seu nome de host herdado deve estar no formato "herdado.contoso.com", onde contoso.com corresponde ao seu nome de host atual.

   Dica

   Configurar um nome de host herdado é necessário apenas se for preciso que o Exchange 2007 e o Exchange 2010 coexistam na mesma organização. Se você tiver um número pequeno de caixas de correio e puder mover todas as suas caixas de correio do Exchange 2007 para o Exchange 2010 durante o tempo de inatividade que agendou para a atualização, esta etapa não é necessária.

4. Obter um certificado digital com os nomes que serão usados durante o período de coexistência e instalá-lo em seu servidor de Acesso para Cliente do Exchange 2010.

5. Associar seus nomes de host atuais, por exemplo: mail.contoso.com, com a sua infraestrutura do Exchange 2010.

6. Mover caixas de correio do Exchange 2007 para o Exchange 2010.

7. Encerrar sua infraestrutura do Exchange 2007.

Noções Básicas sobre Nomes de Host Herdado

Uma parte importante do processo de atualização é a configuração do nome do host herdado e sua associação com a infraestrutura do Exchange 2007. Esta é uma etapa necessária se sua organização possui um número significativo de caixas de correio, de forma que não é possível mover todas do Exchange 2007 para o Exchange 2010 durante o tempo de inatividade agendado para a atualização e se sua organização oferece suporte ao Outlook Web Access para usuários da Internet.

Se sua organização possui um número pequeno de caixas de correio e você consegue agendar o tempo de inatividade para uma noite ou um fim de semana, pode pular a etapa da configuração do nome do host herdado e mover todas durante esta janela. Isso elimina a necessidade do Exchange 2007 e do Exchange 2010 de coexistirem.

Você precisa configurar um nome de host herdado para ser publicado na Internet e para ser associado aos diretórios virtuais dos vários serviços que possui no Exchange 2007, como Microsoft Exchange ActiveSync, Microsoft Outlook Web Access, POP3 e IMAP4 se:

• Você tem um número significativo de caixas de correio para mover do Exchange 2007 para o Exchange 2010
  ou
• Você não deseja mover todas as caixas de correio de uma só vez
  e
• Você tem usuários que acessam o Outlook Web Access da Internet.

Depois de ter configurado o nome do host herdado e de associá-lo à sua infraestrutura do Exchange 2007, e de ter associado seu nome de host atual à sua infraestrutura do Exchange 2010, os usuários passarão por uma transição perfeita. O Exchange 2010 redirecionará os usuários do servidor de Acesso para Cliente do Exchange 2010 para o servidor de front-end do Exchange 2007. Os usuários não precisarão ter uma nova URL para acessar o Outlook Web Access (chamado Outlook Web App no Exchange 2010) ou reconfigurar seus dispositivos do Exchange ActiveSync. Usuários do POP3, IMAP4, e do Outlook Anywhere também poderão continuar acessando suas caixas de correio sem interrupção.

Planejamento de Certificado para Atualização

Para ter suporte à coexistência do Exchange 2003 e do Exchange 2010, provavelmente você precisará obter um novo certificado comercial. É recomendável que você obtenha um certificado que ofereça suporte a Nomes de Assunto Alternativos. No entanto, também há suporte para um certificado curinga. Para obter mais informações sobre certificados, consulte Noções Básicas Sobre Certificados Digitais e SSL.

Instalando o Exchange 2010

Depois de garantir que os pré-requisitos sejam atendidos e de obter os certificados corretos, você pode dar início à sua atualização. Para tanto, siga as seguintes etapas:

1. Instale a função de servidor de Acesso para Cliente do Exchange 2010.

2. Durante a Instalação, você pode digitar o namespace externo principal para seus diretórios virtuais. Este valor deve ser o nome do host principal usado pelos seus usuários para estabelecer conexão com o serviços do Exchange da Internet, por exemplo: mail.contoso.com.

   • Se você estiver atualizando através da experiência de Instalação da interface gráfica do usuário, será solicitado configurar um domínio de Acesso para Cliente.
   • Se estiver atualizando a partir de um prompt de comando, use a propriedade de instalação /ExternalCASServerDomain e especifique seu domínio, por exemplo: mail.contoso.com.

3. Se sua organização requer acesso ao Outlook Anywhere, habilite o Outlook Anywhere.

   • Faça-o usando o seguinte comando: Enable-OutlookAnywhere -Server:<CAS2010> -ExternalHostName:mail.contoso.com -SSLOffloading $false

4. Se você não configurou um namespace externo principal durante a instalação, será necessário executar os seguintes comandos para configurar os diretórios virtuais para o Catálogo de Endereços Offline, os Serviços Web do Exchange, o Exchange ActiveSync, o Outlook Web App, e o Painel de Controle do Exchange. Utilize os seguintes comandos:

   1. Catálogo de Endereços Offline: Set-OABVirtualDirectory <CAS2010>\OAB* -ExternalURL https://mail.contoso.com/OAB
   2. Serviços Web: Set-WebServicesVirtualDirectory <CAS2010>\EWS* -ExternalURL https://mail.contoso.com/ews/exchange.asmx
   3. Exchange ActiveSync: Set-ActiveSyncVirtualDirectory -Identity <CAS2010>\Microsoft-Server-ActiveSync -ExternalURL https://mail.contoso.com
   4. Outlook Web App:Set-OWAVirtualDirectory <CAS2010>\OWA* -ExternalURL https://mail.contoso.com/OWA
   5. Painel de Controle do Exchange: Set-ECPVirtualDirectory <CAS2010>\ECP* -ExternalURL https://mail.contoso.com/ECP

5. Configure as definições do Outlook Web App para atender as necessidades da sua organização.

   • Você pode obter as definições do Outlook Web Access a partir do seu servidor Exchange 2007, usando o cmdlet Get-OWAVirtualDirectory.
   • Para configurar as definições do Outlook Web App no Exchange 2010, use o cmdlet Set-OWAVirtualDirectory.

6. Configure as definições de autenticação do Exchange ActiveSync.

   • Você pode obter as definições do Exchange ActiveSync a partir do seu servidor Exchange 2007, usando o cmdlet Get-ActiveSyncVirtualDirectory.
   • Para configurar as definições do Exchange ActiveSync no Exchange 2010, use o cmdlet Set-ActiveSyncVirtualDirectory.

7. Instale a função de servidor Transporte de Hub do Exchange 2010 e a função de servidor Caixa de Correio do Exchange 2010 no site voltado para Internet do Active Directory. Para as etapas de configuração destas funções de servidor, consulte Atualização de transporte do Exchange 2007 e Atualização a partir da Caixa de Correio do Exchange 2007.

8. Altere o servidor de geração do catálogo de endereços offline e habilite a distribuição na Web no servidor de Acesso para Cliente do Exchange 2010 usando o passos seguintes:

   1. Mova o catálogo de endereços offline usando o seguinte comando: Move-OfflineAddressBook “Default Offline Address List” –Server <MBX2010>
   2. Adicione o servidor de Acesso para Cliente do Exchange 2010 como ponto de distribuição na web usando os seguintes comandos:
      $OABVDir=Get-OABVirtualDirectory –Server <CAS2010>
      $OAB=Get-OfflineAddressBook “Default Offline Address List”
      $OAB.VirtualDirectories += $OABVdir.DistinguishedName
      Set-OfflineAddressBook “Default Offline Address List” –VirtualDirectories $OAB.VirtualDirectories

9. Crie um nome de host herdado na sua infraestrutura de DNS externo. Será necessário associar este nome de host ao seu servidor de Acesso para Cliente do Exchange 2007 ou à sua infraestrutura de proxy.

10. Se você possui caixas de correio do Exchange 2003 em sua organização, habilite a autenticação Integrada do Windows no diretório virtual do Microsoft-Server-ActiveSync no servidor de back-end do Exchange 2003. Isso permite que o servidor de Acesso para Cliente do Exchange 2010 e o servidor de back-end do Exchange 2003 se comuniquem usando a autenticação Kerberos.

    1. Instale o hotfix localizado aqui, e use o Gerenciador do Sistema do Exchange para ajustar as configurações de autenticação do diretório virtual do Exchange ActiveSync.

    2. Ou, defina o atributo msExchAuthenticationFlags com o valor 6 no objeto Microsoft-Server-ActiveSync dentro do contêiner de configuração em cada servidor de caixa de correio do Exchange 2003. Um script de exemplo é fornecido aqui.

       Importante

       Não use o Gerenciador do IIS para alterar as configurações de autenticação no diretório virtual do ActiveSync, porque o processo DS2MB dentro do Atendedor do Sistema sobrescreverá as definições que não são armazenadas no Active Directory.

11. Reconfigure as definições do seu DNS Externo ou as regras de publicação para sua infraestrutura de proxy reverso para que seu namespace original mail.contoso.com aponte para seu servidor de Acesso para Cliente do Exchange 2010 ou para uma matriz de servidores de Acesso para Cliente.

12. Teste todas as conexões de cliente e reabilite o uso de cliente de protocolo de Internet.

Retornar ao início