Come eseguire una transizione da una foresta a un'altra

 

Si applica a: Exchange Server 2007 SP3, Exchange Server 2007 SP2, Exchange Server 2007 SP1, Exchange Server 2007

Ultima modifica dell'argomento: 2008-01-02

In questo argomento viene descritto come eseguire la transizione da una topologia di Microsoft Exchange Server 2003 o di Exchange 2000 Server con più foreste a Exchange Server 2007.

Sincronizzazione dell'elenco indirizzi globale e MIIS 2003

Se si utilizza Microsoft Identity Integration Server (MIIS) 2003 per sincronizzare gli elenchi indirizzi globali (GAL, Global Address List) è necessario eseguire alcuni passaggi aggiuntivi per completare il provisioning dei destinatari creati dal processo di sincronizzazione GAL (GALSync) di MIIS. Il processo GALSync in MIIS 2003 è stato progettato per l'utilizzo di Exchange 2003 o Exchange 2000 Server. In queste versioni di Microsoft Exchange, le attività necessarie per completare il provisioning dei destinatari vengono eseguite mediante il Servizio aggiornamento destinatari. Il Servizio aggiornamento destinatari non è disponibile in Exchange 2007. Pertanto, è necessario completare manualmente il provisioning dei contatti abilitati alla posta che vengono creati dal processo GALSync di MIIS 2003.

Inoltre, i destinatari di Exchange 2007 prevedono alcuni attributi non presenti nei destinatari delle versioni precedenti di Exchange. GALSync in MIIS 2003 non prevede la sincronizzazione di questi nuovi attributi. Di conseguenza, quando si utilizza GALSync in MIIS 2003 per sincronizzare i destinatari tra più foreste, si verificheranno le seguenti limitazioni:

  • Se a un utente viene delegato l'accesso alla cassetta postale di un altro utente e successivamente tale casetta postale o la cassetta postale del delegato viene spostata in un'altra foresta, la delega andrà persa.

  • Il contatto che rappresenta la cassetta postale apparecchiatura o sala nell'altra foresta non contiene informazioni dettagliate su queste risorse.

  • Microsoft Office Outlook non riconosce che un contatto sincronizzato rappresenta una cassetta postale in un'altra foresta di Exchange. In Outlook il contatto viene visualizzato come un normale contatto.

Nota

La sincronizzazione degli elenchi indirizzi globali (GAL) di Exchange 2007 utilizzando MIIS 2003 è supportata solo come soluzione personalizzata. La soluzione consigliata per la sincronizzazione degli elenchi indirizzi globali di Exchange 2007 consiste nell'utilizzare Exchange 2007 Service Pack 1 (SP1) e Identity Lifecycle Manager (ILM) 2007 Feature Pack 1.

Novità in Exchange 2007 SP1

In Microsoft Exchange 2007 SP1 è possibile utilizzare il cmdlet Update-Recipient per completare il provisioning dei destinatari creati da GALSync.

Per sincronizzare gli elenchi indirizzi globali in Exchange 2007 SP1, si consiglia di utilizzare ILM 2007 Feature Pack 1 anziché MIIS 2003. Con l'agente di gestione della sincronizzazione dell'elenco indirizzi globale di ILM 2007 Feature Pack 1 il cmdlet Update-Recipient viene richiamato automaticamente. Per completare il provisioning dei destinatari creati dalla sincronizzazione degli elenchi indirizzi globali di ILM 2007 Feature Pack 1, non è necessario eseguire ulteriori passaggi.

Nota

Per utilizzare ILM 2007 Feature Pack 1 per sincronizzare gli elenchi indirizzi globali, è necessario aver installato Exchange 2007 SP1.

Se si utilizza ILM 2007 Feature Pack 1, vengono sincronizzati tutti gli attributi dei destinatari di Exchange 2007. Di conseguenza non si verificheranno le limitazioni relative a:

  • Delega di più foreste.

  • Sincronizzazione delle informazioni su sale e apparecchiature.

  • Mancato riconoscimento dei contatti come sincronizzati da parte di Outlook.

Per ulteriori informazioni su ILM 2007, vedere Panoramica del prodotto Microsoft Identity Lifecycle Manager 2007 (informazioni in lingua inglese).

Informazioni preliminari

Prima di eseguire la procedura riportata di seguito, è necessario eseguire le azioni descritte in una delle sezioni che seguono, a seconda che si utilizzi la versione di produzione (RTM, Release To Manufacturing) di Exchange 2007 oppure Exchange 2007 SP1.

Autorizzazioni e prerequisiti per Exchange 2007 SP1

Per eseguire la procedura descritta di seguito in Exchange 2007 SP1, accertarsi che siano soddisfatte le seguenti condizioni:

  • Gli scenari supportati per la transizione a Exchange 2007 sono stati compresi. Per ulteriori informazioni sugli scenari di aggiornamento supportati, vedere Aggiornamento a Exchange2007.

  • Il sistema di messaggistica di Exchange 2007 è stato pianificato. Per ulteriori informazioni sulla pianificazione di un sistema di messaggistica di Exchange 2007, vedere Pianificazione e architettura.

  • Tutte le topologie di più foreste che contengono Exchange 2007 richiedono server di directory in ogni foresta su cui viene eseguito Windows Server 2003 con Service Pack 1 o versione successiva.

  • Se si continua a utilizzare funzionalità di Exchange 2003 non supportate in Exchange 2007, è necessario mantenere almeno un server Exchange 2003 nell'organizzazione. Le seguenti funzionalità di Exchange 2003 non sono supportate in Exchange 2007:

    • Connettore di Novell GroupWise

    • Protocollo NNTP (Network News Transfer Protocol)

  • Se si continua a utilizzare funzionalità di Exchange 2000 non supportate in Exchange 2007, è necessario mantenere almeno un server Exchange 2000 nell'organizzazione. Le seguenti funzionalità di Exchange 2000 non sono supportate in Exchange 2007:

    • Microsoft Mobile Information Server

    • Servizio di Messaggistica immediata

    • Servizio chat di Exchange

    • Exchange 2000 Conferencing Server

    • Servizio di gestione delle chiavi

    • Connettore cc:Mail

    • Connettore MS Mail

  • È stato installato ILM 2007 Feature Pack 1. Per informazioni sulla distribuzione di ILM 2007 Feature Pack 1, vedere Identity Lifecycle Manager (informazioni in lingua inglese).

Autorizzazioni e prerequisiti per Exchange 2007 RTM

Per eseguire la procedura descritta di seguito in Exchange 2007 RTM, accertarsi che siano soddisfatte le seguenti condizioni:

  • Gli scenari supportati per la transizione a Exchange 2007 sono stati compresi. Per ulteriori informazioni sugli scenari di aggiornamento supportati, vedere Aggiornamento a Exchange2007.

  • Il sistema di messaggistica di Exchange 2007 è stato pianificato. Per ulteriori informazioni sulla pianificazione di un sistema di messaggistica di Exchange 2007, vedere Pianificazione e architettura.

  • Se si continua a utilizzare funzionalità di Exchange 2003 non supportate in Exchange 2007, è necessario mantenere almeno un server Exchange 2003 nell'organizzazione. Le seguenti funzionalità di Exchange 2003 non sono supportate in Exchange 2007:

    • Connettore di Novell GroupWise

    • Protocollo NNTP (Network News Transfer Protocol)

  • Se si continua a utilizzare funzionalità di Exchange 2000 non supportate in Exchange 2007, è necessario mantenere almeno un server Exchange 2000 nell'organizzazione. Le seguenti funzionalità di Exchange 2000 non sono supportate in Exchange 2007:

    • Microsoft Mobile Information Server

    • Servizio di Messaggistica immediata

    • Servizio chat di Exchange

    • Exchange 2000 Conferencing Server

    • Servizio di gestione delle chiavi

    • Connettore cc:Mail

    • Connettore MS Mail

  • Si è installato MIIS 2003 o Identity Integration Feature Pack per Microsoft Windows Server Active Directory con Service Pack 2 (SP2). Per ulteriori informazioni sulla distribuzione di MIIS 2003, vedere Microsoft Identity Integration Server 2003 TechCenter (informazioni in lingua inglese). Per ulteriori informazioni sul download di Identity Integration Feature Pack per Microsoft Windows Server Active Directory con SP2, vedere Identity Integration Feature Pack per Microsoft Windows Server Active Directory con Service Pack 2 (SP2) (informazioni in lingua inglese).

  • Se si utilizza MIIS 2003, è stato installato Service Pack 2 (SP2) per MIIS 2003. Per ulteriori informazioni sulla distribuzione di MIIS 2003 SP2, vedere Aggiornamento di Microsoft Identity Integration Server 2003 SP2 (informazioni in lingua inglese).

  • Se si utilizza Microsoft Office Outlook 2007 per accedere alla posta elettronica, è possibile utilizzare il Servizio Disponibilità per condividere i dati sulla disponibilità tra foreste. Il Servizio Disponibilità è supportato solo per i client Office Outlook 2007. Se si utilizzano versioni precedenti di Outlook, è necessario utilizzare lo strumento di replica tra organizzazioni di Microsoft Exchange per sincronizzare i dati sulla disponibilità tra più foreste. È supportata l'installazione dello strumento di replica tra organizzazioni in un computer in cui sono installati gli strumenti di gestione di Exchange 2007 senza alcun ruolo del server di Exchange 2007, oppure in un server Exchange 2003 o Exchange 2000. Se lo strumento viene installato in un computer in cui sono installati gli strumenti di gestione di Exchange 2007, è necessario installare anche le librerie client MAPI di Exchange. Per ulteriori informazioni sullo strumento di replica tra organizzazioni, vedere Replica tra organizzazioni di Microsoft Exchange Server (informazioni in lingua inglese). Per ulteriori informazioni sul download delle librerie client MAPI di Exchange, vedere Client MAPI di Microsoft Exchange Server e Collaboration Data Objects 1.2.1 (informazioni in lingua inglese).

Procedura

Transizione da un insieme di foreste a un altro insieme di foreste

Transizione da un insieme di foreste a un altro insieme di foreste

Exchange 2007 SP1 e ILM 2007 Feature Pack 1

Per eseguire la transizione da una topologia con più foreste di Exchange 2003 o Exchange 2000 a una topologia con più foreste di Exchange 2007 che prevede l'utilizzo di ILM 2007 Feature Pack 1

  1. Su un nuovo computer di ognuna delle organizzazioni di Exchange esistenti, installare Exchange 2007 SP1. Per ulteriori informazioni sull'installazione di Exchange 2007, vedere gli argomenti seguenti:

    Se non si installano i ruoli del server Cassette postali, Trasporto Hub, Accesso Client e Messaggistica Unificata in un singolo computer, è necessario installare i ruoli del server di Exchange 2007 in computer diversi nel seguente ordine:

    1. Ruolo del server Accesso client

    2. Ruolo del server Trasporto Hub

    3. Ruolo del server Cassette postali

    4. Ruolo del server Messaggistica unificata

    Un server front-end Exchange 2003 o Exchange 2000 non può fornire l'accesso a un server Cassette postali Exchange 2007. Inoltre, un Server Cassette postali Exchange 2007 non può inviare o ricevere messaggi a meno che nel sito di Active Directory non sia presente anche un server Trasporto Hub. Pertanto, durante la fase di aggiornamento di un'organizzazione esistente di Exchange, si consiglia di installare i ruoli del server Accesso client e Trasporto Hub prima del ruolo del server Cassette postali. Se si installa per primo il ruolo del server Cassette postali, non si disporrà dell'accesso client o del flusso di posta da e verso il server Cassette postali fino a quando non verranno installati i ruoli del server Accesso client e Trasporto Hub.

    Per avere un server Trasporto Edge Exchange 2007 nella propria organizzazione Exchange 2007, è necessario installare il ruolo del server Trasporto Edge su un computer separato.

  2. (Facoltativo) Se si utilizza una versione di Outlook diversa da Outlook 2007, per condividere le informazioni sulla disponibilità in tutte le foreste, verificare di aver installato lo strumento di replica tra organizzazioni in ogni foresta. È supportata l'installazione dello strumento di replica tra organizzazioni in un computer in cui sono installati gli strumenti di gestione di Exchange 2007 senza alcun ruolo del server di Exchange 2007 oppure in un server Exchange 2003 o Exchange 2000. Per ulteriori informazioni, vedere Replica tra organizzazioni di Microsoft Exchange Server (informazioni in lingua inglese). Per sincronizzare i dati sulla disponibilità tra le foreste di Exchange 2007 e Exchange 2003, è necessario utilizzare lo strumento di replica tra organizzazioni di Exchange.

  3. In ciascuna foresta, utilizzare Utenti e computer di Active Directory per creare un contenitore in cui verranno creati da ILM i contatti per ciascuna cassetta postale dall'altra foresta. Si consiglia di denominare il contenitore FromILM. Per creare il contenitore, selezionare il dominio in cui si desidera collocare il contenitore, fare clic con il pulsante destro del mouse sul dominio, quindi scegliere Nuovo e Unità organizzativa. In Nuovo oggetto - Unità organizzativa digitare FromILM, quindi fare clic su OK.

  4. (Facoltativo) Creare un agente di gestione GALSync per ogni foresta utilizzando ILM 2007 Feature Pack 1. In questo modo sarà possibile sincronizzare gli utenti in ogni foresta e creare un elenco indirizzi globale comune. Per la descrizione dettagliata delle operazioni, vedere la procedura "Per configurare un agente di gestione della sincronizzazione dell'elenco indirizzi globale con ILM 2007 Feature Pack 1" più avanti in questo argomento.

    Nota

    Se si dispone già della funzione GALSync abilitata nelle foreste di Exchange esistenti, ignorare i passaggi 4 e 5.

  5. (Facoltativo) Abilitare GALSync. Per eseguire questa operazione, nella finestra principale di Identity Manager di ILM fare clic su Tools, su Options, quindi selezionare Enable Provisioning Rules Extension. Scegliere OK.

    Pagina Options

    Pagina Opzioni, con Abilita l'estensione delle regole di provisioning selezionato

  6. Se non si intende spostare immediatamente tutte le cassette postali dai server di Exchange 2003 o Exchange 2000 ai server di Exchange 2007, è necessario completare i passaggi 7 e 8 in modo da poter inviare messaggi di posta elettronica tra foreste da cassette postali di Exchange 2003 o Exchange 2000 a cassette postali di Exchange 2007.

    Se si prevede di spostare immediatamente tutte le cassette postali dai server Exchange 2003 o Exchange 2000 ai server Exchange 2007, andare direttamente al passaggio 9.

  7. Configurare i connettori in ciascuna foresta in cui è presente un server Exchange. Per la procedura dettagliata, vedere "Da Exchange 2007 a Exchange 2003" in Configurazione di connettori tra più foreste.

    Nota

    Se si utilizza l'autenticazione di base, per migliorare il livello di protezione, è consigliabile utilizzare la crittografia TLS (Transport Layer Security). Per impostazione predefinita, i server Exchange 2007 sono impostati per l'utilizzo della crittografia TLS. Tuttavia, per l'utilizzo della crittografia TLS, è necessario configurare i server Exchange 2003 o Exchange 2000. Se non si configurano i server Exchange 2003 o Exchange 2000 per l'utilizzo della crittografia TLS, non sarà possibile inviare messaggi di posta tra server Exchange 2007 e server Exchange 2003 o Exchange 2000. Per ulteriori informazioni sull'utilizzo della crittografia TLS in Exchange 2003 o in Exchange 2000 vedere l'articolo 829721 della Microsoft Knowledge Base, Protezione della comunicazione SMTP mediante il protocollo TLS (Transport Layer Security) in Exchange Server.

  8. Se si desidera che la posta sia inoltrata attraverso una foresta della propria organizzazione, è necessario configurare un dominio autorevole in tale foresta. Per la procedura dettagliata, vedere Come configurare domini attendibili per l'organizzazione di Exchange.

  9. Spostare le cassette postali dai server Exchange 2003 o Exchange 2000 esistenti ai nuovi server Cassette postali di Exchange 2007 in ogni foresta. Per la procedura dettagliata, vedere Spostamento di una cassetta postale all'interno di una singola foresta. Se si desidera spostare le cassette postali da una foresta a un'altra, vedere Spostamento di una cassetta postale tra foreste.

    Nota

    Non è necessario spostare i gruppi di distribuzione o i contatti esistenti nella stessa foresta. Questi rimangono infatti disponibili in Active Directory anche se i server Exchange 2003 o Exchange 2000 vengono rimossi dalla foresta. Per spostare i contatti o i gruppi di distribuzione da una foresta all'altra, è necessario utilizzare uno strumento come l'Utilità di migrazione ad Active Directory versione 3.0 (ADMT v3). Per ulteriori informazioni su ADMT v3, vedere Utilità di migrazione ad Active Directory versione 3.0.

    Nota

    Se alcuni criteri destinatario di Exchange 2003 o Exchange 2000 non sono stati applicati, lo spostamento delle cassette postali su un server Exchange 2007 imporrà la rivalutazione e l'applicazione dei criteri destinatario. Prima di spostare le cassette postali, assicurarsi che si desidera applicare tutti i criteri esistenti del destinatario. Se non si desidera applicare un determinato criterio destinatario esistente, deselezionare la casella di controllo Aggiorna automaticamente indirizzi in base al criterio del destinatario in Utenti e computer di Active Directory. Per ulteriori informazioni, vedere l'articolo nel blog del team di Exchange Server Sì, Exchange 2007 applica veramente i criteri degli indirizzi di posta elettronica (informazioni in lingua inglese). Nota: il contenuto di ogni blog e il relativo URL sono soggetti a modifica senza preavviso.

  10. (Facoltativo) Rimuovere i vecchi server Exchange 2003 o Exchange 2000 dall'organizzazione. Per ulteriori informazioni sulla procedura di rimozione dei server Exchange 2003, vedere Disinstallazione di Exchange Server 2003 nella Guida alla distribuzione di Exchange Server 2003. Per ulteriori informazioni sulla procedura di rimozione dei server Exchange 2000, vedere Disinstallazione di Exchange 2000 Server nella Guida alla distribuzione di Exchange Server 2003.

    Nota

    Per rimuovere l'ultimo server Exchange 2003 o Exchange 2000 da un'organizzazione, è necessario eseguire determinati passaggi, ovvero spostare le repliche delle cartelle pubbliche, rimuovere il relativo database, spostare la gerarchia di cartelle pubbliche, spostare il server di generazione della Rubrica fuori rete, eliminare i connettori del gruppo di routing, eliminare il Servizio aggiornamento destinatari e verificare i criteri relativi al flusso di posta, ai protocolli e ai destinatari. Per la procedura dettagliata, vedere Come rimuovere l'ultimo server Exchange legacy da un'organizzazione.

Per configurare un agente di gestione della sincronizzazione dell'elenco indirizzi globale con ILM 2007 Feature Pack 1

  1. In ILM 2007 Feature Pack 1 selezionare Management Agents dalla barra degli strumenti, quindi in Actions fare clic su Create.

    Riquadro Management Agents in ILM

    Pagina Gestione MIIS, Agenti di gestione selezionato

  2. Nella pagina Create Management Agent, in Management agent for selezionare Active Directory global address list (GAL).

  3. Nella casella Name digitare un nome per l'agente di gestione. Quando si crea il nome, è consigliabile includere il nome della foresta di origine dalla quale l'agente di gestione raccoglierà le informazioni sul destinatario.

  4. Nella casella Description digitare una descrizione per l'agente di gestione e quindi fare clic su Next.

  5. Nella pagina Connect to Active Directory Forest completare i campi seguenti:

    • Forest name   Nome della foresta di origine.

    • User name e Password   Nome utente e password di un account con autorizzazione alla lettura delle informazioni sullo schema dalla foresta di origine.

    • Domain   Dominio dell'account specificato.

      Nota

      È inoltre possibile immettere il nome utente come <utente>@<dominio> e lasciare vuoto il campo dominio.

  6. Scegliere il pulsante Avanti.

  7. Nella pagina Configure Directory Partitions selezionare le partizioni della directory nella foresta di origine dalle quali si desidera proiettare i dati in una foresta di destinazione.

    Pagina Configure Directory Partitions

    Creare MA (Meeting Agent, Agente riunione), pagina Partizioni directory di configurazione

  8. Nella pagina Configure Directory Partitions fare clic su Containers.

    Il pulsante Containers nella pagina Configure Directory Partitions

    Pulsante Contenitori della pagina Partizioni directory di configurazione

  9. Nella pagina Select Containers deselezionare la casella di controllo superiore per la partizione della directory, selezionare i contenitori per i quali questo agente di gestione raccoglierà e memorizzerà le informazioni e quindi fare clic su OK. Verificare di selezionare il contenitore nel quale ILM creerà i contatti per ogni cassetta postale dall'altra foresta, ad esempio il contenitore FromILM.

  10. Nella pagina Configure Directory Partitions fare clic su Next.

  11. Nella pagina Configure GAL fare clic su Target e quindi selezionare il contenitore nel quale i contatti da altre foreste saranno inclusi nella foresta di destinazione.

    Il pulsante Target nella pagina Configure GAL

    Pagina Configura elenco degli indirizzi globale, pulsante Destinazione

  12. Nella pagina Configure GAL fare clic su Source, quindi selezionare il contenitore nel quale saranno inclusi gli oggetti dell'altra foresta sincronizzati con la foresta di destinazione.

    Il pulsante Source nella pagina Configure GAL

    Pagina Configura elenco degli indirizzi globale, pulsante Origine

  13. Nella sezione Exchange configuration fare clic su Edit per specificare almeno un suffisso di posta elettronica SMTP gestito nella foresta di origine. Scegliere il pulsante Avanti.

    Il pulsante Edit nella pagina Configure GAL

    Pagina Configura elenco degli indirizzi globale, pulsante Modifica

  14. Nella pagina Select Object Types fare clic su Next.

  15. Nella pagina Select Attributes fare clic su Next.

  16. Nella pagina Configure Connector Filter, fare clic su Next.

  17. Nella pagina Configure Join and Projection Rules fare clic su Next.

  18. Nella pagina Configure Attributes Flow, fare clic su Next.

  19. Nella pagina Configure Deprovisioning, fare clic su Next.

  20. Nella pagina Configure Extensions selezionare Enable Exchange 2007 provisioning, quindi fare clic su Finish.

    Enable Exchange 2007 provisioning nella pagina Configure Extensions

    Pagina di configurazione dei numeri interni, abilitazione del provisioning di Exchange 2007

Nota

Per convalidare i parametri di connessione, eseguire un'importazione completa (installazione di solo appoggio) sull'agente di gestione. Per eseguire un'importazione completa (installazione di solo appoggio), in Gestione identità selezionare l'agente di gestione desiderato e quindi in Actions scegliere Run. Un'importazione completa (installazione di solo appoggio) non determina la compilazione del metaverse ILM. Tuttavia, è utile per la convalida e la risoluzione dei problemi. Se si verificano errori durante l'esecuzione dell'importazione completa (installazione di solo appoggio) , è necessario risolverli prima di sincronizzare gli utenti e i gruppi.

Exchange 2007 RTM

Questa sezione contiene le procedure specifiche per RTM.

Per eseguire la transizione da una topologia con più foreste di Exchange 2003 o Exchange 2000 a una topologia con più foreste di Exchange 2007 RTM

  1. Su un nuovo computer di ognuna delle organizzazioni di Exchange esistenti, installare Exchange 2007. Per ulteriori informazioni sull'installazione di Exchange 2007, vedere gli argomenti seguenti:

    Se non si installano i ruoli del server Cassette postali, Trasporto Hub, Accesso Client e Messaggistica Unificata in un singolo computer, è necessario installare i ruoli del server di Exchange 2007 in computer diversi nel seguente ordine:

    1. Ruolo del server Accesso client

    2. Ruolo del server Trasporto Hub

    3. Ruolo del server Cassette postali

    4. Ruolo del server Messaggistica unificata

    Un server front-end Exchange 2003 o Exchange 2000 non può fornire l'accesso a un server Cassette postali Exchange 2007. Inoltre, un Server Cassette postali Exchange 2007 non può inviare o ricevere messaggi a meno che nel sito di Active Directory non sia presente anche un server Trasporto Hub. Di conseguenza, quando si aggiorna un'organizzazione di Exchange esistente, è consigliabile installare i ruoli del server Accesso client e Trasporto Hub prima di installare il ruolo del server Cassette postali. Se questo viene installato per primo, non si disporrà dell'accesso client o del flusso di posta da e verso il server Sassette postali fino a quando non saranno stati installati i ruoli del server Accesso client Access e Trasporto Hub.

    Per avere un server Trasporto Edge Exchange 2007 nella propria organizzazione Exchange 2007, è necessario installare il ruolo del server Trasporto Edge su un computer separato.

  2. (Facoltativo) Se si utilizza una versione di Outlook diversa da Outlook 2007, per condividere le informazioni sulla disponibilità in tutte le foreste, verificare di aver installato lo strumento di replica tra organizzazioni in ogni foresta. È supportata l'installazione dello strumento di replica tra organizzazioni in un computer in cui sono installati gli strumenti di gestione di Exchange 2007 senza alcun ruolo del server di Exchange 2007 oppure in un server Exchange 2003 o Exchange 2000. Per ulteriori informazioni, vedere Replica tra organizzazioni di Microsoft Exchange Server (informazioni in lingua inglese). Per sincronizzare i dati sulla disponibilità tra le foreste di Exchange 2007 e Exchange 2003, è necessario utilizzare lo strumento di replica tra organizzazioni di Microsoft Exchange.

  3. In ciascuna foresta, in Utenti e computer di Active Directory, creare un contenitore in cui verranno creati contatti per ciascuna cassetta postale dall'altra foresta. Si consiglia di denominare il contenitore "FromMIIS". Per creare il contenitore, selezionare il dominio in cui si desidera collocare il contenitore, fare clic con il pulsante destro del mouse sul dominio, quindi scegliere Nuovo e Unità organizzativa. In Nuovo oggetto - Unità organizzativa digitare FromMIIS, quindi fare clic su OK.

  4. (Facoltativo) Creare un agente di gestione della sincronizzazione dell'elenco indirizzi globale (GAL) per ogni foresta utilizzando MIIS 2003 o Identity Integration Feature Pack per Microsoft Windows Server Active Directory con SP2. In questo modo sarà possibile sincronizzare gli utenti in ogni foresta e creare un elenco indirizzi globale comune. Per la descrizione dettagliata delle operazioni, vedere la procedura "Per configurare un agente di gestione della sincronizzazione dell'elenco indirizzi globale" più avanti in questo argomento.

    Nota

    Se si dispone già della funzione GALSync abilitata nelle foreste di Exchange esistenti, ignorare i passaggi 4 e 5.

  5. (Facoltativo) Abilitare GALSync. Per eseguire l'operazione, nella finestra principale di MIIS Manager, fare clic su Tools, quindi su Options e selezionare Enable Provisioning Rules Extension. Scegliere OK.

    Pagina Options

    Pagina Opzioni, con Abilita l'estensione delle regole di provisioning selezionato

  6. Se non si intende spostare immediatamente tutte le cassette postali dai server di Exchange 2003 o Exchange 2000 ai server di Exchange 2007, è necessario completare i passaggi 7 e 8 in modo da poter inviare messaggi di posta elettronica tra foreste da cassette postali di Exchange 2003 o Exchange 2000 a cassette postali di Exchange 2007.

    Se si prevede di spostare immediatamente tutte le cassette postali dai server Exchange 2003 o Exchange 2000 ai server Exchange 2007 , andare direttamente al passaggio 9.

  7. Configurare i connettori in ciascuna foresta in cui è presente un server Exchange. Per la procedura dettagliata, vedere "Da Exchange 2007 a Exchange 2003" in Configurazione di connettori tra più foreste.

    Nota

    Se si utilizza l'autenticazione di base, per migliorare il livello di sicurezza si consiglia di utilizzare la crittografia TLS (Transport Layer Security). Per impostazione predefinita, i server Exchange 2007 sono impostati per l'utilizzo della crittografia TLS. Tuttavia, per l'utilizzo della crittografia TLS, è necessario configurare i server Exchange 2003 o Exchange 2000. Se non si configurano i server Exchange 2003 o Exchange 2000 per l'utilizzo della crittografia TLS, non sarà possibile inviare messaggi di posta tra server Exchange 2007 e server Exchange 2003 o Exchange 2000. Per ulteriori informazioni sull'utilizzo della crittografia TLS in Exchange 2003 o in Exchange 2000 vedere l'articolo 829721 della Microsoft Knowledge Base, Protezione della comunicazione SMTP mediante il protocollo TLS (Transport Layer Security) in Exchange Server.

  8. Se si desidera che la posta sia inoltrata attraverso una foresta della propria organizzazione, è necessario configurare un dominio autorevole in tale foresta. Per la procedura dettagliata, vedere Come configurare domini attendibili per l'organizzazione di Exchange.

  9. Spostare le cassette postali dai server Exchange 2003 o Exchange 2000 esistenti ai nuovi server Cassette postali di Exchange 2007 in ogni foresta. Per la procedura dettagliata, vedere Spostamento di una cassetta postale all'interno di una singola foresta. Se si desidera spostare le cassette postali da una foresta a un'altra, vedere Spostamento di una cassetta postale tra foreste.

    Nota

    Non è necessario spostare i gruppi di distribuzione o i contatti esistenti nella stessa foresta. Questi rimangono infatti disponibili in Active Directory anche se i server Exchange 2003 o Exchange 2000 vengono rimossi dalla foresta. Per spostare i contatti o i gruppi di distribuzione da una foresta all'altra, è necessario utilizzare uno strumento come l'Utilità di migrazione ad Active Directory versione 3.0 (ADMT v3). Per ulteriori informazioni su ADMT v3, vedere Utilità di migrazione ad Active Directory versione 3.0.

    Nota

    Se non sono stati applicati criteri del destinatario di Exchange 2003 o Exchange 2000, lo spostamento delle cassette postali in un server Exchange 2007 ne imporrà l'applicazione e la rivalutazione. Prima di spostare le cassette postali, assicurarsi che si desidera applicare tutti i criteri esistenti del destinatario. Se non si desidera applicare un determinato criterio destinatario esistente, deselezionare la casella di controllo Aggiorna automaticamente indirizzi in base al criterio del destinatario in Utenti e computer di Active Directory. Per ulteriori informazioni, vedere l'articolo nel blog del team di Exchange Server Sì, Exchange 2007 applica veramente i criteri degli indirizzi di posta elettronica (informazioni in lingua inglese). Nota: il contenuto di ogni blog e il relativo URL sono soggetti a modifica senza preavviso.

  10. (Facoltativo) Rimuovere i vecchi server Exchange 2003 o Exchange 2000 dall'organizzazione. Per ulteriori informazioni sulla procedura di rimozione dei server Exchange 2003, vedere Disinstallazione di Exchange Server 2003 nella Guida alla distribuzione di Exchange Server 2003. Per ulteriori informazioni sulla procedura di rimozione dei server Exchange 2000, vedere Disinstallazione di Exchange 2000 Server nella Guida alla distribuzione di Exchange Server 2003.

    Nota

    Per rimuovere l'ultimo server Exchange 2003 o Exchange 2000 da un'organizzazione, è necessario eseguire determinati passaggi, ovvero spostare le repliche delle cartelle pubbliche, rimuovere il relativo database, spostare la gerarchia di cartelle pubbliche, spostare il server di generazione della Rubrica fuori rete, eliminare i connettori del gruppo di routing, eliminare il Servizio aggiornamento destinatari e verificare i criteri relativi al flusso di posta, ai protocolli e ai destinatari. Per la procedura dettagliata, vedere Come rimuovere l'ultimo server Exchange legacy da un'organizzazione.

  11. Per creare uno script che consenta di completare il provisioning dei destinatari creati dal processo GALSync, effettuare una delle seguenti operazioni:

    • Creare uno script di Exchange Management Shell denominato MyScript.ps1 per aggiornare tutti i criteri degli indirizzi di posta elettronica, gli elenchi di indirizzi e gli elenchi indirizzi globali per tutti i destinatari all'interno dell'organizzazione. Lo script deve contenere le seguenti righe:

      Get- EmailAddressPolicy | Update-EmailAddressPolicy
      Get- AddressList | Update-AddressList
      Get- GlobalAddressList  | Update-GlobalAddressList
      

      Nota

      Questo script consente di aggiornare tutti i destinatari all'interno dell'organizzazione. Questo aggiornamento è piuttosto dispendioso e può richiedere diversi minuti a seconda della complessità dell'ambiente in uso.

    • Creare uno script di Exchange Management Shell denominato MyScript.ps1 per aggiornare criteri di indirizzi di posta elettronica,elenchi di indirizzi ed elenchi indirizzi globali specifici per tutti i destinatari all'interno dell'organizzazione. Lo script deve contenere le seguenti righe:

      Update-EmailAddressPolicy -Identity AddressPolicy01
      Update-AddressList -Identity "All Contacts\AddressList01"
      Update-GlobalAddressList -Identity "My Global Address List"
      

      Se l'agente di gestione GALSync è stato personalizzato per creare altri tipi di oggetti, ad esempio cassette postali, è necessario aggiungere ulteriori righe per aggiornare gli elenchi indirizzi corrispondenti, ad esempio "Tutti gli utenti\AddressList01".

      Nota

      Questo script consente di aggiornare tutti i destinatari all'interno dell'organizzazione. Questo aggiornamento è piuttosto dispendioso e può richiedere diversi minuti a seconda della complessità dell'ambiente in uso.

    • Creare uno script di Exchange Management Shell denominato MyScript.ps1 per aggiornare solo i destinatari presenti nell'unità organizzativa FromMIIS. Lo script deve contenere la seguente riga:

      Get-MailContact -OrganizationalUnit "FromMIIS" | Where-Object  { $_.legacyexchangedn -eq "" }  | Set-MailContact
      
  12. (Facoltativo) In ogni foresta utilizzare il comando Windows at.exe o Attività pianificate di Windows per programmare lo script creato al passaggio 11 affinché venga eseguito almeno una volta al giorno. Per programmare i comandi di Exchange Management Shell, è necessario eseguire Microsoft Windows PowerShell (PowerShell.exe) con il parametro PsConsoleFile per caricare le estensioni della console di Exchange e con il parametro Command per eseguire il comando specifico di Exchange Management Shell. Il comando che verrà utilizzato corrisponde allo script creato al passaggio 11. Ad esempio, pianificare il seguente comando:

    PowerShell.exe -PsConsoleFile "C:\Program Files\Microsoft\Exchange Server\bin\exshell.psc1" -command d:\scripts\MyScript.ps1
    

Per configurare un agente di gestione della sincronizzazione dell'elenco indirizzi globale con MIIS 2003

  1. In MIIS o Identity Integration Feature Pack per Microsoft Windows Server Active Directory con SP2, selezionare Management Agents sulla barra degli strumenti, quindi in Azioni scegliere Create.

    Riquadro Management Agents in MIIS

    Pagina Gestione MIIS, Agenti di gestione selezionato

  2. Nella pagina Create Management Agent, in Management agent for selezionare Active Directory global address list (GAL).

  3. Nella casella Name digitare un nome per l'agente di gestione. Quando si crea il nome, è consigliabile includere il nome della foresta di origine dalla quale l'agente di gestione raccoglierà le informazioni sul destinatario.

  4. Nella casella Description digitare una descrizione per l'agente di gestione e quindi fare clic su Next.

  5. Nella pagina Connect to Active Directory Forest completare i campi seguenti:

    • Forest name   Nome della foresta di origine.

    • User name e Password   Nome utente e password di un account con autorizzazione alla lettura delle informazioni sullo schema dalla foresta di origine.

    • Domain   Dominio dell'account specificato.

      Nota

      È inoltre possibile immettere il nome utente come <utente>@<dominio> e lasciare vuoto il campo dominio.

  6. Scegliere il pulsante Avanti.

  7. Nella pagina Configure Directory Partitions selezionare le partizioni della directory nella foresta di origine dalle quali si desidera proiettare i dati in una foresta di destinazione.

    Pagina Configure Directory Partitions

    Creare MA (Meeting Agent, Agente riunione), pagina Partizioni directory di configurazione

  8. Nella pagina Configure Directory Partitions fare clic su Containers.

    Il pulsante Containers nella pagina Configure Directory Partitions

    Pulsante Contenitori della pagina Partizioni directory di configurazione

  9. Nella pagina Select Containers deselezionare la casella di controllo superiore per la partizione della directory, selezionare i contenitori per i quali questo agente di gestione raccoglierà e memorizzerà le informazioni e quindi fare clic su OK. Verificare di selezionare il contenitore nel quale MIIS creerà i contatti per ogni cassetta postale dall'altra foresta, ad esempio il contenitore FromMIIS.

  10. Nella pagina Configure Directory Partitions fare clic su Next.

  11. Nella pagina Configure GAL fare clic su Target e quindi selezionare il contenitore nel quale i contatti da altre foreste saranno inclusi nella foresta di destinazione.

    Il pulsante Target nella pagina Configure GAL

    Pagina Configura elenco degli indirizzi globale, pulsante Destinazione

  12. Nella pagina Configure GAL fare clic su Source, quindi selezionare il contenitore nel quale saranno inclusi gli oggetti dell'altra foresta sincronizzati con la foresta di destinazione.

    Il pulsante Source nella pagina Configure GAL

    Pagina Configura elenco degli indirizzi globale, pulsante Origine

  13. Nella sezione Exchange configuration fare clic su Edit per specificare almeno un suffisso di posta elettronica SMTP gestito nella foresta di origine. Scegliere il pulsante Avanti.

    Il pulsante Edit nella pagina Configure GAL

    Pagina Configura elenco degli indirizzi globale, pulsante Modifica

  14. Nella pagina Select Object Types fare clic su Next.

  15. Nella pagina Select Attributes fare clic su Next.

  16. Nella pagina Configure Connector Filter, fare clic su Next.

  17. Nella pagina Configure Join and Projection Rules fare clic su Next.

  18. Nella pagina Configure Attributes Flow, fare clic su Next.

  19. Nella pagina Configure Deprovisioning, fare clic su Next.

  20. Nella finestra Configure Extensions fare clic su Finish.

Nota

Per convalidare i parametri di connessione, eseguire un'importazione completa (installazione di solo appoggio) sull'agente di gestione. Per eseguire un'importazione completa (installazione di solo appoggio), in Gestione identità selezionare l'agente di gestione desiderato e quindi in Actions scegliere Run. Un'importazione completa (installazione di solo appoggio) non prevede la compilazione del metaverse MIIS o Identity Integration Feature Pack. Tuttavia, è utile per la convalida e la risoluzione dei problemi. Se si verificano errori durante l'esecuzione dell'importazione completa (installazione di solo appoggio) , è necessario risolverli prima di sincronizzare gli utenti e i gruppi.

Ulteriori informazioni

Per ulteriori informazioni sulle funzionalità che possono essere configurate dopo l'installazione di Exchange 2007, vedere Attività successive all'installazione.

Per ulteriori informazioni su come amministrare Exchange 2007 in una determinata foresta utilizzando un account di una foresta diversa, vedere Come configurare l'amministrazione tra foreste.