Esporta (0) Stampa
Espandi tutto
Il presente articolo è stato tradotto automaticamente. Passare il puntatore sulle frasi nell'articolo per visualizzare il testo originale.
Traduzione
Originale

Configurare il flusso di posta e l'accesso client

 

Si applica a: Exchange Server 2013

Ultima modifica dell'argomento: 2013-03-20

Dopo aver installato Microsoft Exchange Server 2013 all'interno dell'organizzazione, è necessario configurare Exchange Server 2013 per l'accesso client e flusso di posta elettronica. Senza questi passaggi aggiuntivi, non sarà in grado di inviare posta a Internet e i client esterni, ad esempio i dispositivi di Microsoft Office Outlook ed Exchange ActiveSync non saranno in grado di connettersi all'organizzazione di Exchange.

I passaggi descritti in questo argomento si presuppongono una distribuzione di Exchange di base con un singolo sito di Active Directory e uno spazio dei nomi di singolo simple mail transport protocol (SMTP).

ImportanteImportante:
Questo argomento vengono utilizzati i valori di esempio, ad esempio Ex2013CAS, contoso.com, mail.contoso.com e 172.16.10.11. Sostituire i valori di esempio con i nomi dei server, nomi di dominio completo e IP indirizzi dell'organizzazione.

Per altre attività di gestione relative al flusso di posta elettronica e i client e dispositivi, vedere Flusso di posta e Client e dispositivi mobili.

  • Tempo stimato per il completamento di questa attività: 50 minuti

  • Le procedure descritte in questo argomento richiedono autorizzazioni specifiche. Vedere ciascuna procedura per le informazioni sulle autorizzazioni necessarie.

  • È possibile ricevere avvisi relativi a certificati quando ci si connette il sito Web di Exchange admin center (EAC) finché non si configura un certificato secure sockets layer (SSL) sul server Accesso Client. Viene illustrato come eseguire questa operazione più avanti in questo argomento.

  • Per informazioni sui tasti di scelta rapida che è possibile utilizzare con le procedure in questo argomento, vedere Tasti di scelta rapida nel centro di amministrazione di Exchange.

ImportanteImportante:
Ciascuna organizzazione deve disporre di almeno un server Accesso client e un server Cassette postali nella foresta di Active Directory. Inoltre, ogni sito di Active Directory che contiene un server Cassette postali deve contenere anche almeno un server Accesso client. Se si separano i ruoli del server, è consigliabile installare per primo il ruolo Cassette postali.
SuggerimentoSuggerimento:
Problemi? È possibile richiedere supporto nei forum di Exchange. I forum sono disponibili nei seguenti siti: Exchange Server, Exchange Online o Exchange Online Protection.

Devi disporre delle autorizzazioni per poter eseguire queste procedure. Per visualizzare quali autorizzazioni sono necessarie, vedi Voce "Connettori di invio" nell'argomento Autorizzazioni per il flusso di posta .

Prima di inviare posta a Internet, è necessario creare un connettore di invio sul server cassette postali. Eseguire le operazioni seguenti.

  1. Aprire l'interfaccia di amministrazione di Exchange andando all'URL del server Accesso Client. Ad esempio https://Ex2013CAS/ECP.

  2. Immettere nome utente e password in Nome dominio\utente e Password, quindi fare clic su Accedi.

  3. Andare a flusso di posta > connettori di invio. Nella pagina connettori di invio , fare clic su Nuovo.

  4. Nella procedura guidata nuovo connettore di invio specificare un nome per il connettore di invio e quindi selezionare Internet. Fare clic su Avanti.

  5. Verificare che il record MX associato al dominio destinatario sia selezionata. Fare clic su Avanti.

  6. In spazio degli indirizzi, fare clic su Aggiungi. Nella finestra di dialogo Aggiungi dominio , verificare che sia selezionata SMTP nel campo tipo . Nel campo Nome di dominio completo (FQDN) immettere *. Fare clic su Salva.

  7. Verificare che nell'ambito dei connettori di invio non sia selezionata e quindi fare clic su Avanti.

  8. Nella casella server di origine, fare clic su Aggiungi. Nella finestra Selezionare un Server , selezionare un server cassette postali. Dopo aver selezionato il server, fare clic su Aggiungi e quindi fare clic su OK.

  9. Fare clic su Fine.

NotaNota:
Impostazione predefinita il connettore di ricezione in ingresso viene creato durante l'installazione di Exchange 2013 . Il connettore di ricezione accetta le connessioni SMTP anonime da server esterni. Non è necessario eseguire configurazioni aggiuntive se si tratta della funzionalità desiderata. Se si desidera limitare le connessioni in ingresso da server esterni, modificare il connettore di ricezione Predefinito Frontend < server Accesso Client > sul server Accesso Client.

Per verificare di aver creato correttamente un connettore di invio in uscita, procedere come segue:

  1. Amministrazione di Exchange, verificare che il nuovo connettore di invio sia nel flusso di posta > connettori di invio.

  2. Aprire Outlook Web App e inviare un messaggio di posta elettronica a un destinatario esterno. Se il destinatario riceve il messaggio, è configurato correttamente il connettore di invio.

Devi disporre delle autorizzazioni per poter eseguire queste procedure. Per visualizzare quali autorizzazioni sono necessarie, vedi La voce "Domini accettati" nell'argomento Autorizzazioni per il flusso di posta.

Per impostazione predefinita, quando si distribuisce una nuova organizzazione Exchange 2013 in una foresta di Active Directory, Exchange utilizza il nome di dominio Active Directory in cui è stato eseguito Setup /PrepareAD. dominio. Se si desidera che i destinatari di ricevere e inviare i messaggi da e verso un altro dominio, è necessario aggiungere il dominio come dominio accettato. In questo dominio viene anche aggiunto come indirizzo SMTP primario nel criterio di indirizzo di posta elettronica predefinito nel passaggio successivo.

ImportanteImportante:
Un record di risorse public Domain Name System (DNS) MX è necessario per ogni dominio SMTP per la quale si accettare la posta elettronica da Internet. Ogni record MX deve risolversi al server esposti a Internet che riceve il messaggio di posta elettronica per l'organizzazione.
  1. Aprire l'interfaccia di amministrazione di Exchange andando all'URL del server Accesso Client. Ad esempio https://Ex2013CAS/ECP.

  2. Immettere nome utente e password in Nome dominio\utente e Password, quindi fare clic su Accedi.

  3. Andare a flusso di posta > domini accettati. Nella pagina domini accettati , fare clic su Nuovo.

  4. Nella procedura guidata nuovo dominio accettato specificare un nome per il dominio accettato.

  5. Nel campo Accepted domain , specificare il dominio destinatario SMTP che si desidera aggiungere. Ad esempio contoso.com.

  6. Selezionare dominio attendibile e quindi fare clic su Salva.

Per verificare che sia stata creata correttamente un dominio accettato, eseguire le operazioni seguenti:

  • Amministrazione di Exchange, verificare che il nuovo dominio accettato sia nel flusso di posta > domini accettati.

Devi disporre delle autorizzazioni per poter eseguire queste procedure. Per visualizzare quali autorizzazioni sono necessarie, vedi Voce "Criteri degli indirizzi di posta elettronica" nell'argomento E-mail indirizzo e le autorizzazioni del libro .

Se è stato aggiunto un dominio accettato nel passaggio precedente e si desidera dominio da aggiungere a ogni destinatario nell'organizzazione, è necessario aggiornare il criterio di indirizzo di posta elettronica predefinito.

  1. Aprire l'interfaccia di amministrazione di Exchange andando all'URL del server Accesso Client. Ad esempio https://Ex2013CAS/ECP.

  2. Immettere nome utente e password in Nome dominio\utente e Password, quindi fare clic su Accedi.

  3. Andare a flusso di posta > criteri degli indirizzi di posta elettronica. Nella pagina criteri degli indirizzi di posta elettronica , selezionare Criterio predefinito e quindi fare clic su Modifica.

  4. Nella pagina Criterio dell'indirizzo di posta elettronica del criterio predefinito , fare clic su Formato di indirizzo di posta elettronica.

  5. In formato di indirizzo di posta elettronicaselezionare l'indirizzo SMTP che si desidera modificare e quindi fare clic su Modifica.

  6. Nella pagina formato di indirizzo di posta elettronica nel campo parametri di indirizzo di posta elettronica , specificare il dominio destinatario SMTP da applicare a tutti i destinatari nell'organizzazione di Exchange. In questo dominio deve corrispondere al dominio accettato che è stato aggiunto nel passaggio precedente. Ad esempio @contoso.com. Fare clic su Salva.

  7. Fare clic su Salva

  8. Nel riquadro dei dettagli Criterio predefinito , fare clic su Applica.

NotaNota:
È consigliabile configurare un nome principale utente (UPN) che corrisponde all'indirizzo di posta elettronica principale di ogni utente. Se non si specifica un nome principale utente che corrisponde all'indirizzo di posta elettronica di un utente, l'utente dovrà fornire manualmente il nome dominio\utente o l'UPN oltre a proprio indirizzo di posta elettronica. Se il nome dell'entità corrispondente l'indirizzo di posta elettronica, Outlook Web App, ActiveSync e Outlook verranno automaticamente corrispondere l'indirizzo di posta elettronica per il nome dell'entità.

Per verificare di aver correttamente configurato il criterio di indirizzo di posta elettronica predefinito, eseguire le operazioni seguenti:

  1. In EAC, accedere a destinatari > cassette postali.

  2. Selezionare una cassetta postale e, nel riquadro dei dettagli destinatario, verificare che il campo cassetta postale dell'utente è stato impostato su <alias>@<new accepted domain>. Ad esempio david@contoso.com.

  3. Facoltativamente, creare una nuova cassetta postale e verificare che la cassetta postale viene specificata un indirizzo di posta elettronica con il nuovo dominio accettato eseguendo le operazioni seguenti:

    1. Accedere a destinatari > cassette postali, fare clic su New e quindi selezionare cassetta postale dell'utente.

    2. Nella schermata cassetta postale utente, specificare le informazioni necessarie per creare una nuova cassetta postale. Fare clic su Salva.

    3. Selezionare la nuova cassetta postale e, nel riquadro dei dettagli destinatario, verificare che il campo cassetta postale dell'utente è stato impostato su <alias>@<new accepted domain>. Ad esempio david@contoso.com.

Devi disporre delle autorizzazioni per poter eseguire queste procedure. Per visualizzare quali autorizzazioni sono necessarie, vedi voce "impostazioni della directory virtuale<Service>" nell'argomento Autorizzazioni per client e dispositivi mobili .

Prima che i client possano connettersi al nuovo server da Internet, è necessario configurare i domini esterni o URL, nelle directory virtuali del server Accesso Client e quindi configurare i record di public domain name service (DNS). La procedura seguente configura l'URL esterno della directory virtuale di ogni dello stesso dominio esterno. Se si desidera configurare i domini esterni diversi in uno o più URL esterno di directory virtuale, è necessario configurare manualmente gli URL esterni. Per ulteriori informazioni, vedere Gestione di directory virtuali.

  1. Aprire l'interfaccia di amministrazione di Exchange andando all'URL del server Accesso Client. Ad esempio https://Ex2013CAS/ECP.

  2. Immettere nome utente e password in Nome dominio\utente e Password, quindi fare clic su Accedi.

  3. Andare a server > server, selezionare il nome del server Accesso Client con connessione Internet e quindi fare clic su Modifica.

  4. Selezionare Outlook via Internet.

  5. Nel campo Specifica il nome dell'host esterno, specificare il nome di dominio completo accessibile esternamente del server Accesso client, ad esempio mail.contoso.com.

  6. A questo punto è anche possibile impostare il nome di dominio completo del server Accesso client accessibile internamente. Nel campo Specifica il nome dell'host interno, inserire il nome di dominio completo utilizzato nel passo precedente, ad esempio mail.contoso.com.

  7. Fare clic su Salva.

  8. Andare a server > directory virtuali e quindi fare clic su Configura dominio di accesso esterno.

  9. In Selezionare il server Accesso Client da utilizzare con l'URL esterno, fare clic su Aggiungi 

  10. Selezionare il server Accesso Client che si desidera configurare e quindi fare clic su Aggiungi. Dopo aver aggiunto tutti i server Accesso Client che si desidera configurare, fare clic su OK.

  11. In Immetti il nome di dominio da utilizzare con i server Accesso client esterni, digitare il dominio esterno che si desidera applicare. Ad esempio, mail.contoso.com. Fare clic su Salva.

    NotaNota:
    Alcune organizzazioni preferiscono utilizzare un nome di dominio completo univoco per Outlook Web App al fine di proteggere gli utenti dalle modifiche al nome di dominio completo del server sottostante. Numerose organizzazioni utilizzano owa.contoso.com invece di mail.contoso.com come nome di dominio completo per Outlook Web App. Se si desidera configurare un nome di dominio completo univoco per Outlook Web App, fare quanto segue dopo aver completato il passo precedente. Questo elenco di controllo si basa sul presupposto che per Outlook Web App sia stato configurato un nome di dominio completo univoco.
    1. Selezionare owa (sito Web predefinito) e fare clic su Modifica .

    2. In URL esterno, digitare https://, quindi il nome di dominio completo univoco che si desidera utilizzare per Outlook Web App e infine aggiungere /owa. Ad esempio, https://owa.contoso.com/owa.

    3. Fare clic su Salva.

    4. Selezionare ecp (sito Web predefinito) e fare clic su Modifica .

    5. In URL esterno, digitare https://, quindi lo stesso nome di dominio completo specificato nel passo precedente per Outlook Web App e infine aggiungere /ecp. Ad esempio, https://owa.contoso.com/ecp.

    6. Fare clic su Salva.

Dopo aver configurato l'URL esterno sulle directory virtuali del server Accesso Client, è necessario configurare i record DNS pubblici di individuazione automatica, Outlook Web App e flusso di posta. Record DNS pubblici devono scegliere l'indirizzo IP esterno o il nome di dominio completo del server Accesso Client con connessione Internet e utilizzare nomi di dominio completo accessibile dall'esterno è configurato sul server Accesso Client. Di seguito sono riportati alcuni esempi di record DNS consigliate che è necessario creare per attivare il flusso di posta e connettività dei client esterni.

 

Nome di dominio completo Tipo di record DNS Valore

Contoso.com

MX

Mail.contoso.com

Mail.contoso.com

A

172.16.10.11

Owa.contoso.com

CNAME

Mail.contoso.com

Autodiscover.contoso.com

CNAME

Mail.contoso.com

Per verificare la corretta configurazione dell'URL esterno sulle directory virtuali del server Accesso client, effettuare le seguenti operazioni:

  1. Nell'interfaccia di amministrazione di Exchange, andare a Server > Directory virtuali.

  2. Nel campo Seleziona server, selezionare il server Accesso Client con connessione a Internet.

  3. Selezionare una directory virtuale e verificare nel riquadro dei dettagli di tale directory che il campo URL esterno contenga il nome di dominio completo e il servizio corretti come mostrato di seguito:

     

    Directory virtuale Valore URL esterno

    Individuazione automatica

    Nessun URL esterno visualizzato

    ECP

    https://owa.contoso.com/ecp

    EWS

    https://mail.contoso.com/EWS/Exchange.asmx

    Microsoft-Server-ActiveSync

    https://mail.contoso.com/Microsoft-Server-ActiveSync

    OAB

    https://mail.contoso.com/OAB

    OWA

    https://owa.contoso.com/owa

    PowerShell

    http://mail.contoso.com/PowerShell

Per verificare di aver configurato correttamente i record DNS pubblici, procedere come segue:

  1. Aprire un prompt dei comandi ed eseguire nslookup.exe.

  2. Passare a un server DNS che può eseguire una query sulla zona DNS pubblica.

  3. In nslookup, controllare il record di ciascun nome di dominio completo creato. Verificare che il valore restituito per ogni nome di dominio completo sia corretto.

  4. In nslookup, digitare set type=mx e quindi cercare il dominio accettato che aggiunto nel passaggio 1. Verificare che il valore restituito corrisponde al FQDN del server Accesso Client.

Devi disporre delle autorizzazioni per poter eseguire queste procedure. Per visualizzare quali autorizzazioni sono necessarie, vedi voce "impostazioni della directory virtuale<Service>" nell'argomento Autorizzazioni per client e dispositivi mobili .

Prima che i client possano connettersi al nuovo server da yourintranet, è necessario configurare i domini interni, o URL, nelle directory virtuali del server Accesso Client e quindi configurare i record di private domain name service (DNS).

Nella procedura seguente consente di scegliere se si desidera che gli utenti utilizzano lo stesso URL nella rete intranet e Internet per accedere a server di Exchange o se è necessario utilizzare un URL diverso. Che cosa dipende dallo schema di indirizzamento è già in sul posto o che si desidera implementare. Se si implementa un nuovo schema di indirizzamento, è consigliabile utilizzare lo stesso URL per gli URL interni ed esterni. Utilizzando lo stesso URL facilita l'accesso al server di Exchange poiché devono solo ricordare un indirizzo. Indipendentemente dalla scelta apportare, è necessario assicurarsi che si configura una zona DNS privata per lo spazio degli indirizzi che è configurare. Per ulteriori informazioni sull'amministrazione zones DNS, vedere Amministrazione dei Server DNS.

Per ulteriori informazioni sugli URL interni ed esterni sulle directory virtuali, vedere Gestione di directory virtuali.

  1. Aprire Exchange Management Shell sul server Accesso Client.

  2. Memorizzare il nome host del server Accesso Client in una variabile che verrà utilizzata nel passaggio successivo. Ad esempio, Ex2013CAS.

    $HostName = "Ex2013CAS"
    
  3. Utilizzare i seguenti comandi in Shell per configurare ciascun URL interno in modo che sia uguale all'URL esterno della directory virtuale.

    
    Set-EcpVirtualDirectory "$HostName\ECP (Default Web Site)" -InternalUrl ((Get-EcpVirtualDirectory "$HostName\ECP (Default Web Site)").ExternalUrl)
    
    Set-WebServicesVirtualDirectory "$HostName\EWS (Default Web Site)" -InternalUrl ((get-WebServicesVirtualDirectory "$HostName\EWS (Default Web Site)").ExternalUrl)
    
    Set-ActiveSyncVirtualDirectory "$HostName\Microsoft-Server-ActiveSync (Default Web Site)" -InternalUrl ((Get-ActiveSyncVirtualDirectory "$HostName\Microsoft-Server-ActiveSync (Default Web Site)").ExternalUrl)
    
    Set-OabVirtualDirectory "$HostName\OAB (Default Web Site)" -InternalUrl ((Get-OabVirtualDirectory "$HostName\OAB (Default Web Site)").ExternalUrl)
    
    Set-OwaVirtualDirectory "$HostName\OWA (Default Web Site)" -InternalUrl ((Get-OwaVirtualDirectory "$HostName\OWA (Default Web Site)").ExternalUrl)
    
    Set-PowerShellVirtualDirectory "$HostName\PowerShell (Default Web Site)" -InternalUrl ((Get-PowerShellVirtualDirectory "$HostName\PowerShell (Default Web Site)").ExternalUrl)
    

Dopo aver configurato l'URL interno sulle directory virtuali del server Accesso Client, è necessario configurare i record DNS privati di Outlook Web App e altri mezzi di connettività. A seconda della configurazione, è necessario configurare i record DNS privati per selezionare l'indirizzo IP interno o esterno o il nome di dominio completo (FQDN) del server Accesso Client. Di seguito sono riportati alcuni esempi di record DNS consigliate che è necessario creare per consentire la connettività client interni.

 

Nome di dominio completo Tipo di record DNS Valore

Mail.contoso.com

CNAME

Ex2013CAS.corp.contoso.com

Owa.contoso.com

CNAME

Ex2013CAS.corp.contoso.com

Per verificare la corretta configurazione dell'URL interno sulle directory virtuali del server Accesso client, fare quanto segue:

  1. Nell'interfaccia di amministrazione di Exchange, andare a Server > Directory virtuali.

  2. Nel campo Seleziona server, selezionare il server Accesso Client con connessione a Internet.

  3. Selezionare una directory virtuale e quindi fare clic su Modifica.

  4. Verificare che nel campo URL interno sia presente il nome di dominio completo e il servizio corretti come indicato di seguito:

     

    Directory virtuale Valore URL interno

    Individuazione automatica

    Nessun URL interno visualizzato

    ECP

    https://owa.contoso.com/ecp

    EWS

    https://mail.contoso.com/EWS/Exchange.asmx

    Microsoft-Server-ActiveSync

    https://mail.contoso.com/Microsoft-Server-ActiveSync

    OAB

    https://mail.contoso.com/OAB

    OWA

    https://owa.contoso.com/owa

    PowerShell

    http://mail.contoso.com/PowerShell

Per verificare che sia stato configurato correttamente i record DNS privati, eseguire le operazioni seguenti:

  1. Aprire un prompt dei comandi ed eseguire nslookup.exe.

  2. Passare a un server DNS che può eseguire una query privata zona DNS.

  3. In nslookup, controllare il record di ciascun nome di dominio completo creato. Verificare che il valore restituito per ogni nome di dominio completo sia corretto.

  1. Aprire l'interfaccia di amministrazione di Exchange andando all'URL del server Accesso Client. Ad esempio https://Ex2013CAS/ECP.

  2. Accedere a Server > Directory virtuali.

  3. Nel campo Seleziona server, selezionare il server Accesso Client con connessione a Internet.

  4. Selezionare la directory virtuale che si desidera modificare e fare clic su Modifica.

  5. URL internosostituire il nome host tra https:// e il prima barra (/ ) con il nuovo nome di dominio completo da utilizzare. Ad esempio, se si desidera passare alla directory virtuale EWS nome di dominio completo da Ex2013CAS.corp.contoso.com internal.contoso.com, modificare l'URL interno da https://Ex2013CAS.corp.contoso.com/ews/exchange.asmx https://internal.contoso.com/ews/exchange.asmx.

  6. Fare clic su Salva.

  7. Ripetere i passi 5 e 6 per ciascuna directory virtuale che si desidera modificare.

    NotaNota:
    Gli URL interni delle directory virtuali di OWA e Pannello di controllo di Exchange devono essere uguali.
    Non è possibile impostare un URL interno per la directory virtuale di individuazione automatica.

Dopo aver configurato l'URL interno sulle directory virtuali del server Accesso Client, è necessario configurare i record DNS privati di Outlook Web App e altri mezzi di connettività. A seconda della configurazione, è necessario configurare i record DNS privati per selezionare l'indirizzo IP interno o esterno o il nome di dominio completo del server Accesso Client. Di seguito è riportato un esempio di record DNS consigliato in cui è necessario creare per consentire la connettività client interni se è configurato gli URL interni di directory virtuale per l'utilizzo di internal.contoso.com.

 

Nome di dominio completo Tipo di record DNS Valore

internal.contoso.com

CNAME

Ex2013CAS.corp.contoso.com

Per verificare la corretta configurazione dell'URL interno sulle directory virtuali del server Accesso client, fare quanto segue:

  1. Nell'interfaccia di amministrazione di Exchange, andare a Server > Directory virtuali.

  2. Nel campo Seleziona server, selezionare il server Accesso Client con connessione a Internet.

  3. Selezionare una directory virtuale e quindi fare clic su Modifica.

  4. Verificare che nel campo URL interno sia presente il nome di dominio completo corretto. Ad esempio, potrebbe essere necessario impostare gli URL interni per l'utilizzo di internal.contoso.com.

     

    Directory virtuale Valore URL interno

    Individuazione automatica

    Nessun URL interno visualizzato

    ECP

    https://internal.contoso.com/ecp

    EWS

    https://internal.contoso.com/EWS/Exchange.asmx

    Microsoft-Server-ActiveSync

    https://internal.contoso.com/Microsoft-Server-ActiveSync

    OAB

    https://internal.contoso.com/OAB

    OWA

    https://internal.contoso.com/owa

    PowerShell

    http://internal.contoso.com/PowerShell

Per verificare che sia stato configurato correttamente i record DNS privati, eseguire le operazioni seguenti:

  1. Aprire un prompt dei comandi ed eseguire nslookup.exe.

  2. Passare a un server DNS che può eseguire una query privata zona DNS.

  3. In nslookup, controllare il record di ciascun nome di dominio completo creato. Verificare che il valore restituito per ogni nome di dominio completo sia corretto.

Devi disporre delle autorizzazioni per poter eseguire queste procedure. Per visualizzare quali autorizzazioni sono necessarie, vedi Voce "Gestione dei certificati" nell'argomento Autorizzazioni per il flusso di posta .

Alcuni servizi, ad esempio Outlook via Internet ed Exchange ActiveSync, richiedono i certificati nel server Exchange 2013 da configurare. La procedura seguente viene illustrato come configurare un certificato SSL da un'autorità di certificazione di terze parti (CA):

  1. Aprire l'interfaccia di amministrazione di Exchange andando all'URL del server Accesso Client. Ad esempio https://Ex2013CAS/ECP.

  2. Immettere nome utente e password in Nome dominio\utente e Password, quindi fare clic su Accedi.

  3. Andare a server > certificati. Nella pagina certificati , verificare che il server Accesso Client sia selezionato nel campo Seleziona server e quindi fare clic su Nuovo.

  4. Nella procedura guidata Nuovo certificato di Exchange, selezionare Crea la richiesta per un certificato emesso da un'autorità di certificazione, quindi fare clic su Avanti.

  5. Specificare un nome per questo certificato e fare clic su Avanti.

  6. Se si desidera richiedere un certificato con caratteri jolly, selezionare Richiedi un certificato con caratteri jolly e specificare il dominio radice di tutti i sottodomini nel campo Dominio radice. Se non si desidera richiedere un certificato con caratteri jolly ma specificare ciascun dominio da aggiungere al certificato, lasciare vuota la pagina. Fare clic su Avanti.

  7. Fare clic su Sfoglia e specificare un server Exchange in cui archiviare il certificato. Il server selezionato deve essere il server Accesso Client con connessione a Internet. Fare clic su Avanti.

  8. Per ciascun servizio nell'elenco, verificare che i nomi dei server esterni o interni utilizzati dagli utenti per connettersi al server Exchange siano corretti. Esempio:

    • Se gli URL interni ed esterni sono uguali, Outlook Web App (accesso da Internet) e Outlook Web App (accesso da Intranet) devono entrambi indicare owa.contoso.com. Rubrica offline (accesso da Internet) e Rubrica offline (accesso da Intranet) devono entrambi indicare mail.contoso.com.

    • Se gli URL interni sono internal.contoso.com, Outlook Web App (accesso da Internet) deve indicare owa.contoso.com e Outlook Web App (accesso da Intranet) deve indicare internal.contoso.com.

    Questi domini saranno utilizzati per creare la richiesta di certificato SSL. Fare clic su Avanti.

  9. Aggiungere eventuali altri domini che si desidera includere nel certificato SSL.

  10. Selezionare il dominio che si desidera essere il nome comune del certificato e quindi fare clic su Imposta come nome comune. Ad esempio contoso.com. Fare clic su Avanti.

  11. Inserire le informazioni sull'organizzazione. Queste informazioni saranno incluse nel certificato SSL. Fare clic su Avanti.

  12. Specificare il percorso di rete in cui si desidera salvare questa richiesta di certificato. Fare clic su Fine.

Dopo aver salvato la richiesta di certificato, inoltrarla all'autorità di certificazione (CA), che può essere un'autorità di certificazione interna o di terze parti, a seconda delll'organizzazione. I client che si connettono al server Accesso client devono considerare attendibile l'autorità di certificazione utilizzata. Dopo aver ricevuto il certificato dall'autorità di certificazione, completare i seguenti passaggi:

  1. Nella pagina Server > Certificati dell'interfaccia di amministrazione di Exchange, selezionare la richiesta di certificato creata nei passaggi precedenti.

  2. Nel riquadro dei dettagli della richiesta di certificato, fare clic su Completa in Stato.

  3. Nella pagina Completa richiesta in sospeso, specificare il percorso al file del certificato SSL, quindi fare clic su OK.

  4. Selezionare il nuovo certificato che appena aggiunto e quindi fare clic su Modifica.

  5. Nella pagina del certificato fare clic su Servizi.

  6. Selezionare i servizi che si desidera assegnare a questo certificato. È necessario selezionare almeno SMTP e IIS. Fare clic su Salva.

  7. Se viene visualizzato l'avviso Sovrascrivere il certificato SMTP predefinito esistente?, fare clic su .

Per verificare che l'aggiunta di un nuovo certificato sia stata eseguita correttamente, procedere come segue:

  1. Nell'interfaccia di amministrazione di Exchange, andare a Server > Certificati.

  2. Selezionare il nuovo certificato e, nel riquadro dei dettagli del certificato, verificare che siano soddisfatte le seguenti condizioni:

    • In Stato viene visualizzato Valido

    • Assegnata a servizi di presentazioni, almeno, IIS e SMTP.

Per verificare di aver configurato flusso della posta e l'accesso dei client esterni, eseguire le operazioni seguenti:

  1. In Outlook in un dispositivo Exchange ActiveSync o in entrambi, creare un nuovo profilo. Verificare che il dispositivo mobile o Outlook correttamente consente di creare il nuovo profilo.

  2. In Outlook, o sul dispositivo mobile, inviare un nuovo messaggio a un destinatario esterno. Verificare che il destinatario riceve il messaggio.

  3. In cassetta postale del destinatario esterno, rispondere al messaggio che appena inviati dalla cassetta postale di Exchange. Verificare che la cassetta postale Exchange riceve il messaggio.

  4. Passare a https://owa.contoso.com/owa e verificare che non vi siano non gli avvisi dei certificati.

 
Il documento è risultato utile?
(1500 caratteri rimanenti)
Grazie per i commenti inviati.
Mostra:
© 2015 Microsoft