Microsoft Exchange Server 2007

Konfigurowanie usługi Availability dla topologii wielu lasów (Cross-Forest)

Opublikowano: 18 czerwca 2007

Zawartość strony

	Opis zagadnienia
	Konfigurowanie systemu Windows pod kątem topologii wielu lasów (Cross-Forest)
	Przed rozpoczęciem
	Procedura użycia powłoki Exchange Management Shell do konfiguracji danych dostępności/niedostępności według użytkownika w zaufanej topologii wielu lasów
	Użycie powłoki Exchange Management Shell do skonfigurowania danych dostępności/niedostępności dla całej organizacji w niezaufanej typologii wielu lasów
	Użycie powłoki Exchange Management Shell do skonfigurowania zaufanej dostępności wielu lasów za pomocą konta serwisowego
	Dostępność wielu lasów w programach Exchange 2007 i Exchange 2003
	Użycie powłoki Exchange Management Shell do skonfigurowania dostępności między lasami w programach Exchange 2007 i Exchange 2003
	Przeczytaj pozostałe części tej publikacji

Opis zagadnienia

Niniejsza sekcja zawiera opis wykorzystania powłoki Exchange Management Shell do skonfigurowania usługi Availability dla topologii wielu lasów. Usługa dostępności Availability daje nowe możliwości korzystania z danych dostępności/niedostępności, dostarczając na komputery z uruchomionym programem Microsoft Office Outlook 2007 bezpiecznych, jednolitych i aktualizowanych informacji o dostępności lub niedostępności użytkowników. W topologiach wielu lasów, w których wszystkie komputery mają uruchomiony program Outlook 2007, usługa Availability jest jedyną metodą uzyskania danych dostępności/niedostępności.

Uwaga:

Usługi Availability dla topologii wielu lasów nie można skonfigurować za pomocą konsoli Exchange Management Console.

Usługi Availability można używać w topologiach wielu lasów w lasach zaufanych i niezaufanych. Rodzaj informacji dostępności/niedostępności jest określany przez to, czy dane dostępności/niedostępności między lasami są skonfigurowane według użytkowników, czy jako usługa w ramach całej organizacji. Informacje dostępności/niedostępności według użytkownika można stosować tylko w zaufanej topologii wielu lasów; umożliwiają one żądania usługi Availability między lasami w imieniu konkretnego użytkownika. Również dzięki temu użytkownik w lesie zdalnym może udzielać szczegółowych informacji dostępności/niedostępności innemu użytkownikowi w innym lesie.

Jednak w przypadku danych dostępności/niedostępności w ramach całej organizacji żądania usługi Availability między lasami mogą być wykonywane tylko w imieniu konkretnej organizacji. Dla danych dostępności/niedostępności w ramach organizacji zwracane są domyślne informacje dostępności/niedostępności użytkownika i nie jest możliwa kontrola zakresu informacji dostępności/niedostępności zwracanych do użytkowników w innym lesie.

Do początku strony

Konfigurowanie systemu Windows pod kątem topologii wielu lasów (Cross-Forest)

Aby skonfigurować system operacyjny Microsoft Windows pod kątem topologii wielu lasów należy zainstalować i skonfigurować globalną synchronizację list adresów – GAL Synchronization (GALSync). Wyczerpujące informacje o instalacji i konfiguracji funkcji GALSync w komponencie Microsoft Identity Integration Server (MIIS) 2003 zawierają następujące źródła:

• Microsoft Identity Integration Server 2003 Scenarios (j. ang.)
• Microsoft Identity Integration Server 2003 (j. ang.)

W przypadku korzystania z programu Office Outlook 2003 lub starszego, do synchronizacji danych dostępności/niedostępności w ramach wielu lasów należy używać narzędzia Microsoft Exchange Inter-Organization Replication. Więcej informacji o tym narzędziu znajduje się w dokumencie Microsoft Exchange Server Inter-Organization Replication (j. ang.).

Do początku strony

Przed rozpoczęciem

Aby uruchomić komandlet Get-ClientAccessServer, dla używanego konta należy delegować następujące role:

• Rola administratora Exchange View-Only Administrator.

Aby uruchomić komandlet Add-ADPermission, dla używanego konta należy delegować następujące role:

• Rola administratora Exchange Organization Administrator.

Aby uruchomić komandlet Add-AvailabilityAddressSpace, dla używanego konta należy delegować następujące role:

• Rola administratora Exchange Organization Administrator.

Aby uruchomić komandlet Set-AvailabilityConfig, dla używanego konta należy delegować następujące role:

• Rola administratora Exchange Organization Administrator.

Więcej informacji o pozwoleniach, delegowaniu ról i uprawnieniach wymaganych dla programu Exchange Server 2007 znajduje się w części Permission Considerations (j.ang.).

Do początku strony

Procedura użycia powłoki Exchange Management Shell do konfiguracji danych dostępności/niedostępności według użytkownika w zaufanej topologii wielu lasów

• W celu skonfigurowania usługi Availability dla danych dostępności/niedostępności podawanych według użytkownika, uruchom następujące polecenia na serwerze Client Access w lesie docelowym:

Get-ClientAccessServer | Add-ADPermission -Accessrights Extendedright -Extendedrights "ms-Exch-

EPI-Token-Serialization"  -User "<Remote Forest Domain>\Client Access servers"

• W celu określenia metody dostępu i powiązanych danych uwierzytelniających, uruchom następujące polecenie na lokalnym serwerze Client Access w lesie źródłowym:

Add-AvailabilityAddressSpace -Forestname ContosoForest.com -

AccessMethod PerUserFB -UseServiceAccount:$true

Uwaga:

Aby skonfigurować dwukierunkową dostępności między lasami, należy powtórzyć te czynności w lesie docelowym.

Szczegółowe informacje o składni i parametrach znajdują się w poniższych dokumentach:.

• Get-ClientAccessServer (j.ang.)
• Add-ADPermission (j.ang.)
• Add-AvailabilityAddressSpace (j.ang.)
• Set-AvailabilityConfig (j.ang.)

 Do początku strony

Użycie powłoki Exchange Management Shell do skonfigurowania danych dostępności/niedostępności dla całej organizacji w niezaufanej typologii wielu lasów

Set-AvailabilityConfig -OrgWideAccount "Contoso.com\User"

$a = get-credential  (Enter the credentials for organization-wide user

 in Contoso.com domain)

Add-AvailabilityAddressspace -Forestname Contoso.com 

-Accessmethod OrgWideFB -Credential:$a

W przypadku wyboru konfiguracji dostępności między lasami z zaufaniem i użycia konta serwisowego (zamiast podawania danych uwierzytelniających dla całej organizacji lub poszczególnych użytkowników) należy uruchomić poniższe polecenie w lesie docelowym, aby udzielić serwerom Client Access w lesie źródłowym pozwolenia na serializację pierwotnego kontekstu użytkownika.

 Do początku strony

Użycie powłoki Exchange Management Shell do skonfigurowania zaufanej dostępności wielu lasów za pomocą konta serwisowego

• W celu skonfigurowania zaufanej dostępności wielu lasów za pomocą konta serwisowego uruchom następujące polecenie:

Get-ClientAccessServer | Add-ADPermission -Accessrights Extendedright 

-Extendedright "ms-Exch-EPI-Token-Serialization"  -User "<Remote 

Forest Domain>\Exchange servers"

 Do początku strony

Dostępność wielu lasów w programach Exchange 2007 i Exchange 2003

Aby użytkownicy programów Outlook 2007 i Exchange 2007 mogli przeglądać informacje dostępności/niedostępności użytkowników programu Exchange Server 2003 w innym lesie, należy skonfigurować usługę Availability przy użyciu komandletu Add-AvailabilityAddressSpace. Należy to polecenie uruchomić tylko raz na każdym serwerze w lesie Exchange 2007.

 Do początku strony

Użycie powłoki Exchange Management Shell do skonfigurowania dostępności między lasami w programach Exchange 2007 i Exchange 2003

• W celu ustawienia dostępności folderu publicznego dostępności/niedostępności uruchom następujące polecenie:

Add-AvailabilityAddressSpace -ForestName Contoso.com -AccessMethod PublicFolder

Uwaga:

Aby dokonać replikacji informacji dostępności/niedostępności i zawartości foldera publicznego między organizacjami Exchange, należy użyć narzędzia Microsoft Exchange Inter-Organization Replication Tool. Więcej informacji o tym narzędziu znajduje się w dokumencieMicrosoft Exchange Server Inter-Organization Replication (j. ang.).

 Do początku strony

Przeczytaj pozostałe części tej publikacji

• Zarządzanie usługą dostępności Availability - wprowadzenie
• Konfigurowanie usługi Availability na komputerach ze zrównoważonym obciążeniem sieci
• Diagnozowanie problemów usługi Availability

Do początku strony