Настройка соединителя отправки между лесами

Exchange 2013
 

Применимо к:Exchange Server 2013

Последнее изменение раздела:2013-02-21

В Active Directoryлес представляет внешнюю границу службы каталогов. Для взаимодействия между лесами вы можете создать соединители отправки. В этом примере соединители используют обычную проверку подлинности.

Сведения о дополнительных задачах, связанных с настройкой соединителей, см. в разделе соединители;.

Хотите узнать о сценариях, где используется эта процедура? См. следующие разделы:

  • Предполагаемое время для завершения: 20 минут.

  • Для выполнения этих процедур необходимы соответствующие разрешения. Сведения о необходимых разрешениях см. в статье Записи "Соединители отправки" и "Соединители получения" в разделе Разрешения потока обработки почты.

  • Если вы находитесь на начальном этапе установки, см. Развертывание новой установки Exchange 2013. После установки вы можете использовать действия в этом разделе, чтобы создать соединители для настройки топологии перекрестных лесов.

  • Сочетания клавиш для процедур, описанных в этой статье, приведены в статье Сочетания клавиш в Центре администрирования Exchange.

СоветСовет.
Возникли проблемы? Обратитесь за помощью к участникам форумов, посвященных Exchange. Посетите форумы по таким продуктам: Exchange Server, Exchange Online или Exchange Online Protection.

Для использования обычной проверки подлинности нужно создать учетную запись пользователя в каждом лесу. Создайте учетную запись в каждом лесу и добавьте все из них в универсальную группу безопасности Exchange Server, используемую для взаимодействия. Эта учетная запись используется соединителем отправки для проверки подлинности на принимающем сервере в другом лесу. Например, создайте учетную запись пользователя с именем участника-пользователя FourthCoffee@Contoso.com в качестве учетных данных, которые будут использоваться при проверке подлинности сервером Exchange в домене Fourth Coffee при отправке почты на сервер Exchange в домене Contoso.

Настройте поток почты между лесами с использованием обычной проверки подлинности.

  1. В Центре администрирования Exchange последовательно выберите пункты поток обработки почты > соединители отправки. Щелкните ДобавитьЗначок добавления.

  2. В мастере создания соединителя отправки укажите имя соединителя отправки и выберите Внутренний в поле Тип. Нажмите кнопку далее.

  3. Выберите Маршрутизация почты через промежуточные узлы, а затем щелкните ДобавитьЗначок добавления. В окне добавить промежуточный узел введите IP-адрес целевого сервера во втором лесу, например 64.4.6.100. Нажмите кнопку сохранить, а затем кнопку далее.

    Для параметра Проверка подлинности промежуточных узлов выберите Обычная проверка подлинности и введите имя пользователя и пароль. Здесь можно установить флажок Предлагать использовать обычную проверку подлинности только после запуска TLS для безопасной передачи данных по протоколу TLS.

    ПримечаниеПримечание.
    Если вы используете обычную проверку подлинности по протоколу TLS, целевой сервер нужно настроить для применения сертификата X.509.
  4. В разделе Адресное пространство нажмите кнопку ДобавитьЗначок добавления. В окне добавить домен укажите SMTP как Тип. В поле Полное доменное имя введите принимающий домен, например fourthcoffee.com. Нажмите сохранить, а затем далее.

  5. Для Исходный сервер нажмите кнопку ДобавитьЗначок добавления. В окне Выбор сервера выберите сервер, который будет использоваться, и нажмите кнопку добавитьЗначок добавления. Нажмите кнопку ОК.

  6. Нажмите кнопку готово. Соединитель появится в списке соединителей отправки.

После создания соединителя отправки создайте во втором лесу соединитель отправки, отправляющий почту в первоначальный лес. В этом случае полное доменное имя, которое вы указываете, будет именем домена первого леса. Например, contoso.com.

Этот пример использует сценарий Enable-CrossForestConnector.ps1 в командной консоли для установки разрешений соединителя отправки, который будет использоваться в топологии перекрестного леса.

.\Enable-CrossForestConnector.ps1 -Connector "Cross-Forest" -user "ANONYMOUS LOGON"

Чтобы убедиться, что вы успешно создали соединитель отправки для маршрутизации почты во второй лес, отправьте сообщение от пользователя в вашей организации (можно использовать Outlook Web App) в домен, который был указан в поле Адресное пространство. Если он получает сообщение, то вы правильно настроили соединитель отправки.

 
Показ: