为 Internet 访问配置自动发现服务

项目
03/06/2017

适用于： Exchange Server 2010 SP2, Exchange Server 2010 SP3

上一次修改主题： 2016-11-28

可以在 MicrosoftExchange Server 2010 客户端访问服务器上配置自动发现服务以接受 Internet 访问。

如果已经在邮件环境中部署了 Exchange 2010，则可以让自动发现服务自动配置 MicrosoftOffice Outlook 2007 或 Outlook 2010 客户端的可用性服务、统一消息和 Outlook Anywhere 等功能。如果计划允许从 Internet 连接的 Outlook 2007 或 Outlook 2010 客户端从外部访问自动发现服务，则必须配置客户端计算机的操作系统所信任的证书颁发机构 (CA) 颁发的有效安全套接字层 (SSL) 证书。

可以创建一个单独的 Internet Information Services (IIS) 网站承载自动发现流量。如果以下情况属实，请考虑在一个单独的 IIS 网站上承载自动发现服务：

您的主网站经常受到访问
您的主网站承载电子邮件流量

若要了解与自动发现服务相关的其他管理任务，请查看管理自动发现服务。

配置对自动发现服务的 Internet 访问

您必须先获得权限，然后才能执行此过程。若要查看所需的权限，请参阅客户端访问权限主题中的“自动发现服务虚拟目录设置”条目。

若要允许从 Internet 连接的 Outlook 2010 或 Outlook 2007 客户端从外部访问自动发现服务，建议按如下顺序执行以下这些步骤。

（可选）在客户端访问服务器上配置一个单独的 IIS 网站以承载自动发现服务 可以使用 New-AutodiscoverVirtualDirectory cmdlet 创建一个单独的站点以承载自动发现服务的流量。如果简单邮件传输协议 (SMTP) 地址中的域与企业网站地址相同，而且企业网站经常受到访问，则建议采用此步骤。例如，如果企业网站为 www.contoso.com，电子邮件 SMTP 域为 contoso.com，而且企业网站 (www.contoso.com) 经常受到访问，则建议创建一个单独的站点，并在 autodiscover.contoso.com 上承载自动发现服务。有关详细信息，请参阅创建自动发现虚拟目录。

注意：

每个站点必须使用一个 IP 地址。
（必需）配置有效的 SSL 证书必须配置客户端计算机所信任的 CA 颁发的有效 SSL 证书。建议使用 Exchange 2010 证书向导配置有效的 SSL 证书。有关如何创建 SSL 证书的信息，请参阅创建新的 Exchange 证书。如果决定在一个单独的网站上承载自动发现服务，请参阅配置 SSL 证书使用多个客户端访问服务器主机名称。
（可选）更新 SCP 对象 只有在希望内部 Exchange 客户端通过 Internet 连接到自动发现服务时才需要执行此步骤。服务连接点 (SCP) 仅用于内部 Exchange 客户端。如果已经为自动发现服务创建了一个单独的 IIS 网站，则必须更新 Active Directory 中的 SCP 对象才能指定希望客户端连接到哪个客户端访问服务器和自动发现虚拟目录。有关如何配置 SCP 对象的的详细信息，请参阅使用服务连接点发布。
（必需）配置防火墙和 SSL 证书 应为地址空间配置防火墙，并为自动发现服务配置 SSL 证书。有关详细信息，请查看防火墙文档。如果防火墙服务器采用的是 ISA Server 2006，请参阅使用 ISA Server 2006 发布 Exchange Server 2007。有关如何配置 Outlook Anywhere 以使用多个 SSL 证书的信息，请参阅将 Outlook Anywhere 配置为使用多个 SSL 证书。
（可选）为自动发现服务创建新网站 请按以下步骤操作：
1. 在 IIS 管理器中，展开客户端访问服务器名称，选中并右键单击“站点”，然后选择“添加网站”。在“网站名称”下输入 SMTP 域的名称。
2. 在“物理路径”下，导航到 %SystemDrive%\inetpub\。在 inetpub 下创建一个新文件夹，名为 Autodiscover。
注意：

必须允许“Users”组对要创建的网站具有“读取”和“执行”访问权限。
（可选）为新的网站创建自动发现虚拟目录 通过运行以下命令，可以使用命令行为 IIS 中的新网站创建一个自动发现虚拟目录。

您必须先获得权限，然后才能执行此过程。若要查看所需的权限，请参阅客户端访问权限主题中的“自动发现虚拟目录设置”条目。
```
New-AutodiscoverVirtualDirectory -Websitename <websitename> -BasicAuthentication:$true -WindowsAuthentication:$true
```
注意：

使用 SSL 的网站要求您使用唯一的 IP 地址。

有关语法和参数的详细信息，请参阅 New-AutodiscoverVirtualDirectory。
（可选）在新网站上配置受信任的第三方 SSL 证书 如果创建了新网站以承载自动发现服务，则在网站上配置受信任的第三方 SSL 证书。建议使用 Exchange 2010 证书向导配置有效的 SSL 证书。有关如何创建 SSL 证书的信息，请参阅创建新的 Exchange 证书。有关详细信息，请参阅了解数字证书和 SSL。

注意：
每个站点必须使用一个 IP 地址。

注意：
必须允许“Users”组对要创建的网站具有“读取”和“执行”访问权限。

注意：
使用 SSL 的网站要求您使用唯一的 IP 地址。

其他任务

为自动发现服务配置了新网站之后，您可能还希望：

为 Internet 访问配置自动发现服务

配置对自动发现服务的 Internet 访问

其他任务

其他资源