執行 [混合組態] 精靈

 

預估完成時間:30 分鐘

[混合組態] 精靈可在您的內部部署 Active Directory 中建立 HybridConfiguration 物件,並收集現有的 Exchange 與 Active Directory 拓撲設定資料,以協助您建立混合部署。[混合組態] 精靈也可讓您定義和設定用於混合部署的多個組織參數,包括:安全郵件傳輸選項。

若要深入了解,請參閱:混合組態精靈

您可以在內部部署組織之 Exchange 2016 伺服器上,使用 EAC 的 [混合組態] 精靈來建立和設定混合部署。

  1. 在內部部署組織之 Exchange 2016 伺服器上的 EAC 中,瀏覽至 [混合] 節點。

  2. [混合] 節點,按一下 [設定] 輸入您的 Office 365 認證。

    重要事項重要事項:
    如果您的內部部署組織位於中國,且 Office 365 承租人由 21Vianet 所主控,則必須選取 [我的 Office 365 組織由 21Vianet 主控] 核取方塊。如果您的 Office 365 承租人由 21Vianet 所主控,但未選取此核取方塊,則混合組態精靈不會連接到 21Vianet 服務,將無法辨識您的 Office 365 帳戶認證,精靈也無法正確完成。
  3. 在提示您登入 Office 365 時,請選取 [登入 Office 365],並輸入帳戶認證。您登入的帳戶必須是 Office 365 的全域管理員。

  4. 再按一下 [設定],啟動混合組態精靈。

  5. 在 [Microsoft Office 365 混合組態精靈下載] 頁面上,按一下 請按這裡 以下載精靈。當您被提示時,按一下 [應用程式安裝] 對話方塊上的 [安裝]

    注意事項注意事項:
    如果您是使用 Internet Explorer 在伺服器上執行這個操作,您可能需要啟用 cookie ([網際網路選項] > [隱私權] > [低]) 然後啟用要下載的檔案 ([網際網路選項] > [安全性] > [自訂層級] > [下載] > [檔案下載]。
  6. 按 [下一步],然後在 [內部部署 Exchange Server 組織] 的區段中,選取 偵測執行Exchange 2013 CAS 或 Exchange 2016 的伺服器。精靈將會嘗試偵測內部部署 Exchange 2016 伺服器。如果精靈未偵測到 Exchange 2016 伺服器,或如果您想要使用不同的伺服器,請選取 指定執行 Exchange 2013 CAS 或 Exchange 2016 的伺服器,然後指定 Exchange 2016 信箱伺服器的內部 FQDN。

  7. [Office 365 Exchange Online] 區段中,選取 Microsoft Office 365,然後按一下 [下一步]

  8. 在 [認證] 頁面上的 [輸入內部部署帳戶認證] 區段中,選取 [使用目前的 Windows 認證] 讓精靈使用您登入的帳戶存取您的內部部署 Active Directory 和 Exchange 2016 伺服器。若要指定一組不同的認證,請取消選取「使用目前的 Windows 認證」,並指定您想要使用的 Active Directory 帳戶的使用者名稱和密碼。無論選擇何者,您使用的帳戶必須是 Enterprise Admins 安全性群組的成員。

  9. 在 [輸入您的 Office 365] 認證區段中,指定具有全域管理員權限的 Office 365 帳戶使用者名稱和密碼。按 [下一步]

  10. 在 [驗證連線和認證] 頁面上,精靈會連線到您的內部部署組織和您的 Office 365 組織,以驗證認證並檢查這兩個組織目前的設定。完成後按 [下一步]。

  11. 在 [混合式功能] 頁面上,選取 [完整混合式組態],然後按 [下一步]。

  12. [混合網域] 上,選取您想要包含在混合式部署中的網域。在大部分的部署中,您可以將每個網域的 [自動探索] 欄位設定為 [否]。唯有需要強制精靈使用特定網域的自動探索資訊時,才在網域旁選取 [是]。按 [下一步]

    重要事項重要事項:
    [混合網域] 頁面只會在您已新增多個內部部署公認的網域至 Office 365 組織時出現。
  13. 在 [同盟信任] 頁面上,按一下 [啟用],然後按一下 [下一步]

  14. 在 [網域所有權] 頁面上,按一下 [按一下以複製到剪貼簿],複製您所選取要包含在混合部署中之網域的網域證明 Token 資訊。開啟文字編輯器 (例如 [記事本]),並貼上這些網域的 Token 資訊。繼續執行混合組態精靈之前,您必須使用這項資訊為公用 DNS 中的每個網域建立 TXT 記錄。如需如何將 TXT 記錄新增至 DNS 區域的相關資訊,請參閱您 DNS 主機的 [說明]。建立 TXT 記錄並複寫 DNS 記錄之後,按 [下一步]

    重要事項重要事項:
    TXT 擁有權證明精靈頁面只有在上一個步驟中選取了非同盟網域時,才會顯示。
  15. {#Text:E16NoEdgeTransport#}

    在 [混合組態] 頁面上,選取 [設定進行安全郵件傳輸的用戶端存取與信箱伺服器 (一般)] 選項,以設定內部部署用戶端存取伺服器與信箱伺服器,以便其採用 Office 365 進行安全郵件傳輸。按 [下一步]。

    重要事項重要事項:
    若您希望 Office 365 將所有外送訊息傳送至內部部署傳輸伺服器的外部收件者,則請選取 [更多選項] 區段中的 [啟用集中式郵件傳輸] 核取方塊。內部部署傳輸伺服器將負責傳遞郵件給外部收件者。這個方法用於規範案例中,因為所有傳送到及傳送自網際網路的郵件,都必須由內部部署伺服器處理。如果未選取此核取方塊,Office 365 將略過內部部署組織,並且使用收件者的外部 DNS 設定,直接將郵件傳遞給外部收件者。
  16. {#Text:E16NoEdgeTransport2#}

    在 [接收連接器組態] 頁面上,選取用來從 Exchange Online 接收安全郵件的接收連接器,然後按 [下一步]。

  17. {#Text:E16NoEdgeTransport3#}

    在 [傳送連接器組態] 頁面上,選取用來傳送安全郵件給 Exchange Online 的傳送連接器,然後按 [下一步]。

  18. {#Text:E16NoEdgeTransport4#}

    在 [傳輸憑證] 頁面上,選取用於安全郵件傳輸的憑證。此清單會顯示上一個步驟中所選取之 Exchange 伺服器上安裝的協力廠商憑證授權單位 (CA) 發行的數位憑證。按 [下一步]。

  19. {#Text:E16UseEdgeTransport1#}

    在 [混合組態] 頁面上,選取 [設定我的 Edge Transport Server 以進行安全郵件傳輸] 選項來設定內部部署 Edge Transport Server 利用 Office 365 進行安全郵件傳輸。按 [下一步]。

    重要事項重要事項:
    若您希望 Office 365 將所有外送訊息傳送至內部部署傳輸伺服器的外部收件者,則請選取 [更多選項] 區段中的 [啟用集中式郵件傳輸] 核取方塊。內部部署傳輸伺服器將負責傳遞郵件給外部收件者。這個方法用於規範案例中,因為所有傳送到及傳送自網際網路的郵件,都必須由內部部署伺服器處理。如果未選取此核取方塊,Office 365 將略過內部部署組織,並且使用收件者的外部 DNS 設定,直接將郵件傳遞給外部收件者。
  20. {#Text:E16UseEdgeTransport2#}

    在 [Edge Transport Server] 頁面上,選取您想要設定進行安全郵件傳輸的 [邊際傳輸] 伺服器。按 [下一步]。

  21. {#Text:E16UseEdgeTransport3#}

    在 [傳輸憑證] 頁面上的 [選取參考伺服器] 欄位,選取擁有先前在檢查清單中設定之憑證的 Exchange 2016 信箱伺服器。

  22. {#Text:E16UseEdgeTransport4#}

    在 [選取憑證] 欄位中,選取用於安全郵件傳輸的憑證。此清單會顯示上一個步驟中所選取之信箱伺服器上安裝的協力廠商憑證授權單位 (CA) 發行的數位憑證。按 [下一步]。

  23. 在 [組織 FQDN] 頁面上,針對網際網路對向 Exchange 2016 信箱伺服器,輸入可從外部存取的 FQDN。Office 365 中的 EOP 服務會使用此 FQDN 設定 Exchange 組織之間安全郵件傳輸所使用的服務連接器。例如,輸入「mail.contoso.com」。按 [下一步]。

  24. 混合部署組態選項已經過更新,而且您已準備好開始進行 Exchange 服務變更和混合部署組態。按一下 [更新] 以啟動組態程序。混合組態程序執行時,此精靈會在更新過程中顯示正在設定混合部署的功能和服務範圍。

  25. {#Text:E16NoEdgeTransport5#}

    當精靈完成它可以自動執行的所有工作時,它會在您的混合部署組態完成之前,列出您必須手動處理的任何工作。

  26. {#Text:E16UseEdgeTransport5#}

    當精靈完成它可以自動執行的所有工作時,它會在您的混合部署組態完成之前,列出您必須手動處理的任何工作。您可能需要在 Edge Transport server 上設定接收連接器,方法如下。

    1. 在 Exchange 2016 Edge Transport Server 上開啟 Exchange 管理命令介面。

    2. 執行下列命令以在 Edge Transport server 上列出接收連接器。記下正在接聽 TCP 連接埠 25 的接收連接器。

      Get-ReceiveConnector
      
    3. 執行下列命令以設定接收連接器。將下列命令中的接收連接器名稱取代為您在先前步驟中識別的連接器名稱。

      Set-ReceiveConnector "Edge\Default internal receive connector Edge" -TlsDomainCapabilities mail.protection.outlook.com:AcceptOorgProtocol -Fqdn "mail.contoso.com" 
      
  27. 精靈會顯示完成訊息,且會顯示 [關閉] 按鈕。按一下 [關閉],完成混合式部署設定程序並關閉精靈。

[混合組態] 精靈的順利完成訊息是混合部署 Active Directory 物件建立作業和混合部署組態步驟的完成如預期運作的第一個指示。若要進一步確認混合部署的設定無誤,您也可以為該內部部署組織在命令介面中執行下列命令。

Get-HybridConfiguration

若要深入了解,請參閱:Get-HybridConfiguration

您也可以藉由檢查混合組態記錄檔來確認 [混合組態] 精靈已完成所有組態步驟。根據預設,混合組態記錄擋位於 C:\Users\<user logged on when wizard was run>\AppData\Roaming\Microsoft\Exchange Hybrid Configuration

若要深入了解,請參閱: 混合組態精靈

有問題嗎?在 Office 365 論壇中尋求協助。若要存取此論壇,您需要以具有雲端式服務系統管理員存取權的帳戶登入。此論壇的網址為:Office 365 論壇

 
顯示: