今天小編就為大家?guī)?lái)一篇有關(guān)Azure Exchange的部署和配置的文章。小編覺(jué)得挺實(shí)用的，為此分享給大家做個(gè)參考。一起跟隨小編過(guò)來(lái)看看吧。
成都創(chuàng)新互聯(lián)公司是專業(yè)的金沙網(wǎng)站建設(shè)公司，金沙接單;提供網(wǎng)站設(shè)計(jì)制作、成都網(wǎng)站制作,網(wǎng)頁(yè)設(shè)計(jì),網(wǎng)站設(shè)計(jì),建網(wǎng)站,PHP網(wǎng)站建設(shè)等專業(yè)做網(wǎng)站服務(wù);采用PHP框架,可快速的進(jìn)行金沙網(wǎng)站開(kāi)發(fā)網(wǎng)頁(yè)制作和功能擴(kuò)展;專業(yè)做搜索引擎喜愛(ài)的網(wǎng)站,專業(yè)的做網(wǎng)站團(tuán)隊(duì),希望更多企業(yè)前來(lái)合作!
Exchange混合部署
Exchange混合部署功能通過(guò)將一組特定的屬性從Azure AD同步回您自己的Active Directory，從而允許Exchange郵箱在本地和Azure中共存。
密碼重寫(xiě)
如果密碼在Azure AD中發(fā)生更改，它將被寫(xiě)回到您自己的Active Directory中。
用戶寫(xiě)回
如果在Azure AD中創(chuàng)建用戶，它將被寫(xiě)回到您自己的Active Directory中。
Azure AD應(yīng)用程序和屬性篩選
組重寫(xiě)
設(shè)備同步
目錄擴(kuò)展名屬性同步
選擇以下兩個(gè)選項(xiàng)，如下所示，我們可以在本地Active Directory中配置寫(xiě)回位置。
附加選項(xiàng)
接下來(lái)，您需要配置一個(gè)新的AD FS服務(wù)器場(chǎng)Windows Server 2012 R2。指定用于保護(hù)客戶端和AD FS之間的通信的SSL證書(shū)。證書(shū)文件應(yīng)位于pfx中。
由于ADFS利用SSL，因此我們需要具有SSL證書(shū)。您可以嘗試三種選擇，但只有一種可行：
自簽名證書(shū)
內(nèi)部PKI頒發(fā)的證書(shū)
來(lái)自第三方公共CA的證書(shū)
Office 365需要在ADFS基礎(chǔ)結(jié)構(gòu)上看到有效的服務(wù)通信證書(shū)，因此您將不得不從公共CA購(gòu)買證書(shū)。Office 365將不信任自簽名的或來(lái)自內(nèi)部CA的服務(wù)通信證書(shū)。對(duì)于令牌解密和令牌簽名證書(shū)，我們可以使用自簽名證書(shū)。這些與服務(wù)通信證書(shū)是分開(kāi)的。
請(qǐng)遵循所選CA的文檔以請(qǐng)求，安裝并完成證書(shū)。所需的步驟因供應(yīng)商而異，并且隨時(shí)間而變化。確保您沒(méi)有丟失任何更新的中間證書(shū)！
我們將部署初始的ADFS服務(wù)器，并在將來(lái)添加另一個(gè)ADFS服務(wù)器以實(shí)現(xiàn)冗余。
添加聯(lián)合身份驗(yàn)證服務(wù)器在Windows Server 2012 R2上，指定安裝AD FS服務(wù)的位置
添加代理服務(wù)器在Windows Server 2012 R2上，指定安裝Web應(yīng)用程序代理服務(wù)器的位置
接下來(lái)，指定代理信任憑證。Web應(yīng)用程序代理需要憑據(jù)才能從聯(lián)合服務(wù)器請(qǐng)求證書(shū)。
可以將GMSA用作ADFS服務(wù)帳戶。GMSA將自動(dòng)更新服務(wù)帳戶的憑據(jù)，管理員也將忽略其密碼。
在這種情況下，將使用標(biāo)準(zhǔn)服務(wù)帳戶。
選擇Azure AD域以與本地目錄聯(lián)合。企業(yè)域轉(zhuǎn)換為聯(lián)合域
真正出色的向?qū)е械淖詈笠徊绞前惭b和配置同步服務(wù)，AD FS和WAP服務(wù)器
完成配置
目前，請(qǐng)確保您已創(chuàng)建DNS記錄，以使客戶端可以從內(nèi)部和外部解析您的聯(lián)合身份驗(yàn)證服務(wù)。
關(guān)于Azure Exchange的部署和配置就分享到這里了，解決問(wèn)題并不止文章中和大家分析的辦法，不過(guò)本文分析的方法準(zhǔn)確性是不容置疑的。如果喜歡本篇文章，不妨把它分享出去讓更多的人看到。
重慶分公司
重慶分公司
