Exchange Server 2016客戶端訪問設(shè)置

當(dāng)我們部署完 Exchange Server 2016 之后，則需要配置 HTTPS 的客戶端訪問服務(wù)，例如：OWA (Outlook on the web)、ActiveSync、Exchange Web Services (各種客戶端通信API)等?Exchange Server 2016 客戶端訪問配置。

默認(rèn)的 URL 包含服務(wù)器的 FQDN(完全限定域名)，因此如果你的服務(wù)器名稱為 mail1.office26.com那么默認(rèn)的 URL 將是 https://mail1.office26.com/owa 。

當(dāng)然，我們也可以用這些默認(rèn)的 URL 提供服務(wù)，但其并不適合于生產(chǎn)環(huán)境使用。原因主要有：

• 最終用戶會(huì)比較難以記住這些鏈接
• URL 鏈接中直接使用了服務(wù)器名稱，不可用于服務(wù)器高可用和負(fù)載均衡
• 企業(yè)內(nèi)部 AD 名稱空間多半都不是互聯(lián)網(wǎng)上的有效域名(例如domain.local)，這將使得 Exchange Server 2016 無法向公網(wǎng) CA 申請(qǐng)證書

因此，我們比較建議使用諸如 mail.domain.com 這樣的域名作為 Exchange 的服務(wù)提供域名。

在之前的名稱空間規(guī)劃文章中我們已經(jīng)介紹過不同的名稱空間使用場(chǎng)景和方案，在本文中我們將演示最簡(jiǎn)單的一種名稱空間方案，即所有 Exchange Server 2016 服務(wù)器都使用同一名稱空間。

我們的示例場(chǎng)景如下：

• 服務(wù)器真實(shí) FQDN：mail1.office26.com
• Exchange服務(wù)FQDN使用：mail.office26.com
• 內(nèi)部和外部使用相同域名

配置客戶端訪問DNS記錄

在更改 Exchange Server 2016 的服務(wù)器名稱空間配置之前，需要先在 DNS 中建立新的對(duì)應(yīng)記錄，如果 DNS 名稱無法解析，在更改虛擬目錄域名配置時(shí)可能會(huì)失敗。

在我們的示例場(chǎng)景中，先將 mail.office26.com 解析到 Exchange 2016 客戶端訪問服務(wù)器的內(nèi)部 IP 或負(fù)載均衡器(高可用部署適用)。同時(shí)，將公網(wǎng) DNS 的 mail.office26.com 記錄解析到防火墻或路由器的公網(wǎng) IP。

當(dāng)我們分別配置好內(nèi)部和外部 DNS 解析之后，在繼續(xù)操作之前可先用如下命令查看解析是否正常：

Resolve-DnsName mail.office26.com

使用Exchange管理中心配置客戶端訪問服務(wù)

登錄Exchange管理中心后—點(diǎn)擊服務(wù)器—瀏覽到虛擬目錄選項(xiàng)，選擇要配置的服務(wù)器和服務(wù)之后點(diǎn)擊扳手圖標(biāo)進(jìn)行配置。

在彈出的窗口中添加一臺(tái)或多臺(tái) Client Access，并指定好要使用的外部 FQDN 名稱。

此配置完成后，我們的所有外部 URL 都被配置為使用指定的 FQDN(mail.office26.com)，但內(nèi)部的 URL 還是保持默認(rèn)配置不變的，這并不符合我們內(nèi)部和外部都使用相同 URL 的目標(biāo)。

相反，我們可以使用編輯(鉛筆)圖標(biāo)來更改不同虛擬目錄的內(nèi)部和外部 URL 配置。

打開窗口之后我們可以配置內(nèi)部 URL 和身份驗(yàn)證方式。

以上更改步驟雖然簡(jiǎn)單，但是要更改太多的虛擬目錄還是顯得過于繁瑣。所以，還是建議大家使用 Powershell 來進(jìn)行批量修改。

使用PowerShell配置客戶端訪問服務(wù)

我們可以使用 Set-OWAVirtualDirectory cmdlets 來配置 OWA 虛擬目錄的內(nèi)部和外部 URL。其它虛擬目錄也有自己的 cmdlets 配置設(shè)置。我們以 OWA 虛擬目錄作為示例，其它 Client Access cmdlets 可以參考 Technet 網(wǎng)站。

Get-OwaVirtualDirectory -Server MAIL1 | Set-OwaVirtualDirectory -InternalUrl https://mail.office26.com/owa -ExternalUrl https://mail.office26.com/owa

小結(jié)

在本文中，我們主要介紹了新裝 Exchange Server 2016 客戶端訪問配置，并討論了為什么要對(duì)客戶端名稱空間進(jìn)行配置。正如文中所介紹，使用 PowerShell 是我們最為推崇的的一種方式，希望本文內(nèi)容對(duì)大家有用。