SFB 项目经验-72-项目02分享-Exchange 2010-升级-Exchange 2016（跨林）(2019年01月)
项目需求：
1）跨林迁移Exchange 2010 高可用到 Exchange 2016。
2）用户数：800用户。
3）数据量：1-2TB。
4）时间点：2019年年前迁移完成!!!
5）开始点：项目启于2019年年前1周-2周。
6）联系人：从总部同步几万人地址。
项目环境：
1） 用户林 a.com。
AD用户、加域计算机。
2） 资源林 b.com。
Exchange 2010 高可用、Skype for business 2015、SharePoint 2013等。
3） 目标林 c.com。
Exchange 2016单台
4） 用户在a.com，邮件地址为b.com。
5） 用户地址簿有从法国总部同步过来。
6） 仅手机邮箱通过TMG 2010发布，再通过F5映射到internet，其它（Outlook Anywhere\OWA）未发布。
7） 用户使用会议室邮箱。
8） 用户使用通讯组。
解决方案建议：(如果有忘记，会再补充!)(最大的好处：Outlook 2010 SP2、Outlook 2013 SP1不变化，迁移后重新打开就可以使用!)
1) 使用ADMT迁移AD用户、计算机
2) Exchange 2010 跨林迁移参考
///Cross Forest Migration Guide 非常有用，项目参考：
Cross Forest Migration Guide – Exchange 2010 to Exchange 2010
http://www.azure365pro.com/cross-forest-migration-guide-exchange-2010-to-exchange-2010/
Cross Forest Migration Guide – Exchange 2010 to Exchange 2010
https://gallery.technet.microsoft.com/office/Cross-Forest-Migration-7443029c
Cross Forest Migration Guide – Exchange 2003 to Exchange 2010
http://www.azure365pro.com/cross-forest-migration-guide-exchange-2003-to-exchange-2010/
Script: Export-Groups.vbs – For Exchange Cross Forest?migrations
https://blog.jasonsherry.net/2013/08/29/script-export-groups-vbs-for-exchange-cross-forest-migrations/
http://techgenix.com/migrating-small-organization-exchange-2010-exchange-2016-part1/
(重点参考：共存状态下，Exchange 2016 ActiveSync代理Exchange 2010，仅发布Exchange 2016的手机客户端到interner即可)
Migrating a small organization from Exchange 2010 to Exchange 2016 (Part 1)
Migrating a small organization from Exchange 2010 to Exchange 2016 (Part 2)
Migrating a small organization from Exchange 2010 to Exchange 2016 (Part 3)
Migrating a small organization from Exchange 2010 to Exchange 2016 (Part 4)
Migrating a small organization from Exchange 2010 to Exchange 2016 (Part 5)
Migrating a small organization from Exchange 2010 to Exchange 2016 (Part 6)
Exchange2010跨林迁移邮箱系列
Exchange2010跨林迁移邮箱（1） http://fengxja.blog.51cto.com/1410070/1334560
Exchange2010跨林迁移邮箱（2） http://fengxja.blog.51cto.com/1410070/1334563
Exchange2010跨林迁移邮箱（3） http://fengxja.blog.51cto.com/1410070/1334564
Exchange2010跨林迁移邮箱（4） http://fengxja.blog.51cto.com/1410070/1334565
Exchange2010跨林迁移邮箱（5） http://fengxja.blog.51cto.com/1410070/1334568
Exchange2010跨林迁移邮箱（6） http://fengxja.blog.51cto.com/1410070/1334570
Exchange2010跨林迁移邮箱（7） http://fengxja.blog.51cto.com/1410070/1334575
Exchange2010跨林迁移邮箱（8） http://fengxja.blog.51cto.com/1410070/1334577
Exchange 跨林迁移
Exchange 跨林迁移 Part1 介绍
https://blog.51cto.com/zhaodongwei/1945702
Exchange 跨林迁移 Part2 DNS双向解析
https://blog.51cto.com/zhaodongwei/1945703
源域 demo.com 192.168.10.80
目标域 satid.com 192.168.30.50
Exchange 跨林迁移 Part3 添加域信任关系
https://blog.51cto.com/zhaodongwei/1946957
Exchange 跨林迁移 Part4 双方域管理员加到对方管理员组
https://blog.51cto.com/zhaodongwei/1946958
Exchange 跨林迁移 Part5 组策略设置和添加用户到指定组
https://blog.51cto.com/zhaodongwei/1946959
Exchange 跨林迁移 Part6 安装ADMT
https://blog.51cto.com/zhaodongwei/1946960
Exchange 跨林迁移 Part7 配置密钥服务器
https://blog.51cto.com/zhaodongwei/1947546
Exchange 跨林迁移 Part8 迁移用户帐户
https://blog.51cto.com/zhaodongwei/1947547
Exchange 跨林迁移 Part9 正式迁移邮箱
https://blog.51cto.com/zhaodongwei/1947548
Exchange 2010 To 2016 跨林迁移 （与Part7重复）
https://blog.51cto.com/zhaodongwei/1948094
Exchange 2016 批量添加X500地址，解决迁移后退信的问题
https://blog.51cto.com/zhaodongwei/1948481
Exchange 2016 技巧（可多借鉴）
https://blog.51cto.com/zhaodongwei
3) 项目实战参考
SFB 项目经验-59-导出-用户邮箱-权限
https://blog.51cto.com/dynamic/2348039
SFB 项目经验-60-导出-共享邮箱-权限
https://blog.51cto.com/dynamic/2348041
SFB 项目经验-61-跨林迁移通讯组-Export the Distribution Groups
https://blog.51cto.com/dynamic/2348050
SFB 项目经验-62-Exchange 2010迁移至2010同时迁移的并发数设置
https://blog.51cto.com/dynamic/2348058
SFB 项目经验-63-Exchange 2010-跨林-迁移速度-测试
https://blog.51cto.com/dynamic/2348109
SFB 项目经验-64-ADSI删除Exchange Server 2010-2016重新安装
https://blog.51cto.com/dynamic/2348113
SFB 项目经验-65-使用域管理员安装不了Exchange 2010 SP3 CU21
https://blog.51cto.com/dynamic/2348133
SFB 项目经验-71-项目01-Exchange 2010-To-2016（同林）
https://blog.51cto.com/dynamic/2351540
4) 项目经验（本次及上次）
A. 在进行Exchange 2010跨林迁移时，最小影响用户使用。
Exchange 2010高可用跨林迁移 Exchange 2010（Outlook客户端版本不变）
Exchange 2010 同林迁移 Exchange 2016（Outlook 2010 SP2、Outlook 2013 SP1）
B. 跨林迁移Exchange 2010到Exchange 2010
一次性迁移（用户数为800人，用户邮箱容量为1-2TB）。
担心共存中带来更多问题，选择2019年春节进行迁移，迁移时间定为初四、五、六。
C. 同林迁移Exchange 2010到Exchange 2016（在2019年03月15日23：59：59之前迁移完成）
同进同出（2018年10月项目经验）（共存没任何问题）
Exchange 2010 1台 通过1个公网IP发布Exchange 2010，在公网上使用Outlook\OWA\手机客户端。
Exchange 2016 2台 通过2个公网IP发布Exchange 2016，在公网上使用Outlook\OWA\手机客户端。
同进同出（2019年1月项目经验）（共存没任何问题）
Exchange 2010 1台 通过1个公网IP发布Exchange 2010，在公网上使用手机客户端。
Exchange 2016 2台 通过1个公网IP发布Exchange 2016，在公网上使用手机客户端。
同林迁Exchange 2010到2016，采取周五20：00开始，周六迁移完成，周六晚进行核对。
确定所有迁移完成，将Exchange 2010关机一周，在2019年03月15日23：59：59之前开机，删除，完成迁移。
D. 使用TMG 2010发布Exchange 2010
难点：
**********************************************************************
TMG 2010内网卡，外网卡都有网络限制。
TMG 2010 Telnet Exchange 2010 443，是没法Telnet的，你想测试都测试不了。
当然也没法Ping的!
TMG 2010未加域，它也未修改计算机名的后续为contoso.com。
**********************************************************************
使用TMG发布Exchange 2010，可以手机客户端收发邮件。
考虑尽量少改变!
在TMG外部网卡增加1个IP，发布Exchange 2016的手机客户端，再通过F5发布。
不成功!
另外增加1台TMG，发布Exchange 2016的手机客户端，再通过F5发布。
不成功!
等
等
多种测试，不成功!
怀疑网络问题，再通过管理网络、防火墙、F5的各工程师协助一起排错。
主要参考旧TMG的内外网卡在网络、防火墙、F5上面的设置，进行新TMG的各种配置。
成功!
E. 客户要限制在internet上面访问Exchange 2016 ECP。
后续分享!
F. Exchange IP 配置
Exchange 2010 高可用，两台CAS+HUB，再加1个虚拟IP。
Exchange 2010 跨林迁移 Exchange 2010
Exchange 2010 IP === 3个IP(目的：防止法国与本地邮件之间出现问题，因法国修改时间太长太慢!)
Exchange 2010 同林迁移 Exchange 2016
Exchange 2010 IP===2个 通过TMG 2010发布，手机客户端可用。
Exchange 2016 IP===1个 通过TMG 2016发布，手机客户端可用。
Exchange 2010有三个IP可用，但是这3个IP，在网络上、防火墙上、F5上面的配置不是全部相同，这造成测试的时候各种问题。
问题：
Exchange 2010能发2016，但不能收。
G. 后续再补充
5) 后续再补充
*****************************************************************************************************************************
如果你学虚拟化工程师，请继续向下看。
相反：请止步!!!
*****************************************************************************************************************************
《虚拟化工程师实战培训》-视频一共12个系列，一步一步教学让想学者学得更容易。
第1部-规划服务器虚拟化实验效果
https://ke.qq.com/course/356355?tuin=c57e67b1
第2部-配置服务器虚拟化网络
https://ke.qq.com/course/356359?tuin=c57e67b1
第3部-部署虚拟化 IT 基础架构
https://ke.qq.com/course/356383?tuin=c57e67b1
第4部-光纤存储及光纤存储交换机配置
https://ke.qq.com/course/356724?tuin=c57e67b1
第5部-部署VMware服务器虚拟化
https://ke.qq.com/course/356730?tuin=c57e67b1
第6部-部署微软服务器虚拟化
https://ke.qq.com/course/356744?tuin=c57e67b1
第07部-部署Huawei服务器虚拟化
https://ke.qq.com/course/356746?tuin=c57e67b1
第8部-部署Citrix服务器虚拟化
https://ke.qq.com/course/356754?tuin=c57e67b1
第09部-部署Redhat oVirt服务器虚拟化
https://ke.qq.com/course/356756?tuin=c57e67b1
第10部-部署Proxmox VE 5.2服务器虚拟化
https://ke.qq.com/course/356759?tuin=c57e67b1
第11部-部署深信服超融合Sangfor aCloud 5.8.5
https://ke.qq.com/course/356769?tuin=c57e67b1
第12部-真实案例-小企业虚拟化项目实战串讲
https://ke.qq.com/course/356773?tuin=c57e67b1
***************************************************************************************************
水镜先生
卧龙
凤雏
得一人，得天下
诸葛亮 字孔明 有胜“姜子牙、张子房”
诸葛亮（181年7月23日－234年8月28日），字孔明，号卧龙（也作伏龙），汉族，琅琊阳都（今山东临沂市沂南县）人，蜀汉丞相，三国时期杰出的政治家、战略家、发明家、军事家。在世时被封为武乡侯，谥曰忠武侯；后来的东晋政权为了推崇诸葛亮的军事才能，特追封他为武兴王。代表作有《前出师表》、《后出师表》、《诫子书》等。发明木牛流马、孔明灯等。诸葛亮在后世受到很大的尊崇，成都有武侯祠，大诗人杜甫也有赞扬诸葛亮的《蜀相》名篇传世。
姜子牙（约前1156年—约前1017年），姜姓，吕氏，名尚，一名望，字子牙，或单呼牙，也称吕尚，别号飞熊。商末周初军事家，齐国开国君主。姜子牙后辅佐了西周王，称“太公望”，俗称太公。西周初年，被周文王封为“太师”（武官名），被尊为“师尚父”。
姜子牙是齐国的缔造者，周文王倾商，武王克纣的首席谋主、最高军事统帅与西周的开国元勋，齐文化的创始人，亦是中国古代的一位影响久远的杰出的韬略家、军事家与政治家。历代典籍都公认他的历史地位，儒、法、兵、纵横诸家皆追他为本家人物，被尊为“百家宗师”。姜子牙辅佐武王伐纣，牧野之战纣兵大败，纣王登台自焚而死，从此商亡周立。
张良（约公元前250—前186年），字子房，汉族，传为汉初城父（今河南宝丰）人，也有说为阳翟（今河南禹州市）人。汉高祖刘邦的谋臣，秦末汉初时期杰出的政治家、军事家，汉王朝的开国元勋之一，“汉初三杰”（张良、韩信、萧何）之一。