Exchange 2007：边缘订阅和同步

在 Exchange 2007 中，边缘传输 服务器角色部署在组织的外围网络中。边缘传输 服务器旨在最小化攻击面，并可处理所有面向 Internet 的邮件流，为 Exchange 组织提供简单邮件传输 协议 (SMTP) 中继和智能主机服务。边缘传输服务器上运行的一系列代理提供更多的邮件保护层和 安全层，当邮件传输组件处理邮件时，这一系列代理将作用于这些邮件。这些代理支持的功能可抵御病毒和垃圾邮件，并通过应用传输规则来控制邮件流。

    一个边缘传输服务器能够被订阅到活动目录站点中，订阅边缘传输服务器到活动目录站点可以将边缘传输服务器和Exchange 组织联系起来。这个过程减少了您必须在外围网络上执行的管理任务，通过在中心传输服务器上执行必要的配置，可以将该信息写入到边缘传输服务器中。在一个部署了不止一台边缘传输服务器的组织中，通过边缘订阅，能够维护一致的配置。如果您想使用反垃圾邮件、收件人查找、或者 安全列表聚合任务，或者域安全特性的话，您必须创建边缘订阅。

    定义

    Exchange 2007边缘订阅特性使用了新的技术和功能。熟悉边缘订阅术语将帮助您更好地理解该文档。下面将具体解释这些术语的含义：

     边缘订阅 边缘订阅是一个被订阅到Exchange 组织的边缘传输服务器的记录。通过Microsoft Exchange EdgeSync 服务，一个被订阅的边缘传输服务器中的ADAM目录服务被来自活动目录中的信息更新。

     边缘订阅过程 边缘订阅过程是一个管理员用来为边缘传输服务器建立边缘订阅的步骤，您订阅边缘传输服务器到活动目录站点可以将边缘传输服务器和Exchange 组织联系起来。

    边缘订阅文件 边缘订阅文件是一个从边缘传输服务器导出的XML文件，并被导入到中心传输服务器中用来建立边缘订阅。边缘订阅文件包含边缘传输服务器的信息和用来建立初始同步的凭据的信息。

    EdgeSync bootstrap 复制帐户 EdgeSync bootstrap 复制帐户(ESBRA) 是不管何时一个新的边缘订阅产生时，边缘传输服务器产生的凭据的集合。这些凭据被写入到边缘订阅文件中，然后被传输到Exchange 组织中，在初始同步数据的时候被中心传输服务器用来认证边缘传输服务器，这些凭据只用来建立初始同步，它们在边缘订阅文件被创建的1440分钟（24小时）后过期。

    边缘同步复制账号 一个边缘同步复制账号（ESRA）是用来认证和授权边缘传输服务器和中心传输服务器之间的安全的LDAP连接的凭据的集合。在Exchange 组织中创建边缘订阅后，每个中心传输服务器为每个订阅的边缘传输服务器生成一个唯一的ESRA凭据集合。这些凭据被系统管理，通过加密的方式被 存储在Exchange 服务器活动目录配置对象中，并被复制到ADAM中来创建一个相应的的ESRA。

    边缘凭据服务 边缘凭据服务只运行在边缘传输服务器上，在ADAM中创建相应的ESRA账号，以便中心传输服务器能够认证边缘传输服务器在执行边缘同步执行同步过程的时候。

    Microsoft Exchange EdgeSync 服务 Microsoft Exchange EdgeSync 服务是运行在中心传输服务器上的的数据同步服务。 它是运行在向其周期订阅的边缘传输服务器并执行收件人和配置信息到ADAM的单方向复制的活动目录站点中的中心传输服务器上，该服务仅拷贝那些边缘传输服务器需要用来执行反垃圾邮件配置任务或者使用域安全的信息 ，以及通过一个或者更多的边缘传输服务器用来配置Exchange 2007组织内部中心传输服务器和Internet之间邮件流的发送连接器信息。该服务定期被更新，以便保存在ADAM中的信息保持最新