Exchange2007升级到Exchange2013（5）――配置新旧版本共存

 

目录... 2

一、共存前检查... 2

1、Exchange 2007控制台查看Exchange 2007服务器配置... 2

一、共存前检查

1、Exchange 2007控制台查看Exchange 2007服务器配置

登陆Exchange 2007控制台查看Exchange 2007环境中的内外网URL配置

外部URL

虚拟目录	外部URL值
自动发现	未显示外部URL
Microsoft-Server-ActiveSync	https://mail.testqp.com/Microsoft-Server-ActiveSync
OAB	https://mail.testqp.com/OAB
OWA	https://mail.testqp.com/owa

内部URL

虚拟目录	内部URL值
自动发现	未显示外部URL
Microsoft-Server-ActiveSync	https://testmailc01.testqp.com/Microsoft-Server-ActiveSync
OAB	https://testmailc01.testqp.com/OAB
OWA	https://testmailc01.testqp.com/owa

2、在Exchange 2007客户端访问服务器上的NLB负载均衡的URL为mail.testqp.com。

3、Exchange 2007环境中的默认使用证书mail.testqp.com，证书DNS名称包含

mail.testqp.com、testmailc01.testqp.com、testmailc01、testmailc02.testqp.com、

testmailc02、autodiscover.testqp.com、autodiscover、testqp.com。

2、DNS服务器配置

Mail.testqp.com――――指向了Exchange2007客户端访问服务器NLB的地址172.16.2.12

Autodiscover.testqp.com――――指向Exchange2007客户端访问服务器NLB的地址172.16.2.12

MX-――指向Exchange2007客户端访问服务器NLB的地址172.16.2.12

二、配置Exchange 2013证书

1、申请证书

1、打开Exchange 2013的EAC定位到服务器――证书

2、选中要创建证书的Exchange2013客户端访问服务器，点“+”弹出下面的窗口，如图选择“创建从证书颁发机构获取证书的请求”

3、在证书友好名称上，输入mail.testqp.com（方便区分），下一步

4、请求通配符窗口中保持默认，下一步

5、证书存储服务器，选择与步骤2相同的服务器

6、下图界面所有“从Internet访问时”都改成mail.testqp.com，内网Intranet保持默认

7、在下图的界面中加入其余客户端访问服务器的FQDN（如13testcas02.testqp.com）以及Legacy.testqp.com这个旧版主机名

8、国家选择中国，其它可以随便选择

9、将生成的证书请求文件保存到网络或本地的共享文件夹中，点击完成

10、找到保存好的证书申请文件用记事本打开，全部复制里面的内容。

11、在浏览器输入网络中CA服务器证书申请页面的地址：http://IP地址/certsrv，选择申请证书

12、选择高级证书申请

13、在下图界面选择第二个

14、将刚才复制的证书申请代码粘贴到框中，选择Web服务器证书模板，提交申请。

15、提交完成，下载证书保存到特定的文件夹中备用。

2、完成证书申请

1、重新回到Exchange 2013的EAC服务器――证书下面，选中搁置的证书请求，点击完成。

2、输入之前下载的证书保存路径，单击确定完成证书导入。

3、选中刚才导入的证书发现只分配了IMAP和POP服务，双击这张证书。

4、切换到下图“服务“下，勾选所需的SMTP和IIS服务，保存

5、提示警告，选择“是“，覆盖就可以。

注意：请将这张证书在MMC证书控制台导出（包含私钥），然后需要将这张证书导入到其余的Exchange2013版客户端访问服务器和Exchange 2007的客户端访问服务器（这个方法在配置Exchange2007证书中有提到），并分配相同的服务。

三、配置客户端访问服务器

1、配置Exchange 2013客户端访问服务器

1、登录到Exchange 2013的EAC定位到服务器――虚拟目录

2、点击界面中的“”按钮，弹出“配置外部访问域”窗口，

3、点击“+”按钮，在弹出的”选择服务器“窗口中选择所有Exchange 2013客户端访问服务器

4、选择完服务器后，输入用于外部访问用的域名mail.testqp.com，保存

5、等待保存完成

6、依次检查所有虚拟目录的外部URL，确定以上配置生效

检查方式如图，选择客户端访问服务器，选择虚拟目录名称，在右侧红框位置查看。

2、配置Exchange 2007 客户端访问服务器

打开Exchange 2007的Powershell命令行使用下面的命令更改所有Exchange 2007客户端访问服务器虚拟目录的的内外部URL，所有主机名由过去的mail，改为legacy。

OWA:

Set-OwaVirtualDirectory -Identity "testmailc01\OWA (Default Web Site)" -ExternalUrl https://legacy.contoso.com/owa

OAB:

Set-OabVirtualDirectory -Identity "testmailc01\OAB (Default Web Site)" -InternalUrl https://legacy.contoso.com/oab -ExternalUrl https://legacy.contoso.com/oab

ActiveSync

Set-ActiveSyncVirtualDirectory �Identity “testmailc01\Microsoft-Server-ActiveSync (Default Web Site)” �ExternalUrl $Null �InternalUrl https://legacy.contoso.com/Microsoft-Server-ActiveSync

Web Services:

Set-WebServicesVirtualDirectory �Identity “testmailc01\EWS (Default Web Site)” -InternalUrl https://legacy.contoso.com/ews/exchange.asmx �ExternalUrl https://legacy.contoso.com/EWS/Exchange.asmx

Unified Messaging:

Set-UMVirtualDirectory -Identity "UnifiedMessaging (Default Web Site)" �InternalUrl https://legacy.contoso.com/UnifiedMessaging/services.asmx �ExternalUrl https://legacy.contoso.com/UnifiedMessaging/services.asmx

Outlook Anywhere:

Set-OutlookAnywhere -Identity "TESTMAILC01\Rpc (Default WebSite)" -IISAuthenticationMethods Basic,Ntlm

注意：蓝色字体是Exchange 2007客户端访问服务器主机名，为其它服务器执行命令时注意替换。

四、配置旧版Exchange主机名

1、Exchange 2007的NLB配置

将Exchange 2007的NLB地址由过去的mail.testqp.com改为legacy.testqp.com

2、DNS配置

完成以上配置后，登陆到域环境中的DNS服务器。添加以下记录

记录	对应IP地址
legacy.testqp.com	Exchange 2007的NLB地址
Mail.testqp.com	Exchange 2013的NLB地址
Autodiscover.testqp.com	Exchange 2013的NLB地址
MX邮件交换器	Mail.testqp.com

同样的所有外网的DNS记录也都重新定向到内网的Exchange 2013的服务器地址。

五、检测共存环境

1、测试OWA

1.1、首先使用mail.testqp.com/owa登陆，可以看到显示Exchange 2013 OWA的登陆界面

1.2、如上图使用Exchange 2007邮箱数据库上的账号来登陆，自动跳转为Exchange 2007的OWA界面，用户可以收到邮件。

1.3、若使用Exchange 2013邮箱数据上的邮箱帐号来登陆

1.4、登陆成功后，为Exchange 2013的OWA界面，同样能收发邮件。

2、测试Outlook连接

2.1、Exchange 2007邮箱用户使用Outlook 2010登陆自己的邮箱

自动识别域帐号和邮箱

2.2、登陆成功后，可以正常收发邮件

2.3、并且显示为连接到的Exchange 2007的客户端访问服务器

2.4、Exchange 2007邮箱用户使用Outlook 2010登陆自己的邮箱

自动识别域帐号和邮箱

2.5、登陆成功后，可以正常收发邮件

2.6、并且显示为连接到的Exchange 2007的客户端访问服务器