使用Exchange Server 2010搭建多域名邮件系统
默認情況下Exchange Server 2010部署之后只管理一個域名下的郵件收發,這已經可以滿足大部分企業的需求,但是滿足不了一些大企業的需求,例如公司總部使用頂級郵件域名后綴,分公司使用二級郵件域名后綴,或者一些集團公司有好幾個域名,每個子公司都使用不一樣的域名,這個情況下,一個域名就滿足不了企業業務的需求了. 因此我們有必要配置Exchange Server 2010服務器讓它支持多域名郵件收發,本文章中將探討總部使用頂級域名分公司使用二級域名情況下的實現,實驗環境中默認域為 microsoft.com,將創建bj.microsoft.com、sh.microsoft.com、gz.microsoft.com、sz.microsoft.com四個二級域,下面將進入具體的操作步驟:
注意: 每增加一個收件人接受域都需要增加一條相應的MX記錄,這是必不可少了,否則新增域發出去的郵件將是有去無回.
首先,打開"Exchange Server 2010管理控制臺",定位到"組織配置","集線器傳輸","接受域",然后新建"接受域",在彈出窗口中輸入一個名稱,然后輸入接受域的域名,在此輸入bj.microsoft.com、sh.microsoft.com、gz.microsoft.com、sz.microsoft.com,見下面幾張圖:
?
?
?
?
?
?
創建好接受域之后,接著需要創建一個電子郵件地址策略,定位到"組織配置","集線器傳輸","電子郵件地址策略",然后選擇"新建電子郵件地址策略",在彈出的窗口中輸入一個名稱,如下圖:
在"條件"窗口中設置一個條件,在此選擇第1個條件并且設置值為:北京市,也就是說用戶屬性中省份為北京市的郵箱用戶就會應用這條策略,如下圖:
在"電子郵件地址"窗口中添加一個地址,在此添加bj.microsoft.com,如下圖:
在"日程安排"窗口中選擇"立即",單擊"下一步",如下面幾張圖:
?
?
?
使用同樣的方法為sh.microsoft.com、gz.microsoft.com、sz.microsoft.com這三個二級域名創建電子郵件地址策略。
?
?
至此,Exchange Server 2010已經支持microsoft.com和bj.microsoft.com、sh.microsoft.com、gz.microsoft.com、sz.microsoft.com五個域的郵件收發了,下面來新建郵箱用戶,看看能否將新的電子郵件地址策略應用,為了方便管理,首先在ADUC中創建名稱為"北京市、上海市、廣州市、深圳市"的組織單元,這樣子就可以方便地將所有bj.microsoft.com、sh.microsoft.com、gz.microsoft.com、sz.microsoft.com域中的收件人對應創建在這四個組織單元中,創建組織單元的步驟在此略過,下面開始創建郵箱用戶.
?
?
?
?
?
?
?
?
?
?
?
?
?
從上圖可以看到用戶名為bj_user01、sh_user01、gz_user01、sz_user01的用戶郵箱已經創建成功,仔細的朋友可能已經看出bj_user01、sh_user01、gz_user01、sz_user01的用戶郵箱地址后綴還是@microsoft.com 這并不是我們所想要的@bj.microsoft.com、@sh.microsoft.com、@gz.microsoft.com、@sz.microsoft.com,這是為什么呢?因為前面我們設置"電子郵件地址策略"的時候設置了條件,只有條件符合(省份為:北京市、上海市、廣州市、深圳市)的郵箱用戶才會應用策略,在創建用戶的時候我們并沒有機會可以輸入用戶屬性的地址,所以用戶郵箱還是會去應用默認的電子郵件地址策略,下面我們來添加一下用戶屬性信息,給用戶屬性中添加省份信息,見下面幾張圖:
?
添加屬性信息后,在返回的管理控制臺中刷新一下,從下圖可以看到,現在bj_user01、sh_user01、gz_user01、sz_user01這四個用戶的郵箱地址已經從bj_user01@microsoft.com、sh_user01@microsoft.com、gz_user01@microsoft.com、sz_user01@microsoft.com改變成bj_user01@bj.microsoft.com、sh_user01@sh.microsoft.com、gz_user01@gz.microsoft.com、sz_user01@sz.microsoft.com了,說明郵箱用戶已經成功應用剛才所創建的電子郵件地址策略.
上面操作只是修改單個用戶屬性來應用策略的例子,為了方便大家,下面來進行一下批量修改用戶屬性的操作,首先在"北京市、上海市、廣州市、深圳市"OU中創建bj_user02,bj_user03,sh_user02,sh_user03,gz_user02,gz_user03,sz_user02,sz_user03這8個用戶,然后在Exchange Server 2010管理控制臺中批量為這8個用戶創建郵箱,郵箱創建過程略過,下圖為郵箱創建好的結果:
從上圖可以看出剛創建好的8個郵箱用戶并沒有應用到剛才創建的"電子郵件地址策略",下面我們來批量修改一下這8個用戶的屬性,讓他們應用對應的電子郵件地址策略.
稍微解釋一下命令,-OrganizationnalUnit參數為指定命令針對的組織單元,-StateOrProvince參考對應著AD用戶屬性中的"省/市/自治區".上面命令執行之后之所以有警告提示是因為"北京市、上海市、廣州市、深圳市"這四個組織單元中的用戶bj_user01、sh_user01、gz_user01、sz_user01已經添加過這項屬性值.
命令執行之后,返回Exchange Server 2010管理控制臺中刷新一下可以看到剛才的8個郵箱用戶已經應用了新的地址策略,見下圖:
注意:若想使Exchange Server 2010能夠接受和發送外部郵件，首先前提條件是向ISP申請了固定IP地址(有需用域名的還要將域名解析到這個IP地址上)，然后在域名的解析上做好MX記錄。
以上的兩個條件都是必須的，否則沒有辦法實現Exchange Server 2010收發外部郵件，當然也排除一些使用花生殼等做動態解析的工具，這里就不在一一贅述。
因為是實驗環境的測試,所以我在內網的郵件服務器(Exchange2010.microsoft.com)設置轉發器指向Exchange2007.yejunsheng.com.即能解釋到yejunsheng.com域名.即內網可以收發郵件.同樣道理我在外網的郵件服務器(Exchange2007.yejunsheng.com)也設置轉發器指向Exchange2010.microsoft.com.即能解釋到microsoft.com.即外網可以收發郵件。
首先為bj.microsoft.com、sh.microsoft.com、gz.microsoft.com、sz.microsoft.com這四個收件人接受域增加四條相應的MX記錄。
下面介紹在公司內部的Exchange2010.microsoft.com這臺計算機上的DNS設置轉發器和在公司外部的Exchange2007.yejunsheng.com這臺計算機上的DNS設置轉發器，然后為Exchange2010和Exchange2007配置接收連接器,配置接受域和配置發送連接器。
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
我現在來到一臺叫做Windows7的客戶端來測試一下收發內外部郵件,首先可以先解釋一下Exchange2007.yejunsheng.com和Exchange2010.microsoft.com這二個域名可知是否能發送成功,從上面一張截圖可以看到都能夠成功解析到yejunsheng.com和microsoft.com這二個域名了,此時說明yejunsheng.com和microsoft.com這二個域名收發郵件是沒有問題了。
收發測試:
上面做了這么多操作,現在該是驗證最終結果的時候了,下面使用組織中郵箱地址為bj_user01@bj.microsoft.com、sh_user01@sh.microsoft.com、gz_user01@gz.microsoft.com、sz_user01@sz.microsoft.com這四個郵箱用戶給另外一個組織中的Ex2007_user01@yejunsheng.com郵箱進行一下郵件收發測試.
這種收發郵件的情況相當于兩家公司收發電子郵件的場景
可以看到是使用https(加密)這種形式來收發郵件的
?
?
可以看到已經收到Ex2007_user01@yejunsheng.com這個郵箱用戶答復的郵件了,并且Exchange2010.microsoft.com這臺計算機也是使用https(加密)這種形式來收發郵件的。
?
從上面的結果圖中可以看出,Exchange Server 2010成功實現了管理microsoft.com和bj.microsoft.com、sh.microsoft.com、gz.microsoft.com、sz.microsoft.com五個郵件域名。
?
轉載于:https://blog.51cto.com/lingfeng/838240
總結
以上是生活随笔為你收集整理的使用Exchange Server 2010搭建多域名邮件系统的全部內容，希望文章能夠幫你解決所遇到的問題。
- 上一篇： pacman基础
- 下一篇： 金笛邮件服务器解析中小企业对自建邮件系统