第四章--黎明--边缘传输服务器角色管理--2014-1-2.docx

-27姓名:黎明章节:边缘传输服务器角色管理第四章主要内容:布署Exchange边缘传输服务器完成时间:2014-01-2部署边缘传输服务器通常部署在组织的外围网络中能够最小化攻击面部署边缘传输服务器的条件:部署在外围网络(DMZ区)中最好安装在独立的服务器上配置边缘传输服务器的FQDN名在防火墙上开放相应的端口边缘传输服务器角色没有部署在域环境,但它又要使用域中的资源,就要使用LDAP协议。边缘服务器会定期单向的向活动目录读取信息边缘订阅文件:New-Edgesubscription命令“我需要下订单要活动目录中的什么东西”拷贝边缘订阅文件导入到中心传输服务器。Start-Edgesynchronization命令“中心传输导入边缘订阅(同意请求的数据)”。Test-Edgesynchronization验证理解边缘订阅:边缘没有在域环境中但却需要活动目录中的资源和数据安装LDAP(轻型目录服务协议)获取域中数据的方式边缘通过生成订阅文件来取得读取AD数据文件把订阅文件复制到中心传输(申请需要的数据)在中心传输导入边缘订阅(同意请求的数据)运行“Start-Edgesynchronization”命令,手动执行边缘数据同步最终边缘就得到了所需的数据第一步:,:配置边缘服务器的计算机名称edge,,构成完整的服务器域名edge.。第三步:在dns服务器上创建主机A记录,上面是部署环境的准备Exchange2010管理控制台显示边缘角色服务器安装完成。实验:配置边缘传输服务器。第一步:启动Exchange2010shell管理员命令控制台,执行new-edgesubscription命令。:\:选择“新建边缘订阅”,:新建边缘订阅配置方向,选择ActiveDirectory站点“Default-First-Site-Name”,默认的第一个站点,勾选“自动为此边缘订阅创建发送连接器”。第四步:完成边缘订阅的创建第五步:在中心服务器上,运行“Strat-EdgeSynchronization”命令,强制与边缘服务器进行AD数据同步。ess表示同步正常第六步:配置边缘订阅后,会在中心传输服务器上自动建立2个发送连接器用于连接到边缘服务器。第七步:外部电子邮件系统。第八步:在边缘服务器上,接受域信息也会从中心传输服务器的接受域自动复制到边缘传输服务器。第九步:将组织内DNS服务器的MX记录,将邮件服务器的完全合格域名修改为edge.。第十步:在中心服务器、边缘传输服务器上运行nslookup命令,