Konfigurieren eines gesamtstrukturübergreifenden Sendeconnectors
Gilt für: Exchange Server 2013
In Active Directory stellt die Gesamtstruktur die äußere Grenze Ihres Verzeichnisdiensts dar. Sie können Sendeconnectors zum Aktivieren der Kommunikation zwischen Gesamtstrukturen erstellen. In diesem Beispiel verwenden die Connectors die Standardauthentifizierung.
Informationen zu weiteren Verwaltungsaufgaben im Zusammenhang mit der Konfiguration von Connectors finden Sie unter Connectors.
Sie interessieren sich für Szenarien, in denen dieses Verfahren verwendet wird? Siehe die folgenden Themen:
Was sollten Sie wissen, bevor Sie beginnen?
Geschätzte Zeit bis zum Abschließen des Vorgangs: 20 Minuten
Bevor Sie diese Verfahren ausführen können, müssen Ihnen die entsprechenden Berechtigungen zugewiesen werden. Informationen zu den von Ihnen benötigten Berechtigungen finden Sie unter "Sendeconnectors" und "Empfangsconnectors" im Thema Berechtigungen für den Nachrichtenfluss.
Weitere Informationen finden Sie unter Bereitstellen einer neuen Installation von Exchange 2013 , wenn Sie mit der Installation beginnen. Nach der Installation können Sie die Schritte in diesem Thema ausführen, um Connectors zum Konfigurieren einer gesamtstrukturübergreifenden Topologie zu erstellen.
Informationen zu Tastenkombinationen für die Verfahren in diesem Thema finden Sie unter Tastenkombinationen in der Exchange-Verwaltungskonsole.
Tipp
Liegt ein Problem vor? Bitten Sie in den Exchange-Foren um Hilfe. Besuchen Sie die Foren unter Exchange Server.
Erstellen eines Benutzerkontos in jeder Gesamtstruktur
Sie müssen in jeder Gesamtstruktur ein Benutzerkonto für die Verwendung der Standardauthentifizierung erstellen. Erstellen Sie in jeder Gesamtstruktur ein Konto, und fügen Sie die Konten der universellen Sicherheitsgruppe des Exchange-Servers hinzu, der für die Kommunikation verwendet wird. Dieses Konto wird vom Sendeconnector für die Authentifizierung beim Server verwendet, der E-Mail in der anderen Gesamtstruktur empfängt. Geben Sie beispielsweise ein Benutzerkonto mit dem Benutzerprinzipalnamen (UPN) FourthCoffee@Contoso.com als Anmeldeinformationen an, die vom Exchange-Server in der Domäne Fourth Coffee für die Authentifizierung verwendet werden müssen, wenn E-Mails an den Exchange-Server in der Contoso-Domäne gesendet werden.
Erstellen eines Sendeconnectors zum Weiterleiten von E-Mail an eine andere Exchange 2013-Gesamtstruktur mithilfe der Exchange-Verwaltungskonsole
Richten Sie die gesamtstrukturübergreifende Nachrichtenübermittlung unter Verwendung der Standardauthentifizierung ein.
Navigieren Sie im EAC zuNachrichtenfluss-Sendeconnectors>. Klicken Sie auf .
Geben Sie im Assistenten für neue Sendeconnectors einen Namen für den Sendeconnector an, und wählen Sie für Typ die Option Intern. Klicken Sie auf Weiter.
Wählen Sie E-Mail über Smarthosts weiterleiten aus, und klicken Sie dann auf . Geben Sie im Fenster Smarthost hinzufügen die IP-Adresse des Zielservers in der zweiten Gesamtstruktur ein, z. B. 64.4.6.100. Klicken Sie auf Speichern und dann auf Weiter.
Wählen Sie für smarte Hostauthentifizierungdie Option Standardauthentifizierung aus, und geben Sie einen Benutzernamen und ein Kennwort an. Hier können Sie Standardauthentifizierung nur nach dem Starten von TLS anbieten für eine sichere Kommunikation über TLS wählen.
Hinweis
Wenn Sie die Standardauthentifizierung über TLS verwenden, muss der Zielserver für die Verwendung eines X.509-Zertifikats konfiguriert sein.
Klicken Sie unter Adressraum auf . Stellen Sie im Fenster Domäne hinzufügen sicher, dass SMTP als Typ aufgelistet ist. Geben Sie für Vollqualifizierter Domänenname (FQDN) die empfangende Domäne ein, z. B. "fourthcoffee.com". Klicken Sie erst auf Speichern und dann auf Weiter.
Klicken Sie für Quellserver auf . Wählen Sie im Fenster Server auswählen den zu verwendenden Server aus, und klicken Sie auf . Klicken Sie auf OK.
Klicken Sie auf Fertig stellen. Der Connector wird in der Liste der Sendeconnectors angezeigt.
Nachdem Sie Ihren Sendeconnector erstellt haben, erstellen Sie einen Sendeconnector in der zweiten Gesamtstruktur, der E-Mail an die ursprüngliche Gesamtstruktur sendet. In diesem Fall ist der angegebene FQDN der Domänenname der ersten Gesamtstruktur. Beispiel: "contoso.com".
Verwenden der Shell zum Festlegen von Berechtigungen für den Sendeconnector
In diesem Beispiel wird das Skript "Enable-CrossForestConnector.ps1" in der Shell verwendet, um Berechtigungen für den Sendeconnector für den Einsatz in einer gesamtstrukturübergreifenden Topologie festzulegen.
.\Enable-CrossForestConnector.ps1 -Connector "Cross-Forest" -user "ANONYMOUS LOGON"
Woher wissen Sie, dass dieses Verfahren erfolgreich war?
Senden Sie eine Nachricht von einem Benutzer in Ihrer Organisation (Sie können Outlook Web App verwenden) an die Domäne, die Sie unter Adressraum eingegeben haben, um die erfolgreiche Erstellung eines Sendeconnectors zum Weiterleiten von E-Mail an eine zweite Gesamtstruktur zu überprüfen. Wenn der Empfänger die Nachricht erhält, haben Sie den Sendeconnector erfolgreich erstellt.
Weitere Informationen
Erstellen eines Sendeconnectors für E-Mails, die über das Internet gesendet werden