Compartilhar via

Como fazer a transição de entre florestas para entre florestas

  • Artigo

 

Aplica-se a: Exchange Server 2007 SP3, Exchange Server 2007 SP2, Exchange Server 2007 SP1, Exchange Server 2007

Tópico modificado em: 2008-01-02

Este tópico explica como fazer a transição de uma topologia existente entre florestas do Microsoft Exchange Server 2003 ou do Exchange 2000 Server  para o Exchange Server 2007.

Sincronização de GALs e MIIS 2003

Se você usar o Microsoft Identity Integration Server (MIIS) 2003 para sincronizar as listas de endereços globais (GALs), execute as etapas adicionais para concluir a configuração dos destinatários criados pelo processo de sincronização MIIS GAL (GALSync). O GALSync no MIIS 2003 foi desenvolvido para funcionar com o Servidor Exchange 2003 ou Exchange 2000. Nessas versões do Microsoft Exchange, o Serviço de Atualização de Destinatário executa as tarefas exigidas para concluir a configuração de destinatários. O Serviço de Atualização de Destinatários não está disponível em Exchange 2007. Portanto, conlua primeiramente a configuração dos contatos habilitados para email criados pelo processo MIIS 2003 GALSync.

Além disso, os destinatários do Exchange 2007 possuem alguns atributos que não estão presentes em destinatários de versões anteriores do Exchange. O GALSync no MIIS 2003 não sincroniza esses novos atributos. Como resultado, se você usar o GALSync no MIIS 2003 para sincronizar destinatários em florestas, terá as seguintes limitações:

  • Se um usuário tiver acesso à caixa de correio de outro usuário e essa caixa de correio ou a do representante for movida para outra floresta, a delegação será perdida.

  • O contato que representa a caixa de correio da sala ou do equipamento na outra floresta não terá informações detalhadas sobre esses recursos.

  • O Microsoft Office Outlook não reconhece que um contato sincronizado representa uma caixa de correio em outra floresta do Exchange. O Outlook exibe o contato como um contato normal.

Dica

Há suporte à sincronização de listas de endereços globais (GALs) do Exchange 2007 usando o MIIS 2003 somente como uma solução personalizada. A solução recomendada para sincronizar as listas de endereços globais (GALs) do Exchange 2007 é usar o Exchange 2007 Service Pack 1 (SP1) e o Identity Lifecycle Manager (ILM) 2007 Feature Pack 1

Novidades no Exchange 2007 SP1

O Microsoft Exchange 2007 SP1 fornece o cmdlet Update-Recipient para concluir a configuração dos destinatários criados pelo GALSync.

Para sincronizar as GALs no Exchange 2007 SP1, recomendamos o uso do ILM 2007 Feature Pack 1 em vez do MIIS 2003. O agente de gerenciamento de sincronização da GAL no ILM 2007 Feature Pack 1 ativará automaticamente o cmdlet Update-Recipient. Para concluir a configuração dos destinatários criados pela sincronização da GAL do ILM 2007 Feature Pack 1, não é necessário executar etapas adicionais.

Dica

Para usar o ILM 2007 Feature Pack 1 para sincronizar GALs, é necessário que o Exchange 2007 SP1 esteja instalado.

Se você usar o ILM 2007 Feature Pack 1, todos os atributos de destinatário do Exchange 2007 serão sincronizados. Conseqüentemente, não haverá as seguintes limitações:

  • Delegação entre florestas.

  • Sincronização de informações de salas e equipamentos.

  • Falha do Outlook em reconhecer os contatos sincronizados.

Para saber mais sobre o ILM 2007, consulte Visão geral do o produto Microsoft Identity Lifecycle Manager 2007.

Antes de começar

Antes de executar o procedimento a seguir, execute as ações em uma das seções seguintes, dependendo de você estar ou não trabalhando com a RTM (Versão de Produção) do Exchange 2007 ou Exchange 2007 SP1.

Permissões e pré-requisitos do Exchange 2007 SP1

Para executar o procedimento a seguir no Exchange 2007 SP1, confirme o seguinte:

  • Você compreende os cenários aceitos para fazer a transição para o Exchange 2007. Para obter mais informações sobre cenários de atualização aceitos, consulte Atualizando para o Exchange 2007.

  • Você planejou seu sistema de mensagens do Exchange 2007. Para obter mais informações sobre como planejar um sistema de mensagens do Exchange 2007, consulte Panejamento e arquitetura.

  • Todas as topologias de várias florestas que contêm o Exchange 2007 exigem que cada floresta possua servidores de diretórios que executem o Windows Server 2003 com Service Pack 1 ou posterior.

  • Se continuar usando qualquer recurso do Exchange 2003 que não tenha suporte no Exchange 2007, você planejou manter ao menos um servidor Exchange 2003 na sua organização. Os seguintes recursos do Exchange 2003 não têm suporte no Exchange 2007:

    • Conector do Novell GroupWise

    • Protocolo NNTP

  • Se continuar usando qualquer recurso do Exchange 2000 que não tenha suporte no Exchange 2007, você planejou manter ao menos um servidor Exchange 2000 na sua organização. Os seguintes recursos do Exchange 2000 não têm suporte no Exchange 2007:

    • Microsoft Mobile Information Server

    • Serviço de Mensagem Instantânea

    • Serviço de chat do Exchange

    • Exchange 2000 Conferencing Server

    • Serviço de Gerenciamento de Chaves

    • cc:Mail connector

    • MS Mail Connector

  • Você instalou o ILM 2007 Feature Pack 1. Para obter informações sobre como implantar o ILM 2007 Feature Pack 1, consulte o Identity Lifecycle Manager.

Permissões e pré-requisitos do Exchange 2007 RTM

Para executar o procedimento a seguir no Exchange 2007 RTM, confirme o seguinte:

  • Você compreende os cenários aceitos para fazer a transição para o Exchange 2007. Para obter mais informações sobre cenários de atualização aceitos, consulte Atualizando para o Exchange 2007.

  • Você planejou seu sistema de mensagens do Exchange 2007. Para obter mais informações sobre como planejar um sistema de mensagens do Exchange 2007, consulte Panejamento e arquitetura.

  • Se continuar usando qualquer recurso do Exchange 2003 que não tenha suporte no Exchange 2007, você planejou manter ao menos um servidor Exchange 2003 na sua organização. Os seguintes recursos do Exchange 2003 não são aceitos no Exchange 2007:

    • Conector do Novell GroupWise

    • Protocolo NNTP

  • Se continuar usando qualquer recurso do Exchange 2000 que não tenha suporte no Exchange 2007, você planejou manter ao menos um servidor Exchange 2000 na sua organização. Os seguintes recursos do Exchange 2000 não são aceitos no Exchange 2007:

    • Microsoft Mobile Information Server

    • Serviço de Mensagem Instantânea

    • Serviço de chat do Exchange

    • Exchange 2000 Conferencing Server

    • Serviço de Gerenciamento de Chaves

    • cc:Mail connector

    • MS Mail Connector

  • Você instalou o MIIS 2003 ou o Identity Integration Feature Pack para o Microsoft Windows Server Active Directory com Service Pack 2 (SP2). Para obter mais informações sobre como implantar o MIIS 2003, consulte Microsoft Identity Integration Server 2003 TechCenter (página em inglês). Para obter mais informações sobre o download do Identity Integration Feature Pack para o Microsoft Windows Server Active Directory com SP2, consulte Identity Integration Feature Pack for Microsoft Windows Server Active Directory with Service Pack 2 (SP2) (página em inglês).

  • Se estiver usando o MIIS 2003, você instalou o SP2 para MIIS 2003. Para obter mais informações sobre como implantar o MIIS 2003 SP2, consulte Microsoft Identity Integration Server 2003 SP2 Update (página em inglês).

  • Se você estiver usando o Microsoft Office Outlook 2007 para acessar emails, poderá usar o serviço de Disponibilidade para compartilhar dados de disponibilidade entre florestas. O serviço de Disponibilidade tem suporte somente com clientes Office Outlook 2007. Se estiver usando versões anteriores do Outlook, use a ferramenta Microsoft Exchange Inter-Organization Replication para sincronizar dados de disponibilidade entre várias florestas. Ele tem suporte para instalar a ferramenta Inter-Organization Replication em um computador que tenha as ferramentas de gerenciamento do Exchange 2007 instaladas sem qualquer outra função de servidor do Exchange 2007 ou em um servidor Exchange 2003 ou Exchange 2000. Se você instalar a ferramenta em um computador que tenha as ferramentas de gerenciamento do Exchange 2007 instaladas, também precisará instalar as bibliotecas de clientes MAPI do Exchange. Para obter mais informações sobre a ferramenta Inter-Organization Replication, consulte Microsoft Exchange Server Inter-Organization Replication (página em inglês). Para obter mais informações sobre como fazer o download das bibliotecas de cliente MAPI do Exchange, consulte Cliente MAPI do Microsoft Exchange Server e objetos de dados de colaboração 1.2.1 (página em inglês).

Procedimento

Transição de entre floresta para entre floresta

Transição de uma topologia entre florestas para uma topologia entre florestas

Exchange 2007 SP1 e ILM 2007 Feature Pack 1

Para fazer a transição de uma topologia entre florestas do Exchange 2003 ou Exchange 2000 para uma topologia entre florestas do Exchange 2007 que usa ILM 2007 Feature Pack 1

  1. Em um novo computador em cada uma das organizações do Exchange existentes, instale o Exchange 2007. Para obter mais informações sobre como instalar o Exchange 2007, consulte um dos seguintes tópicos:

    Se não instalar as funções de servidor Caixa de Correio, Transporte de Hub, Acesso para Cliente e Unificação de Mensagens em um único computador, você deverá instalar as funções de servidor do Exchange 2007 em computadores separados, na seguinte ordem:

    1. Função de servidor Acesso para Cliente

    2. função de servidor Transporte de Hub

    3. função de servidor Caixa de Correio

    4. função de servidor Unificação de Mensagens

    Um servidor front-end do Exchange 2003 ou Exchange 2000 não pode fornecer acesso a um servidor Caixa de Correio do Exchange 2007. Além disso, um servidor de Caixa de Correio do Exchange 2007 não pode enviar ou receber mensagens a não ser que um servidor de Transporte de Hub também exista em seu site do Active Directory. Portanto, ao atualizar uma organização do Exchange existente, recomendamos que você instale as funções de servidor Acesso para Cliente e de Transporte de Hub antes da instalação da função de servidor Caixa de Correio. Se você instalar o servidor Caixa de Correio primeiro, não terá acesso de cliente ou fluxo de email para ou do servidor Caixa de Correio até instalar as funções de servidor Acesso para Cliente e de Transporte de Hub.

    Se planeja ter um servidor de Transporte de Borda do Exchange 2007 em sua organização do Exchange 2007, instale a função de servidor Transporte de Borda em um computador separado.

  2. (Opcional) Se estiver usando qualquer versão do Outlook diferente de Outlook 2007 e desejar compartilhar informações de disponibilidade entre as florestas, verifique se instalou a ferramenta Inter-Organization Replication em cada floresta. Ele tem suporte para instalar a ferramenta Inter-Organization Replication em um computador que tenha as ferramentas de gerenciamento do Exchange 2007 instaladas sem qualquer outra função de servidor do Exchange 2007 ou em um servidor Exchange 2003 ou Exchange 2000. Para obter mais informações, consulte Microsoft Exchange Inter-Organization Replication (em inglês). Para sincronizar dados livres/ocupados entre florestas Exchange 2007 e Exchange 2003, use a ferramenta Inter-Organization Replication do Exchange.

  3. Em cada floresta, use Usuários e Computadores do Active Directory para criar um contêiner em que o ILM criará contatos para cada caixa de correio da outra floresta. Sugerimos que esse contêiner receba o nome FromILM. Para criar o contêiner, selecione o domínio no qual deseja criar o contêiner, clique com o botão direito no domínio, selecione Novo e selecione Unidade Organizacional. Em Novo Objeto - Unidade Organizacional, digite FromILM e clique em OK.

  4. (Opcional) Crie um agente de gerenciamento GALSync para cada floresta usando o ILM 2007 Feature Pack 1. Isso permite sincronizar os usuários de cada floresta e criar uma GAL comum. Para obter as etapas detalhadas, consulte "Para configurar um agente de gerenciamento de sincronização de GALs com o ILM 2007 Feature Pack 1" posteriormente neste tópico.

    Dica

    Se já tiver habilitado o GALSync em suas florestas existentes do Exchange, você poderá ignorar as etapas 4 e 5.

  5. (Opcional) Habilite o GALSync. Para fazer isso, na janela principal Gerenciador de Identidade do ILM, clique em Ferramentas, Opções e selecione Habilitar Extensão das Regras de Configuração. Clique em OK.

    página Opções

    Página Opções, Habilitar Extensão das Regras de Provisionamento selecionada

  6. Se não planejar mover imediatamente todas as caixas de correio dos servidores Exchange 2003 ou Exchange 2000 para os servidores Exchange 2007, conclua as Etapas 7 e 8, para que possa enviar email entre florestas de caixas de correio do Exchange 2003 ou Exchange 2000 para as caixas de correio do Exchange 2007.

    Se pretender mover imediatamente todas as caixas de correio dos servidores Exchange 2003 ou Exchange 2000 para os servidores Exchange 2007, vá diretamente para a Etapa 9.

  7. Configurar conectores em cada floresta que terá um servidor Exchange. Para obter etapas detalhadas, consulte "Exchange 2007 para Exchange 2003" em Configurando conectores entre florestas.

    Dica

    Se você usar autenticação Básica, recomenda-se o uso da criptografia TLS (Transport Layer Security) para ajudar a aumentar a segurança. Por padrão, os servidores Exchange 2007 estão definidos para usar TLS, mas você deve configurar seus servidores Exchange 2003 ou Exchange 2000 para usar TLS. Se não configurar seus servidores Exchange 2003 ou Exchange 2000 para usar TLS, você não conseguirá enviar emails entre os servidores Exchange 2007 e os servidores Exchange 2003 ou Exchange 2000. Para obter mais informações sobre como usar o TLS no Exchange 2003 ou no Exchange 2000, consulte o artigo 829721 da Base de Dados de Conhecimento Microsoft, Como ajudar a proteger a comunicação de SMTP usando o protocolo Transport Layer Security no Exchange Server (página em inglês).

  8. Se for necessário que as mensagens sejam retransmitidas através de qualquer floresta da organização, configure um domínio nessa floresta como um domínio autoritativo. Para obter etapas detalhadas, consulte Como configurar os domínios autoritativos para a Organização do Exchange.

  9. Mova caixas de correio de seus servidores Exchange 2003 ou Exchange 2000 existentes para os novos servidores de Caixa de Correio do Exchange 2007 em cada floresta. Para obter etapas detalhadas, consulte Como mover uma caixa de correio dentro de uma única floresta. Se deseja mover caixas de correio de uma floresta para outra, consulte Como mover uma caixa de correio entre florestas.

    Dica

    Você não precisa mover os contatos ou grupos de distribuição existentes dentro da mesma floresta. Eles estarão disponíveis no Active Directory mesmo que você remova seus servidores Exchange 2003 ou Exchange 2000 da floresta. Para mover contatos ou grupos de distribuição de uma floresta para outra, você deve usar uma ferramenta como a Ferramenta de Migração 3.0 (ADMT v3) do Active Directory. Para obter mais informações sobre a ADMT v3, consulte Active Directory Migration Tool v3.0 (em inglês).

    Dica

    Se você tiver alguma diretiva de destinatário do Exchange 2003 ou do Exchange 2000 que não tenha sido aplicada, a movimentação das caixas de correio para um servidor Exchange 2007 forçará as diretivas de destinatário a serem reavaliadas e aplicadas. Antes de mover as caixas de correio, assegure-se de que deseja aplicar todas as diretivas de destinatário existentes. Se você tiver uma diretiva de destinatário existente que não deseje aplicar, desmarque a caixa de seleção Atualizar automaticamente o endereço de email com base na diretiva de endereço de email em Usuários e Computadores do Active Directory. Para obter mais informações, consulte o artigo no Blog da Equipe do Exchange Server Yes, Exchange 2007 really enforces Email Address Policies (em inglês). (Observação: O conteúdo de cada blog e sua URL estão sujeitos a alterações sem aviso.)

  10. (Opcional) Remova os servidores Exchange 2003 ou Exchange 2000 antigos da organização. Para obter mais informações sobre como remover os servidores Exchange 2003, consulte Como desinstalar o Exchange Server 2003 no Guia de Implantação do Exchange Server 2003 (página em inglês). Para obter mais informações sobre como remover os servidores Exchange 2000, consulte Como desinstalar o Exchange 2000 Server no Guia de Implantação do Exchange Server 2003 (em inglês).

    Dica

    Para remover o último servidor Exchange 2003 ou Exchange 2000 de uma organização, você deve executar etapas especiais para mover réplicas de pasta pública, remover o banco de dados de pasta pública, mover a hierarquia de pasta pública, mover o servidor de geração do OAB (catálogo de endereços offline), excluir conectores de grupo de roteamento, excluir o Serviço de Atualização de Destinatário e verificar o fluxo de mensagens, protocolos e diretivas de destinatário. Para obter etapas detalhadas, consulte Como remover o último servidor Exchange herdado de uma organização.

Para configurar um agente de gerenciamento de sincronização da GAL com ILM 2007 Feature Pack 1

  1. No ILM 2007 Feature Pack 1, selecione Agentes de Gerenciamento na barra de ferramentas; e em Ações, clique em Criar.

    Painel Agentes de Gerenciamento no ILM

    Página Gerenciamento de MIIS, opção Agentes de Gerenciamento selecionada

  2. Na página Criar Agente de Gerenciamento, em Agente de gerenciamento para, selecione Lista de endereços global (GAL) do Active Directory.

  3. Na caixa Nome, digite um nome para este agente de gerenciamento. Ao criar o nome, recomendamos que você inclua o nome da floresta de origem a partir da qual este agente de gerenciamento coletará informações de destinatário.

  4. Na caixa Descrição, digite uma descrição para este agente de gerenciamento e clique em Avançar.

  5. Na página Conectar à Floresta do Active Directory, preencha os seguintes campos:

    • Nome de floresta   Nome da floresta de origem.

    • Nome de usuário e Senha   Nome de usuário e senha de uma conta que tem permissão para ler informações de esquema da floresta de origem.

    • Domínio   Domínio da conta especificada.

      Dica

      Você também pode inserir o nome de usuário como <usuário>@<domínio> e deixar o campo de domínio em branco.

  6. Clique em Avançar.

  7. Na página Configurar Partições de Diretório, selecione as partições de diretório na floresta de origem da qual você deseja projetar dados para uma floresta de destino.

    Página Configurar Partições de Diretório

    Criar MA, página Configurar Partições de Diretório

  8. Na página Configurar Partições de Diretório, clique em Contêineres.

    Botão Contêineres na página Configurar Partições de Diretório

    Página Configurar Partições de Diretório, botão Contêineres

  9. Na página Selecionar Contêineres, desmarque a caixa de seleção de nível superior para a partição de diretório, selecione os contêineres para os quais este agente de gerenciamento coletará e armazenará informações e clique em OK. Selecione o contêiner em que o ILM criará contatos para cada caixa de correio da outra floresta, como o contêiner FromILM.

  10. Na página Configurar Partições de Diretório, clique em Avançar.

  11. Na página Configurar GAL, clique em Destino e selecione o contêiner em que os contatos de outras florestas residirão na floresta de destino.

    Botão Destino na página Configurar GAL

    Página Configurar GAL, botão Destino

  12. Na página Configurar GAL, clique em Origem e, em seguida, selecione o contêiner no qual os objetos das outras florestas que estão sincronizados à floresta de destino residirão.

    Botão Origem na página Configurar GAL

    Página Configurar GAL, botão Origem

  13. Em Configuração do Exchange, clique em Editar para especificar pelo menos um sufixo de email de SMTP gerenciado na floresta de origem. Clique em Avançar.

    Botão Editar na página Configurar GAL

    Página Configurar GAL, botão Editar

  14. Na página Selecionar Tipos de Objeto, clique em Avançar.

  15. Na página Selecionar Atributos, clique em Avançar.

  16. Na página Configurar Filtro de Conector, clique em Avançar.

  17. Na página Configurar Regras de Junção e Projeção, clique em Avançar.

  18. Na página Configurar Fluxo de Atributos, clique em Avançar.

  19. Na página Configurar Desconfiguração, clique em Avançar.

  20. Na página Configurar Extensões, selecione Habilitar configuração do Exchange 2007 e clique em Concluir.

    Habilitar a configuração do Exchange 2007 na página Configurar Extensões

    Página Configurar Extensões, habilitar configuração do E2K7

Dica

Para validar os parâmetros de conexão, execute uma Importação Completa (Apenas Estágio) no agente de gerenciamento. (Para executar uma Importação Completa, Apenas Estágio, no Gerenciador de Identidades, selecione o agente de gerenciamento desejado e, em Ações, clique em Executar.) Uma Importação Completa (Apenas Estágio) não preenche o metaverso do ILM. No entanto, é útil para validação e solução de problemas. Se a execução de Importação Completa (Apenas Estágio) causar algum erro, você deverá resolver esses erros antes de sincronizar usuários e grupos.

Exchange 2007 RTM

Esta seção contém os procedimentos específicos da RTM.

Para fazer a transição de uma topologia entre florestas do Exchange 2003 ou Exchange 2000 para uma topologia RTM entre florestas do Exchange 2007

  1. Em um novo computador em cada uma das organizações do Exchange existentes, instale o Exchange 2007. Para obter mais informações sobre como instalar o Exchange 2007, consulte um dos seguintes tópicos:

    Se não instalar as funções de servidor Caixa de Correio, Transporte de Hub, Acesso para Cliente e Unificação de Mensagens em um único computador, você deverá instalar as funções de servidor do Exchange 2007 em computadores separados, na seguinte ordem:

    1. função de servidor Acesso para Cliente

    2. Função de servidor Transporte de Hub

    3. Função de servidor Caixa de Correio

    4. função de servidor Unificação de Mensagens

    Um servidor front-end do Exchange 2003 ou Exchange 2000 não pode fornecer acesso a um servidor de Caixa de Correio do Exchange 2007. Além disso, um servidor de Caixa de Correio do Exchange 2007 não pode enviar ou receber mensagens a não ser que um servidor de Transporte de Hub também exista em seu site do Active Directory. Portanto, ao atualizar uma organização do Exchange existente, recomendamos que você instale as funções de servidor Acesso para Cliente e Transporte de Hub antes de instalar a função de servidor Caixa de Correio. Se você instalar o servidor de Caixa de correio antes, não terá acesso de cliente ou fluxo de mensagens para ou do servidor de Caixa de Correio até instalar as funções de servidor Acesso para Cliente e Transporte de Hub.

    Se planeja ter um servidor de Transporte de Borda do Exchange 2007 em sua organização do Exchange 2007, instale a função de servidor Transporte de Borda em um computador separado.

  2. (Opcional) Se estiver usando qualquer versão do Outlook diferente de Outlook 2007 e desejar compartilhar informações de disponibilidade entre as florestas, verifique se instalou a ferramenta Inter-Organization Replication em cada floresta. Há suporte para ele instalar a ferramenta Inter-Organization Replication em um computador que tenha as ferramentas de gerenciamento do Exchange 2007 instaladas sem qualquer outra função de servidor do Exchange 2007 ou em um servidor Exchange 2003 ou Exchange 2000. Para obter mais informações, consulte Microsoft Exchange Inter-Organization Replication (em inglês). Para sincronizar dados livres/ocupados entre florestas Exchange 2007 e Exchange 2003, use a ferramenta Inter-Organization Replication do Microsoft Exchange.

  3. Em cada floresta, em Usuários e Computadores do Active Directory, crie um contêiner em que o MIIS criará contatos para cada caixa de correio da outra floresta. Sugerimos que esse contêiner receba o nome "FromMIIS". Para criar o contêiner, selecione o domínio no qual deseja criar o contêiner, clique com o botão direito no domínio, selecione Novo e selecione Unidade Organizacional. Em Novo Objeto - Unidade Organizacional, digite FromMIIS e clique em OK.

  4. (Opcional) Crie um agente de gerenciamento de sincronização da GAL (lista de endereços global) para cada floresta usando o MIIS 2003 ou o Identity Integration Feature Pack 1a para Microsoft Windows Server Active Directory com SP2. Isso permitirá que você sincronize os usuários em cada floresta e crie uma GAL comum. Para saber as etapas detalhadas, consulte o procedimento "Para configurar um agente de gerenciamento de sincronização da GAL", mais adiante neste tópico.

    Dica

    Se já tiver habilitado o GALSync em suas florestas existentes do Exchange, você poderá ignorar as etapas 4 e 5.

  5. (Opcional) Habilite o GALSync. Para fazer isso, na janela principal Gerenciador do MIIS, clique em Ferramentas, Opções e selecione Habilitar Extensão das Regras de Configuração. Clique em OK.

    página Opções

    Página Opções, Habilitar Extensão das Regras de Provisionamento selecionada

  6. Se não planejar mover todas as caixas de correio dos servidores Exchange 2003 ou Exchange 2000 para os servidores Exchange 2007 imediatamente, conclua as Etapas 7 e 8, para que possa enviar email entre florestas de caixas de correio do Exchange 2003 ou Exchange 2000 para as caixas de correio do Exchange 2007.

    Se pretender mover todas as caixas de correio dos servidores Exchange 2003 ou Exchange 2000 para os servidores Exchange 2007 imediatamente, vá diretamente para a Etapa 9.

  7. Configurar conectores em cada floresta que terá um servidor Exchange. Para obter etapas detalhadas, consulte "Exchange 2007 para Exchange 2003" em Configurando conectores entre florestas.

    Dica

    Se você usar autenticação Básica, será altamente recomendável o uso da criptografia TLS (Transport Layer Security) para ajudar a melhorar a segurança. Por padrão, os servidores Exchange 2007 estão definidos para usar TLS, mas você deve configurar seus servidores Exchange 2003 ou Exchange 2000 para usar TLS. Se não configurar seus servidores Exchange 2003 ou Exchange 2000 para usar TLS, você não conseguirá enviar emails entre os servidores Exchange 2007 e os servidores Exchange 2003 ou Exchange 2000. Para obter mais informações sobre como usar o TLS no Exchange 2003 ou no Exchange 2000, consulte o artigo 829721 da Base de Dados de Conhecimento Microsoft, Como ajudar a proteger a comunicação de SMTP usando o protocolo Transport Layer Security no Exchange Server (página em inglês).

  8. Se for necessário que as mensagens sejam retransmitidas através de qualquer floresta da organização, configure um domínio nessa floresta como um domínio autoritativo. Para obter etapas detalhadas, consulte Como configurar os domínios autoritativos para a Organização do Exchange.

  9. Mova caixas de correio de seus servidores Exchange 2003 ou Exchange 2000 existentes para os novos servidores de Caixa de Correio do Exchange 2007 em cada floresta. Para obter etapas detalhadas, consulte Como mover uma caixa de correio dentro de uma única floresta. Se deseja mover caixas de correio de uma floresta para outra, consulte Como mover uma caixa de correio entre florestas.

    Dica

    Você não precisa mover os contatos ou grupos de distribuição existentes dentro da mesma floresta. Eles estarão disponíveis no Active Directory mesmo que você remova seus servidores Exchange 2003 ou Exchange 2000 da floresta. Para mover contatos ou grupos de distribuição de uma floresta para outra, você deve usar uma ferramenta como a Ferramenta de Migração 3.0 (ADMT v3) do Active Directory. Para obter mais informações sobre a ADMT v3, consulte Active Directory Migration Tool v3.0 (em inglês).

    Dica

    Se você tiver alguma diretiva de destinatário do Exchange 2003 ou do Exchange 2000 que não tenha sido aplicada, a movimentação das caixas de correio para um servidor Exchange 2007 forçará as diretivas de destinatário a serem reavaliadas e aplicadas. Antes de mover as caixas de correio, assegure-se de que deseja aplicar todas as diretivas de destinatário existentes. Se você tiver uma diretiva de destinatário existente que nao deseje aplicar, desmarque a caixa de seleçao Atualizar automaticamente o endereço de email com base na diretiva de endereço de email em Usuários e Computadores do Active Directory. Para obter mais informações, consulte o artigo no Blog da Equipe do Exchange Server Yes, Exchange 2007 really enforces Email Address Policies (em inglês). (Observação: O conteúdo de cada blog e sua URL estão sujeitos a alterações sem aviso.)

  10. (Opcional) Remova os servidores Exchange 2003 ou Exchange 2000 antigos da organização. Para obter mais informações sobre como remover os servidores do Exchange 2003, consulte Como desinstalar o Exchange Server 2003 no Guia de Implantação do Exchange Server 2003 (em inglês). Para obter mais informações sobre como remover os servidores Exchange 2000, consulte Como desinstalar o Exchange 2000 Server no Guia de Implantação do Exchange Server 2003 (em inglês).

    Dica

    Para remover o último servidor Exchange 2003 ou Exchange 2000 de uma organização, você deve executar etapas especiais para mover réplicas de pasta pública, remover o banco de dados de pasta pública, mover a hierarquia de pasta pública, mover o servidor de geração do OAB (catálogo de endereços offline), excluir conectores de grupo de roteamento, excluir o Serviço de Atualização de Destinatário e verificar o fluxo de mensagens, protocolos e diretivas de destinatário. Para obter etapas detalhadas, consulte Como remover o último servidor Exchange herdado de uma organização.

  11. Para criar um script que conclua a configuração dos destinatários que foram criados pelo processo GALSync, execute uma das etapas a seguir:

    • Crie um script do Shell de Gerenciamento do Exchange denominado MyScript.ps1 que atualize todas as diretivas de endereço de email, listas de endereços e GALs de todos os destinatários da sua organização. O script deve conter as linhas a seguir:

      Get- EmailAddressPolicy | Update-EmailAddressPolicy
Get- AddressList | Update-AddressList
Get- GlobalAddressList  | Update-GlobalAddressList

      Dica

      Esse script atualiza todos os destinatários da organização. O custo dessa atualização é alto e pode levar um tempo considerável, dependendo da complexidade de seu ambiente.

    • Crie um script do Shell de Gerenciamento do Exchange denominado MyScript.ps1 que atualize todas as diretivas específicas de endereço de email, listas de endereços e GALs de todos os destinatários de sua organização. O script deve conter as linhas a seguir:

      Update-EmailAddressPolicy -Identity AddressPolicy01
Update-AddressList -Identity "All Contacts\AddressList01"
Update-GlobalAddressList -Identity "My Global Address List"

      Se você tiver personalizado o agente de gerenciamento GALSync para criar outros tipos de objetos, como caixas de correio, adicione mais linhas para atualizar as listas de endereços correspondentes, como "Todos os Usuários\AddressList01".

      Dica

      Esse script atualiza todos os destinatários da organização. O custo dessa atualização é alto e pode levar um tempo considerável, dependendo da complexidade de seu ambiente.

    • Crie um script do Shell de Gerenciamento do Exchange denominado MyScript.ps1 que atualiza apenas os destinatários que estão na unidade organizacional FromMIIS. O script deve conter a linha a seguir:

      Get-MailContact -OrganizationalUnit "FromMIIS" | Where-Object  { $_.legacyexchangedn -eq "" }  | Set-MailContact

  12. (Opcional) Em cada floresta, use o comando at.exe do Windows ou as Tarefas Agendadas do Windows para agendar o script criado na etapa 11 para executar pelo menos uma vez por dia. Para agendar comandos do Shell de Gerenciamento do Exchange, você deve executar o Microsoft Windows PowerShell (PowerShell.exe) com o parâmetro PsConsoleFile para carregar o Exchange Console Extensions e com o parâmetro Command para executar o comando específico do Shell de Gerenciamento do Exchange. O comando usado é o script que você criou na etapa 11. Por exemplo, agende o seguinte comando:

    PowerShell.exe -PsConsoleFile "C:\Program Files\Microsoft\Exchange Server\bin\exshell.psc1" -command d:\scripts\MyScript.ps1

Para configurar um agente de gerenciamento de sincronização da GAL com o MIIS 2003

  1. No MIIS ou Identity Integration Feature Pack para Microsoft Windows Server Active Directory com SP2, selecione Agentes de Gerenciamento na barra de ferramentas e, em seguida, em Ações, clique em Criar.

    Painel Agentes de Gerenciamento no MIIS

    Página Gerenciamento de MIIS, opção Agentes de Gerenciamento selecionada

  2. Na página Criar Agente de Gerenciamento, em Agente de gerenciamento para, selecione Lista de endereços global (GAL) do Active Directory.

  3. Na caixa Nome, digite um nome para este agente de gerenciamento. Ao criar o nome, recomendamos que você inclua o nome da floresta de origem a partir da qual este agente de gerenciamento coletará informações de destinatário.

  4. Na caixa Descrição, digite uma descrição para este agente de gerenciamento e clique em Avançar.

  5. Na página Conectar à Floresta do Active Directory, preencha os seguintes campos:

    • Nome de floresta   Nome da floresta de origem.

    • Nome de usuário e Senha   Nome de usuário e senha de uma conta que tem permissão para ler informações de esquema da floresta de origem.

    • Domínio   Domínio da conta especificada.

      Dica

      Você também pode inserir o nome de usuário como <usuário>@<domínio> e deixar o campo de domínio em branco.

  6. Clique em Avançar.

  7. Na página Configurar Partições de Diretório, selecione as partições de diretório na floresta de origem da qual você deseja projetar dados para uma floresta de destino.

    Página Configurar Partições de Diretório

    Criar MA, página Configurar Partições de Diretório

  8. Na página Configurar Partições de Diretório, clique em Contêineres.

    Botão Contêineres na página Configurar Partições de Diretório

    Página Configurar Partições de Diretório, botão Contêineres

  9. Na página Selecionar Contêineres, desmarque a caixa de seleção de nível superior para a partição de diretório, selecione os contêineres para os quais este agente de gerenciamento coletará e armazenará informações e clique em OK. Selecione o contêiner em que o MIIS criará contatos para cada caixa de correio da outra floresta, como o contêiner FromMIIS.

  10. Na página Configurar Partições de Diretório, clique em Avançar.

  11. Na página Configurar GAL, clique em Destino e selecione o contêiner em que os contatos de outras florestas residirão na floresta de destino.

    Botão Destino na página Configurar GAL

    Página Configurar GAL, botão Destino

  12. Na página Configurar GAL, clique em Origem e, em seguida, selecione o contêiner no qual os objetos das outras florestas que estão sincronizados à floresta de destino residirão.

    Botão Origem na página Configurar GAL

    Página Configurar GAL, botão Origem

  13. Em Configuração do Exchange, clique em Editar para especificar pelo menos um sufixo de email de SMTP gerenciado na floresta de origem. Clique em Avançar.

    Botão Editar na página Configurar GAL

    Página Configurar GAL, botão Editar

  14. Na página Selecionar Tipos de Objeto, clique em Avançar.

  15. Na página Selecionar Atributos, clique em Avançar.

  16. Na página Configurar Filtro de Conector, clique em Avançar.

  17. Na página Configurar Regras de Junção e Projeção, clique em Avançar.

  18. Na página Configurar Fluxo de Atributos, clique em Avançar.

  19. Na página Configurar Desconfiguração, clique em Avançar.

  20. Na página Configurar Extensões, clique em Concluir.

Dica

Para validar os parâmetros de conexão, execute uma Importação Completa (Apenas Estágio) no agente de gerenciamento. (Para executar uma Importação Completa, Apenas Estágio, no Gerenciador de Identidades, selecione o agente de gerenciamento desejado e, em Ações, clique em Executar.) Um recurso Importação Completa (Apenas Estágio) não preenche o metaverso do MIIS ou Identity Integration Feature Pack. No entanto, é útil para validação e solução de problemas. Se a execução de Importação Completa (Apenas Estágio) causar algum erro, você deverá resolver esses erros antes de sincronizar usuários e grupos.

Para obter mais informações

Para obter mais informações sobre recursos que você pode configurar depois de instalar o Exchange 2007, consulte Tarefas pós-instalação.

Para obter mais informações sobre como administrar o Exchange 2007 em uma floresta usando uma conta em uma floresta diferente, consulte Como configurar administração entre florestas.