Инструкции по переходу от одиночного леса к лесу ресурсов

Статья
09/30/2014

Применимо к: Exchange Server 2007 SP3, Exchange Server 2007 SP2, Exchange Server 2007 SP1, Exchange Server 2007

Последнее изменение раздела: 2009-03-16

В этом разделе объяснено, как добавить лес ресурсов Microsoft Exchange Server 2007 в существующую организацию Exchange Server 2003 или Exchange 2000 Server.

При выполнении этой процедуры в лесу ресурсов Exchange создаются отключенные учетные записи пользователей, а существующие почтовые ящики переносятся с серверов Exchange 2003 или Exchange 2000 в эти отключенные учетные записи пользователей. Включенные учетные записи пользователей для этих почтовых ящиков остаются в существующем лесу Exchange 2003 или Exchange 2000.

После перемещения нескольких почтовых ящиков с серверов Exchange 2003 или Exchange 2000 на сервер Exchange 2007 в отдельный лес получается ситуация сочетания ресурсов и перекрестного леса. Это называется сценарием с гибридным лесом.

Важно!
Майкрософт поддерживает Exchange в среде гибридного леса.

После перемещения всех почтовых ящиков с серверов Exchange 2003 или Exchange 2000 на серверы Exchange 2007 и последующего удаления серверов Exchange 2003 и Exchange 2000 реализуется ситуация леса ресурсов.

Синхронизация глобальных списков адресов и MIIS 2003

Если для синхронизации глобальных списков адресов используется сервер Microsoft Identity Integration Server (MIIS) 2003, необходимо выполнить дополнительные действия для завершения подготовки получателей, созданных процессом синхронизации глобального списка адресов MIIS (GALSync). Процесс GALSync в MIIS 2003 предназначен для работы с сервером Exchange 2003 или Exchange 2000. В этих версиях Microsoft Exchange задачи, которые необходимы для завершения подготовки получателей, выполняет служба обновления получателей. В сервере Exchange 2007 служба обновления получателей отсутствует. Поэтому необходимо вручную завершить подготовку контактов с поддержкой почты, которые созданы процессом GALSync MIIS 2003.

Кроме того, у получателей Exchange 2007 имеются некоторые атрибуты, отсутствующие у получателей из предыдущих версий Exchange. Процесс GALSync в MIIS 2003 не выполняет синхронизацию этих новых атрибутов. Поэтому использование GALSync в MIIS 2003 для синхронизации получателей между лесами имеет указанные ниже ограничения.

Если пользователю делегирован доступ к почтовому ящику другого пользователя, а затем этот почтовый ящик или почтовый ящик делегата перемещен в другой лес, делегирование утрачивается.
У контакта, представляющего почтовый ящик места или оборудования в другом лесу, не будет подробных сведений об этих ресурсах.
Microsoft Office Outlook не определяет, что синхронизированный контакт представляет почтовый ящик в другом лесу Exchange. В Office Outlook этот контакт отображается как обычный контакт.

Примечание.
Синхронизация глобальных списков адресов Exchange Server 2007 с помощью MIIS 2003 по умолчанию не поддерживается. Для синхронизации глобальных списков адресов Exchange Server 2007 рекомендуется использовать Exchange Server 2007 с пакетом обновления 1 (SP1) и Диспетчер жизненного цикла удостоверений (ILM) 2007 с пакетом дополнительных компонентов 1.

Синхронизация глобальных списков адресов Exchange Server 2007 с помощью MIIS 2003 по умолчанию не поддерживается. Для синхронизации глобальных списков адресов Exchange Server 2007 рекомендуется использовать Exchange Server 2007 с пакетом обновления 1 (SP1) и Диспетчер жизненного цикла удостоверений (ILM) 2007 с пакетом дополнительных компонентов 1.

Новые возможности сервера Exchange Server 2007 с пакетом обновления 1 (SP1)

Microsoft Exchange 2007 с пакетом обновления 1 (SP1) включает командлет Update-Recipient, который предназначен для завершения подготовки к работе получателей, созданных GALSync.

Для синхронизации глобальных списков адресов в Exchange Server 2007 с пакетом обновления 1 (SP1) рекомендуется использовать Диспетчер жизненного цикла удостоверений (ILM) 2007 с пакетом дополнительных компонентов 1, а не MIIS 2003. Агент управления синхронизацией глобальных списков адресов в Диспетчере жизненного цикла удостоверений (ILM) 2007 с пакетом дополнительных компонентов 1 вызывает командлет Update-Recipient автоматически. Для завершения подготовки к работе получателей, созданных при синхронизации глобальных списков адресов с помощью Диспетчера жизненного цикла удостоверений (ILM) 2007 с пакетом дополнительных компонентов 1, не требуется выполнять дополнительные действия.

Примечание.
Для синхронизации глобальных списков адресов с помощью Диспетчера жизненного цикла удостоверений (ILM) 2007 с пакетом дополнительных компонентов 1 требуется Exchange Server 2007 с пакетом обновления 1 (SP1).

При использовании Диспетчера жизненного цикла удостоверений (ILM) 2007 с пакетом дополнительных компонентов 1 синхронизируются все атрибуты получателей Exchange Server 2007. Благодаря этому не возникнут следующие проблемы:

межлесное делегирование;
необходимость синхронизации почтовых ящиков места и оборудования;
Outlook не распознает контакты как синхронизированные.

Дополнительные сведения о Диспетчере жизненного цикла удостоверений (ILM) 2007 см. в статье Обзор Диспетчера жизненного цикла удостоверений 2007. (на английском языке).

Прежде чем приступить к работе

Перед выполнением указанной ниже процедуры необходимо выполнить действия из одного из приведенных ниже разделов в зависимости от используемой версии сервера Exchange Server 2007: окончательной первоначальной версии Exchange 2007 или Exchange 2007 с пакетом обновления 1 (SP1).

Разрешения и предварительные условия для сервера Exchange Server 2007 с пакетом обновления 1 (SP1)

Прежде чем начать выполнение следующей процедуры в Exchange 2007 с пакетом обновления 1 (SP1), необходимо проверить выполнение перечисленных ниже условий.

Раздел Планирование сложной организации Exchange прочитан
И лес Exchange 2007, и лес Exchange 2003 находятся на функциональном уровне леса Microsoft Windows Server 2003.
Если в топологии с несколькими лесами используется сервер Exchange 2007, то в каждом лесу с операционной системой Windows Server 2003 с пакетом обновления 1 (SP1) или более поздней версии должен быть установлен сервер каталогов.
Если планируется продолжать использовать какие-либо функции Exchange 2003, не поддерживаемые в Exchange 2007, необходимо оставить в организации хотя бы один сервер Exchange 2003. Следующие возможности Exchange 2003 не поддерживаются в Exchange 2007:
- Соединитель Novell GroupWise
- Протокол NNTP
Если планируется продолжать использовать какие-либо функции Exchange 2000, не поддерживаемые в Exchange 2007, необходимо оставить в организации хотя бы один сервер Exchange 2000. Следующие возможности Exchange 2000 не поддерживаются в Exchange 2007:
- сервер Microsoft Mobile Information Server
- Служба мгновенных сообщений
- служба бесед Exchange
- сервер Exchange 2000 Conferencing Server
- Служба управления ключами
- Соединитель cc:Mail
- Соединитель MS Mail
Установлен Диспетчер жизненного цикла удостоверений (ILM) 2007 с пакетом дополнительных компонентов 1. Дополнительные сведения о развертывании Диспетчера жизненного цикла удостоверений (ILM) 2007 с пакетом дополнительных компонентов 1 см. в статье Диспетчер жизненного цикла удостоверений (на английском языке).
Если для доступа к электронной почте используется Microsoft Office Outlook 2007, для обмена сведениями о занятости между лесами можно применять службу доступности. Служба доступности поддерживается только для клиентов Outlook 2007. При использовании других версий Outlook для синхронизации сведений о занятости между несколькими лесами необходимо использовать средство репликации между организациями. Средство репликации между организациями можно установить на компьютере с установленными средствами управления Exchange 2007 без каких-либо других ролей сервера Exchange 2007 либо на сервере Exchange 2003 или Exchange 2000. Если это средство устанавливается на компьютер со средствами управления Exchange 2007, необходимо также установить клиентские библиотеки Exchange MAPI. Дополнительные сведения о средстве репликации между организациями см. в статье Репликация между организациями Microsoft Exchange Server (на английском языке). Дополнительные сведения о загрузке клиентских библиотек MAPI сервера Exchange см. в статье MAPI-клиент сервера Microsoft Exchange Server и объекты данных совместной работы 1.2.1 (на английском языке).

Разрешения и предварительные условия для окончательной первоначальной версии (RTM) сервера Exchange Server 2007

Прежде чем начать выполнение следующей процедуры в окончательной первоначальной версии (RTM) сервера Exchange 2007, необходимо проверить выполнение перечисленных ниже условий.

Раздел Планирование сложной организации Exchange прочитан
И лес Exchange 2007, и лес Exchange 2003 находятся на функциональном уровне леса Microsoft Windows Server 2003.
Если планируется продолжать использовать какие-либо функции Exchange 2003, не поддерживаемые в Exchange 2007, необходимо оставить в организации хотя бы один сервер Exchange 2003. Следующие возможности Exchange 2003 не поддерживаются в Exchange 2007:
- соединитель Novell GroupWise;
- протокол NNTP.
Если планируется продолжать использовать какие-либо возможности Exchange 2000, не поддерживаемые в Exchange 2007, необходимо оставить в организации хотя бы один сервер Exchange 2000. Следующие возможности Exchange 2000 не поддерживаются в Exchange 2007:
- сервер Microsoft Mobile Information Server;
- служба мгновенных сообщений;
- служба бесед Exchange;
- сервер Exchange 2000 Conferencing Server;
- служба управления ключами;
- соединитель cc:Mail;
- соединитель MS Mail.
Если будет выполняться синхронизация получателей между лесами, должен быть установлен сервер MIIS 2003 или пакет дополнительных компонентов Identity Integration Feature Pack для Microsoft Windows Server Active Directory с пакетом обновления 2 (SP2). Дополнительные сведения о развертывании MIIS 2003 см. в центре Microsoft Identity Integration Server 2003 TechCenter (на английском языке). Дополнительные сведения о загрузке пакета дополнительных компонентов Identity Integration Feature Pack для Microsoft Windows Server Active Directory с пакетом обновления 2 (SP2) см. в статье Пакет дополнительных компонентов Identity Integration Feature Pack для службы Microsoft Windows Server Active Directory с пакетом обновления 2 (SP2) (на английском языке).
Если используется MIIS 2003, должна быть выполнена установка пакета обновления 2 (SP2) для MIIS 2003. Дополнительные сведения о развертывании пакета обновления 2 (SP2) для MIIS 2003 см. в статье Пакет обновления 2 (SP2) для Microsoft Identity Integration Server 2003.
Если для доступа к электронной почте используется Microsoft Office Outlook 2007, для обмена сведениями о занятости между лесами можно использовать службу доступности. Служба доступности поддерживается только для клиентов Office Outlook 2007. При использовании более ранних версий Outlook для синхронизации сведений о занятости между несколькими лесами необходимо использовать средство репликации между организациями Exchange. Средство репликации между организациями можно установить на компьютере с установленными средствами управления Exchange 2007 без каких-либо других ролей сервера Exchange 2007 либо на сервере Exchange 2003 или Exchange 2000. Если это средство устанавливается на компьютер со средствами управления Exchange 2007, необходимо также установить клиентские библиотеки Exchange MAPI. Дополнительные сведения о средстве репликации между организациями см. в статье Репликация между организациями Microsoft Exchange Server (на английском языке). Дополнительные сведения о загрузке клиентских библиотек MAPI сервера Exchange см. в статье MAPI-клиент сервера Microsoft Exchange Server и объекты данных совместной работы 1.2.1 (на английском языке).

Процедура

Переход от существующей организации Exchange с одиночным лесом к лесу ресурсов Exchange Server 2007

Создайте новый лес Active Directory (в который позднее будет установлен сервер Exchange 2007). Дополнительные сведения о создании леса Windows Server 2003 см. в статье Развертывание корневого домена леса Windows Server 2003 (на английском языке).

Примечание.
Не нужно создавать исходящее доверие леса ресурсов Exchange 2007 с лесом Exchange 2003 или Exchange 2000.

В лесу Exchange 2007 установите Exchange 2007. Установите Exchange так же, как это было бы сделано в сценарии одиночного леса. Подробное описание действий по установке Exchange 2007 см. в одном из следующих разделов:

Переместите почтовые ящики из леса Exchange 2003 или Exchange 2000 в лес Exchange 2007. Для ознакомления с подробным описанием выполняемых действий см. раздел Перемещение почтового ящика из одного леса в другой.

Примечание.
Если в данном сценарии переместить не все почтовые ящики в лес ресурсов Exchange 2007, возникнет ситуация гибридного леса. Это поддерживаемая среда Exchange. По умолчанию в сценарии с гибридным лесом процесс GALSync в диспетчере жизненного цикла удостоверений (ILM) или MIIS не синхронизирует получателей в обоих лесах. Однако для синхронизации получателей в обоих лесах с помощью GALSync можно создать пользовательское решение на основе ILM или MIIS.

Если в данном сценарии переместить не все почтовые ящики в лес ресурсов Exchange 2007, возникнет ситуация гибридного леса. Это поддерживаемая среда Exchange. По умолчанию в сценарии с гибридным лесом процесс GALSync в диспетчере жизненного цикла удостоверений (ILM) или MIIS не синхронизирует получателей в обоих лесах. Однако для синхронизации получателей в обоих лесах с помощью GALSync можно создать пользовательское решение на основе ILM или MIIS.

Примечание.
Можно использовать параметр SourceMailboxCleanupOptions со значением MailEnableSourceAccount или DeleteSourceMailbox. Значение MailEnableSourceAccount позволяет включить для исходной учетной записи пользователя поддержку почты, чтобы он мог получать сообщения от пользователей в исходном лесу, которые еще не перемещены в новый лес Exchange. Это сценарий с гибридным лесом. Значение DeleteSourceMailbox позволяет переместить все почтовые ящики в новый лес Exchange и полностью удалить сервер Exchange в исходном лесу.

Можно использовать параметр SourceMailboxCleanupOptions со значением MailEnableSourceAccount или DeleteSourceMailbox. Значение MailEnableSourceAccount позволяет включить для исходной учетной записи пользователя поддержку почты, чтобы он мог получать сообщения от пользователей в исходном лесу, которые еще не перемещены в новый лес Exchange. Это сценарий с гибридным лесом. Значение DeleteSourceMailbox позволяет переместить все почтовые ящики в новый лес Exchange и полностью удалить сервер Exchange в исходном лесу.

Примечание.
Для перемещения контактов или групп рассылки из одного леса в другой необходимо использовать такое средство миграции, как Active Directory Migration Tool версии 3.0 (ADMT v3). Дополнительные сведения о средстве ADMT v3 см. в документе Средство миграции Active Directory 3.0 (на английском языке).

Для перемещения контактов или групп рассылки из одного леса в другой необходимо использовать такое средство миграции, как Active Directory Migration Tool версии 3.0 (ADMT v3). Дополнительные сведения о средстве ADMT v3 см. в документе Средство миграции Active Directory 3.0 (на английском языке).

Примечание.
При наличии политик получателей Exchange 2003 или Exchange 2000, которые не были применены, перемещение почтовых ящиков на сервер Exchange 2007 приведет к повторной оценке и применению этих политик. Перед перемещением почтовых ящиков убедитесь в том, что следует применить все существующие политики получателей. Если какую-либо политику получателей применять не следует, снимите флажок Автоматически обновлять адреса электронной почты на основе политики адресов электронной почты в окне «Пользователи и компьютеры Active Directory». Дополнительные сведения см. в статье блога команды разработчиков сервера Exchange Да, Exchange Server 2007 принудительно применяет политики адресов электронной почты (на английском языке). (Примечание. Содержимое и URL-адрес каждого блога могут быть изменены без уведомления.)

При наличии политик получателей Exchange 2003 или Exchange 2000, которые не были применены, перемещение почтовых ящиков на сервер Exchange 2007 приведет к повторной оценке и применению этих политик. Перед перемещением почтовых ящиков убедитесь в том, что следует применить все существующие политики получателей. Если какую-либо политику получателей применять не следует, снимите флажок Автоматически обновлять адреса электронной почты на основе политики адресов электронной почты в окне «Пользователи и компьютеры Active Directory». Дополнительные сведения см. в статье блога команды разработчиков сервера Exchange Да, Exchange Server 2007 принудительно применяет политики адресов электронной почты (на английском языке). (Примечание. Содержимое и URL-адрес каждого блога могут быть изменены без уведомления.)

(Необязательное действие) Удалите старый сервер Exchange 2003 или Exchange 2000 из леса Exchange 2003 или Exchange 2000. Дополнительные сведения об удалении серверов Exchange 2003 см. в разделе Удаление сервера Exchange Server 2003 руководства по развертыванию сервера Exchange Server 2003 (на английском языке). Дополнительные сведения об удалении серверов Exchange 2000 см. в разделе Удаление сервера Exchange 2000 Server в руководстве по развертыванию сервера Exchange Server 2003 (на английском языке).

Примечание.
Чтобы удалить из организации последний сервер Exchange 2003 или Exchange 2000, необходимо выполнить действия по перемещению реплик общих папок, удалению базы данных общих папок, перемещению иерархии общих папок, перемещению сервера создания автономной адресной книги, удалению соединителей группы маршрутизации и удалению службы обновления получателей, а также проверить поток почты, протоколы и политики получателей. Подробные инструкции см. в разделе Удаление из организации последнего сервера Exchange прежних версий.

Чтобы удалить из организации последний сервер Exchange 2003 или Exchange 2000, необходимо выполнить действия по перемещению реплик общих папок, удалению базы данных общих папок, перемещению иерархии общих папок, перемещению сервера создания автономной адресной книги, удалению соединителей группы маршрутизации и удалению службы обновления получателей, а также проверить поток почты, протоколы и политики получателей. Подробные инструкции см. в разделе Удаление из организации последнего сервера Exchange прежних версий.

Дополнительные сведения

Для получения дополнительных сведений по доверительным отношениям Windows Server 2003 см. статью Administering Domain and Forest Trusts (Администрирование доверительных отношений лесов и доменов, полностью или частично на английском языке).

Дополнительные сведения об администрировании Exchange 2007 в одном лесу с использованием учетной записи, относящейся к другому лесу, см. в разделе Настройка администрирования между лесами.

Поделиться через