Инструкции по настройке службы автообнаружения для доступа к Интернету
Применимо к: Exchange Server 2007 SP3, Exchange Server 2007 SP2, Exchange Server 2007 SP1, Exchange Server 2007
Последнее изменение раздела: 2007-05-30
В разделе описано, как настроить службу автообнаружения для доступа к Интернету на компьютере Microsoft Exchange Server 2007, на котором установлена роль сервера клиентского доступа.
Если в среде обмена сообщениями развернут Exchange 2007, можно разрешить службе автообнаружения автоматически настраивать клиенты Microsoft Office Outlook 2007 для таких возможностей, как служба доступности, единая система обмена сообщениями и мобильный Outlook. Если планируется разрешить внешний доступ к службе автообнаружения для клиентов Outlook 2007, которые подключаются из Интернета, необходимо настроить допустимый сертификат SSL от доверенного центра сертификации, которому доверяет операционная система клиентского компьютера.
Настройка доступа к Интернету для службы автообнаружения
При управлении часто посещаемым веб-узлом, через который также проходит почтовый трафик, службу автообнаружения рекомендуется размещать на отдельном узле. Чтобы разрешить внешний доступ к службе автообнаружения для клиентов Outlook 2007, подключающихся из Интернета, рекомендуется выполнить по порядку следующие действия.
Примечание. |
---|
Необходимо использовать один IP-адрес для каждого узла. |
(Необязательно) На компьютере клиентского доступа настройте отдельный узел для размещения службы автообнаружения Отдельный узел для размещения трафика службы автообнаружения можно настроить с помощью командлета New-AutodiscoverVirtualDirectory. Это необязательное действие рекомендуется выполнить в случае, если домен адреса SMTP совпадает с адресом корпоративного веб-узла, а корпоративный веб-узел имеет высокую посещаемость. Например, если веб-узел компании — www.contoso.com, домен электронной почты SMTP — contoso.com, а веб-узел компании (www.contoso.com) имеет высокую посещаемость, рекомендуется создать отдельный узел autodiscover.contoso.com для размещения службы автообнаружения. Дополнительные сведения см. в статье Создание виртуального каталога службы автообнаружения.
(Обязательно) Настройка допустимого сертификата SSL Настройте допустимый сертификат SSL от центра сертификации, которому доверяет клиентский компьютер. Если принято решение разместить службу автообнаружения на отдельном узле, см. раздел Инструкции по настройке сертификатов SSL для использования имен узлов сервера с доступом нескольких клиентов.
(Необязательно) Обновите объект SCP. Если для службы автообнаружения был создан дополнительный узел IIS, необходимо обновить объект точки подключения службы (SCP) в службе каталогов Active Directory для указания сервера клиентского доступа и виртуального каталога автообнаружения, к которым должны подключаться клиенты. Дополнительные сведения об объектах точек подключения к службам см. в статье Публикация с помощью точек подключения к службе (на английском языке).
После выполнения этих шагов следует настроить брандмауэр для адресного пространства и сертификат SSL для службы автообнаружения.
Следующие процедуры описывают создание виртуального каталога автообнаружения для нового веб-узла.
Прежде чем приступить к работе
Для выполнения описанных ниже действий используемой учетной записи необходимо делегировать роль администратора сервера Exchange и членство в локальной группе администраторов на целевом сервере.
Дополнительные сведения о разрешениях, делегировании ролей и правах, необходимых для администрирования сервера Exchange Server 2007, см. в разделе Вопросы, связанные с разрешениями.
Процедура
Настройка веб-узла для службы автообнаружения с помощью командной консоли Exchange
Создайте веб-узел для службы автообнаружения с помощью диспетчера служб IIS, если это еще не сделано.
Создайте новый виртуальный каталог автообнаружения в службе IIS для службы автоматического обнаружения, выполнив в командной строке следующую команду:
New-AutodiscoverVirtualDirectory -Websitename <websitename> -BasicAuthentication:$true -WindowsAuthentication:$true
Примечание. Веб-узел, который использует SSL, требует использование уникального IP-адреса. Настройте сторонний доверенный сертификат SSL на веб-узле службы автообнаружения.
Для получения дополнительных сведений о синтаксисе и параметрах см. раздел New-AutodiscoverVirtualDirectory.
Дополнительные сведения
Для получения дополнительных сведений о службе автообнаружения см. следующие разделы: