单域多站点Exchange 2003迁移到Exchange 2010之三

客户端测试收取邮件

创建Exchange 2010测试邮箱（新建一用户邮箱）zhangsi@abc.com，邮箱位于Ex2010-3服务器

经测试Exchange2003及Exchange2010用户均可通过链接https://mail.abc.com/owa访问自己的邮箱。

邮箱在Exchange2010的用户zhangsi访问OWA

邮箱在Exchange2003的用户zhangsan访问OWA，重定向到新的地址

如果不为Exchange2003的OWA更换证书，当访问旧版Exchange邮箱时，会有证书错误的提示

将EX2010-1的证书导出（包含私钥），然后导入到Exchange2003的前端服务器

接下来， 在Exchange2003前端服务器执行如下操作，替换Exchange2003前端的证书

设置ISA发布Exchange 2010

如下设置完成之后，外网用户访问链接https://mail.abc.com/owa可访问Exchange2010邮箱（Exchange2003邮箱需要进一步设置）

导出CAS服务器上的证书（包括私钥），上传到ISA服务器

ISA导入CAS服务器证书

新建发布策略

版本最高选择到2007，选择OWA之后，其它选项不可复选

暂时离开发布规则向导，进入WEB侦听器向导

回到新建规则向导

此处选无委派的两种形式均可

系统缺省是“经过身份验证的用户”，此处改为所有用户

向导完成

在外网验证https://mail.abc.com/owa，使用位于Exchange2010的邮箱用户登录

修改ISA2006的配置，发布旧版Exchange OWA(http://Legacy.abc.com/exchange)

修改WEB侦听器

因为100.100.100.2这个IP地址已经被Exchange2010的侦听器所占用，此处使用100.100.100.3

证书更换为Exchange2010，也就是从Ex2010-1所导出的证书

此处设为窗体或者没有身份验证

修改访问规则

将mail.abc.com修改为legacy.abc.com

在Exchange2003中，身份验证已经改为窗体验证，因此此处去掉身份验证

相应的加上legacy.abc.com

不要忘记在外网DNS中增加新的记录legacy.abc.com指向100.100.100.3

上述设置完成之后，访问https://mail.abc.com/owa验证，登录用户使用邮箱位于Exchange2003的用户

 

接下来，ISA发布Exchange RPC/HTTPS

发布完成之后，使用Outlook进行测试

在外网新建autodiscover.abc.com记录指向Cas服务器100.100.100.2

用户登录测试

张四（zhangsi）邮箱位于Exchang2010

张三（zhagnsan）邮箱位于Exchang2003

在升级前，外网用户张三使用outlook2003/2007通过https登录邮箱，升级后，登录过程对用户无影响

升级后，测试outlook anywhere功能

外网用户张四使用outlook2007，输入基本信息之后，outlook2007可实现自动配置，最终通过https登录邮箱

升级后测试Windows Mobile 6.5功能

旧版用户需要在WM里面将邮件服务器地址从mail.abc.com改为legacy.abc.com

转载于:https://blog.51cto.com/zzabc/592710