想要将本地的Exchange迁移到Office 365的话,如果选择直接将邮箱迁移到Office 365,以后不再用本地的Exchaneg环境的话,那么根本Exchaneg版本的不同,可以选择的迁移方式也不一样,这点在之前的博客中有比较详细的介绍http://mxyit.blog.51cto.com/4308871/1559300
如果本地环境是Exchange 2013的话如果只是迁移到Office 365而不做混合部署的话可以选择直接转换迁移,我们这里就不做直接转换迁移了,而是选择混合部署的方式,这样邮件流的出口可以选择从本地的Exchange或者是Office 365出去,也可以随时选择将用户放到本地或者是迁移到云端,另外也可以选择从云端迁移回本地,这是混合部署特有的优势。
想要进行混合部署的话,按照微软的建议,最好首先配置好单点登录,然后再配置活动目录同步,虽然在配置活动目录同步之后也可以再设置单点登陆,不过既然微软建议这么做,那么我们还是先配置好单点登录好了
所谓单点登录,就是在登陆Office 365时输入账户名会自动进行跳转,然后回到组织内部进行身份验证,如果是用域账户登陆计算机,那么只要输入域名之后就可以直接登陆到Office 365,用户不需要输入其他身份验证信息。单点登录是需要ADFS支持的,部署了ADFS之后我们的身份验证可以转移到内部的AD来进行,一般情况下,身份验证都是在Office 365中进行的,这样不便于我们进行管理,如果部署了ADFS之后我们可以在本地的AD中来进行身份验证的管理
好了,下面我们就来看如何部署ADFS服务器吧,ADFS服务器是需要加域的
1.加入域之后配置好IP地址,然后添加角色和功能
2.下一步
3.下一步
4.下一步
5.直接下一步
6.选择AD Federation Services,也就是AD联盟服务
7.直接下一步
8.直接下一步
9.开始进行安装
10.安装完成后在此服务器上配置联合身份验证服务
11.创建第一个联合服务器,然后直接下一步,顺便说一下ADFS是需要公网证书的,不过这个证书也可以去申请免费的
12.配置ADFS必须要有域管理员权限
13.选择之前申请的免费公网证书,然后输入联合身份验证的名称
14.这里选择域管理员账户
15.ADFS可以使用SQL,也可以使用Windows 内部数据库,当然也可以部署多台ADFS进行负载均衡,这些都是可以的,主要是看架构的大小和访问量
16.下一步
17.验证先决条件之后,开始配置
18.配置完成
这样ADFS服务器就已经配置完成了,之后我们可以在企业的边缘网络配置ADFS代理服务器,他和ADFS需要独立开,作用有一点类似Exchange的边缘,主要是将ADFS服务器保护起来,不要直接暴露在公网中
转载于:https://blog.51cto.com/mxyit/1559667