Configurazione di connettori tra più foreste

Articolo
08/07/2014

Si applica a: Exchange Server 2007 SP3, Exchange Server 2007 SP2, Exchange Server 2007 SP1, Exchange Server 2007

Ultima modifica dell'argomento: 2006-12-21

In questo argomento viene illustrato l'utilizzo di Exchange Management Console o di Exchange Management Shell per configurare i connettori di invio e di ricezione al fine di abilitare la comunicazione tra più foreste.

Per stabilire un flusso di posta diretto tra i server Microsoft Exchange Server di diverse foreste del servizio directory di Active Directory, è necessario configurare i connettori di invio e di ricezione.

In questo argomento viene descritta la configurazione dei connettori tra più foreste per gli scenari indicati di seguito:

Exchange 2007AExchange 2007
Exchange 2007 a Exchange Server 2003

Informazioni preliminari

Verificare che nell'organizzazione siano soddisfatti i prerequisiti relativi a ogni scenario. I prerequisiti sono elencati nelle procedure relative a ciascuno scenario.

Verificare che l'account utilizzato per eseguire tali procedure disponga delle appartenenze al gruppo amministrativo necessarie.

Per creare un connettore di invio di Exchange 2007, è necessario utilizzare un account che disponga della delega del ruolo Exchange Organization Administrator.
Per creare un connettore di ricezione di Exchange 2007, è necessario utilizzare un account che disponga della delega del ruolo Exchange Server Administrator e del gruppo Administrators locale del server su cui verrà creato il connettore di ricezione.

Per ulteriori informazioni sulle autorizzazioni, sulla delega dei ruoli e sui diritti necessari per l'amministrazione di Exchange Server 2007, vedere Considerazioni sulle autorizzazioni.

Da Exchange 2007 a Exchange 2003

In questo scenario, si creano connettori tra più foreste tra i server Trasporto Hub in due organizzazioni di Exchange 2007 che si trovano in foreste separate di Active Directory. L'autenticazione di base o i meccanismi di autenticazione esterna forniscono autenticazione e autorizzazione tra i server di foreste diverse. Se si utilizza l'autenticazione di base, per utilizzare anche TLS (Transport Layer Security) è possibile selezionare uno dei due metodi seguenti:

Impostare il metodo di autenticazione smart host su Autenticazione di base tramite TLS. Questo metodo offre sia la riservatezza che l'autenticazione del server di ricezione. Se si seleziona questo metodo di autenticazione smart host, il server di invio convalida il certificato del server di ricezione come un requisito per il flusso di posta.
Impostare il parametro RequireTLS su $True. Questo metodo offre riservatezza, ma non esegue l'autenticazione del server di ricezione.

Per configurare un connettore tra più foreste tra i server Trasporto Hub in due organizzazioni di Exchange 2007, è necessario che siano soddisfatti i seguenti requisiti:

È necessario che ogni foresta disponga di un'organizzazione Exchange con server Exchange 2007.
Se si utilizza l'autenticazione base, è necessario che in ogni foresta sia presente un account di dominio da utilizzare per l'autenticazione di base. Ad esempio, è possibile fornire all'account utente al quale è associato il nome dell'entità utente FourthCoffee@Contoso.com le credenziali per l'autenticazione che i server Exchange utilizzano nel dominio Fourth Coffee quando viene inviata posta ai server Exchange nel dominio Contoso.
Se si utilizza l'opzione Autenticazione di base tramite TLS è necessario configurare il server di destinazione in modo che venga utilizzato un certificato X.509 contenente un FQDN identico all'FQDN del connettore di ricezione.
Se si utilizza l'autenticazione esterna, è necessario che sia disponibile una connessione di rete trusted tra i server Trasporto Hub. È possibile che tale connessione sia rappresentata da un'associazione IPsec o da una rete privata virtuale oppure che i server risiedano in una rete trusted controllata fisicamente.

Per stabilire un flusso di posta tra le foreste, procedere come segue:

Creare un account utente in ogni foresta da utilizzare per l'autenticazione al server di ricezione nella seconda foresta.
Creare un connettore di invio.
Impostare le autorizzazioni nel connettore di invio.
Per i connettori protetti esternamente, creare un nuovo connettore di ricezione.

Nota

Se si utilizza l'autenticazione di base tramite TLS, è necessario inserire l'FQDN del server Trasporto Hub remoto nelle impostazioni dello smart host. Non è possibile utilizzare un indirizzo IP.

La procedura indicata di seguito stabilisce un flusso di posta tra più foreste tra i server Trasporto Hub di Exchange 2007 nelle foreste di Contoso.com e di FourthCoffee.com. È necessario eseguire la procedura reciproca in ogni foresta.

Procedura

Per configurare i connettori tra più foreste tra i server Exchange 2007 utilizzando l'autenticazione di base

Creare un account utente in ogni foresta. Aggiungere l'account al gruppo di protezione universale Exchange Servers. Questo account viene utilizzato dal connettore di invio per l'autenticazione al server di ricezione nella seconda foresta.

Importante

A questo account vengono concesse le autorizzazioni associate ai server Exchange. Si consiglia di prestare particolare attenzione alla salvaguardia delle credenziali dell'account per impedirne l'utilizzo errato. L'account può essere configurato per consentire l'accesso solo a computer specifici.
Creare un connettore di invio nella foresta Contoso utilizzando uno dei metodi seguenti:
- Per utilizzare Exchange Management Shell per creare il connettore di invio da Contoso.com a FourthCoffee.com e per utilizzare l'autenticazione di base tramite TLS al fine di garantire la riservatezza e l'autenticazione al server di ricezione, eseguire i comandi indicati di seguito. Il primo comando archivia le credenziali da utilizzare nell'autenticazione, mentre il secondo crea il connettore di invio.
  
  Innanzitutto, eseguire il comando indicato di seguito:
```
$mycred = get-credential
```
  Quindi, nella finestra di dialogo visualizzata, inserire le credenziali relative all'account utente nel dominio di Fourth Coffee. Utilizzare il formato dominio/utente o il formato UPN per inserire il nome utente e fornire la password dell'utente. Fare clic su OK e eseguire il comando indicato di seguito:
```
New-SendConnector -Name "Cross-Forest" -Usage Internal  -AddressSpaces FourthCoffee.com -SmartHosts Hub1.FourthCoffee.Com, Hub2.FourthCoffee.com -SmartHostAuthMechanism BasicAuthRequireTLS -AuthenticationCredential $mycred -SourceTransportServers HubA.Contoso.com, HubB.Contoso.com -DNSRoutingEnabled $False
```
- Per utilizzare Exchange Management Shell per creare il connettore di invio da Contoso.com a FourthCoffee.com e per utilizzare l'autenticazione di base tramite TLS al fine di garantire solo la riservatezza, eseguire il comando indicato di seguito.
```
New-SendConnector -Name "Cross-Forest" -Usage Internal  -AddressSpaces FourthCoffee.com -SmartHosts Hub1.FourthCoffee.Com, Hub2.FourthCoffee.com -SmartHostAuthMechanism BasicAuth -AuthenticationCredential $mycred -SourceTransportServers HubA.Contoso.com, HubB.Contoso.com -requireTLS $True -DNSRoutingEnabled $False
```
- Per utilizzare Exchange Management Console per creare il connettore di invio da Contoso.com a FourthCoffee.com, procedere come segue:
1. Aprire Exchange Management Console. Nell'albero della console espandere Configurazione organizzazione, fare clic su Trasporto Hub e, dal riquadro azioni, fare clic su Nuovo connettore di invio.
2. Nella pagina Introduzione della procedura guidata Nuovo connettore di invio SMTP, digitare un nome univoco per il connettore nel campo Nome.
3. Dall'elenco a discesa Selezionare la modalità di utilizzo di questo connettore selezionare Interno e fare clic su Avanti.
4. Nella pagina Spazio indirizzo, fare clic su Aggiungi. Nella finestra di dialogo Aggiungi spazio indirizzo, digitare il nome del dominio SMTP remoto e fare clic su Avanti.
5. Nella pagina Impostazioni di rete, è possibile selezionare solo l'impostazione Instrada tutta la posta tramite i seguenti smart host . Scegliere il pulsante Aggiungi.
6. Nella finestra di dialogo Aggiungi SmartHost, nel campo Indirizzo IP oppure nel campo Nome dominio completo (FQDN), digitare il nome di dominio completo (FQDN) di un server Trasporto Hub nella foresta remota e fare clic su OK. Per specificare più server Trasporto Hub come smart host, fare clic su Aggiungi e immettere i nomi di dominio completo aggiuntivi, quindi fare clic su Avanti.
7. Nella pagina Impostazioni di protezione SmartHost, selezionare Autenticazione di base oppure Autenticazione di base tramite TLS, digitare il nome utente e la password da utilizzare per l'autenticazione e fare clic su Avanti.
8. Nella pagina Server di origine, fare clic su Aggiungi. Nella finestra di dialogo Selezionare server Trasporto Hub e server Trasporto Edge sottoscritti, selezionare uno o più server Trasporto Hub nell'organizzazione, fare clic su OK, quindi su Avanti.
9. Nella pagina Nuovo connettore, fare clic su Nuovo e, nella pagina Completamento, fare clic su Fine.
Per impostare le autorizzazioni nel connettore di invio, utilizzare lo script Enable-CrossForestConnector.ps1 in Exchange Management Shell per eseguire il comando riportato di seguito:
```
Enable-CrossForestConnector -Connector "Cross-Forest" -user "ANONYMOUS LOGON"
```

Per configurare i connettori tra più foreste tra i server Exchange 2007 utilizzando l'autenticazione esterna

Creare un connettore di invio utilizzando uno dei metodi indicati di seguito.
- Per utilizzare Exchange Management Shell per creare il connettore di invio da Contoso.com a FourthCoffee.com, eseguire il comando riportato di seguito:
```
New-SendConnector -Name "Cross-Forest" -Usage Internal  -AddressSpaces FourthCoffee.com -SmartHosts Hub1.FourthCoffee.Com, Hub2.FourthCoffee.com -SmartHostAuthMechanism ExternalAuthoritative -SourceTransportServers HubA.Contoso.com, HubB.Contoso.com -DNSRoutingEnabled $False
```
- Per utilizzare Exchange Management Console per creare il connettore di invio da Contoso.com a FourthCoffee.com, procedere come segue:
1. Aprire Exchange Management Console. Nell'albero della console espandere Configurazione organizzazione, fare clic su Trasporto Hub e, dal riquadro azioni, fare clic su Nuovo connettore di invio.
2. Nella pagina Introduzione della procedura guidata Nuovo connettore di invio SMTP, digitare un nome univoco per il connettore nel campo Nome. Dall'elenco a discesa Selezionare la modalità di utilizzo di questo connettore selezionare Interno e fare clic su Avanti.
3. Nella pagina Spazio indirizzo, fare clic su Aggiungi. Nella finestra di dialogo Aggiungi spazio indirizzo, digitare il nome del dominio SMTP remoto e fare clic su Avanti.
4. Nella pagina Impostazioni di rete, è possibile selezionare solo l'impostazione Instrada tutta la posta tramite i seguenti SmartHost . Fare clic su Aggiungi.
5. Nella finestra di dialogo Aggiungi SmartHost, nel campo Indirizzo IP oppure nel campo Nome dominio completo (FQDN), digitare l'indirizzo IP o l'FQDN di un server Trasporto Hub nella foresta remota e fare clic su OK. Per specificare più server Trasporto Hub come smart host, fare clic su Aggiungi e inserire gli indirizzi IP o gli FQDN aggiuntivi, quindi fare clic su Avanti.
6. Nella pagina Impostazioni autenticazione SmartHost, selezionare Protetto esternamente (ad esempio, con IPsec) e fare clic su Avanti.
7. Nella pagina Server di origine, fare clic su Aggiungi. Nella finestra di dialogo Selezionare server Trasporto Hub e server Trasporto Edge sottoscritti, selezionare uno o più server Trasporto Hub nell'organizzazione, fare clic su OK, quindi su Avanti.
8. Nella pagina Nuovo connettore, fare clic su Nuovo e, nella pagina Completamento, fare clic su Fine.
Creare un nuovo connettore di ricezione utilizzando uno dei metodi indicati di seguito.
- Per utilizzare Exchange Management Shell al fine di creare il connettore di ricezione per la ricezione della posta da FourthCoffee.com a Contoso.com, eseguire il comando riportato di seguito:
```
New-ReceiveConnector -Name "Cross-Forest" -Server HubA -PermissionGroups ExchangeServers -RemoteIPRanges <IP address of Fourth Coffee Hub Transport server> -AuthMechanism ExternalAuthoritative -Bindings 0.0.0.0:25
```
- Per utilizzare Exchange Management Console al fine di creare il connettore di ricezione per la ricezione della posta da FourthCoffee.com a Contoso.com, eseguire il comando riportato di seguito:
1. Aprire Exchange Management Console. Nell'albero della console espandere Configurazione server, fare clic su Trasporto Hub e, dal riquadro azioni, fare clic su Nuovo connettore di ricezione.
2. Nella pagina Introduzione della procedura guidata Nuovo connettore di ricezione SMTP, digitare un nome univoco per il connettore nel campo Nome.
3. Dall'elenco a discesa Selezionare la modalità di utilizzo di questo connettore selezionare Interno e fare clic su Avanti.
4. Nella pagina Impostazioni della rete remota, eliminare la voce relativa a tutti gli intervalli di reti e fare clic su Aggiungi.
5. Nella finestra di dialogo Aggiungi indirizzi IP dei server remoti, digitare l'indirizzo IP del server Trasporto Hub remoto, fare clic su OK quindi su Avanti.
6. Nella pagina Nuovo connettore, fare clic su Nuovo e, nella pagina Completamento, fare clic su Fine.
Per modificare il metodo di autenticazione utilizzato per il connettore, procedere come segue:
1. Nel riquadro attività, selezionare il connettore di ricezione da modificare e, nel riquadro azioni, fare clic su Proprietà.
2. Fare clic sulla scheda Autenticazione. Deselezionare le caselle di controllo Transport Layer Security (TLS) e Autenticazione di Exchange Server, selezionare Protetto esternamente (ad esempio, con IPsec) e fare clic su OK.

Da Exchange 2007 a Exchange 2003

In questo scenario, si creano connettori tra più foreste tra una foresta di Active Directory con un'organizzazione Exchange in cui è in esecuzione Exchange 2007 e una seconda foresta di Active Directory con un'organizzazione Exchange in cui è in esecuzione Exchange 2003. È possibile creare connettori di invio e di ricezione tra il server Trasporto Edge di Exchange 2007 e il server testa di ponte di Exchange 2003 oppure tra il server Trasporto Hub di Exchange 2007 e il server testa di ponte di Exchange 2003.

Per stabilire un flusso di posta tra le foreste, procedere come segue:

Creare un account utente nella foresta di Exchange 2003 da utilizzare per l'autenticazione al server di ricezione nella foresta di Exchange 2007.
Creare un connettore di invio e selezionare Interno per il tipo di utilizzo del connettore nel server Trasporto Edge oppure nel server Trasporto Hub di Exchange 2007.
Creare un connettore SMTP in Exchange 2003.
Modificare il registro nel server Exchange 2003 per consentire al server Exchange 2003 di inviare e ricevere le proprietà XExch50 in modo anonimo.

La procedura indicata di seguito stabilisce un flusso di posta tra più foreste tra i server di trasporto di Exchange 2007 nella foresta di Contoso.com e i server testa di ponte di Exchange 2003 nella foresta di FourthCoffee.com. Dopo l'esecuzione di questa procedura, si consiglia di verificare il flusso di posta inviando un messaggio da un'organizzazione all'altra. È consigliabile, inoltre, esaminare i registri di protocollo per verificare che i dati EXCH50 siano propagati a Exchange 2003.

Procedura