Como fazer a transição de uma topologia de floresta única para uma topologia entre florestas

 

Aplica-se a: Exchange Server 2007 SP3, Exchange Server 2007 SP2, Exchange Server 2007 SP1, Exchange Server 2007

Tópico modificado em: 2008-01-02

Este tópico explica como fazer a transição de uma topologia de floresta única do Microsoft Exchange Server 2003 ou do Exchange 2000 Server existente para uma topologia entre florestas em que uma floresta é a floresta existente do Exchange 2003 ou do Exchange 2000 e a nova floresta tem o Microsoft Exchange Server 2007.

Recomendamos esse cenário caso você queira implantar o Exchange 2007 em seu ambiente de produção com apenas um pequeno número de usuários e não esteja pronto para atualizar o esquema do serviço de diretório do Active Directory na floresta em que reside a maioria dos usuários existentes. Para validar a implantação em um ambiente de produção, você pode adicionar uma floresta separada do Exchange 2007 à topologia e mover um pequeno número de usuários para essa floresta antes de mover todos os usuários e atualizar o esquema para o Exchange 2007.

Sincronização de GALs e MIIS 2003

Se você usar o Microsoft Identity Integration Server (MIIS) 2003 para sincronizar as listas de endereços globais (GALs), execute as etapas adicionais para concluir a configuração dos destinatários criados pelo processo de sincronização MIIS GAL (GALSync). O GALSync no MIIS 2003 foi desenvolvido para funcionar com o Servidor Exchange 2003 ou Exchange 2000. Nessas versões do Microsoft Exchange, o Serviço de Atualização de Destinatário executa as tarefas exigidas para concluir a configuração de destinatários. O Serviço de Atualização de Destinatários não está disponível em Exchange 2007. Portanto, você deve finalizar manualmente a configuração dos contatos habilitados para email que são criados pelo processo GALSync do MIIS 2003.

Além disso, os destinatários do Exchange 2007 possuem alguns atributos que não estão presentes em destinatários de versões anteriores do Exchange. O GALSync no MIIS 2003 não sincroniza esses novos atributos. Como resultado, se você usar o GALSync no MIIS 2003 para sincronizar destinatários em florestas, terá as seguintes limitações:

• Se um usuário tiver acesso à caixa de correio de outro usuário e essa caixa de correio ou a do representante for movida para outra floresta, a delegação será perdida.

• O contato que representa a caixa de correio da sala ou do equipamento na outra floresta não terá informações detalhadas sobre esses recursos.

• O Microsoft Office Outlook não reconhece que um contato sincronizado representa uma caixa de correio em outra floresta do Exchange. O Outlook exibe o contato como um contato normal.

Dica

Há suporte à sincronização de listas de endereços globais (GALs) do Exchange 2007 usando o MIIS 2003 somente como uma solução personalizada. A solução recomendada para sincronizar as listas de endereços globais (GALs) do Exchange 2007 é usar o Exchange 2007 Service Pack 1 (SP1) e o Identity Lifecycle Manager (ILM) 2007 Feature Pack 1

Novidades no Exchange 2007 SP1

O Microsoft Exchange 2007 SP1 fornece o cmdlet Update-Recipient para concluir a configuração dos destinatários criados pelo GALSync.

Para sincronizar as GALs no Exchange 2007 SP1, recomendamos o uso do ILM 2007 Feature Pack 1 em vez do MIIS 2003. O agente de gerenciamento de sincronização da GAL no ILM 2007 Feature Pack 1 ativará automaticamente o cmdlet Update-Recipient. Para concluir a configuração dos destinatários criados pela sincronização da GAL do ILM 2007 Feature Pack 1, não é necessário executar etapas adicionais.

Dica

Para usar o ILM 2007 Feature Pack 1 para sincronizar GALs, é necessário que o Exchange 2007 SP1 esteja instalado.

Se você usar o ILM 2007 Feature Pack 1, todos os atributos de destinatário do Exchange 2007 serão sincronizados. Conseqüentemente, não haverá as seguintes limitações:

• Delegação entre florestas.

• Sincronização de informações de salas e equipamentos.

• Falha do Outlook em reconhecer os contatos sincronizados.

Para saber mais sobre o ILM 2007, consulte Visão geral do produto Microsoft Identity Lifecycle Manager 2007.

Antes de começar

Antes de executar o procedimento a seguir, execute as ações em uma das seções seguintes, dependendo de você estar ou não trabalhando com a RTM (Versão de Produção) do Exchange 2007 ou Exchange 2007 SP1.

Permissões e pré-requisitos do Exchange 2007 SP1

Para executar o procedimento a seguir no Exchange 2007 SP1, confirme o seguinte:

• Você compreende os cenários aceitos para fazer a transição para o Exchange 2007. Para obter mais informações sobre cenários de atualização aceitos, consulte Atualizando para o Exchange 2007.

• Você planejou seu sistema de mensagens do Exchange 2007. Para obter mais informações sobre como planejar um sistema de mensagens do Exchange 2007, consulte Panejamento e arquitetura.

• Todas as topologias de várias florestas que contêm o Exchange 2007 requerem que cada floresta possua servidores de diretórios que executem o Windows Server 2003 com Service Pack 1 ou posterior.

• Se continuar usando qualquer recurso do Exchange 2003 que não tenha suporte no Exchange 2007, você planejou manter ao menos um servidor Exchange 2003 na sua organização. Os seguintes recursos do Exchange 2003 não são aceitos no Exchange 2007:

  • Conector do Novell GroupWise

  • Protocolo NNTP

• Se continuar usando qualquer recurso do Exchange 2000 que não tenha suporte no Exchange 2007, você planejou manter ao menos um servidor Exchange 2000 na sua organização. Os seguintes recursos do Exchange 2000 não têm suporte no Exchange 2007:

  • Microsoft Mobile Information Server

  • Serviço de Mensagem Instantânea

  • Serviço de chat do Exchange

  • Exchange 2000 Conferencing Server

  • Serviço de Gerenciamento de Chaves

  • cc:Mail connector

  • MS Mail Connector

• Você instalou o ILM 2007 Feature Pack 1. Para obter informações sobre como implantar o ILM 2007 Feature Pack 1, consulte o Identity Lifecycle Manager.

Permissões e pré-requisitos do Exchange 2007 RTM

Para executar os procedimentos a seguir na RTM do Exchange 2007, confirme o seguinte:

• Você compreende os cenários aceitos para fazer a transição para o Exchange 2007. Para obter mais informações sobre cenários de atualização aceitos, consulte Atualizando para o Exchange 2007.

• Você planejou seu sistema de mensagens do Exchange 2007. Para obter mais informações sobre como planejar um sistema de mensagens do Exchange 2007, consulte Panejamento e arquitetura.

• Se continuar usando qualquer recurso do Exchange 2003 que não tenha suporte no Exchange 2007, você planejou manter ao menos um servidor Exchange 2003 na sua organização. Os seguintes recursos do Exchange 2003 não são aceitos no Exchange 2007:

  • Conector do Novell GroupWise

  • Protocolo NNTP

• Se continuar usando qualquer recurso do Exchange 2000 que não tenha suporte no Exchange 2007, você planejou manter ao menos um servidor Exchange 2000 na sua organização. Os seguintes recursos do Exchange 2000 não são aceitos no Exchange 2007:

  • Microsoft Mobile Information Server

  • Serviço de Mensagem Instantânea

  • Serviço de chat do Exchange

  • Exchange 2000 Conferencing Server

  • Serviço de Gerenciamento de Chaves

  • cc:Mail connector

  • MS Mail Connector

• Você instalou o MIIS 2003 ou o Identity Integration Feature Pack para Microsoft Windows Server Active Directory com o SP2. Para obter mais informações sobre como implantar o MIIS 2003, consulte Microsoft Identity Integration Server 2003 TechCenter (página em inglês). Para obter mais informações sobre o download do Identity Integration Feature Pack para o Microsoft Windows Server Active Directory com SP2, consulte Identity Integration Feature Pack for Microsoft Windows Server Active Directory with Service Pack 2 (SP2) (página em inglês).

• Se você estiver usando o MIIS 2003, terá instalado o SP 2 para MIIS 2003. Para obter mais informações sobre como implantar o MIIS 2003 SP2, consulte Atualização do Microsoft Identity Integration Server 2003 SP2 (página em inglês).

• Se você estiver usando o Microsoft Office Outlook 2007 para acessar emails, poderá usar o serviço de Disponibilidade para compartilhar dados de disponibilidade entre florestas. Só há suporte para o serviço de Disponibilidade nos clientes Office Outlook 2007. Se estiver usando versões anteriores do Outlook, use a ferramenta Microsoft Exchange Inter-Organization Replication para sincronizar dados de disponibilidade entre várias florestas. Há suporte para a instalação da ferramenta Inter-Organization Replication em um computador que tenha as ferramentas de gerenciamento do Exchange 2007 instaladas sem nenhuma outra função de servidor do Exchange 2007 nem um servidor Exchange 2003 ou Exchange 2000. Se você instalar a ferramenta em um computador que tenha as ferramentas de gerenciamento do Exchange 2007 instaladas, você também deverá instalar as bibliotecas do cliente MAPI do Exchange. Para obter mais informações sobre a ferramenta Inter-Organization Replication, consulte Microsoft Exchange Server Inter-Organization Replication (página em inglês). Para obter mais informações sobre como fazer o download das bibliotecas de cliente MAPI do Exchange, consulte Cliente MAPI do Microsoft Exchange Server e objetos de dados de colaboração 1.2.1 (página em inglês).

Procedimento

Fazendo a transição de floresta única para entre florestas

Exchange 2007 SP1 e ILM 2007 Feature Pack 1

Para fazer a transição de uma floresta única do Exchange para uma topologia de coexistência entre florestas

1. Crie uma nova floresta do Active Directory, na qual você instalará o Exchange 2007 mais tarde. Para obter mais informações sobre a criação de uma floresta do Windows Server 2003, consulte Implantando o domínio raiz da floresta do Windows Server 2003 (página em inglês).

2. (Opcional) Crie uma relação de confiança de floresta bidirecional entre a floresta do Exchange 2003 e a do Exchange 2007. Dependendo do seu cenário de uso, talvez você precise de uma relação de confiança bidirecional para compartilhamento ou delegação de pastas. Para saber as etapas detalhadas, consulte Criar uma confiança de floresta bidirecional para ambos os lados (página em inglês).

   Dica

   Verifique se o tipo de confiança é Floresta, e não Externo.

3. (Opcional) Se estiver usando qualquer versão do Outlook diferente de Outlook 2007 e desejar compartilhar informações de disponibilidade entre as florestas, verifique se instalou a ferramenta Inter-Organization Replication em cada floresta. Há suporte para a instalação da ferramenta Inter-Organization Replication em um computador que tenha as ferramentas de gerenciamento do Exchange 2007 instaladas sem qualquer outra função de servidor do Exchange 2007 ou em um servidor Exchange 2003 ou Exchange 2000. Para obter mais informações, consulte Microsoft Exchange Inter-Organization Replication (em inglês).

4. Na nova floresta, instale o Exchange 2007 SP1. Instale o Exchange da mesma forma que faria em uma situação de floresta única. Para obter etapas detalhadas sobre como instalar o Exchange 2007, consulte um dos seguintes tópicos:

   • Como executar uma instalação típica usando a Instalação do Exchange Server 2007

   • Como fazer uma instalação personalizada usando a Instalação do Exchange Server 2007

   • Como instalar o Exchange 2007 no modo automático

5. Em cada floresta, use Usuários e Computadores do Active Directory para criar um contêiner em que o ILM criará contatos para cada caixa de correio da outra floresta. Sugerimos que esse contêiner receba o nome FromILM. Para criar o contêiner, selecione o domínio no qual deseja criá-lo, clique com o botão direito no domínio, selecione Novo e, em seguida, Unidade Organizacional. Em Novo Objeto - Unidade Organizacional, digite FromILM e clique em OK.

6. Crie um agente de gerenciamento GALSync para cada floresta usando o ILM 2007 Feature Pack 1. Isso permite sincronizar os usuários de cada floresta e criar uma GAL comum. Para obter as etapas detalhadas, consulte "Para configurar um agente de gerenciamento de sincronização de GALs com o ILM 2007 Feature Pack 1" posteriormente neste tópico.

7. Habilite o GALSync. Para fazer isso, na janela principal Gerenciador de Identidade do ILM, clique em Ferramentas, Opções e selecione Habilitar Extensão das Regras de Configuração. Clique em OK.

   página Opções

   

8. Se não planejar mover imediatamente todas as caixas de correio dos servidores Exchange 2003 ou Exchange 2000 para os servidores Exchange 2007, conclua as Etapas 9 e 10, para que possa enviar email entre florestas de caixas de correio do Exchange 2003 ou Exchange 2000 para as caixas de correio do Exchange 2007.

   Se pretender mover imediatamente todas as caixas de correio dos servidores Exchange 2003 ou Exchange 2000 para os servidores Exchange 2007, vá diretamente para a Etapa 11.

9. Configure os conectores de cada floresta que terá um servidor Exchange. Para obter etapas detalhadas, consulte "Exchange 2007 para Exchange 2003" em Configurando conectores entre florestas.

   Dica

   Se você usar autenticação Básica, recomenda-se o uso da criptografia TLS (Transport Layer Security) para ajudar a aumentar a segurança. Por padrão, os servidores Exchange 2007 estão definidos para usar TLS, mas você deve configurar seus servidores Exchange 2003 ou Exchange 2000 para usar TLS. Se não configurar seus servidores Exchange 2003 ou Exchange 2000 para usar TLS, você não conseguirá enviar emails entre os servidores Exchange 2007 e os servidores Exchange 2003 ou Exchange 2000. Para obter mais informações sobre como usar o TLS no Exchange 2003 ou no Exchange 2000, consulte o artigo 829721 da Base de Dados de Conhecimento Microsoft, Como ajudar a proteger a comunicação de SMTP usando o protocolo Transport Layer Security no Exchange Server (página em inglês).

10. Se for necessário que as mensagens sejam retransmitidas através de qualquer floresta da organização, configure um domínio nessa floresta como um domínio autoritativo. Para obter etapas detalhadas, consulte Como configurar os domínios autoritativos para a Organização do Exchange.

11. Mova as contas de usuário da floresta do Exchange 2003 ou do Exchange 2000 para a floresta do Exchange 2007 usando a ferramenta de migração do Active Directory versão 3.0 (ADMT v3). Para obter mais informações sobre a ADMT v3, consulte Active Directory Migration Tool v3.0 (em inglês).

12. Mova caixas de correio da floresta do Exchange 2003 ou do Exchange 2000 para a floresta do Exchange 2007. Para obter etapas detalhadas, consulte Como mover uma caixa de correio entre florestas.

    Dica

    Você pode usar o parâmetro SourceMailboxCleanupOptions e especificar CreateSourceContact para criar um contato para a caixa de correio movida na floresta de origem no momento em que mover, em vez de aguardar que o GALSync crie um contato na floresta de origem.

    Dica

    Para mover contatos ou grupos de distribuição de uma floresta para outra, você deve usar uma ferramenta como a Ferramenta de Migração 3.0 (ADMT v3) do Active Directory. Para obter mais informações sobre a ADMT v3, consulte Ferramenta de Migração do Active Directory v3.0 (página em inglês).

    Dica

    Se alguma diretiva de destinatário do Exchange 2003 ou do Exchange 2000 não tiver sido aplicada, a movimentação das caixas de correio para um servidor Exchange 2007 forçará as diretivas de destinatário a serem reavaliadas e aplicadas. Antes de mover as caixas de correio, assegure-se de que deseja aplicar todas as diretivas de destinatário existentes. Se você tiver uma diretiva de destinatário existente que não deseje aplicar, desmarque a caixa de seleção Atualizar automaticamente o endereço de email com base na diretiva de endereço de email em Usuários e Computadores do Active Directory. Para obter mais informações, consulte o artigo no Blog da Equipe do Exchange Server Yes, Exchange 2007 really enforces Email Address Policies (em inglês). (Observação: O conteúdo de cada blog e sua URL estão sujeitos a alterações sem aviso.)

13. Atualize o perfil do Outlook do usuário para acessar a nova caixa de correio na nova floresta.

14. (Opcional) Remova os servidores Exchange 2003 ou Exchange 2000 antigos da organização. Para obter mais informações sobre como remover os servidores Exchange 2003, consulte Como desinstalar o Exchange Server 2003 no Guia de Implantação do Exchange Server 2003 (página em inglês). Para obter mais informações sobre como remover os servidores Exchange 2000, consulte Como desinstalar o Exchange 2000 Server no Guia de Implantação do Exchange Server 2003 (em inglês).

    Dica

    Para remover o último servidor Exchange 2003 ou Exchange 2000 de uma organização, você deve executar etapas especiais para mover réplicas de pasta pública, remover o banco de dados de pasta pública, mover a hierarquia de pasta pública, mover o servidor de geração do OAB (catálogo de endereços offline), excluir conectores de grupo de roteamento, excluir o serviço de atualização de destinatário e verificar o fluxo de mensagens, protocolos e diretivas de destinatário. Para obter etapas detalhadas, consulte Como remover o último servidor Exchange herdado de uma organização.

Para configurar um agente de gerenciamento de sincronização da GAL com ILM 2007 Feature Pack 1

1. No ILM 2007 Feature Pack 1, selecione Agentes de Gerenciamento na barra de ferramentas; e em Ações, clique em Criar.

   Painel Agentes de Gerenciamento no ILM

   

2. Na página Criar Agente de Gerenciamento, em Agente de gerenciamento para, selecione Lista de endereços global (GAL) do Active Directory.

3. Na caixa Nome, digite um nome para este agente de gerenciamento. Ao criar o nome, recomendamos que você inclua o nome da floresta de origem a partir da qual este agente de gerenciamento coletará informações de destinatário.

4. Na caixa Descrição, digite uma descrição para este agente de gerenciamento e clique em Avançar.

5. Na página Conectar à Floresta do Active Directory, preencha os seguintes campos:

   • Nome de floresta   Nome da floresta de origem.

   • Nome de usuário e Senha   Nome de usuário e senha de uma conta que tem permissão para ler informações de esquema da floresta de origem.

   • Domínio   Domínio da conta especificada.

     Dica

     Você também pode inserir o nome de usuário como <usuário>@<domínio> e deixar o campo de domínio em branco.

6. Clique em Avançar.

7. Na página Configurar Partições de Diretório, selecione as partições de diretório na floresta de origem da qual você deseja projetar dados para uma floresta de destino.

   Página Configurar Partições de Diretório

   

8. Na página Configurar Partições de Diretório, clique em Contêineres.

   Botão Contêineres na página Configurar Partições de Diretório

   

9. Na página Selecionar Contêineres, desmarque a caixa de seleção de nível superior para a partição de diretório, selecione os contêineres para os quais este agente de gerenciamento coletará e armazenará informações e clique em OK. Selecione o contêiner em que o ILM criará contatos para cada caixa de correio da outra floresta, como o contêiner FromILM.

10. Na página Configurar Partições de Diretório, clique em Avançar.

11. Na página Configurar GAL, clique em Destino e selecione o contêiner em que os contatos de outras florestas residirão na floresta de destino.

    Botão Destino na página Configurar GAL

    

12. Na página Configurar GAL, clique em Origem e, em seguida, selecione o contêiner no qual os objetos das outras florestas que estão sincronizados à floresta de destino residirão.

    Botão Origem na página Configurar GAL

    

13. Em Configuração do Exchange, clique em Editar para especificar pelo menos um sufixo de email de SMTP gerenciado na floresta de origem. Clique em Avançar.

    Botão Editar na página Configurar GAL

    

14. Na página Selecionar Tipos de Objeto, clique em Avançar.

15. Na página Selecionar Atributos, clique em Avançar.

16. Na página Configurar Filtro de Conector, clique em Avançar.

17. Na página Configurar Regras de Junção e Projeção, clique em Avançar.

18. Na página Configurar Fluxo de Atributos, clique em Avançar.

19. Na página Configurar Desconfiguração, clique em Avançar.

20. Na página Configurar Extensões, selecione Habilitar configuração do Exchange 2007 e clique em Concluir.

    Habilitar a configuração do Exchange 2007 na página Configurar Extensões

    

    Dica

    Para validar os parâmetros de conexão, execute uma Importação Completa (Apenas Estágio) no agente de gerenciamento. (Para executar uma Importação Completa (Apenas Estágio), no Gerenciador de Identidades, selecione o agente de gerenciamento desejado e, em Ações, clique em Executar.) Uma Importação Completa (Apenas Estágio) não preenche o metaverso do ILM. No entanto, é útil para validação e solução de problemas. Se a execução de Importação Completa (Apenas Estágio) causar algum erro, você deverá resolver esses erros antes de sincronizar usuários e grupos.

Exchange 2007 RTM

Para fazer a transição de uma floresta única do Exchange para uma topologia de coexistência entre florestas

1. Crie uma nova floresta do Active Directory, na qual você instalará o Exchange 2007 mais tarde. Para obter mais informações sobre a criação de uma floresta do Windows Server 2003, consulte Implantando o domínio raiz da floresta do Windows Server 2003 (página em inglês).

2. (Opcional) Crie uma relação de confiança de floresta bidirecional entre a floresta do Exchange 2003 e a do Exchange 2007. Dependendo do seu cenário de uso, talvez você precise de uma relação de confiança bidirecional para compartilhamento ou delegação de pastas. Para saber as etapas detalhadas, consulte Criar uma confiança de floresta bidirecional para ambos os lados (página em inglês).

   Dica

   Verifique se o tipo de confiança é Floresta, e não Externo.

3. (Opcional) Se você estiver usando uma versão do Outlook que não seja o Office Outlook 2007 e desejar compartilhar informações de disponibilidade entre as florestas, instale a ferramenta Inter-Organization Replication. Há suporte para a instalação da ferramenta Inter-Organization Replication em um computador que tenha as ferramentas de gerenciamento do Exchange 2007 instaladas sem qualquer outra função de servidor do Exchange 2007 ou em um servidor Exchange 2003 ou Exchange 2000. Para obter mais informações, consulte Microsoft Exchange Inter-Organization Replication (em inglês).

4. Na nova floresta, instale o Exchange 2007. Instale o Exchange da mesma forma que faria em um cenário de floresta única. Para obter etapas detalhadas sobre como instalar o Exchange 2007, consulte um dos seguintes tópicos:

   • Como executar uma instalação típica usando a Instalação do Exchange Server 2007

   • Como fazer uma instalação personalizada usando a Instalação do Exchange Server 2007

   • Como instalar o Exchange 2007 no modo automático

5. Em cada floresta, em Usuários e Computadores do Active Directory, crie um contêiner em que o MIIS criará contatos para cada caixa de correio da outra floresta. Sugerimos que esse contêiner receba o nome FromMIIS. Para criar o contêiner, selecione o domínio no qual deseja criá-lo, clique com o botão direito no domínio, selecione Novo e, em seguida, Unidade Organizacional. Em Novo Objeto - Unidade Organizacional, digite FromMIIS e clique em OK.

6. Crie um agente de gerenciamento de sincronização de GAL para cada floresta usando o MIIS 2003 ou o Identity Integration Feature Pack para o Microsoft Windows Server Active Directory com SP2. Isso permitirá que você sincronize os usuários em cada floresta e crie uma GAL comum. Para obter as etapas detalhadas, consulte "Para configurar um agente de gerenciamento de sincronização da GAL" posteriormente neste tópico.

7. Habilite o GALSync. Para fazer isso, na janela principal Gerenciador do MIIS, clique em Ferramentas, Opções e selecione Habilitar Extensão das Regras de Configuração. Clique em OK.

   página Opções

   

8. Se não planejar mover todas as caixas de correio dos servidores Exchange 2003 ou Exchange 2000 para os servidores Exchange 2007 imediatamente, conclua as Etapas 9 e 10, para que possa enviar email entre florestas de caixas de correio do Exchange 2003 ou Exchange 2000 para as caixas de correio do Exchange 2007.

   Se pretender mover todas as caixas de correio dos servidores Exchange 2003 ou Exchange 2000 para os servidores Exchange 2007 imediatamente, vá diretamente para a Etapa 11.

9. Configure os conectores de cada floresta que terá um servidor Exchange. Para obter etapas detalhadas, consulte "Exchange 2007 para Exchange 2003" em Configurando conectores entre florestas.

   Dica

   Se você usa a autenticação Básica, recomendamos que use a criptografia TLS (Transport Layer Security) para ter mais segurança. Por padrão, os servidores Exchange 2007 estão definidos para usar TLS, mas você deve configurar seus servidores Exchange 2003 ou Exchange 2000 para usar TLS. Se você não configurar seus servidores Exchange 2003 ou Exchange 2000 para usar TLS, não conseguirá enviar emails entre servidores Exchange 2007 e Exchange 2003 ou servidores Exchange 2000. Para obter mais informações sobre como usar TLS no Exchange 2003 ou no Exchange 2000, consulte o artigo 829721 da Base de Dados de Conhecimento Microsoft: Como ajudar a proteger a comunicação SMTP usando o protocolo TLS no Exchange Server (página em inglês).

10. Se você exigir a retransmissão de email por meio de qualquer floresta da organização, configure um domínio nessa floresta como um domínio autoritativo. Para obter etapas detalhadas, consulte Como configurar os domínios autoritativos para a Organização do Exchange.

11. Mover as contas de usuário da floresta do Exchange 2003 ou doExchange 2000 para a floresta do Exchange 2007 usando a Ferramenta de Migração versão 3.0 (ADMT v3) do Active Directory. Para obter mais informações sobre a ADMT v3, consulte Ferramenta de Migração do Active Directory v3.0 (em inglês).

12. Mova caixas de correio da floresta do Exchange 2003 ou do Exchange 2000 para a floresta do Exchange 2007. Para obter etapas detalhadas, consulte Como mover uma caixa de correio entre florestas.

    Dica

    Você pode usar o parâmetro SourceMailboxCleanupOptions e especificar CreateSourceContact para criar um contato para a caixa de correio movida na floresta de origem no momento em que mover, em vez de aguardar que o GALSync crie um contato na floresta de origem.

    Dica

    Para mover contatos ou grupos de distribuição de uma floresta para outra, você deve usar uma ferramenta como a Ferramenta de Migração 3.0 (ADMT v3) do Active Directory. Para obter mais informações sobre a ADMT v3, consulte Active Directory Migration Tool v3.0 (em inglês).

    Dica

    Se alguma diretiva de destinatário do Exchange 2003 ou do Exchange 2000 não tiver sido aplicada, a movimentação das caixas de correio para um servidor Exchange 2007 forçará as diretivas de destinatário a serem reavaliadas e aplicadas. Antes de mover as caixas de correio, assegure-se de que deseja aplicar todas as diretivas de destinatário existentes. Se você tiver uma diretiva de destinatário existente que nao deseje aplicar, desmarque a caixa de seleçao Atualizar automaticamente o endereço de email com base na diretiva de endereço de email em Usuários e Computadores do Active Directory. Para obter mais informações, consulte o artigo no Blog da Equipe do Exchange Server Yes, Exchange 2007 really enforces Email Address Policies (em inglês). (Observação: O conteúdo de cada blog e sua URL estão sujeitos a alterações sem aviso.)

13. Atualize o perfil do Outlook do usuário para acessar a nova caixa de correio na nova floresta.

14. (Opcional) Remova os servidores Exchange 2003 ou Exchange 2000 antigos da organização. Para obter mais informações sobre como remover os servidores Exchange 2003, consulte Como desinstalar o Exchange Server 2003 no Guia de Implantação do Exchange Server 2003 (em inglês). Para obter mais informações sobre como remover os servidores Exchange 2000, consulte Como desinstalar o Exchange 2000 Server no Guia de Implantação do Exchange Server 2003 (em inglês).

    Dica

    Para remover o último servidor Exchange 2003 ou Exchange 2000 de uma organização, você deve executar etapas especiais para mover réplicas de pasta pública, remover o banco de dados de pasta pública, mover a hierarquia de pasta pública, mover o servidor de geração do OAB (catálogo de endereços offline), excluir conectores de grupo de roteamento, excluir o Serviço de Atualização de Destinatário e verificar o fluxo de mensagens, protocolos e diretivas de destinatário. Para obter etapas detalhadas, consulte Como remover o último servidor Exchange herdado de uma organização.

15. Para criar um script que conclua a configuração dos destinatários que foram criados pelo processo GALSync, execute uma das etapas a seguir:

    • Crie um script do Shell de Gerenciamento do Exchange denominado MyScript.ps1 que atualize todas as diretivas de endereço de email, listas de endereços e GALs de todos os destinatários da sua organização. O script deve conter as linhas a seguir:

      Get- EmailAddressPolicy | Update-EmailAddressPolicy
      Get- AddressList | Update-AddressList
      Get- GlobalAddressList  | Update-GlobalAddressList
      

      Dica

      Esse script atualiza todos os destinatários da organização. O custo dessa atualização é alto e pode levar um tempo considerável, dependendo da complexidade de seu ambiente.

    • Crie um script do Shell de Gerenciamento do Exchange denominado MyScript.ps1 que atualize todas as diretivas específicas de endereço de email, listas de endereços e GALs de todos os destinatários de sua organização. O script deve conter as linhas a seguir:

      Update-EmailAddressPolicy -Identity AddressPolicy01
      Update-AddressList -Identity "All Contacts\AddressList01"
      Update-GlobalAddressList -Identity "My Global Address List"
      

      Se você tiver personalizado o agente de gerenciamento GALSync para criar outros tipos de objetos, como caixas de correio, adicione mais linhas para atualizar as listas de endereços correspondentes, como "Todos os Usuários\AddressList01".

      Dica

      Esse script atualiza todos os destinatários da organização. O custo dessa atualização é alto e pode levar um tempo considerável, dependendo da complexidade de seu ambiente.

    • Crie um script do Shell de Gerenciamento do Exchange denominado MyScript.ps1 que atualiza apenas os destinatários que estão na unidade organizacional FromMIIS. O script deve conter a linha a seguir:

      Get-MailContact -OrganizationalUnit "FromMIIS" | Where-Object  { $_.legacyexchangedn -eq "" }  | Set-MailContact
      

16. (Opcional) Em cada floresta, use o comando At.exe do Microsoft Windows ou Tarefas Agendadas do Windows para agendar o script criado na etapa 15 para executar pelo menos uma vez por dia. Para agendar comandos do Shell de Gerenciamento do Exchange, você deve executar o Microsoft Windows PowerShell (PowerShell.exe) com o parâmetro PsConsoleFile para carregar o Exchange Console Extensions e com o parâmetro Command para executar o comando específico do Shell de Gerenciamento do Exchange. O comando que você usará é o script criado na etapa 15. Por exemplo, agende o seguinte comando:

    PowerShell.exe -PsConsoleFile "C:\Program Files\Microsoft\Exchange Server\bin\exshell.psc1" -command d:\scripts\MyScript.ps1
    

Para configurar um agente de gerenciamento de sincronização da GAL com o MIIS 2003

1. No MIIS ou no Identity Integration Feature Pack para Microsoft Windows Server Active Directory com SP2, selecione Agentes de Gerenciamento na barra de ferramentas e, em seguida, em Ações, clique em Criar.

   Painel Agentes de Gerenciamento no MIIS

   

2. Na página Criar Agente de Gerenciamento, em Agente de gerenciamento para, selecione Lista de endereços global (GAL) do Active Directory.

3. Na caixa Nome, digite um nome para este agente de gerenciamento. Ao criar o nome, recomendamos que você inclua o nome da floresta de origem a partir da qual este agente de gerenciamento coletará informações de destinatário.

4. Na caixa Descrição, digite uma descrição para este agente de gerenciamento e clique em Avançar.

5. Na página Conectar à Floresta do Active Directory, preencha os seguintes campos:

   • Nome de floresta   Nome da floresta de origem.

   • Nome de usuário e Senha   Nome de usuário e senha de uma conta que tem permissão para ler informações de esquema da floresta de origem.

   • Domínio   Domínio da conta especificada.

     Dica

     Você também pode inserir o nome de usuário como <usuário>@<domínio> e deixar o campo de domínio em branco.

6. Clique em Avançar.

7. Na página Configurar Partições de Diretório, selecione as partições de diretório na floresta de origem da qual você deseja projetar dados para uma floresta de destino.

   Página Configurar Partições de Diretório

   

8. Na página Configurar Partições de Diretório, clique em Contêineres.

   Botão Contêineres na página Configurar Partições de Diretório

   

9. Na página Selecionar Contêineres, desmarque a caixa de seleção de nível superior para a partição de diretório, selecione os contêineres para os quais este agente de gerenciamento coletará e armazenará informações e clique em OK. Selecione o contêiner em que o MIIS criará contatos para cada caixa de correio da outra floresta, como o contêiner FromMIIS.

10. Na página Configurar Partições de Diretório, clique em Avançar.

11. Na página Configurar GAL, clique em Destino e selecione o contêiner em que os contatos de outras florestas residirão na floresta de destino.

    Botão Destino na página Configurar GAL

    

12. Na página Configurar GAL, clique em Origem e, em seguida, selecione o contêiner no qual os objetos das outras florestas que estão sincronizados à floresta de destino residirão.

    Botão Origem na página Configurar GAL

    

13. Em Configuração do Exchange, clique em Editar para especificar pelo menos um sufixo de email de SMTP gerenciado na floresta de origem. Clique em Avançar.

    Botão Editar na página Configurar GAL

    

14. Na página Selecionar Tipos de Objeto, clique em Avançar.

15. Na página Selecionar Atributos, clique em Avançar.

16. Na página Configurar Filtro de Conector, clique em Avançar.

17. Na página Configurar Regras de Junção e Projeção, clique em Avançar.

18. Na página Configurar Fluxo de Atributos, clique em Avançar.

19. Na página Configurar Desconfiguração, clique em Avançar.

20. Na página Configurar Extensões, clique em Concluir.

    Dica

    Para validar os parâmetros de conexão, execute uma Importação Completa (Apenas Estágio) no agente de gerenciamento. (Para executar uma Importação Completa (Apenas Estágio), no Gerenciador de Identidades, selecione o agente de gerenciamento desejado e, em Ações, clique em Executar.) Um recurso Importação Completa (Apenas Estágio) não preenche o metaverso do MIIS ou Identity Integration Feature Pack. No entanto, é útil para validação e solução de problemas. Se a execução de Importação Completa (Apenas Estágio) causar algum erro, você deverá resolver esses erros antes de sincronizar usuários e grupos.

Para obter mais informações

Para obter mais informações sobre recursos que você pode configurar depois que tiver instalado o Exchange 2007, consulte Tarefas pós-instalação.

Para obter mais informações sobre confianças do Windows Server 2003, consulte Administrando confianças de floresta e de domínio (página em inglês).

Para obter mais informações sobre como administrar o Exchange 2007 em uma floresta usando uma conta em uma floresta diferente, consulte Como configurar administração entre florestas.