Настройка службы доступности для межлесных топологий

Статья
05/20/2011

Применимо к: Exchange Server 2010

Последнее изменение раздела: 2009-12-01

Служба доступности улучшает информированность о занятости работников путем предоставления защищенных, непротиворечивых и актуальных сведений о занятости для компьютеров, на которых выполняется Microsoft Office Outlook 2007. По умолчанию эта служба устанавливается вместе с Microsoft Exchange Server 2010. В межлесных топологиях, в которых на всех подключенных клиентских компьютерах выполняется Outlook 2007, получить сведения о занятости можно только с помощью службы доступности. Настроить службу доступности для межлесных топологий можно с помощью командной консоли.

Примечание.
Нельзя использовать консоль управления Exchange для настройки службы доступности в межлесных топологиях.

Сведения о других задачах управления, связанных со службой доступности, см. в разделе Управление службой доступности.

Использование службы доступности в надежных и ненадежных лесах

Можно использовать службу доступности в топологиях «перекрестный лес» в лесах с отношением доверия или без него. Доступный тип сведений о занятости зависит от того, какой лес используется – надежный или ненадежный.

Надежный лес. В надежных лесах можно настроить службу доступности для извлечения сведений о занятости каждого пользователя. Когда служба доступности настроена таким образом, она может делать межлесные запросы от имени конкретного пользователя. Это дает возможность пользователю в удаленном лесу извлекать подробные сведения о занятости какого-либо лица, не находящегося в том же лесу.

Ненадежный лес. В ненадежных лесах можно настроить службу доступности только для извлечения сведений о занятости на уровне организации. Когда служба доступности делает межлесные запросы о занятости, возвращаются сведения о занятости каждого пользователя в организации. В ненадежных лесах невозможно управлять уровнем сведений о занятости, возвращаемых на уровне пользователя.

Настройка окон для топологий «перекрестный лес»

Чтобы настроить Microsoft Windows для межлесной топологии, необходимо установить и настроить синхронизацию глобального списка адресов (GALSync). Сведения об установке и настройке функции GALSync в Microsoft Identity Integration Server (MIIS) 2003 см. в следующих ресурсах:

Если используется Office Outlook 2003 или более ранняя версия, для синхронизации сведений о занятости во всех лесах необходимо использовать средство репликации между организациями (Inter-Organization Replication) Microsoft Exchange. Чтобы получить дополнительные сведения о Microsoft Exchange средстве Inter-Organization Replication, см. раздел Microsoft Exchange Server Inter-Organization Replication.

Использование командной консоли для настройки сведений о занятости на уровне пользователя в надежной межлесной топологии

Подраздел «Разрешения службы доступности» Для выполнения этой процедуры необходимы соответствующие разрешения. Сведения о необходимых разрешениях см. в разделе в разделе Разрешения клиентского доступа.

В этом примере выполняется настройка службы доступности для извлечения сведений о занятости каждого пользователя на сервере клиентского доступа в целевом лесу.

Get-ClientAccessServer | Add-ADPermission -Accessrights Extendedright -Extendedrights "ms-Exch-
EPI-Token-Serialization"  -User "<Remote Forest Domain>\Client Access servers"

В примере задается метод доступа к сведениям о занятости, который служба доступности использует на локальном сервере клиентского доступа в исходном лесу. Локальный сервер клиентского доступа настроен для доступа к сведениям о занятости из леса ContosoForest.com на уровне пользователя. В этом примере используется учетная запись службы для получения сведений о занятости.

Add-AvailabilityAddressSpace -Forestname ContosoForest.com -AccessMethod PerUserFB -UseServiceAccount:$true

Примечание.
Чтобы настроить двустороннюю доступность для обмена данными между лесами, повторите эти действия в конечном лесу.

Если принято решение настроить межлесную доступность с отношениями доверия и использовать учетную запись службы (а не указывать учетные данные для всей организации или отдельных пользователей), то необходимо расширить разрешения, как показано в примере из раздела «Использование командной консоли для настройки надежной межлесной доступности с учетной записью службы». Выполнение этой процедуры в целевом лесу предоставляет серверам клиентского доступа в исходном лесу разрешения на сериализацию исходного контекста пользователя.

Использование командной консоли для настройки надежной межлесной доступности с учетной записью службы

В этом примере настраивается надежная межлесная доступность с учетной записью службы.

Get-ClientAccessServer | Add-ADPermission -Accessrights Extendedright -Extendedright "ms-Exch-EPI-Token-Serialization"  -User "<Remote Forest Domain>\Exchange servers"

Подробные сведения о синтаксисе и параметрах см. в следующих разделах:

Использование командной консоли для настройки сведений о занятости на уровне организации в ненадежной межлесной топологии

В этом примере устанавливается учетная запись на уровне организации в объекте конфигурации доступности для настройки уровня доступа к сведениям о занятости в целевом лесу.

Set-AvailabilityConfig -OrgWideAccount "Contoso.com\User"

В примере в исходный лес добавляется объект конфигурации адресного пространства доступности.

$a = get-credential  (Enter the credentials for organization-wide user in Contoso.com domain)
Add-AvailabilityAddressspace -Forestname Contoso.com -Accessmethod OrgWideFB -Credential:$a

Настройка межлесной доступности в лесах, в которых имеется Exchange 2003

Чтобы пользователи Outlook 2007 и Exchange 2010 имели возможность просматривать сведения о занятости пользователей Exchange Server 2003 в другом лесу, необходимо настроить службу доступности с помощью командлета Add-AvailabilityAddressSpace.

Этот командлет нужно будет выполнить только один раз на любом сервере в лесу Exchange 2010. Этот командлет можно выполнить с любого компьютера, работающего под управлением Exchange 2007 или Exchange 2010.

Использование командной консоли для настройки межлесной доступности в лесах, в которых имеется Exchange 2003

В этом примере устанавливается доступность сведений о занятости общих папок.

Add-AvailabilityAddressSpace -ForestName Contoso.com -AccessMethod PublicFolder

Примечание.
Для репликации сведений о занятости и контента общих папок между организациями Exchange необходимо использовать средство репликации между организациями (Inter-Organization Replication) Microsoft Exchange. Дополнительные сведения о средстве репликации между организациями Microsoft Exchange см. в статье Средство репликации между организациями Microsoft Exchange Server (статья может быть на английском языке).

Для репликации сведений о занятости и контента общих папок между организациями Exchange необходимо использовать средство репликации между организациями (Inter-Organization Replication) Microsoft Exchange. Дополнительные сведения о средстве репликации между организациями Microsoft Exchange см. в статье Средство репликации между организациями Microsoft Exchange Server (статья может быть на английском языке).

Другие задачи

После настройки службы доступности для межлесных топологий можно также выполнить другие действия:

Поделиться через