EdgeSync 复制数据

  • 项目

 

适用于： Exchange Server 2007 SP3, Exchange Server 2007 SP2, Exchange Server 2007 SP1, Exchange Server 2007

上一次修改主题： 2009-04-01

本主题将介绍在为边缘传输服务器订阅 Active Directory 站点时，从 Active Directory 目录服务复制到 Microsoft Exchange Server 2007 边缘传输服务器上的 Active Directory 应用程序模式 (ADAM) 目录服务实例的数据。

安装了边缘传输服务器角色的计算机不能访问 Active Directory。边缘传输服务器将所有配置和收件人信息存储在 ADAM 中。若要执行收件人查找和安全列表聚合任务，以及若要使用相互身份验证传输层安全性 (TLS) 实现域安全性，边缘传输服务器需要 Active Directory 中驻留的数据。

由于 Active Directory 和 ADAM 均使用轻型目录访问协议 (LDAP)，并且两个目录服务均使用 Exchange 2007 架构，所以，可以将数据从 Active Directory 复制到 ADAM。为边缘传输服务器订阅 Active Directory 站点时建立此复制。边缘订阅进程使该站点中的集线器传输服务器可以使用 Microsoft Exchange EdgeSync 服务将收件人和配置数据从 Active Directory 同步到边缘传输服务器上的 ADAM 实例。Microsoft Exchange EdgeSync 服务执行按计划更新，以便使 ADAM 中的信息保持最新状态。

note注意：
Microsoft Exchange EdgeSync 服务只执行从 Active Directory 向 ADAM 的单向数据复制。ADAM 中的信息永远不会被复制到 Active Directory，ADAM 中的任何现有数据也不会与 Active Directory 数据合并。创建边缘订阅后，Active Directory 成为边缘传输服务器的权威数据源，并将覆盖 ADAM 中所复制的数据类的任何现有对象。

复制到 ADAM 的数据类型

多种类型的数据会从 Active Directory 复制到 ADAM：

  • 边缘订阅信息

  • 配置信息

  • 收件人信息

  • 拓扑信息

下列各节介绍上述数据类型以及边缘传输服务器使用这些数据类型的方式。

边缘订阅信息

Exchange 2007 扩展 Active Directory 和 ADAM 架构，以提供 ms-Exch-ExchangeServer 对象的属性，为控制 EdgeSync 同步进程提供所需的数据。这些属性提供下列三项功能，这三项功能对于 EdgeSync 同步进程非常重要：

  • 提供自动设置和维护凭据的功能，这些凭据用于保护集线器传输服务器与订阅了站点的边缘传输服务器之间的 LDAP 连接。

  • 仲裁同步的锁定进程和释放进程，以确保同时只有一个集线器传输服务器尝试与单个边缘传输服务器进行同步。有关锁定进程和租用进程的详细信息，请参阅了解 EdgeSync 同步进程。

  • 优化 EdgeSync 同步进程，以维护当前同步状态的记录，并避免过多的手动同步。

下表列出了边缘订阅特有的架构扩展。为这些属性分配的值通过边缘订阅进程和 EdgeSync 同步进程来维护。不应使用编辑工具（例如 Ldp.exe 或 ADSI（Active Directory 服务接口）编辑）手动编辑这些属性。

边缘订阅的架构扩展

属性名 说明

ms-Exch-Server-EKPK-Public-Key

此属性代表服务器所使用的证书的当前公钥。边缘传输服务器和集线器传输服务器均存储此值。在 LDAP 和简单邮件传输协议 (SMTP) 通信期间，使用公钥为用于验证服务器的凭据进行加密。

ms-Exch-EdgeSync-Credential

此属性代表 Microsoft Exchange EdgeSync 服务用于与 ADAM 建立经过身份验证的 LDAP 会话的凭据列表。在集线器传输服务器上，此属性只包含集线器传输服务器在验证订阅了站点的边缘传输服务器时使用的凭据。在边缘传输服务器上，此属性包含订阅的 Active Directory 站点中参与 EdgeSync 同步进程的每个集线器传输服务器的凭据。只有运行 EdgeSync 同步进程的集线器传输服务器和订阅了站点的边缘传输服务器上存在此属性。

ms-Exch-Edge-Sync-Lease

如果多个集线器传输服务器尝试向同一个边缘传输服务器复制数据，使用此属性在各个集线器传输服务器之间进行仲裁。

ms-Exch-Edge-Sync-Status

只有边缘传输服务器对象的 ADAM 中存在此属性。此属性跟踪向 ADAM 实例复制数据的状态，并包含有关复制的信息。

有关详细信息，请参阅下列主题：

配置信息

为边缘传输服务器订阅了组织后，可以从组织内部管理边缘传输服务器和 Exchange 组织公用的配置对象，然后使用 Microsoft Exchange EdgeSync 服务将这些更改写入边缘传输服务器。此进程有助于使参与邮件处理的所有服务器上的配置保持一致。

必须还要在边缘传输服务器上维护 Exchange 组织的配置数据的一个子集。在 EdgeSync 同步进程期间，边缘传输服务器所需的配置数据将写入 ADAM 的配置分区。如果手动配置了边缘传输服务器，然后决定为该服务器创建边缘订阅，则将删除受影响的配置对象。写入 ADAM 的配置数据如下：

  • 集线器传输服务器   订阅的 Active Directory 站点中每个集线器传输服务器的完全限定的域名 (FQDN) 可供边缘传输服务器上的本地 ADAM 存储使用。使用此信息派生入站发送连接器的智能主机服务器列表。

  • 接受域   为 Exchange 组织配置的所有权威域、内部中继域和外部中继域均将写入 ADAM。接受域可供边缘传输服务器使用后，Exchange 组织可以尽早地执行域筛选并拒绝无效的 SMTP 通信传入组织。有关接受域的详细信息，请参阅管理接受域。

  • 邮件分类   如果可以在边缘传输服务器上进行邮件分类，那么传输代理和内容转换就可以作用于外围网络中的邮件分类。例如，附件筛选器代理可以在删除附件时应用“附件已删除”分类。因此，将向 Microsoft Outlook 用户或 Outlook Web Access 用户显示信息性文本，告诉收件人所发生的情况。为第三方应用程序开发的代理可以通过类似的方式使用邮件分类。此外，边缘传输服务器可能必须将邮件分类从 X-header 中的 GUID 转换为 TNEF，作为本地化的收件人说明。

  • 远程域   为 Exchange 组织配置的所有远程域策略均将写入 ADAM。远程域策略控制远程域的“外出”邮件设置以及邮件格式设置。有关远程域的详细信息，请参阅管理远程域。

  • 发送连接器   默认情况下，将自动创建所需的发送连接器，以实现 Exchange 组织与 Internet 之间的端到端邮件流。边缘传输服务器上所有现有的发送连接器均将被删除。如果希望配置其他发送连接器，则在 Exchange 组织内部配置发送连接器，并选择边缘订阅作为连接器的源服务器。有关详细信息，请参阅 EdgeSync 和发送连接器。

  • 内部 SMTP 服务器**   InternalSMTPServers** 属性的值存储在 Exchange 组织和本地边缘传输服务器的 TransportConfig 对象上。在 EdgeSync 同步进程期间，存储在本地边缘传输服务器对象上的值将被 Exchange 组织的此对象上存储的值覆盖。此属性指定发件人 ID 筛选和连接筛选应忽略的内部 SMTP 服务器 IP 地址或 IP 地址范围的列表。

  • 域安全列表**   TLSReceiveDomainSecureList** 和 TLSSendDomainSecureList 属性存储在 Exchange 组织和本地边缘传输服务器的 TransportConfig 对象上。在 EdgeSync 同步进程期间，存储在本地边缘传输服务器对象上的值将被 Exchange 组织的此对象上存储的值覆盖。这些属性指定为相互 TLS 身份验证配置的远程域列表。

在为边缘传输服务器订阅 Exchange 组织时，边缘传输服务器上将禁用配置本节前面所述的配置对象所使用的任务。仍可以使用用于查看这些对象的任务。如果删除边缘订阅，所有复制的配置对象均将从 ADAM 中删除。

收件人信息

复制到 ADAM 的收件人信息仅包含收件人属性的一个子集。只复制边缘传输服务器必须执行特定反垃圾邮件任务的数据。复制到 ADAM 的收件人信息如下：

  • 收件人   Exchange 组织中的收件人列表将复制到 ADAM。在 Active Directory 中，每个收件人通过为其分配的 GUID 来标识。如果将某个收件人的用户帐户配置为拒绝接收来自组织外部的邮件，则该收件人不会复制到 ADAM。如果禁用或删除了某个收件人的邮箱，该收件人也不会复制到 ADAM。

  • 代理地址   为每个收件人分配的所有代理地址均将以哈希数据的形式复制到 ADAM。此哈希数据是使用安全哈希算法 (SHA) 256 的单向哈希数据。SHA-256 为原始邮件生成一个 256 位的邮件摘要。通过将代理地址存储为哈希数据的形式，可以在边缘传输服务器或 ADAM 存在安全风险时帮助保护这些信息。边缘传输服务器执行收件人查找反垃圾邮件任务时引用代理地址。

  • 安全发件人列表和安全收件人列表   在每个收件人的 Outlook 实例中定义的安全发件人列表和安全收件人列表聚合在一起并复制到 ADAM。这些设置存储在收件人邮箱所在的邮箱存储上。不会复制被阻止的发件人的信息。Outlook 用户的安全列表集合是来自用户的安全发件人列表、安全收件人列表、阻止发件人列表和外部联系人的组合数据。通过使安全列表集合数据可以在 ADAM 中使用，边缘传输服务器可以正确地屏蔽发件人，从而减少与筛选邮件有关的操作开销。这些信息以哈希数据的形式发送。

    important要点：
    尽管安全收件人数据存储在 Outlook 中，并且可以聚合到边缘传输服务器的 ADAM 实例上的安全列表集合中，但内容筛选功能对安全收件人数据不起作用。由于内容筛选不能使用安全收件人数据，因此建议您不要将 Update-Safelist cmdlet 配置为更新安全收件人数据。有关详细信息，请参阅如何配置安全列表聚合和 Update-SafeList。

  • 每个收件人的反垃圾邮件设置   使用 Set-Mailbox cmdlet 可以为每个收件人分配反垃圾邮件阈值设置（与组织范围的反垃圾邮件设置不同）。如果配置了每个收件人的反垃圾邮件设置，这些设置将覆盖组织范围的设置。通过将每个收件人的设置复制到 ADAM，可以在将邮件中继到 Exchange 组织之前考虑这些设置。这些信息以哈希数据的形式发送。

如果删除了边缘订阅，所有复制的数据也将被删除，将无法再使用依赖于此收件人数据的边缘传输功能。

拓扑信息

拓扑信息包括新订阅了站点的边缘传输服务器或已删除的边缘订阅的通知。这些数据每隔五分钟刷新一次。

详细信息

有关详细信息，请参阅下列主题：