管理 Windows Server Essentials 中的 Microsoft 365

项目
02/26/2024

适用于：Windows Server 2016 Essentials、Windows Server 2012 R2 Essentials、Windows Server 2012 Essentials

将 Windows Server Essentials 服务器与 Microsoft 365 集成时，可以从 Windows Server Essentials 仪表板管理 Microsoft 365 服务和联机帐户以及本地资源。在本主题中，你将了解通过将服务器与 Microsoft 365 集成可以获得哪些优势、如何实现该集成，以及如何管理 Microsoft 365 集成并对其进行故障排除。

重要

Microsoft 365 集成仅在单个域控制器环境中受支持。此外，Microsoft 365 集成向导必须在域控制器上运行。

本主题内容

为什么应该将 Microsoft 365 与我的服务器集成？

将 Microsoft 365 与你的 Windows Server Essentials 服务器集成有很多充分理由。如果你从内部管理一些资源，而将 Microsoft 365 用于其他服务，你将能够从仪表板管理你的 Microsoft 365 服务和资源以及本地资源，而无需在两个位置进行操作。

将允许用户访问 Microsoft 365 的联机帐户与你的用户帐户一同管理：
- 在单个步骤中为用户创建 Microsoft Online Services 帐户，或在服务器上为现有联机帐户创建用户帐户。你还可以向新的或现有的用户帐户添加联机帐户。
  
  从仪表板创建联机帐户时，用户可以使用在服务器上使用的同一密码登录到 Microsoft 365。如果用户更改该用户帐户的密码，则联机密码也将随之更改。而且你知道他们的联机帐户密码始终满足你为用户帐户设置的安全要求。
- 在用户帐户的整个生命周期内，将联机帐户与用户帐户一起管理。如果停用用户帐户，则联机帐户也将停用。如果删除用户帐户，则联机帐户也将随之删除。
- 在 Windows Server Essentials 服务器上，还可以管理电子邮件的 Exchange Online 通讯组。
从组织的 Internet 域（例如 contoso.com）收发电子邮件，方法是将自定义 Internet 域链接到你的 Microsoft 365 订阅。
从仪表板管理订阅和 Microsoft 365 集成。
如果订阅包含 SharePoint Online 库，Microsoft 365 与 Windows Server Essentials 服务器的集成使你可以：
- 从仪表板创建和管理你的 SharePoint Online 库。
  
  注意
  
  你还可以从你的便携式计算机、移动设备或 Windows phone 使用 My Server 2012 R2 应用处理 SharePoint Online 库中的文档。此功能仅适用于 Windows Server VM。有关详细信息，请参阅使用我的服务器应用。
- 从仪表板更改 SharePoint Online 团队网站的权限，或从仪表板打开该团队网站以作出其他更改。
  
  有关详细信息，请参阅管理 SharePoint Online。
如果你订阅 Exchange Online，Microsoft 365 与 Windows Server Essentials 服务器的集成允许你管理用户用于连接到公司电子邮件服务器的移动设备：
- 当移动设备连接到公司电子邮件服务器时，需要密码保护。设置最小密码长度、允许登录尝试失败的次数，以及两次登录尝试之间所需的最短时间。
- 如果你知道该设备型号存在安全问题，请阻止此类移动设备连接到 Exchange Online。
- 如果移动设备丢失或被盗，请擦除该设备，以在该设备下次被打开时删除任何敏感的公司数据。
Microsoft 365 集成为你提供了连接到 Microsoft 365 服务和资源的新方法：
- 从 Windows Server Essentials 启动板中打开 Microsoft 365 服务。有关详细信息，请参阅 Microsoft 365 快速入门指南。
- 从你的便携式计算机、移动设备或 Windows Phone 使用 My Server 2012 R2 应用处理 SharePoint Online 库中的文档。有关信息，请参阅使用我的服务器应用。 Windows Server Essentials 中未提供此功能。

设置 Microsoft 365 集成

完成服务器安装后，你可以随时将服务器与 Microsoft 365 集成。如果你还没有 Microsoft 365 订阅，则可购买一个或注册免费试用版订阅。

你将执行以下任务：

步骤 1：验证 Microsoft 365 集成要求
步骤 2：将服务器与 Microsoft 365 集成
步骤 3:将组织的 Internet 域名链接到 Microsoft 365（可选）

步骤 1：验证 Microsoft 365 集成要求

在开始之前，请确保服务器满足以下要求：

服务器可以具有以下任何操作系统：Windows Server Essentials、Windows Server Essentials 或安装了 Windows Server Essentials 体验角色的 Windows Server 2012 R2 Standard 或 Windows Server 2012 R2 Datacenter 操作系统。
该环境仅可具有一个域控制器，而且你必须在该域控制器上执行 Microsoft 365 集成。
你必须能够从服务器连接到 Internet。
在开始 Microsoft 365 集成之前，你应该在服务器上安装所有关键和重要更新。
如果你想要将组织的 Internet 域用于电子邮件地址和 SharePoint Online 资源，则需要注册该域名，以便在集成期间将该域链接到 Microsoft 365。有关详细信息，请参阅如何购买域名。

注意

不需要提前订阅 Microsoft 365。在 Microsoft 365 集成过程中，你可以购买订阅或注册免费试用版。如果你希望查看 Microsoft 365 的计划和定价，请参阅比较面向企业的 Microsoft 365 计划。

步骤 2：将服务器与 Microsoft 365 集成

若要将 Windows Server Essentials 服务器与 Microsoft 365 集成，请在域控制器上执行以下过程。

注意

无论你使用的是 Windows Server Essentials 还是 Windows Server Essentials，该过程都是相同的，但你将从主页上的不同位置开始。在 Windows Server Essentials 中，你可以在服务选项卡上将服务器与 Microsoft 365 和其他 Microsoft Online Services 集成。在 Windows Server Essentials 中，可在电子邮件选项卡上执行 Microsoft 365 集成。

将服务器与 Microsoft 365 集成

以管理员身份登录服务器，然后打开 Windows Server Essentials 仪表板。
在主页上，单击服务（在 Windows Server Essentials 中，单击电子邮件），单击与 Microsoft 365 集成，然后单击设置 Microsoft 365 集成。

将出现“与 Microsoft 365 集成”向导。
在“入门”页上，执行以下操作之一：
- 如果你没有订阅 Microsoft 365，请单击下一步，按照说明订阅 Microsoft 365 或注册试用版订阅。
  
  在返回向导之前，你需要登录到 Microsoft 365。但你不必执行 Microsoft 365 门户的从这里开始部分中的任何任务。
- 如果你已经有想要与服务器集成的 Microsoft 365 订阅，请选择我已经拥有 Microsoft 365 订阅，然后单击下一步。
按照说明完成向导。

该向导成功完成之后，你将注意到仪表板的以下更改：

新增了一个 Microsoft 365 页面，用于管理集成和你的 Microsoft 365 订阅。
在用户页上，你将看到联机帐户选项卡，可以在其中创建和管理那些授予用户对 Microsoft 365 的访问权限的 Microsoft Online Services 帐户。如果你使用的是 Exchange Online 并具有 Windows Server Essentials 服务器，你还将看到通讯组选项卡。
Windows Server Essentials 服务器上的存储页具有 SharePoint 库选项卡，它用于管理 SharePoint Online 库和更改团队网站的权限。 Microsoft 365 的每个商业计划都包含这些基本的 SharePoint Online 功能。

步骤 3：将组织的 Internet 域名链接到 Microsoft 365（可选）

如果你要在发送到组织的电子邮件和 SharePoint Online 资源的 URL 中使用自己的 Internet 域，则可以将自定义域链接到你的 Microsoft 365 订阅。如果将 Windows Server Essentials 服务器与 Microsoft 365 集成，则可以从仪表板执行此操作。

在为用户创建联机帐户之前执行此操作最为简单，这样你就可以在批量创建联机帐户时使用域。

设置要用于 Microsoft 365 的自定义域涉及到以下四个任务：

购买一个域名。 即，通过域注册机构或 DNS 托管提供者对其进行注册。
- 选择一个适用于 Microsoft 365 的域名。可以使用二级域名（例如 buycontoso.com），但不得使用三级域名。例如 marketing.contoso.com。有关选择要在 Microsoft 365 中使用的域的详细信息，请参阅域。
- 从允许 Microsoft 365 所需的域名服务器 (DNS) 记录的域注册机构购买它。若要查明哪些域注册机构允许所需的 DNS 记录，请参阅如何购买域名。如果你已经使用其他注册机构注册域，请不要担心；当你将域链接到 Microsoft 365 时，你可以将该域转移到其他注册机构。
配置允许 Microsoft 365 服务使用域名的 DNS 记录。 最简单的方法是：当你在步骤 3 中将域链接到你的 Microsoft 365 订阅时，让向导为你配置 DNS 记录。如果你要自行执行此操作，请参阅如何手动配置用于 Microsoft 365 集成的 DNS 记录。
将自定义 Internet 域链接到你的 Microsoft 365 订阅。 你将使用将域链接到 Microsoft 365 操作。
验证你的 Microsoft 365 服务使用的是新域名。

如果在使用将域链接到 Microsoft 365 任务之前完成了步骤 1 和步骤 2，则向导可以将域名链接到 Microsoft 365。或者，你可以借助向导完成步骤 1 和步骤 2 的部分或全部操作。

将组织的 Internet 域链接到 Microsoft 365

在仪表板上打开 Microsoft 365 页，然后单击将域链接到 Microsoft 365。
按照说明完成向导。

在注册、配置和链接要在 Microsoft 365 中使用的新的或现有 Internet 域名时，该向导可以帮助你完成部分或全部步骤。

在向导页上单击帮助链接，以获取完成某个任务所需的信息。或者参阅管理 Windows Server Essentials 中的远程 Web 访问的“设置域名”部分，了解过程概述和要求。

注意

若要使用该向导注册新的域名，则必须使用一个与 Microsoft 合作的域名服务提供商，以提供与该向导的无缝集成。若要查找域名注册机构，请参阅如何购买域名。
如果该向导检测到你的域名未由服务器托管，你将需要手动配置所需的 DNS 记录以完成配置。有关说明，请参阅本主题后面的如何手动配置用于 Microsoft 365 集成的 DNS 记录。
验证 Microsoft 365 中正在使用该域。

向导完成后需等待片刻，此时域名注册机构将验证 DNS 记录。该过程将自动进行；你无需执行任何操作。但是它通常需要一小时左右 - 有时需要更长时间。在完成域验证后，Microsoft 365 页面将列出你的组织的域。

如何手动配置用于 Microsoft 365 集成的 DNS 记录

如果“将域链接到 Microsoft 365”向导检测到你的域名未由服务器托管，此时若要完成配置，必须手动配置所需的域名服务器 (DNS) 记录。在这种情况下，需查找必须在 %username%\NewDNSRecords_(n).txt 中配置的 DNS 记录列表，其中 (n) 是一个随机数。

下表说明了必须添加的 DNS 记录。输入方法可能因不同的域名注册机构而有所不同。如果有任何疑问，请向你的域名称注册机构寻求帮助。

将自定义 Internet 域名链接到 Microsoft 365 所需的 DNS 记录

服务	所需的 DNS 记录	用途
（多个服务）	MX	Microsoft 365 使用此记录验证你是否具有特定域名。此 MX 记录不会干扰电子邮件路由。
Exchange Online	MX	提供电子邮件路由。重要说明：如果要迁移电子邮件，请不要将零 (0) 作为首选项分配给新的 MX 记录。请确保该记录的值大于分配给当前 MX 记录的值。当电子邮件迁移完成，并且你已准备好将电子邮件服务器更改为 Microsoft 365 时，请让你的域名注册机构重置新 MX 记录的首选项值。
Exchange Online	别名 (CNAME)	自动发现用于帮助用户在 Exchange Online 及其 Outlook 桌面客户端或移动电子邮件客户端之间轻松地设置连接的记录。注意：如果你希望使用组织自己的域名（例如，`https://mail.contoso.com`）而非标准 URL (https://outlook.com/owa/office365.com) 来访问 Outlook Web Access，则你可以配置别名 (CNAME) 记录，如下所示：Type=CNAME, TTL=01:00:00, HostName=mail, Address=mail.office365.com
Exchange Online	TXT	指定授权 outlook.com（Microsoft 365 电子邮件服务器使用的域）代表你的域发送电子邮件。创建此记录，以帮助防止你的出站电子邮件被标记为垃圾邮件。
Lync Online	SRV	帮助启用与其他即时消息服务（例如 Windows Live 或 yahoo!）的联盟。
Lync Online	SRV	自动发现用于帮助用户在 Lync 桌面客户端和 Microsoft Lync Online 之间轻松地设置连接的记录。

重要

域验证完成后，请不要试图从 Microsoft 365 门户向 DNS 记录添加内容或进行任何进一步的更改。

后续步骤

为用户创建 Microsoft Online Services 帐户。

若要使用 Microsoft 365 服务，你的用户必须具有与其网络用户帐户关联的 Microsoft Online Services 帐户。仪表板使此操作变得简单。如果要使用新的 Microsoft 365 订阅，则可以为现有用户帐户批量创建联机帐户。如果要将新服务器与目前使用的 Microsoft 365 订阅集成，则可以从现有的联机帐户导入用户帐户。有关过程，请参阅管理用户的联机帐户。

注意

在 Windows Server Essentials 的仪表板上，Microsoft Online Services 帐户称为 Microsoft 365 帐户。这两个帐户是相同的；只有术语发生了更改。

管理 Microsoft 365 集成

将服务器与 Microsoft 365 集成之后，仪表板上 Microsoft 365 页面将显示有关你的 Microsoft 365 订阅的信息，并可执行以下任务：

管理你的 Microsoft 365 订阅– 更改用于管理订阅的管理员帐户。打开 Microsoft 365 管理仪表板以管理你的订阅。
将组织的 Internet 域链接到 Microsoft 365– 如果你希望收发引用你自己的域的电子邮件，则可以将该域链接到 Microsoft 365。（已在前面的步骤 3：将组织的域链接到 Microsoft 365 中进行讨论。）
禁用 Microsoft 365 集成 – 如果你不想从仪表板管理你的 Microsoft 365 服务、订阅和联机帐户，则可以禁用 Microsoft 365 集成。 Microsoft 365 门户上仍然提供这些服务。

管理 Microsoft 365 订阅

如果你在服务器上工作时需要对 Microsoft 365 订阅进行更改，则可以从仪表板的 Microsoft 365 页打开 Microsoft 365 中的订阅。你还可以更改服务器用来对 Microsoft 365 服务进行更改的管理员帐户。

在 Microsoft 365 管理仪表板上打开订阅

在 Windows Server Essentials 仪表板上，打开 Microsoft 365 页面。
在配置任务中，单击管理 Microsoft 365。
使用用于管理订阅的 Microsoft 联机帐户登录到 Microsoft 365。

此时会打开Microsoft 365 管理仪表板。

更改 Microsoft 365 管理员帐户

在仪表板上，单击 Microsoft 365。
在配置任务中，单击更改 Microsoft 365 管理员帐户。将出现“更改管理员帐户”向导。（在 Windows Server Essentials 中，向导名为“设置 Microsoft 365 管理员帐户”。）
键入要用于连接到 Microsoft 365 订阅的帐户的凭据，然后单击下一步。
单击关闭。仪表板将重新启动。

禁用 Microsoft 365 集成

如果你不想从仪表板管理你的 Microsoft 365 服务和联机帐户，则可以禁用 Microsoft 365 集成。你的 Microsoft 365 订阅将保持活动状态，从仪表板作出的任何配置更改也将继续有效。例如，你将收到发向你已链接到 Microsoft 365 订阅的域名的电子邮件。你不会丢失任何电子邮件，并且你为移动设备设置的控件仍可在 Exchange Online 中使用。

接下来，你将在 Microsoft 365 中管理你的 Microsoft 365 订阅、服务和资源，你的用户将需要在 Microsoft 365 中管理其联机帐户的密码。密码同步将不再发生，并且禁用或删除用户帐户将不会对用户的联机帐户产生任何影响。

因为 Microsoft 365 集成软件安装在本地服务器上，所以即使集成服务无法连接到 Microsoft 365，你也可以禁用该功能。

禁用与服务器的 Microsoft 365 集成

在仪表板上，单击 Microsoft 365。
单击禁用 Microsoft 365 集成。将出现“禁用 Microsoft 365”向导。
按照说明完成向导。

注意

若要再次启用 Microsoft 365 集成，请使用仪表板主页的服务选项卡上的与 Microsoft 365 集成任务。有关说明，请参阅本主题前面的步骤 2：将 Windows Server Essentials 服务器与 Microsoft 365 集成。

Microsoft 365 集成故障排除

本部分提供的信息可帮助你解决使用 Windows Server Essentials 中的 Microsoft 365 集成功能时可能遇到的常见问题。

未创建某些 Microsoft Online Services 帐户

说明

从仪表板创建一个或多个 Microsoft Online Services 帐户的尝试未成功。

解决方案

单击向导完成页上的链接以打开结果文件，该文件包含未成功完成的每个帐户创建请求的详细信息。例如，某条结果可能会告诉你，具有请求的帐户名称的 Microsoft Online Services 帐户已存在。
请执行推荐的操作来解决每个错误。
如果此问题仍然存在，请重新启动服务器，然后尝试重新创建联机帐户。

卸载 Microsoft 365 集成时出现问题

说明

在尝试禁用 Microsoft 365 集成时，出现了未知错误。