規劃復雜的Exchange 2007組織

如其名稱所示，復雜 Exchange 組織代表要部署 Microsoft Exchange Server 2007 的最復雜的拓撲。在為 Exchange 2007 定義的四個組織模型中，復雜 Exchange 組織是唯一包含多個 Active Directory 目錄服務林或使用同步技術的模型。

Exchange 服務器和已啟用郵箱帳戶所在的多個 Active Directory 林已成為一種常見方案。需要使用這些部署的一個主要驅動器來隔離用戶環境的管理和受信任安全環境的管理。在對資源的安全和控制訪問是主要關注問題的部署中，由于林代表 Active Directory 中的安全邊界，因此通常要查找并行部署的多個 Active Directory 林。

一、復雜 Exchange 組織示例

實現多個 Active Directory 林有各種原因。其中一些原因包括：

無論是哪一種情況，建立嚴格的業務單位邊界的唯一方法是：為每個業務單位創建一個單獨的 Active Directory 林。如果這是您的 Active Directory 配置，建議您使用 Exchange 資源林。

圖 1 說明包含 Exchange 資源林的復雜 Exchange 組織的示例。

圖 1   帶有 Exchange 資源林的復雜 Exchange 組織的示例

在圖 1 中，林 B 包含 Exchange 服務器，林 A 包含用戶帳戶。林 B 也包含相同的用戶帳戶，但是已禁用了這些帳戶，而且已啟用郵箱的用戶使用林 A 中的帳戶登錄 Active Directory。

如果在資源林中部署 Exchange 2007，則默認情況下，在只包含用戶帳戶的林中的管理員沒有在 Exchange 林中創建郵箱的權限。盡管在只包含用戶帳戶的林中的管理員可以創建用戶帳戶，但是在資源林拓撲中，在沒有對帳戶管理員委派特別權限的情況下，該管理員無法執行任何郵箱管理任務。Exchange 林中的管理員必須分別手動從用戶帳戶創建郵箱并將郵箱鏈接到現有用戶帳戶。此外，您還必須將任何附加信息（例如電話號碼或分支機構）分別添加到 Exchange 林中，即使關聯用戶帳戶的此類信息可能已存在。

三、多 Exchange 林拓撲

在合并和收購的情況下，經常有多個 Active Directory 林和多個 Exchange 組織。在多林環境中運行 Exchange 時，系統體系結構設計師和 Exchange 管理員通常會遇到在簡單、標準和大型 Exchange 組織模型中發現的相同設計問題。但是，復雜 Exchange 組織的獨特之處在于要同步完全不同的林中的目錄對象，并復制忙/閑數據。借助 Exchange Server 的以前版本，Microsoft 提供了目錄同步的兩個解決方案：

兩個解決方案都基于 MIIS。IIFP 是 MIIS 的簡易版，很容易獲得，并且可作為 MIIS 功能包的一部分來獲得。MIIS 是成本較高的解決方案，但功能眾多。

除了同步目錄外，較頻繁的要求是在每個林中駐留的 Exchange 組織間可以使用忙/閑數據或公用文件夾。在 Exchange Server 的以前版本中，這要求使用 Microsoft Exchange Server 組織間復制 (IORepl) 工具，通過該工具可以在分散的 Exchange 組織間協調會議、約會、聯系人及公用文件夾信息。但是，由于沒有對 Exchange 2007 測試 IORepl，因此該工具不受支持。若要共享駐留在單獨林中的 Exchange 2007 組織間的忙/閑信息和日歷信息，您可以執行下列操作：

圖 2 說明包含多 Exchange 林的復雜 Exchange 組織的示例。

圖 2   帶有多 Exchange 林的復雜 Exchange 組織示例

在跨林環境中，Exchange Server 在單獨 Active Directory 林中運行，但是可在林之間使用郵件功能。在帶有目錄同步的跨林環境中部署 Exchange 2007 有下列限制：

五、規劃復雜 Exchange 組織時的注意事項

在部署的規劃階段，以及在復雜 Exchange 組織中部署任何 Exchange 2007 服務器之前，建議您考慮下列事項：