Trình hướng dẫn cấu hình kết hợp Exchange 2013 (Phần II)
Trong bài đăng trên blog trước đây, tôi đã giải thích về cấu hình kết hợp Exchange 2013 cũng như các điều kiện tiên quyết đối với cấu hình đó cũng như cách triển khai và đặt cấu hình một (hoặc nhiều) máy chủ Exchange 2013 Hybrid.
Trong bài đăng blog này, chúng ta sẽ tiếp tục với Cấu hình kết hợp và sẽ chạy Trình hướng dẫn cấu hình kết hợp (HCW) để thực sự tạo cấu hình Kết hợp Exchange 2013.
Lưu ý. Để đơn giản, tôi giả sử Exchange 2013 của bạn hoạt động hoàn toàn mà không có bất kỳ vấn đề (chứng chỉ) nào trên Internet, điều đó có nghĩa là bạn đã định cấu hình tất cả Thư mục ảo, Outlook mọi nơi và Tự động phát hiện. Mọi thứ phải hoạt động chính xác để ngăn chặn bất kỳ sự cố nào trong quá trình định cấu hình, có thể dẫn đến cấu hình kết hợp bị định cấu hình sai và không hoạt động.
Chạy trình hướng dẫn cấu hình kết hợp
Việc định cấu hình Exchange 2013 tương đối dễ dàng và có thể bắt đầu từ Trung tâm quản trị Exchange (EAC). Trình hướng dẫn được sử dụng ở đây được gọi là Trình hướng dẫn Cấu hình Kết hợp (HCW) và theo kinh nghiệm của tôi, trình hướng dẫn này rất ổn định (mặc dù đã có một số trục trặc với HCW trong CU's Exchange 2013 trước đó) và trình hướng dẫn hiệu quả, miễn là bạn đã đáp ứng tất cả các điều kiện tiên quyết của khóa học.
Đăng nhập vào máy chủ Exchange 2013 Hybrid và khởi động Trung tâm quản trị Exchange cục bộ. Lý do thực hiện việc này cục bộ trên máy chủ là trong quá trình hướng dẫn, một số phần mềm bổ sung cần được cài đặt cho phần OAuth của cấu hình Kết hợp.
Trong Trung tâm quản trị Exchange ở ngăn điều hướng, chọn kết hợp. Trong cửa sổ thiết lập kết hợp, hãy nhấp vào nút bật để bật chế độ kết hợp trong tổ chức của bạn ngay từ đầu. Tùy chọn Tổ chức Office 365 của tôi được lưu trữ bởi 21Vianet nên được bỏ chọn. Office 365 ở Trung Quốc được lưu trữ bởi 21Vianet nên tùy chọn này không áp dụng cho chúng tôi (trừ khi bạn ở Trung Quốc và tất nhiên tổ chức của bạn được lưu trữ bởi 21Vianet).
Khi bạn bấm vào bật, bạn sẽ được nhắc đăng nhập vào người thuê Office 365 của mình. Nhấp vào tùy chọn đăng nhập vào Office 365 và nhập thông tin xác thực Quản trị viên toàn cầu Office 365 của bạn.
Tại thời điểm này, có vẻ như chúng tôi đang quay lại tình huống ban đầu, điểm khác biệt duy nhất là chúng tôi đã đăng nhập vào đối tượng thuê Office 365 mà bạn có thể thấy trên thanh địa chỉ. Trong Bảng điều khiển Exchange, hãy nhấp lại vào nút bật để bật Exchange Online cho cấu hình kết hợp. Một lần nữa, đừng chọn hộp kiểm Tổ chức Office 365 của tôi được lưu trữ bởi 21Vianet.
Sau khi được bật, bạn sẽ nhận được thông báo thông tin cho biết nhóm cục bộ “Doanh nghiệp” hiện chưa được định cấu hình. Bạn có muốn thiết lập Exchange kết hợp không? Chà, đây chính là mục đích của chúng tôi ở đây, vì vậy hãy nhấp vào Có để tiếp tục.
HCW sẽ phát hiện tất cả các miền được định cấu hình có thể được sử dụng trong cấu hình kết hợp và tất cả các miền này đều được hiển thị trong trình hướng dẫn như có thể thấy trong ảnh chụp màn hình sau:
Bạn có thể thêm hoặc xóa tên miền ở đây nếu thích hợp. Khi bạn muốn sử dụng các miền này trong cấu hình Kết hợp, chúng phải được xác thực. Đây là một quy trình xác thực khác so với việc thêm miền vào đối tượng thuê Office 365 của bạn và các bản ghi TXT cũng khác. Khi bạn nhấp vào Tiếp theo, tất cả bản ghi xác thực sẽ được hiển thị, như có thể thấy trong ảnh chụp màn hình sau:
Đây là những mã thông báo nghiêm trọng và tốt hơn hết bạn không nên cố nhập chúng theo cách thủ công vào bảng điều khiển DNS của mình mà hãy sao chép và dán chúng vì chúng dễ bị lỗi. Sau khi được thêm vào DNS công cộng, bạn có thể sử dụng NSLOOKUP để xem liệu chúng có được trả về đúng cách hay không:
Khi tất cả các bản ghi DNS được định cấu hình đúng cách và được sao chép, hãy nhấp vào Tiếp theo trong HCW để tiếp tục.
Bạn có thể sử dụng máy chủ Edge Transport cho lưu lượng SMTP (được bảo mật) giữa Exchange 2013 tại chỗ và Exchange Online, nhưng bạn cũng có thể chọn sử dụng máy chủ kết hợp Exchange 2013 (chuyên dụng) cho việc này. Tôi thường định cấu hình các máy chủ này, vì vậy hãy chọn nút radio Định cấu hình máy chủ Hộp thư và Quyền truy cập Máy khách của tôi để vận chuyển thư an toàn (điển hình) và nhấp vào Tiếp theo để tiếp tục.
Bước tiếp theo là chỉ ra máy chủ nào có thể được sử dụng làm máy chủ nguồn cho Send Connector và Receive Connector mới (đến/từ Exchange Online). Vì chúng tôi đang sử dụng máy chủ kết hợp chuyên dụng, hãy sử dụng nút Duyệt để chọn máy chủ thích hợp như trong ảnh chụp màn hình sau:
Nhấp vào Tiếp theo và thực hiện tương tự để chọn máy chủ kết hợp cho Trình kết nối Gửi mới.
Giao tiếp SMTP giữa Exchange 2013 tại chỗ và Exchange Online được mã hóa (TLS) và chứng chỉ của bên thứ 3 cần được đặt cấu hình trên máy chủ kết hợp Exchange 2013 của bạn. Như đã đề cập trước đó, đừng quên liên kết chứng chỉ SSL này với Dịch vụ SMTP. Nếu bạn bỏ qua bước này, HCW sẽ phát hiện chứng chỉ SSL và tiếp tục, nhưng khi định cấu hình mối quan hệ kết hợp thực tế thì nó sẽ không thành công. Thông báo lỗi hiển thị rõ ràng là dễ sửa như được mô tả trong bài đăng trên blog này.
Trong HCW, chọn chứng chỉ SSL thích hợp và nhấp vào Tiếp theo để tiếp tục.
Nhập FQDN của máy chủ kết hợp Exchange 2013 (hybrid.exchangelabs.nl) sẽ được sử dụng để định tuyến thư SMTP từ Exchange Online (Exchange Online Protection, EOP) tới môi trường Exchange 2013 tại chỗ của bạn và nhấp vào Tiếp theo để tiếp tục.
HCW cần thông tin xác thực để đặt cấu hình Mối quan hệ kết hợp, cả trong Exchange 2013 tại chỗ cũng như Exchange Online. Nhập tài khoản quản trị tại chỗ (CONTOSO\Administrator) và tài khoản quản trị trực tuyến (Admin@contoso.onmicrosoft.com). Cả hai tài khoản đều phải là thành viên của Nhóm vai trò Quản lý tổ chức tương ứng. Bấm Tiếp theo hai lần (một lần trong mỗi cửa sổ trong HCW).
Tại thời điểm này, tất cả thông tin cần thiết cho Trình hướng dẫn Cấu hình Kết hợp sẽ được thu thập và khi bạn nhấp vào Cập nhật, trình hướng dẫn sẽ chạy.
Khi bạn bấm vào Cập nhật, HWC sẽ định cấu hình mối quan hệ kết hợp giữa môi trường Exchange 2013 tại chỗ của bạn và Exchange Online. Một bước sẽ là tạo đối tượng cấu hình kết hợp trong Active Directory:
Bạn có thể tìm thấy đối tượng cấu hình kết hợp này trong vùng chứa dịch vụ Exchange trong Phân vùng tổ chức của Active Directory như trong ảnh chụp màn hình sau:
Khi HCW hoàn tất, cấu hình kết hợp được tạo và định cấu hình và chỉ còn lại một bước là cấu hình OAuth (xác thực máy chủ).
Định cấu hình OAuth
Trong quá trình định cấu hình phần mềm bổ sung OAuth (Trợ lý hỗ trợ Microsoft Office 365 3.5) được tải xuống và cài đặt trên máy chủ, do đó bạn phải chạy phần HCW này trên chính máy chủ kết hợp Exchange 2013.
Nhấp vào Định cấu hình để tiếp tục và khởi động trình hướng dẫn cấu hình cũng như tải xuống phần mềm bổ sung. Khi Cảnh báo bảo mật xuất hiện, hãy nhấp vào Chạy để tiếp tục, thao tác này sẽ kích hoạt quá trình tải xuống phần mềm.
Khi Cảnh báo bảo mật xuất hiện lại, hãy nhấp vào Chạy lần nữa để tiếp tục với trình hướng dẫn. Sau hai hoặc ba phút, máy chủ kết hợp Exchange 2013 được đặt cấu hình với OAuth và HCW đã hoàn tất:
Nhấp vào Xong để tiếp tục và đóng trình duyệt. Cấu hình kết hợp của bạn hiện đã được cấu hình đầy đủ.
Làm thế nào để bạn biết cấu hình Exchange 2013 Hybrid của mình đang hoạt động bình thường? Hộp thư trong Exchange 2013 tại chỗ tương ứng với Người dùng kích hoạt thư trong Office 365. Vì vậy, đối với tất cả các Hộp thư trong môi trường tại chỗ của bạn, bạn nên tìm người dùng kích hoạt thư trong Office 365 (bản thân tài khoản người dùng được đồng bộ hóa với DirSync hoặc WAADSync tất nhiên) như thể hiện trong hình sau:
Bản tóm tắt
Trong bài đăng blog này, tôi đã thảo luận cách xây dựng kịch bản kết hợp Exchange 2013 trong đó Exchange Online và Exchange 2013 tại chỗ được tích hợp chặt chẽ. Để triển khai thành công, bạn cần phải có tất cả các điều kiện tiên quyết như đã nêu trong bài đăng blog đầu tiên được định cấu hình chính xác, nếu không nó sẽ thất bại hoàn toàn. Nhưng nếu bạn đã định cấu hình đúng cách thì Trình hướng dẫn cấu hình kết hợp sẽ chạy trơn tru mà không gặp bất kỳ sự cố nào và bạn sẽ thấy tất cả Hộp thư xuất hiện trong Exchange Online với tư cách là người dùng đã bật Thư.
Trong bài đăng blog tiếp theo, chúng ta sẽ thảo luận về việc di chuyển Hộp thư từ Exchange tại chỗ sang Exchange Online và cách chúng tích hợp.