Exchange 2007：边缘订阅和同步

    注意：ESBRA凭据是通过明文的方式被写入到边缘订阅文件中。在边缘订阅的过程中您必须保护该文件。这些凭据只用来建立初始同步，它们在边缘订阅文件被创建的 1440分钟（24小时）后过期。如果边缘订阅在这段时间被没有完成，您必须在边缘传输服务器上再次运行New-EdgeSubscription cmdlet 来创建一个新的边缘订阅文件。在边缘订阅文件被导入到中心传输服务器后，您应该立即从边缘传输服务器、中心传输服务器、以及其他任何可移动的介质上删除边缘订阅文件。

    下面的图1描述了边缘订阅的过程：
    
   

    
    要在一台安装了边缘传输服务器角色的计算机上执行边缘订阅，您必须使用该计算机的本地管理员组中的成员账号来登录。要在一台安装了中心传输服务器角色的计算机上执行边缘订阅，您必须使用被委派了Exchange Organization Administrator 角色的账号。 

    当在边缘传输服务器上运行New-EdgeSubscription 命令来导出边缘订阅文件的时候，被Microsoft Exchange EdgeSync服务从活动目录复制到ADAM的任何对象将从边缘传输服务器上删除。在您将边缘订阅文件导入到中心传输服务器上后，收件人和配置数据从活动目录复制到ADAM，因此，您必须配置中心传输服务器上的设置来填写边缘传输服务器上的设置。

    准备创建边缘订阅

    注意： 在边缘传输服务器被订阅到Exchange 组织后，边缘传输服务器上用来配置通过Microsoft Exchange EdgeSync 服务复制到边缘传输服务器上的对象的任务被禁用。

    验证用来分离边缘传输服务器和exchange 组织的外围网络防火墙打开了正确的通信端口。边缘传输服务器使用非标准的LDAP端口，在缺省情况下，这些端口在安装边缘传输服务器角色的时候被配置。通过使用Exchange 2007提供的ConfigureAdam.ps1脚本，您可以修改被ADAM使用的端口。然而，不要在创建边缘订阅后修改这些端口。如果您在创建边缘订阅后修改了的话，您必须重新订阅边缘传输服务器。在缺省情况下，下面的LDAP端口在访问ADAM时被用到：

     LDAP Port 50389/TCP 被用来在本地绑定到ADAM实例，该端口不需要在外围网络防火墙上打开。Secure LDAP Port 50636/TCP 用来从中心传输服务器到ADAM的目录同步，该端口必须要打开才能使边缘同步成功。验证从中心传输服务器到中心传输服务器和从中心传输服务器到中心传输服务器的DNS 主机名称解析成功。

    许可边缘传输服务器，在边缘订阅被创建的时候，边缘传输服务器的许可证信息被捕获并被显示在Exchange 组织的Exchange 管理控制台中。对于订阅过的边缘传输服务器作为许可过的被显示出来，在许可证密钥被应用到边缘传输服务器上后它们必须被订阅到Exchange 组织。如果在执行边缘订阅后许可证密钥才被应用到边缘传输服务器上，许可证的信息不会被更新到Exchange 组织当中。您必须重新订阅边缘传输服务器。

    配置传播到边缘传输服务器的设置，您配置下面的设置用来被传播到边缘传输服务器角色：

    内部SMTP服务器 使用Set-TransportConfig cmdlet 配置InternalSMTPServers 的参数，该参数指定一个应该被发件人ID和连接过滤忽略的内部SMTP 服务器的IP地址列表或者IP地址范围。接受域配置所有的权威域，内部中继域、和外部中继域。

    远程域 配置远程域设置

    域安全列表 为Exchange 组织在TransportConfig对象上配置TLSReceiveDomainSecureList 和 TLSSendDomainSecureList 属性。这些属性指定了配置为相互Transport Layer Security (TLS) 认证的远程域列表。

    为边缘传输服务器订阅 Active Directory 站点。通过为边缘传输服务器订阅 Active Directory 站点，边缘传输服务器可以从 Active Directory 接收对 ADAM 的更新，并在边缘传输服务器与该站点中部署的中心传输服务器之间建立同步关系。边缘订阅进程还会为边缘传输服务器创建 Active Directory 站点成员身份关联。站点关联使 Exchange 组织中的中心传输服务器可以将邮件中继到边缘传输服务器，以传递到 Internet，而不必配置显式发送连接器。

    可以为一个或多个边缘传输服务器订阅单个 Active Directory 站点。但是，不能为一个边缘传输服务器订阅多个 Active Directory 站点。如果部署了多个边缘传输服务器，可以为每个服务器订阅不同的 Active Directory 站点。每个边缘传输服务器需要各自的边缘订阅。订阅了站点的边缘传输服务器只能支持一个 Exchange 组织。

    当您在边缘传输服务器上运行New-EdgeSubscription cmdlet的时候，会执行下面的操作：

     创建 ADAM 帐户。此帐户称为 EdgeSync bootstrap 复制帐户 (ESBRA)。这些凭据用于验证与边缘传输服务器的初次 EdgeSync 连接。该帐户配置为在创建后 1,440 分钟（24 小时）过期。因此，必须在过期前完成订阅进程。如果 ESBRA 在边缘订阅进程完成前已过期，则必须在边缘传输服务器上再次运行 New-EdgeSubscription cmdlet，来新建边缘订阅文件。

     从 ADAM 中删除某个类中所有以前创建的、现在将从 Active Directory 复制到 ADAM 的配置对象，并禁用用于配置这些对象的 Exchange 命令行管理程序任务。仍可以使用用于查看这些对象的任务。运行 New-EdgeSubscription cmdlet 时，边缘传输服务器上将禁用下列任务：

    Set-SendConnector
    New-SendConnector
    Remove-SendConnector
    New-AcceptedDomain
    Set-AcceptedDomain
    Remove-AcceptedDomain
    New-MessageClassification
    Set-MessageClassification
    Remove-MessageClassification
    New-RemoteDomain
    Set-RemoteDomain
    Remove-RemoteDomain

    通过在 Exchange 命令行管理程序中运行 New-EdgeSubscription cmdlet 或使用 Exchange 管理控制台中的“新建边缘订阅”向导在中心传输服务器上导入边缘订阅文件时，会执行下列操作：

     创建边缘订阅，为已加入 Exchange 组织并且 Microsoft Exchange EdgeSync 服务将向其传播配置数据的边缘传输服务器建立一条记录。此步骤在 Active Directory 中创建边缘配置对象。Active Directory 站点中的每个中心传输服务器从 Active Directory 收到已为新边缘传输服务器订阅的通知。中心传输服务器从边缘订阅文件中检索 ESBRA。然后，中心传输服务器使用边缘传输服务器的自签名证书的公钥为 ESBRA 加密。加密后的凭据将被写入边缘配置对象。

     每个中心传输服务器还使用自己的公钥为 ESBRA 加密，然后将凭据存储在自己的配置对象中。在 Active Directory 中为每个边缘传输服务器/中心传输服务器对创建 EdgeSync 复制帐户 (ESRA)。每个中心传输服务器将其 ESRA 凭据作为中心传输服务器配置对象的属性进行存储。

     自动创建发送连接器，以便将出站邮件从边缘传输服务器中继到 Internet，并将入站邮件从边缘传输服务器中继到 Exchange 组织。中心传输服务器上运行的 Microsoft Exchange EdgeSync 服务使用 ESBRA 凭据在中心传输服务器与边缘传输服务器之间建立安全的 LDAP 连接并执行初次数据复制。下列数据将被复制到 ADAM：

     拓扑数据
     配置数据
     收件人数据
     ESRA 凭据

     边缘传输服务器上运行的 Microsoft Exchange 凭据服务将安装 ESRA 凭据。这些凭据用于验证并保护以后的同步连接。制订 EdgeSync 同步计划。

    在为边缘传输服务器订阅的 Active Directory 站点中，中心传输服务器上运行的 Microsoft Exchange EdgeSync 服务现在将定期从 Active Directory 向 ADAM 单向复制数据。