/ 中存储网

如何配置Exchange 2010+Outlook 2010自动发现功能的教程

2014-08-29 00:08:45 来源:中存储网

从Exchange 2007+Outlook 2007开始,Microsoft提供了一种新的配置Outlook客户端的方式:自动发现(Auto Discover)。用户只需要打开Outlook,按照向导的提示走完所有步骤,最理想的情况下(客户端已经加入域并登录到域),用户只需要点击鼠标,不必用键盘输入任何信息,就能够连接到Exchange服务器。而且,可以同时配置Outlook MAPI模式和Outlook Anywhere模式。

在一个加入域的客户端上,启动Outlook,通过自动发现功能进行配置的情况,用户无需输入任何信息就能直接创建到Exchange的连接。

而对于与Exchange服务器不在一个林中的客户端(客户端加入了其它域/客户端在工作组模式),通过自动发现进行配置时,就需要输入身份验证信息才能够连接了。

那么,这个功能是如何实现的呢?

自动发现功能需要Exchange服务器和Outlook客户端都是2007/2010版本。这两个版本中,服务器和客户端之间可以通过Web Service进行联系,获取相关的配置信息。下面以Exchange 2010+Outlook 2010为例进行介绍,整个配置步骤对于Exchange 2007/Outlook 2007同样适用。

自动发现服务的实质是,Outlook客户端通过DNS查询,连接到指定域的Exchange客户端访问服务器上,提交身份验证信息后,从服务器下载一个XML文件。Outlook通过这个XML文件所包含的信息,配置到Exchange服务器的连接方式。

自动发现服务需要一个访问连接点(Service Connection Point,SCP),Outlook客户端必须能够按照内置的规则,查询并连接到该SCP才能实现自动发现。

自动发现的查询步骤

假设客户的邮件域名为contoso.com,在没有加入域的客户端上,Outlook会进行3次尝试,只要其中任意一步成功连接,后续步骤就不再进行。如果3次都没有成功获取XML文件,Outlook将放弃尝试,并告知用户需要进行手动配置。

  1. https://contoso.com/Autodiscover/Autodiscover.xml
  2. https://autodiscover.contoso.com/Autodiscover/Autodiscover.xml
  3. 查询DNS是否注册有名称为_autodiscover的SRV服务记录,如果有,获取该服务记录所指定的主机名称(A记录)。假设找到SRV记录,指向主机mail.contoso.com。那么Outlook会尝试连接:
    https://mail.contoso.com/autodiscover/autodiscover.xml

    以下截图是从一台加入PTCDemo.com的客户端,通过AutoDiscover去连接位于PCOE.com的Exchange服务器, 也就是前面第2段视频的场景下,客户端所发起的连接尝试:

    从上图可以看到,对于加入域的客户端,会优先使用本站点Exchange客户端访问服务器上指定的AutoDiscoverServiceInternalUri值。这个值可以通过以下命令进行查询,其中的pcoeexchhtcas1是Exchange客户端访问服务器名称。
    Get-ClientAccessServer pcoeexchhtcas1 | select AutoDiscoverServiceInternalUri

    需要注意的是,所有的连接尝试都是通过HTTPS加密方式进行的,因此要求:1、Exchange服务器上配置有名称与该SCP主机名相同的证书;2、Outlook客户端必须信任该证书。关于证书的配置方式,可以查看前面的文章:《Exchange Server 2010的证书配置》。

    配置Internet上的DNS服务器记录

    根据前面的步骤,可以看到,对于企业内网,并且已经登录到活动目录的客户端,只需要保证能够正常连接到AutoDiscoverServiceInternalUri中指定的Uri就可以实现客户端的自动配置了。而要在Internet上实现Outlook自动发现,需要选择以下3种方式之一对进行DNS配置:

    1. 将contoso.com的Internet域名解析指向Exchange客户端访问服务器
    2. 将主机记录(A记录)autodiscover.contoso.com的解析指向Exchange客户端访问服务器
    3. 注册Exchange客户端访问服务器的主机记录,并创建一个名称为_autodiscover的SRV服务记录,指向该A记录

      这里提到的“将解析指向”,简单来说,就是在客户端PING这个域名或主机名,能够获取到Exchange客户端访问服务器在Internet上的IP地址。

      AutoDiscover主机记录可以利用别名(CNAME)来代替,例如在Windows的DNS中,可以注册一个CNAME记录,指向实际的Exchange主机。

      SRV记录的注册方式,可以参考以下知识库文档:
      http://support.microsoft.com/kb/940881/en-us
      以下是在Windows的DNS服务中注册的情况:

      这个SRV记录的详细信息如下:

      修改Exchange服务器的URL设置

      在安装Exchange 2010 CAS服务器角色时,安装程序会询问该服务器在Internet上被访问时使用的FQDN名称,并且会自动使用该名称为CAS上所有的基于IIS的服务配置ExternalURL属性,这些服务包括:Outlook Web App、Exchange Control Panel、ActiveSync、Offline Address Book、Exchange Web Service、AutoDiscover等,并且在启用Outlook Anywhere功能时,会再次询问FQDN名称。

      因此,在Exchange 2010中,基本上不需要专门关心这些服务的ExternalURL是否正确。这是与Exchange 2007相比很大的改进。当然,也可以对这些属性进行检查和修改。通过Exchange Management Console图形工具,可以修改OWA、ECP、OAB、Outlook Anywhere以及ActiveSync的URL属性;而对于Exchange Web Service,就必须使用Exchange Management Shell命令行工具进行修改了。

      命令都是以Get-SERVICEVirtualDirectoy和Set-SERVICEVirtualDirectoy来实现的,其中的SERVICE是具体的服务名称。例如对于OWA,就是Get-OWAVirtualDirectoy;对于Web Service,就是Get-WebServicesVirtualDirectoy。

      具体的使用情况就不再赘述了,需要注意的是Set命令中的Identity参数,这个参数直接输入比较困难,需要指定服务器名和站点名,而且站点名中带有空格,需要把参数用引号引起来。因此可以通过Get命令先获取,然后通过管道符传递给Set命令。以下是获取并修改Web Service URL的命令。

      以下示例中,第一条命令用于获取;第二条命令先Get再Set;第3条命令直接指定需要修改的对象标识。

      创建额外的AutoDiscover发布点

      在Exchange客户端访问服务器安装完成后,会自动在IIS中创建一个名为AutoDiscover的虚拟目录,客户端可以通过对该虚拟目录的访问获取自动发现的配置信息。在某些情况下,需要将AutoDiscover服务入口点与其它访问入口分开,此时就需要创建额外的AutoDiscover虚拟目录来满足要求了。

      某些情况指的是:1、主站点普通Web访问流量较大;2、主站点承载了电子邮件流量较大。管理员可以根据实际的运行情况来判断是否需要额外创建AutoDiscover发布。

      创建额外的AutoDiscover发布之前,需要在Exchange客户端访问服务器的IIS中创建额外的Web站点,然后利用New-AutodiscoverVirtualDirectory命令进行创建,完整的命令是:
      New-AutodiscoverVirtualDirectory -Websitename <websitename> -BasicAuthentication:$true -WindowsAuthentication:$true

      利用Outlook客户端检查自动发现配置

      在Outlook运行后,在Windows的系统托盘区,会出现一个Outlook图标,按住Ctrl键并用鼠标点击这个图标,在弹出窗口中,可以看到Test E-mail AutoConfiguration菜单项,点击后就可以进行自动配置的检查。

      输入电子邮件地址和密码后,点击Test后,Outlook就开始检索自动发现服务。可以从Log中查看Outlook检索服务时的顺序:

      自动发现检索成功后,可以从Results和XML中分别看到AutoDiscover的结果。在XML中看到的,就是从服务器上获取的autodiscover.xml文件的原始数据。

      Results中看到的,是根据autodiscover.xml文件的数据解读出的配置信息。

      注意里面的一些URL路径,例如OOF、OAB、Availability Service等。Outlook客户端需要使用这些功能时,都会去访问这些URL。如果这些URL不可用,即使邮件访问正常,Outlook也会弹出错误信息,例如“服务不可用”“未能找到对象”“服务器URL不存在”等。

      利用命令行工具检查

      也可以通过Exchange Management Shell中的Test-OutlookWebServices命令来检查AutoDiscover中配置信息是否有效。

      可以直接运行Test-OutlookWebServices,此时Exchange会使用一个名为extest_3e2af001155e4的帐号进行测试。管理员可以预先创建出这个用户邮箱。

      也可以在进行测试时输入参数,来指定用于测试的用户邮箱以及客户端访问服务器名称,例如:
      Test-OutlookWebServices -Identity GeorgeWu -ClientAccessServer pcoeexchhtcas1

      命令会检查Outlook连接时使用到的各个Exchange服务,命令输出结果很长,就不做截图了。

      另外一个相关的命令是Test-OutlookConnectivity,这个命令可以通过Protocol参数来检查MAPI和HTTPS两种连接方式的可用状态。这个命令如果没有指定用户信息,会使用一个名为extest_81a4a2b331c84的帐号:

      利用Microsoft提供的分析工具

      Microsoft提供了Exchange远程连接分析器,这个分析器可以对与Exchange相关的所有外部访问进行测试,可以说,这是个“一网打尽”的部署检查工具。

      通过浏览器直接访问以下站点即可:

      https://www.testexchangeconnectivity.com/

      使用也很简单,唯一要注意的是,如果Exchange服务器上的证书是通过自建的证书颁发机构颁发的,在进行分析时,需要在检测是勾选“忽略对SSL的信任”(“Ignore Trust for SSL”)