Exchange 2013 混合配置向导（第二部分）

在我之前的博客文章中，我解释了 Exchange 2013 混合配置、此类配置的先决条件以及如何实施和配置一台（或多台）Exchange 2013 混合服务器。

在这篇博文中，我们将继续混合配置，并将运行混合配置向导 (HCW) 以实际创建 Exchange 2013 混合配置。

注意。为简单起见，我假设您的 Exchange 2013 可以完全运行，Internet 上没有任何（证书）问题，这意味着您已经配置了所有虚拟目录、Outlook Anywhere 和自动发现。一切都必须正常工作，以防止配置过程中出现任何问题，可能导致配置错误且混合配置不起作用。

运行混合配置向导

配置 Exchange 2013 相对容易，可以从 Exchange 管理中心 (EAC) 启动。此处使用的向导称为混合配置向导 (HCW)，根据我的经验，这是一个非常稳定（尽管在 Exchange 2013 的早期 CU 中 HCW 存在一些故障）和高效的向导，前提是您已满足以下条件的所有先决条件：课程。

登录到 Exchange 2013 混合服务器并在本地启动 Exchange 管理中心。在服务器本地执行此操作的原因是，在向导过程中，需要为混合配置的 OAuth 部分安装一些附加软件。

在 Exchange 管理中心的导航窗格中，选择混合。在混合设置窗口中，单击启用按钮以最初在您的组织中启用混合模式。应取消选中我的 Office 365 组织由 21Vianet 托管选项。中国的 Office 365 由 21Vianet 托管，因此此选项不适用于我们（当然，除非您在中国并且您的组织由 21Vianet 托管）。

单击“启用”时，系统会提示您登录 Office 365 租户。单击登录 Office 365 选项并输入您的 Office 365 全局管理员凭据。

此时看起来我们又回到了原来的情况，唯一的区别是我们登录了 Office 365 租户，您可以在地址栏中看到。在 Exchange 控制面板中，再次单击启用按钮以启用 Exchange Online 进行混合配置。同样，不要选中我的 Office 365 组织由 21Vianet 托管复选框。

启用后，您会收到一条信息消息，指出当前未配置本地林“企业”。您想要设置 Exchange 混合吗？嗯，这就是我们来这里的目的，所以点击是继续。

HCW 将检测可在混合配置中使用的所有已配置域，这些都显示在向导中，如以下屏幕截图所示：

您可以根据需要在此处添加或删除域。当您想在混合配置中使用这些域时，必须对它们进行验证。与向 Office 365 租户添加域相比，这是一个不同的验证过程，并且 TXT 记录也不同。当您单击下一步时，将显示所有验证记录，如以下屏幕截图所示：

这些是重要的标记，您最好不要尝试在 DNS 控制台中手动输入它们，而是复制并粘贴它们，因为它们很容易出错。添加到公共 DNS 后，您可以使用 NSLOOKUP 查看它们是否正确返回：

正确配置并复制所有 DNS 记录后，单击 HCW 中的下一步继续。

您可以使用边缘传输服务器来处理本地 Exchange 2013 和 Exchange Online 之间的 SMTP 流量（安全），但您也可以选择使用（专用）Exchange 2013 混合服务器来实现此目的。我通常配置这些服务器，因此选择配置我的客户端访问和邮箱服务器以实现安全邮件传输（典型）单选按钮，然后单击下一步继续。

下一步是指出哪些服务器可以用作新的发送连接器和接收连接器（发送至/来自 Exchange Online）的源服务器。由于我们使用的是专用混合服务器，请使用浏览按钮选择适当的服务器，如以下屏幕截图所示：

单击下一步并执行相同的操作，为新的发送连接器选择混合服务器。

本地 Exchange 2013 和 Exchange Online 之间的 SMTP 通信已加密 (TLS)，并且需要在 Exchange 2013 混合服务器上配置第 3 方证书。如前所述，不要忘记将此 SSL 证书绑定到 SMTP 服务。如果省略此步骤，HCW 将检测 SSL 证书并继续，但在配置实际混合关系时它将失败。显示的错误消息很明显，很容易修复，如本博客文章中所述。

在 HCW 中，选择适当的 SSL 证书，然后单击下一步继续。

输入 Exchange 2013 混合服务器 (hybrid.exchangelabs.nl) 的 FQDN，该服务器将用于将 SMTP 邮件从 Exchange Online（Exchange Online Protection、EOP）路由到 Exchange 2013 本地环境，然后单击下一步 继续。

HCW 需要凭据来配置混合关系，无论是在本地 Exchange 2013 还是在 Exchange Online 中。输入本地管理帐户 (CONTOSO\Administrator) 和联机管理帐户 ([email protected])。两个帐户都需要是各自组织管理角色组的成员。单击“下一步”两次（在 HCW 的每个窗口中单击一次）。

此时，混合配置向导所需的所有信息均已收集，当您单击更新时，向导就会运行。

当您单击更新时，HWC 将配置 Exchange 2013 本地环境和 Exchange Online 之间的混合关系。第一步是在 Active Directory 中创建混合配置对象：

您可以在 Active Directory 组织分区的 Exchange 服务容器中找到此混合配置对象，如下图所示：

当 HCW 完成混合配置的创建和配置后，只剩下一步，即 OAuth（服务器验证）的配置。

配置 OAuth

在配置 OAuth 期间，会下载其他软件（Microsoft Office 365 Support Assistant 3.5）并将其安装到服务器上，因此您必须在 Exchange 2013 混合服务器本身上运行 HCW 的这一部分。

单击配置继续并启动配置向导并下载附加软件。当出现安全警告时，单击运行继续，这将触发软件的下载。

当安全警告再次出现时，再次单击运行以继续执行向导。两三分钟后，Exchange 2013 混合服务器配置了 OAuth，HCW 完成：

单击完成继续并关闭浏览器。您的混合配置现已完全配置。

您如何知道您的 Exchange 2013 混合配置是否正常工作？ Exchange 2013 本地中的邮箱对应于 Office 365 中的启用邮件的用户。因此，对于本地环境中的所有邮箱，您应该在 Office 365 中找到启用邮件的用户（用户帐户本身与 DirSync 或 WAADSync 同步）当然）如下图所示：

概括

在这篇博文中，我讨论了如何构建 Exchange Online 和本地 Exchange 2013 紧密集成的 Exchange 2013 混合方案。为了成功部署，您需要正确配置第一篇博客文章中概述的所有先决条件，否则它将完全失败。但是，如果您配置正确，混合配置向导将顺利运行，不会出现任何问题，并且您将看到所有邮箱在 Exchange Online 中显示为启用邮件的用户。

在下一篇博客文章中，我们将讨论将邮箱从 Exchange 本地迁移到 Exchange Online 以及它们如何集成。