标签: exchange-migration

我们正在开展一个项目，将员工电子邮件从 Unix/开源（courier IMAP、exim、squirrelmail 等）迁移到 Exchange 2010，并试图找出 Outlook Web Access 单点登录的选项。到目前为止，我发现的所有选项都非常丑陋且“无法支持”，并且可能根本不适用于 Forefront。

我们已经有了用于基于令牌的单点登录的JA-SIG CAS和用于 SAML 的Shibboleth。用户被定向到一个简单的内部门户（一个 Perl CGI，真的），他们用来登录到大多数东西。我们有一个 HA OpenLDAP 集群，它已经与另一个 AD 域同步，并将与 Exchange 将使用的 AD 域同步。CAS 针对 LDAP 进行身份验证。门户根据 CAS 进行身份验证。Shibboleth 使用 CAS 进行身份验证，但会从 LDAP 中提取其他数据。我们正朝着让 Web 服务针对 CAS 或 Shibboleth 进行身份验证的方向发展。（学生已经在使用 SAML/Shibboleth 认证的 Google Apps for Education）

使用 Squirrelmail，我们从门户页面链接到一个可怕的黑客攻击，该页面通过 CAS 进行身份验证，获取您的原始纯文本密码（是的，我知道，邪恶），并为您提供一个 HTTP 表单，其中预先填充了所有必要的 squirrelmail 登录详细信息，并使用 javaScript onLoad 东西立即提交表单。

试图确切地找出 Exchange/OWA 的可能性似乎很困难。“CAS”既是我们的单点登录服务器的首字母缩写，也是一个 Exchange 组件。据我所知，有一个 Exchange 插件可以执行 SAML，但仅用于联合诸如忙/闲日历信息之类的内容，而不是对用户进行身份验证。此外，它会花费额外的钱，因此无法对其进行试验以查看是否可以诱使它做我们想做的事情。

我们的 Exchange 集群计划涉及在 DMZ 前端 CAS 服务器中使用 Forefront Threat …

我们正处于从 Exchange 2010 内部部署到 Office 365 的混合共存迁移过程中。这意味着我们正在运行 ADFS 和“Dirsync”（现在称为 Windows Azure AD Sync）。我们的邮箱迁移工作已完成一半以上，因此大约 60% 的用户邮箱位于云中，其余 40% 左右仍位于内部部署的 Exchange 2010 数据库中。

今天，我们发现我们的一位用户将内部部署邮箱和 Office 365 邮箱都链接到他的一个 AD 帐户。这意味着，如果他在加入域的计算机上打开 Outlook 并完成初始配置，它会使用自动发现将他连接到他的内部部署邮箱，但如果他登录到 Office 365 门户，则会显示他的云邮箱。

更糟糕的是，当邮箱在云中的用户向他发送电子邮件时，它只会转到他的云邮箱，而当邮箱仍在本地的用户时，它只会转到他的本地邮箱。所以他不能在一个地方看到他的所有邮件。

我们如何“合并”他的邮件数据（最终目的地：Office 365）并确保他的 Outlook“自动发现”Office 365 邮箱并将所有邮件路由到该邮箱？

1 x 2003 DC 持有所有 FSMO 角色
3 x 2008 DC
1 x Exchange 2003 Server

如果 Exchange 2003 > 2010 迁移以无法快速修复的方式失败，退出迁移并返回到以前的仅 Exchange 2003 设置的最佳方法是什么？

由于安装 Exchange 2010 会给 Active Directory 添加如此多的更改，因此在安装 Exchange 2010 之前创建 Acronis 或 Exchange 2003 服务器和域控制器的其他备份，并在必要时还原这些备份，这是退出所有 Exchange 2010 更改的最佳方法吗？

提前致谢。

在过去的几周里，尽管 Google 在所有迁移实用程序中都缺乏对 Exchange 2010 的官方支持，但我一直致力于为我们的用户创建一个完美的 Google Apps 测试试点。到目前为止，我已经能够解决除一个之外的所有问题。

最后一个障碍是在 Exchange 和 Google Apps 之间同步用户的忙/闲数据。Google 为日历连接器套件提供了对 Exchange 2003 和 2007 的官方支持，但我在日志中看到了与 WebDAV 相关的错误消息，这是 2007 年和 2010 年之间删除的重要内容之一。

我不介意重新进行故障排除，但由于它没有得到官方支持，我想我会先在这里检查一下，看看我正在尝试做的事情是否至少是可能的。有没有其他人找到了在 Exchange 2010 和 Google Apps 之间同步忙/闲数据的可行解决方案？

我目前在 Server 2003 AD 林（本机 2003 模式）上运行 Exchange 2003 SP2 群集，我们开始计划升级到 Server 2008 AD 和 Exchange 2010。我们有两个主要站点、一个中型办公室和几个具有 DC（升级后可能是 RODC）的较小站点。目前我们所有的 Exchange 集群都在我的主站点中，但我们正在考虑在另一个大型站点上使用新的数据存储范例进行负载平衡/故障转移，但这并不是一成不变的。

目前，我们正处于信息收集和规划阶段。我正在寻找在执行任一升级时遇到的任何问题的输入，尤其是 Exchange 升级。

有哪些问题？什么让你感到惊讶？什么没有记录？什么说了一件事但具有误导性？（无论是内容还是严重性都令人困惑。）新系统有什么好处或可怕之处？什么效果好？什么工作不好？如果重来一次……？

（我知道这不是一个可以明确回答的问题，但我很高兴通过投票来奖励洞察力和有用的资源（不是 Microsoft 文档，但欢迎博客文章）。）

更新 几个注意事项：

- 我们目前没有使用 OWA（目前只有管理员），但它可能会成为 iOS 设备的更多考虑因素。

- 我们的环境中确实有少量黑莓（< 10%）。

- 除了标准的 Exchange 连接器，我们还有用于 Captaris RightFax 集成的第三方连接器。

我正在过渡到 Exchange 2010。

当前的交换服务器如下 Server 2003 R2 Exchange 2003 SP2 Active Directory

出于多种原因，我希望能够重用服务器名称，但我必须格式化 server 2003 R2 并重新安装 Server 2008 R2 作为全新安装。如果这有所不同，该服务器在转换后将不再是 DC。

是否可以保持相同的服务器名称？如果这是不可能的，我可以接受，但只需要一个具体的答案。也感谢有关该主题的一些文档。在重新安装 Server 2008 R2 之前我可能需要清理旧服务器名称的区域信息非常重要。

我发现自己的任务是组织将整个 Active Directory 从服务器 2003 升级到 2008。我们运行一些 AD 相关服务，例如

• 交换 2007
• SQL Server 2008
• 共享点 2007

我们希望将所有这些更新到最新版本。最初的 AD 有点乱（例如，2003 年的交换升级在 AD 数据库中留下了一些我引用不再存在的服务器的东西）。

这是我想要完成的

• 将域从我们的 2003 迁移到新的干净的 2008r2 域
• 从 Sharepoint 2007 升级到 2010
• 将 Exchange 从 2007 升级到 2010

我的问题是，我们按什么顺序做事？我可以进行域升级并在之后简单地迁移交换吗？就其本身而言，这些目标已经足够复杂，在我们公司精心策划，同时最大限度地减少停机时间让我头晕目眩。我已经做了很多关于如何单独完成它们的研究，但我无法弄清楚如何同时完成它们。

我希望你能帮助我解决我在我们的一台笔记本电脑上遇到的一个非常奇怪的问题。

环境：

• 从 Exchange 2003 迁移到 Exchange 2010。
• 展望 2003。
• 视窗 XP。

今天早些时候，我将一个用户邮箱从 Exchange 2003 移到 Exchange 2010，自从他们无法将新电子邮件接收到 Outlook 并且状态（在右下角）显示为Disconnected。我让她在新服务器上处理 OWA，所以她的邮箱看起来完好无损且没有损坏。我还做了一个测试，它在另一台 Outlook 2010 笔记本电脑上没问题，所以所有迹象似乎都指向 Outlook 2003。

笔记本电脑将于今年晚些时候更换（使用新的 Office 2010），我想我可以在必要时加快更换。