Exchange 2013 混合部署的先决条件

Exchange 2013 支持使用已升级到最新 Office 365 版本的 Office 365 租户的混合部署。本文主要介绍的是如何将 Exchange 2013 将 Office 365 进行混合部署。

1、内部部署 Exchange 组织可为基于内部部署 Exchange 2007 的组织或更高版本配置混合部署。对于 Exchange 2007 和 Exchange 2010 组织，必须在内部部署组织中至少安装一个 Exchange 2013 客户端访问和一个 Exchange 2013 邮箱服务器才能运行混合配置向导以及支持混合部署功能。当为 Exchange 2007 和 Exchange 2010 环境配置混合部署时，我们建议组合 Exchange 2013 客户端访问和邮箱服务器角色到单个服务器上。所有内部部署 Exchange 服务器都必须安装最新的 Service Pack。

2、用于企业的 Office 365 若要配置混合部署，租户服务上提供用于企业的 Office 365 租户和管理员帐户以及用户许可证。 Office 365 租户版本必须为 15.0.000.0 或更高版本才能使用 Exchange 2013 配置混合部署。此外，您的 Office 365 租户状态必须不得在服务版本之间转换。要验证您的 Office 365 租户版本和状态，请参阅本主题稍后的验证 Office 365 租户版本和状态。

3、自定义域注册您希望在 Office 365 的混合部署中使用的任何自定义域。您可以使用 Office 365 管理入口网站或选择在您的内部部署组织中配置 Active Directory 联合身份验证服务 (AD FS)。

4、Active Directory 同步在内部部署组织中部署 Office 365 Active Directory 同步。

5、“自动发现 DNS 记录” 为现有的 SMTP 域配置自动发现公用 DNS 记录以指向某个内部部署 Exchange 2013 客户端访问服务器。

6、“Exchange 管理中心 (EAC) 中的 Office 365 组织” 默认情况下，内部部署 EAC 中包含了 Office 365 组织节点，但是您必须在使用混合配置向导之前，使用您的 Office 365 租户管理员凭据连接 EAC 到您的 Office 365 组织。这还允许您通过一个管理控制台管理内部部署组织和 Exchange 联机组织。

7、“证书” 安装 Exchange 服务并为其分配一个从受信任的公共证书颁发机构 (CA) 购买的有效数字证书。虽然自签名证书应用于带 Microsoft 联合身份验证网关的内部部署联合身份验证信任，但自签名证书不能用于混合部署中的 Exchange 服务。在混合部署中配置的客户端访问服务器上的 Internet 信息服务 (IIS) 实例必须要有从受信任的 CA 购买的有效数字证书。此外，在公用 DNS 中指定的 EWS 外部 URL 和自动发现终结点必须列在证书的主题备用名称 (SAN) 中。安装在用于混合部署邮件传输的邮件传输的邮箱和客户端访问（边缘传输，如果部署）服务器上的证书必须使用相同的证书（即，由同一 CA 颁发并具有相同主题）。

8、“EdgeSync” 如果已在内部部署组织部署边缘传输服务器，同时希望为混合安全邮件传输配置边缘传输服务器，则必须在使用混合配置向导之前配置 EdgeSync。