Exchange 2007边缘订阅和同步系列之一

在 Exchange 2007 中，边缘传输服务器角色部署在组织的外围网络中。边缘传输服务器旨在最小化攻击面，并可处理所有面向 Internet 的邮件流，为 Exchange 组织提供简单邮件传输协议 (SMTP) 中继和智能主机服务。边缘传输服务器上运行的一系列代理提供更多的邮件保护层和安全层，当邮件传输组件处理邮件时，这一系列代理将作用于这些邮件。这些代理支持的功能可抵御病毒和垃圾邮件，并通过应用传输规则来控制邮件流。

    一个边缘传输服务器能够被订阅到活动目录站点中，订阅边缘传输服务器到活动目录站点可以将边缘传输服务器和Exchange 组织联系起来。这个过程减少了您必须在外围网络上执行的管理任务，通过在中心传输服务器上执行必要的配置，可以将该信息写入到边缘传输服务器中。在一个部署了不止一台边缘传输服务器的组织中，通过边缘订阅，能够维护一致的配置。如果您想使用反垃圾邮件、收件人查找、或者安全列表聚合任务，或者域安全特性的话，您必须创建边缘订阅。

定义

    Exchange 2007边缘订阅特性使用了新的技术和功能。熟悉边缘订阅术语将帮助您更好地理解该文档。下面将具体解释这些术语的含义：

    边缘订阅 边缘订阅是一个被订阅到Exchange 组织的边缘传输服务器的记录。通过Microsoft Exchange EdgeSync 服务，一个被订阅的边缘传输服务器中的ADAM目录服务被来自活动目录中的信息更新。

    边缘订阅过程 边缘订阅过程是一个管理员用来为边缘传输服务器建立边缘订阅的步骤，您订阅边缘传输服务器到活动目录站点可以将边缘传输服务器和Exchange 组织联系起来。

    边缘订阅文件 边缘订阅文件是一个从边缘传输服务器导出的XML文件，并被导入到中心传输服务器中用来建立边缘订阅。边缘订阅文件包含边缘传输服务器的信息和用来建立初始同步的凭据的信息。

    EdgeSync bootstrap 复制帐户 EdgeSync bootstrap 复制帐户(ESBRA) 是不管何时一个新的边缘订阅产生时，边缘传输服务器产生的凭据的集合。这些凭据被写入到边缘订阅文件中，然后被传输到Exchange 组织中，在初始同步数据的时候被中心传输服务器用来认证边缘传输服务器，这些凭据只用来建立初始同步，它们在边缘订阅文件被创建的1440分钟（24小时）后过期。

    边缘同步复制账号 一个边缘同步复制账号（ESRA）是用来认证和授权边缘传输服务器和中心传输服务器之间的安全的LDAP连接的凭据的集合。在Exchange 组织中创建边缘订阅后，每个中心传输服务器为每个订阅的边缘传输服务器生成一个唯一的ESRA凭据集合。这些凭据被系统管理，通过加密的方式被存储在Exchange 服务器活动目录配置对象中，并被复制到ADAM中来创建一个相应的的ESRA。

    边缘凭据服务 边缘凭据服务只运行在边缘传输服务器上，在ADAM中创建相应的ESRA账号，以便中心传输服务器能够认证边缘传输服务器在执行边缘同步执行同步过程的时候。

    Microsoft Exchange EdgeSync 服务 Microsoft Exchange EdgeSync 服务是运行在中心传输服务器上的的数据同步服务。 它是运行在向其周期订阅的边缘传输服务器并执行收件人和配置信息到ADAM的单方向复制的活动目录站点中的中心传输服务器上，该服务仅拷贝那些边缘传输服务器需要用来执行反垃圾邮件配置任务或者使用域安全的信息 ，以及通过一个或者更多的边缘传输服务器用来配置Exchange 2007组织内部中心传输服务器和Internet之间邮件流的发送连接器信息。该服务定期被更新，以便保存在ADAM中的信息保持最新。

  EdgeSync 同步过程 EdgeSync同步过程是Microsoft Exchange EdgeSync 服务执行将数据从活动目录中传送到订阅的边缘传输服务器中的任务或者过程。配置数据每1个小时同步一次。收件人数据每4个小时同步一次。Microsoft Exchange EdgeSync 服务调用ESRA凭据并通过加密的通道传输数据。当同步发生时，新的对象被添加到ADAM中，需要删除的对象被清除，已存在的对象中的属性被修改。在初始复制期间，ADAM被填满。在初始同步完成之后，同步在固定的间隔内发生。配置数据每1个小时同步一次。收件人数据每4个小时同步一次。您可以在Exchange Management Shell使用Start-EdgeSynchronization cmdlet来立即启动同步。

操作的顺序

    通过导出边缘传输服务器上的边缘订阅XML文件来启动边缘订阅过程，当在边缘传输服务器的Exchange Management Shell 中执行New-EdgeSubscription cmdlet的时候，边缘订阅文件被创建，将同时发生下面的动作：

    • 一个ADAM账号被创建
    • 凭据被找回并被写入到边缘订阅XML文件中

    每个边缘传输服务器需要一个单独的边缘订阅，用来写入到边缘订阅文件的凭据是特定于从其导出该文件的那台服务器。

    接下来，边缘订阅XML文件被传输到活动目录中从其您想订阅该边缘传输服务器的中心传输服务器上。通过执行New-EdgeSubscription cmdlet或者Exchange 管理控制台中的New Edge Subscription向导，将边缘订阅文件被导入到中心传输服务器。该步骤完成了边缘订阅过程。运行在活动目录站点中向其订阅边缘传输服务器的中心传输服务器上的Microsoft Exchange EdgeSync 服务，将开始执行从活动目录到ADAM的单方向数据复制，在边缘订阅过程中创建的ADAM凭据被用来认证在初始同步的时候产生的安全LDAP连接。

    要部署一个边缘传输服务器，并将其订阅到活动目录站点，需要执行下面的步骤：

    1. 安装边缘传输服务器角色。

    2. 验证中心传输服务器和边缘传输服务器能够使用DNS来相互解析。

    3. 配置要复制到边缘传输服务器上的对象和设置。

    4. 在边缘传输服务器上运行New-EdgeSubscription cmdlet 来导出边缘订阅文件。

    5. 拷贝边缘订阅文件到中心传输服务器。

    6. 执行New-EdgeSubscription cmdlet或者使用Exchange 管理控制台中的New Edge Subscription向导，将边缘订阅文件被导入到中心传输服务器。

注意：

    ESBRA凭据是通过明文的方式被写入到边缘订阅文件中。在边缘订阅的过程中您必须保护该文件。这些凭据只用来建立初始同步，它们在边缘订阅文件被创建的1440分钟（24小时）后过期。如果边缘订阅在这段时间被没有完成，您必须在边缘传输服务器上再次运行New-EdgeSubscription cmdlet 来创建一个新的边缘订阅文件。在边缘订阅文件被导入到中心传输服务器后，您应该立即从边缘传输服务器、中心传输服务器、以及其他任何可移动的介质上删除边缘订阅文件。

    下面的图1描述了边缘订阅的过程：

    要在一台安装了边缘传输服务器角色的计算机上执行边缘订阅，您必须使用该计算机的本地管理员组中的成员账号来登录。

    要在一台安装了中心传输服务器角色的计算机上执行边缘订阅，您必须使用被委派了Exchange Organization Administrator 角色的账号。