从Exchange 通往Office 365系列(二十一)配置ADFS

想要将本地的Exchange迁移到Office 365的话,如果选择直接将邮箱迁移到Office 365,以后不再用本地的Exchaneg环境的话,那么根本Exchaneg版本的不同,可以选择的迁移方式也不一样,这点在之前的博客中有比较详细的介绍 http://www.exchangecn.com/office365/20150618_2916.html

如果本地环境是Exchange 2013的话如果只是迁移到Office 365而不做混合部署的话可以选择直接转换迁移,我们这里就不做直接转换迁移了,而是选择混合部署的方式,这样邮件流的出口可以选择从本地的Exchange或者是Office 365出去,也可以随时选择将用户放到本地或者是迁移到云端,另外也可以选择从云端迁移回本地,这是混合部署特有的优势。

 

想要进行混合部署的话,按照微软的建议,最好首先配置好单点登录,然后再配置活动目录同步,虽然在配置活动目录同步之后也可以再设置单点登陆,不过既然微软建议这么做,那么我们还是先配置好单点登录好了

所谓单点登录,就是在登陆Office 365时输入账户名会自动进行跳转,然后回到组织内部进行身份验证,如果是用域账户登陆计算机,那么只要输入域名之后就可以直接登陆到Office 365,用户不需要输入其他身份验证信息。单点登录是需要ADFS支持的,部署了ADFS之后我们的身份验证可以转移到内部的AD来进行,一般情况下,身份验证都是在Office 365中进行的,这样不便于我们进行管理,如果部署了ADFS之后我们可以在本地的AD中来进行身份验证的管理

好了,下面我们就来看如何部署ADFS服务器吧,ADFS服务器是需要加域的

 

1.加入域之后配置好IP地址,然后添加角色和功能

wKiom1QqGdDQCmMzAANNpQfyWA8901.jpg

2.下一步

wKioL1QqGfuyOe6yAAKalDvpBP4217.jpg

3.下一步

wKiom1QqGdCTP5wlAAKgxfLqw54721.jpg

4.下一步

wKiom1QqGdCA-P5tAAIMtbQAHWc491.jpg

5.直接下一步

wKioL1QqGfzgQB6bAAKVphVsH0A751.jpg

6.选择AD Federation Services,也就是AD联盟服务

wKiom1QqGdHjfXZtAALepjnY18M583.jpg

7.直接下一步

wKioL1QqGfyx8zsZAAMDE51TrEM883.jpg

8.直接下一步

wKioL1QqGfyALosAAAKq9vgan6I624.jpg

9.开始进行安装

wKiom1QqGdHBl8qnAAIeMb3D6lY571.jpg

10.安装完成后在此服务器上配置联合身份验证服务

wKioL1QqGf2Dw-nGAAJD2iRNPj8232.jpg

11.创建第一个联合服务器,然后直接下一步,顺便说一下ADFS是需要公网证书的,不过这个证书也可以去申请免费的

wKiom1QqGprBNP0KAAIhM2o8ze8233.jpg

12.配置ADFS必须要有域管理员权限

wKioL1QqGsbQbLc4AAHkbDKkwnI400.jpg

13.选择之前申请的免费公网证书,然后输入联合身份验证的名称

wKiom1QqGpvw8iSsAAILv7jKNzU239.jpg

14.这里选择域管理员账户

wKioL1QqGsaxGyFQAAJkUcPzoNQ439.jpg

15.ADFS可以使用SQL,也可以使用Windows 内部数据库,当然也可以部署多台ADFS进行负载均衡,这些都是可以的,主要是看架构的大小和访问量

wKiom1QqGpvRhokMAAIj4xjJ9r0005.jpg

16.下一步

wKioL1QqGsfDJJfUAAJUiIK8xEA694.jpg

17.验证先决条件之后,开始配置

wKiom1QqGpzgg6vDAAJR5DKKimU118.jpg

18.配置完成

wKioL1QqGsey-9FsAAGsFv0eq2E188.jpg

这样ADFS服务器就已经配置完成了,之后我们可以在企业的边缘网络配置ADFS代理服务器,他和ADFS需要独立开,作用有一点类似Exchange的边缘,主要是将ADFS服务器保护起来,不要直接暴露在公网中

本文出自 “Just Make it happen” 博客,作者:mxy00000

Latest posts by Exchange中文站 (see all)
发布于: 浏览:8316 次

还没有评论

此站点使用Akismet来减少垃圾评论。了解我们如何处理您的评论数据