Transizione da una singola foresta a più foreste

Si applica a: Exchange Server 2007 SP3, Exchange Server 2007 SP2, Exchange Server 2007 SP1, Exchange Server 2007

Ultima modifica dell'argomento: 2008-01-02

In questo argomento viene descritto come passare da una topologia esistente a singola foresta di Microsoft Exchange Server 2003 o Exchange 2000 Server a una topologia con più foreste in cui una sola foresta è la foresta esistente di Exchange 2003 o Exchange 2000 e la nuova foresta dispone di Microsoft Exchange Server 2007.

Questo scenario è consigliabile se si desidera distribuire Exchange 2007 in un ambiente di produzione con un numero limitato di utenti e se non si è pronti per aggiornare il servizio directory di Active Directory nella foresta in cui risiede la maggior parte degli utenti esistenti. Per convalidare la distribuzione in un ambiente di produzione, è possibile aggiungere una foresta diversa di Exchange 2007 alla topologia e spostarvi un numero limitato di utenti prima di spostare tutti gli utenti e aggiornare lo schema su Exchange 2007.

Sincronizzazione dell'elenco indirizzi globale e MIIS 2003

Se si utilizza Microsoft Identity Integration Server (MIIS) 2003 per sincronizzare gli elenchi indirizzi globali (GAL, Global Address List) è necessario eseguire alcuni passaggi aggiuntivi per completare il provisioning dei destinatari creati dal processo di sincronizzazione GAL (GALSync) di MIIS. Il processo GALSync in MIIS 2003 è stato progettato per l'utilizzo di Exchange 2003 o Exchange 2000 Server. In queste versioni di Microsoft Exchange, le attività necessarie per completare il provisioning dei destinatari vengono eseguite mediante il Servizio aggiornamento destinatari. Il Servizio aggiornamento destinatari non è disponibile in Exchange 2007. Pertanto, è necessario completare manualmente il provisioning dei contatti abilitati alla posta che vengono creati dal processo GALSync di MIIS 2003.

Inoltre, i destinatari di Exchange 2007 prevedono alcuni attributi non presenti nei destinatari delle versioni precedenti di Exchange. GALSync in MIIS 2003 non prevede la sincronizzazione di questi nuovi attributi. Di conseguenza, quando si utilizza GALSync in MIIS 2003 per sincronizzare i destinatari tra più foreste, si verificheranno le seguenti limitazioni:

• Se a un utente viene delegato l'accesso alla cassetta postale di un altro utente e successivamente tale casetta postale o la cassetta postale del delegato viene spostata in un'altra foresta, la delega andrà persa.

• Il contatto che rappresenta la cassetta postale apparecchiatura o sala nell'altra foresta non contiene informazioni dettagliate su queste risorse.

• Microsoft Office Outlook non riconosce che un contatto sincronizzato rappresenta una cassetta postale in un'altra foresta di Exchange. In Outlook il contatto viene visualizzato come un normale contatto.

Novità in Exchange 2007 SP1

In Microsoft Exchange 2007 SP1 è possibile utilizzare il cmdlet Update-Recipient per completare il provisioning dei destinatari creati da GALSync.

Per sincronizzare gli elenchi indirizzi globali in Exchange 2007 SP1, si consiglia di utilizzare ILM 2007 Feature Pack 1 anziché MIIS 2003. Con l'agente di gestione della sincronizzazione dell'elenco indirizzi globale di ILM 2007 Feature Pack 1 il cmdlet Update-Recipient viene richiamato automaticamente. Per completare il provisioning dei destinatari creati dalla sincronizzazione degli elenchi indirizzi globali di ILM 2007 Feature Pack 1, non è necessario eseguire ulteriori passaggi.

Se si utilizza ILM 2007 Feature Pack 1, vengono sincronizzati tutti gli attributi dei destinatari di Exchange 2007. Di conseguenza non si verificheranno le limitazioni relative a:

• Delega di più foreste.

• Sincronizzazione delle informazioni su sale e apparecchiature.

• Mancato riconoscimento dei contatti come sincronizzati da parte di Outlook.

Per ulteriori informazioni su ILM 2007, vedere Panoramica del prodotto Microsoft Identity Lifecycle Manager 2007 (informazioni in lingua inglese).

Informazioni preliminari

Prima di eseguire la procedura riportata di seguito, è necessario eseguire le azioni descritte in una delle sezioni che seguono, a seconda che si utilizzi la versione di produzione (RTM, Release To Manufacturing) di Exchange 2007 oppure Exchange 2007 SP1.

Autorizzazioni e prerequisiti per Exchange 2007 SP1

Per eseguire la procedura descritta di seguito in Exchange 2007 SP1, accertarsi che siano soddisfatte le seguenti condizioni:

• Gli scenari supportati per la transizione a Exchange 2007 sono stati compresi. Per ulteriori informazioni sugli scenari di aggiornamento supportati, vedere Aggiornamento a Exchange2007.

• Il sistema di messaggistica di Exchange 2007 è stato pianificato. Per ulteriori informazioni sulla pianificazione di un sistema di messaggistica di Exchange 2007, vedere Pianificazione e architettura.

• Tutte le topologie di più foreste che contengono Exchange 2007 richiedono server di directory in ogni foresta su cui viene eseguito Windows Server 2003 con Service Pack 1 o versione successiva.

• Se si continua a utilizzare funzionalità di Exchange 2003 non supportate in Exchange 2007, è necessario mantenere almeno un server Exchange 2003 nell'organizzazione. Le seguenti funzionalità di Exchange 2003 non sono supportate in Exchange 2007:

  • Connettore di Novell GroupWise

  • Protocollo NNTP (Network News Transfer Protocol)

• Se si continua a utilizzare funzionalità di Exchange 2000 non supportate in Exchange 2007, è necessario mantenere almeno un server Exchange 2000 nell'organizzazione. Le seguenti funzionalità di Exchange 2000 non sono supportate in Exchange 2007:

  • Microsoft Mobile Information Server

  • Servizio di Messaggistica immediata

  • Servizio chat di Exchange

  • Exchange 2000 Conferencing Server

  • Servizio di gestione delle chiavi

  • Connettore cc:Mail

  • Connettore MS Mail

• È stato installato ILM 2007 Feature Pack 1. Per informazioni sulla distribuzione di ILM 2007 Feature Pack 1, vedere Identity Lifecycle Manager (informazioni in lingua inglese).

Autorizzazioni e prerequisiti per Exchange 2007 RTM

Per eseguire le procedure riportate di seguito in Exchange 2007 RTM, accertarsi che siano soddisfatte le seguenti condizioni:

• Gli scenari supportati per la transizione a Exchange 2007 sono stati compresi. Per ulteriori informazioni sugli scenari di aggiornamento supportati, vedere Aggiornamento a Exchange2007.

• Il sistema di messaggistica di Exchange 2007 è stato pianificato. Per ulteriori informazioni sulla pianificazione di un sistema di messaggistica di Exchange 2007, vedere Pianificazione e architettura.

• Se si continua a utilizzare funzionalità di Exchange 2003 non supportate in Exchange 2007, è necessario mantenere almeno un server Exchange 2003 nell'organizzazione. Le seguenti funzionalità di Exchange 2003 non sono supportate in Exchange 2007:

  • Connettore di Novell GroupWise

  • Protocollo NNTP (Network News Transfer Protocol)

• Se si continua a utilizzare funzionalità di Exchange 2000 non supportate in Exchange 2007, è necessario mantenere almeno un server Exchange 2000 nell'organizzazione. Le seguenti funzionalità di Exchange 2000 non sono supportate in Exchange 2007:

  • Microsoft Mobile Information Server

  • Servizio di Messaggistica immediata

  • Servizio chat di Exchange

  • Exchange 2000 Conferencing Server

  • Servizio di gestione delle chiavi

  • Connettore cc:Mail

  • Connettore MS Mail

• È stato installato MIIS 2003 o Identity Integration Feature Pack per Microsoft Windows Server Active Directory con SP2. Per ulteriori informazioni sulla distribuzione di MIIS 2003, vedere Microsoft Identity Integration Server 2003 TechCenter (informazioni in lingua inglese). Per ulteriori informazioni sul download di Identity Integration Feature Pack per Microsoft Windows Server Active Directory con SP2, vedere Identity Integration Feature Pack per Microsoft Windows Server Active Directory con Service Pack 2 (SP2) (informazioni in lingua inglese).

• Se si utilizza MIIS 2003, è stato installato Service Pack 2 (SP2) per MIIS 2003. Per ulteriori informazioni sulla distribuzione di MIIS 2003 SP2, vedere Aggiornamento di Microsoft Identity Integration Server 2003 SP2 (informazioni in lingua inglese).

• Se si utilizza Microsoft Office Outlook 2007 per accedere alla posta elettronica, è possibile utilizzare il Servizio Disponibilità per condividere i dati sulla disponibilità tra foreste. Il Servizio Disponibilità è supportato solo per i client Office Outlook 2007. Se si utilizzano versioni precedenti di Outlook, è necessario utilizzare lo strumento di replica tra organizzazioni di Microsoft Exchange per sincronizzare i dati sulla disponibilità tra più foreste. È supportata l'installazione dello strumento di replica tra organizzazioni in un computer in cui sono installati gli strumenti di gestione di Exchange 2007 senza alcun ruolo del server di Exchange 2007, oppure in un server Exchange 2003 o Exchange 2000. Se si installa tale strumento in un computer in cui sono installati gli strumenti di gestione di Exchange 2007, è necessario installare anche le librerie client MAPI di Exchange. Per ulteriori informazioni sullo strumento di replica tra organizzazioni, vedere Replica tra organizzazioni di Microsoft Exchange Server (informazioni in lingua inglese). Per ulteriori informazioni sul download delle librerie client MAPI di Exchange, vedere Client MAPI di Microsoft Exchange Server e Collaboration Data Objects 1.2.1 (informazioni in lingua inglese).

Procedura

Transizione da foresta singola a più foreste

Exchange 2007 SP1 e ILM 2007 Feature Pack 1

Per la transizione da una topologia a foresta singola di Exchange a una topologia di coesistenza tra più foreste

1. Creare una nuova foresta di Active Directory (in cui verrà installato Exchange 2007 in un passaggio successivo). Per ulteriori informazioni sulla creazione di una foresta di Windows Server 2003, vedere Distribuzione del dominio radice della foresta di Windows Server 2003 (informazioni in lingua inglese).

2. (Facoltativo) Creare una relazione di trust di foreste bidirezionale tra la foresta di Exchange 2003 e la foresta di Exchange 2007. In base allo scenario di utilizzo, può essere necessario utilizzare una relazione di trust bidirezionale per la condivisione delle cartelle o la delega. Per la procedura dettagliata, vedere Creazione di un trust di foreste bidirezionale pe entrambi i lati del trust (informazioni in lingua inglese).

   Nota

   Assicurarsi che il tipo di trust sia Foresta e non Esterno.

3. (Facoltativo) Se si utilizza una versione di Outlook diversa da Outlook 2007, per condividere le informazioni sulla disponibilità in tutte le foreste, verificare di aver installato lo strumento di replica tra organizzazioni in ogni foresta. È supportata l'installazione dello strumento di replica tra organizzazioni in un computer in cui sono installati gli strumenti di gestione di Exchange 2007 senza alcun ruolo del server di Exchange 2007 oppure in un server Exchange 2003 o Exchange 2000. Per ulteriori informazioni, vedere Replica tra organizzazioni di Microsoft Exchange Server (informazioni in lingua inglese).

4. Nella nuova foresta installare Exchange 2007 SP1. Installare Exchange in base alla stessa procedura che si utilizzerebbe in uno scenario a singola foresta. Per la procedura dettagliata di installazione di Exchange 2007, vedere uno dei seguenti argomenti:

   • Come eseguire un'installazione tipica utilizzando il programma di installazione di Exchange Server 2007

   • Come eseguire un'installazione personalizzata utilizzando il Programma di installazione di Exchange Server 2007

   • Come installare Exchange 2007 in modalità automatica

5. In ciascuna foresta, utilizzare Utenti e computer di Active Directory per creare un contenitore in cui verranno creati da ILM i contatti per ciascuna cassetta postale dall'altra foresta. Si consiglia di denominare il contenitore FromILM. Per creare il contenitore, selezionare il dominio in cui si desidera collocare il contenitore, fare clic con il pulsante destro del mouse sul dominio, quindi scegliere Nuovo e Unità organizzativa. In Nuovo oggetto - Unità organizzativa digitare FromILM, quindi fare clic su OK.

6. Creare un agente di gestione GALSync per ogni foresta utilizzando ILM 2007 Feature Pack 1. In questo modo sarà possibile sincronizzare gli utenti in ogni foresta e creare un elenco indirizzi globale comune. Per la descrizione dettagliata delle operazioni, vedere la procedura "Per configurare un agente di gestione della sincronizzazione dell'elenco indirizzi globale con ILM 2007 Feature Pack 1" più avanti in questo argomento.

7. Abilitare GALSync. Per eseguire questa operazione, nella finestra principale di Identity Manager di ILM fare clic su Tools, su Options, quindi selezionare Enable Provisioning Rules Extension. Scegliere OK.

   Pagina Options

   

8. Per non spostare immediatamente tutte le cassette postali dai server Exchange 2003 o Exchange 2000 ai server Exchange 2007, è necessario completare i passaggi 9 e 10 in modo da poter inviare messaggi di posta elettronica tra foreste da cassette postali di Exchange 2003 o Exchange 2000 a cassette postali di Exchange 2007.

   Se si prevede di spostare immediatamente tutte le cassette postali dai server Exchange 2003 o Exchange 2000 ai server Exchange 2007, andare direttamente al passaggio 11.

9. Configurare i connettori in ciascuna foresta in cui è presente un server Exchange. Per la procedura dettagliata, vedere "Da Exchange 2007 a Exchange 2003" in Configurazione di connettori tra più foreste.

   Nota

   Se si utilizza l'autenticazione di base, per migliorare il livello di protezione, è consigliabile utilizzare la crittografia TLS (Transport Layer Security). Per impostazione predefinita, i server Exchange 2007 sono impostati per l'utilizzo della crittografia TLS. Tuttavia, per l'utilizzo della crittografia TLS, è necessario configurare i server Exchange 2003 o Exchange 2000. Se non si configurano i server Exchange 2003 o Exchange 2000 per l'utilizzo della crittografia TLS, non sarà possibile inviare messaggi di posta tra server Exchange 2007 e server Exchange 2003 o Exchange 2000. Per ulteriori informazioni sull'utilizzo della crittografia TLS in Exchange 2003 o in Exchange 2000 vedere l'articolo 829721 della Microsoft Knowledge Base, Protezione della comunicazione SMTP mediante il protocollo TLS (Transport Layer Security) in Exchange Server.

10. Se si desidera che la posta sia inoltrata attraverso una foresta della propria organizzazione, è necessario configurare un dominio autorevole in tale foresta. Per la procedura dettagliata, vedere Come configurare domini attendibili per l'organizzazione di Exchange.

11. Spostare gli account utente dalla foresta di Exchange 2003 o Exchange 2000 alla foresta di Exchange 2007 utilizzando l'Utilità di migrazione ad Active Directory versione 3.0 (ADMT v3). Per ulteriori informazioni su ADMT v3, vedere Utilità di migrazione ad Active Directory versione 3.0.

12. Spostare le cassette postali dalla foresta di Exchange 2003 o di Exchange 2000 alla foresta di Exchange 2007. Per la procedura dettagliata, vedere Spostamento di una cassetta postale tra foreste.

    Nota

    È possibile utilizzare il parametro SourceMailboxCleanupOptions e specificare CreateSourceContact per creare un contatto per la cassetta postale spostata nella foresta di origine al momento dello spostamento senza attendere la creazione di un contatto nella foresta di origine da parte di GALSync.

    Nota

    Per spostare i contatti o i gruppi di distribuzione da una foresta all'altra, è necessario utilizzare uno strumento come l'Utilità di migrazione ad Active Directory versione 3.0 (ADMT v3). Per ulteriori informazioni su ADMT v3, vedere Utilità di migrazione ad Active Directory versione 3.0.

    Nota

    Se non sono stati applicati criteri del destinatario di Exchange 2003 o Exchange 2000, lo spostamento delle cassette postali in un server Exchange 2007 ne imporrà l'applicazione e la rivalutazione. Prima di spostare le cassette postali, assicurarsi che si desidera applicare tutti i criteri esistenti del destinatario. Se non si desidera applicare un determinato criterio destinatario esistente, deselezionare la casella di controllo Aggiorna automaticamente indirizzi in base al criterio del destinatario in Utenti e computer di Active Directory. Per ulteriori informazioni, vedere l'articolo nel blog del team di Exchange Server Sì, Exchange 2007 applica veramente i criteri degli indirizzi di posta elettronica (informazioni in lingua inglese). Nota: il contenuto di ogni blog e il relativo URL sono soggetti a modifica senza preavviso.

13. Aggiornare il profilo dell'utente di Outlook per accedere alla nuova cassetta postale nella nuova foresta.

14. (Facoltativo) Rimuovere i vecchi server Exchange 2003 o Exchange 2000 dall'organizzazione. Per ulteriori informazioni sulla procedura di rimozione dei server Exchange 2003, vedere Disinstallazione di Exchange Server 2003 nella Guida alla distribuzione di Exchange Server 2003. Per ulteriori informazioni sulla procedura di rimozione dei server Exchange 2000, vedere Disinstallazione di Exchange 2000 Server nella Guida alla distribuzione di Exchange Server 2003.

    Nota

    Per rimuovere l'ultimo server Exchange 2003 o Exchange 2000 da un'organizzazione, è necessario eseguire determinati passaggi, ovvero spostare le repliche delle cartelle pubbliche, rimuovere il relativo database, spostare la gerarchia di cartelle pubbliche, spostare il server di generazione della Rubrica fuori rete, eliminare i connettori del gruppo di routing, eliminare il Servizio aggiornamento destinatari e verificare i criteri relativi al flusso di posta, ai protocolli e ai destinatari. Per la procedura dettagliata, vedere Come rimuovere l'ultimo server Exchange legacy da un'organizzazione.

Per configurare un agente di gestione della sincronizzazione dell'elenco indirizzi globale con ILM 2007 Feature Pack 1

1. In ILM 2007 Feature Pack 1 selezionare Management Agents dalla barra degli strumenti, quindi in Actions fare clic su Create.

   Riquadro Management Agents in ILM

   

2. Nella pagina Create Management Agent, in Management agent for selezionare Active Directory global address list (GAL).

3. Nella casella Name digitare un nome per l'agente di gestione. Quando si crea il nome, è consigliabile includere il nome della foresta di origine dalla quale l'agente di gestione raccoglierà le informazioni sul destinatario.

4. Nella casella Description digitare una descrizione per l'agente di gestione e quindi fare clic su Next.

5. Nella pagina Connect to Active Directory Forest completare i campi seguenti:

   • Forest name   Nome della foresta di origine.

   • User name e Password   Nome utente e password di un account con autorizzazione alla lettura delle informazioni sullo schema dalla foresta di origine.

   • Domain   Dominio dell'account specificato.

     Nota

     È inoltre possibile immettere il nome utente come <utente>@<dominio> e lasciare vuoto il campo dominio.

6. Scegliere il pulsante Next.

7. Nella pagina Configure Directory Partitions selezionare le partizioni della directory nella foresta di origine dalle quali si desidera proiettare i dati in una foresta di destinazione.

   Pagina Configure Directory Partitions

   

8. Nella pagina Configure Directory Partitions fare clic su Containers.

   Il pulsante Containers nella pagina Configure Directory Partitions

   

9. Nella pagina Select Containers deselezionare la casella di controllo superiore per la partizione della directory, selezionare i contenitori per i quali questo agente di gestione raccoglierà e memorizzerà le informazioni e quindi fare clic su OK. Verificare di selezionare il contenitore nel quale ILM creerà i contatti per ogni cassetta postale dall'altra foresta, ad esempio il contenitore FromILM.

10. Nella pagina Configure Directory Partitions fare clic su Next.

11. Nella pagina Configure GAL fare clic su Target e quindi selezionare il contenitore nel quale i contatti da altre foreste saranno inclusi nella foresta di destinazione.

    Il pulsante Target nella pagina Configure GAL

    

12. Nella pagina Configure GAL fare clic su Source, quindi selezionare il contenitore nel quale saranno inclusi gli oggetti dell'altra foresta sincronizzati con la foresta di destinazione.

    Il pulsante Source nella pagina Configure GAL

    

13. Nella sezione Exchange configuration fare clic su Edit per specificare almeno un suffisso di posta elettronica SMTP gestito nella foresta di origine. Scegliere il pulsante Next.

    Il pulsante Edit nella pagina Configure GAL

    

14. Nella pagina Select Object Types fare clic su Next.

15. Nella pagina Select Attributes fare clic su Next.

16. Nella pagina Configure Connector Filter, fare clic su Next.

17. Nella pagina Configure Join and Projection Rules fare clic su Next.

18. Nella pagina Configure Attributes Flow, fare clic su Next.

19. Nella pagina Configure Deprovisioning, fare clic su Next.

20. Nella pagina Configure Extensions selezionare Enable Exchange 2007 provisioning, quindi fare clic su Finish.

    Enable Exchange 2007 provisioning nella pagina Configure Extensions

    

    Nota

    Per convalidare i parametri di connessione, eseguire un'importazione completa (installazione di solo appoggio) sull'agente di gestione. Per eseguire un'importazione completa (installazione di solo appoggio), in Gestione identità selezionare l'agente di gestione desiderato e quindi in Actions scegliere Run. Un'importazione completa (installazione di solo appoggio) non determina la compilazione del metaverse ILM. Tuttavia, è utile per la convalida e la risoluzione dei problemi. Se si verificano errori durante l'esecuzione dell'importazione completa (installazione di solo appoggio) , è necessario risolverli prima di sincronizzare gli utenti e i gruppi.

Exchange 2007 RTM

Per la transizione da una topologia a foresta singola di Exchange a una topologia di coesistenza tra più foreste

1. Creare una nuova foresta di Active Directory (in cui verrà installato Exchange 2007 in un passaggio successivo). Per ulteriori informazioni sulla creazione di una foresta di Windows Server 2003, vedere Distribuzione del dominio radice della foresta di Windows Server 2003 (informazioni in lingua inglese).

2. (Facoltativo) Creare una relazione di trust di foreste bidirezionale tra la foresta di Exchange 2003 e la foresta di Exchange 2007. In base allo scenario di utilizzo, può essere necessario utilizzare una relazione di trust bidirezionale per la condivisione delle cartelle o la delega. Per la procedura dettagliata, vedere Creazione di un trust di foreste bidirezionale pe entrambi i lati del trust (informazioni in lingua inglese).

   Nota

   Assicurarsi che il tipo di trust sia Foresta e non Esterno.

3. (Facoltativo) Se si utilizza una qualsiasi versione di Outlook diversa da Office Outlook 2007 e si desidera condividere le informazioni sulla disponibilità tra le foreste, installare lo strumento di replica tra organizzazioni. È supportata l'installazione dello strumento di replica tra organizzazioni in un computer in cui sono installati gli strumenti di gestione di Exchange 2007 senza alcun ruolo del server di Exchange 2007, oppure in un server Exchange 2003 o Exchange 2000. Per ulteriori informazioni, vedere Replica tra organizzazioni di Microsoft Exchange Server (informazioni in lingua inglese).

4. Nella nuova foresta, installare Exchange 2007. Installare Exchange in base alla stessa procedura che si utilizzerebbe in uno scenario a singola foresta. Per la procedura dettagliata di installazione di Exchange 2007, vedere uno dei seguenti argomenti:

   • Come eseguire un'installazione tipica utilizzando il programma di installazione di Exchange Server 2007

   • Come eseguire un'installazione personalizzata utilizzando il Programma di installazione di Exchange Server 2007

   • Come installare Exchange 2007 in modalità automatica

5. In ciascuna foresta, utilizzare Utenti e computer di Active Directory per creare un contenitore in cui verranno creati contatti per ciascuna cassetta postale dall'altra foresta. Si consiglia di denominare il contenitore FromMIIS. Per creare il contenitore, selezionare il dominio in cui si desidera collocare il contenitore, fare clic con il pulsante destro del mouse sul dominio, quindi scegliere Nuovo e Unità organizzativa. In Nuovo oggetto - Unità organizzativa digitare FromMIIS, quindi fare clic su OK.

6. Creare un agente di gestione della sincronizzazione degli elenchi indirizzi globali per ciascuna foresta utilizzando MIIS 2003 o Identity Integration Feature Pack per Microsoft Windows Server Active Directory con SP2. Ciò consentirà di sincronizzare gli utenti di ogni foresta e di creare un elenco indirizzi globale comune. Per la procedura dettagliata, vedere "Per configurare un agente di gestione della sincronizzazione degli elenchi indirizzi globali" più avanti in questo capitolo.

7. Abilitare GALSync. Per eseguire l'operazione, nella finestra principale di MIIS Manager, fare clic su Tools, quindi su Options e selezionare Enable Provisioning Rules Extension. Scegliere OK.

   Pagina Options

   

8. Se non si intende spostare immediatamente tutte le cassette postali dai server di Exchange 2003 o Exchange 2000 ai server di Exchange 2007, è necessario completare i passaggi 9 e 10 in modo da poter inviare messaggi di posta elettronica tra foreste da cassette postali di Exchange 2003 o Exchange 2000 a cassette postali di Exchange 2007.

   Se si prevede di spostare immediatamente tutte le cassette postali dai server Exchange 2003 o Exchange 2000 ai server Exchange 2007 , andare direttamente al passaggio 11.

9. Configurare i connettori in ciascuna foresta in cui è presente un server Exchange. Per la procedura dettagliata, vedere "Da Exchange 2007 a Exchange 2003" in Configurazione di connettori tra più foreste.

   Nota

   Se si utilizza l'autenticazione di base, si consiglia di utilizzare la crittografia TLS (Transport Layer Security) per garantire una maggiore protezione. Per impostazione predefinita, i server Exchange 2007 sono impostati per l'utilizzo della crittografia TLS. Tuttavia, per l'utilizzo della crittografia TLS, è necessario configurare i server Exchange 2003 o Exchange 2000. Se non si configurano i server Exchange 2003 o Exchange 2000 per l'utilizzo della crittografia TLS, non sarà possibile inviare messaggi di posta tra server Exchange 2007 e server Exchange 2003 o Exchange 2000. Per ulteriori informazioni sull'utilizzo della crittografia TLS in Exchange 2003 o in Exchange 2000 vedere l'articolo 829721 della Microsoft Knowledge Base, Protezione della comunicazione SMTP mediante il protocollo TLS (Transport Layer Security) in Exchange Server.

10. Per inoltrare la posta in qualsiasi foresta dell'organizzazione, è necessario configurare un dominio nella foresta come un dominio autorevole. Per la procedura dettagliata, vedere Come configurare domini attendibili per l'organizzazione di Exchange.

11. Spostare gli account utente dalla foresta di Exchange 2003 o Exchange 2000 alla foresta di Exchange 2007 utilizzando l'Utilità di migrazione ad Active Directory versione 3.0 (ADMT v3). Per ulteriori informazioni su ADMT v3, vedere Utilità di migrazione ad Active Directory versione 3.0.

12. Spostare le cassette postali dalla foresta di Exchange 2003 o di Exchange 2000 alla foresta di Exchange 2007. Per la procedura dettagliata, vedere Spostamento di una cassetta postale tra foreste.

    Nota

    È possibile utilizzare il parametro SourceMailboxCleanupOptions e specificare CreateSourceContact per creare un contatto per la cassetta postale spostata nella foresta di origine al momento dello spostamento senza attendere la creazione di un contatto nella foresta di origine da parte di GALSync.

    Nota

    Per spostare i contatti o i gruppi di distribuzione da una foresta all'altra, è necessario utilizzare uno strumento come l'Utilità di migrazione ad Active Directory versione 3.0 (ADMT v3). Per ulteriori informazioni su ADMT v3, vedere Utilità di migrazione ad Active Directory versione 3.0.

    Nota

    Se non sono stati applicati criteri del destinatario di Exchange 2003 o Exchange 2000, lo spostamento delle cassette postali in un server Exchange 2007 ne imporrà l'applicazione e la rivalutazione. Prima di spostare le cassette postali, assicurarsi che si desidera applicare tutti i criteri esistenti del destinatario. Se non si desidera applicare un determinato criterio destinatario esistente, deselezionare la casella di controllo Aggiorna automaticamente indirizzi in base al criterio del destinatario in Utenti e computer di Active Directory. Per ulteriori informazioni, vedere l'articolo nel blog del team di Exchange Server Sì, Exchange 2007 applica veramente i criteri degli indirizzi di posta elettronica (informazioni in lingua inglese). Nota: il contenuto di ogni blog e il relativo URL sono soggetti a modifica senza preavviso.

13. Aggiornare il profilo dell'utente di Outlook per accedere alla nuova cassetta postale nella nuova foresta.

14. (Facoltativo) Rimuovere i vecchi server Exchange 2003 o Exchange 2000 dall'organizzazione. Per ulteriori informazioni sulla procedura di rimozione dei server Exchange 2003, vedere Disinstallazione di Exchange Server 2003 nella Guida alla distribuzione di Exchange Server 2003. Per ulteriori informazioni sulla procedura di rimozione dei server Exchange 2000, vedere Disinstallazione di Exchange 2000 Server nella Guida alla distribuzione di Exchange Server 2003.

    Nota

    Per rimuovere l'ultimo server Exchange 2003 o Exchange 2000 da un'organizzazione, è necessario eseguire determinati passaggi, ovvero spostare le repliche delle cartelle pubbliche, rimuovere il relativo database, spostare la gerarchia di cartelle pubbliche, spostare il server di generazione della Rubrica fuori rete, eliminare i connettori del gruppo di routing, eliminare il Servizio aggiornamento destinatari e verificare i criteri relativi al flusso di posta, ai protocolli e ai destinatari. Per la procedura dettagliata, vedere Come rimuovere l'ultimo server Exchange legacy da un'organizzazione.

15. Per creare uno script che consenta di completare il provisioning dei destinatari creati dal processo GALSync, effettuare una delle seguenti operazioni:

    • Creare uno script di Exchange Management Shell denominato MyScript.ps1 per aggiornare tutti i criteri degli indirizzi di posta elettronica, gli elenchi di indirizzi e gli elenchi indirizzi globali per tutti i destinatari all'interno dell'organizzazione. Lo script deve contenere le seguenti righe:

      Get- EmailAddressPolicy | Update-EmailAddressPolicy
      Get- AddressList | Update-AddressList
      Get- GlobalAddressList  | Update-GlobalAddressList
      

      Nota

      Questo script consente di aggiornare tutti i destinatari all'interno dell'organizzazione. Questo aggiornamento è piuttosto dispendioso e può richiedere diversi minuti a seconda della complessità dell'ambiente in uso.

    • Creare uno script di Exchange Management Shell denominato MyScript.ps1 per aggiornare criteri di indirizzi di posta elettronica,elenchi di indirizzi ed elenchi indirizzi globali specifici per tutti i destinatari all'interno dell'organizzazione. Lo script deve contenere le seguenti righe:

      Update-EmailAddressPolicy -Identity AddressPolicy01
      Update-AddressList -Identity "All Contacts\AddressList01"
      Update-GlobalAddressList -Identity "My Global Address List"
      

      Se l'agente di gestione GALSync è stato personalizzato per creare altri tipi di oggetti, ad esempio cassette postali, è necessario aggiungere ulteriori righe per aggiornare gli elenchi indirizzi corrispondenti, ad esempio "Tutti gli utenti\AddressList01".

      Nota

      Questo script consente di aggiornare tutti i destinatari all'interno dell'organizzazione. Questo aggiornamento è piuttosto dispendioso e può richiedere diversi minuti a seconda della complessità dell'ambiente in uso.

    • Creare uno script di Exchange Management Shell denominato MyScript.ps1 per aggiornare solo i destinatari presenti nell'unità organizzativa FromMIIS. Lo script deve contenere la seguente riga:

      Get-MailContact -OrganizationalUnit "FromMIIS" | Where-Object  { $_.legacyexchangedn -eq "" }  | Set-MailContact
      

16. (Facoltativo) In ogni foresta utilizzare il comando Microsoft Windows At.exe o le Attività pianificate di Windows per programmare lo script creato al passaggio 15 affinché venga eseguito almeno una volta al giorno. Per pianificare i comandi di Exchange Management Shell, è necessario eseguire Microsoft Windows PowerShell (PowerShell.exe) con il parametro PsConsolFile per caricare le estensioni della console di Exchange e con il parametro Command per eseguire il comando specifico di Exchange Management Shell. Il comando che verrà utilizzato è lo script creato nel passaggio 15. Ad esempio, pianificare il seguente comando:

    PowerShell.exe -PsConsoleFile "C:\Program Files\Microsoft\Exchange Server\bin\exshell.psc1" -command d:\scripts\MyScript.ps1
    

Per configurare un agente di gestione della sincronizzazione dell'elenco indirizzi globale con MIIS 2003

1. In MIIS o Identity Integration Feature Pack per Microsoft Windows Server Active Directory con SP2, selezionare Management Agents sulla barra degli strumenti e quindi in Actions scegliere Create.

   Riquadro Management Agents in MIIS

   

2. Nella pagina Create Management Agent, in Management agent for selezionare Active Directory global address list (GAL).

3. Nella casella Name digitare un nome per l'agente di gestione. Quando si crea il nome, è consigliabile includere il nome della foresta di origine dalla quale l'agente di gestione raccoglierà le informazioni sul destinatario.

4. Nella casella Description digitare una descrizione per l'agente di gestione e quindi fare clic su Next.

5. Nella pagina Connect to Active Directory Forest completare i campi seguenti:

   • Forest name   Nome della foresta di origine.

   • User name e Password   Nome utente e password di un account con autorizzazione alla lettura delle informazioni sullo schema dalla foresta di origine.

   • Domain   Dominio dell'account specificato.

     Nota

     È inoltre possibile immettere il nome utente come <utente>@<dominio> e lasciare vuoto il campo dominio.

6. Scegliere il pulsante Next.

7. Nella pagina Configure Directory Partitions selezionare le partizioni della directory nella foresta di origine dalle quali si desidera proiettare i dati in una foresta di destinazione.

   Pagina Configure Directory Partitions

   

8. Nella pagina Configure Directory Partitions fare clic su Containers.

   Il pulsante Containers nella pagina Configure Directory Partitions

   

9. Nella pagina Select Containers deselezionare la casella di controllo superiore per la partizione della directory, selezionare i contenitori per i quali questo agente di gestione raccoglierà e memorizzerà le informazioni e quindi fare clic su OK. Verificare di selezionare il contenitore nel quale MIIS creerà i contatti per ogni cassetta postale dall'altra foresta, ad esempio il contenitore FromMIIS.

10. Nella pagina Configure Directory Partitions fare clic su Next.

11. Nella pagina Configure GAL fare clic su Target e quindi selezionare il contenitore nel quale i contatti da altre foreste saranno inclusi nella foresta di destinazione.

    Il pulsante Target nella pagina Configure GAL

    

12. Nella pagina Configure GAL fare clic su Source, quindi selezionare il contenitore nel quale saranno inclusi gli oggetti dell'altra foresta sincronizzati con la foresta di destinazione.

    Il pulsante Source nella pagina Configure GAL

    

13. Nella sezione Exchange configuration fare clic su Edit per specificare almeno un suffisso di posta elettronica SMTP gestito nella foresta di origine. Scegliere il pulsante Next.

    Il pulsante Edit nella pagina Configure GAL

    

14. Nella pagina Select Object Types fare clic su Next.

15. Nella pagina Select Attributes fare clic su Next.

16. Nella pagina Configure Connector Filter, fare clic su Next.

17. Nella pagina Configure Join and Projection Rules fare clic su Next.

18. Nella pagina Configure Attributes Flow, fare clic su Next.

19. Nella pagina Configure Deprovisioning, fare clic su Next.

20. Nella finestra Configure Extensions fare clic su Finish.

    Nota

    Per convalidare i parametri di connessione, eseguire un'importazione completa (installazione di solo appoggio) sull'agente di gestione. Per eseguire un'importazione completa (installazione di solo appoggio), in Gestione identità selezionare l'agente di gestione desiderato e quindi in Actions scegliere Run. Un'importazione completa (installazione di solo appoggio) non prevede la compilazione del metaverse MIIS o Identity Integration Feature Pack. Tuttavia, è utile per la convalida e la risoluzione dei problemi. Se si verificano errori durante l'esecuzione dell'importazione completa (installazione di solo appoggio) , è necessario risolverli prima di sincronizzare gli utenti e i gruppi.

Ulteriori informazioni

Per ulteriori informazioni sulle funzioni che è possibile configurare dopo aver installato Exchange 2007, vedere Attività successive all'installazione.

Per ulteriori informazioni sui trust di Windows Server 2003 , vedere Amministrazione di trust di domini e foreste (informazioni in lingua inglese).

Per ulteriori informazioni su come amministrare Exchange 2007 in una determinata foresta utilizzando un account di una foresta diversa, vedere Come configurare l'amministrazione tra foreste.