Integrar um Exchange Server local com o Windows Server Essentials [fwlink_WSE_OPE]

Aplica-se a: Windows Server Essentials 2016, Windows Server R2 Essentials 2012, Windows Server Essentials 2012

Este guia fornece informações e instruções básicas para ajudá-lo a configurar e integrar um servidor local que executa o Exchange Server com um servidor que executa o Windows Server Essentials.

Você deve ler este guia antes de tentar implantar um servidor local que executa o Exchange Server em uma rede do Windows Server Essentials.

Pré-requisitos

Antes de instalar o Exchange Server em uma rede do Windows Server Essentials, certifique-se de concluir as tarefas descritas nesta seção.

• Configurar um servidor que está executando o Windows Server Essentials

• Preparar outro servidor para instalação do Exchange Server

• Configurar o nome de domínio da Internet

Configurar um servidor que está executando o Windows Server Essentials

Você já deve ter configurado um servidor que está executando o Windows Server Essentials. Ele será o controlador de domínio do servidor que executa o Exchange Server. Para obter informações sobre como configurar o Windows Server Essentials, consulte Instalar o Windows Server Essentials.

Preparar outro servidor para instalação do Exchange Server

Você deve instalar o Exchange Server em outro servidor que esteja executando uma versão do sistema operacional Windows Server com suporte oficial à execução do Exchange Server 2010 ou do Exchange Server 2013. Em seguida, você deve associar o segundo servidor ao domínio do Windows Server Essentials.

Para obter informações sobre como adicionar um segundo servidor ao domínio do Windows Server Essentials, confira "Adicionar um segundo servidor na rede" em Conecte-se.

Configurar o nome de domínio da Internet

Para integrar o servidor local que executa o Exchange Server ao Windows Server Essentials, é necessário registrar um nome de domínio da Internet válido para sua empresa (como contoso.com). Você também deve trabalhar com o provedor de nomes de domínio para criar os registros de recursos de DNS exigidos pelo Exchange Server.

Por exemplo, caso o nome de domínio da Internet de sua empresa seja contoso.com e você deseje usar um FQDN (nome de domínio totalmente qualificado) mail.contoso.com para fazer referência ao servidor local executando o Exchange Server, trabalhe com o provedor de nomes de domínio para criar os registros de recursos de DNS na tabela a seguir.

Você deve selecionar um FQDN diferente para o servidor local que executa o Exchange Server em relação ao FQDN usado para o servidor que executa o Windows Server Essentials. Por exemplo, é possível usar remote.contoso.com como o FQDN utilizado pelos computadores para acessar o servidor que executa o Windows Server Essentials pela Internet. Você pode usar mail.contoso.com como o FQDN utilizado para encaminhar emails para o servidor local que executa o Exchange Server.

Instalar o Exchange Server

O recurso de integração com Exchange Server no Windows Server Essentials oferece suporte às seguintes versões do Exchange Server:

• Exchange Server 2013

• Exchange Server 2010 com Service Pack 1 (SP1)

  Antes de instalar o Exchange Server no segundo servidor, primeiro é necessário adicionar a conta do administrador local ao grupo Enterprise Admins.

Para adicionar a conta do administrador atual ao grupo Administradores de Empresa

1. Faça logon no Windows Server Essentials como administrador.

2. Execute o Windows PowerShell como um administrador.

3. No prompt de comando do Windows PowerShell, digite Add-ADGroupMember "Enterprise Admins" $env:usernamee pressione Enter.

Para instalar o Exchange Server

1. Faça logon no segundo servidor como administrador.

2. Abra o navegador da Internet e navegue até o site do Assistente de Implantação do Exchange Server .

3. Clique em On-Premises Only.

4. Clique na opção de nova instalação da versão do Exchange Server que será instalada.

   Observação

   Caso esteja migrando de uma instalação do Windows Small Business Server, você deverá selecionar a opção de atualização correta que abrange as etapas de migração.

5. Na página seguinte, aceite as configurações padrão e clique em Avançar.

   Observação

   Caos planeje usar pastas públicas na nova instalação do Exchange Server, altere a configuração para Sim.

6. Siga as instruções passo a passo na lista de verificação para implantar o Exchange Server.

   O Assistente de Implantação do Exchange Server também permite:

   • Imprimir uma cópia da lista de verificação.

   • Enviar uma cópia da lista de verificação para um destinatário de email.

   • Baixar a lista de verificação como um arquivo PDF.

Caso esteja realizando uma instalação limpa do Exchange Server 2010, você também poderá usar os scripts a seguir para configurar o Exchange Server.

Para usar scripts de configuração do Exchange Server

1. Abra o Bloco de Notas e cole o seguinte script em um arquivo novo:

Import-Module ServerManager

Add-WindowsFeature NET-Framework,RSAT-ADDS,Web-Server,Web-Basic-Auth,Web-Windows-Auth,Web-Metabase,Web-Net-Ext,Web-Lgcy-Mgmt-Console,WAS-Process-Model,RSAT-Web-Server,Web-ISAPI-Ext,Web-Digest-Auth,Web-Dyn-Compression,NET-HTTP-Activation,Web-Asp-Net,Web-Client-Auth,Web-Dir-Browsing,Web-Http-Errors,Web-Http-Logging,Web-Http-Redirect,Web-Http-Tracing,Web-ISAPI-Filter,Web-Request-Monitor,Web-Static-Content,Web-WMI,RPC-Over-HTTP-Proxy  Restart

2. Salve o arquivo como InstallDependencies.ps1.

3. Copie o certificado SSL do Exchange em um local no servidor.

4. Abra um novo arquivo do Bloco de Notas e copie o seguinte texto nele:

param (
    [string]
    [Parameter(Mandatory=$true, HelpMessage = "The path to your Certificate file, must be a *.pfx format")]
    $CertPath = "c:\certificates\ExchangeCertificate.pfx",
    [Security.SecureString]
    [Parameter(Mandatory=$true, HelpMessage = "The password of your cert")]
    $CertPassword = $null,
    [string]
    [Parameter(Mandatory=$true, HelpMessage = "Domain Name, eg. contoso.com")]
    $DomainName = "contoso.com",
    [string]
    [Parameter(Mandatory=$true, HelpMessage = "Server IP Address, eg. 192.168.0.1")]
    $ServerIpAddress = "192.168.0.1",
    [string]
    [Parameter(Mandatory=$true, HelpMessage = "Internal Ip Range, eg. 192.168.0.0-192.168.0.255")]
    $InternalIpRange = "192.168.0.0-192.168.0.255"
)

#Import Exchange Certificate, and Enable it for POP IIS IMAP SMTP services.

Import-ExchangeCertificate  -FileData ([Byte[]]$(Get-content -Path $CertPath  -Encoding byte  -ReadCount 0)) -Password:$CertPassword -Force | Enable-ExchangeCertificate -Services 'POP, IIS, IMAP, SMTP' -Force

#New AcceptedDomain and set it to default

New-AcceptedDomain  -Name "official name"  -DomainName $domainname

Set-AcceptedDomain  -Identity "official name"  -MakeDefault $true

#New EmailAddress Policy

$address = "%m@" + $DomainName

New-EmailAddressPolicy -Name "Windows Server Essentials Email Address Policy" -IncludedRecipients AllRecipients -EnabledPrimarySMTPAddressTemplate $address

#Set owa and ecp VirtualDirectory ExternalUrl

$hostname = "mail." + $DomainName

$owa = "https://" + $hostname + "/owa"

$ecp = "https://" + $hostname + "/ecp"

$activesync = "https://" + $hostname + "/Microsoft-Server-ActiveSync"

$oab = "https://" + $hostname + "/OAB"

$ews = "https://" + $hostname + "/EWS/Exchange.asmx"

Get-OwaVirtualDirectory | Set-OwaVirtualDirectory  -ExternalUrl $owa  -InternalUrl $owa

Get-EcpVirtualDirectory | Set-EcpVirtualDirectory  -ExternalUrl $ecp  -InternalUrl $ecp

Get-ActiveSyncVirtualDirectory | Set-ActiveSyncVirtualDirectory -ExternalUrl $activesync  -InternalUrl $activesync

Get-OABVirtualDirectory | Set-OABVirtualDirectory -ExternalUrl $oab -InternalUrl $oab -RequireSSL:$true

Get-WebServicesVirtualDirectory | Set-WebServicesVirtualDirectory -ExternalUrl $ews -InternalUrl $ews -BasicAuthentication:$True -Force

#Enable outlook Anywhere

Enable-OutlookAnywhere  -ClientAuthenticationMethod:Basic  -ExternalHostname:$hostname  -SSLOffloading:$false

#new receive/send connector

$machinename = get-content env:computername

$bindingIpaddress = $ServerIpAddress + ":25"

$ReceiveConnectorName = $machinename + "\Default " + $machinename

Set-ReceiveConnector $ReceiveConnectorName -RemoteIPRanges $InternalIpRange

New-ReceiveConnector -Name "WSE Internet Receive Connector" -Usage "Internet" -Bindings $bindingIpaddress -Fqdn $hostname -Enabled $true -Server $machinename -AuthMechanism Tls,BasicAuth,BasicAuthRequireTLS,Integrated

New-SendConnector -Name "WSE Internet SendConnector" -Usage "Internet" -AddressSpaces 'SMTP:*;1' -IsScopedConnector $false -DNSRoutingEnabled $true -UseExternalDNSServersEnabled $true -SourceTransportServers $machinename

5. Defina os parâmetros no início do script para refletir seu ambiente de rede.

6. Salve o arquivo como ConfigureExchange.ps1.

7. Execute o Windows PowerShell como um administrador.

8. No prompt de comando do Windows PowerShell, digite Set-ExecutionPolicy RemoteSigned e pressione Enter.

9. Execute o script InstallDependencies.ps1.

10. Reinicie o servidor e execute o Windows PowerShell como administrador.

11. No prompt de comando do Windows PowerShell, execute o seguinte script:

    E:\setup.com /mode:install /roles:mb,ht,ca /OrganizationName:"First Organization"

12. Quando a instalação do Exchange Server for concluída, abra o Shell de Gerenciamento do Exchange como administrador.

13. No prompt de comando do Shell de Gerenciamento do Exchange, digite Set-ExecutionPolicy RemoteSigned e pressione Enter.

14. Execute o script ConfigureExchange.ps1.

15. Reinicie o servidor.

Tarefas pós-instalação

Esta seção descreve as tarefas de configuração do servidor que podem ser necessárias na fase pós-instalação que contém informações específicas de configuração de um servidor local que executa o Exchange Server em uma rede do Windows Server Essentials.

Adicionar o domínio de email público e configurar as políticas de endereço de email

Você deve especificar seu domínio de email para que seja o domínio aceito como padrão e configurar a política de endereço de email.

Para adicionar seu domínio de email como domínio aceito por padrão

1. Siga as instruções no artigo Criar um Domínio Aceito do Exchange Server para adicionar um domínio aceito.

2. Faça logon no segundo servidor como administrador, abra o Console de Gerenciamento do Exchange e navegue até a guia Transporte de Hub da Configuração da Organização.

3. No painel de trabalho do Console de Gerenciamento do Exchange, clique com o botão direito no novo domínio aceito e clique em Definir como Padrão.

4. Siga as instruções no artigo Criar uma Política de Endereço de Email do Exchange Server para criar uma nova política de endereço de email. Você pode aceitar todos os valores padrão, exceto o endereço de email. Para endereço de email, especifique o domínio de email público.

Crie conectores de Envio e Recebimento de SMTP

Você deve configurar um conector de envio SMTP e um conector de recebimento SMTP para transmissão de saída/entrada de mensagens de email.

Para criar um conector de envio SMTP, siga as instruções no artigo Criar um Conector de Envio SMTPdo Exchange Server.

Para criar um conector de recebimento SMTP, siga as instruções no artigo do Exchange Server sobre criação de um conector de recebimento SMTP.

Como opção, você pode consultar o script mostrado anteriormente neste documento para criar os conectores de envio e recebimento usando cmdlets de Powershell do Exchange.

Configurar o roteador de rede

Você deve definir no mínimo as seguintes configurações de porta no roteador:

Caso a rede ofereça suporte aos protocolos de mensagens POP3 ou IMAP, você também deverá configurar o encaminhamento de porta para esses protocolos. Para obter informações relacionadas, consulte a seção Servidores de Acesso para Cliente no tópico Referência de porta de rede do Exchange , na biblioteca do TechNet do Exchange Server.

Habilitar integração com Exchange Server local no Windows Server Essentials

Após a instalação e configuração de um servidor que execute o Exchange Server, você deverá habilitar a integração com Exchange Server local no servidor que executa o Windows Server Essentials.

Para habilitar a integração com Exchange Server local a partir do Painel

1. Faça logon no servidor que executa o Windows Server Essentials como administrador e abra o Painel.

2. Na página Início, clique na opção de conexão com serviço de email e clique na opção de integração com Exchange Server.

3. No painel de informações, clique na opção de configuração da integração com Exchange Server.

4. Siga as instruções no assistente.

Configurar um proxy inverso

O Windows Server Essentials e o Exchange Server oferecem suporte a alguns cenários de acesso remoto para usuários de rede. Por exemplo, se você ativar o Acesso em Qualquer Lugar no servidor que executa o Windows Server Essentials, poderá acessar remotamente o site do Acesso via Web Remoto ou usar VPN (rede privada virtual) para conectar-se remotamente à rede do Windows Server Essentials. Para ter acesso remoto a mensagens de email, você deve usar o Outlook em Qualquer Lugar, OWA (Outlook Web Access) ou ActiveSync.

Caso o Windows Server Essentials e o servidor que executa o Exchange Server estejam conectados ao mesmo roteador e o provedor de serviços de Internet forneça somente uma conexão de entrada com a Internet, você deverá usar uma solução de proxy inverso para encaminhar tipos diferentes de solicitações de acesso remoto da Internet com base nos nomes dos hosts de destino. Recomendamos a utilização da extensão ARR (Application Request Routing) IIS com suporte da Microsoft como solução de proxy inverso. Para obter mais informações sobre o Application Request Routing IIS, visite o site do Application Request Routing.

Para instalar e configurar o Application Request Routing

1. Faça logon no Windows Server Essentials como administrador.

2. Abra o navegador da Internet e navegue até o site do Application Request Routing.

3. No site do ARR, clique em Instalar e, em seguida, siga as instruções para instalar o ARR.

   Observação

   Você deve selecionar o Módulo de Reescrita de URL durante a instalação do ARR.

   Ao fim da instalação do ARR, é possível que você receba um erro dizendo que a instalação do KB 2589179 para ARR 2.5 não foi realizada com êxito. Você pode ignorar com segurança esse erro.

4. Quando a instalação do ARR for concluída, reinicie o serviço Gateway de Área de Trabalho Remota, caso ele não esteja em execução.

   Observação

   Após a instalação do ARR, é possível que o serviço Gateway de Área de Trabalho Remota pare. Para reiniciar o serviço manualmente, abra a ferramenta administrativa Serviços e reinicie o serviço Gateway de Área de Trabalho Remota.

5. Baixe o KB2732764 para ARR 2.5e instale a atualização no servidor que executa o Windows Server Essentials.

6. Copie o arquivo de certificado SSL para o Exchange Server no servidor que executa o Windows Server Essentials. O arquivo de certificado deve conter a chave privada e estar no formato PFX.

   Observação

   Caso esteja usando um certificado emitido por conta própria, siga as instruções no artigo do Exchange Server sobre exportação de um certificado do Exchange para exportar o certificado.

7. Dependendo da versão do Windows Server Essentials em execução, realize um dos procedimentos a seguir:

   • No Windows Server Essentials: Abra uma janela de comando como administrador e abra o diretório %ProgramFiles%\Windows Server\Bin

   • No Windows Server Essentials: abra uma janela de comando como administrador e abra o diretório %Windir%\System32\Essentials.

8. Com base no cenário de instalação, siga uma destas etapas para configurar o ARR:

   • Caso esteja realizando uma instalação limpa, execute o seguinte comando:

     ARRConfig config -certCaminho para o arquivo -hostnames de certificado nomes de host para Exchange Server

     Observação

     Por exemplo; ARRConfig config -cert C:\Temp\Certificate.pfx -hostnames mail.contoso.com

     Substitua mail.contoso.com pelo nome de seu domínio protegido pelo certificado.

   • Caso esteja migrando do Windows Small Business Server, execute o seguinte comando:

     ARRConfig config -certCaminho para o arquivo -hostnames de certificado nomes de host para Exchange Server -targetserver nome do servidor do Exchange Server

     Por exemplo; ARRConfig config -cert c:\temp\certificate.pfx -hostnames mail.contoso.com -targetserver ExchangeSvr

     Substitua mail.contoso.com pelo nome de seu domínio. Substitua ExchangeSvr pelo nome do servidor que executa o Exchange Server.

9. Quando solicitado, digite a senha do certificado.

Para verificar se a configuração funciona, tente acessar o site do OWA para o servidor que está executando o Exchange Server (https://mail.yourdomainname.com/owa) em um computador que não é membro do domínio. Para solucionar problemas de conectividade, você também pode usar a ferramenta online Analisador de Conectividade Remota Microsoft .

Configurar DNS dividido para o Exchange Server

O DNS dividido permite configurar endereços IP diferentes no DNS para o mesmo nome de host, dependendo da origem da solicitação de DNS. Caso o computador cliente esteja na Intranet, a solicitação de DNS resolverá para um endereço IP da Intranet. Caso o computador cliente esteja na Internet, a solicitação de DNS resolverá para um endereço IP da Internet. Isso fica claro para os usuários.

Recomendamos configurar o DNS dividido de modo a permitir que os usuários sempre usem o mesmo nome de host para acessar os serviços do Exchange Server, independentemente de sua localização.

Para configurar DNS dividido para o Exchange Server

1. Faça logon no Windows Server Essentials como administrador e abra o Gerenciador de DNS.

2. Na árvore do console do Gerenciador de DNS, clique com o botão direito no servidor e clique em Nova Zona. O Assistente de Nova Zona é exibido.

3. Na página Tipo de Zona do assistente, aceite a opção padrão e clique em Avançar.

4. Na página Escopo de Replicação de Zona do Active Directory, aceite a opção padrão e clique em Avançar.

5. Na página Zona de pesquisa direta ou inversa, aceite ou selecione Zona de pesquisa direta e clique em Avançar.

6. Na página Nome da Zona, digite o FQDN do servidor que executa o Exchange Server (por exemplo, mail.contoso.com) e clique em Avançar.

7. Na página Atualização Dinâmica, aceite a opção padrão, clique em Avançar e clique em Concluir.

8. Na árvore de console do Gerenciador de DNS, clique com o botão direito do mouse na nova zona de pesquisa direta e, em seguida, clique em Novo Host (A ou AAAA).

9. Na página Novo Host, deixe o campo Nome em branco, digite o endereço IP da Intranet do servidor que executa o Exchange Server e clique em Adicionar Host.

   Observação

   Quando você deixa o campo Nome em branco, o servidor usa o nome do domínio pai por padrão,

10. Na página Novo Host, clique em Concluído.

Tópicos relacionados

Para obter mais informações sobre como integrar um Exchange Server local, consulte as seções a seguir.

O que acontece se eu desabilitar a integração com Exchange?

Se você desabilitar a integração com um Exchange Server local, não poderá mais usar o Painel do Windows Server Essentials para exibir, criar ou gerenciar caixas de correio do Exchange Server.

O que é necessário saber sobre contas de email?

Uma solução de email hospedado é configurada no servidor. Uma solução de um provedor de email hospedado, como Microsoft 365, pode fornecer contas de email individuais para usuários da rede. Quando você executa o Assistente Incluir conta de usuário no Windows Server Essentials para criar uma conta de usuário, o assistente tenta adicionar a conta de usuário à solução de email hospedada disponível. Ao mesmo tempo, o assistente atribui um nome de email (alias) ao usuário e define o tamanho máximo da caixa de correio (cota). O tamanho máximo da caixa de correio varia de acordo com o provedor de email que você usa. Depois de adicionar a conta de usuário, você pode continuar a gerenciar as informações de alias e cota da caixa de correio na página de propriedades do usuário. Para gerenciamento completo de suas contas de usuário e provedor de email hospedado, use o console de gerenciamento do provedor hospedado. Dependendo do seu provedor, você pode acessar o console de gerenciamento de um portal baseado na web ou de uma guia no Painel do servidor.

O alias fornecido quando você executa o Assistente Incluir conta de usuário é enviado para o provedor de email hospedado como o nome sugerido para o alias do usuário. Por exemplo, se o alias do usuário for FrankM, o endereço de email do usuário poderá ser FrankM@Contoso.com.

Além disso, a senha que você definiu para o usuário no Assistente Incluir conta de usuário será a senha inicial do usuário na solução de email hospedada.

Por fim, se você excluir o usuário usando o Assistente Excluir uma conta de usuário no servidor, o assistente também envia uma solicitação ao provedor de email hospedado para excluir também o usuário do seu sistema. O provedor pode excluir a conta do usuário e o email que está associado à conta.

Para obter informações sobre como configurar o software de cliente de email necessário ou acessar uma conta de email, consulte a documentação da ajuda fornecida pelo seu provedor de email hospedado.

O que é uma cota de caixa de correio?

A quantidade de espaço de armazenamento alocada para dados de caixa de correio do Exchange do usuário da rede é conhecida como cota de caixa de correio.

Quando você executar a tarefa Configurar a integração com Exchange Server no Painel, o assistente adiciona uma página do Assistente Incluir conta do usuário que permite que você escolha se deve impor cotas de caixa de correio e especificar o tamanho da cota. Por padrão, a opção Impor cotas de caixa de correio é selecionada (ativada) e são atribuídos 2 GB de espaço de armazenamento às caixas de correio do usuário. Os administradores do Exchange podem personalizar as configurações de cota de caixa de correio para atender às necessidades da sua empresa.

Referências adicionais

• Requisitos do sistema para o Windows Server Essentials

• Gerenciar integração de serviços de email

• Gerenciar o Windows Server Essentials