在 Exchange Server 上設定郵件流程和用戶端存取

在組織中安裝 Exchange Server 2016 或 Exchange 2019 之後，您必須設定 Exchange 以進行郵件流程和用戶端存取。 如果沒有這些額外的步驟，您將無法將郵件傳送至因特網和外部用戶端 (例如，Microsoft Outlook 和 Exchange ActiveSync 裝置) 將無法連線到您的 Exchange 組織。

本主題中的步驟會設定一個基本部署，包含單一的 Active Directory 站台以及簡易郵件傳輸通訊協定 (SMTP) 命名空間。

如需郵件流程及用戶端和裝置等相關管理工作的資訊，請參閱＜郵件流程與傳輸管線和用戶端與行動裝置＞。

開始之前有哪些須知？

• 完成此工作的預估時間：50 分鐘

• 除非在信箱伺服器上設定安全通訊端層 (SSL) 憑證，否則當您連線到 Exchange 系統管理中心 (EAC) 網站時將會收到憑證警告。 本主題稍後將指示您如何操作這部份。

• 若要開啟 EAC，請參閱 Exchange Server 中的 Exchange 系統管理中心。 若要開啟 Exchange 管理命令介面，請參閱 開啟 Exchange 管理命令介面。

• 如需適用於此主題中程序的快速鍵相關資訊，請參閱 Exchange 系統管理中心的鍵盤快速鍵。

步驟 1：建立網際網路傳送連接器

您必須先在信箱伺服器上建立傳送連接器，才能將郵件傳送至因特網。 如需指示，請參閱 在 Exchange Server 中建立傳送連接器以將郵件傳送至因特網。

步驟 2：新增其他公認的網域

根據預設，Exchange 會使用 Active Directory 網域，其中已針對電子郵件地址執行安裝程式 /PrepareAD。 如果您想要收件者接收和傳送訊息到另一個網域，您需要將網域新增為可接受的網域。 如需指示，請 參閱建立公認的網域 和設定 Exchange 接受多個授權網域的郵件。

步驟 3：設定預設電子郵件地址原則

您必須已獲指派權限，才能執行此程序或這些程序。 若要查看您需要的權限，請參閱 電子信箱地址與通訊錄權限 項目中的「電子郵件地址原則」項目。

如果您在上一個步驟新增了一個公認的網域，而您希望該網域能新增到組織中的每位收件者，您必須更新預設電子郵件地址原則。 如需指示，請 參閱修改電子郵件地址原則 和 將電子郵件地址原則套用至收件者。

步驟 4：設定外部 URL

您必須已獲指派權限，才能執行此程序或這些程序。 To see what permissions you need, see the " <Service> virtual directory settings" entry in the Clients and mobile devices permissions topic.

在用戶端可以從因特網連線到您的新伺服器之前，您必須先在用戶端存取 (前端的虛擬目錄上設定外部網域 (或 URL) ，然後在您的公用 DNS 記錄中設定) 服務。 下列步驟將在每個虛擬目錄之外部 URL 設定相同的外部網域。 如果您想在一個或多個虛擬目錄外部 URL 設定不同的外部網域，您需要以手動方式設定外部 URL。 如需詳細資訊，請參閱 Exchange 虛擬目錄的預設設定。

1. 開啟 EAC 並移至 [伺服器>伺服器]，選取用戶端將連線到的因特網對向信箱伺服器，然後按兩下 [編輯編輯

2. 在開啟的 Exchange Server 內容視窗中，選取 [Outlook 無所不在] 索引標籤，然後設定下列設定：

   指定外部主機名稱...：輸入外部可存取的 FQDN，您的外部用戶端將用來連接至它們的信箱 (例如，mail.contoso.com)。

   指定內部主機名稱...：輸入內部可存取的 FQDN (例如，mail.contoso.com)。

   完成後，請按一下 [儲存]。

3. 移至 [伺服器>虛擬目錄]，然後選取 [設定外部存取網域設定。

4. 在開啟的 [設定外部存取網域] 視窗中，設定下列設定：

   1. 選取要與外部 URL 搭配使用的信箱伺服器：按下 [新增

   2. 在開啟的 [ 選取伺服器 ] 對話框中，選取您要設定的信箱伺服器，然後按兩下 [ 新增]。 新增您想要設定的所有信箱伺服器之後，按兩下 [ 確定]。

   3. 輸入您要與外部信箱伺服器搭配使用的功能變數名稱：輸入您要套用的外部網域 (例如，mail.contoso.com) 。 完成後，按一下 [儲存]。

某些組織會使用唯一的 Outlook 網頁版 FQDN 來防範基礎伺服器 FQDN 的未來變更。 許多組織會針對其 Outlook 網頁版 FQDN 使用 owa.contoso.com，而不是 mail.contoso.com。 如果您想要在 Web FQDN 上設定唯一的 Outlook，請執行下列步驟。 此檢查清單假設您已在 Web FQDN 上設定唯一的 Outlook。

1. 回到 [伺服器>虛擬目錄]，選取 [owa (您要設定之伺服器上的 默認網站) ]，然後按兩下 [編輯編輯。

2. [owa (默認網站) 視窗隨即開啟。 在 [外部 URL] 字段的 [一般] 索引卷標上，輸入下列資訊：

   • https://

   • 您想要使用的唯一 Outlook 網頁版 FQDN (例如，owa.contoso.com) ，然後附加 /owa。 例如，https://owa.contoso.com/owa。

   • /owa

   在此範例中，最終值將為 https://owa.contoso.com/owa

   完成後，請按一下 [儲存]。

3. 回到 [伺服器>虛擬目錄]，選取您要設定之伺服器上的 [ecp (默認網站) ]，然後按兩下 [編輯編輯

4. 在開啟的 [ecp (預設網站)] 視窗中，輸入來自前一個步驟的相同 URL，但加上值 /ecp，而不是 /owa (例如，https://owa.contoso.com/ecp)。 完成後，按一下 [儲存]。

在信箱伺服器上的用戶端存取服務虛擬目錄中設定外部 URL 之後，您必須為自動探索、Outlook 網頁版和郵件流程設定公用 DNS 記錄。 公用 DNS 記錄應該指向因特網對向信箱伺服器的外部 IP 位址或 FQDN，並使用您在信箱伺服器上設定的外部可存取 FQDN。 下表說明您應該建立以啟用郵件流程和外部用戶端連線的建議 DNS 記錄：

如何才能了解此步驟是否正常運作？

若要確認您已順利在混合用戶端存取伺服器上的各虛擬目錄上設定外部 URL，請執行下列命令：

1. 在 EAC 中，移至 [伺服器>虛擬目錄]。

2. 在 [選取伺服器] 欄位中，選取網際網路對向信箱伺服器。

3. 選取一個虛擬目錄，然後在虛擬目錄資料窗格中，驗證 [外部URL] 欄位是否已填入如下表所示的正確 FQDN 與服務：

   外部 URL 值	自動探索
   自動探索	沒有顯示外部 URL
   ECP	https://owa.contoso.com/ecp
   EWS	https://mail.contoso.com/EWS/Exchange.asmx
   Microsoft-Server-ActiveSync	https://mail.contoso.com/Microsoft-Server-ActiveSync
   OAB	https://mail.contoso.com/OAB
   OWA	https://owa.contoso.com/owa
   PowerShell	http://mail.contoso.com/PowerShell

若要驗證您是否已成功設定公用 DNS 記錄，請執行下列步驟：

1. 開啟命令提示字元並執行 nslookup.exe。

2. 切換至可查詢您公用 DNS 區域的 DNS 伺服器。

3. 在 nslookup 中，查詢您建立的每個 FQDN 的記錄。 確認每個 FQDN 傳回的值均正確無誤。

4. 在 nslookup中，輸入 set type=mx ，然後查閱您在步驟 1 中新增的已接受網域。 驗證返回值是否符合信箱伺服器之 FQDN。

步驟 5：設定內部 URL

您必須已獲指派權限，才能執行此程序或這些程序。 To see what permissions you need, see the " <Service> virtual directory settings" entry in the Clients and mobile devices permissions topic.

您必須先在虛擬目錄 (位於信箱伺服器上的用戶端存取 (前端) 服務中) 上設定內部網域 (或 URL)，接著在內部 DNS 記錄中進行此設定，然後用戶端才可以從您的內部網路連接至新的伺服器。

下列程式可讓您選擇是否要讓使用者在內部網路和因特網上使用相同的 URL 來存取您的 Exchange Server，或是否應使用不同的 URL。 您應根據目前使用中或想要實作的定址配置來進行選擇。 若您要實作新的定址配置，我們建議您讓內部和外部 URL 使用同一個 URL。 使用同一個 URL 可讓使用者更容易存取您的 Exchange 伺服器，因為他們只要記得一組位址即可。

無論您的決定為何，您都必須為您選擇的位址空間設定私人 DNS 區域。 如需有關管理 DNS 區域的詳細資訊，請參閱＜管理 DNS 伺服器＞。

如需虛擬目錄上內部和外部 URL 的詳細資訊，請參閱 Exchange 虛擬目錄Virtual Directory 管理的預設設定。

將內部和外部 URL 設為相同

1. 在信箱信箱伺服器上開啟 Exchange 管理命令介面。

2. 將您的信箱伺服器主機名稱儲存在下一個步驟會用到的變數中。 例如Mailbox01。

   $HostName = "Mailbox01"
   

3. 在 Exchange 管理命令介面中執行下列每個命令，以將每個內部 URL 設定為與虛擬目錄的外部 URL 相符。

   Set-EcpVirtualDirectory "$HostName\ECP (Default Web Site)" -InternalUrl ((Get-EcpVirtualDirectory "$HostName\ECP (Default Web Site)").ExternalUrl)
   

   Set-WebServicesVirtualDirectory "$HostName\EWS (Default Web Site)" -InternalUrl ((Get-WebServicesVirtualDirectory "$HostName\EWS (Default Web Site)").ExternalUrl)
   

   Set-ActiveSyncVirtualDirectory "$HostName\Microsoft-Server-ActiveSync (Default Web Site)" -InternalUrl ((Get-ActiveSyncVirtualDirectory "$HostName\Microsoft-Server-ActiveSync (Default Web Site)").ExternalUrl)
   

   Set-OabVirtualDirectory "$HostName\OAB (Default Web Site)" -InternalUrl ((Get-OabVirtualDirectory "$HostName\OAB (Default Web Site)").ExternalUrl)
   

   Set-OwaVirtualDirectory "$HostName\OWA (Default Web Site)" -InternalUrl ((Get-OwaVirtualDirectory "$HostName\OWA (Default Web Site)").ExternalUrl)
   

   Set-PowerShellVirtualDirectory "$HostName\PowerShell (Default Web Site)" -InternalUrl ((Get-PowerShellVirtualDirectory "$HostName\PowerShell (Default Web Site)").ExternalUrl)
   

對信箱伺服器虛擬目錄設定好內部 URL 之後，您必須為網頁型 Outlook 及其他連線設定私人 DNS 記錄。 依您的設定而定，您將必須設定私人 DNS 記錄，使其指向信箱伺服器的內部或外部 IP 位址或是 FQDN。 下表說明您應該建立的建議 DNS 記錄範例：

如何才能了解此步驟是否正常運作？

若要驗證您是否已在信箱伺服器虛擬目錄上成功設定內部 URL，請執行下列操作：

1. 在 EAC 中，移至 [伺服器>虛擬目錄]。

2. 在 [選取伺服器] 欄位中，選取網際網路對向信箱伺服器。

3. 選取虛擬目錄，然後按兩下 [編輯編輯

4. 驗證 [內部 URL] 欄位是否已填入如下表所示的正確 FQDN 與服務：

   虛擬目錄	內部 URL 值
   自動探索	沒有顯示內部 URL
   ECP	https://owa.contoso.com/ecp
   EWS	https://mail.contoso.com/EWS/Exchange.asmx
   Microsoft-Server-ActiveSync	https://mail.contoso.com/Microsoft-Server-ActiveSync
   OAB	https://mail.contoso.com/OAB
   OWA	https://owa.contoso.com/owa
   PowerShell	http://mail.contoso.com/PowerShell

若要確認您是否已成功設定私人 DNS 記錄，請執行下列動作：

1. 開啟命令提示字元並執行 nslookup.exe。

2. 切換至可查詢您私人 DNS 區域的 DNS 伺服器。

3. 在 nslookup 中，查詢您建立的每個 FQDN 的記錄。 確認每個 FQDN 傳回的值均正確無誤。

設定不同的內部和外部 URL

1. 開啟EAC，然後移至 [伺服器>] [虛擬目錄]，

2. 在因特網對向信箱伺服器上，選取您要設定的虛擬目錄，然後按兩下 [編輯編輯

3. 虛擬目錄屬性視窗隨即開啟。 在 [ 內部 URL] 字段中，將 URL 中現有的主機名值取代 (可能，信箱伺服器的 FQDN) 為您想要使用的新值，例如 (，internal.contoso.com) 。

   例如，在 Exchange Web 服務 (EWS) 虛擬目錄的內容中，將現有值從 https://Mailbox01.corp.contoso.com/ews/exchange.asmx 變更為 https://internal.contoso.com/ews/exchange.asmx。

   完成後，請按一下 [儲存]。

4. 針對您要變更的每個虛擬目錄重複先前步驟。

   注意事項

   ECP 和 OWA 虛擬目錄的內部 URL 必須相同。 您不能對自動探索虛擬目錄設定內部 URL。

在信箱伺服器虛擬目錄上設定內部 URL 之後，您必須為 Outlook 網頁版和其他連線能力設定私人 DNS 記錄。 依您的設定而定，您將必須設定私人 DNS 記錄，使其指向信箱伺服器的內部或外部 IP 位址或是 FQDN。 下表說明您應該建立的建議 DNS 記錄範例：

如何才能了解此步驟是否正常運作？

若要驗證您是否已在信箱伺服器上的用戶端存取服務虛擬目錄中成功設定內部 URL，請執行下列步驟：

1. 在 EAC 中，移至 [伺服器>虛擬目錄]。

2. 在 [選取伺服器] 欄位中，選取網際網路對向信箱伺服器。

3. 選取虛擬目錄，然後按兩下 [編輯編輯

4. 確認 [內部 URL] 欄位已填入正確的 FQDN。 例如，您可以將內部 URL 設定為使用 internal.contoso.com。

   虛擬目錄	內部 URL 值
   自動探索	沒有顯示內部 URL
   ECP	https://internal.contoso.com/ecp
   EWS	https://internal.contoso.com/EWS/Exchange.asmx
   Microsoft-Server-ActiveSync	https://internal.contoso.com/Microsoft-Server-ActiveSync
   OAB	https://internal.contoso.com/OAB
   OWA	https://internal.contoso.com/owa
   PowerShell	http://internal.contoso.com/PowerShell

若要確認您是否已成功設定私人 DNS 記錄，請執行下列動作：

1. 開啟命令提示字元並執行 nslookup.exe。

2. 切換至可查詢您私人 DNS 區域的 DNS 伺服器。

3. 在 nslookup 中，查詢您建立的每個 FQDN 的記錄。 確認每個 FQDN 傳回的值均正確無誤。

步驟 6：設定 SSL 憑證

某些服務，例如 Outlook Anywhere 和 Exchange ActiveSync，需要在 Exchange 伺服器上設定憑證。 下列步驟會說明如何設定協力廠商憑證授權單位 (CA) 核發的 SSL 憑證：

1. 對憑證授權單位建立 Exchange Server 憑證要求。

   • 您應該向第三方 CA 要求憑證，讓客戶端自動信任憑證。 如需詳細資訊，請 參閱 Exchange 憑證的最佳做法。

   • 如果您將內部和外部 URL 設定為相同，則從因特 網存取 Outlook 時，Web 上的 Outlook () ，而 從內部網路存取時 (網頁版 Outlook) 應該會顯示 owa.contoso.com。 從因特網存取 OAB) 時 ， OAB (，而從內部網路存取 OAB (時，) 應該會顯示 mail.contoso.com。

   • 若您將內部 URL 設定為 internal.contoso.com，則 [Outlook 網頁版 (從網際網路存取時)] 應會顯示 owa.contoso.com，而 [Outlook 網頁版 (從內部網路存取時)] 應會顯示 internal.contoso.com。

2. 完成擱置中的 Exchange Server 憑證要求。

3. 將憑證指派給 Exchange Server 服務

   • 您至少應選取 [SMTP] 及 [IIS]。

   • 若您收到 [是否覆寫現有的預設 SMTP 憑證？] 警告，請按一下 [是]。

如何才能了解此步驟是否正常運作？

若要驗證您是否已成功新增憑證，請執行下列步驟：

1. 在 EAC 中，移至 [伺服器憑證>]。

2. 選取新憑證，然後在憑證資料窗格中，驗證以下是否屬實：

   • [狀態] 顯示為 [有效]

   • [指派給服務] 至少會顯示 [IIS] 和 [SMTP]。

如何才能了解此工作是否正常運作？

若要驗證您是否已設定郵件流程和外部用戶端存取，請執行下列步驟：

1. 在 Outlook、Exchange ActiveSync 裝置，或者兩者皆建立新的設定檔。 驗證 Outlook 或行動裝置成功建立了新的設定檔。

2. 從 Outlook 或行動裝置傳送新訊息給一位外部收件者。 驗證外部收件者接收到訊息。

3. 在外部收件者的信箱，回覆訊息到你剛才傳送訊息的 Exchange 信箱。 驗證 Exchange 信箱接收到訊息。

4. 瀏覽 https://owa.contoso.com/owa，並驗證沒有憑證警示。