Exchange2013与Office365做Exchange Online混合部署（一）之创建域并同步AD

obeckham

　　最近正好有个项目是涉及到本地的Exchange 2013想做O365的 Exchange Online混合部署，索性正好跟大家分享一下。在我看来，实际上Office365的应用应该会在今后被大量的运用在中小型企业的IT部署中，因为这样的架构既保证了企业基础的信息化建设，也满足了正版化的需求，同时又提高了移动办公的便捷性和企业数据的安全性，整个基础服务是由微软原厂的产品在做全面支持，也就是说，只要购买的许可License足够，且您的办公环境的带宽也足够，这种云办公模式是很让人期待的！
　　好了，废话不说，直接进入主题，我们来看看如何进行本地的Exchange 2013和Exchange Online 的混合部署。（官方要求Exchange 2013必须安装完CU1补丁或更新版本）
　　要做Exchange Online混合部署，首先要梳理清楚步骤。
　　1. 拥有企业自己的Office365管理界面及账号
　　2. 在O365上创建主SMTP域名（今后的邮件就以这个域名为后缀）
　　3. 在公网DNS解析上加一条TXT记录，目的使得本地Exchange和O365做联盟信任，相互能够解析到DNS
　　4. 配置本地到O365的AD同步（使用工具Windows Azure Active Directory Sync）
　　5. 配置本地Exchange2013混合部署向导进行配置
　　但是一开始，我要先向大家道歉，因为这个公司的特殊性，前期的Office365的指定域名和DNS添加TXT我没截到图，所以不能第一时间的发给大家看，不过也没关系，我会在稍后的文章中，在测试环境中还原这些步骤。也就是说上述1-3步我没办法给大家呈现
　　下面我们来详细的看看步骤：
　　1. 打开我们已经拥有的Office 365管理控制台
　　在IE中输入 https://portal.microsoftonline.com/ ，之后输入管理员密码进入到管理界面

　　2. 在管理中心中，选择“域”-“添加域”，看清DNS相关信息后，点击“我们开始吧”

　　3. 输入自定义域名，点击“下一步”
　　BTW：这里建议域名和本地域名一样，可以使用相同的公网证书，且今后无论邮箱是在本地的用户或者是在O365的用户，邮箱后缀都统一为同一域名。

　　4. 系统给出需要添加的TXT记录，我们登录到企业原本的DNS解析供应商网站，添加此条TXT记录，之后继续

　　5. 在系统验证完TXT记录之后，我们就拥有了新的域名。

　　6. 然后我们将该域添加到Office 365

　　7. 在本地服务器上找一台加域的服务器（建议选择非域控机器），安装工具：Windows Azure Active Directory Sync

　　这一步安装比较简单，目的就是通过这个工具，将本地AD活动目录信息同步到O365中
　　8. 安装完成后打开“目录同步配置”-“下一步”

　　9.在安装过程中，需要提供具有权限的O365管理员账号进行授权

　　10. 输入本地服务器的具有企业管理员的账号进行授权

　　11. 勾选“启用混合部署”

　　12. 勾选“启用密码同步”

　　13. 之后同步作业开始进行配置并完成

　　14. 同步配置完成之后，系统会在默认三小时内进行本地AD与O365的账户同步