1、环境介绍
1.1 架构图

这里创建两个域环境,并分别部署Exchange Server 2013,在ROBIN域中,MailboxCAS角色分开部署,在CONTOSO域中,MailboxCAS角色部署在一台服务器中,为了简化环境,没有架设×××或者路由,两个域使用的同一个子网192.168.137.0/24中进行测试


跨林拓扑中部署 Exchange 2013 GAL同步之一安装篇_Exchgane 2013

1.2 DNS转发配置

为了进一步测试两个域环境中的邮件通讯,这里做了DNS转发

在ROBIN域中,DNS做如下设置:

跨林拓扑中部署 Exchange 2013 GAL同步之一安装篇_ 通讯簿_02


CONTOSO域中作如下转发配置(ROBIN环境中有两个接收域):

跨林拓扑中部署 Exchange 2013 GAL同步之一安装篇_ 通讯簿_03

跨林拓扑中部署 Exchange 2013 GAL同步之一安装篇_Exchgane 2013_04

1.3 数据源及目标OU

1.3.1 ROBIN

ADUC中,创建如下OU ContosoContact,并创建子OUContact用于同步CONTOSO域邮箱账户为联系人,而VIPLABROBIN域中的用户

跨林拓扑中部署 Exchange 2013 GAL同步之一安装篇_ 通讯簿_05

1.3.2 CONTOSO

在ADUC下创建OU RobinContact,并创建Contoso OU,下面创建两个子OU CompanyA和CompanyB用于存放用户,Contact用于存放同步ROBIN域中邮箱账户为联系人

跨林拓扑中部署 Exchange 2013 GAL同步之一安装篇_GAL_06

2、安装先决条件

2.1、服务账号的准备

2.1.1FIM服务账号

准备一个域账号,用于FIM服务使用,这里在corp.robin.com域中创建了一个FIMService的服务账号,建议密码配置为永不过期

跨林拓扑中部署 Exchange 2013 GAL同步之一安装篇_GAL_07

2.1.2FIM同步账号

在corp.robin.com和contoso.com域中,分别创建一个用于同步联系人的AD账户,并授予相应权限,因为FIM使用同步账号进行组织架构用户读取以及修改联系人的

在Corp.robin.com域中创建同步账号FIMGALSYNC,建议密码设为永不过期

跨林拓扑中部署 Exchange 2013 GAL同步之一安装篇_GAL_08

授予同步账户FIMGALSYNC如下权限,对组织架构有读取和复制目录更改的权限

跨林拓扑中部署 Exchange 2013 GAL同步之一安装篇_GAL_09

跨林拓扑中部署 Exchange 2013 GAL同步之一安装篇_ 通讯簿_10

在需要写入联系人的OU下需要完全控制的权限

跨林拓扑中部署 Exchange 2013 GAL同步之一安装篇_ 通讯簿_11

并应用到这个对象及全部后代

跨林拓扑中部署 Exchange 2013 GAL同步之一安装篇_GAL_12

依照同样的方法在contoso.com域中的创建同步账号FIMGALSYNC赋予相应权限

跨林拓扑中部署 Exchange 2013 GAL同步之一安装篇_ 通讯簿_13

授予同步账户FIMGALSYNC读取和复制目录更改的权限

跨林拓扑中部署 Exchange 2013 GAL同步之一安装篇_ 通讯簿_14

跨林拓扑中部署 Exchange 2013 GAL同步之一安装篇_Exchgane 2013_15

在需要写入联系人的OU下需要完全控制的权限

跨林拓扑中部署 Exchange 2013 GAL同步之一安装篇_ 通讯簿_16

跨林拓扑中部署 Exchange 2013 GAL同步之一安装篇_ 通讯簿_17

2.1.3SQL服务账号以及SQL管理员账号

我这里SQL管理员使用域管理员,新建一个SQL服务账号,加入到SQL服务器的本机管理员中

跨林拓扑中部署 Exchange 2013 GAL同步之一安装篇_ 通讯簿_18

加入到SQL服务器本机管理员

跨林拓扑中部署 Exchange 2013 GAL同步之一安装篇_GAL_19

2.2 软件先决条件

2.2.1 SQL所需组件

.net Framework 3.5

安装过程略

2.2.2 Exchange Management Tool所需组件

1、WindowsManagement Framework 3.0

2、.NetFramework 4.5

3、IIS如下组件

跨林拓扑中部署 Exchange 2013 GAL同步之一安装篇_ 通讯簿_20

3、安装FIM 2010

3.1 安装SQL Server 2008 R2

安装过程略,只需要安装SQL引擎和管理工具OK

跨林拓扑中部署 Exchange 2013 GAL同步之一安装篇_ 通讯簿_21

3.2 安装Exchange ManagementTool

过程略,只需要安装管理工具即可,我这里使用的Exchange2013 CU7

跨林拓扑中部署 Exchange 2013 GAL同步之一安装篇_Exchgane 2013_22

3.3 安装FIM 2010 R2 SP1

插入安装光盘,打开如下界面,点击“InstallSynchronization Service”

跨林拓扑中部署 Exchange 2013 GAL同步之一安装篇_Exchgane 2013_23

点击运行

跨林拓扑中部署 Exchange 2013 GAL同步之一安装篇_GAL_24

继续点击“运行

跨林拓扑中部署 Exchange 2013 GAL同步之一安装篇_GAL_25

点击“Next”

跨林拓扑中部署 Exchange 2013 GAL同步之一安装篇_ 通讯簿_26

接受许可,点击“Next”

跨林拓扑中部署 Exchange 2013 GAL同步之一安装篇_ 通讯簿_27

自定义安装,这里只安装了同步服务,可以根据需求更改安装路径,点击“Next”

跨林拓扑中部署 Exchange 2013 GAL同步之一安装篇_ 通讯簿_28

因测试环境中,SQL ServerFIM安装在同一台服务器,选择如下

跨林拓扑中部署 Exchange 2013 GAL同步之一安装篇_Exchgane 2013_29

输入之前创建的FIM服务账号

跨林拓扑中部署 Exchange 2013 GAL同步之一安装篇_Exchgane 2013_30

默认即可,点击“Next”

跨林拓扑中部署 Exchange 2013 GAL同步之一安装篇_GAL_31

勾选”Enable firewall rules for inbound RPC communications”,点击“Next”

跨林拓扑中部署 Exchange 2013 GAL同步之一安装篇_Exchgane 2013_32

点击“Install”

跨林拓扑中部署 Exchange 2013 GAL同步之一安装篇_Exchgane 2013_33

点击“OK”

跨林拓扑中部署 Exchange 2013 GAL同步之一安装篇_GAL_34

点击“OK”

跨林拓扑中部署 Exchange 2013 GAL同步之一安装篇_GAL_35

点击Finish完成FIM同步服务的安装

跨林拓扑中部署 Exchange 2013 GAL同步之一安装篇_ 通讯簿_36

安装完后,提示需要注销计算机,点击“Yes”

跨林拓扑中部署 Exchange 2013 GAL同步之一安装篇_Exchgane 2013_37

进入SQL中,可以看到已经创建了相应的数据库

跨林拓扑中部署 Exchange 2013 GAL同步之一安装篇_ 通讯簿_38

在开始菜单中,有了Synchronization Service程序

跨林拓扑中部署 Exchange 2013 GAL同步之一安装篇_Exchgane 2013_39

点击Synchronization Service,打开FIM操作界面

跨林拓扑中部署 Exchange 2013 GAL同步之一安装篇_ 通讯簿_40