①在Exchange服務(wù)器上安裝“HTTP上的代理RPC”并且 對“HTTP代理上的RPC進(jìn)行配置”
登錄到Exchange服務(wù)器上，打開控制面板－添加或刪除程序－添加/刪除Windows組件，打開網(wǎng)絡(luò)服務(wù)組件，安裝里面的“HTTP上的代理RPC”如下圖所示
安裝完成后打開Internet信息服務(wù)器（IIS）管理器，在“網(wǎng)站”中就會多一個RPC目錄。打開RPC目錄，里面有一個Rpcproxy.dll的動態(tài)鏈接庫，客戶機(jī)送來的HTTP數(shù)據(jù)包就是靠他來解封裝的。
接下來我們對“HTTP代理上的RPC”進(jìn)行配置
這里我們主要配置RPC的端口號，因為他對HTTP包里的RPC數(shù)據(jù)包有端口限制。默認(rèn)情況下，RPC數(shù)據(jù)包的端口在100-5000之間，然而不巧的是Exchange服務(wù)器使用RPC服務(wù)端口是，6001，6002....等，不在100-5000這個范圍內(nèi)。我們通過修改注冊表把端口范圍調(diào)到100-7000這個范圍，這樣就OK了。
在Exchange服務(wù)器上運行Regedit，打開注冊表編輯器，找到[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Rpc\RpcProxy\ValidPorts]
把原來的鍵值HK：100-5000改為HK.ITET.COM：100-7000，向大家解釋一下為什么把HK改成了完全合格域名，因為修改這個參數(shù)取決于客戶機(jī)使用什么方式訪問服務(wù)器，用NETBIOS，還是用完全合格域名，我們考慮到可能有外網(wǎng)用戶訪問服務(wù)器，所以我們還是改為使用較多的完全合格域名，如下圖所示
②創(chuàng)建CA服務(wù)器
RPC包被封裝成HTTP格式后，要通過SSL進(jìn)行加密處理，這樣我們選用web服務(wù)器提供證書，所以我們要在itet.com域內(nèi)創(chuàng)建一個CA服務(wù)器。我們在Beijing上安裝CA服務(wù)器，一定要確認(rèn)安裝了“Internet信息服務(wù)器（IIS）管理器”這個組件，然后打開控制面板－添加或刪除程序－添加/刪除Windows組件里添加“證書服務(wù)”安裝時會有一個提示框，單擊是繼續(xù)就可以了，提示內(nèi)容大概就是不能修改計算機(jī)名什么的。如下圖所示
接下來是選擇CA的類型，我們選擇“企業(yè)根”這是因為我們部署的是第一臺CA服務(wù)器，如下圖所示
下面要填寫CA信息，按照默認(rèn)設(shè)置完成CA安裝
特別提示，在HK，London，NewYork，刷新一下組策略，讓他們信任Beijing的CA的頒發(fā)機(jī)構(gòu)
③Exchange服務(wù)器申請證書
itet.com域內(nèi)有了CA服務(wù)器，Exchange就可以申請證書了，打開“Internet信息服務(wù)（IIS）管理器”右擊默認(rèn)網(wǎng)站，選擇屬性-目錄安全性-服務(wù)器證書，如下圖所示
進(jìn)入申請向?qū)?/font>
新建證書
選擇“立即將證書請求發(fā)送到聯(lián)機(jī)證書頒發(fā)機(jī)構(gòu)”
輸入證書名稱
填寫單位的相關(guān)信息
填寫站點公用名稱是其完全合格域名
這一部很重要，要和剛才修改注冊表是填的計算機(jī)名保持一致，客戶機(jī)訪問Exchange服務(wù)器時也要用這個計算機(jī)名
下面的參數(shù)按照默認(rèn)就可以了（端口好：443不要改），完成向?qū)В珽Xchange服務(wù)器證書申請成功。查看證書如下圖所示
④配置IIS的身份驗證方式
接下來配置IIS的身份驗證方式。Outlook把RPC封裝成HTTP格式，再進(jìn)行SSL加密傳送到RPC虛擬目錄，由于RPC虛擬目錄采用的是匿名驗證方式，所以我們把它改成基本驗證方式，不用擔(dān)心他的安全性，因為我們還要進(jìn)行SSL加密??！
打開“Internet信息服務(wù)（IIS）管理器”默認(rèn)網(wǎng)站－RPC－屬性－目錄安全性，點擊編輯，如下圖所示
關(guān)閉“匿名訪問”和“Windows集成驗證”打開“基本驗證”如下圖所示
⑤配置客戶機(jī)上的Outlook
我們要讓Outlook把RPC封裝成HTTP格式，在London上打開控制面板－郵件－電子郵件賬號
選擇“查看或更改現(xiàn)有電子郵件賬戶”所下圖所示
在Outlook中創(chuàng)建好的賬號點擊“更改”
原參數(shù)不做修改，點擊“其他設(shè)置”在彈出的選項卡里選擇連接，點擊“使用HTTP連接到我的Exchange郵箱”如下圖所示
在鏈接到Exchange代理服務(wù)器里填寫完全合格域名，要與在我們申請的證書的公用名和更改Exchange服務(wù)器注冊表填寫的RPC服務(wù)器名完全相同。無論是快速或低速網(wǎng)絡(luò)，Outlook都優(yōu)先使用HTTP格式傳輸數(shù)據(jù)。將身份驗證改為基本身份驗證和RPC虛擬目錄驗證方式一致，如下圖所示
完成Outlook的配置，我們以Administrator的身份登錄Outlook，這時候出現(xiàn)身份驗證，提示輸入用戶名和密碼（基本身份驗證）
進(jìn)入郵箱后查看Outlook“連接狀態(tài)”（按住Ctrl點擊圖標(biāo)）連接使用的是HTTPS,實驗成果?。?！如下圖所示
這樣以來Outlook通過RPC/RPC Over HTTPS訪問Exchange郵箱就完成了.
