王吉

一   摘要

很多客戶的實(shí)際環(huán)境中，經(jīng)常會(huì)部署內(nèi)外部域名不一致的情況，如：內(nèi)部域名使用a.com，而外部訪問(wèn)則使用b.com，此時(shí)我們部署Exchange郵件服務(wù)器導(dǎo)入證書的時(shí)候，如果僅僅包含一個(gè)外部域名記錄，則內(nèi)部訪問(wèn)的時(shí)候，就回出現(xiàn)證書的警告，如何來(lái)調(diào)整這個(gè)配置信息呢？

二   正文

針對(duì)摘要中的描述，我們需要主要的地方主要有四個(gè)。

1、  請(qǐng)確保頒發(fā)給CAS服務(wù)器的證書中，包含mail.b.com和autodiscover.b.com域名；

2、  請(qǐng)確保CAS服務(wù)器的所有虛擬目錄的InternalURL和ExternalURL，確保其中全部是mail.b.com；

3、  請(qǐng)確保Outlook Anywhere的Internal Hostname和External Hostname都是：mail.b.com；

4、 確保自動(dòng)發(fā)現(xiàn)所返回的AutoDiscoverServiceInternalUri指向mail.b.com

首先通過(guò)：Get-ClientAccessServer | fl auto* 查看

AutoDiscoverServiceInternalUri值是什么？

如果不是mail.b.com，則通過(guò)：Set-ClientAccessServer -Identity MY-EX-01 -AutoDiscoverServiceInternalUri  https://mail.b.com/Autodiscover/Autodiscover.xml

         配置完成以后，就可以解決內(nèi)部的用戶不會(huì)因?yàn)閮?nèi)外部域名不一致，且證書中沒(méi)有包含內(nèi)部域名導(dǎo)致outlook訪問(wèn)彈出證書警告的問(wèn)題。