咨询 两个域中的Exchange 2016 服务器 互发加密邮件。

全部回复

• 

  

  0

  登录进行投票

  您好，

   

  你提到的两种方案都是可行的，除此之外，您还可以通过购买三方证书提供商颁发的证书实现域之间互发加密邮件。

   

  如果是在林间发送加密邮件，需要林之间进行信任。内部CA发布的证书(包括SS/MIME证书)基于Active Directory证书服务（AD CS）。AD CS构建PKI并为组织提供公钥加密，数字证书和数字签名功能。关于跨林证书注册，这里有篇官方部署文章分享给您，供您参考：

   

  Test Lab Guide Mini-Module: Cross-Forest Certificate Enrollment using Certificate Enrollment Web Services（抱歉只有英文）

  AD CS: Deploying Cross-forest Certificate Enrollment

  此致， 
  

  Kelvin Deng

  ---

  如果以上回复对您有所帮助，建议您将其“标记为答复”. 如果您对我们的论坛支持有任何的建议，可以通过此邮箱联系我们：tnsf@microsoft.com.

  

  • 已编辑 ThinkCenter 2019年5月31日 7:24

  2019年5月31日 7:17

  回复

  |

  引用
• 

  

  0

  登录进行投票

  你好， 上述两个种方案，个人觉得 父子域的方式更为简单。如果使用此方案，

  1.子域的用户能否使用父域的证书服务器 为用户提供证书并使用邮箱加密功能？

  2.子域是否需要安装独立的证书服务器？

  3.父子域和林间信任的两种方式否可以同步全球通讯录？

  4. 用户申请完证书后，需要等待一段时间，其他用户才可以给她发送加密邮件，否则点击“发送”后会弹出以下提示信息（如图）。请问从用户申请证书开始到其他用户正常调用，这个过程是什么样的，是否有方法可以立即生效？

  

  
  

  • 已编辑 ice9898 2019年6月3日 3:23

  2019年6月1日 23:43

  回复

  |

  引用
• 

  

  0

  登录进行投票

  您好，

   

  由于您的问题

   

  我注意到您的问题更多是和AD证书服务有关，对于AD方面的问题，我们的支持比较有限。但是我们仍然对尽力帮助您。

   

  子域可以不安装单独的证书服务器，子域中的用户可以使用父域提供的证书。您需要授予子域中的用户读取和注册证书模板的权限以及从自己的证书服务请求证书的权限

   

  https://docs.microsoft.com/en-us/previous-versions/windows/it-pro/windows-server-2008-R2-and-2008/cc725621(v=ws.10)

  http://technet.microsoft.com/en-us/library/cc778930(WS.10).aspx

   

  然后，启用父域中的证书服务以在子域中发布证书

   

  https://support.microsoft.com/en-us/help/281271/certification-authority-configuration-to-publish-certificates-in-activ

   

  父子域和跨林两种AD拓扑环境都支持全球通讯录同步。

   

  关于证书在父子域或跨林环境下的使用具体配置和注意事项，建议您前往TechNet Windowser Server 论坛咨询，工程师将提供进一步支持。

   

  https://social.technet.microsoft.com/Forums/zh-CN/home?forum=windowsserversystemzhchs

   

  此致， 
  

  Kelvin Deng

  ---

  如果以上回复对您有所帮助，建议您将其“标记为答复”. 如果您对我们的论坛支持有任何的建议，可以通过此邮箱联系我们：tnsf@microsoft.com.

  

  • 已编辑 ThinkCenter 2019年6月4日 9:51
  • 已标记为答案 ice9898 2019年6月4日 11:12

  2019年6月4日 9:51

  回复

  |

  引用