當我們部署完 Exchange Server 2016 之后，則需要配置 HTTPS 的客戶端訪問服務，例如：OWA (Outlook on the web)、ActiveSync、Exchange Web Services (各種客戶端通信API)等?Exchange Server 2016 客戶端訪問配置。

默認的 URL 包含服務器的 FQDN(完全限定域名)，因此如果你的服務器名稱為 mail1.office26.com那么默認的 URL 將是 https://mail1.office26.com/owa 。

當然，我們也可以用這些默認的 URL 提供服務，但其并不適合于生產環境使用。原因主要有：

• 最終用戶會比較難以記住這些鏈接
• URL 鏈接中直接使用了服務器名稱，不可用于服務器高可用和負載均衡
• 企業內部 AD 名稱空間多半都不是互聯網上的有效域名(例如domain.local)，這將使得 Exchange Server 2016 無法向公網 CA 申請證書

因此，我們比較建議使用諸如 mail.domain.com 這樣的域名作為 Exchange 的服務提供域名。

在之前的名稱空間規劃文章中我們已經介紹過不同的名稱空間使用場景和方案，在本文中我們將演示最簡單的一種名稱空間方案，即所有 Exchange Server 2016 服務器都使用同一名稱空間。

我們的示例場景如下：

• 服務器真實 FQDN：mail1.office26.com
• Exchange服務FQDN使用：mail.office26.com
• 內部和外部使用相同域名

配置客戶端訪問DNS記錄

在更改 Exchange Server 2016 的服務器名稱空間配置之前，需要先在 DNS 中建立新的對應記錄，如果 DNS 名稱無法解析，在更改虛擬目錄域名配置時可能會失敗。

在我們的示例場景中，先將 mail.office26.com 解析到 Exchange 2016 客戶端訪問服務器的內部 IP 或負載均衡器(高可用部署適用)。同時，將公網 DNS 的 mail.office26.com 記錄解析到防火墻或路由器的公網 IP。

當我們分別配置好內部和外部 DNS 解析之后，在繼續操作之前可先用如下命令查看解析是否正常：

Resolve-DnsName mail.office26.com

使用Exchange管理中心配置客戶端訪問服務

登錄Exchange管理中心后—點擊服務器—瀏覽到虛擬目錄選項，選擇要配置的服務器和服務之后點擊扳手圖標進行配置。

在彈出的窗口中添加一臺或多臺 Client Access，并指定好要使用的外部 FQDN 名稱。

此配置完成后，我們的所有外部 URL 都被配置為使用指定的 FQDN(mail.office26.com)，但內部的 URL 還是保持默認配置不變的，這并不符合我們內部和外部都使用相同 URL 的目標。

相反，我們可以使用編輯(鉛筆)圖標來更改不同虛擬目錄的內部和外部 URL 配置。

打開窗口之后我們可以配置內部 URL 和身份驗證方式。

以上更改步驟雖然簡單，但是要更改太多的虛擬目錄還是顯得過于繁瑣。所以，還是建議大家使用 Powershell 來進行批量修改。

使用PowerShell配置客戶端訪問服務

我們可以使用 Set-OWAVirtualDirectory cmdlets 來配置 OWA 虛擬目錄的內部和外部 URL。其它虛擬目錄也有自己的 cmdlets 配置設置。我們以 OWA 虛擬目錄作為示例，其它 Client Access cmdlets 可以參考 Technet 網站。

Get-OwaVirtualDirectory -Server MAIL1 | Set-OwaVirtualDirectory -InternalUrl https://mail.office26.com/owa -ExternalUrl https://mail.office26.com/owa

小結

在本文中，我們主要介紹了新裝 Exchange Server 2016 客戶端訪問配置，并討論了為什么要對客戶端名稱空間進行配置。正如文中所介紹，使用 PowerShell 是我們最為推崇的的一種方式，希望本文內容對大家有用。