Exchange服务器中配置RPC OVER HTTP

来源：it专家网作者：佚名出处：巧巧读书 2008-03-24 进入讨论组

请注意，在填写“公用名”字段或“颁发给”字段时，务必使用这台服务器在Internet上的FQDN名称，即这个名称要与Internet上可用的RPC代理服务器的URL相同。这个将被Outlook客户端使用，以验证服务器的身份。如果出现证书与客户端尝试连接的名称不匹配的情况，连接将被断开而没有任何通知。也就是说，如果我的前端exchange服务器在Internet上的名称为mail.test.com，那么exch3申请的证书也需要是这个全称。

　　证书申请成功并安装后，可以点击查看证书，以查看证书。我们需要确保其中“证书目的”栏目中，有且仅有“确保远程计算机的身份”。

　　4、调整RPC虚拟目录的身份验证方式

　　在Exchange服务器上，打开IIS服务管理器，浏览到默认站点=>RPC，打开RPC的属性页面，切换到目录安全性，点击“身份验证和访问控制”中的编辑，打开“身份验证方法 ”对话框。

　　在身份验证方法对话框中，去掉“启用匿名访问”选项的勾，选择”集成Windows身份验证”和”基本身份验证”选项。关闭所有对话框。
　5.检查Exchange服务的配置

　　默认情况下，下面的注册表项目都是正确的，为了保证能够顺利的实施RPC-HTTP方案，请再次检查以下相关信息是否正确。

　　在Exchange服务器上，打开注册表编辑器，检查下面的键值：

　　HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\MSExchangeIS\ParametersSystem

　　Value name: Rpc/HTTP Port

　　Value type: REG_DWORD

　　Value data: 0x1771 (Decimal 6001)

　　HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\MSExchangeSA\Parameters

　　Value name: HTTP Port

　　Value type: REG_DWORD

　　Value data: 0x1772 (Decimal 6002)

　　HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\MSExchangeSA\Parameters

　　Value name: Rpc/HTTP NSPI Port

　　Value type: REG_DWORD

　　Value data: 0x1774 (Decimal 6004)

　　以上操作都是在Exchange的前端服务器上进行的，下面需要修改其它设置。

　　6、配置GC

　　编辑注册表：

　　在Exchange组织所在的所有GC服务器，上，打开注册表编辑器，浏览到

　　HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NTDS\Parameters

　　在右边添加下面的数据：

　　键值: NSPI interface protocol sequences

　　键值类型: 多字符串值

　　键值数据: ncacn_http:6004

　　在我提供的例子中，唯一的DC就是GC，因而该操作是DC

　　7 Exchange前端服务器中修改RpcProxy配置

　　打开注册表编辑器，浏览到

　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Rpc\RpcProxy

　　在右边双击ValidPorts，进入编辑状态，然后将值修改为：

　　ServerNETBIOSName:6001-6002;ServerFQDN:6001-6002;ServerNetBIOSName:6004;ServerFQDN:6004;GCNETBIOSName:6004;GCFQDN:6004

　　利用Exchange服务器的机器名替换其中的ServerNETBIOSName

　　利用Exchange服务器的完全合格域名(FQDN)替换其中的ServerFQDN

　　利用GC服务器的机器名替换其中的GCNETBIOSName

　　利用GC服务器的完全合格域名替换其中的GCFQDN

　　注意：如果组织中有多台GC，需要都添加到数据中;如果是群集环境，需要将EXCHANGE群集的NETBIOS和FQDN以及各个节点的NETBIOS和FQDN都添加进去。

　　在我的实验环境中，有一个DC，netbios为dc,FQDN为dc.test.com，Exchange后端为一个群集，其netbios为 mailsrv,FQDN为mailsrv.test.com;节点1的netbios名字exch1,FQDN为exch1.test.com;节点2 的netbios名字为exch2,FQDN为exch2.test.com

　　那么对于我的实验环境，这个值应该设置为：

　　mailsrv:6001-6002; mailsrv.test.com:6001-6002; mailsrv:6004; mailsrv.test.com:6004; exch1:6001-6002; exch1.test.com:6001-6002; exch1:6004; exch1.test.com:6004; exch2:6001-6002; exch2.test.com:6001-6002; exch2:6004; exch2.test.com:6004; dc:6004; dc.test.com:6004;

　　设置完成后，重新启动Exchange服务器上的IIS Admin Service及相关服务。

　　至此，前后端结构且后端实施了群集技术的RPC OVER HTTP配置在服务器端就顺利完成了，假如您只有单台Exchange Server，不具有前后端结构，那么您需要的操作也很简单，在以上1-7的步骤中，只需要将第1步中选择这是RPC-HTTP后端拓扑的一部分，2-7步是完全相同的即可。

　　下面来介绍一下客户端的配置。
　三、OUTLOOK 2003配置RPC OVER HTTP的实现

　　由于是通过HTTP代理RPC请求，所以需要客户端信任HTTP服务器，也就是RPC OVER HTTP的前端服务器。