用Exchange如何部署多个分公司的邮件系统

hellotom

我们目前情况是集团公司总部在北京，上海和深圳各有一家分公司，三地个有一台Exchange2003作邮件服务器，都是独立的域名，没有任何联系，因此，老总抱怨各地outlook的通讯簿不能显示另外两个公司的，而且管理上也不统一。所以现在想重新建立邮件系统，我的设想如下：
首先三地办公室用VPN连接起来
1、总部AD服务器作根域（父域）A.com+Exchange server(邮件域名@123.com)
2、上海分公司AD服务器作为2级子域SH.A.COM+Exchange server（邮件域名@456.com）
3、深圳分公司AD服务器也作为2级子域SZ.A.COM+Exchange server(邮件域名@789.com)
因为以前没有设计过这种父域子域，并且是异地的，所以有些问题想请教各位老大，请指点迷津，并给我些建议，让我在实施过程中少走些弯路。
第一个问题：这样的林状结构AD的DNS怎样合理设计，而且关键是不在同一个城市，如果设计以保证异地不能vpn连接时，各地的AD都不受影响。
第二个问题：因为没有做过，不能确定这样设计的话，是不是每个地方的outlook客户端也能显示另外两地的Exchange通讯簿呢？
第三个问题：找了半天微软的KB，没有这样的文章，要不就是单级的，要不就是更为复杂的结构，求一份类似项目的配置文档。
第四个问题：以前都是用Exchange2003，现在准备用Exchange2007，但是不知道有没有必要？Ex2007的OWA是不是有全球通讯录？
跪求各位赐教兄弟！

agile

原帖由 钉子 于 2010-1-12 12:17 发表
直接改MX记录，在MD中建邮箱不是更直接？

那这样的结果是不是由于DNS更新的原因，要等待一段时间？

pater

VPN的速度，可以滿足作業嗎

钉子

直接改MX记录，在MD中建邮箱不是更直接？

zhouamen

学习中，建议楼主架设完成后分享心得。

agile

领教了。
总部MDaemon(邮箱名*@a.com)，分部exchange(邮箱名*@b.com),现在设想废弃@b.com.都是用@a.com,需要过渡使用一段时间，是否只要在exchange上设置转发到MDaemon就可以呀？

xiaojunjiayou

支持8楼的方案，每个点几百个帐号，一点都不算多，8楼的方案实现起来简单，也好管理。这个请楼主不要担心。

liboqiuyu

后面这个方案就有点像PDC和BDC的关系了!

至于账号的问题,可以用ADMT迁移!

hellotom

感谢各位专家们的回复
不过最近我们这个方案又有所改动，又咨询了一位算是比较资深的专家，他强烈建议我放弃父子域这样的设计，建议我们都做到一个域中，总部一台域服务器（域中的fsmo角色），一台ex2007、然后上海分公司，通过vpn添加另一台域服务器，也设置为GC，同样也有一台Ex2007，深圳也同样设计。同一个AD中，总部和分公司分别为3各不同的OU，然后分配给分公司的管理员自己OU管理员的权限，分公司邮箱外部域名可以通过收件人策略实现。他说这样的设计会更好些。不过我有两个疑问还需要请教各位专家，请指点
1、同一个域中部署多台Ex2007，总部和分公司各一台，分别作为自己ou的邮箱存储，这有问题吗，每个分公司一台ex2007的话，需要这台ex2007都要哪些角色？
2、据他说，Exchange服务器只依赖于一台GC就可以，不需要依赖于FSMO角色的那台，也就是说，当总部域服务器坏掉或者两地之间vpn断掉时，分公司的系统不受影响。我想请大家确认这种说法。
3、我总是觉得子域方式会相对对于分公司来讲有一定的独立性，尤其是权限方面。如果在一个域里，分公司只有管理自己ou的权限，是不是很不方便，
4、目前每个分公司的邮箱账号都几百号，无论哪种整合方案，都要重新建立账号，为客户端重新添加域配置outlook，到时候真实一场噩梦！！！但是迁移的话风险有很大，做不好，新旧系统都会完蛋。

iversonkong

个人觉得楼主的方法可行，我们也是这样做，运行还可以，从欧洲公司总部到们这里，公司内部邮件不会丢啦，甚至超过100M的邮件都有人发。