Exchange 服务器中的配置RPC OVER HTTP全过程

服务器端：

Windows Server 2003 + Exchange Server 2003
推荐安装Exchange SP1,GC需要运行于Windows Server 2003之上。

客户机端:

Windows XP SP1 (需要补丁包 Q331320) + Outlook 2003 SP1或者
Windows XP SP2 + Outlook 2003 SP1或者
Windows 2003 SP1+ Outlook 2003 SP1（其实客户机如果是Windows2003,不安装SP1也可以，推荐安装）

下面我们看一下，对于Exchange服务器，需要做哪些配置。

一、证书服务

首先，我们需要在整个域中创建一个证书服务器，这里我们选择了Windws 2003中的证书颁发机构工具安装自己的证书颁发机构。

要在Windows 2003域中安装证书服务器，可以通过下面的步骤进行安装
控制面板=>添加/删除程序=>添加/删除Windows组件 =>证书服务

安装时，选择“企业根”。

我们这里首先介绍前后端结构中的实现。

二、Exchange前后端结构中RPC-HTTP的实现

一般来说，Exchange前后端架构中，总是以Exchange前端服务器作为RPC Proxy，后端服务器作为RPC Server。客户端通过前端进行连接。因此我们只需要在前端服务器上安装RPC Proxy，颁发证书，配置IIS中的RPC虚拟目录等，之后在安装了Exchange 2003 SP1后，可以配置RPC-HTTP的拓扑结构。

1、配置RPC-HTTP拓扑

下面我们来看如何操作，首先，由于安装了Exchange 2003 SP1,再打开Exchange管理器（ESM）后会看到如下界面，将前端调整为RPC-HTTP拓扑结构中的前端，将后端调整为RPC-HTTP拓扑结构中的后端即可。

同样，将后端服务器的RPC-HTTP属性调整为RPC-HTTP后端服务器即可。

做完以上步骤后，需要手工的设置其它项目。

2、安装RpcProxy

对于前后端服务器的环境，需要在前端服务器上安装RPCProxy组件，这个组件可以通过
控制面板=>添加删除程序=>添加/删除WINDOWS组件=>网络服务=>HTTP代理上的RPC

3. EXCHANGE的虚拟站点申请证书

在前端Exchange服务器exch3上，打开IIS服务管理器，浏览到默认站点，打开默认站点的属性页面，切换到“目录安全性”，点击”服务器证书”，打开证书向导。
在证书向导中，选择“申请一个新证书”=>立即发送请求到一个在线的证书服务器=>填入相关信息=>完成向导。
请注意，在填写“公用名”字段或“颁发给”字段时，务必使用这台服务器在Internet上的FQDN名称，即这个名称要与Internet上可用的RPC代理服务器的URL相同。这个将被Outlook客户端使用，以验证服务器的身份。如果出现证书与客户端尝试连接的名称不匹配的情况，连接将被断开而没有任何通知。也就是说，如果我的前端exchange服务器在Internet上的名称为mail.test.com，那么exch3申请的证书也需要是这个全称。
证书申请成功并安装后，可以点击查看证书，以查看证书。我们需要确保其中“证书目的”栏目中，有且仅有“确保远程计算机的身份”。