Exchange搬家至阿里邮箱-阿里云邮箱客服400-889-0304

发布时间：2023-10-07

使用 Microsoft Exchange 2007 或以上版本的电子邮件系统，邮箱用户体量较大，采用微软的 Exchange DAG 模式作为电子邮件系统的基础平台，使用微软的AD系统作为电子邮件系统的认证平台。邮件系统架构分有 CAS&HUB 和 MAILBOX 角色及商业的邮件网关，电子邮件的用户数会有所增加，随着用户使用时间以及用户量的增加，系统扩展、硬件维护成本高，特别是商业存储成本居高不下。为实现Exchange用户邮件数据平滑迁移至阿里邮箱，阿里邮箱团队提供了Exchange用户的无干预搬家方式，解决大体量用户的数据迁移难以协调的问题，只需要Exchange管理员配合，即可完成Exchange邮箱用户数据迁移。

准备工作

为保证邮件数据能够顺利搬至阿里邮箱，源邮箱地址前缀和目标邮箱地址前缀必须保持一致。如果搬家到目标地址的前缀和源地址前缀不一致，可以通过在源邮箱上绑定别名的方式解决。本次搬家项目，仅搬取邮件数据，日历、联系人、规则等项无法进行搬取。邮件系统版本要求：Exchange 2007 version or later 。项目正式实施之前请务必阅读和理解本文内容。

Exchange EWS 服务确认

一、Exchange 无干预搬家是通过 Exchange EWS 服务来实现后台邮件数据迁移，所以首先需要确认 EWS 服务是否正常。

二、为实现Exchange 邮件数据用户无干预搬家，Exchange管理员需要进行如下检查、设置：检查证书，浏览器访问：https://mail.domain.com/EWS/Exchange.asmx（mail.domain.com 为贵司webmail 站点地址），查看自签证书是否在有效期内,并确认证书与您的域名称保持一致。点“继续”按钮后，出现账户登入界面，输入任意 Exchange 邮箱和密码点“登入”。

如果证书过期，请参考以下方法：更新自签证书。

Exchange环境预设

为实现Exchange 邮件数据用户无干预搬家，Exchange管理员需要进行如下设置：

注意

以下操作的命令，都是一行写完；全英文半角输入；中间有空格的只空一格；避免错误，建议事先将命令复制到txt文本里。

⼀、创建superman邮箱，并授权superman访问所有员⼯的邮箱权限。以管理员身份运行Exchange PowerShell。

新建superman邮箱

1.1 设置密码

$password = Read-Host "Enter password" -AsSecureString 1.1

1.2 新建邮箱

注意

此处MDB1是指代数据库，请填写实际存在的数据库名；domain为本系统真实的域；

New-Mailbox -UserPrincipalName superman@domain -Alias superman -Database "MDB1" -Name superman -OrganizationalUnit Users -Password $password -FirstName super -LastName man -DisplayName "super man" -ResetPasswordOnNextLogon $false 1.2

为superman分配管理员角色（如果已经创建过了，Name命名需要更换下。）：

New-ManagementRoleAssignment –Name:impersonationAssignmentName –Role:ApplicationImpersonation –User:superman

授权superman访问user001邮箱

注意

此处user001是指代某个员工账号，请填写实际存在的账号名； identity参数可以是邮箱地址或域账号前缀。

Add-MailboxPermission -Identity "user001" -User superman -AccessRights FullAccess -InheritanceType All

批量导出所有需要进行数据迁移的地址

注意

此处MDB1是指代数据库，请填写实际存在的数据库完整名称；如果存在多个数据库，则需要多次导出，然后整理到一个 allmailbox.csv 文件中。

Get-Mailbox –database "MDB1" -resultsize unlimited |select primarysmtpaddress|Export-Csv -Path d:allmailbox.csv -encoding utf8

批量授权superman访问用户邮箱

注意

identity后的 $_.primarysmtpaddress 指代 alimailbox.csv 内的所有账号；allmailbox.csv为上一步导出的文件。

Import-CSV d:allmailbox.csv | ForEach {Add-MailboxPermission -Identity $_.primarysmtpaddress -User superman -AccessRights FullAccess -InheritanceType All}

二、Exchange建⽴新的Exchange web service访问策略，以解除并发访问限制。

注意

以下操作的命令，都是一行写完；全英文半角输入；中间有空格的只空一格；避免错误，建议事先将命令复制到txt文本里。

键⼊: New-ThrottlingPolicySupermanPolicy。

设置各参数无限制（不是所有的版本都会有如下参数，根据版本实际参数来写，没有的请删除。）

键入： Set-Set-ThrottlingPolicy SupermanPolicy -RCAMaxConcurrency $null -RCAPercentTimeInAD $null -RCAPercentTimeInCAS $null -RCAPercentTimeInMailboxRPC $null -EWSMaxConcurrency $null -EWSPercentTimeInAD $null -EWSPercentTimeInCAS $null -EWSPercentTimeInMailboxRPC $null -EWSMaxSubscriptions $null -EWSFastSearchTimeoutInSeconds $null -EWSFindCountLimit $null -OwaMaxConcurrency $null

如找不到某些参数，会有如下报错（可查看所有策略参数 get-ThrottlingPolicy |fl ）：二.2

将服务资源策略应用至superman账户

注意

如果Exchange服务器带宽充足，可以创建多个SuperMan账号，superman1，superman2， superman3…以加快搬家速度。

键入 : Set-Mailbox "superman" -ThrottlingPolicy SupermanPolicy 二.3

将服务资源策略应用至所有搬家的账户，以解除邮箱搬家时对服务器对邮箱账号的资源限制。

键入： Import-CSV d:allmailbox.csv | ForEach {Set-Mailbox -Identity $_.PrimarySmtpAddress -ThrottlingPolicy SupermanPolicy} 二.4

验证策略是否生效

5.1 确认服务器资源策略是否均被放开

键入 : get-ThrottlingPolicy SupermanPolicy |fl RCAMaxConcurrency,RCAPercentTimeInAD,RCAPercentTimeInCAS,RCAPercentTimeInMailboxRPC,EWSMaxConcurrency,EWSPercentTimeInAD,EWSPercentTimeInCAS,EWSPercentTimeInMailboxRPC,EWSMaxSubscriptions,EWSFastSearchTimeoutInSeconds,EWSFindCountLimit,OwaMaxConcurrency 二.5.1