《Office 365管理员实践指南》一书对Office 365 各个云服务产品进行了全面的介绍，并结合实例指导管理员如何配置和管理Office 365。本书分为三个部分。第一部分对管理员如何快配置Office 365，如何管理Exchange Online，SharePoint Online，Skype for Business，进行讲解，并以实例的形式对管理员进行指导。第二部分对Office 365的混合部署进行介绍，以企业内部环境为基础，对混合部署的概述、条件、架构、流程，以及如何安装、配置、实施等进行详细的讲解，给管理员以参考和借鉴。第三部分客户案例和解决方案，对管理员在使用Office 365的过程中需要注意的地方，进行了总结和梳理。为解决客户在信息安全、邮件迁移、数据备份和还原中遇到的问题，推出三款经典的解决方案，以供参考。 Office 365管理员可以根据书中提供的步骤进行实际操作，这是一本非常适合管理员使用的操作手册。

作者简介

世纪互联蓝云公司即上海蓝云网络科技有限公司，是世纪互联成立的全资子公司。公司拥有一支近400人的具备国际一流服务保障水准的云计算运维团队，为客户提供包括IaaS、PaaS、SaaS在内的全方位云服务，提供国际水准的基于微软技术的Microsoft Azure 和 Office 365云服务及相关云应用解决方案，把更多海外云服务落地中国。王磊，现就职于世纪互联，负责Office 365的SharePoint服务运维工作。在云产品的软、硬件维护中，擅长应用脚本自动化运维，对基于PowerShell的云平台管理系统有自己的理解，多年Windows平台系统集成及应用软件开发经验，曾参与多个企业虚拟化项目的实施和支持工作。

孙跃军，现就职于世纪互联，负责Office 365的认证服务运维工作，从事数据库运维以及平台优化管理工作，曾参与企业SharePoint应用系统开发和支持、银行电子商务网站数据库的管理开发工作。

第一部分 Office 365快速入门 / 1
第1章 Office 365产品介绍 / 2
1．1 Office 365概述 / 2
1．1．1 Office 365商业价值 / 3
1．1．2 Office 365 企业级安全 / 5
1．1．3 Office 365云服务 / 6
1．1．4 Office 365产品介绍 / 9
1．2 Office 365入门向导 / 14
1．2．1 注册 / 14
1．2．2 Office 365管理中心门户 / 21
1．2．3 添加自定义域名 / 38
1．2．4 Office 365客户端软件安装 / 50
1．2．5 配置Outlook客户端 / 52
1．2．6 自定义域名账户登录Skype for Business / 60
第2章 Exchange Online / 62
2．1 Exchange Online介绍 / 62
2．2 Exchange Online功能 / 63
2．2．1 企业级邮箱 / 63
2．2．2 随时随地、跨设备一致的用户体验 / 63
2．2．3 全新的联合邮箱 / 63
2．2．4 灵活的日程管理 / 63
2．2．5 全面的邮件流控制 / 64
2．2．6 邮件存档和保留 / 64
2．2．7 权限角色管理 / 65
2．2．8 安全、稳定、高效 / 66
2．3 管理Exchange Online用户 / 66
2．3．1 管理收件人 / 66
2．3．2 利用Exchange Online邮箱发送邮件 / 67
2．3．3 删除用户邮箱 / 67
2．3．4 使用Web管理为邮箱添加邮件地址 / 70
2．3．5 删除用户邮件地址 / 72
2．3．6 Exchange Online配置邮件转发 / 73
2．3．7 Exchange Online配置邮件传递限制 / 75
2．3．8 Exchange管理中心中启用或禁用指定协议客户端 / 77
2．3．9 管理Exchange Online的联系人 / 78
2．3．10 管理Exchange Online的邮件用户 / 79
2．3．11 创建资源邮箱 / 80
2．3．12 管理邮箱组 / 84
2．4 权限管理 / 91
2．4．1 管理角色组 / 91
2．4．2 用户角色 / 94
2．4．3 Outlook Web App策略 / 96
2．5 合规性管理 / 98
2．5．1 就地电子数据展示和保留 / 98
2．5．2 审核 / 102
2．5．3 数据丢失防护 / 106
2．5．4 保留策略与保留标记 / 118
2．5．5 如何设置日记规则 / 125
2．6 共享邮箱/日历 / 127
2．6．1 共享邮箱 / 127
2．6．2 共享日历 / 135
2．7 保护 / 139
2．7．1 恶意软件筛选器 / 139
2．7．2 连接筛选器 / 144
2．7．3 垃圾邮件筛选器 / 146
2．7．4 出站垃圾邮件 / 157
2．7．5 隔离 / 162
2．7．6 DKIM / 163
2．8 邮件流 / 163
2．8．1 规则 / 164
2．8．2 邮件跟踪 / 169
2．8．3 接受的域 / 171
2．8．4 远程域 / 172
2．8．5 连接器 / 174
2．9 移动 / 179
2．9．1 移动设备访问 / 179
2．9．2 移动设备邮箱策略 / 181
2．10 公用文件夹 / 183
2．10．1 公用文件夹介绍 / 183
2．10．2 公用文件夹体系结构 / 184
2．10．3 如何新建公用文件夹及公用文件夹邮箱 / 185
2．10．4 使用公用文件夹管理邮件 / 189
第3章 SharePoint Online / 192
3．1 SharePoint介绍 / 192
3．1．1 SharePoint是什么 / 192
3．1．2 与SharePoint相关的名词定义 / 193
3．1．3 SharePoint管理 / 194
3．1．4 SharePoint架构 / 196
3．2 SharePoint管理中心 / 197
3．2．1 SharePoint管理中心 / 197
3．2．2 站点集 / 198
3．2．3 用户配置文件 / 201
3．2．4 BCS / 202
3．2．5 记录管理 / 204
3．2．6 安全存储 / 206
3．2．7 设置 / 207
3．2．8 SharePoint Online 搜索管理 / 208
3．2．9 术语的管理 / 237
3．2．10 SharePoint 应用程序（APP）管理 / 246
3．3 站点集的设置 / 253
3．3．1 SharePoint权限 / 258
3．3．2 SharePoint Online审核管理 / 270
3．3．3 SharePoint Online回收站管理 / 272
3．4 OneDrive For Business / 275
3．5 OneNote / 279
3．6 Office Online协同办公 / 289
3．7 SharePoint Online Management Shell / 298
第4章 Skype for Business Online / 300
4．1 Skype for Business Online 简介 / 300
4．2 Skype for Business Online 管理中心 / 301
4．2．1 仪表盘 / 301
4．2．2 用户 / 301
4．2．3 组织 / 304
4．2．4 Online meeting / 306
4．2．5 工具 / 307
4．3 Skype for Business Online 客户端 / 307
4．3．1 界面介绍 / 307
4．3．2 Skype for Business选项 / 317
4．4 即时消息、状态和联系人 / 321
4．4．1 状态 / 321
4．4．2 联系人 / 322
4．4．3 即时消息 / 322
4．5 Skype To Skype音频、视频和媒体 / 322
4．5．1 Skype To Skype音频和视频通话 / 322
4．5．2 Skype To Skype 桌面和应用程序共享 / 322
4．5．3 文件传输 / 322
4．5．4 Skype To Skype 高清视频 / 323
4．6 Skype for Business Online联机会议 / 323
4．6．1 创建会议 / 323
4．6．2 会议功能 / 325
4．7 Skype for Business Online网页应用 / 335
4．7．1 Skype for Business Web Scheduler应用 / 335
4．7．2 Skype for Business网页参加联机会议 / 337
4．7．3 Skype for Business网页联机会议功能 / 340
第二部分 Office 365混合环境部署 / 341
第5章混合部署 / 342
5．1 混合部署概述 / 342
5．2 混合部署拓扑 / 343
5．3 混合环境部署 / 344
5．3．1 本地环境配置 / 344
5．3．2 域名规划 / 345
5．3．3 证书规划 / 345
5．3．4 申请证书 / 346
5．4 混合部署构建流程 / 349
5．5 配置Office 365自定义域名 / 349
5．5．1 验证域名 / 350
5．6 活动目录联合身份验证服务ADFS / 356
5．6．1 ADFS概述 / 356
5．6．2 ADFS组件 / 357
5．6．3 ADFS部署选项 / 357
5．6．4 Office 365与本地活动目录集成 / 359
5．6．5 ADFS安装和配置 / 360
5．6．6 单点登录配置 / 375
5．6．7 创建本地ADFS与Windows Azure AD的信任关系 / 378
5．7 目录同步 / 381
5．7．1 目录同步概述 / 381
5．7．2 目录同步的对象 / 382
5．7．3 目录同步流程 / 382
5．7．4 目录同步部署 / 383
5．7．5 校验目录同步 / 398
5．7．6 手动运行目录同步 / 402
5．8 Exchange规划与混合部署 / 404
5．8．1 混合概述 / 405
5．8．2 Exchange混合配置 / 406
5．8．3 Exchange混合支持 / 406
5．8．4 混合环境部署流程 / 408
5．8．5 配置混合环境先决条件 / 408
5．8．6 本地Exchange 2013部署 / 411
5．8．7 使用混合配置向导创建混合部署 / 426
5．8．8 配置Exchange和ExchangeOnline组织之间的OAuth 身份验证 / 433
5．8．9 查看混合配置 / 440
5．8．10 Exchange邮件流 / 441
5．8．11 混合邮件迁移 / 443
5．8．12 Outlook 自动发现流程 / 461
5．9 Skype for Business 混合部署 / 462
5．9．1 混合概述 / 462
5．9．2 混合配置 / 462
5．9．3 混合部署流程 / 462
5．9．4 混合要求 / 463
5．9．5 本地Skpe for Business部署 / 467
5．9．6 管理混合部署中的用户 / 471
5．9．7 Lync Autodiscover流程 / 476
5．10 Sharepoint混合部署 / 477
5．10．1 混合概述 / 477
5．10．2 混合配置 / 477
5．10．3 混合部署流程 / 478
5．10．4 本地SharePoint 2013部署 / 478
5．10．5 配置本地SharePoint环境 / 479
5．10．6 混合部署 / 480
5．10．7 配置出站搜索 / 486
5．11 发布服务器 / 496
5．11．1 ARR介绍 / 496
5．11．2 拓扑介绍 / 498
5．11．3 网络要求 / 498
5．11．4 ARR安装 / 499
5．11．5 网站发布 / 500
5．11．6 ADFS发布 / 501
5．11．7 TMG的发布规则 / 507
5．12 小结 / 508
第三部分客户案例及方案介绍 / 509
第6章客户案例 / 510
案例一 Office 365 ProPlus客户端无法激活 / 510
案例二 OneDrive for Business同步报错 / 512
案例三 SharePoint文档共享方法 / 514
案例四邮箱迁移后，本地收件箱邮件无法正常显示 / 517
案例五 Office 365邮箱收到重复的会议邀请 / 517
案例六 Office 365 Exchange Online混合部署问题 / 517
案例七 Office 365收件箱规则失效 / 519
案例八目录同步常见问题 / 520
案例九 Skype for business登录问题 / 520
第7章 Office 365解决方案 / 522
附录 / 526

精彩书摘

5.7.1 目录同步概述

目录同步DirSync是Directory Synchronization的简称，是微软的Forefornt Identity Manager 2010的简化版，有关微软FIM 2010的信息可以访问https://technet.microsoft.com/ zh-cn/library/ff621362(v=ws.10).aspx 获取，其主要功能是将本地活动目录AD（Active Directory）与Office 365中的活动目录AAD（Azure Active Directory）保持一致。启用本地DirSync后，在本地AD创建的用户账号会同步到AAD中，而账号的更新操作也需要在本地AD中完成。如果在AAD中创建了用户，该用户是不会同步到本地AD中的。另外需要注意的是，本地AD账号同步至AAD中，并不会分配服务许可，只有用户同步至AAD后，租户管理员（Office 365管理员）才可以为用户分配服务许可。

ADFS和目录同步DirSync一起为管理员通过本地AD中的用户和计算机，管理用户账号信息提供便利，这里的身份联盟是通过企业部署本地的ADFS来实现的。对于目录同步而言，身份联盟不是必须的，只是它为用户提供了丰富的用户体验；相反，对于身份联盟而言，DirSync是必须的，因为目录同步实现之前需要先安装和配置身份联盟，关于身份联盟已在前面介绍，这里不再讨论。

用户账号同步到Office 365中，可以理解为身份的同步。Office 365有两种身份标识：云身份和联盟身份。下面举例说明这两种身份的使用场景：对于云身份来说，假如有一个公司环境和一个云环境，那么就有两套用户凭据，一套凭据用于访问公司内部环境的资源，另一套用于访问云环境的资源，当登录到云环境时会通过云目录服务来认证；对于联盟身份来说，通过在公司环境和云端环境建立联盟信任关系，当用户访问云环境中的资源就可以使用公司的凭据来登录，此时身份认证是通过本地AD来实现，在联盟身份的场景下，就需要借助于目录同步来实现本地AD与云环境的用户信息同步。

5.7.2 目录同步的对象

由于目录同步是连接本地AD的应用程序，因此它同步的范围是整个活动目录森林，不过在同步的对象上也有所限制。关于目录同步的属性列表可以参考：https:// support.microsoft.com/zh-cn/kb/2256198。

同步的对象：

? 所有用户对象；

? 需要同步的用户和没有分配邮箱许可的用户；

? 所有组对象；

? 启用邮件的联系人对象；

? 分发组对象；

? 安全组。

不同步的对象：

? 本地具有管理权限的用户；

? 本地管理员组；

? 默认AD管理员组；

? 默认Exchange管理员组。

默认Exchange系统邮箱用户。

前言/序言

序言

preface

云计算落地中国的“大运维”之路

——世纪互联蓝云事业部总裁柯文达

时光荏苒，从2014年世纪互联蓝云把国际公有云Microsoft Azure和Office 365落地中国，已经有3年了，而世纪互联蓝云也度过了三周年的生日。三年在云计算行业已经算是元老，而在国内云运维领域，世纪互联蓝云也是开疆辟土的第一家。在这三年里，世纪互联蓝云400多人的本土运维团队凭借专业的服务能力，创立出了一整套科学高效、安全合规的云运维流程和管理体系，与合作伙伴建立了强强联合而紧密支持的合作关系，用一系列适合中国客户的云服务方案，为70 000多家企业用户解决了上万件的棘手问题，赢得了用户的口碑和信赖。

很荣幸能在中国云计算发展最迅猛的时期，与我的团队一起走在云计算的前沿领域，打造了中国一流的本土可信云服务。2015年，我曾经为《微软云计算：Windows Azure部署与管理指南》一书作序。今年是世纪互联蓝云成立三周年的日子，很高兴在这样的时间点上，为世纪互联蓝云自己的工程师编著的一本关于Office 365的书写点东西。

2016年4月，协同研究组织（Synergy Research Group）公布的最新报告指出，微软企业SaaS在2015年的总收入同比增长70%，在全球SaaS市场所占份额为12%。Office 365是微软SaaS的主打产品，它并不是把邮件服务和Word之类办公搬上云那么简单，它是一整套符合未来科技发展趋势的解决方案，是新的企业生产力。从工作方式上来说，智能手机的普及使用，使得移动办公成为了主流，据统计和预测，2016年，10亿台智能手机中的3.5亿台会应用于办公。从云平台上来说，将有50%的企业会将各自的系统搬上云端或建立混合云。

Office 365是云+移动的，它可以通过订阅获得最新版的Office，并获得多设备的许可，用户可以把自己当前的工作在不同设备间切换；Exc Office 365管理员实战指南下载 mobi epub pdf txt 电子书格式