Question

请问哪位大侠帮忙解答一下，exchange online如何和本地的AD域结合？

还有就是在结合成功后，在exchange online里新建用户的时候，AD域能不能自动生成账号？

Answer 1

这是典型的exchange混合部署。

需要几个前提条件：

1. 购买公网ssl证书，数量按照你需要的域名计算，现在市面上销售的有symantec旗下的几个国外品牌，按域名数量计费，价格一个域名一年好几千。还有国内的泛域名证书，不限域名，价格也便宜。
   

2. 内网部署adfs同步服务器。

3. 如果有单点登录需求，还需内网部署单点登陆服务器。

   
   

原理就是online可单独创建独立的用户。也可直接在ad创建用户，然后通过adfs定时同步到online中。但是你说的在online中创建新用户，并不能在本地ad中自动生成帐号，这个过程是本地同步到online中，反过来不行。有个麻烦事儿，证书到期需要重新运行混合部署向导替换新证书。