本节提供有关连接和配置与域和 Microsoft Exchange 组件相关的受管系统的信息，这些组件包括公用文件夹、Exchange、Office 365 和 Skype for Business Online。
安装管理服务器后，您可以通过 Delegation and Configuration（委托和配置）客户端添加新的受管域和计算机。您还可以添加子树和受信任域，并为其配置域和 Exchange 访问帐户。要添加受管域和计算机，您必须具备相应权限，例如内置 Configure Servers and Domains（配置服务器和域）角色中所包含的权限。
注：添加完受管域后，确保这些域的帐户超速缓存刷新日程表是正确的。
要添加受管域和计算机：
导航到 Configuration Management（配置管理）> New Managed Domain（新建受管域）。
指定要管理的域或计算机的名称，然后单击下一步。
在 Access account（访问帐户）选项卡上，指定您希望 DRA 用于访问此域或计算机的帐户身份凭证。默认情况下，DRA 将使用管理服务器服务帐户。
查看摘要，然后单击完成。
要开始管理此域或计算机中的对象，请刷新域配置。
对于每个受管域或子树，您可以指定访问该域要使用的帐户（而不是管理服务器服务帐户）。此备用帐户称为访问帐户。要配置访问帐户，您必须具备相应权限，例如内置 Configure Servers and Domains（配置服务器和域）角色中所包含的权限。
要指定成员服务器的访问帐户，您必须具有管理域成员所在域的许可权限。只有在域成员存在于可通过管理服务器访问的受管域中时，才能管理域成员。
要指定访问帐户：
导航到 Configuration Management（配置管理）> Managed Domains（受管域）节点。
右键单击要为其指定访问帐户的域或子树，然后单击属性。
在 Domain access （域访问）选项卡上，单击 Use the following account to access this domain（使用以下帐户访问此域）。
指定并确认此帐户的身份凭证，然后单击确定。
有关配置此最低特权帐户的信息，请参见最小特权 DRA 访问帐户。
对于 DRA 中的每个域，您可以使用 DRA 域访问帐户或单独的 Exchange 访问帐户管理 Exchange 对象。要配置 Exchange 访问帐户，您必须具备相应权限，例如内置 Configure Servers and Domains（配置服务器和域）角色中所包含的权限。
重要说明：Microsoft Server 将连接到 WinRM/WinRS 会话的并发用户数量限制为五个，将每个用户的壳层数量限制为五个，以确保针对 DRA 次服务器，将同一用户帐户限制为五个壳层。
要指定 Exchange 访问帐户：
导航到 Configuration Management（配置管理）> Managed Domains（受管域）节点。
右键单击要为其指定访问帐户的域或子树，然后单击属性。
在 Exchange access（Exchange 访问）选项卡上，单击 Use the following account to access all Exchange servers（使用以下帐户访问所有 Exchange 服务器）。
指定并确认此帐户的身份凭证，然后单击确定。
有关配置此最低特权帐户的信息，请参见最小特权 DRA 访问帐户。
安装管理服务器后，您可以添加来自特定 Microsoft Windows 域的受管和缺失的子树。要添加受管子树，您必须具备相应权限，例如内置 Configure Servers and Domains（配置服务器和域）角色中所包含的权限。
有关支持的 Microsoft Windows 版本的信息，请参见 DRA 管理服务器要求。
通过管理 Windows 域的子树，您可以使用 DRA 来保护大型公司域中的部门或分区。
例如，您可以在 SOUTHWEST（西南）域中指定休斯顿子树，从而允许 DRA 仅安全地管理休斯顿 OU 及其子 OU 中包含的对象。这种灵活性允许您管理一个或多个子树，而无需整个域的管理许可权限。
注：
要确保指定帐户拥有管理此子树及执行增量帐户超速缓存刷新的许可权限，使用 Deleted Objects Utility（已删除对象实用程序）校验和委托相应许可权限。
添加完受管子树后，确保相应域的帐户超速缓存刷新日程表是正确的。
要添加受管子树：
导航到配置管理 > 新建受管域。
在 Domain or server（域或服务器）选项卡上，单击 Manage a domain（管理域），然后指定要管理的子树的域。
指定要管理的子树的域。
选择 Manage a subtree of this domain（管理此域的子树），然后单击 Next（下一步）。
在 Subtrees（子树）选项卡上，单击添加以指定要管理的子树。您可以指定多个子树。
在“访问帐户”选项卡上，指定您希望 DRA 用于访问此子树的帐户身份凭证。默认情况下，DRA 将使用管理服务器服务帐户。
查看摘要，然后单击完成。
要开始管理此子树中的对象，请刷新域配置。
受信任域允许在整个受管环境中的受管系统上进行用户鉴定。添加受信任域后，您可以指定域和 Exchange 访问帐户、安排超速缓存刷新以及在域的属性中执行其他操作，这一点与受管域相同。
要添加受信任域：
在 Configuration Management（配置管理）> Managed Domains（受管域）节点中，选择具有关联受信任域的受管域。
单击 Details（细节）窗格中的 Trusted domains（受信任域）。必须在 View（视图）菜单中开启 Details（细节）窗格。
右键单击受信任域，然后选择属性。
取消选中 Ignore this trusted domain（忽略此受信任域），然后应用更改。
注：添加受信任域将启动完全帐户超速缓存刷新，但是当您单击 Apply（应用）时，将通过确认提示通知您。
DRA 可让您管理 Microsoft Exchange 公用文件夹。通过配置“公用文件夹”林域并为助理管理员授予权限，您可以使用 DRA 管理公用文件夹的某些属性。
重要说明：要管理公用文件夹管理，必须先在 DRA 中启用 Microsoft Exchange 支持并具有相应的权限。
有关启用 Microsoft Exchange 的信息，请参见启用 Microsoft Exchange 支持。
有关帐户许可权限的信息，请参见最小特权 DRA 访问帐户。
要配置 Exchange 公用文件夹支持：
在 Configuration and Management（配置和管理）节点中右键单击 Managed Public Folder Forests（受管公用文件夹林），然后单击 New Public Folder Forest（新建公用文件夹林）。
单击 Forest Domain（林域），指定公用文件夹对象所在的 Active Directory 林，然后单击下一步。
在 Domain access（域访问）中，指定访问帐户：
Use the Directory and Resource Administrator service account（使用 Directory and Resource Administrator 服务帐户）： 如果要使用 DRA 服务帐户。
Use the following account to access this domain（使用以下帐户访问此域）： 如果要使用域访问帐户。
重要说明：如果使用的是次服务器，则 Use the Primary Administration Server domain access account（使用主管理服务器域访问帐户）选项将可用。
在 Exchange access（Exchange 访问）中，指定希望 DRA 用于安全访问 Exchange 服务器的帐户：
Use the Domain access account for all Exchange servers（对所有 Exchange 服务器使用域访问帐户）： 如果要使用域访问帐户。
Use the following account to access all Exchange servers（使用以下帐户访问所有 Exchange 服务器）： 如果要使用 Exchange 访问帐户。
重要说明：如果使用的是次服务器，则 Use the Primary Administration Server Exchange access account（使用主管理服务器 Exchange 访问帐户）选项将可用。
在 Exchange 服务器中，选择您希望 DRA 用于管理公用文件夹的 Exchange 服务器。
在 Summary（摘要）中，查看帐户细节和 Exchange 服务器细节，然后单击完成以完成该过程。
DRA 服务器在公用文件夹上运行完全帐户超速缓存刷新。超速缓存刷新完成（这可能需要几分钟时间）后，新的公用文件夹林将显示在控制台中。
注：您可以从任务菜单或右键单击菜单中去除选定的公用文件夹林域。
要查看或修改公用文件夹域属性：
在 Configuration Management（配置管理）节点中，单击 Managed Public Folder Forests（受管公用文件夹林）以查看公用文件夹。
右键单击要查看的公用文件夹帐户，然后选择属性。
在 Public Folder Forest（公用文件夹林）属性中，可以执行以下操作：
常规： 查看公用文件夹帐户细节并更新 Exchange Server（Exchange 服务器）字段，DRA 服务器使用该字段在公用文件夹服务器上执行 Exchange 活动。
统计： 查看公用文件夹的数量和已启用邮件的公用文件夹的数量。
Incremental Status（增量状态）： 查看或更新增量帐户超速缓存状态。
Incremental schedule（增量日程表）： 查看增量超速缓存刷新日程表并重安排超速缓存刷新。
Full status（完整状态）： 查看完整帐户超速缓存刷新状态。
Full refresh（完全刷新）： 立即执行完全帐户超速缓存刷新。
NetIQ 建议您仅在公用文件夹超速缓存数据损坏时执行完全刷新。
域访问： 查看 DRA 服务帐户细节或覆盖访问帐户。
Exchange 访问： 查看或更新 Exchange 服务器的安全访问权限。
使用 ActiveView 定义权限并管理公用文件夹委托。您可以指定添加受管对象、选择域和指派权限的规则，然后将这些公用文件夹权限委托给助理管理员。
要创建 ActiveView 并委托公用文件夹权限：
在 Delegation Management（委托管理）节点中，单击 ActiveViews。
在 Create ActiveView > （创建 ActiveView）向导中单击下一步，从添加下拉列表中选择所需规则，然后选择“公用文件夹”作为对象类型。例如，要创建对象匹配规则：选择 Objects that match a rule（与规则匹配的对象），然后选择公用文件夹作为对象类型。
指定要添加到“公用文件夹”的 ActiveView 规则，然后单击下一步。
指定 ActiveView 的名称，然后单击完成。
右键单击 ActiveView 并转到 Delegate Administration（委托管理）> 助理 Admin，然后从向导的添加下拉列表中指定管理员类型。
搜索要向其委托权限的特定用户、组或助理 Admin 组。
使用对象选择器查找并添加所需的对象，然后单击向导中的角色和权限。
从添加下拉列表中选择角色，然后搜索并添加公用文件夹管理角色。
从添加下拉列表中选择“权限”，然后查找并添加要指派给不属于“公用文件夹管理”角色的助理管理员的任何其他权限。
单击 Next（下一步），然后单击 Finish（完成）以完成委托过程。
完成公用文件夹权限的委托后，授权用户将能够使用 Web 控制台对已配置域中的公用文件夹属性执行创建、读取、更新和删除操作。
启用 Microsoft Exchange 支持允许您利用 Exchange 功能，例如 Microsoft Exchange 策略、集成邮箱和已启用邮件的对象管理。您可以在以下平台上为每个管理服务器启用或禁用 Microsoft Exchange 支持：Microsoft Exchange Server 2010 和 Microsoft Exchange Server 2013 及更高版本。
要启用 Microsoft Exchange 支持，您必须具备相应的权限，例如内置 Manage Policies and Automation Triggers（管理策略和自动化触发器）角色中所包含的权限，并且您的许可证必须支持 Exchange 产品。有关 Microsoft Exchange 要求的更多信息，请参见支持的平台。
要启用 Microsoft Exchange 支持：
导航到 Policy and Automation Management（策略和自动化管理）> Configure Exchange Policies（配置 Exchange 策略）。
选择 Enable Exchange Policy（启用 Exchange 策略），然后单击 Apply（应用）。
DRA 将校验管理服务器上安装了哪些版本的 Exchange 管理工具，并启用允许您为相应版本选择 Exchange 支持的选项。
如果已选择 Enable Exchange Policy（启用 Exchange 策略），并且未启用允许您选择 Exchange 支持的选项，请单击 Refresh（刷新）以使 DRA 校验管理服务器上安装了哪些版本的 Exchange 管理工具。
要启用 Exchange 管理支持，请选择相应选项以启用对要使用此管理服务器管理的 Exchange 版本的支持。
单击确定。
要在 Office 365 中启用 Exchange Online 邮箱和 Skype for Business Online，您必须具备相应权限，例如内置 Manage Policies and Automation Triggers（管理策略和自动化触发器）角色中所包含的权限。您的许可证还必须支持 Microsoft Exchange 产品。
重要说明：Microsoft Server 将连接到 WinRM/WinRS 会话的并发用户数量限制为五个，将每个用户的壳层数量限制为五个，以确保针对 DRA 次服务器，将同一用户帐户限制为五个壳层。
要启用对 Exchange Online 和 Skype for Business Online 的支持：
如果尚未安装，请安装下列 Microsoft 组件：
PowerShell 5.0+
适用于 IT 专业人员的 Microsoft Online Services 登录助手 RTW
https://www.microsoft.com/en-us/download/details.aspx?id=41950
Skype for Business Online，Windows PowerShell 模块
https://www.microsoft.com/en-us/download/details.aspx?id=39366
打开 PowerShell 并运行 Install-Module MSOnline。
有关更多信息，请参见 https://docs.microsoft.com/en-us/office365/enterprise/powershell/connect-to-office-365-powershell。
打开“计算机管理”控制台，然后重启动 NetIQ 管理服务。
在左侧窗格中，单击 Policy and Automation Management（策略和自动化管理）。
导航到 Policy and Automation Management（策略和自动化管理）> Configure Office 365 Policies（配置 Office 365 策略），然后单击 Enable Exchange Online Administration support（启用 Exchange Online 管理支持）。
要管理 Exchange Online 和 Skype for Business Online，您必须管理一个或多个 Office 365 租户。在管理 Office 365 租户之前，必须启用对 Exchange Online 或 Skype for Business Online 的支持。
重要说明：Microsoft Server 将连接到 WinRM/WinRS 会话的并发用户数量限制为五个，将每个用户的壳层数量限制为五个，以确保针对 DRA 次服务器，将同一用户帐户限制为五个壳层。
有关启用 Exchange Online 或 Skype for Business Online 的信息，请参见：
在配置 DRA 以管理 Exchange Online 租户之前，必须在 Office 365 门户中创建一个具有以下许可权限的帐户：
DRA 将使用此帐户执行所有 Exchange Online 管理任务。
Office 365 中的用户管理管理员
Exchange Online 中的收件人管理
注：此帐户可以与 Active Directory 环境同步，也可以在 Microsoft Office 365 云中托管。DRA 不要求此帐户在 Active Directory 中执行管理任务。
有关帐户许可权限的更多信息，请参见最小特权 DRA 访问帐户。
在 DRA 中启用联机策略后，便可以访问 Configuration Management（配置管理）下名为 Office 365 Tenants（Office 365 租户）的新节点，您可以在其中管理新的 Office 365 租户。
要添加 Office 365 租户，请导航到 Configuration Management（配置管理）> Office 365 租户，然后按照向导中的说明进行操作，包括添加 Office 365 租户访问帐户以及配置刷新和更新日程表。
DRA 要求服务主体具有“目录读者”许可权限，以便收集有关租户中对象的数据。
要创建服务主体，您可以为 DRA 提供 Office 365 中具有“公司管理员”角色的用户帐户的身份凭证，DRA 将为您创建服务主体，或者您可以脱机创建服务主体。
注：
DRA 不会储存为创建服务主体而提供的公司管理员身份凭证。
如果脱机创建服务主体，则必须在向导中提供服务主体标识符和口令。
添加 Office 365 租户可能需要几分钟的时间。成功添加租户后，DRA 将为租户执行完全帐户超速缓存刷新 (FACR)。超速缓存刷新完成后，您可以开始管理租户的 Office 365 许可证和邮箱。