《系统工程师实战培训》-07-部署-Office 365-国际版混合

**《系统工程师实战培训》-07-部署-Office 365-国际版混合导读**

在数字化转型的浪潮中，企业IT架构正从传统的本地纯内网模式，加速向云边融合、混合架构演进。如何在一个安全的边界内，既享受云服务的灵活协作能力，又保留本地数据中心的数据主权与控制力？本期课程《Office 365 国际版混合部署》将带你深入这一复杂却极具实用价值的技术场景，完成从规划到落地的全链路实战。

课程伊始，我们将回到起点，进行严谨的前置规划。混合部署并非简单的账号迁移，而是涉及网络、身份、证书等多维度的系统性工程。我们将学习如何规划公网域名（如本例中的 i-x-Cloud.com），并完成 Office 365 E3 试用版的申请与基础配置。这一步至关重要，因为它是后续所有混合连接信任关系的基石。

紧接着，课程进入核心身份管理的环节。我们将演示如何在本地 AD 环境中新建用户，并通过 AAD Connect 工具实现本地活动目录与 Azure AD 的目录同步。这一步解决了“用户在本地，身份在云端”的基础问题，为单点登录铺平道路。随后，我们将部署 ADFS（Active Directory 联合身份验证服务）及其前置代理服务器，构建起本地身份中心与云端服务之间的信任桥梁，实现真正的单点登录（SSO）。这意味着员工只需一次认证，即可无缝访问本地 Exchange、云端 Teams 以及共享的 Skype for Business 资源，极大提升体验与安全管控能力。

在应用层，课程重点讲解了 Exchange 2019 的混合部署。这是整个实验中最复杂、耗时最长的部分。我们将学习如何配置混合连接，实现本地邮箱与云邮箱之间的消息路由、 Availability 服务共享以及移动设备管理策略的统一下发。通过此环节，你将掌握如何在保留本地邮件存储的同时，让全球用户都能享受到 Outlook 在线和移动应用的现代协同体验。

最后，我们聚焦于通信协作层的混合。课程涵盖了 Skype for Business 2019 的配置，以及如何将服务平滑迁移或并行运行至 Microsoft Teams。我们将探讨如何在混合状态下，让旧有的 PSTN 网关与新的云会议功能共存，确保业务连续性不受影响。此外，针对 Outlook 客户端配置中常见的加密连接报错等典型故障，课程也提供了详细的排查思路与解决方案，帮助你快速定位问题。

特别值得一提的是，在整个部署过程中，免费公网证书的申请与安装是保障通信安全的关键。我们将详细说明如何利用内置工具为 ADFS Proxy 和 Exchange 前端获取并部署可信证书，确保所有混合连接均建立在加密通道之上。

通过本课程的系统学习，你将不再是纸上谈兵，而是亲手搭建出一套完整、安全、高效的 Office 365 国际版混合架构。无论你是希望转型的云运维工程师，还是正在实施混合云项目的架构师，这套从规划到排错的实战经验，都将为你构建坚实的技术底气。