2024年3月7日发(作者:)

本手册适合

世纪互联运营的Office 365

微软运营的Office 365

Office 365安装部署手册

2014年9月

目录

Office 365安装部署手册 ................................................................................................................. 1

登录Office 365管理中心 ................................................................................................................ 4

配置自定义域名 ............................................................................................................................... 4

指定自定义域名并确认所有权 ............................................................................................... 5

配置Exchange Online和Lync Online采用自定义域名 ......................................................... 8

配置SharePoint Online公共网站采用自定义域名 .............................................................. 11

AD用户同步 ................................................................................................................................... 17

单点登录......................................................................................................................................... 24

添加功能 ................................................................................................................................. 24

证书......................................................................................................................................... 26

安装AD FS 2.0 ........................................................................................................................ 29

验证SSO ................................................................................................................................. 42

在Office 365中建立账号 .............................................................................................................. 44

添加单个用户 ......................................................................................................................... 44

批量添加用户 ......................................................................................................................... 47

邮箱批量迁移 ................................................................................................................................. 51

比较迁移类型 ......................................................................................................................... 52

远程移动迁移 ......................................................................................................................... 52

暂存Exchange迁移 ............................................................................................................... 53

直接转换Exchange迁移 ....................................................................................................... 53

IMAP迁移 ............................................................................................................................... 53

IMAP邮箱批量迁移方法 ............................................................................................... 54

停止迁移批次 ................................................................................................................. 56

重新启动迁移批处理 ..................................................................................................... 57

创建和启动其他迁移批处理。 ..................................................................................... 57

配置 MX 记录以指向Office 365的电子邮件组织 ..................................................... 57

删除迁移批处理 ............................................................................................................. 57

Microsoft Exchange PST Capture ............................................................................................ 57

服务设置......................................................................................................................................... 58

服务设置概览 ......................................................................................................................... 58

服务设置详细说明 ................................................................................................................. 61

Exchange Online服务设置 ............................................................................................. 61

Lync Online服务设置 ..................................................................................................... 61

SharePoint Online服务设置 ........................................................................................... 61

查看报告......................................................................................................................................... 61

查看服务运行状况 ......................................................................................................................... 63

在PC或Surface Pro上配置和使用Office 365 ............................................................................. 64

登录Office 365并修改密码 .................................................................................................. 64

修改站点的语言 ..................................................................................................................... 65

下载Office软件安装包 ......................................................................................................... 67

安装配置Office软件 ............................................................................................................. 68

从本地位置批量部署 Office 365客户端 (ODT) .................................................................. 73

访问SharePoint Online网站.................................................................................................. 76

方法一 ............................................................................................................................. 76

方法二 ............................................................................................................................. 77

访问邮箱 ................................................................................................................................. 77

使用Lync ................................................................................................................................ 78

当您在试用或购买Office 365之后,可按照本手册完成安装和部署工作。

本手册适合于世纪互联运营的Office 365和微软运营的Office 365。由于Office 365不断在用户界面和功能上推出更新,本手册的截图和界面可能与您实际看到的略有不同。

登录Office 365管理中心

1. 在浏览器地址栏输入以下登录地址:

世纪互联运营的Office 365:

微软运营的Office 365:

2. 输入您的Office 365管理员账号和密码进行登录。

3. 登录成功后,通常可直接进入到Office 365管理中心。

4. 在登录成功后,如果您是在其他工作界面下,希望快速访问Office 365管理中心时,可在窗口右上角点击“管理员”-“Office 365”。

5. 如果您是首次登录,可参照下面的内容修改密码和站点语言:

在PC或Surface Pro上配置和使用Office 365

配置自定义域名

在申请或购买Office 365服务后,系统会提供一个Office 365的域名。通常,您会希望将此域名更改为您的组织的域名。

世纪互联运营的Office 365的域名为:您的域名.。

微软运营的Office 365的域名为:您的域名.。

当您希望将此域名改为您自己的域名,例如:,请按照下述方法进行操作。此方法对于世纪互联和微软运营的Office 365同样适用。

请确保您已经拥有此域名,域名的申请并非由Office 365提供,您需要通过域名注册服务商获得域名。

指定自定义域名并确认所有权

1. 进入Office 365管理中心,在左侧导航单击“域”,再单击“添加域”。

2. 单击“开始步骤1”。

3. 输入您自己的域名,例如:,单击“下一步”。

4. 此时,需要您选择域名解析服务商(DNS托管提供者),或选择“常规说明”,查看操作方法。

5. 在“常规说明”中,详细介绍了如何在DNS托管提供者处创建验证记录的方法。在点击“完成,立即验证”之前,请跳到下一步操作。

6. 根据“常规说明”提供的TXT和MX信息,登录到为您提供域名解析的服务商(DNS托管提供者)的网站,在这里可以修改您的域名解析列表(不同的域名解析服务商提供的域名解析管理界面会有所不同,此处为示例)。在您帐户的 DNS 管理区域中,选择为您的域添加 DNS 记录的相应选项,创建TXT和MX记录。

7. 添加的TXT和MX记录生效后,返回到Office 365管理中心(参见第5步的图示),单击“完成,立即验证”,此时域名即添加完成。

8. 单击“完成”,返回到“将域添加到Office 365”的向导。

配置Exchange Online和Lync Online采用自定义域名

1. 在“将域添加到Office 365”的向导中,单击“开始步骤2”,添加用户并分配许可。

2. 您可以稍后再添加用户,可选择“我不想立即添加用户”,单击“下一步”。

3. 勾选“Exchange Online”和“Lync Online…”,单击“下一步”。

4. 此时会显示添加DNS记录的方法,提供MX、CNAME、TXT、SRV的记录信息表。在单击“已完成,进行检查“之前,请跳到下一步操作。

5. 登录到为您提供域名解析的服务商(DNS托管提供者)的网站,在域管理中心添加表中的值,下图为示例。

6. 添加完成后,返回Office 365管理中心(参见第4步的图示),单击“已完成,进行检查”。

7. 检查通过后,Exchange Online邮件和Lync Online即时通讯的账号即可采用您的自定义域名。

配置SharePoint Online公共网站采用自定义域名

1. 进入Office 365管理中心,在左侧导航中单击“域”,再单击“添加域”。这次需要添加SharePoint Online公共网站子域,如:。这个网站可作为您的机构对外呈现的网站。

2. 单击“开始步骤1”。

3. 输入域名,例如:,单击“下一步”。

4. 单击“完成”,子域添加完成。

5. 单击“开始步骤2”。

6. 选择“我不想立即添加用户”,单击“下一步”。

7. 勾选“SharePoint Online”点击“下一步”。

8. 如果您不希望现在进行“设计网站”或“在线进行操作”设置,可以直接单击“下一步”,跳到“更改地址”,如下图。此时需要在另一个窗口进入SharePoint管理中心进行操作。

9. 在当前浏览器的选项卡上单击右键,选择“重复打开选项卡”,以便保留当前窗口留待后续操作。在新打开的选项卡中,单击右上角 “管理员”-“SharePoint”,进入SharePoint管理中心。

10. 在SharePoint管理中心的“网站集”中,勾选公共网站的地址(通常是域名中包含public的地址),单击“重命名网站”。

11. 在“新域”中,单击下拉箭头,选择自定义的域名,例如:,单击“确定”。

12. 在网站集列表中,提示原有的公共网站地址已删除。

13. 刷新页面后,显示新的公共网站地址。

14. 切换窗口,回到Office 365管理中心(第8步图示),单击“下一步”。此时,会显示DNS更改记录的相关信息(下图)。请访问为您提供域名解析的服务商(DNS托管提供者)的网站,在域管理中心添加下图中的值。之后,在下图中单击“已完成,进行检查”。

15. 至此,SharePoint Online公共网站的域名已改成您的自定义域名。

AD用户同步

很多机构在内部部署中使用 Active Directory (AD) 来存储和管理身份相关的数据。用户、联系人、组和资源是 Active Directory 通常所管理的常见数据类型。

可将内部部署Active Directory中的用户身份同步到 Office 365 中,实现用户身份的统一管理。

注:如果您的机构没有建立Active Directory,则可忽略此步骤,可参考在Office 365中建立账号的方法添加用户。

1. 进入Office 365管理中心,在左侧导航中单击“用户”-“活动用户”,单击“设置”。

2. 在下图中,第1步“准备目录同步”,通常只需确认本地部署的AD服务器可正常运行即可。如希望了解准备目录同步的先决条件,请参考:

/zh-cn/library/jj151831

3. 第2步“验证域”,需要您首先完成在Office 365中添加自定义域名。请参考本手册配置自定义域名部分。

4. 确认前2步准备就绪后,在第3步“激活Active Directory同步”中,单击“激活”。

5. 在确认对话框中,单击“激活”。

6. AD同步激活后,可在第3步下看到“Active Directory同步已激活”的提示。此时,可以进行第4步“安装和配置目录同步工具”,单击“下载”。

7. 下载完毕,需要在本地部署的AD服务器上安装目录同步工具。安装完成时勾选“立即启动配置向导”,单击“完成”。

8. 在配置向导中单击“下一步”。

9. 输入Office 365管理员的用户名和密码,单击“下一步”。

10. 输入域的管理员用户名和密码,单击“下一步”。

11. 勾选“启用混合模式”,单击“下一步”。

12. 勾选“启用密码同步”,单击“下一步”。

13. 勾选“立即同步目录”,单击“完成”。

14. 稍等片刻后,在Office 365管理中心可以看到AD中的用户已经同步到Office 365中。

15. 同步后的用户,即可用其原来的用户名访问Office 365。

单点登录

为了让用户能够更方便地使用其现有 Active Directory 企业凭据无缝访问云服务(例如

Office 365 或 Windows Intune)时,在设置了AD用户同步后,您还需要在AD服务器上设置单点登录。

添加功能

1. 登录AD服务器的服务器管理器,导航到“功能”,单击“添加功能”。

2. 勾选要添加的功能,“NET Framework 3.5.1功能”和“Window PowerShell集成脚本环境(ISE)”,单击“下一步”。

3. 勾选“Web服务器”角色,单击“下一步”。

4. 确认要添加的功能,单击“安装”。

证书

1. 进入Internet信息服务(IIS)管理器,双击“服务器证书”。

2. 进入“服务器证书”,单击“创建证书申请”。

3. 输入相关信息,单击“下一步”。

4. 选择加密服务提供程序和位长,单击“下一步”。

5. 浏览到文件保存的位置,并自定义名称,单击“完成”。

6. 在“服务器证书”窗口单击“完成证书申请”,浏览到包含证书颁发机构相应的文件名,自定义一个好记名称,单击“确定”,完成证书申请(此处的证书是公网证书,需根据自己的需要从有关机构购买)。

7. 导航到“Internet信息服务(IIS)管理器”—“网站”—“Default Web Site”,单击“绑定”,再单击“添加”,选择“SSL证书”,单击“确定”。

安装AD FS 2.0

1. 下载AD FS 2.0(/zh-cn/download/?id=10909),并运行安装向导。

2. 勾选“我接受许可协议中的条款”,单击“下一步”。

3. 选择“联合服务器”,单击“下一步”。

4. 安装必备软件,单击“下一步”开始安装。

5. 勾选“立即重新启动”,单击“完成”。

6. 打开“AD FS 2.0”,右击“AD FS 2.0”,单击“AD FS 2.0联合服务器配置向导”。

7. 选择“创建新的联合身份验证服务”,单击“下一步”。

8. 选择“新建联合服务器场”,单击“下一步”。

9. 选择相应的证书、端口号和联合身份验证服务名称,单击“下一步”。

10. 选择“服务账户”,输入密码,单击“下一步”。

11. 单击“下一步”。

12. 完成AD FS 2.0联合服务器配置向导,单击“关闭”。

13. 下载Microsoft Online Services Sign-In Assistant(/en-us/download/?id=28177),并安装。

14. 下载并安装用于Windows PowerShell 的Microsoft Online Services模块安装程序。

/fwlink/p/?linkid=236298(32位)

/fwlink/p/?linkid=236297(64位)

15. 在安装的Windows PowerShell中运行“Connect-MsolFederatedUser”,输入管理员用户名和密码。

16. 依次运行下面的命令:

Cet-MsolDomain

Set-MsolADFSContext –Computer 服务器名称

Convert-MsolDomainToFederated Domain 域名

Get-MsolFederationProperty –DomainName 域名

17. 在服务器管理器中再次运行Active Directory联合身份验证服务2.0安装向导,选择“联合服务器代理”,单击“下一步”。

18. 勾选“立即重新启动”,单击“完成”。

19. 运行AD DS 2.0联合服务器代理配置向导,单击“下一步”。

20. 输入“联合身份验证服务名称”,单击“下一步”。

21. 输入用户名和密码,单击“确定”。

22. 单击“下一步”。

23. 完成AD FS 2.0联合服务器代理配置向导,单击“关闭”。

验证SSO

运行“目录同步配置”,让AD与Office 365同步,运行过程请参阅“AD用户同步”,同步完成后即可检验SSO了。

1. 在Office 365登录页,输入用户ID后提示“您现在需要从XXX(您的域名)登录”。

2. 单击“从XXX登录”后输入用户名和密码,单击“登录”。

3. 进入Office 365界面,Office 365单点登录配置成功。

在Office 365中建立账号

您可以在Office 365管理中心为组织内部的员工建立账号,以便他们登录Office 365、安装软件、使用各种服务。这种方式适合没有本地部署AD服务器且不需要同步用户的情况。

添加单个用户

1. 登录Office 365管理中心,单击“用户和组”。

2. 单击“添加”(加号图标)。

3. 填写相关的信息(带*的信息必填)。

4. 分配用户角色和设置用户位置(普通用户不建议提供管理员权限)。

5. 为用户分配许可证,以便使用相关服务。

6. 发送结果到指定邮箱。

7. 完成用户创建。请记下此用户的临时密码。

批量添加用户

1. 在“用户和组”中,单击“批量添加”图标。

2. 单击“下载空白CSV文件”。

3. 将要添加的用户信息,按照CSV文件中的格式输入到下载的空白CSV文件中,按原格式保存该文件。

4. 回到批量添加用户的界面,单击“浏览”,导入包含用户信息的CSV文件。

5. 验证通过的用户数量,确认没有错误后,单击“下一步”。

6. 设置用户的登录状态和用户位置。