本书汇集了国内版Office365技术支持团队长达5年的智慧结晶和工单菁华，以Exchange Online为主线，链接起域名增删，批量导入O365用户或目录同步，许可证批量增删， 收件人管理，O365组管理，各种邮箱迁移方式，通讯簿策略，权限管理，合规性管理，EOP管理，传输规则，混合部署，移动客户端等等，以及20多篇经典案例集锦，没有艰深晦涩的专业名词，深入浅出勾勒出Office365云管理员所必备的专业技能。

序 言 ——世纪互联蓝云总裁 柯文达 时光如白驹过隙，从2014年世纪互联蓝云把国际公有云Microsoft Azure和Office 365落地中国，已经五年多了。五年来，中国云计算行业发展风起云涌，世纪互联蓝云作为国内云运维领域开疆辟土的开拓者，从组建时期的几十人发展壮大到拥有近500人的具备国际一流水准的技术团队。凭借专业优异的服务能力，公司创立了一整套科学高效、安全合规的云运维流程和管理体系，通过CLIC（Cloud Landing In China）战略为中国用户落地了丰富的国内外云解决方案，为100 000多家企业用户解决了“上云”和“用云”之路上遇到的各种问题，赢得了用户的口碑和信赖。 我还清晰地记得2016年底为《Office 365 管理员实战指南》一书作序，那是世纪互联蓝云研究院出版的第一本书。经过短短的两年半，蓝云研究院又陆续推出了《Microsoft Azure 管理与开发（上册）基础设施服务IaaS》《Microsoft Azure 管理与开发（下册）平台服务PaaS》和《Microsoft Power BI智能大数据分析》等书。这些书的撰写和出版凝聚了蓝云技术工程师们在一线运维实践中积累的领先技术和宝贵的实操经验，代表了蓝云在国内运维领域所保持的国际水准的领先技术，体现了蓝云技术团队对科学技术的精进追求和分享。 云市场分析机构Synergy Research Group最新报告中显示，软件即服务（SaaS）2019年第一季度的年化收入突破1000亿美元，微软占17%市场份额。Office 365是微软的SaaS服务主打产品，它是一项基于云的订阅服务，其中汇集了当今人们工作中常用的优秀工具。通过将Excel和Outlook等经典应用与OneDrive、Microsoft Teams等强大的云服务相结合，Office 365可让任何人使用任何设备随时随地创建和共享内容。Office 365还融入多项人工智能技术，如微软认知服务、微软小娜、微软翻译、Power BI、自然语言问答、数据防泄漏保护等，已成为名副其实的企业强大的生产力工具。 过去五年，由世纪互联运营的Microsoft Azure和Office 365取得了超预期的健康发展，已有超过3万家企业的180万付费用户和2000多万教育用户采用Office 365引领的SaaS云应用。在中国增的Office客户中，有90%首选在云端运行的Office 365。世纪互联蓝云还积极参与国家关于云计算安全的相关事宜，2015年，Office 365获得公安部信息安全等级保护等级三认证并获得2015年度“办公应用奖”；截至2018年底，由世纪互联运营的Office 365的Exchange Online、SharePoint Online和Skype for Business通过了三项可信云认证年度审核。 Exchange Online是Office 365的重要组件之一。曾经，Microsoft Exchange 是业界领先的企业级电子邮件系统，如今，Exchange Online将以企业级的托管邮件系统再度拉大优势：Exchange Online拥有遍布全国的冗余服务器、先进的灾难恢复功能，全天候监视 Exchange Online 的专业安全团队，99.9% 的正常运行时间保障，雄厚财力支撑的服务级别协议，等等。Exchange Online允许用户以自己的独立域名收发邮件，并通过各项高级功能保护用户信息；用反恶意软件和反垃圾邮件筛选保护邮箱；数据丢失防护功能防止用户误将敏感信息发送给未授权的人员；支持用户在各种设备上通过所有主流浏览器随时随地访问电子邮件、日历和联系人；集成 Outlook 意味着用户会可获得功能丰富而熟悉的电子邮件体验（支持脱机访问）。Exchange Online还可以很好地支持混合云的部署，让企业客户即可以享受到云服务的便捷性，又可以更好地保护企业核心的数据。 五年来，Office 365在中国的强劲增长，即有产品的技术优势，也与世纪互联蓝云对Office 365运营的高效、稳定密不可分。世纪互联蓝云的工程师们从无到有建立和维护中国的云计算平台Azure和云服务平台Office 365。他们在实践中总结，在行进中发展，在云计算成为企业新的生产力的今天，一直在为SaaS在国内的普及而努力。蓝云技术支持团队在过去五年中为Office 365用户解决了近10万个技术难题，由此诞生了一系列图书，包括这一本《精通Office 365云计算管理Exchange Online篇》。本书在《Office 365管理员实战指南》的基础上更加精准地为Exchange Online 的用户提供技术含量高、实用性和操作性兼备的专业指导，从而让Office 365 帮助企业和客户发挥更大的生产力，挖掘更大的商机。 最后，我很高兴看到蓝云的技术工程师们秉承知识共享的精神，持续不断地把日积月累的实践经验编撰成书，为用户及所有在云计算行业同仁带来一些帮助和启发，为中国云计算行业贡献自己的力量。我为蓝云的技术团队感到骄傲和自豪，也非常感谢我的团队的努力和付出。未来，世纪互联蓝云的工程师还将继续努力，紧跟科技时代步伐，不断将奋战在云计算第一线的经验和思考总结和编写成书，为企业和用户在数字化转型的道路上提供更有力的支持和帮助。 柯文达 2019年7月 前 言 无论世间风云如何曲折变换，唯有科学和技术的进步永远向前，永不停歇。纵观人类的科技史，每一次科技的进步往往都会带来生产力的革命，从而推动着人类社会不断地进步和发展。当前，随着云计算、大数据、物联网、虚拟现实、5G通信、AI人工智能、量子科技等新兴技术的蓬勃发展和深度融合，人类正在步入智能时代。 现代科技带来了很多的便捷，也带来了诸多新的挑战。在现代工作中，移动互联网的发展使得随时随地办公成为上班族的必备技能，海量的数据需要强大的计算能力和巨大的存储空间，细致的分工需要同事之间、企业和客户之间随时随地协同作业……这些协同办公、随时办公和移动办公的问题，有了Office 365就都能迎刃而解了！ 什么是Office 365？Office 365是微软公司的一项基于云计算的订阅服务，集成了快捷的电子邮件Exchange Online、实时的文件共享SharePoint Online和稳定的视频联机会议Skype for Business/Teams等企业级的云服务，汇集了人们熟悉的经典微软Office组件，如 Word、Excel、PowerPoint、Outlook、Access、Publisher等，并将这些组件与OneDrive云存储服务相结合，可以帮助人们随时、随地、随机（使用多种主流设备，如Windows PC / Mac、平板电脑和手机）创建、编辑、存储和分享工作内容、高效协同工作。Office 365还内置AI功能。Office 365集成Power BI的功能后，通过各种各样的仪表板能够让你创造出内容丰富、别具吸引力的可视化效果。Office 365与Dynamics 365的结合，可以让你与客户的连接直接升级到智能时代。Office 365始终保持更新，让你免除软件升级的烦恼。 Office 365在中国大陆是由世纪互联独家运营。世纪互联蓝云（全称：上海蓝云网络科技有限公司）是世纪互联集团成立的全资子公司，负责Microsoft Azure，Office 365，Power BI 和Dynamics 365等微软智能云在中国大陆的运营服务。公司拥有一支近500人的具备国际一流服务保障水准的云计算运维团队，为客户提供包括IaaS、PaaS、SaaS在内的全方位云服务。 自2014年Office 365正式商用以来，在中国已有超过3万家企业的180万用户采用了由世纪互联蓝云运营的Office 365；在中国新增的Office客户中，有90%首选在云端运行的Office 365。使用Office 365可以让数据更生动，让见解更深刻，让工作更便捷。 为了帮助大家更好地理解和使用Office 365，世纪互联蓝云曾经在2016年底出版了《Office 365管理员实战指南》一书。这是一本很好的Office 365入门指南。但是，一方面，Office 365是一个不断增长、不断更新的云服务平台，新的功能不断添加，已有的功能不断改进，用户的技术水平也在不断提高，《Office 365管理员实战指南》已经不能满足一些高端用户的需求。另一方面，我们的技术支持团队在过去的六年中，帮助客户解决了数十万个技术难题，总结出了数千篇技术文档，每一篇技术文档都是工程师辛苦劳动的智慧结晶，这些宝贵的知识财富也是广大Office 365用户所急需的技术知识。因此，整理和总结新的技术知识，编写一本精通Office 365云计算管理的新书就变得非常迫切。这就是本书写作的初衷。 世纪互联蓝云的Office技术支持工程师们认真从数千篇技术文档中精挑细选，再三删减，希望能把最精华、最实用的技术知识奉献给广大读者，然而，整理出来的技术资料仍然非常庞大，内容非常丰富。经过再三思考，为做到详略得当，满足不同用户和读者的重点需求，对这些内容，我们将分不同主题陆续出版。《精通Office 365云计算管理Exchange Online篇》主要讲述Exchange Online的功能，以及多个经典案例集锦。 本书是世纪互联蓝云Office 365技术支持团队利用业余时间集体创作的结果，主要作者有：王少锋，朱振华，李元，韩鹏旭，朱杰，杨振强，王超，李绍平，洪耀，郭亚倩，李顺吉，宋卫勤，艾青，张楠，叶海燕，孔德路。 由于时间和技术水平有限，书中难免会出现一些错误或者不准确的地方，恳请您批评指正。同时，由于Microsoft Office 365产品内容不断迭代更新，当您阅读本书的时候，可能发现书中的部分内容与实际不符，欢迎给我们反馈。如果您有任何宝贵意见，欢迎发邮件至feedback@oe.21vianet.com。 最后，再次感谢您对由世纪互联运营的Microsoft Office 365等云服务的关注，感谢您选择本书！ 世纪互联蓝云 客户服务与支持中心 孔德路 2019年6月

第1章 开始使用Office 365 1 1.1 域名管理 1 1.1.1 添加域名 1 1.1.2 管理绑定的域名 7 1.2 用户管理 13 1.2.1 创建用户 13 1.2.2 删除用户 20 1.2.3 管理用户许可证 25 1.2.4 Office 365中的多重身份认证 27 第2章 Exchange Online管理 33 2.1 收件人 33 2.1.1 用户邮箱 33 2.1.2 管理收件人权限 44 2.1.3 Office 365组 52 2.1.4 通讯组 65 2.1.5 启用邮件的安全组 70 2.1.6 动态通讯组 71 2.1.7 会议室邮箱 73 2.1.8 共享邮箱 77 2.1.9 联系人 82 2.2 邮箱迁移 83 2.2.1 分步迁移 83 2.2.2 直接转换迁移 89 2.2.3 IMAP迁移 93 2.2.4 管理迁移批处理 98 2.3 Exchange Online通讯簿 100 2.3.1 地址列表 100 2.3.2 脱机通讯簿（OAB） 104 2.3.3 分层地址簿（HAB） 106 2.3.4 通讯簿策略（ABP） 110 2.4 权限管理 114 2.4.1 管理员角色组 114 2.4.2 用户角色组 120 2.4.3 Outlook Web App策略 122 2.5 合规性管理 125 2.5.1 就地电子数据展示和保留 126 2.5.2 审核 134 2.5.3 数据丢失防护 142 2.5.4 保留标记与保留策略 147 2.5.5 日记规则 155 2.6 Exchange Online邮件安全保护 158 2.6.1 连接筛选器 160 2.6.2 恶意软件筛选器 165 2.6.3 反垃圾邮件筛选器 167 2.6.4 DKIM＆DMARC 170 2.6.5 S/MIME 175 2.7 邮件流 191 2.7.1 邮件流规则 191 2.7.2 邮件跟踪 200 2.7.3 接受的域 208 2.7.4 远程域 210 2.7.5 连接器 211 2.8 移动 213 2.8.1 移动设备访问 213 2.8.2 移动设备邮箱策略 217 2.9 公用文件夹 223 2.9.1 创建公用文件夹邮箱 223 2.9.2 创建公用文件夹 224 2.9.3 管理公用文件夹 226 2.10 混合部署 230 2.10.1 混合部署的功能 230 2.10.2 混合部署的先决条件 241 2.10.3 混合部署向导 258 2.10.4 手动混合部署 267 2.10.5 远程迁移 276 2.10.6 混合部署基本故障排除 291 第3章 客户端和移动设备 308 3.1 Microsoft Outlook 客户端 308 3.1.1 自动发现配置Outlook 2016 for Windows 308 3.1.2 Outlook 2016 for Windows中设置POP和IMAP邮箱 309 3.1.3 Outlook 2016 for Mac 314 3.1.4 常见问题 322 3.2 Outlook Web App 333 3.2.1 邮件 333 3.2.2 日历 343 3.3 移动设备 347 3.3.1 Exchange ActiveSync 347 3.3.2 Outlook App (iOS, Android) 348 3.3.3 移动设备案例分析 355 第4章 经典案例集锦及常用PowerShell命令 357 4.1 经典案例 357 4.2 常用PowerShell命令 408 4.2.1 建立客户端到Exchange Online的连接 409 4.2.2 列出所有的用户/会议室/共享邮箱列表 410 4.2.3 将所有的用户邮箱的代理发送/代表发送/完全访问权限设置导出 410 4.2.4 将所有的邮箱单封邮件发送/接收大小调整为最大150 MB 411 4.2.5 将指定邮箱的被删除邮件保留天数由默认的14天调整为最长30天 411 4.2.6 列出所有用户邮箱的邮件夹可见项目数量 411 4.2.7 用命令行发送邮件 412 4.2.8 列出租户下所有用户邮箱的已使用容量 412 4.2.9 列出所有账号的许可证及邮箱上次登录时间等信息 412 4.2.10 列出所有通讯组及成员的对应表 413 4.2.11 列出指定Office 365组及成员的对应表 413