[求助]困扰三个多月的问题

palio

请教各位，<br>
我北京公司的环境是Windows Server2003+sp1+Exchange Server2003+sp1，都是中文标准版<br>
北京公司的exchange是内部服务器，没有连接internet，在exchange路由组下面建了一个连接器，通过智能主机的方式连接到新加坡邮件服务器，所有外部邮件都是通过新加坡的邮件服务器进行收发，北京公司的网络和新加坡总公司在一个intranet里面，不同网段，最重要的问题是北京公司的域和新加坡的域没有任何关系！<br>
一些用户出差到国外必须通过vpn连接到公司的大intranet（包括北京和新加坡等），vpn服务器在新加坡，因此建立连接后获得的IP地址和DNS等都是新加坡的，导致无法利用outlook2003通过Exchange server模式（MAPI）连接到北京的exchange server，只能通过pop3方式连接，致使无法进行日历共享和打开他人日历（这是必须解决的）<br>
我尝试了几种方式，请大家参考，（但都不可以这样做，请帮忙想其他办法）：<br>
1 建立域信任（此举没问题，可以解决，但公司规定不允许）<br>
2 把北京公司的DNS区域复制到新加坡vpn服务器的DNS上，解决不了<br>
3 利用RPC Over HTTP，不行<br>
4 由于北京到新加坡还要过若干分公司的路由器，似乎将所有路由器的135，445等端口开放应该有戏，但公司不允许。<br>
不知我描述的是否清楚，最终目的是建立vpn连接后，通过outlook2003利用exchange server模式连接到北京的exchange server，在此请教各位，谢谢！<br>
<br>

yinjie

做不到,域信任后可以看到登录域列表的

dustsailor

啊～对哦，OWA不就解决了吗，简单方面，有个ie就行了。

钉子

如果简单点，为什么不让出差人员使用OWA来实现邮件收发和共享日历，查看他们日历呢？

dustsailor

引用楼主上文：1 建立域信任（此举没问题，可以解决，但公司规定不允许）<br>
我不明白公司为什么不允许建立域信任？其实建立域信任并不等于2个域的资源就互相开放了，这还需要授予权限的，如果没有权限，即使是双向信任也不行，你可以找两台机器作个域信任关系的试验证明一下。退一步说，即使不作双向信任，作单向的也能实现新加坡通过MAPI连北京exchange server，单向信任总不影响新加坡方面吧，和头头儿说说嘛，规定是死的，人是活的，估计这事还是不够重要，呵呵。

yinjie

晕死..他要能在北京做个VPN还要发贴?

te1018

如果在北京公司找台2003server的电脑 当作VPN服务器呢 要进北京公司网络的就拨号这个vpn服务器

yinjie

RPC OVER HTTP应该没问题,是专门解决这样的问题的，只需要80/443端口即可.不清楚你遇到了什么问题,有兴趣的话,加我的MSN聊.这里太累.呵呵~<br>
<br>
FE/BE也可以实现,你可以在SG放置一个FE,用VPN客户连接这个FE来达到目的.不知道有什么难度或问题?<br>
<br>
等待你的答复.我对这个项目很感兴趣(这个论坛上很少能看到这样有意思的帖子,呵呵).呵呵<br>
<br>
另，你要的模拟测试环境,我可以帮助你实现.呵呵~

yinjie

我看了你列出的解决方法,也想了想,要实现EXCHANGE MODE(RPC)模式在外网连接EXCHANGE服务器,只有RPC OVER HTTP一条路可以走.,或在利用FE/BE方式,再就是在VPN路由上想办法,其他的好象没有了