云中的交换服务器在(测试)专用网上

Question

我们希望使用Windows服务器(Active服务器和Exchange服务器)和一些Windows客户端(安装了Outlook的Windows 10计算机)在云中设置测试电子邮件环境。我们希望在一个假域(实际上我们不拥有例如，我的测试-domain.com)上设置所有这些设置，任何加入该域的Windows客户端都可以通过Exchange相互发送电子邮件。对于所使用的软件版本，我们没有任何特别的要求，但只要有可能，我们更喜欢最新的版本。

我们相信这一切都可以通过正确使用我们自己的DNS服务器，但不确定确切的细节。我们的计划如下：

1. 拆分2个Windows 2016实例
2. 将其中一个服务器设置为AD控制器，并将其用作DNS服务器。
3. 为测试域设置适当的DNS条目(MX记录？)
4. 将另一台服务器设置为Exchange (针对测试域配置)
5. 旋转2个Windows 10实例，并将它们连接到测试域，并将它们的DNS指向AD控制器
6. 在两个实例上安装Outlook
7. 在AD中创建两个用户帐户
8. 在Windows 10框中的两个帐户之间发送电子邮件

我们的问题是：

1. 这一系列的步骤，在一个高层次上，是对的吗？如果没有，需要改变什么？
2. 需要设置哪些DNS条目？
3. 你会推荐哪一家云提供商？我们通常使用AWS，但在Azure中拆分Windows 10框似乎更容易，我们想知道Azure是否会更容易，因为这都是微软的东西。
4. 还有什么我们应该知道的吗？

提前感谢！

Answer 1

在您已经概述的场景中，您不需要MX记录。Exchange不将它们用于内部电子邮件。MX记录仅用于外部电子邮件。

您应该使用您控制的域，即使它是子域。如果失败，请使用example.com。

但是，如果不使用有效域，则无法获得可信的SSL证书，这将导致客户端连接出现问题。

至于提供者，他们之间并没有太多的选择。与多台机器路线不同，您只需获得一台胖机器并使用Hyper或VMWARE将其分割。在这种情况下，您可以查看来自任何提供者或您的选择的专用服务器。

Answer 2

根据您的描述，您将在专用网络中部署测试实验室(仅限于内部)。你的步子没问题。

此外，如果不想使用默认的自签名证书，还可以在DC上安装ADCS角色，并请求有关Exchange服务器的新证书。

关于DNS，还可以在服务器上添加自动发现(Autodiscover.domain.com)记录。

我认为Azure和AWS都没问题。这里有一个Azure引用：https://docs.microsoft.com/en-us/exchange/plan-and-deploy/deploy-new-installations/create-azure-test-environments?view=exchserver-2019