使用 TMG 来发布 Exchange 的服务已经是大多数 TMG 管理员的选择，今天我们从如何方便终端用户的角度来谈一谈 TMG 对于 OWA 的重定向。

对于 Exchange 的管理员来说都知道/Exchange 和/OWA 两个子目录意味着 OWA 服务，那么终端用户一定要去记住 https://mail.xxxx.com/owa 这样一个冗长的名字吗？用户能不能只输入 http://mail.xxxx.com 这个名字，之后的重定向都由系统来完成？

当然可以，下面就说下如何在TMG上配置这个重定向。

登录TMG

1.    先检查 Exchange 发布规则所对应的 listener

确保 listener 侦听在80和443端口上，并且所有的80的流量都会重定向到443端口。

2.    复制一下你当前的 Exchange 的发布规则，然后再右击粘贴一条同样的规则

3.    然后修改复制的规则，右键选择属性 Properties

     4.    切换到 Action 选项卡上，选择 Deny 然后选择 redirect

     5.    切换到 Authentication Delegation 选项卡，选择 No delegation, and client cannot authenticate directly

     6.    Users 选项卡上选择 All users

7.    Path 选项卡上删除原来的路径，然后添加“/“

好了，请去访问下http://mail.xxxx.com试试吧。

微软安全专家

薛玮（Iverson Xue）