Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Microsoft Exchange Server

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 179 180 181 182 183 184 185 186 187 188 189 190 191 192 193 194 195 196 197 198 199 200 201 202 203 204 205 206 207 208 209 210 211 212 213 214 215

Открыть новую тему     Написать ответ в эту тему

Diadema



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Триал (120 дней):
Microsoft Exchange 2007
Microsoft Exchange 2010 Service Pack 1
Exchange 2010 pre-configured VHD
Microsoft Exchange 2010 Service Pack 3
 
Ключи смотрим тут
 
 
Полезные ссылки.
Microsoft TechNet Exchange 2007 [en]
Microsoft TechNet Exchange 2007 [ru] (ссылка от DiDragOna)
MSExchange.org MS Exchange 2007 forums
the Echangepedia blog
Exchange Server Community
Technet Russia Exchange 2007 forum
 
Статьи
  • Сертификаты и Exchange
     
    Небольшой F.A.Q.
  • Создание сертификата для MS Exchange 2007.
  • Ошибка 5.7.1 Client does not have permissions to send as this sender
  • При попытке удаления неподключенной (unmounted) базы, сервер сообщает об ошибке
  • Setup cannot use domain controller 's-dc1.RN-FINANCE.RU' because an override is set in the registry. Run Setup again, and specify '/DomainController:'
  • Спам фильтры Exchange
  • Проблема с Exchange после установки обновления July 2016 update rollup for Windows Server 2012 R2 (KB3172614)

  • Всего записей: 185 | Зарегистр. 17-01-2006 | Отправлено: 12:52 23-10-2006 | Исправлено: dimonprodigy, 07:19 24-06-2017
    OOD

    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    YuYuK

    Цитата:
    Split DNS используете?  

    Обычный локальный DNS сервер на контроллере домена под 2008R2

    Цитата:
    2. Какие сертификаты используете на Exchange:

    Сертификаты в Exchange есть на IMAP, POP, IIS, SMTP, на ActiveSync нет, нужно создать отдельный?

    Создал правило для ActiveSync назначил правило на пользователя:

    Ссылки на ActiveSync прописаны, но Outllok Anyware False , его нужно включать?
    OWA\IMAP\POP работают.

    Всего записей: 3378 | Зарегистр. 20-05-2006 | Отправлено: 10:24 02-07-2014
    Paromshick



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    OOD
    ActiveSync, Outlook Anywhere, OWA суть IIS.
    Split-DNS это когда сервер внутри резолвится в один IP, а снаружи в другой. Естественно, что клиентом используется и локальный DNS сервер и интернетовские, в зависимости от того, куда он подключен в данный момент.

    ----------
    Скучно

    Всего записей: 3019 | Зарегистр. 12-04-2013 | Отправлено: 10:30 02-07-2014
    YuYuK

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    OOD
     

    Цитата:
    Outllok Anyware False , его нужно включать?  

     
     
    Enable-OutlookAnywhere -Server SV-Mail01 -ExternalHostname [внешнее имя хоста] -IISAuthenticationMethods:Basic,NTLM -ClientAuthenticationMethod:Basic
     
    Сертификат должен включать в поле CN - [внешнее имя хоста], в поле SAN - [внешнее имя хоста], autodiscover.[внешний домен] (если Exchange обслуживает несколько доменов, то autodiscover должен быть для каждого домена), [внутр. имя хоста] (если для доступа из Интернет будет использоваться реверсный прокси, то это имя не надо в сертификате, который будет использоваться на прокси)
     
    После включения OutlookAnywhere надо сделать iisreset. Клиенты отвалятся.
     
    Само собой разумеется, что все клиенты должны доверять сертификату.

    Всего записей: 36 | Зарегистр. 02-04-2014 | Отправлено: 10:35 02-07-2014 | Исправлено: YuYuK, 10:47 02-07-2014
    taif999

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Подробнее... [/more]
    Есть windows server 2003 R2 на нем exchange server 2007.
    1. В exchange 4 "общих" ящика (более 10 пользователей с ними работают, разрешения "полный доступ" и "отправить как" даны). В одном из общих ящиков (info@company.ru), отправленные письма не сохраняются в папке "отправленные". Если зайти под учеткой info - сохраняются.
    Для 3-х других ящиков, где все нормально, сделано так: В exchange, в правилах транспорта, создано условие:
    "сообщения от 123@company.ru отправлять копию на 123@company.ru", и входящие от 123@company.ru падают в папку "отправленные", что собственно и нужно!
    Создаю такое же правило для info@company.ru - отправленные письма валятся во входящие.
    Вопрос: как заставить данные письма падать в "отправленные"?
     
    2. Есть две фирмы, сотрудники обеих логиняться в один домен.
    У одной настроен Exchange Server 2007. У другой почта на nic.ru.
    Вопрос: можно ли настроить Exhchange на обработку почты двух фирм?
    з.ы. сильно не пинайте, я новичок, да и с Exchange впервые столкнулся [/more] [/more]

    Всего записей: 6 | Зарегистр. 02-07-2014 | Отправлено: 15:05 02-07-2014 | Исправлено: taif999, 11:18 03-07-2014
    YuYuK

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    taif999
     
    taif999
     
    1. Может быть, в самом Outlook еще есть правило, которое письма от 123 к 123 перекладывает в отправленные.
     
    2. Да. http://technet.microsoft.com/ru-RU/library/bb124423(v=exchg.80).aspx

    Всего записей: 36 | Зарегистр. 02-04-2014 | Отправлено: 15:13 02-07-2014
    taif999

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    YuYuK
     
    1. В оутлуке правил нет, по крайней мере у кого ящики подключены. А как такое правило через оутлук сделать??? Ящики (где все работает) подключены у 15-20 пользователей, подключаешь ящик у нового пользователя - письмо в отправленные падает без всяких правил... Предполагаю примочку со сторону exchange, только вычислить не могу т.к. не я делал. Может есть какие мысли куда копнуть?
     
    2. Благодарю за ссылочку! Получается надо создать уполномоченный домен, а какие настройки еще надо делать?

    Всего записей: 6 | Зарегистр. 02-07-2014 | Отправлено: 16:19 02-07-2014
    YuYuK

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    taif999
     
    1. Не знаю.
     
    2. a) Если нет желания руками прописывать у пользователей SMTP адреса, то настроить Email Address Policy. b) Изменить записи MX в DNS.
     
    UPD.
    Хочу только сразу предостеречь. Если Вы смените MX с nic.ru на свой Exchange, то почта на nic.ru перестанет приходить. Вам надо делать миграцию или "все вдруг", или настраивать сосуществование Exchange с третьим SMTP сервером (у вас это nic.ru).

    Всего записей: 36 | Зарегистр. 02-04-2014 | Отправлено: 16:23 02-07-2014 | Исправлено: YuYuK, 16:29 02-07-2014
    taif999

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    YuYuK  
     
    А ссылочкой не поделитесь где вся настройка подробно расписана? Я новичок и с подобным впервые сталкиваюсь
    Заранее благодарен!

    Всего записей: 6 | Зарегистр. 02-07-2014 | Отправлено: 16:43 02-07-2014
    YuYuK

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    taif999
     
    http://technet.microsoft.com/ru-ru/library/bb124558(v=exchg.80).aspx
     
    http://blogs.technet.com/b/exchange_ru/
     

    Всего записей: 36 | Зарегистр. 02-04-2014 | Отправлено: 16:47 02-07-2014
    Paromshick



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Давно хотел спросить по поводу автонастройки Outlook.
    Серверы CAS Exchange 2013 находятся в одном сайте AD, ссылки настроены на домен msk.domain.ru и внешние и внутренние. Насколько я понимаю, CAS массив в 2013 упразднен.
    Хочу заменить сертификат с имени msk.domain.ru на Wildcard сертификат *.domain.ru чтобы закрыть им все поддомены, так как с помощью этого сертификата будут публиковаться и другие сервисы.
    В принципе, всё рутинно, ставь сертификат на CAS, TMG и вот тебе счастье. Но есть костыль в виде доменной политики, которая жестко настраивает Outlook на использование имени принципала.
    Хочу попутно убрать и политику, но тогда автонастройка должна выдавать всё корректно. Опять же, вроде просто и настроено, надо только заменить msk на *.
    Ниже привожу листинг командлета.

    Цитата:
    [PS] C:\Windows\system32>get-outlookprovider
     
    Name                          Server                        CertPrincipalName             TTL
    ----                          ------                        -----------------             ---
    EXCH                          msk.domain.ru                   msstd:msk.domain.ru             1
    EXPR                          msk.domain.ru                   msstd:msk.domain.ru             1
    WEB                           msk.domain.ru                   msk.domain.ru                   1

     
    Вот получаемые настройки.

     
    Вопрос. Букавки msstd не лишние ли в строчке EXCH?
    И вообще, в связи с изложенной конфигурацией как правильно должен выглядеть листинг?

    ----------
    Скучно

    Всего записей: 3019 | Зарегистр. 12-04-2013 | Отправлено: 12:03 03-07-2014 | Исправлено: Paromshick, 12:05 03-07-2014
    YuYuK

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Paromshick
     
    Set-OutlookProvider -Id EXCH -CertPrincipalName $Null
    Set-OutlookProvider -Id EXPR -CertPrincipalName msstd:*.domain.ru
    Set-OutlookProvider -Id WEB -CertPrincipalName $Null

    Всего записей: 36 | Зарегистр. 02-04-2014 | Отправлено: 12:10 03-07-2014
    Paromshick



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    YuYuK
    На OWA и ActiveSync не повлияет?
    И если это излагается коротко, а не курсом, то на что вообще влияют строчки EXCH и WEB?

    ----------
    Скучно

    Всего записей: 3019 | Зарегистр. 12-04-2013 | Отправлено: 12:13 03-07-2014
    YuYuK

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Paromshick
     
    1. Нет.
    2. http://blogs.technet.com/b/exchange/archive/2008/09/26/3406344.aspx
     
    UPD.
     
    Если совсем коротко.
     
    •The EXCH setting references the Exchange RPC protocol that is used internally. This setting includes port settings and the internal URLs for the Exchange services that you have enabled.  
    •The EXPR setting references the Exchange HTTP protocol that is used by Outlook Anywhere. This setting includes the external URLs for the Exchange services that you have enabled, which are used by clients that access Exchange from the Internet.  
    •The WEB setting contains the best URL for Outlook Web Access for the user to use. <b>This setting is not in use. </b>
     
    UPD.
     
    >>Хочу заменить сертификат с имени msk.domain.ru на Wildcard сертификат *.domain.ru чтобы закрыть им все поддомены, так как с помощью этого сертификата будут публиковаться и другие сервисы.  
     
    Поддомены не закроете. wildcard не работает с поддоменами. Только с имена хостов.  
     
    Because the wildcard only covers one level of subdomains (the asterisk doesn't match full stops), these domains would not be valid for the certificate:
    test.login.company.com
     
    The "naked" domain is also not valid (it must be added separately as a SubjectAltName):
    company.com
     
    http://en.wikipedia.org/wiki/Wildcard_certificate

    Всего записей: 36 | Зарегистр. 02-04-2014 | Отправлено: 12:18 03-07-2014 | Исправлено: YuYuK, 12:36 03-07-2014
    TarValon

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Добрый день.
    Может знаете решение проблемы?
    Имеем: exchange server 2007 (sp 1), owa версии 8.3.106.1
     
    1) Если от своего имени создаешь письмо, присоединяешь любой файл - в письме аттач не виден (хотя он есть).
    2) Если подключаешь любой другой почтовый ящик и создаешь письмо, далее аттач - все прекрасно. В теле письма виден аттач.
     
    Визуальные формы, при работе с разными ящиками (своим и чужим), немного отличаются...  
     

    Всего записей: 24 | Зарегистр. 18-12-2008 | Отправлено: 14:30 03-07-2014
    Paromshick



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    YuYuK
    Домены третьего уровня имел в виду. До четвертого еще не дожил
     
    TarValon
    Вряд ли дело в Exchange. Клиент Outlook? В его настройках и покопошиться

    ----------
    Скучно

    Всего записей: 3019 | Зарегистр. 12-04-2013 | Отправлено: 14:43 03-07-2014
    TarValon

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    меня смущает, что 2 почтовых ящика (свой\чужой) открываются через один браузер...и различий не должно быть совсем.
    Но ведь отличаются

    Всего записей: 24 | Зарегистр. 18-12-2008 | Отправлено: 15:12 03-07-2014
    YuYuK

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Paromshick
     
    >>Домены третьего уровня имел в виду. До четвертого еще не дожил
     
    Не важно. *.domain.ru будет работать для любых хостов, например, mail.domain.ru, www.domain.ru. а вот уже для хостов, например, в домене sub.domain.ru (mail.sub.domain.ru, www.sub.domain.ru) сертификат работать не будет.

    Всего записей: 36 | Зарегистр. 02-04-2014 | Отправлено: 15:23 03-07-2014
    Paromshick



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    YuYuK
    Ну тут всё дело в терминологии. Я (и не я один, встречал, читал и других подобных) считаю mail.sub.domain.ru доменом четвертого уровня. Хотя правдивее будет сказать, что это доменное имя четвертого уровня. Не важно, главное, что я закрою все необходимые мне доменные имена третьего уровня.
    Спасибо за помощь. Странно только, лично для меня, что с приведенными выше настройками всё давно работает и нареканий нет. Имена принципалов же, получается, лишние, ненужные
     
    TarValon
    Так это OWA? Там тоже есть настройки. Просто дело явно не в сервере на мой взгляд

    ----------
    Скучно

    Всего записей: 3019 | Зарегистр. 12-04-2013 | Отправлено: 15:39 03-07-2014 | Исправлено: Paromshick, 15:41 03-07-2014
    YuYuK

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Paromshick
     

    Цитата:
    Имена принципалов же, получается, лишние, ненужные  

     
    Получается так. Тут надо узнавать о того, кто настраивал, чем он руководствовался.

    Всего записей: 36 | Зарегистр. 02-04-2014 | Отправлено: 16:19 03-07-2014
    Vladislav_Martynov

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Подробнее...

    Всего записей: 3 | Зарегистр. 10-07-2014 | Отправлено: 13:07 11-07-2014
    Открыть новую тему     Написать ответ в эту тему

    Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 179 180 181 182 183 184 185 186 187 188 189 190 191 192 193 194 195 196 197 198 199 200 201 202 203 204 205 206 207 208 209 210 211 212 213 214 215

    Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Microsoft Exchange Server


    Реклама на форуме Ru.Board.

    Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
    Modified by Ru.B0ard
    © Ru.B0ard 2000-2024

    BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

    Рейтинг.ru