Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Microsoft Exchange Server

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 179 180 181 182 183 184 185 186 187 188 189 190 191 192 193 194 195 196 197 198 199 200 201 202 203 204 205 206 207 208 209 210 211 212 213 214 215

Открыть новую тему     Написать ответ в эту тему

Diadema



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Триал (120 дней):
Microsoft Exchange 2007
Microsoft Exchange 2010 Service Pack 1
Exchange 2010 pre-configured VHD
Microsoft Exchange 2010 Service Pack 3
 
Ключи смотрим тут
 
 
Полезные ссылки.
Microsoft TechNet Exchange 2007 [en]
Microsoft TechNet Exchange 2007 [ru] (ссылка от DiDragOna)
MSExchange.org MS Exchange 2007 forums
the Echangepedia blog
Exchange Server Community
Technet Russia Exchange 2007 forum
 
Статьи
  • Сертификаты и Exchange
     
    Небольшой F.A.Q.
  • Создание сертификата для MS Exchange 2007.
  • Ошибка 5.7.1 Client does not have permissions to send as this sender
  • При попытке удаления неподключенной (unmounted) базы, сервер сообщает об ошибке
  • Setup cannot use domain controller 's-dc1.RN-FINANCE.RU' because an override is set in the registry. Run Setup again, and specify '/DomainController:'
  • Спам фильтры Exchange
  • Проблема с Exchange после установки обновления July 2016 update rollup for Windows Server 2012 R2 (KB3172614)

  • Всего записей: 185 | Зарегистр. 17-01-2006 | Отправлено: 12:52 23-10-2006 | Исправлено: dimonprodigy, 07:19 24-06-2017
    REEBOKSERGEY



    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Ясно, я уже поднял второй почтовик и потихоньку мигрирую ящики, потом обратно, т.к. на кластер нет ресурсов.

    Всего записей: 56 | Зарегистр. 20-02-2008 | Отправлено: 14:10 15-09-2016
    Vodochnik



    Junior Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    Возник вопрос по ActiveSync.
    Пока сидели на BlackBerry, который секурный, но уже при смерти.
     
    Интересует решение, при котором на мобильниках не будет сохраняться пароль юзера от АД.
    Насколько я понял, даже при аутентификации с сертификатами, логин/пасс юзера в почтовом клиенте забивать надо. Как и в случае с прочими приблудами вроде Outlook Anywhere.
     
    Проблема в том, что при краже телефона/ноута и выковыривании пароля может появиться возможность впн-доступа на фирму. Что есть очень плохо.
     
    Решением представляется авторизация неким логином/паролем Exchange-Only. Логин/пасс только для почты. А ещё лучше логин обычный, а пасс сравнивать не с АД а с чем-то другим (лдап, радиус, бд, тхт).
    Одно решение мне известно, но там минимальный объем 100 лицензий, у меня мобильных юзеров поменьше пока).
     
    На блекберри существовал юзер besadmin с доступом ко всем ящикам. И уже сам сервер блекберри раздавал эти ящики на мобильники.

    Всего записей: 58 | Зарегистр. 21-09-2001 | Отправлено: 17:05 15-09-2016
    Paromshick



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    REEBOKSERGEY
    Если пространства на сервере достаточно, то ничто не мешает сделать вторую базу сразу на нём и мигрировать, не выходя за пределы одного сервера п\я.
    Надо у честь, что во время миграции буйно растут логи, таким образом пространства должно быть с избытком.

    ----------
    Скучно

    Всего записей: 3019 | Зарегистр. 12-04-2013 | Отправлено: 17:38 15-09-2016
    REEBOKSERGEY



    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Paromshick  проблема в том что в этой выключенной базе у меня все системные ящики. О да по логам в курсе, в мануале написано 30 гиг, а у меня 50, чищу 2 раза в неделю. Под базы 800 гиг, только 50 свободно.  

    Всего записей: 56 | Зарегистр. 20-02-2008 | Отправлено: 19:10 15-09-2016
    Paromshick



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Пардон, но базу отключать не обязательно, даже наоборот. Ящики системные так же мигрируют, как и дрцгие, только ЕМНИП, в 2010 (или 2007, не помню) это делается командлетами...
    Логи... У меня их ПО, ответственное за бэкап усекало, SBE, если конкретно, так что я и думать забыл, а вспоминать... что-то не впоминается, очищаются ли они во время "обслуживания баз".
    Вот как-то так.
    Vodochnik

    Цитата:
    Решением представляется авторизация неким логином/паролем Exchange-Only

    Например? Всегда считал, что Exchange без AD это... даже не знаю, как сказать... как Windows без Registry. Есть такие решения?

    ----------
    Скучно

    Всего записей: 3019 | Зарегистр. 12-04-2013 | Отправлено: 23:38 15-09-2016
    Odarchuk



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Всем привет!
    нужен free antispam который будет  (перед Exchange) смотреть в мир и принимать/отправлять почту.
    Нужен простейший WEB-интерфейс для управления им.
     
    Есть что либо из такого ?

    ----------
    ManageEngine OpManager и ManageEngine DesktopCentral

    Всего записей: 671 | Зарегистр. 20-03-2007 | Отправлено: 00:07 16-09-2016
    Paromshick



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Odarchuk
    Для начала, вам надо определиться, какая сущность перед Exchange будет исполнять SMTP функцию. И на него уже устанавливать free spam filter. Можно пойти в поиске от обратного, найдя такой фильтр (серверной части) и понять, что за платформа ему нужна.
    В Exchange же, нужный вам спам фильтр, просто ставится выше чем трансортная сущность Exchange и получается, что он какбы "ДО" самого Exchange.
    Таким образом поиск можно сократить до запроса бесплатный спам фильтр для exchange
    Что-то я не вижу тут ничего бесплатного... К чему бы это? Может к тому, что есть роль пограничного транспортного сервера? Он правда не имеет ламерской вэб морды, но зато работает. Правда плохо, имхо.
    Да, многий софт становится как бы совсем бесплатен, благодаря народному творчеству. Тогда ORF...
     
     
    Добавлено:
    Хотя вот первая ссылка по запросу порадовала своей толковостью http://www.securitylab.ru/contest/394959.php Ну и ТМГ, конечно родненький
     
    Добавлено:
    Добавил ссылку на тему про спам-фильтры для Exchange в шапку, раз уж она болтается в первых же результатах гугления. Может вам, Odarchuk стоит её шевельнуть?


    ----------
    Скучно

    Всего записей: 3019 | Зарегистр. 12-04-2013 | Отправлено: 09:22 16-09-2016
    Odarchuk



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Paromshick
    все просто же
     

    Цитата:
    смотреть в мир и принимать/отправлять почту

     
    люди которые будут смотреть за сим чудом далеки от консоли. Вот и ищу веб-морду

    ----------
    ManageEngine OpManager и ManageEngine DesktopCentral

    Всего записей: 671 | Зарегистр. 20-03-2007 | Отправлено: 10:56 16-09-2016
    Paromshick



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Odarchuk
    Простота - хуже воровства. Само наличие Exchange лично мне, говорит о том, что это не домашняя сеть.
    Значит, люди получают зарплату, в том числе вы. Значит и тыкать в бизнес процесс абы что... наверное не принято у вас\них.
    Так что, решать надо под задачу и исходя из архитектуры сети. Просто "смотреть в мир", это не архитектура и не совсем задача.
    Всё же просто Поставьте ORF. Только вот на что? Но всё же просто
     
    Добавлено:
    Да, и "отправлять почту" отсейте. Зачем огород городить. Чанга сама отошлет, а если хотите её не светить или еще по каким соображениям, то у нее внутри есть настройки смарт-хоста.
    Только вот эта задача к спаму имеет такое же отношение. как я к космическим кораблям.
    Чтоб самому не стать спамером, проверьтесь на open relay. Видите, куда может завести "простота".


    ----------
    Скучно

    Всего записей: 3019 | Зарегистр. 12-04-2013 | Отправлено: 11:32 16-09-2016 | Исправлено: Paromshick, 11:38 16-09-2016
    ALX



    Full Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

    Цитата:
    Имеем Exchange 2013 CU13.  После сбоя перестала запускаться служба Exchange Search Host Controller - Служба не ответила на запрос своевременно. Превышение времени ожидания (30000 мс) при ожидании подключения службы "Microsoft Exchange Search Host Controller".  
    Попробуйте проделать то, что предлагается по ссылке.

    Всего записей: 428 | Зарегистр. 30-01-2002 | Отправлено: 13:24 16-09-2016
    REEBOKSERGEY



    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    ALX  по ссылке подразумевается что на почтовике настроен кластер. У меня же только один сервер. Сейчас поднял второй и хочу на нём поднять копию баз.  
    А вообще картинка грустная грустная.  
     
     

    Всего записей: 56 | Зарегистр. 20-02-2008 | Отправлено: 17:53 16-09-2016 | Исправлено: REEBOKSERGEY, 18:09 16-09-2016
    ALX



    Full Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    REEBOKSERGEY В вашем случае, надо попробовать инструкции в самом конце статьи, они начинаются с фразы: To rebuild the whole content index of affected mailbox server perform the below task.

    Цитата:
    А вообще картинка грустная грустная
    Да уж, такое лучше на картинках только видеть.

    Всего записей: 428 | Зарегистр. 30-01-2002 | Отправлено: 19:12 16-09-2016 | Исправлено: ALX, 19:13 16-09-2016
    gap5



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Чтобы прикрутить сертификат пришлось поменять пути virtual directory на внешние (.com вместо .local), раньше при входе в доменный аутлук (2013) сразу выскакивало сообщение о несоответствии серта урлу, теперь через какое-то время.  
     
    Все пути поменяны через ECP, остались только эти:
     
    MetabasePath : IIS://EXCHANGE.domain.local/W3SVC/1/ROOT/EWS
    ObjectCategory : domain.local/Configuration/Schema/ms-Exch-Exchange-Server
    Fqdn : EXCHANGE.domain.local  
     
    Перезапуск аутлука не помогает.
     
    После сноса профиля пользователя и создания нового ошибки нет, значит адрес где-то локально засел старый адрес...
     
    Как то возможно глобально всем убрать ошибку без сноса профиля?

    Всего записей: 1033 | Зарегистр. 30-05-2006 | Отправлено: 15:08 26-09-2016
    Paromshick



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    gap5
    Get-OutlookAnywhere под more положите. Get-OutlookProvider туда же

    ----------
    Скучно

    Всего записей: 3019 | Зарегистр. 12-04-2013 | Отправлено: 15:36 26-09-2016 | Исправлено: Paromshick, 15:36 26-09-2016
    gap5



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Paromshick
    ServerName                         : EXCHANGE
    SSLOffloading                      : True
    ExternalHostname                   : mail.domain.com
    InternalHostname                   : mail.domain.com
    ExternalClientAuthenticationMethod : Basic
    InternalClientAuthenticationMethod : Ntlm
    IISAuthenticationMethods           : {Basic, Ntlm, Negotiate}
    XropUrl                            :
    ExternalClientsRequireSsl          : True
    InternalClientsRequireSsl          : True
    MetabasePath                       : IIS://EXCHANGE.domain.local/W3SVC/1/ROOT/Rpc
    Path                               : C:\Program Files\Microsoft\Exchange Server\V15\FrontEnd\HttpProxy\rpc
    ExtendedProtectionTokenChecking    : None
    ExtendedProtectionFlags            : {}
    ExtendedProtectionSPNList          : {}
    AdminDisplayVersion                : Version 15.0 (Build 847.32)
    Server                             : EXCHANGE
    AdminDisplayName                   :
    ExchangeVersion                    : 0.20 (15.0.0.0)
    Name                               : Rpc (Default Web Site)
    DistinguishedName                  : CN=Rpc (Default Web Site),CN=HTTP,CN=Protocols,CN=EXCHANGE,CN=Servers,CN=Exchange
                                         Administrative Group (FYDIBOHF23SPDLT),CN=Administrative Groups,CN=domain,CN=Mic
                                         rosoft Exchange,CN=Services,CN=Configuration,DC=domain,DC=local
    Identity                           : EXCHANGE\Rpc (Default Web Site)
    Guid                               : 5ea6de2b-82e9-42f3-8d9d-955e2d9febd6
    ObjectCategory                     : domain.local/Configuration/Schema/ms-Exch-Rpc-Http-Virtual-Directory
    ObjectClass                        : {top, msExchVirtualDirectory, msExchRpcHttpVirtualDirectory}
    WhenChanged                        : 20.04.2015 21:09:15
    WhenCreated                        : 20.04.2015 0:56:52
    WhenChangedUTC                     : 20.04.2015 18:09:15
    WhenCreatedUTC                     : 19.04.2015 21:56:52
    OrganizationId                     :
    OriginatingServer                  : DC.domain.local
    IsValid                            : True
    ObjectState                        : Changed
     
     
     
    Name                          Server                        CertPrincipalName             TTL
    ----                          ------                        -----------------             ---
    EXCH                                                                                      1
    EXPR                                                                                      1
    WEB                                                                                       1

    Всего записей: 1033 | Зарегистр. 30-05-2006 | Отправлено: 16:27 26-09-2016
    Paromshick



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    gap5
    Set-OutlookProvider -Id EXPR -CertPrincipalName msstd:mail.domain.com
    https://technet.microsoft.com/ru-ru/library/bb123683(v=exchg.160).aspx
    https://blogs.technet.microsoft.com/exchange/2008/09/26/the-autodiscover-service-and-outlook-providers-how-does-this-stuff-work/
     
    Добавлено:
    Да... с историей, всё сделал, но всё равно.. Это бывает. Клиент должен понять новые настройки службы Autodiscover и Outlook должен автоматом настроиться как здесь    
     
    Добавлено:
    Кстати, что у вас в сертификате в поле SAN? Оно вообще присутствует? Ведь необходимо, что бы и хост autodiscover.domain.com был указан в сертике. Ну, если вас интересуют подключения машин, не входящих в домен AD

    ----------
    Скучно

    Всего записей: 3019 | Зарегистр. 12-04-2013 | Отправлено: 16:33 26-09-2016
    gap5



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    В сертификате и owa и autodiscover, все ок.
     
    В настройках стоят все галки и NTLM (иначе просит ввод пароля).
     
    Зашел в настройки на клиенте, Account Settings > Email > Change > потом next и больше не вылезает окно...
    но как теперь это сделать автоматом на 80 профилях?

    Всего записей: 1033 | Зарегистр. 30-05-2006 | Отправлено: 20:54 26-09-2016
    Paromshick



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Так автообнаружение, оно на то и автообнаружение, что само настроит клиента. Вернее клиент сам настроится. Либо через AD, либо скачав XML с вэбкаталога службы
    Вот такое окно должно, вернее может вылезти на клиентах
     
       
     
    Добавлено:
    Скрин взят отсюда http://www.oszone.net/11720/www.alm-summit.ru немного не понимаю, что они там правят в конце статьи на вэбкаталогах и зачем, но... Вообще, можно погуглить нечто вроде: принцип работы autodiscover exchange
     
    Добавлено:
    В общем, первая выданная гуглем ссылка всё объясняет. От AD до DNS SRV
    http://www.alexxhost.ru/2011/05/autodiscover-1.html


    ----------
    Скучно

    Всего записей: 3019 | Зарегистр. 12-04-2013 | Отправлено: 20:58 26-09-2016
    Odarchuk



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    gap5
    а если убрать кеш - тоже есть ошибка?

    ----------
    ManageEngine OpManager и ManageEngine DesktopCentral

    Всего записей: 671 | Зарегистр. 20-03-2007 | Отправлено: 01:07 27-09-2016
    gap5



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Кэша и так нет, у меня какая-то базовая версия exchange в ней кэш не поддерживается...

    Всего записей: 1033 | Зарегистр. 30-05-2006 | Отправлено: 09:39 27-09-2016
    Открыть новую тему     Написать ответ в эту тему

    Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 179 180 181 182 183 184 185 186 187 188 189 190 191 192 193 194 195 196 197 198 199 200 201 202 203 204 205 206 207 208 209 210 211 212 213 214 215

    Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Microsoft Exchange Server


    Реклама на форуме Ru.Board.

    Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
    Modified by Ru.B0ard
    © Ru.B0ard 2000-2024

    BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

    Рейтинг.ru