Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Microsoft Exchange Server

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 179 180 181 182 183 184 185 186 187 188 189 190 191 192 193 194 195 196 197 198 199 200 201 202 203 204 205 206 207 208 209 210 211 212 213 214 215

Открыть новую тему     Написать ответ в эту тему

Diadema



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Триал (120 дней):
Microsoft Exchange 2007
Microsoft Exchange 2010 Service Pack 1
Exchange 2010 pre-configured VHD
Microsoft Exchange 2010 Service Pack 3
 
Ключи смотрим тут
 
 
Полезные ссылки.
Microsoft TechNet Exchange 2007 [en]
Microsoft TechNet Exchange 2007 [ru] (ссылка от DiDragOna)
MSExchange.org MS Exchange 2007 forums
the Echangepedia blog
Exchange Server Community
Technet Russia Exchange 2007 forum
 
Статьи
  • Сертификаты и Exchange
     
    Небольшой F.A.Q.
  • Создание сертификата для MS Exchange 2007.
  • Ошибка 5.7.1 Client does not have permissions to send as this sender
  • При попытке удаления неподключенной (unmounted) базы, сервер сообщает об ошибке
  • Setup cannot use domain controller 's-dc1.RN-FINANCE.RU' because an override is set in the registry. Run Setup again, and specify '/DomainController:'
  • Спам фильтры Exchange
  • Проблема с Exchange после установки обновления July 2016 update rollup for Windows Server 2012 R2 (KB3172614)

  • Всего записей: 185 | Зарегистр. 17-01-2006 | Отправлено: 12:52 23-10-2006 | Исправлено: dimonprodigy, 07:19 24-06-2017
    Paromshick



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    sVIVs
    Вот... ну вот же, во первЫх строках

    Цитата:
    Переносимость баз данных — это функция, позволяющая переместить или установить базу данных почтовых ящиков Exchange Server 2016 на любом другом сервере почтовых ящиков с Exchange 2016 в той же организации при условии, что целевой сервер почтовых ящиков имеет базы данных с такой же версией схемы.
    Дальше читать не надо, уже всё ясно. С 16 на 16, при условии что схема...
    Хотите добрый совет? Установите еще один 2012 и сделайте DAG. Затем уже смотрИте, как повышаться до 16. Да ис стОит ли??? Что там за функции, коих вам не хватает? Про улучшения - это художественный свист. Что за улучшения? Вам многое откроется.
    IMHO, но обоснованное: Microsoft Windows Server 2016 пока не продакшн продукт. Что за жертвенное желание быть подопытным кроликом, я не аозьму в толк. Вот прямо-таки у всех Azure и куча облаков. Смешно.
     
    Добавлено:
    Впрочем, как хотите. Стандартная модель перехода всегда (с 2000) была такая.
    • Ставите рядом сервер новой версии.
    • Создаёте там пустые базы, они сами создадутся, но лучше сделать новые, правильно расположенные.
    • Тем или иным стандартным способом мигрируете почтовые ящики из старой базы в новую.
    • Переносите другие роли.
    • На старом сервере деинсталлируете Exchange, инсталлятор уберётся за собой в AD.
    • Выводите сервер из домена
    • Устанавливаете новый и на нем новый Exchange
    • Радуетесь. У вас пиковый продукт с пиковыми багами, о которых можно сообщить разработчику и получить виртуальную вкусняшку
    • Ждёте SP3, который "так всё пофиксит, что..."

    ----------
    Скучно

    Всего записей: 3019 | Зарегистр. 12-04-2013 | Отправлено: 07:51 10-08-2017 | Исправлено: Paromshick, 07:52 10-08-2017
    sVIVs

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Paromshick
    Спасибо!
    Сейчас мигрирую ящики в новую базу, а не базу на новый сервер.
    Остались служебные и ресурсные ящики.
     
    По поводу 16 сервера - не вижу особого смысла цепляться за 12 сервер.  
    Практика показывает, что и вполне стабильные ОС типа 12 сервера, MS роняет своими обновлениями. В прошлом году с терминальными серверами(на 2012R2) напрыгался, когда ошибка с черным экраном у пользователей вылезала при логоне.
    Опять же, все ИМХО.

    Всего записей: 171 | Зарегистр. 12-10-2009 | Отправлено: 14:18 14-08-2017 | Исправлено: sVIVs, 14:33 14-08-2017
    gap5



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Если пользователю запрещен доступ к regedit можно как-то через VBS или GPO (если не пилить ее вручную) изменить шрифт по умолчанию в Outlook 2013?

    Всего записей: 1033 | Зарегистр. 30-05-2006 | Отправлено: 21:16 18-08-2017
    Faint90

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Exchange 2010, используется на два домена. У клиентов на одном из доменов постоянно ругается на сертификат autodiscover.domain2.ru - имя недопустимо или не соответствует. На остальные сертификаты не ругается, все ок.
    Как можно победить это? Сертификат не куплен, выпущен сервером exchange

    Всего записей: 13 | Зарегистр. 23-08-2007 | Отправлено: 11:29 05-09-2017
    Paromshick



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Faint90
    Вы посмотрите у клиентов "на одном из доменов", подняв точку (пятую) или еще как на то, какой сертификат они получают в "ругательном" случае, какой там субъект, и куда вообще они конектятся. Последнее в OWA это просто, в адресной строке, да? а в Outlook ПКМ значок аутгюка в трее --> проверить автоконфигурацию.
    Где-то у вас расхождение в именах субъектов, вот и ругается.

    ----------
    Скучно

    Всего записей: 3019 | Зарегистр. 12-04-2013 | Отправлено: 13:02 05-09-2017
    JcVai



    Advanced Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    Faint90
    Либо делайте на exchange универсальный сертификат (общий на все имена сразу для всех доменов, включая технические, типа autodiscover), либо выпускайте для проблемных имен дополнительный сертификат (в данном случае для autodiscover.domain2.ru) и в привязках IIS с Exchange назначайте его к использованию при https запросах на адрес, соответствующий этому сертификату через Server Name Indication (SNI)

    ----------
    What out of that we have not win
    What out of that we've not return

    Всего записей: 661 | Зарегистр. 27-10-2002 | Отправлено: 13:43 07-09-2017
    gap5



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    В DAG два 2013 сервера, оба с ролью CAS и MAILBOX, но активные копии базы только на одном сервере.  
     
    Возникает необходимость делать регулярные почтовые рассылки по внутренним ящикам, иногда до 30-40 писем в минуту, правильно ли я понимаю, что при подключении на 25 порт CAS сервера, далее клиент (отправитель) передается (проксируется) к MAILBOX серверу на котором находится активная копия с почтовым ящиком получателя письма?  
     
    И в этом случае упирается в значение Client Proxy MessageRateLimit на 465 порту на MAILBOX сервере? И таким образом не сможет отправить больше 5 (по умолчанию) сообщений в минуту, сессия будет разрываться MAILBOX сервером?
     
    При этом Default Frontend на 25 порту не имеет ограничений. С чем это связано? Например, на коннектор который смотрит в инет резонно было бы поставить ограничение в 5 сообщений в минуту (ведь оно будет распространяться только на IP адрес\отправителя?), а для других коннекторов (например, внутренних, от доверенных отправителей) сделать ограничение около 50 сообщений в минуту и при этом увеличить Client Proxy MessageRateLimit на 465 до 50 сообщений. Или не все так просто? Какой грамотный путь обхода этого ограничения?

    Всего записей: 1033 | Зарегистр. 30-05-2006 | Отправлено: 19:50 07-09-2017
    JcVai



    Advanced Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    gap5

    Цитата:
    при подключении на 25 порт CAS сервера, далее клиент (отправитель) передается (проксируется) к MAILBOX серверу на котором находится активная копия с почтовым ящиком получателя письма?

    Не совсем. Идет подключение к транспортному сервису (SMTP) основного сервера в DAG. И, поскольку это именно SMTP - mailbox отправителя тут не участвует: либо анонимная отправка, либо с авторизацией в exchange, но, опять же, без участия почтового ящика отправителя. Соотвественно, дальше submission по ящикам адресатов, а после репликация обновленного хранилища почтовых ящиков на второй (резервный) сервер в DAG
     

    Цитата:
    значение Client Proxy MessageRateLimit на 465 порту на MAILBOX сервере

    Это, имхо, не влияет на письма, принятые по 25 порту. Тут разве что ограничения почтового ящика и сортировщика могут сработать.
     
    А на внешнем конвекторе главное ограничение - по количеству одновременных сессий с одного IP
     
    Подробнее можно посмотреть на TechNet
     
    PS: Для технических рассылок, если они идут с конкретной машины с постоянным IP, имеет смысл выделить отдельный коннектор получения.

    ----------
    What out of that we have not win
    What out of that we've not return

    Всего записей: 661 | Зарегистр. 27-10-2002 | Отправлено: 12:09 08-09-2017
    gap5



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Отдельный коннектор выделен, на нем как и на других стоит Unlimit, но после проксирования соединения клиент получает "421 4.4.2 Message submission rate for this client has exceeded the configured limit", т.е. действует ограничение Client Proxy MessageRateLimit, отсюда и вопрос, почему лимит на Client Proxy, а не на самих коннекторах Frontend'а?

    Всего записей: 1033 | Зарегистр. 30-05-2006 | Отправлено: 13:48 08-09-2017 | Исправлено: gap5, 13:49 08-09-2017
    JcVai



    Advanced Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    gap5
    Это уже внутренний транспорт Exchange - получения писем от FrontEnd.
    Значит нужно смотреть на этом конвекторе через Get-ReceiveConnector
     
    Вот что у меня нашлось на тестовом 2013:
    ConnectionTimeout                       : 00:10:00
    ConnectionInactivityTimeout             : 00:05:00
    MessageRateLimit                        : 5
    MessageRateSource                       : User
    MaxInboundConnection                    : 5000
    MaxInboundConnectionPerSource           : 20
    MaxInboundConnectionPercentagePerSource : 2
    MaxHeaderSize                           : 128 KB (131,072 bytes)
    MaxHopCount                             : 60
    MaxLocalHopCount                        : 5
    MaxLogonFailures                        : 3
    MaxMessageSize                          : 35 MB (36,700,160 bytes)
    MaxProtocolErrors                       : 5
    MaxRecipientsPerMessage                 : 200
    TarpitInterval                          : 00:00:05
    MaxAcknowledgementDelay                 : 00:00:30
     
    Полагаю править надо MessageRateLimit через Set-ReceiveConnector

    Всего записей: 661 | Зарегистр. 27-10-2002 | Отправлено: 14:28 08-09-2017
    Odarchuk



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    парни, хелп  
    накатились апдейты на Вин2008р2  
    и Exchange 2010 ЕМС/EMS перестали запускаться  
     
    The attempt to connect to http://mail-cas-hq01.dome.local/PowerShell using "Kerberos" authentication failed: Connecting to remote server failed with the following error message : The WinRM client received an HTTP server error status (500), but the remote service did not include any other information about the cause of the failure  
     
     
    быстрый гуглинг говорит нужно (re)install WinRM IIS Extensions но єто не помогает  
     
    в логах вот такая ругань:  
    The WSMan IIS module failed to read configuration. The error received was -2144108141: %%-2144108141  
    An error occurred while reading the IIS configuration.  
    File: \\?\D:\Exchange\ClientAccess\PowerShell\web.config  
    Line: 28  
    Issue: Unrecognized attribute 'MaxEnvelopeSizekb'.  
     
    User Action  
    Make sure both the schema and validation files are present and valid.

    ----------
    ManageEngine OpManager и ManageEngine DesktopCentral

    Всего записей: 671 | Зарегистр. 20-03-2007 | Отправлено: 10:56 12-09-2017
    DeadTired



    Newbie
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    Коллеги, помогите разобраться пож-та.
     
    Есть exchange 2016 смотрящий наружу в интернет. Подключаюсь к нему и задаю элементарный запрос "helo", на что получаю "250 _внутренний_fqdn_адрес_сервера", заканчивающийся на .local
    Как бы убрать этот .local и настроить на мой полноценный внешний fqdn?
     
    Спасибо!

    Всего записей: 19 | Зарегистр. 19-12-2005 | Отправлено: 12:31 16-09-2017 | Исправлено: DeadTired, 13:07 16-09-2017
    JcVai



    Advanced Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    Odarchuk
    Тут комплексно, похоже, решать надо.
    Ближайшие частности, например: по 500 и по kerberous
    Т.е. смотреть логи и по ним искать.
     
    DeadTired
    Пропишите нужное внешнее имя в настройках соответствующего коннектора (frontend в соединителях получения).


    ----------
    What out of that we have not win
    What out of that we've not return

    Всего записей: 661 | Зарегистр. 27-10-2002 | Отправлено: 12:34 18-09-2017
    DeadTired



    Newbie
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору

    Цитата:
    Пропишите нужное внешнее имя в настройках соответствующего коннектора (frontend в соединителях получения).  

     
    Пробовал, получаю: ошибка
    Если атрибут AuthMechanism соединителя получения имеет значение ExchangeServer, то для параметра FQDN соединителя получения необходимо установить одно из следующих значений: имя FQDN транспортного сервера "*******.local", имя NetBIOS транспортного сервера "MAIL" или $null.
     
    Кроме того, боюсь это поломает прием почты внутри локальной сети. Может новый коннектор создать для внешних подключений. Мне кажется, это должно сработать.

    Всего записей: 19 | Зарегистр. 19-12-2005 | Отправлено: 07:47 19-09-2017
    YURETS777



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Доброго времени суток.
     
    Поставлена задача - подключить мобильное устройство iPad к Exchange  2013 cu17 для работы с календарями  в Аутлуке.
     
    ipad подсоединен к локальной сети через VPN
     
    Через Web и средствами встроенной почты ipad заходит в почту экченджа без проблем.
     
    А вот аутлук не коннектится, хотя прописаны сертификаты и настройки exhange (сервер, эл.почта, логин, пароль, домен) прописаны, единственное - не прописан днс почтового сервера, нет возможности прописать hosts на айпаде.
     
    Как решить эту проблему?

    Всего записей: 2161 | Зарегистр. 29-04-2005 | Отправлено: 09:02 19-09-2017
    JcVai



    Advanced Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    YURETS777
    Настройте нужные данные на внутрисетевом dns и отдавайте его айпаду при vpn-соединении.
     
    DeadTired
    Так обычно и делают, если важно сохранить внутреннее приветствие
    Привязываете один коннектор к внешним IP с внешним именем, другой коннектор к внутренним с внутренним именем. Все.
    Т.е. для ЛВС  172.16.0.0/16 коннектор для локальных подключений будет с fdqn mailsrv.domain.local и с привязкой к внешним адресам 172.16.0.0/16 на 25 порту, а для внешних (без заморочек со служебными адресами) extmailsrv.domain.com/ru и привязкой 0.0.0.0-171.255.255.255+172.17.0.0-255.255.255.255.
    Но, как правило, внутри сети отдаваемое ehlo роли не играет

    ----------
    What out of that we have not win
    What out of that we've not return

    Всего записей: 661 | Зарегистр. 27-10-2002 | Отправлено: 18:35 19-09-2017 | Исправлено: JcVai, 18:44 19-09-2017
    Crocodial

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Добрый день Уважаемы администраторы.
    Раньше не сталкивался с Exchange поэтому прощу помочь.
    Установлен  Exchange 2010 SP1. Общий объем диска, куда установлен Exchange  2010 SP1  400 ГБ.
    Пользователей всего 20. За два года объем  Exchange DB вырос до 240 ГБ, хотя для каждого пользователя  есть ограничения,  квота почтового ящика  800 мб.  Каждые два месяца идет архивирования почтового ящика на каждом  компьютере пользователей.  Организация не такая большая, каждый день в среднем около 60-65 почты приходит на 20 пользователей.
    Вопрос:  Как  уменьшить этот объем Exchange DB  240 ГБ.  Пожалуйста, предлагайте оптимальный вариант,  так как у меня только один сервер.  
    В одном топике  прочитал, если сделать backup этого диска объем exchange DB  уменьшится, правда ли?
    И еще в соседнем здании есть организация у них около 40 пользователей и Exchange 2003, дисковое пространство всего лишь  160 ГБ. У него  не так быстро растет этот Exchange DB, работает уже лет 10. У него каждый день   делает backup  диск, где установлен Exchange.   У меня за два года 240 ГБ.  
     Заранее спасибо!
     
    Добавлено:
    Если быть по точнее там логи текстовые фалы много мест занимают. Как их уменьшить

    Всего записей: 118 | Зарегистр. 04-07-2008 | Отправлено: 15:16 30-09-2017
    Paromshick



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Бэкап усекает журналы, всё правильно. Выберите программу резервного копирования под Exchange и пользуйтесь. Тем более, у вас один сервер. Ведь может "повезти". Эти 20 пользователей без почты как? Нормально с вами всё будет?

    ----------
    Скучно

    Всего записей: 3019 | Зарегистр. 12-04-2013 | Отправлено: 16:15 30-09-2017
    KocmonpaB



    Advanced Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    Crocodial
     
    Похоже, что вы несильно заморачиваетесь насчет востановлений.
    Из самого быстрого - включайте Circular Logging для почтовой базы.

    Всего записей: 770 | Зарегистр. 20-09-2005 | Отправлено: 00:49 01-10-2017
    kaurych



    Full Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Привет!
    Пытаюсь сделать трассировку на ящик и в браузерах при выборе ящика в поле "от кого" или  "кому" открывается пустое окошко. Неделю назад всё работало.
    Принт скрин прилагаю!

    Всего записей: 465 | Зарегистр. 16-05-2006 | Отправлено: 11:13 05-10-2017 | Исправлено: kaurych, 11:30 05-10-2017
    Открыть новую тему     Написать ответ в эту тему

    Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 179 180 181 182 183 184 185 186 187 188 189 190 191 192 193 194 195 196 197 198 199 200 201 202 203 204 205 206 207 208 209 210 211 212 213 214 215

    Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Microsoft Exchange Server


    Реклама на форуме Ru.Board.

    Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
    Modified by Ru.B0ard
    © Ru.B0ard 2000-2024

    BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

    Рейтинг.ru