Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Microsoft Exchange Server

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 179 180 181 182 183 184 185 186 187 188 189 190 191 192 193 194 195 196 197 198 199 200 201 202 203 204 205 206 207 208 209 210 211 212 213 214 215

Открыть новую тему     Написать ответ в эту тему

Diadema



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Триал (120 дней):
Microsoft Exchange 2007
Microsoft Exchange 2010 Service Pack 1
Exchange 2010 pre-configured VHD
Microsoft Exchange 2010 Service Pack 3
 
Ключи смотрим тут
 
 
Полезные ссылки.
Microsoft TechNet Exchange 2007 [en]
Microsoft TechNet Exchange 2007 [ru] (ссылка от DiDragOna)
MSExchange.org MS Exchange 2007 forums
the Echangepedia blog
Exchange Server Community
Technet Russia Exchange 2007 forum
 
Статьи
  • Сертификаты и Exchange
     
    Небольшой F.A.Q.
  • Создание сертификата для MS Exchange 2007.
  • Ошибка 5.7.1 Client does not have permissions to send as this sender
  • При попытке удаления неподключенной (unmounted) базы, сервер сообщает об ошибке
  • Setup cannot use domain controller 's-dc1.RN-FINANCE.RU' because an override is set in the registry. Run Setup again, and specify '/DomainController:'
  • Спам фильтры Exchange
  • Проблема с Exchange после установки обновления July 2016 update rollup for Windows Server 2012 R2 (KB3172614)

  • Всего записей: 185 | Зарегистр. 17-01-2006 | Отправлено: 12:52 23-10-2006 | Исправлено: dimonprodigy, 07:19 24-06-2017
    Paromshick



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Napalm2005

    Цитата:
    Сервер изначально mx1.pfdomain.ru
    Почему "был"? Сейчас то же имя светится.
    В общем-то с самим серваком ничего сверхъестественного делать и не надо. Все настройки в Active Directory.
    Ясно, что клиент получает от своего механизма поиска службы автообнаружения старый адрес подключения, не ясно почему. Далее он разрешает этот символьный адрес в IP и подключается. Не к кофемашине, а к почтовому серверу по https. То есть, всё работает Тот выдает ему сертификат, который и должен выдавать. Имя, полученное от службы автообнаружения не совпадает с именем в сертификате (об этом пишет Outlook, и это проверено, если я правильно понял). Тупые, но верные рассуждения.
    Адрес подключения ищется в строгом порядке, практически в ПЗУ записанном То есть, не зависящем ни от кого, кроме конкретного экземпляра Outlook
    SCP в AD, если машина включена в такой домен
    https://smtpdomain/Autodiscover/Autodiscover.xml
    https://autodiscover.smtpdomain/Autodiscover/Autodiscover.xml
    _autodiscover._tcp.smtpdomain.ru IN SRV
     
    Я считаю, что наиболее вероятным является получение старого адреса из SCP. Это легко проверить, поставив недоменную машину, виртуалку, и настроив на ней Outlook. Она будет использовать для поиска всё, кроме SCP.
     
    Но так как веселье затянулось, то моё предложение об удалении напрочь старого имени из ДНС - вполне реальный костыль. Клиенты просто не смогут подключиться к неверному имени и перейдут к другому варианту. Возможны таймауты, ибо костыль.
     
    Кстати, а что здесь? "C:\Users\username\AppData\Local\Microsoft\Outlook\-мнгобукаф-цифр - Autodiscover.xml" pfdomain не фигурирует?
     
    Добавлено:

    Код:
    Resolve-DnsName -Type A -Name domain.ru
    куда ведёт?
    Бэстом считается, при наличии Exchange, иметь имя домена AD DS уровня corp.domain.ru По-этому, и еще по паре соображений, у меня на domain.ru отвечают специально обученные сервера, сразу дающие редирект куда надо при запросе /Autodiscover/Autodiscover.xml Ничего подобного не настраивалось? То есть - что всё же дает запрос, приведённый выше. По идее - ничего, либо сервера CAS. Во втором случае будет быстрее работать автообнаружение, без таймаутов. Это плюс по сравнению с именем третьего уровня

    ----------
    Скучно

    Всего записей: 3019 | Зарегистр. 12-04-2013 | Отправлено: 21:29 03-11-2020 | Исправлено: Paromshick, 21:43 03-11-2020
    Napalm2005

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Paromshick Огромное спасибо за консультации. Проблема исчезла сама собой по прошествии 3 дней. В чем была причина так и не понял.

    Всего записей: 73 | Зарегистр. 10-11-2005 | Отправлено: 15:55 05-11-2020
    Saigos



    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Подскажите кто может сталкивался Стоит Exchange 2019  далее Kerio Control  на нем сделан обратный прокси и направлено все https на exchange. Через веб все прекрасно работает отрабатывают сертификаты на Kerio которые установлены под внешний домен причем Wildcard. Но вот через приложение мобильный Outlook тупо не хочет заходить просто долго весит соединение и пишет не возможно подключится. Хотя только на IPhone через встроенное приложение почта  проблем нет залетает сразу. На Андройд также не работает.  Причём такая хрень у меня везде где такая с вязка стоит. Раньше например на exchange 2013  такого небывало вообще.  Началось с exchange 2016 все.

    Всего записей: 273 | Зарегистр. 17-04-2007 | Отправлено: 23:42 10-11-2020 | Исправлено: Saigos, 23:43 10-11-2020
    crys85

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Saigos
    Телнет на autodiscover.вашдомен.ру на 443 порт проходит?

    Всего записей: 30 | Зарегистр. 11-04-2011 | Отправлено: 16:22 11-11-2020
    Saigos



    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    crys85
    Ну судя по тому что обычный Outlook на домашнем компе без проблем настаивается и работает думаю да.  
    # telnet autodiscover.мой домен.ru 443
    Connection to autodiscover.мой домен.ru:443 - ok

    Всего записей: 273 | Зарегистр. 17-04-2007 | Отправлено: 16:31 11-11-2020 | Исправлено: Saigos, 18:43 11-11-2020
    Paromshick



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Saigos
    Судя по изложению, вы не очень знаете как эта штука работает. "Накатываете"
    Тогда, если за Керио, вернее за внешним IP, внутри, только один сервер должен быть доступен по 443TCP, то возможно, что проксировать ничего вам не стоит. Стоит сделать тупой проброс: IP(Internet):Port443 -- IP(ExchangeServer):Port443.

    ----------
    Скучно

    Всего записей: 3019 | Зарегистр. 12-04-2013 | Отправлено: 20:37 15-11-2020
    Saigos



    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Paromshick
     
    пробовал так, еще хуже потому что он пытается тянуть наши внутренние сертификаты. А так он берет внешний  на проксе.  
     
    И вы суть не поняли видимо. Не работает именно мобильный Outlook от Microsoft. остальное все работает.

    Всего записей: 273 | Зарегистр. 17-04-2007 | Отправлено: 18:51 18-11-2020 | Исправлено: Saigos, 18:52 18-11-2020
    Paromshick



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Saigos
    Похоже, что суть где придётся Андройд тоже не работает... Пойди пойми...
    Есть такое средство, как https://testconnectivity.microsoft.com/tests/exchange
    Сертификаты, скорее всего

    ----------
    Скучно

    Всего записей: 3019 | Зарегистр. 12-04-2013 | Отправлено: 20:51 18-11-2020
    OOD

    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Подскажите, пожалуйста, где храниться поле: last logged on by в Exchange?
    в AD его нет!
       
     

    Всего записей: 3378 | Зарегистр. 20-05-2006 | Отправлено: 14:24 19-11-2020
    Necroic



    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    OOD
    О господи, 2007 Exchange?! )))
    Get-MailboxStatistics вам подскажет.

    Всего записей: 249 | Зарегистр. 23-01-2008 | Отправлено: 14:41 19-11-2020
    OOD

    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Necroic
    О господи, 2007 Exchange?! )))
    2010!
    нет Get-MailboxStatistics покажет атрибут lastLogon из AD, а в Exchange-Last logged on by атрибут(на верхнем скрине), где он живет я не знаю

    Всего записей: 3378 | Зарегистр. 20-05-2006 | Отправлено: 09:59 20-11-2020
    Necroic



    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    OOD
    Вы ошибаетесь, либо на 2010 оно работает не так как на 2013.
    Сейчас специально проверил для одной учётки:
    get-aduser даёт LastLogonDate      : 19.11.2020 7:05:52
    get-mailboxstatistics LastLogonTime           : 11/20/2020 1:24:37 PM
     
    Более того, именно этими данными мы пользуемся для удаления почтовых ящиков учёткам, которые работают, но почту не используют.

    Всего записей: 249 | Зарегистр. 23-01-2008 | Отправлено: 13:38 20-11-2020
    OOD

    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Necroic
    Спасибо, а изменить этот атрибут, как атрибут в AD LastLogonDate   мы не можем ?

    Всего записей: 3378 | Зарегистр. 20-05-2006 | Отправлено: 15:09 20-11-2020
    Necroic



    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    OOD
    Не стояло такой задачи.
    Аплета set-mailboxstatistics нет, и это логично )
    Думаю, нет.

    Всего записей: 249 | Зарегистр. 23-01-2008 | Отправлено: 15:27 20-11-2020
    OOD

    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Подскажите, как?(Возможно транспортными правилами?) Пересылать все отправленные пользователям сообщения-другому пользователю?

    Всего записей: 3378 | Зарегистр. 20-05-2006 | Отправлено: 09:06 26-11-2020
    Necroic



    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    OOD
    Добрый день.
    Транспортное правило:  
    "применить, если адрес отправителя содержит***" ->  
    "отправить скрытую копию ****" (у меня скрытая используется).

    Всего записей: 249 | Зарегистр. 23-01-2008 | Отправлено: 09:33 26-11-2020
    biznesholod

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    как правильно настроить для локального домена exchange2013
    настроил коннектор по инструкциям в инете
    но при создании пользователя в адресе пишется локальное имя домена
    user@domain.local
    как исправить на .ru

    Всего записей: 1 | Зарегистр. 25-11-2020 | Отправлено: 10:16 26-11-2020
    Saigos



    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Paromshick
     
    Все проходит нормально. НО мобильный оутлук просто отказывается подключаться.

    Всего записей: 273 | Зарегистр. 17-04-2007 | Отправлено: 14:23 26-11-2020
    Paromshick



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Saigos
    Хотел написать тоже.
    Менял сертификат на серверах Exchange. У меня своя PKI. Поменял, всё как обычно. И забыл. Всё работало, пока, вот вчера-позавчера, не отвалилась почта на android. Только я бы не стал называть это "мобильный Outlook" , ибо still alive люди, которые мобильным Outlook'ом правильно называют полноценный Outlook из MS Office, установленный на ноутбуках. То есть - на мобильных устройствах. А в данном случае, речь идёт об андроидной приложухе от MS.
    Тоже, по странному совпадению, Outlook. Отвалился. При попытке пересоздания УЗ, говорит, что сервер не доступен по таймауту и пшли все в саппорт.
    Знакомо?
    Если да, то дело было в том, что на серверах стоит один сертификат, а вот на проксе я его не сменил. Остался предыдущей версии. Валидный и всё такое, но другой. О того же СА.
    E2K13
    Почему работало достаточно долго - не могу сказать. Как вообще, работают и работают ли, разные сертификаты на прокси - не могу сказать, не юзаю Kerio. У меня единый сертификат и для внешки и для внутренностей.
    Думаю, что дело в приложухе.

    ----------
    Скучно

    Всего записей: 3019 | Зарегистр. 12-04-2013 | Отправлено: 16:15 26-11-2020
    Saigos



    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Paromshick
     
    Мобильный Outlook это что я скачал App Store на телефоне , он не работает, а встроенное приложение iOS подключается и работает на ура. На андройде не знаю нет его. На Керио установлен сертификат внешний на все поддомен и т п. а уже внутри свой внутренний. доменный. Так вот любой Outlook не мобильный из вне без проблем конектится, встроенное приложение IOS. тоже.  а вот именно мобильный Outlook хрен.  
     
    как вы писали  
    Отвалился. При попытке пересоздания УЗ, говорит, что сервер не доступен по таймауту и пшли все в саппорт

    Всего записей: 273 | Зарегистр. 17-04-2007 | Отправлено: 16:37 26-11-2020
    Открыть новую тему     Написать ответ в эту тему

    Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 179 180 181 182 183 184 185 186 187 188 189 190 191 192 193 194 195 196 197 198 199 200 201 202 203 204 205 206 207 208 209 210 211 212 213 214 215

    Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Microsoft Exchange Server


    Реклама на форуме Ru.Board.

    Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
    Modified by Ru.B0ard
    © Ru.B0ard 2000-2024

    BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

    Рейтинг.ru