Microsoft Exchange Server - [142] :: В помощь системному администратору :: Компьютерный форум Ru.Board

Перейти из форума на сайт.

Новости • Файловые архивы
Поиск • Активные темы • Топ лист
Правила • Кто в on-line?

Вход • Забыли пароль? • Первый раз на этом сайте? • Регистрация

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Microsoft Exchange Server

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR
Версия для печати • Подписаться • Добавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 179 180 181 182 183 184 185 186 187 188 189 190 191 192 193 194 195 196 197 198 199 200 201 202 203 204 205 206 207 208 209 210 211 212 213 214 215 216 217 218 219 220

Открыть новую тему

Написать ответ в эту тему

Junior Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Триал (120 дней):
Microsoft Exchange 2007
Microsoft Exchange 2010 Service Pack 1
Exchange 2010 pre-configured VHD
Microsoft Exchange 2010 Service Pack 3

Ключи смотрим тут

Полезные ссылки.
Microsoft TechNet Exchange 2007 [en]
Microsoft TechNet Exchange 2007 [ru] (ссылка от DiDragOna)
MSExchange.org MS Exchange 2007 forums
the Echangepedia blog
Exchange Server Community
Technet Russia Exchange 2007 forum

Статьи

Сертификаты и Exchange

Небольшой F.A.Q.

Создание сертификата для MS Exchange 2007.

Ошибка 5.7.1 Client does not have permissions to send as this sender

При попытке удаления неподключенной (unmounted) базы, сервер сообщает об ошибке

Setup cannot use domain controller 's-dc1.RN-FINANCE.RU' because an override is set in the registry. Run Setup again, and specify '/DomainController:'

Спам фильтры Exchange

Проблема с Exchange после установки обновления July 2016 update rollup for Windows Server 2012 R2 (KB3172614)

Всего записей: 185 | Зарегистр. 17-01-2006 | Отправлено: 12:52 23-10-2006 | Исправлено: dimonprodigy, 07:19 24-06-2017

OOD

Silver Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

YuYuK

Цитата:

Split DNS используете?

Обычный локальный DNS сервер на контроллере домена под 2008R2

Цитата:

2. Какие сертификаты используете на Exchange:

Сертификаты в Exchange есть на IMAP, POP, IIS, SMTP, на ActiveSync нет, нужно создать отдельный?

Создал правило для ActiveSync назначил правило на пользователя:

Ссылки на ActiveSync прописаны, но Outllok Anyware False , его нужно включать?
OWA\IMAP\POP работают.

Всего записей: 3393 | Зарегистр. 20-05-2006 | Отправлено: 10:24 02-07-2014

Silver Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

OOD
ActiveSync, Outlook Anywhere, OWA суть IIS.
Split-DNS это когда сервер внутри резолвится в один IP, а снаружи в другой. Естественно, что клиентом используется и локальный DNS сервер и интернетовские, в зависимости от того, куда он подключен в данный момент.

----------
Скучно

Всего записей: 3019 | Зарегистр. 12-04-2013 | Отправлено: 10:30 02-07-2014

YuYuK

Junior Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

OOD

Цитата:

Outllok Anyware False , его нужно включать?

Enable-OutlookAnywhere -Server SV-Mail01 -ExternalHostname [внешнее имя хоста] -IISAuthenticationMethods:Basic,NTLM -ClientAuthenticationMethod:Basic

Сертификат должен включать в поле CN - [внешнее имя хоста], в поле SAN - [внешнее имя хоста], autodiscover.[внешний домен] (если Exchange обслуживает несколько доменов, то autodiscover должен быть для каждого домена), [внутр. имя хоста] (если для доступа из Интернет будет использоваться реверсный прокси, то это имя не надо в сертификате, который будет использоваться на прокси)

После включения OutlookAnywhere надо сделать iisreset. Клиенты отвалятся.

Само собой разумеется, что все клиенты должны доверять сертификату.

Всего записей: 36 | Зарегистр. 02-04-2014 | Отправлено: 10:35 02-07-2014 | Исправлено: YuYuK, 10:47 02-07-2014

taif999

Newbie

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Подробнее... [/more]
Есть windows server 2003 R2 на нем exchange server 2007.
1. В exchange 4 "общих" ящика (более 10 пользователей с ними работают, разрешения "полный доступ" и "отправить как" даны). В одном из общих ящиков (info@company.ru), отправленные письма не сохраняются в папке "отправленные". Если зайти под учеткой info - сохраняются.
Для 3-х других ящиков, где все нормально, сделано так: В exchange, в правилах транспорта, создано условие:
"сообщения от 123@company.ru отправлять копию на 123@company.ru", и входящие от 123@company.ru падают в папку "отправленные", что собственно и нужно!
Создаю такое же правило для info@company.ru - отправленные письма валятся во входящие.
Вопрос: как заставить данные письма падать в "отправленные"?

2. Есть две фирмы, сотрудники обеих логиняться в один домен.
У одной настроен Exchange Server 2007. У другой почта на nic.ru.
Вопрос: можно ли настроить Exhchange на обработку почты двух фирм?
з.ы. сильно не пинайте, я новичок, да и с Exchange впервые столкнулся [/more] [/more]

Всего записей: 6 | Зарегистр. 02-07-2014 | Отправлено: 15:05 02-07-2014 | Исправлено: taif999, 11:18 03-07-2014

YuYuK

Junior Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

taif999

taif999

1. Может быть, в самом Outlook еще есть правило, которое письма от 123 к 123 перекладывает в отправленные.

2. Да. http://technet.microsoft.com/ru-RU/library/bb124423(v=exchg.80).aspx

Всего записей: 36 | Зарегистр. 02-04-2014 | Отправлено: 15:13 02-07-2014

taif999

Newbie

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

YuYuK

1. В оутлуке правил нет, по крайней мере у кого ящики подключены. А как такое правило через оутлук сделать??? Ящики (где все работает) подключены у 15-20 пользователей, подключаешь ящик у нового пользователя - письмо в отправленные падает без всяких правил... Предполагаю примочку со сторону exchange, только вычислить не могу т.к. не я делал. Может есть какие мысли куда копнуть?

2. Благодарю за ссылочку! Получается надо создать уполномоченный домен, а какие настройки еще надо делать?

Всего записей: 6 | Зарегистр. 02-07-2014 | Отправлено: 16:19 02-07-2014

YuYuK

Junior Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

taif999

1. Не знаю.

2. a) Если нет желания руками прописывать у пользователей SMTP адреса, то настроить Email Address Policy. b) Изменить записи MX в DNS.

UPD.
Хочу только сразу предостеречь. Если Вы смените MX с nic.ru на свой Exchange, то почта на nic.ru перестанет приходить. Вам надо делать миграцию или "все вдруг", или настраивать сосуществование Exchange с третьим SMTP сервером (у вас это nic.ru).

Всего записей: 36 | Зарегистр. 02-04-2014 | Отправлено: 16:23 02-07-2014 | Исправлено: YuYuK, 16:29 02-07-2014

taif999 Newbie	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору YuYuK А ссылочкой не поделитесь где вся настройка подробно расписана? Я новичок и с подобным впервые сталкиваюсь Заранее благодарен!
	Всего записей: 6 \| Зарегистр. 02-07-2014 \| Отправлено: 16:43 02-07-2014

YuYuK Junior Member	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору taif999 http://technet.microsoft.com/ru-ru/library/bb124558(v=exchg.80).aspx http://blogs.technet.com/b/exchange_ru/
	Всего записей: 36 \| Зарегистр. 02-04-2014 \| Отправлено: 16:47 02-07-2014

Silver Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Давно хотел спросить по поводу автонастройки Outlook.
Серверы CAS Exchange 2013 находятся в одном сайте AD, ссылки настроены на домен msk.domain.ru и внешние и внутренние. Насколько я понимаю, CAS массив в 2013 упразднен.
Хочу заменить сертификат с имени msk.domain.ru на Wildcard сертификат *.domain.ru чтобы закрыть им все поддомены, так как с помощью этого сертификата будут публиковаться и другие сервисы.
В принципе, всё рутинно, ставь сертификат на CAS, TMG и вот тебе счастье. Но есть костыль в виде доменной политики, которая жестко настраивает Outlook на использование имени принципала.
Хочу попутно убрать и политику, но тогда автонастройка должна выдавать всё корректно. Опять же, вроде просто и настроено, надо только заменить msk на *.
Ниже привожу листинг командлета.

Цитата:

[PS] C:\Windows\system32>get-outlookprovider

Name Server CertPrincipalName TTL
---- ------ ----------------- ---
EXCH msk.domain.ru msstd:msk.domain.ru 1
EXPR msk.domain.ru msstd:msk.domain.ru 1
WEB msk.domain.ru msk.domain.ru 1

Вот получаемые настройки.

Вопрос. Букавки msstd не лишние ли в строчке EXCH?
И вообще, в связи с изложенной конфигурацией как правильно должен выглядеть листинг?

----------
Скучно

Всего записей: 3019 | Зарегистр. 12-04-2013 | Отправлено: 12:03 03-07-2014 | Исправлено: Paromshick, 12:05 03-07-2014

YuYuK Junior Member	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору Paromshick Set-OutlookProvider -Id EXCH -CertPrincipalName $Null Set-OutlookProvider -Id EXPR -CertPrincipalName msstd:*.domain.ru Set-OutlookProvider -Id WEB -CertPrincipalName $Null
	Всего записей: 36 \| Зарегистр. 02-04-2014 \| Отправлено: 12:10 03-07-2014

Silver Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

YuYuK
На OWA и ActiveSync не повлияет?
И если это излагается коротко, а не курсом, то на что вообще влияют строчки EXCH и WEB?

----------
Скучно

Всего записей: 3019 | Зарегистр. 12-04-2013 | Отправлено: 12:13 03-07-2014

YuYuK

Junior Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Paromshick

1. Нет.
2. http://blogs.technet.com/b/exchange/archive/2008/09/26/3406344.aspx

UPD.

Если совсем коротко.

•The EXCH setting references the Exchange RPC protocol that is used internally. This setting includes port settings and the internal URLs for the Exchange services that you have enabled.
•The EXPR setting references the Exchange HTTP protocol that is used by Outlook Anywhere. This setting includes the external URLs for the Exchange services that you have enabled, which are used by clients that access Exchange from the Internet.
•The WEB setting contains the best URL for Outlook Web Access for the user to use. <b>This setting is not in use. </b>

UPD.

>>Хочу заменить сертификат с имени msk.domain.ru на Wildcard сертификат *.domain.ru чтобы закрыть им все поддомены, так как с помощью этого сертификата будут публиковаться и другие сервисы.

Поддомены не закроете. wildcard не работает с поддоменами. Только с имена хостов.

Because the wildcard only covers one level of subdomains (the asterisk doesn't match full stops), these domains would not be valid for the certificate:
test.login.company.com

The "naked" domain is also not valid (it must be added separately as a SubjectAltName):
company.com

http://en.wikipedia.org/wiki/Wildcard_certificate

Всего записей: 36 | Зарегистр. 02-04-2014 | Отправлено: 12:18 03-07-2014 | Исправлено: YuYuK, 12:36 03-07-2014

TarValon

Newbie

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Добрый день.
Может знаете решение проблемы?
Имеем: exchange server 2007 (sp 1), owa версии 8.3.106.1

1) Если от своего имени создаешь письмо, присоединяешь любой файл - в письме аттач не виден (хотя он есть).
2) Если подключаешь любой другой почтовый ящик и создаешь письмо, далее аттач - все прекрасно. В теле письма виден аттач.

Визуальные формы, при работе с разными ящиками (своим и чужим), немного отличаются...

Всего записей: 24 | Зарегистр. 18-12-2008 | Отправлено: 14:30 03-07-2014

Silver Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

YuYuK
Домены третьего уровня имел в виду. До четвертого еще не дожил

TarValon
Вряд ли дело в Exchange. Клиент Outlook? В его настройках и покопошиться

----------
Скучно

Всего записей: 3019 | Зарегистр. 12-04-2013 | Отправлено: 14:43 03-07-2014

TarValon Newbie	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору меня смущает, что 2 почтовых ящика (свой\чужой) открываются через один браузер...и различий не должно быть совсем. Но ведь отличаются
	Всего записей: 24 \| Зарегистр. 18-12-2008 \| Отправлено: 15:12 03-07-2014

YuYuK

Junior Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Paromshick

>>Домены третьего уровня имел в виду. До четвертого еще не дожил

Не важно. *.domain.ru будет работать для любых хостов, например, mail.domain.ru, www.domain.ru. а вот уже для хостов, например, в домене sub.domain.ru (mail.sub.domain.ru, www.sub.domain.ru) сертификат работать не будет.

Всего записей: 36 | Зарегистр. 02-04-2014 | Отправлено: 15:23 03-07-2014

Silver Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

YuYuK
Ну тут всё дело в терминологии. Я (и не я один, встречал, читал и других подобных) считаю mail.sub.domain.ru доменом четвертого уровня. Хотя правдивее будет сказать, что это доменное имя четвертого уровня. Не важно, главное, что я закрою все необходимые мне доменные имена третьего уровня.
Спасибо за помощь. Странно только, лично для меня, что с приведенными выше настройками всё давно работает и нареканий нет. Имена принципалов же, получается, лишние, ненужные

TarValon
Так это OWA? Там тоже есть настройки. Просто дело явно не в сервере на мой взгляд

----------
Скучно

Всего записей: 3019 | Зарегистр. 12-04-2013 | Отправлено: 15:39 03-07-2014 | Исправлено: Paromshick, 15:41 03-07-2014

YuYuK

Junior Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Paromshick

Цитата:

Имена принципалов же, получается, лишние, ненужные

Получается так. Тут надо узнавать о того, кто настраивал, чем он руководствовался.

Всего записей: 36 | Зарегистр. 02-04-2014 | Отправлено: 16:19 03-07-2014

Vladislav_Martynov Newbie	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору Подробнее...
	Всего записей: 3 \| Зарегистр. 10-07-2014 \| Отправлено: 13:07 11-07-2014

Открыть новую тему

Написать ответ в эту тему

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 179 180 181 182 183 184 185 186 187 188 189 190 191 192 193 194 195 196 197 198 199 200 201 202 203 204 205 206 207 208 209 210 211 212 213 214 215 216 217 218 219 220

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Microsoft Exchange Server

Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC