» Microsoft Exchange 2003: общая тема. Часть 2

Ух ты.. а в нашей сети до сих пор 5,5.. Возможно пора на 2007 переходить, будем думать
Valrom
Благодарю

Товарищи, подсобите пожалуйста, начальство поставило задачу в срочном порядке разбить контакт лист корпоративной почты по отделам, погуглил и нашёл как это делается для версии 5.5
у нас же стоит какой то непонятный зверь:
Exchange System
Version: 6.5.7226.0

ну по крайней мере по скриншотам совершенно другое нежели я нашёл...помогите сделать плиз

каким образом можно отключить некоторым пользователям отрпвлять и получать почту с внешнего мира,а внутри оставить?

paravozS
http://www.msexchange.org/tutorials/MF009.html

Вопрос по логу SMTP.

Почта уходит через смарт хост,в логах не видно адрес клиента,везде адрес смарт хоста:

:2007-11-28 14:22:33 10.0.10.1 OutboundConnectionResponse - 220+relay.avtosojuz.ua+ESMTP+Sendmail+8.12.11/8.12.11;+Wed,+28+Nov+2007+16:23:30++0200+(EET) 0 -
2007-11-28 14:22:33 10.0.10.1 OutboundConnectionCommand EHLO baal.avtosojuz.ua 0 -
2007-11-28 14:22:33 10.0.10.1 OutboundConnectionResponse - 250-relay.avtosojuz.ua+Hello+baal+[10.0.10.4],+pleased+to+meet+you 0 -
2007-11-28 14:22:33 10.0.10.1 OutboundConnectionCommand MAIL FROM:<d@avtosojuz.ua> 0 -
2007-11-28 14:22:33 10.0.10.1 OutboundConnectionResponse - 250+2.1.0+<d@avtosojuz.ua>...+Sender+ok 0 -
2007-11-28 14:22:33 10.0.10.1 OutboundConnectionCommand RCPT TO:<cypherr@ukr.net> 0 -
2007-11-28 14:22:33 10.0.10.1 OutboundConnectionResponse - 250+2.1.5+<cypherr@ukr.net>...+Recipient+ok 0 -
2007-11-28 14:22:33 10.0.10.1 OutboundConnectionCommand DATA - 0 -

можно ли увидеть адрес клиента?

eworm


Цитата:

можно ли увидеть адрес клиента?

А зачем?

yurynok
Вопрос, надо сделать отправку от имени, но не знаю как, подскажешь где это настраивается в 2003м?

ITeXPert

права раздаются в AD:
http://technet.microsoft.com/en-us/library/bb124310.aspx

KorP2

Создаешь какой-нибудь Address List (например - Отдел Маркетинга)
заходишь в Filter Rules. И ставишь условие (например атрибут Отдел=Маркетинг)
соответственно у пользователя в Active Directory вписываешь в поле Отдел - Маркетинг

Теперь все кто попадает в это условие будут в этом Address List

yurynok скажи а через какое время применяется вновь созданная политика в Exchange?

yurynok
и куда я смотрел спс...

Спрашивал в теме про Outlook, но без ответно, попробую тут:
Есть Exchange + Outlook 2003, подключенный по MAPI. Пользователи иногда удаляют поручения или задачи, не указав ответа, а их руководители потом предъявляют претензии, мол сервер не работает, вот у меня в ящике задача есть, а у подчинённого нет. Можно ли как нибудь запретить удалять задачи не отсылая ответа?

День добрый!
Ситуация:
Сервер 1: AD, Exchange 2003
Сервер 2: публичные DNS, ISA с опубликованным мейл-сервером с указанием первого сервера на получение и отпарвку.
Вот...если я пытаюсь сделать закрыть релей на публичном ДНС (второй сервер), то почта с эксченджа не уходит... ХЕЛП

Цитата:

сли я пытаюсь сделать закрыть релей на публичном ДНС (второй сервер)

Это как?
Сервер Exchange опубликован?
И что сделать надо?

yurynok
Хочу закрыть релей на втором сервере, т.к. сейчас там открыт он. Если я закрываю его, то с первого сервера, где эксченж, почта не уходит. В ИСЕ опубликован (с внутренним ай-пи сервера, т.е. 192,168,0,11)

tash9
Exchange серверов сколько? 2 или один?

Добавлено:
tash9
не совсем понятна структура сети. опиши подробнее. Особенно какие есть коннекторы SMTP и виртуальные сервера SMTP на Exchange

yurynok Значит так: сервре намбер один: винсерв.2003, две сетевые, одна лан(192,168,0,10), другая ван(11,11,11,11), блок из стат.адресов, на одном из которых опубликовано доменное имя(11,11,11,11). В ДНС faer есть зона firma.ru: А 11,11,11,11, МХ 10 mail.firma.ru, NS mail.firma.ru, SOA mail.firma.ru, TXT v=spf1 ~all, и Reverse зона 11.11.11.xSubnet: 11.11.11.11 PTR mail.firma.ru,NS mail.firma.ru, SOA mail.firma.ru В свойствах DNS НЕ СТОИТ галочка на Disable recursion (also disables forwarders). В ISA опубликовано правило SMTP и POP3 Publish all network to 192.168.0.11, и правило SMTP, SMTP Server form 192.168.0.11 to External all users. Второй сервер с такой же операционкой, одна LAN (192,168,0,11), DHCP main.firmochka.ru 192.168.0.11 c параметром Dynamically update DNS and PTR records only if requasted by the DHCP clients , DNS main c forward зонами: _msdcs.firmochka.local и firmochka.local. В зоне _msdcs.firmochka.local записи alies, NS и SOA main.firmochka.local. В зоне firmochka.local хосты А локальных пользователей компании, хост А 192,168,0,11, NS и SOA main.firmochka.local, WINS lookup 192.168.0.11. AD firmochka.local, где есть пользователи, раскидынные в соответствии со стуктурой компании (не только локальные, но и удаленые для почты). Еxchange 2003, сервер MAIN, RPC-HTTP отключено, протокол РОР3 192,168,0,11, протокол SMTP 192.168.0.11, advanced: Relay Restrictions on the bellow 192.168.0.11, User включены только группы с AD на submit и relay. Connector FIRMA use DNS to route to each address space on this connector, address space SMTP * 1, advanced Do not send ETRN/TURN. Вроде бы все написала... Теперь опять повторюсь. Как вы заметили на сервре faer настройках DNS не стоит галочка на Disable recursion (also disables forwarders). Если я ее ставлю, тогда почта с main не отправляется, копится в очереди и все... А спам, соответсвенно замучал... подскажите советом, плиз

tash9
с сервера Exchange -> nlookup работает?
проблема с ДНС скорее всего.

yurynok
Да, вы оказались правы нслукапсказал что днс реквест тайм аут, сант файнд сервер нейм фор адрес 192,168,0,11... и что теперь делать?

paravozS

смотря какая политика.
если политика формирования SMTP имен - надо после этого пере собрать правила в RUS, тогда и применяются.

остальные политики - 15 минут - нормально время репликации в AD. если ты настраиваешь правило для всей организации Exchange и она у тебя большая, со многими сайтами... то как отреплицируются данные, так сразу.

tash9
поднять на самом Exchange, ДНС, дать ему выход в инет.

yurynok в смысле настроить публичный ДНС на Exchange? это же не совсем безопасно... а по-другому никак?

tash9
зачем настраивать на публичный ДНС. Надо поставить ДНС на exchange сервере и не делать на нем Forward, тогда он будет брать записи из корневых серверов.

yurynok а на пальцах? в смысле подробнее, плиз

tash9
поднимаешь ДНС на Exchange, на интерфейсе ставишь его как дефолтный и все.

Граждани, подскажите решить смешную проблему
Имеется эксч 2003 (cg2) на DC, соот-но домен\лес 2003. Всё ходит-работает, есть правда трабла - снаружи пользователи не могут отправлять письма в не домен-держатель (т.е. себе в собст. домен могут а зарелеить наружу нет). В настройках релея стоит галка "релеить при усп аутентификации вне зависимости от списка", в настр клиента авторизация прописана - но ексч упорно отказывается релеить письмо и в случае авторизованной попытки Понять не могу что надо ещё подкрутить ему

greenfox


Цитата:

в настр клиента авторизация прописана - но ексч упорно отказывается релеить письмо и в случае авторизованной попытки

а как прописанна авторизация, точно правильно? Указано что надо авторизоваться на SMTP? Может атроризация идет только для POP3(IMAP)?

yurynok
пробовал как на бате так и в аутлуке - стоит ес-но "сервер smtp требует авторизации"
логин прописывал и просто username и domain\username и username@domain.name - не идёт и всё... Если по ip открыть "разрешить релеить всем за искл ..." - то всё ходит... как только перекл. в запрет с установл галкой "разрещить релеить авториз. пользоват" так хана... Не идёт и всё - "5.7.1 Unable to relay for ..."

Интересное наблюдение -
- есть некоторая внешняя система, которая позволяет измерять производительность ПО в некоторых попугаях.
и в нем пишутся скрипты. в том числе, позволяющие обращаться к почтовым системам по pop3, smtp, imap.
и вот какая незадача, Imap функция fetch не работает в exchange 2003/2007. а с unix системами прекрасно работает.

кто-нибудь знает особенности реализации imap4 протокола на exchange 2003/2007?

Помирает системник с Exchange 2003, запчастей для старого железа нет, Exchange пока работает, но очень медленно. Собрал новый системник, поставил систему и включил его в домен. Как с наименьшими потерями перенести Exchange 2003 на новый системник? Может есть где пошаговая инструкция на великом и могучем?
Если правильно понимаю , на новом системнике нужно ставить "Install Exchange 2003 on additional Servers". За тем переносить почтовые ящики, общие папки и настройки. И после этого гасить старый системник .
Или нужно выбрать "Deploy the first Exchange 2003 Server" ?