» Microsoft Exchange Server

AlexKan
огромное спасибо за такую кучу конкретных ответов!!!
по поводу виртуализации могу сказать исходя из своего реального опыта - вполне приемлимо только под виртуальную машину требуется 2 Гб пямяти...


Цитата:

Цитата:2. можно ли централизовано управлять настройками Outlook'a 2007 на клиентах, например, через групповые политики?

Смотря что за настройки имеются в виду.

Имелось ввиду установить всем пользователям те настройки что в меню Сервис -> Параметры с помощью групповых политк и запретить изменение...


Цитата:

Ядро от компании Касперсого, среди прочих, входит в ForeFront.
А вообще, на мой взгляд, ForeFront, наверное, не имеет конкурентов для защиты Ex12, хотя бы потому, что содержит 10 ядер от различных производителей (одновременно используется 5). И т.д.

с этим согласен, но с ним возникла такая проблема (задавал этот вопрос в теме по ForeFront, но там ка-то глухо, поэтому сптрашиваю тут т.к. темы родственные): при обновлении любого антивирусного ядра происхожит такая ошибка:

Цитата:

Имя журнала: Application
Подача: GetEngineFiles
Дата: 30.05.2008 18:39:05
Код события: 6014
Категория задачи6)
Уровень: Ошибка
Ключевые слова:Классический
Пользователь: Н/Д
Компьютер: ххх
Описание:
При выполнении обновления антивирусного ядра Microsoft Forefront Server Security обнаружила ошибку.
Антивирусное ядро: Kaspersky5
Путь к обновлению: http://forefrontdl.microsoft.com/server/scanengineupdate/x86/Kaspersky5
Параметры прокси: Включено
Код ошибки: 0x80004005
Описание: Произошла ошибка при проверке наличия обновления.

Наталкивался на решение подобной пролемы увеличением таймаута в реестре, но там и формулировка ошибки говорит о превышении таймаута, в моем случае формулировка ошибки другая и это рещение не спасает, может это связано с лицензирование самого ForeFront?

RudNick
Эта книга у меня есть в печатном виде, впечатления от нее ниже среднего (надеюсь пока) т.к. очень много ВОДЫ, написано очень все раздуто и нет четкой последолвательности, очень ощущается что писало много авторов т.к. стиль написания отдельных глав и частей реально ощущается... Вообще эту книгу реально использовать только как справочное руководство для поиска конкретного решения...

davinchi9

Из документации на русском наcколько мне известно есть только Microsoft Exchange Server 2007 Unleashed , но в электронном виде пока еще ее я не видел

Из английских книг есть 3 книги, поискать можно тут

Да и на Technet Russia уже много документации

а что можно/лучше юзать в качестве антивирусного и антиспамного дополнения к нему ?

sonarlunar

Цитата:

Из документации на русском наcколько мне известно есть только Microsoft Exchange Server 2007 Unleashed

я выше про нее и писал... больше подходит для изучения уже после внедрения, т.е. для детального изучения... быстрый мануалов по быстрой поэтапной настройке там нет...

Erazer
мне тут советовали ForeFront, аргументировали тем что продукт от мелкомягких и лучше ничего другого сочитаться с ихними продуктми не может с чем и я полностью согласен, но меня ForeFront (Версия: 10.1.0746.0 Пакет обновления: 1) не впечатлил и особого смысла в пяти ядрах я не вижу т.к. не такой большой поток почты и врядли попадется такой вирус который обойдет одно ядро и с обновлениями какая-то засада... я бы еще решение Касперского для Exchange посмотрел...

Господа столкнулся со следующей проблемой на 64-битной версии Exchange не работает import-mailbox. Требуется перенос ящиков из 2003-го с которым естественно нет доверительных отношений (и вообще крайне не желательно их создавать). Какие есть не_геморройные пути выхода?

Helgus
Ну тогда придется ручками, через PST файл в оутлуке.
Т.е. на каждом bp 2003 - экспорт в PST файл, потом на 2007 подключаеш как дополнительный и всю почту переносиш Copy-Paste в инбоксе,в новый почтовый ящик на 2007. Ну а вложенные папки просто мышкой тянеш, - все и перенесется.
Тока про правила и контакты не забывай ...

Цитата:

Из документации на русском наcколько мне известно есть только Microsoft Exchange Server 2007 Unleashed , но в электронном виде пока еще ее я не видел

на флеш анимации:
http://issuu.com/serga/docs/exchange-server-2007

На курсе 5047 преподователь упоминал что есть возможность установить Edge роль на Single Exchange 2007 для лучшей борьбы со спамом, но как это сделать не сказал.
Кто-нибудь в курсе как это сделать ?

Проблема:
В аутлуке вылазит ошибка синхронизации:

16:45:25 Автономная адресная книга Microsoft Exchange
16:45:25          Не загружаются файлы автономной адресной книги. Сервер (URL-адрес) не найден.
16:45:25     0X8004010F

После долгих копаний, увидел, что в System Public Folders\Offline Adress Book на вкладке Replication ничего нет. При попытке добавить датабейс вылазит:

--------------------------------------------------------
Microsoft Exchange Error
--------------------------------------------------------
The following error(s) occurred while saving changes:

set-publicfolder
Failed
Error:
Cannot save the object '\NON_IPM_SUBTREE\OFFLINE ADDRESS BOOK'. Please make sure that you specified the correct Identity and that you have the necessary permissions to save it.

MapiExceptionNotFound: Unable to set properties on object. (hr=0x8004010f, ec=-2147221233)
Diagnostic context:
Lid: 18969 EcDoRpcExt2 called [length=179]
Lid: 27161 EcDoRpcExt2 returned [ec=0x0][length=564][latency=0]
Lid: 23226 --- ROP Parse Start ---
Lid: 27962 ROP: ropSetProps [10]
Lid: 17082 ROP Error: 0x8004010F
Lid: 30561
Lid: 21921 StoreEc: 0x8004010F
Lid: 27962 ROP: ropExtendedError [250]
Lid: 1494 ---- Remote Context Beg ----
Lid: 1238 Remote Context Overflow
Lid: 21970 StoreEc: 0x8004010F PropTag: 0x678A0102
Lid: 21970 StoreEc: 0x8004010F PropTag: 0x3D210102
Lid: 21970 StoreEc: 0x8004010F PropTag: 0x668F0040
Lid: 21970 StoreEc: 0x8004010F PropTag: 0x67870102
Lid: 21970 StoreEc: 0x8004010F PropTag: 0x678A0102
Lid: 21970 StoreEc: 0x8004010F PropTag: 0x668F0040
Lid: 21970 StoreEc: 0x8004010F PropTag: 0x3D210102
Lid: 21970 StoreEc: 0x8004010F PropTag: 0x67870102
Lid: 21970 StoreEc: 0x8004010F PropTag: 0x678A0102
Lid: 21970 StoreEc: 0x8004010F PropTag: 0x67870102
Lid: 21970 StoreEc: 0x8004010F PropTag: 0x678A0102
Lid: 21970 StoreEc: 0x8004010F PropTag: 0x668F0040
Lid: 21970 StoreEc: 0x8004010F PropTag: 0x66980102
Lid: 21970 StoreEc: 0x8004010F PropTag: 0x678D0102
Lid: 3362 StoreEc: 0x8004010F
Lid: 9206 StoreEc: 0x8004010F
Lid: 4559 StoreEc: 0x8004010F
Lid: 1750 ---- Remote Context End ----
Lid: 26849
Lid: 21817 ROP Failure: 0x8004010F
Lid: 25761
Lid: 1940 StoreEc: 0x8004010F
Lid: 25297
Lid: 21201 StoreEc: 0x8004010F




--------------------------------------------------------
OK
--------------------------------------------------------

Разрешения добавил так, всё добавилось:

Add-PublicFolderClientPermiss
ion -Identity "\NON_IPM_SUBTREE\OFFLINE ADDRESS BOOK" -AccessRights Owner -User
Administrator

Identity User AccessRights
-------- ---- ------------
\NON_IPM_SUBTREE\OFFLIN... terem.local/Users/Admin... {Owner}

Но всё равно ничего в Replication добавить не могу. В подпакаи папки OFFLINE ADDRESS BOOK всё нормально добавляется, а на саму OFFLINE ADDRESS BOOK никак.

Цитата:

на флеш анимации:
http://issuu.com/serga/docs/exchange-server-2007

она там не полная тока 500 ст изних 20 тока оглавление

Добавлено:
Кто нит ставил Exchange 2007 под Win Server 2008, это возможно?
слышал что тока Exchange 2007 sp1 если кто ставил такли это ?

maxs333

Цитата:

Кто нит ставил Exchange 2007 под Win Server 2008, это возможно?
слышал что тока Exchange 2007 sp1 если кто ставил такли это ?

С выходом SP1 у Exchange 2007 появилась поддержка win2k8 - ставится без проблем!!!

Подскажите с контактами и адресной книгов в аутлуке:
1. чем отличаютя контакты в аутлуке от контактов в адресной книге?
2. как в контактах в аутлуке просмотреть те контакты, котоые в глобальном списке адресов?
Вообще желательно добиться такой картины: и в контактах аутлука и в контактах в адресной книге иметь всего три списка - Личные, Корпоративные (сотрудникаи компании), Общие... С личными контактами еще понятно, а как вот копроративные контакты и общие из адресной книги прикрутить к папке контактов аутлука что-то нигде не найду...

davinchi9
В окне сообщения жмакашь на "кому", там есть с какого листа контакты показывать. Адресная книга аутлука и глобальный список адресов.

Karreraseg
дык это понятно...
надо чтобы контакты из глобального списка появились на вкладке контакты а не при написании письма... дело в том что очень много "общих" контактов, они в отдельном списке и для удобства их представления, например, с группировкой по организациям их удобно было бы просматиривать именно в контактах, находить нужного и от туда уже писать письмо, а если в писме открыть адресную книгу и в ~очмоногоконтактов искать человека с определенной должностью и из нужной организации достаточно геморойно...

И как быть в ситуации, когда у пользователя есть ящик, например, на mail.ru без добавления второй учетной записи в аутлуке... можно ли настроить ящик на Exchange таким образом чтобы он забирал почту с mail.ru?

не приходят пьсьма с домена newmsk.tula.net, хотя к ним приходят письма от нас, кто нить с таким встречался и если да, как баролись?

Цитата:

PIL123
SMTP виндовый ставить не нужно, т.к. Exchange 2007 ставить свой вариант SMTP а не пользует виндовый как было в предыдущих версиях

А как переустановить SMTP Exchange 2007 - он у меня куда-то пропал. В результате поставил виндовский, но теперь внутренняя почта и в инет работает, а вот из вне не получается сервером, хотя до него и доходит, но не попадает почтовые ящики клиентов.

посоветуйте стоит ли переходить с 2003 на 2007

за и против

Подскажите каким способом лучше организовать общие контакты, чтобы все могли добавлять контакты в "централизованное хранилище контактов" и редактировать только свои контакты?

Цитата:

Подскажите каким способом лучше организовать общие контакты, чтобы все могли добавлять контакты в "централизованное хранилище контактов" и редактировать только свои контакты?

общие папки. вот только с правами надо будет разобраться

Цитата из Help:
-----------------------------------------------------------------------------------
RU:
Для серверов, на которых установлены роли транспортного сервера-концентратора
и сервера почтовых ящиков, единственный способ удалить имя сервера из
заголовков Received: исходящего сообщения заключается в использовании
командлета Remove-ADPermission для отъема разрешения
Ms-Exch-Send-Headers-Routing у участников безопасности, использующих
соединитель. Это действие приведет к удалению всех заголовков Received:
из сообщения при покидании сообщением транспортного сервера-концентратора.
Не рекомендуется удалять заголовки Received: для внутренних сообщений,
поскольку заголовки Received: используются для расчета максимального
количества прыжков.

EN:
For servers that have both the Hub Transport server role and the Mailbox server role installed, the only way to remove the server name from the Received: headers of the outgoing message is to use the Remove-ADPermission cmdlet to remove the Ms-Exch-Send-Headers-Routing permission from the security principals that use the connector. This action will remove all the Received: headers from the message as the message leaves the Hub Transport server. We recommend that you don't remove the Received: headers for internal messages, because the Received: headers are used for maximum hop count calculations.
-----------------------------------------------------------------------------------
Я лично в PowerShell почти ничего не смыслю. Может кто-нибудь более опытный
отпишет эту команду полностью в явном виде, буду также благодарен за ссылочки на конкретные примеры или доступное описание.

Ждемс ...

Microsoft быстрее ответил, чем здесь:
-----------------------------------------------------------------------------------
Removing internal host names and IP addresses from message headers
http://exchangepedia.com/blog/2008/05/removing-internal-host-names-and-ip.html
--
Bharat Suneja
Microsoft Corporation
-----------------------------------------------------------------------------------

Идем по ссылке и видим:
Get-SendConnector "Connector Name" | Remove-ADPermission -AccessRight ExtendedRight -ExtendedRights "ms-Exch-Send-Headers-Routing" -user "NT AUTHORITY\Anonymous Logon"

Проверил. Работает. По крвйней мере у меня.

Доброго времени суток!
Помогите разобраться с проблемой в Excange 2007.
Есть дерево доменов domain.ru, домен был подготовлен /PrepareAD /OrganizationName:Org1, /PrepareDomain.
Есть 2 дочерних домена first.domain.ru и second.domain.ru, в обоих /PrepareDomain. Единая организация Exchange.
В каждом домене (first.domain.ru (MsgSrv1), second.domain.ru (MsgSrv2)) есть сервер Exchange,
в каждом 4 роли (транспортный сервер-концентратор, клиентский доступ, почтовые ящики, единая система обмена соощениями)
Администратор домена first.domain.ru имеет права администратора организации exchange,
администратор second.domain.ru имеет "View only administrator" и "Exchange Server administrator" для сервера MsgSrv2.
Проблема в том, что Администратор домена second.domain.ru может создавать почтовые ящики как на сервере почтовых ящиков exchange
своего домена, так и на сервере почтовых ящиков exchange домена first.domain.ru.
Каким образом ограничить права администратора домена second.domain.ru, чтобы он мог создавать почтовые ящики только на сервере
домена second.domain.ru?

здравствуйте..
есть 2 проблемы с exchange 2007
1) при отправке на яндекс(возможно есть и другие домены - я пробовал только яндекс и гмейл) в очереди на отправку зависают письма со следующей ошибкой:

Код:
Идентификатор: exchange\4\3

Тема: test

Идентификатор сообщения Интернета: <8B5DE48917F0E64AB5D96FC26E04220D0574C0C45F@exchange.<mydomainhere>.ru>

С адреса: sysadmin@<mydomainhere>.ru

Состояние: Повторить

Размер (КБ): 3

Имя источника сообщений: FromLocal

IP-адрес источника: 255.255.255.255

Вероятность нежелательной почты: -1

Дата получения: 12.07.2008 17:50:31

Срок действия: 14.07.2008 17:50:31

Последняя ошибка: 450 4.4.3 Hello [<myinternetiphere>], for your input: <sysadmin@<mydomainhere>.ru> policy analysis reports DNS error with your source domain.

Идентификатор очереди: exchange\4

Получатели: <recipientnamehere>@yandex.ru

подскажите начинающему, что нужно для установки Exchange Server 2007. Я слышал что он ставится на AD, у нас он есть, но машинка слабенькая, неужели по-другому никак?

jenkamf
расписано подробно:
Системные требования Exchange 2007
особое внимание удели информации о 64-разрядной ОС.

Цитата:

jenkamf
расписано подробно:
Системные требования Exchange 2007
особое внимание удели информации о 64-разрядной ОС.

спасибо, почитаем.

Ситуация: в сети филиала есть локальный почтовик Kerio, который скачивал почту с центрального почтовика (не знаю что за софт там стоял) и раскидывал по ящикам сотрудников, далее сотрудники разбирали свою почту с керио. Сейчас центральный почтовик заменили на Excange 2007 и теперь пришлось настроить уатлук у каждого пользователя чтобы он сам самостоятельно забирал почту с центрального почтовика. Задам по всей видимости ламерский вопрос: есть ли какие-то почтовики которые с Excange 2007 могут аналогично почту забирать? Это вообще возможно?

Elche

Такая же ситуация .... даже еще хуже, администраторы в дочерних доменах не могут создавать ящики для своего домена, хотя PrepareDomain делал. .....

Кстате хэлпа из шапки пополучению сертификата на русском если кт оне читал.
Действие 1: получите сертификат SSL
Имеется три варианта получения сертификата SSL:
- Вариант 1: используйте самозаверяющий сертификат SSL, устанавливаемый по умолчанию сервером Exchange Server 2007. Это не поддерживается мобильным Outlook и автономной адресной книгой. Exchange ActiveSync потребует установки соответствующего доверенного корневого сертификата.
- Вариант 2: приобретите сертификат SSL в надежном центре сертификации
- Вариант 3: приобретите сертификат SSL в центре сертификации PKI Windows
- При выборе варианта 1 пропустите действия 2 и 3 и перейдите к действию 4.
- При выборе варианта 2 или 3 перейдите к действию 2.
- ПРИМЕЧАНИЕ. Для всех трех вариантов Exchange ActiveSync потребует установки соответствующего доверенного корневого сертификата.
Действие 2: создайте и отправьте запрос сертификата Создайте запрос сертификата для служб SSL.
- Запустите командную консоль Exchange
- Выполните следующую команду, заменив параметры domainname и friendlyname соответствующими значениями: New-ExchangeCertificate -GenerateRequest -domainname mail.contoso.msft,autodiscover.contoso.msft,myserver,myserver.internal.contoso.msft -FriendlyName mail.contoso.msft -privatekeyexportable:$true -path c:\cert_myserver.txt
- Примечание. Параметр "DomainName" используется для заполнения одного или нескольких полных доменных имен или имен серверов в готовом запросе сертификата.
- Примечание. Параметр "FriendlyName" используется для указания понятного имени для готового сертификата. Понятное имя должно быть длиной не более 64 знаков.
- Отправьте запрос на создание сертификата в центр сертификации.
Действие 3: включите сертификат на веб-узле по умолчанию При получении созданного сертификата его необходимо импортировать, а затем включить на веб-узле по умолчанию.
- Импортируйте сертификат с компьютера, на котором выполнялось действие 2. Чтобы импортировать сертификат, выполните следующие действия:
- Запустите командную консоль Exchange
- Выполните следующую команду, где "c:\новый_серт.cer" — это местоположение и имя сертификата: Import-ExchangeCertificate -path c:\новый_серт.cer
- Скопируйте в буфер обмена отпечаток сертификата, который является выборкой данных сертификата, выполнив следующие действия:
- Запустите командную консоль Exchange
- Выполните следующую команду: dir cert:\LocalMachine\My | fl
- Найдите импортированный сертификат по понятному имени из действия 2 и скопируйте свойство "Отпечаток" в буфер обмена Windows.
- Включите сертификат на веб-узле по умолчанию, выполнив следующие действия:
- Запустите командную консоль Exchange
- Выполните следующую команду: enable-ExchangeCertificate -thumbprint [значение, полученное выше] -services "IIS,IMAP,POP"
- Выполнение командлета "enable-ExchangeCertificate" приведет к обновлению сопоставления сертификата. При этом будет заменен самозаверяющий сертификат, установленный по умолчанию при установке Exchange 2007 и настроенный в конфигурации IIS, IMAP4 и POP3.
Действие 4: настройте виртуальные каталоги сервера клиентского доступа для использования SSL Веб-узел IIS по умолчанию требует SSL для всех виртуальных каталогов, кроме автономной адресной книги. Поскольку можно настроить дополнительные виртуальные каталоги, для каждой функции клиентского доступа, которую планируется использовать, необходимо обеспечить использование SSL виртуальным каталогом. Для каждого из перечисленных ниже виртуальных каталогов повторите описанные ниже действия в диспетчере служб IIS, чтобы эти каталоги требовали SSL Для каждого из перечисленных ниже виртуальных каталогов повторите описанные ниже действия в диспетчере служб IIS, чтобы эти каталоги требовали SSL.
- Виртуальный каталог Outlook Web Access 2007: "owa"
- Виртуальные каталоги Outlook Web Access 2003 и WebDAV: "exchange" и "public"
- Виртуальный каталог Exchange ActiveSync: "Microsoft-Server-ActiveSync"
- Виртуальный каталог мобильного Outlook: "Rpc"
- Виртуальный каталог автообнаружения: "Autodiscover"
- Виртуальный каталог веб-служб Exchange: "EWS"
- Виртуальный каталог единой системы обмена сообщениями: "Unified Messaging"
- Виртуальный каталог автономной адресной книги: "OAB"
- Для каждого из перечисленных выше виртуальных каталогов, которые планируется использовать, откройте диспетчер служб IIS и выполните приведенные ниже действия.
- Выберите нужный виртуальный каталог в разделе "Веб-узел по умолчанию", например "owa".
- Щелкните его правой кнопкой мыши и выберите команду "Свойства".
- Выберите вкладку "Безопасность каталога".
- В разделе "Безопасная связь" нажмите кнопку "Изменить…".
- Убедитесь в том, что в диалоговом окне "Безопасная связь" установлены флажки "Требовать SSL" и "Требовать 128-разрядное шифрование".
- Чтобы сохранить изменения, нажмите кнопку "ОК".
- Перезапустите службы POP3 и IMAP4. Для этого откройте средство администрирования служб компонентов Windows, выберите пункт "Microsoft Exchange POP3" или "Microsoft Exchange IMAP4", щелкните его правой кнопкой мыши и выберите команду "Перезапустить". Службы IIS перезапускать не требуется.
Дополнительные сведения о настройке SSL на сервере клиентского доступа Прочтите следующий раздел, чтобы получить дополнительные сведения о SSL на сервере клиентского доступа.
- Управление безопасностью клиентского доступа

Цитата:

она там не полная тока 500 ст изних 20 тока оглавление

там внизу есть линеечка со стрелками влево-вправо
и еще можно конкретную страницу вверху указать

windows server 2003
exchange 2007
Днс поменял на реальное ип сервера
из инета сервер пингуется
при отправки на почту с гугла или яндекса ответ приходит следующий


PERM_FAILURE: Google tried to deliver your message, but it was rejected by the recipient domain. We recommend contacting the other email provider for further information about the cause of this error. The error that the other server returned was: 530 530 5.7.1 Client was not authenticated (state 13).


подскажите в чем проблема?

gsa21
Очень просто...)))
В свойствах ресив коннектора ставишь пермишнс для анонимного доступа...
Об этом есть на MS статья....