» Microsoft Exchange Server

borov
recipient configuration - distribution group - new distribution group

все это делается в exchange management console

Господа, ранее никогда не крутил Exchange, но тут появилась некая необходимость установить в нашей компании Exchange сервер.
Подскажите, где и что можно прочесть простую пошаговую инструкцию по установке и настройке сервера от начала и до конца желательно к 2007му эксченджу.
Буду признателен!

Помогите разобраться.

Стоял Екс2003. Установил на второй сервак Екс2007. Перенес часть ящиков на Екс2007. Сейчас работают оба сервака. Вся входящая почта заруливается на Екс2003, а он уже ракладывает почту по ящикам. Отправляют в мир почту оба сервака (в зависимомти с какого ящика написали письмо).

Проблема: Екс2007 постоянно ругается ошибкой 12013 в ЕвентЛоге


Цитата:

Event Type: Error
Event Source: MSExchangeTransport
Event Category: TransportService
Event ID: 12013
Date: 8/21/2007
Time: 6:58:12 PM
User: N/A
Computer: MAIL2007
Description:
Microsoft Exchange couldn?COt find a certificate with a thumbprint of ACB61B569F17DFB7D2738D02B535EDB2BD18A74B in the personal store on the local computer. This certificate was configured for authentication with other Exchange servers. Mail flow to other Exchange servers will be affected by this error. If the certificate with this thumbprint still exists in the personal store, run Enable-ExchangeCertificate ACB61B569F17DFB7D2738D02B535EDB2BD18A74B ?Coservices SMTP to resolve the issue. If the certificate doesn?COt exist in the personal store, restore it from backup by using the Import-ExchangeCertificate cmdlet, or create a new certificate for the FQDN or the server enabled for SMTP by using New- ExchangeCertificate ?Codomainname serverfqdn ?Coservices SMTP.

For more information, see Help and Support Center at http://go.microsoft.com/fwlink/events.asp.

Как победить ошибку?

Разобрался вроде... снес все сертификаты с Екс2007 и сгенерировал один новый для всех сервисов (IIS, POP, SMTP, IMAP)... ошибки изчезли

Хелп!
не могу снести exchange 2007
при деинсталяции пишет: не найден контроллер домена
и явное указание сервера-контроллера не поомгает


как все происходило:
Был домен на 1 сервере на него был поставлен exchange 2007
потом был поднят второй контроллер, на него проведена репликация и тоже поставлен exchange 2007,
первая машина умерла, и теперь exchange при старте службы MSExchangeADTopologyService пишет ошибку что контроллер с именем первой машины не найден, на второй контроллер винимания не обращает
хотя в реестре и в ДНС все поправил на новую машину

byun
вот по-этому и не рекомендуют ставить контроллер домена и Exchange на одну машину, теперь только ручками убивать, т.е. AD, реестр и файлы чистить

кто-нибудь делал миграцию с CommuniGate на Exchaqnge 2003/2007 ?
интересует алгоритм и инструменты

получил письмо со спамом сам от себя((
выясняется что все pop-3 клиенты независимо от клиентской программы (тандерберд или аутлук экспресс) имеют возможность запросто изменить в настройках почтовой учетной записи поле "от кого" и "электронная почта" и послать письмо от имени существующего или вообще с "левого" почтового ящика. т.е. на яндекс, например, запросто приходят письма от "superadministrator@мояконтора.ru"

как решается проблема?(

в принципе ни как.
сервер принимающий почту может использовать фильтр SPF а может и не использовать.
вот например у вашей конторы есть записи SPF в DNS ?

stas999
Твоя проблема по забору почты через РОР3 решается с помощью сторонних программ. Мне, например, нравится adepull.\

e0ne
Можно не вводить клиентские машины в домен и все, даже Exchange режим, будет работать замечательно.

Извините за ламерства, но скажите пожалуйста ДЛЯ ЧЕГО НУЖЕН ИМЕННО Exchange сервер?

b1t

Цитата:

ДЛЯ ЧЕГО НУЖЕН ИМЕННО Exchange сервер?

Сервер электронной почты.

Цитата:

Сервер электронной почты.

Спасибо , а вот нелзя просто MAIL SERVER поставить и все? помоему в WIND ENTERPRISE 2003 server_е встретил mail server.

b1t
Ответил в ПМ.

ebookscomputer.ru/2007/07/13/print:page,1,configuring_exchange_server_2007.html
jMurr

KocmonpaB
Огромное спасибо, но может есть что-то простенькое на русском, чтобы хоть концепцию понять.

jMurr
любая книга по 2003му

Очень нужна помощь. Уже рву волосы в одном месте.
Решили переехать с Exchange 2003 на 2007. Все делал по докам от MS, но каждом шагу возникали грабли. В процессе решения, чувствую привел AD в несовсем рабочее состояние. Квалификации чертовски не хватает. Так как народу в домене человек 50, было принято решение "Поставить все заного".
Вопрос: Если сделать бэкап хранилища Exchange 2007, снести все к чертям, создать заново новый домен в новом лесу со старым названием и старыми пользователями, установить Exchange 2007 (теперь единственным) и примонтировать старую базу, ТО ЭТО БУДЕТ РАБОТАТЬ?

Lexanson

Цитата:

Если сделать бэкап хранилища Exchange 2007, снести все к чертям, создать заново новый домен в новом лесу со старым названием и старыми пользователями, установить Exchange 2007 (теперь единственным) и примонтировать старую базу, ТО ЭТО БУДЕТ РАБОТАТЬ?

Нет конечно, идентификаторы безопасности будут другими.

[more=Роль FSMO «Хозяин RID»]Контроллер домена, выполняющий роль хозяина RID, отвечает за обработку запросов пула RID от остальных контроллеров в рамках определенного домена, а также удаление объектов из домена и помещение их в другой домен.

Когда контроллер домена создает основной объект-участник безопасности (например, пользователя или группу), он назначает ему идентификатор защиты (SID). Этот идентификатор состоит из SID домена (единый для всех идентификаторов защиты, созданных в одном домене) и относительного идентификатора (RID) (уникальный для каждого участника безопасности, созданного в одном домене).

Каждый контроллер домена Windows 2000 в домене имеет пул относительных идентификаторов (RID), которые он может назначать создаваемым участникам безопасности. Когда количество RID в пуле контроллера домена снижается ниже порогового значения, он запрашивает у хозяина RID новые идентификаторы. Хозяин RID извлекает идентификаторы из нераспределенного пула домена и назначает их в пул запрашивающего контроллера домена. В каждом домене каталога существует только один хозяин RID. [/more]

Lexanson
Как вариант - могешь повытгивать в PST файлы почту пользователей (забрать ее по POP3), конечно если клиент у тебя MS Outlook, потом в новом домене, скажешь забирать почту по MAPI в этот же файл, в итоге существующая в файле почта аплоадится на сервер, только уже новый, а там смотри сам, если необходмо, перенастроишь клиентов для работы через IMAP или POP3

Почему-то чувствую, что написано безграмотно!
РОР3 почта ложится в локальные папки и на сервере не остаётся.
IMAP и MAPI подразумевает, что почта на сервере.
Так что "ITeXPert", хотя вряд ли это экспертом назвать можно, Вы просто гоните абсолютную пургу, не осознавая принципов работы, не то, чтобы работы протокола, а и вообще концепции, и просто обманываете людей, которые задают вопрос.

У меня была ситуация, правда на 2003-м, когда пришлось заново домен поднимать. Тогда всем тарелки поставили и все города в сетку объединили. Естественно домен был навязан с головного офиса.
С Exchange поставляется программулина ExMerge (или скачивается с интернета), которая из МБС вытягивает почтовые ящики и сохраняет их в PST файлы в указанный каталог. Рядом ложит текстовый файлик с паролями на ящики. Потом эти почтовые ящики можно импортировать Оутлуком в новый сервер. Так и делал.

NEED
Все верно, только Exmerge не "понимает" ящики более размером 2Гб.

Уважаемый jMurr. Если я чего-то сам не делал, то ответ я не пишу, или говорю что сам не пробовал, а так я сам лично такое делал то позволю себе обьяснить как это работает для таких как вы:

1) по POP3 протоколу почта вытягивается на клиента в pst файл
2) машина вводиться в новый домен
3) MS Outlook настраивается для работы по MAPI с новым Exchange сервером
4) в Outlook заходим в Файл - управление файлами - подключаем наш PST файл
5) Указываем в качестве места хранения почты наш pst файл (Сервис - управление учетными записями)
6) перезапускаем Outlook
7) кликаем отправить/получить

Цитата:

1) по POP3 протоколу почта вытягивается на клиента в pst файл
2) машина вводиться в новый домен
3) MS Outlook настраивается для работы по MAPI с новым Exchange сервером
4) в Outlook заходим в Файл - управление файлами - подключаем наш PST файл
5) Указываем в качестве места хранения почты наш pst файл (Сервис - управление учетными записями)
6) перезапускаем Outlook
7) кликаем отправить/получить

Должно корректно синхронизироваться по этой схеме.

Так, собственно зачем я вообще в эту тему зашел. Мигрировали одним из серваков на Exchange 2007, о чем имею говорить слова.
Прежде всего, вот это всё -

Цитата:

Memory
* Minimum: 2 gigabytes (GB) of RAM
* Recommended: 2 GB of RAM per server plus 5 megabytes (MB) of RAM per mailbox

будет правдой, только если на сервере размещается одна роль.
В статье "Exchange Server 2007 Processor and Memory Recommendations" можно найти более реальные цифры.
Фактически, стоит ориентироваться на 3 Gb RAM+5Mb per mailbox в случае использования сервера в нескольких типичных ролях (Hub, CAS, Mailbox). Добавьте к этому ресурсоёмкость антивируса/антиспама (200...350 Mb) и получите цифру в 4 Gb как минимум для надежной эксплуатации. Особых требований к процессору пока обнаружить не удалось (mailflow небольшой - 5-8 тыс. сообщений/сутки), но в общем виде, полагаю, Dual Core Xeon (5xxx) будет достаточно.

ITeXPert
Зачем тогда так сложно. Если Exchange рабочий, то просто можно для каждого почтового ящика по IMAP сделать Оутлуком экспорт в PST и не заморачиваться с РОР3

NEED
тут уже разные подходы/привычки etc. Но принцип остается, всмысле на клиент вытянуть почту, потом с клиента ее загрузить на сервер

Lexanson
По поводу сервера, действительно лучше поболе памяти поставить, хотя и с 2мя гигами будет работать, но дальше все будет зависеть, что еще у тебя на этом сервере крутиться, насколько жестко сканирует антивирус почту (особенно грузит когда включено сканирование архивов), сколько у тебя всяких правил и полисей прописано для сортирования почты и т.д.

А дайте плз ключик, а то ссылка на первом посте не работает.
сенкс

Неплохая подборка с рунета статей по настройке оборудования! http://itdoc.com.ua/

ребят... как проинсталить эксч07?
ошибка при инсталляции только одной роли...
win2k3 64bit rus

при установке сервера клиентского доступа вываливается след. ошибка (но все остальные роли были успешно установлены)
При создании виртуального каталога служб IIS "IIS://r0-mail.gamma.local/W3SVC/1/ROOT/owa" на "R0-MAIL" произошла ошибка.
ISAPI extension owaauth.dll in group MSExchangeClientAccess was not found, and its status cannot be changed. Please make sure this ISAPI extension (IIS Web Service Extension) is still listed in the IIS admin tool. If not, it may need to be added again.

внизу более расширенная информация из файла exchangesetuplogs

[08.10.2007 11:52:30] [1] Processing component 'OWA Configuration' (Настройка Outlook Web Access для роли клиентского доступа.).
[08.10.2007 11:52:30] [1] Executing '$InternalOwaUrl="https://" + $RoleFqdnOrName + "/owa"; new-OwaVirtualDirectory -DomainController $RoleDomainController -InternalUrl $InternalOwaUrl;', handleError = False
[08.10.2007 11:52:30] [2] Launching sub-task '$error.Clear(); $InternalOwaUrl="https://" + $RoleFqdnOrName + "/owa"; new-OwaVirtualDirectory -DomainController $RoleDomainController -InternalUrl $InternalOwaUrl;'.
[08.10.2007 11:52:30] [2] Beginning processing.
[08.10.2007 11:52:30] [2] Параметры сеанса Active Directory администратора: Просмотреть весь лес: "True", Контроллер домена конфигурации: "r0-gamma.gamma.local", Предпочтительный глобальный каталог: "r0-gamma.gamma.local", Предпочтительные контроллеры домена: "{ r0-gamma.gamma.local }"
[08.10.2007 11:52:45] [2] Searching objects "r0-mail.gamma.local" of type "Server" under the root "$null".
[08.10.2007 11:52:45] [2] Previous operation run on domain controller 'r0-gamma.gamma.local'.
[08.10.2007 11:52:45] [2] Processing object "R0-MAIL\owa".
[08.10.2007 11:52:52] [2] [WARNING] A failure occurred while trying to enable ISAPI filter.
[08.10.2007 11:52:53] [2] [ERROR] Unexpected Error
[08.10.2007 11:52:53] [2] [ERROR] При создании виртуального каталога служб IIS "IIS://r0-mail.gamma.local/W3SVC/1/ROOT/owa" на "R0-MAIL" произошла ошибка.
[08.10.2007 11:52:53] [2] [ERROR] ISAPI extension owaauth.dll in group MSExchangeClientAccess was not found, and its status cannot be changed. Please make sure this ISAPI extension (IIS Web Service Extension) is still listed in the IIS admin tool. If not, it may need to be added again.
[08.10.2007 11:52:54] [2] Ending processing.
[08.10.2007 11:52:54] [1] The following 1 error(s) occurred during task execution:
[08.10.2007 11:52:54] [1] 0. ErrorRecord: При создании виртуального каталога служб IIS "IIS://r0-mail.gamma.local/W3SVC/1/ROOT/owa" на "R0-MAIL" произошла ошибка.
[08.10.2007 11:52:54] [1] 0. ErrorRecord: System.InvalidOperationException: При создании виртуального каталога служб IIS "IIS://r0-mail.gamma.local/W3SVC/1/ROOT/owa" на "R0-MAIL" произошла ошибка. ---> Microsoft.Exchange.Management.IisTasks.ManageIsapiExtensionCouldNotFindExtensionException: ISAPI extension owaauth.dll in group MSExchangeClientAccess was not found, and its status cannot be changed. Please make sure this ISAPI extension (IIS Web Service Extension) is still listed in the IIS admin tool. If not, it may need to be added again.
в Microsoft.Exchange.Management.IisTasks.ManageIsapiExtensions.SetStatus(String hostName, String groupID, String extensionBinary, Boolean allow)
в Microsoft.Exchange.Management.Metabase.OwaIsapiFilter.Install(DirectoryEntry virtualDirectory)
в Microsoft.Exchange.Management.SystemConfigurationTasks.OwaVirtualDirectoryHelper.EnableIsapiFilter(ADOwaVirtualDirectory adOwaVirtualDirectory)
в Microsoft.Exchange.Management.SystemConfigurationTasks.NewOwaVirtualDirectory.InternalProcessMetabase()
в Microsoft.Exchange.Management.SystemConfigurationTasks.NewExchangeVirtualDirectory`1.InternalProcessRecord()
--- Конец трассировки внутреннего стека исключений ---
[08.10.2007 11:52:54] [1] [ERROR] При создании виртуального каталога служб IIS "IIS://r0-mail.gamma.local/W3SVC/1/ROOT/owa" на "R0-MAIL" произошла ошибка.
[08.10.2007 11:52:54] [1] [ERROR] ISAPI extension owaauth.dll in group MSExchangeClientAccess was not found, and its status cannot be changed. Please make sure this ISAPI extension (IIS Web Service Extension) is still listed in the IIS admin tool. If not, it may need to be added again.
[08.10.2007 11:52:54] [1] Setup is halting task execution because of one or more errors in a critical task.
[08.10.2007 11:52:54] [1] Finished executing component tasks.
[08.10.2007 11:52:54] [1] Ending processing.
[08.10.2007 11:55:32] [0] End of Setup

Был опыт по установке 2007 exchange:
1. В нем по умолчанию выключен для юзеров pop3 и imap!
2. Для включения нестандартных фичей типа pop3 и imap дают power shell - командная строка от идиотов для идиотов!
3. Веб интерфейс зашибенский! аля виста
4. Нет общих папок у пользователей
5. Решена проблема с аутенфикацией релея для отправки писем
6. Ужасно долго запихивать в него обратно почту, стянутую на локальные тачки.
7. CRM 3.0, роутер сообщений не работает с 2007 эксченджем

Причиной сноса для меня стал 7-й пункт. Да и вообще как я понял после установки, что мало что совместимо с 2007. Поставил обратно 2003.

ПыПыСы: Скучаю по веб интерфейсу 2007, он рулеззз!

Да и ещё, ставил на чистый домен 2003 х64, проблем не возникло.