» Microsoft Exchange Server

Здравствуйте, подскажите пожалуйста как решить такую задачу: есть exchange 2010 на нем настроены на прием и отправку почты два домена, нужно сделать так что бы пользователи из домена user@domen1.ru не видели почтовых адресов из домена user@domen2.ru. Пробовал настраивать по этой статье http://guruadmin.ru/page/kak-skryt-adresnye-knigi-v-exchange-2010
но это не подходит т.к. если открыть в outlook глобальный адресный список то вижу всех пользователей всех доменов.

raizo

логи я посмотрел, в них уведомления есть.
надо чтобы пользователи могли видеть. состояние, наверное сделаю копию из ящика на ответственного сотрудника.

Добрый день.
Скачал en_exchange_server_2010_sp1_x64_dvd_587827.iso, пытаюсь ставить его на 2008r2, при проверке Client Access Role Prerequisites пишет:
This computer requires the update described in Microsoft Knowledge Base article 977020 (http://support.microsoft.com/kb/977020). Please install the required update to proceed.
скачиваю отсюда http://connect.microsoft.com/VisualStudio/Downloads/DownloadDetails.aspx?DownloadID=27977
Windows6.1-KB977020-v2-x64.msu начинаю ставить мне пишет: The version of this file is not compatible with the version of Windows you're running. Check your computer's system information to see whether you need an x86 (32-bit) or x64 (64-bit) version of the program, and then contact the software publisher.
Пробовал и Windows6.1-KB977020-v2-x86.msu и Windows6.1-KB977020-v2-ia64.msu, пишет одно и тоже.
Комп на который ставлю обновил через wsus по плешку.
Что делать?

всем здрасьте! возникла такая вот проблемка: есть домен 3-го уровня с Microsoft Exchange 2003. есть ноутбук с вистой хом (в домен запихать нельзя!) и клиентом аутлук 2007. ТОЛЬКО на нём при отправке писем на адреса вышестоящего домена приходит возврат с такой ошибкой:
"did not reach the following recipient(s):
Ошибка конфигурации почтовой системы привела к тому, что сообщение курсирует туда и обратно между двумя серверами или между двумя получателями. Обратитесь к администратору.
<ххх.хххх.хххх.ru #5.3.5>"
письма с него на адреса текущего домена приходят нормально. входящая почта на ноут идёт тоже нормально с ЛЮБЫХ адресов. почта с доменных компов на вышестоящий тоже уходит нормально. в чём может быть дело? почтовый ящик для этого ноута настроен как у всех в домене. и если этой учёткой зайти на доменном компе, то и почта работает нормально. т.е. всё дело получается в ноуте. а где что подкрутить - не найду....
вот здесь http://support.microsoft.com/default.aspx?scid=kb;en-us;316617 нашёл "решение проблемы". но оказалось - идиотизм какой-то! удалить коннектор, перезапустить пару служб! да без коннектора ВАЩЕ почта не стала работать! они (МС) наверное забыли дописать пункт о создании после удаления нового коннектора! или он должен создаться сам как-то автоматически?

Вопрос к опытным Exchange-админам.
На новой работе столкнулся с задачей перехода с MailEnable на Exchange. Кроме меня делать это больше некому, а я никогда раньше с Exchange не сталкивался. Собрал тестовый сервер, поставил на него Windows Server 2008 R2 и Exchange 2010 (именно его купила моя организация, поэтому выбора нет). Начал учиться по книгам и документации на сайте Microsoft, экспериментировать, но вскоре несколько запутался. Практически все учебники и статьи во-первых заводят в дебри, т.к. предполагают внедрение Exchange на крупных распределенных предприятиях с довольно сложной доменной структурой, а во-вторых рассчитаны на админов, уже имеющих приличный опыт внедрения и администрирования предыдущих версий.
Что я собственно прошу. Дайте пожалуйста ссылки на источники или расскажите о своем реальном опыте внедрения этой системы в небольшой организации (до 100 пользователей). Хотелось бы почитать примеры внедрения по порядку, по шагам: сделать это и это, настроить то и то, и т.п., чтоб не увязнуть в сложностях и тонкостях, но понять основные моменты и принципы.
Собственно, пре-реквизиты: имеется домен с тремя конроллерами (1 основной и 2 резервных); Exchange будет стоять на отдельном физическом сервере с объемной зеркалированной дисковой подсистемой (еще не решил, то ли это будет еще один резервный домен-контроллер с учетом скорой отставки одного из старых серверов, то ли это будет просто член домена); все компоненты: Mailbox, Client Access, Hub Transport будут стоять на этом же сервере. Из требований: необходимо организовать удобную систему public folders, по отделам и тематикам, с возможностью управления структурой со стороны пользователей с определенными правами в пределах административной единицы; также критически необходимо настроить shared calendaring, разумно и грамотно; ну и, понятно, электронная почта с группами контактов, разделенными в пределах security groups. Как-то так.
В общем, помогите найти хороший источник (можно на английском, и даже лучше на английском), который бы помог разложить все в голове по полочкам и из которого можно почерпнуть примеры из практики.
Спасибо.

SergeyMas
не думаю что тебе стоит делать такой акцент на реальные примеры из практики, т.к. у вех структура сети разная, объемы разные, задачи и т.д.т.п., короче опять можешь уйти в заблуждение...

Цитата:

Собрал тестовый сервер, поставил на него Windows Server 2008 R2 и Exchange 2010

а сам Exchange уже поставил?
что у тебя на границе сети и какие виды публикации во внешнюю сеть необходимы?

davinchi9
Да это то понятно, просто я реально столкнулся с тем фактом, что для человека, никогда не имевшего дела с Exchange, очень трудно понять многие вещи из той официальной информации, которая есть на сайте Майкрософт и в книгах.
Я например не могу разобраться с ролями и раздачей прав на public folders. Также не вполне понимаю, как правильно настроить shared calendaring, так чтобы сотрудники в отделах могли вносить свои расписания и видеть других, а администрить все это мог начальник отдела. В целом, запутался с этим новым принципом RBAC. И главное - не пойму, что чем администрить: что через EMC, что через веб, а что - только ручками, т.е. power shell-командами...
Да, сам Exchange стоит на тестовом сервере, который является отдельным контроллером домена в своем отдельном forest'е. Основные вещи уже настроены, как пишут в документации (базы данных - Mailbox и Public Folders, SMTP-коннектор во внешний мир, который впрочем не работает, изолирован, конфигурация существующей сети не позволяет; созданы пользователи, Distribution groups, внешние контакты, даже mail-enabled rooms ).
Что касается внешней сети - все стандартно: нужна почта (с этим все ясно) и OWA, что тоже не вызывает вопросов (ну кроме разве необходимости покупать сертификаты у авторизованных центров).
В общем, где-то так.

Доброго времени суток.
С недавней сменой работодателя стал обладателем уже наконфигурированного Exchange 2010. А главное задачи сразу глобальные... в общем есть такой момент:
Был запущен второй сервак, на которой хотели перенести копии базы, настроить репликации и прочее. Этот комп умер, и теперь я хочу избавиться от второго exchange сервера в менеджере Exchange. Просто так удалить не получается, нет такой опции, а где присутствует, там ссылается на отсутствие ответа от несуществующего сервера и удалять отказывается.

Может кто подскажет, как решить такую проблему?

SergeyMas

Цитата:

Да это то понятно, просто я реально столкнулся с тем фактом, что для человека, никогда не имевшего дела с Exchange, очень трудно понять многие вещи из той официальной информации

когда у себя внедрял 2007 и читал книгу толщиной с энциклопедию такая-же фигня была, потом потихоньку все само пришло...
к сожалению роли, общие папки, общие календари у нас не используются - тут не подскажу... если будут вопросы с Outlook Anywhere и WebApp, тут есть небольшой опыт в плане публикации через TMG...

Цитата:

И главное - не пойму, что чем администрить: что через EMC, что через веб, а что - только ручками, т.е. power shell-командами...

Все что можно конфигурить через консоль рулится именно оттуда, если надо она сама тебя выкинет в веб-интерфейс (в основном там рулятся клиентские параметры системы единого обмена сообщениями), в pwershell как правило рулится то, чего нет в GUI интерфейсе консоли (по сути все что делается в консоли в результате формирует коммандную строку для PS с указанием аплета и его параметров) или если надо вывести какую либо информацию о конфигурации в текстовом виде... в большинсве случаев иногда бысрее в PS набрать нужный аплет с параметрами, чем ждать пока откроется консоль, искать где там это в интерфейсе находится и т.д., а есть часть параметров которые можно задать только через PS...

Цитата:

SMTP-коннектор во внешний мир, который впрочем не работает, изолирован, конфигурация существующей сети не позволяет

не позволяет дать доступ в инет, ну и не надо, цепляйся telnet'ом на 25й порт и ручками отправляй письмо - так вполне можно проверить настройку коннектора...

Цитата:

(ну кроме разве необходимости покупать сертификаты у авторизованных центров

тут тоже есть варианты, например если у тебя внешние пользователи сотрудники компании и все они с ноутбуками, которые в домене, то вполне сойдет доменный центр сертификации, т.к. на этих клиентах будет сертификат домена подтвержающий подлинность сертификата на шлюзе с опубликованным WebApp... по крайней мере можно использовать как вариант на первое время... хотя мне тоже самому интересно как, где и у кого покупать этот сертификат, так что если будет информация по этому поводу - отпишись...

Johny_x3mal

Цитата:

Этот комп умер, и теперь я хочу избавиться от второго exchange сервера в менеджере Exchange.

Если умер вместе с установленным на нем устаревшим Exchange?

Вообще суть удаления устаревшего Exchange сервера из организации заключается в удалении ролей почтового сервера, при этом происход удаление всех его данных из AD. Если его теперь нет, то удалять эти данные собственно некому...

to All
кстати, кто как решает вопрос с организацией общего корпоративного ящика, ну это который mail или info?

davinchi9
что ты понимаешь под общим ящиком? какова цель его создания?
просто некоторые задачи можно решить другими более простыми способами

davinchi9
Спасибо за ответ правда он меня не очень то и порадовал...

Всем хорошего дня!
Вопрос следующий есть у меня. В Outlook если открыть Global Address Book (Глобальная адресная книга) там отоброжаются столбцы следующего типа 1-ый столбец показывает "Краткое Имя", потом "Должность", еще пару столбцов потом "адрес эл. почты" ну и так далее...

Как добавить в адрессную книгу другие столбцы? Например Фамилию, Отчество?
Краткое имя это конечно не плохо, но хотелось бы чтобы пользователи могли сортировать списки по фамилиям... Да и руководство этого требуэ!

)

Johny_x3mal
у тебя два варианта
1 - удалить всю инфу из АД вручную с помощью adsiedit.msc
2 - восстановить сервер и культурного его деинсталировать через установщик

прочитал всю ветку.
Очень часто запрашивают мануал для быстрого старта, самому нужен был...
По итогу нашёл на http://www.techdays.ru, после регистрации в поиске введите exchange или быстрый старт exchange, да и вообще оч. много видео докладов по exchange.

raizo

Цитата:

что ты понимаешь под общим ящиком? какова цель его создания?
просто некоторые задачи можно решить другими более простыми способами

ну в общем задача банальная, организовать для компании ящик вида mail@company.ru...
1. этот ящик должны видеть: шеф, секретарь, главспецы и иож кто-то еще...
2. от имени этого ящика должны отправлять все-теже люди что в п. 1...

в общем-то тут все просто, делается ящик с нужным именем и кому надо цепляется как дополнительный + кому надо дается право на отправку от имени этого ящика, но вот что мкня смущает - я если кто-то удалит "нужное/важное" письмо раньше того как его просмотрят все у кого есть доступ к общему ящику, т.е. один подумает да это фигня и удалит, а другой кто эту фигню ждал так ее и не дождется?
может просто нужным людям добавить второй smtp-адрес вида mail@company.ru, тогда все что приход будет независимым для всех, с другой стороны как подчищать, т.е. сказать каждо пришло не нужное тебе письмо - колбась его смело?
вот кто как организует логику работы с общим ящиком?

+ практичеси на днях один из начальников захотел видеть у себя в Outlook'e весь поток поток почты, т.е. кто-чо отправляет и кто-что получает, причем так чтобы никто ни о чем не знал, т.е. в заголовках писем он вообще никак не должен фигурировать - я ему сказу сказал что так не получится, т.к. если его нет в заголовке, то как он попадет в маршрут почты... что тут посоветуете...

Johny_x3mal

Цитата:

Спасибо за ответ правда он меня не очень то и порадовал...

ну это же не приговор, raizo, правильно говорит:

Цитата:

у тебя два варианта
1 - удалить всю инфу из АД вручную с помощью adsiedit.msc
2 - восстановить сервер и культурного его деинсталировать через установщик

первый вариант на мой взгляд самый очевидный, но я если чесно даже побоялся его озвучивать, т.к. гарантия что при такой чистке удалишь что-то нужное больше 50% и проявится это может не сразу, потом будешь решать неизвестную никому проблему, к томуже можешь и хвосты оставить, что опять привет неизвестно к чему... если только сам Microsoft разработал какое-нить средство для очищения AD от устаревшего Exchange, тут надо копать в этом направлении...
другое дело второй вариант - тут все верно, тем более если официально Microsoft никаких утилит для удаления устаревшего Exchange не предоставляет... устанавливаешь в режиме восстановления и тутже корректно колбасишь путем удалеиня всех ролей (желательно поочередно, т.к. могут возникнуть проблемы в процессе удаления и лучше решать их по мере поступлеия, ане по всем ралям сразу)...

AdminNovichok

Цитата:

Как добавить в адрессную книгу другие столбцы? Например Фамилию, Отчество?
Краткое имя это конечно не плохо, но хотелось бы чтобы пользователи могли сортировать списки по фамилиям... Да и руководство этого требуэ!

поддерживаю! самого этот вопрос интересует - если у кого есть ответ, решение в студию...

davinchi9
по поводу начальника - есть параметр "скрытая копия". все легко настраивается в правилах транспорта организации.

по вопросу об общем ящике схема стандартная и правильная, а вопрос который ты задаешь решается может несколькими вариантами:
1. создать ящик-дубликат, на который будет уходить копия и доступ допустим только у тебя. если у тебя exch2010 то можно настроить архивацию для данного ящика.
2. пересмотреть права на удаление писем
3. проводить частые бекаппы данного ящика и восстанавливать из них

Но из моей практики полный доступ должен быть у одного человека. У нас это секретарь и у нее личный зацеплен на как дополнительный, так что можно восстановить ранее удаленные письма.

raizo

Цитата:

по поводу начальника - есть параметр "скрытая копия". все легко настраивается в правилах транспорта организации.

дык в том-то и дело что он будет светится в СС теге заголовка письма... мы уже как-то такое практиковали, потом было со стороны пользователей куча недовольств, типа а почему когда я смотрю в папке отправленные в писме присутствует поле скрытая копия и непонятный адресат??? тогда делали тестовые трейсы с целью отследить кое-что, но на вопросы пришлось отвечатьи и в результате так к общему мнению не пришли и отключили скрытую копию к тому моменту уже за ненадобностью, т.к. что хотели уже выяснили...
вот сейчас может быть аналогичная ситуация и думаю опять тупиковая... вот низнаю как тут быть, т.к. с одной стороны пропускать через начальника всю исходящуу почту всех сотрудников на мой взгляд не очень хорошо, т.к. во первых какой объем почты ему придется смотреть, во вторых там же могут быть и письма личного характера...

Цитата:

по вопросу об общем ящике схема стандартная и правильная, а вопрос который ты задаешь решается может несколькими вариантами:
1. создать ящик-дубликат, на который будет уходить копия и доступ допустим только у тебя. если у тебя exch2010 то можно настроить архивацию для данного ящика.
2. пересмотреть права на удаление писем
3. проводить частые бекаппы данного ящика и восстанавливать из них

ящик дубликат - мысль интересная!!!
о правах на удаление тоже (если чеснто и сам хотел предложить)...

может кто еще предложит варианты из практики?

и уже попутно родился вытикающий вопрос - можно ли централизованно (т.е. на стороне сервера) привязать нужным учеткам дополнительный ящик (общий который)?

davinchi9
Цитата:

дык в том-то и дело что он будет светится в СС теге заголовка письма..

Речь идет не о СС, а ВСС, этот тег не светится.

Цитата:

организовать для компании ящик вида mail@company.ru...

Обычно это реализуется с помощью групповых адресов. Делаете почтовую группу mail, включаете туда всех, кого надо, и при приходе письма на mail@company.ru оно разбрасывается по всем почтовым ящикам, входящим в группу.

vlary

Цитата:

Речь идет не о СС, а ВСС, этот тег не светится.

BCC - а как он полностью звучит, можно подробнее...

Цитата:

Обычно это реализуется с помощью групповых адресов. Делаете почтовую группу mail...

т.е. через группу рассылки? и тогда для mail@company.ru даже учетка в AD не нужна будет?

davinchi9
blind carbon copy (Bcc) - скрытая копия

Цитата:

Цитата:
Обычно это реализуется с помощью групповых адресов. Делаете почтовую группу mail...

т.е. через группу рассылки? и тогда для mail@company.ru даже учетка в AD не нужна будет?

учетка будет не нужна, а нужна группа))


Цитата:

можно ли централизованно (т.е. на стороне сервера) привязать нужным учеткам дополнительный ящик (общий который)?

это настройки на стороне клиента
можно скриптами вроде (там импортируются ветки реестра)

davinchi9
Цитата:

можно ли централизованно (т.е. на стороне сервера) привязать нужным учеткам дополнительный ящик (общий который)?

При применении групповой рассылки такая необходимость отпадает. Члены группы будут получать свою копию письма на mail@company.ru, с которым могут делать все что заблагорассудится без ущерба для остальных членов группы.

Добрый день, коллеги!
Кто-нибудь из Вас юзал встроенные в Exchange 2010 средства борьбы со спамом?
Хочу послушать мнения об эффективности работы. Будет ли он работать с ключиком с нашего сайта? Какие шаги нужно сделать, чтобы его настроить? Если кто может порекомендовать хорошую статью по настройке этого антиспама, бросьте, пожалуйста ссылку! Но в первую очередь интересуют Ваши мнения! Спасибо!

Canonier
Работают достаточно эффективно, но еще нужно добавить в настройках поставщиков спам-листов (выбирать осторожно иначе может отбить массу правильных писем).
Можешь также в дополнение поставить Forefront Protection 2010 for Exchange Server - будет только лучше.

Добрый день!
Подскажите, есть домен bpx.local и есть домен bpx.com сервера все w2k8r2 + tmg2010 (записи сделаны: MX, A, PTR и SPF, сервер резолвится). Поднял Exchange, настроил почту, ходит и в инет и обратно. Затем поднял EDGE роль на tmg2010, сформировал подписку и подписал и синхронизировал. Создалось 2а общих (для hub-transport и для EDGE) коннектора на отправку в Organization Configuration, и один коннектор на приём на EDGE и один коннектор приёма был по умолчанию на hub-transport. После этого почта уходит в инет, но из инета перестала ходить, вижу письма в очереди на EDGE: в таком виде:
Identity: TMGEDGE\6\18
Subject: hu2
Internet Message ID: <972071541.20101108132038@belXXX.com>
From Address: saint@belXXX.com
Status: Ready
Size (KB): 2
Message Source Name: SMTP:Default internal receive connector TMGEDGE
Source IP: 232.XXX.XXX.XXX
SCL: 0
Date Received: 11/8/2010 1:20:59 PM
Expiration Time: 11/10/2010 1:20:59 PM
Last Error:
Queue ID: TMGEDGE\6
Recipients: Administrator@XXXXX.by
p.s. tmg2010 у меня включен в домен, а не в dmz зоне, может когда-нить изменим, пока так, но мне кажется это не должно влиять.
Ещё не совсем догоняю что выставить в HELO/EHLO EDGа и HELO/EHLO Hub Transportа, я в Edge на коннекторе приёмника прописал внешнюю запись (ту что например и в PTR у прова), и на коннекторе отправки в инет (тоже что и в PTR у прова), а вот что указывать на коннекторе который отправляет внутри и на коннекторе приёма на HUB transport, я прописал и там и там внутреннее FQDN exchanga.
Помогите люди добрые!
Если все коннеторы распределить так(1 приём на EDGE - Internet>edge, 2 отправка с EDGE>Hub transport, 3 приём на HUB transport - edge>hub transport, 4 отправка на Hub transport - hub>EDGE, 5 приём на EDGE - hub>EDGE, 6 отправка c EDGE - edge>internet), то получается у меня проблема либо с приёмом на hub-transport (3) либо с отправкой с EDGE (2).
после таймаута приходит такое письмо:
Received-SPF: None (TMGEDGE.dell.local: saint@belXXX.com does not designate permitted sender hosts)
TMGEDGE.dell.local - внутренний FQDN - EDGE
saint@belXXX.com - откуда посылал, и куда пришёл ответ о недоставке.
Куда копать?

Доброе время суток. Есть Exchange 2003 standard 32-bit c W2K3 standard 32-bit на старом железе. На новом сервере, призванном заменить старый, установил W2K3 standard 64-bit, ввел в домен, стал ставить Exchange 2007 standard 64-bit. В процессе установки он попросил установить на старый Exchange 2003 сервис пак 2. Скачал с сайта MS service pack 2. Он, в процессе установки пишет "Calloboration service error" и не заканчивает инсталяцию. Посоветуйте как выйти из ситуации. SP2 не устанавливается, без SP2 новый сервер (Exchange 2007) не желает устанавливаться в штатном режиме. Благодарю за помощь

20Alexander05
event logs приведите из журнала. Причина может быть в чем угодно.

Проблема у некоторых пользователей при отправке и получении почты показывает такую ошибку: 0x8004010F: Не удается получить доступ к файлу данных Outlook
В чем может быть дело? Перерыл много ссылок ничего не помогло, и еще заметил что в в папке ClientAccess папка ОАВ пустая. Может кто знает в какую сторону копать?

Exchange 2003, Outlook 2003. При отправке писем на некоторые адреса, у получателей за место прикрепленного файла приходит winmail.dat
Подскажите, как профиксить?

Цитата:

Exchange 2003, Outlook 2003. При отправке писем на некоторые адреса, у получателей за место прикрепленного файла приходит winmail.dat
Подскажите, как профиксить?

http://www.mail.ru/pages/help/181.html

ayao
используются ли личные папки в Outlook?
пробовали удалить и заново зацепить учетную запись в Outlook?