» Microsoft Exchange Server

kpbisin
вопрос конечно печаль... надо зайти на сервер с Эксченджем и открыть Exchange Management Console...

OOD
ммм... написать в браузере http://имясерверапочты

Цитата:

[/q]

Цитата: Не знаю где спросить, а АД в свойствах юзеров нет закладок по эксченж, в часности Exchange Advanced, вид-доп.компоненты пробовал...не то.PDC-winserv2008,Exch2007 на winserv2003. Подскажите куда копать?

Вы где смотрите?

Я смотрю в оснастке "юзеры и компы", просто во всех мануалах что я нашел по поводу подключения чужих ящиков в оутлук, фигурирует закладка Exchange Advanced.

[q]надо зайти на сервер с Эксченджем и открыть Exchange Management Console..

kpbisin
все ваши вопросы есть в интернете... потрудитесь поищите немного хотябы..


Цитата:

Еще есть вопрос, эксченж смотрит в интернет, если нам пишут в то время когда сервер недоступен(например нет инета) то сообщений о недоставленой почте не приходит тому кто отправлял писмо. Подскажите куда копать?

для отправки почты есть лимит, обычно 48 часов... если ваш сервер недоступен человеку придет уведомление через 24 часа, о том, что сообщение задержано, но если ваш сервер будет недоступен 48 часов, придет отбой... чтобы понять дошло письмо или нет, надо ставить уведомление о достуке, и если его нет - сообщение не дошло!

Хочется организовать примитивную модерацию почты в 2007 эксчендже
Нашёл примерный порядок действий:
1. для данных пользователей создаем отдельное хранилище почтовых ящиков
2. включаем для него журналирование
3. создаем для данных пользователей свой коннектор, который будет обеспечивать задержку очередей
4. на основании контроля из п.2. определяем удалять из очереди сообщение или же нет

Всё понятно, кроме пункта 3. На течнете смотрел создание исходящего коннектора через командную консоль, но там даже намёка нет на задержку сообщений в очереди.
Ткните, пожалуйста, лицом куда копать.

Здравствуйте.
Начинаю админить Exchange2010. Конфигурация,- две виртуальных машины с ролями MB HUB CAL объедененные в DAG, еще одна вирт машина в воркгруп, а не в домене с ролью EDGE. Кроме доменных пользователей есть в сети МФУ-шки и серваки которые шлют письма на мой сервер. Дали задание победить спам письма в которых поле From подменено на тоже что в поле To.
Нашел такую статью,- http://exchangepedia.com/2008/09/how-to-prevent-annoying-spam-from-your-own-domain.html
Перед тем как экспериментировать хочу понять некоторые вопросы.
Я так понимаю надо на сервере EDGE удалить разрешение ms-exch-smtp-accept-authoritative-domain-sender ? А на серверах с HUB ролью это разрешение остается? Как это повлияет на поток почты между Edge и Hub ? Как это повлияет на поток почты от МФУ-шек и и прочих клиентов шлющих письма на сервер с MB HUB CAL ролями по SMTP с адресом моего домена? Как вернуть назад раньше удаленное разрешение ms-exch-smtp-accept-authoritative-domain-sender если что-то пойдет нетак?

alexsht
не использовал такое, попробуй отпишись... чтобы включить обратно та же комманда только не Remove-ADPermission а Add-ADPermission...

Попробовал уронить один сервак (выключил его), посмотреть как поведет себя DAG.
Базы на резервном сервере стали активными, что обрадовало.
Успел написать и отправить тестовое сообщене коллеге, он его получил (основной сервер уже погас), но тут начались странности. Outlook потерял соединение с сервером, стал ругаться на сертификат, и при попытке подключения вновь, стал требовать логин и пароль пользователя, хотя по идее этого делать не должен. При этом логин и пароль не подходили.
В чем может быть причина?

Цитата:

не использовал такое, попробуй отпишись...

Разрешение удалил. Было четыре разрешения для анонимного пользователя, осталось три. И ничего не изменилось. Ноутбуком через интернет Телнетом подключаюсь к еджу, как в той статье набираю helo, mail from: локальный емейл, получаю "sender ok"
Интересно, а то что нотек был в домене както влияет?
Может можно на едже настроить правило, чтобы отсеивать из интернета то что приходит с отправителем как мой домен?

PS: Блин, работает.
Вот сотрудник переслал письмо с отлупом :
[...skiped]
host ******.***.***.** [**.***.***.***]: 550 5.7.1 Anonymous client does not have permissions to send as this sender

Теперь надо вернуть это разрешение или придумать как сделать коннектор для этого пользователя (а он не один походу, я еще не совсем вник в инфраструктуру организации)

Подскажите следующий момент по Exchange 2010.

В 2003 была Tools така диагностическая штука Message Tracer которая позволяла посмотреть, поступило ли письмо на сервер и что было с ним дальше, доставлено ли в ящик. Причем позволяло это делать как в отношении внутренних, так и в отношении внешних писем.
Что то я не нашел в 2010 возможность такого просмотра. Проверить, что поступило в ящик можно, а вот пришло ли на сервер внешнее письмо, как то нет.
Что я делаю не правильно и как надо?

Kostkon

см. тут: Exchange Management Console => Toolbox => Tracking Log Explorer

Kostkon
а еще лучше поставь ORF и смотри там логи, они интереснее... правда внутренних пересылок ты там не увидишь..

Подскажите, как узнать, какие ящики входят в базу данных? Есть у меня 500 ящиков, и 8 баз, как мне узнать какие ящики лежат, добустим, в базе базе DB1?

Как вообще посмотреть содержание Общих папок или Почтовых баз данных?

Доброго времени суток.
В сети с доменом на windows server 2008r2 и exhange server 2007 есть следующая проблема.
Пользователи не имеют прав на архивацию и экспорт своей почты. (при попытки архивации получаю следующие сообщения на каждую папку: "Ошибка архивации папки "письма-шаблоны" в хранилище "Почтовый ящик - %username%". У вас нет соответствующих прав для выполнения этой операции.")
Не подскажите куда копать.

BJ78,

Цитата:

Подскажите, как узнать, какие ящики входят в базу данных? Есть у меня 500 ящиков, и 8 баз, как мне узнать какие ящики лежат, добустим, в базе базе DB1?

В консоли эксченджа на странице ящиков есть колонка - База данных, отсортируй список по этой колонке и всех делов

fly_indiz
Точно, спасибо за совет, просто добавил туда новую колонку и все стало на свои места.

Exchange2010. Конфигурация,- две виртуальных машины с ролями MB HUB CAL объедененные в DAG, еще одна вирт машина в воркгруп, а не в домене с ролью EDGE.
На EDGE было удалено разрешение ms-exch-smtp-accept-authoritative-domain-sender см http://exchangepedia.com/2008/09/how-to-prevent-annoying-spam-from-your-own-domain.html и перестали на Exchange приходить емейлы с нашего вебсайта с аналогичным доменным именем. вот такой отлуп: "SMTP error from remote mail server after end of data:
host ******.***.***.** [**.***.***.***]: 550 5.7.1 Anonymous client does not have permissions to send as this sender"
Вопрос,- как сделать чтобы письма с вебсайта доходили, те мейлер на вебсайте стал авторизованым пользователем Exchange?

alexsht
а такой же командой как убирал добавить не пробовал.. только не remove а add?

Добавлено:
и еще, селф спам надо убирать ОРФом... зачем костыли городить на эксчендже...

Разрешение можно вернуть командой get-receiveconnector "Default internal receive connector EDGE" | add-adpermission -user "nt authority\anonymous logon" -extendedrights "ms-exch-smtp-accept-authoritative-domain-sender"
Но вопрос не в этом.
По поводу костылей, есть еще Forefront protection for Exchange, на нем селфспам пободать можно? Ставить что-то еще,- нехочется.

Ребята, срочно нужна помощь. Второй почтовый сервер, при попытке подключения, требует логин и пароль, доменные вводим, но они не принимаются. Сервер в DAG. Что надо настроить? настроены только коннекторы, базы данных среплицированы с основного сервака. Что еще?

alexsht
орф очень маленькая простая софтинка

BJ78

Цитата:

Второй почтовый сервер, при попытке подключения, требует логин и пароль

при подключении чего

golychev
Клиентского Outlook. Просит ввести логин и пароль. Первый сервер спокойно принимает клиентов, но он настраивался не мной и я не знаю что еще не донастроенно, чтобы принимать пользователей домена на втором сервере

Может там какие то общие папки надо скопировать, или еще что то сделать? Я уже всю голову себе до крови расчесал

Я кажется нагуглил, надо добавить сервер в массив CAS. Но думаю лучше удалить сначала старый массив и создать новый. Или сразу создавать новый?

Новая задача. CAS и DAG
Говорят несовместимо на одном серваке. Мой предшественник как то сделал. Может быть кто то знает как, пока что усердно гуглю

Такой вопрос, если что сразу бить не надо, просто ткните в пункт где можно посмотреть или ссылку киньте.

Что и где надо отключить, чтобы пользователю Exchange 2010 не требовалась корпоративная CAL, уже все перерыл, вроде все выключено где стоит пометка:"требуется корпоративная лицензий". А все равно требуется.

Пользователи создавались на Exchange 2010 Enterprise, но потом были куплены стандарты и серваки и клиентские лицухи, пользователей мигрировал на Exchange 2010 Standard , вот сейчас и ломаю голову, как бы это в соответствие привести.

Добрый день!
Помогите пожалуйста решить задачу.
Есть сервер Win2003 x64 + Exchange 2007 SP3 + updates
Для этого сервера соединителем отправки является postfix сервер. Роли на exchange подняты такие
- Почтовые ящики
- Клиентский доступ
- Транспортный сервер концентратор
Так как этот Exchange напрямуй почту не отправляет то на нём нет роли пограничный сервер. Мне необходимо сделать чтобы когда внешние пользователи (зачастую спамеры) пытаются слать несуществующим у меня в active directory пользователям почту, чтобы им exchange не пытался слать отлуп в виде
Невозможно доставить сообщение одному или нескольким получателям ........
В инете везде написано что это делается настройкой фильтрации получателей но это видимо есть только в случае наличия роли пограничного транспорта.
Вопрос такой:
- В моём случае (наличие соединителя отправки в виде postfix сервера) можно ли безболезненно поднять роль пограничного транспорта
- Если да, то как это сделать?

Спасибо за помощь!

BJ78
нормально работают CAS и DAG
у мну 2 сервера. на одном CAS, HUB и роль хранилища ящиков. на другом только хранилище. два сервака в DAG. всё отлично

fly_indiz
У тебя 1 сервер CAS или массив?
Ведь если упадет 1 сервак, то клиентам некуда будет цепляться. Я имел ввиду массив CAS из нескольких серверов, они основываются на NLB, который конфликтует с DAG

При использовании командлета Search-Mailbox получаю ответ "the term search-mailbox is not recognized as the name..." Не знает мой exchange такого командлета о__О
Стоит 2010 SP1
Из-за чего проблема может быть?


Решилось добавлением себе роли управления mailbox import\export

BJ78
CAS у меня пока что один.

Доброе время суток.
Пытаюсь разобраться с Exchange 2010. После базовой настройки в обмене сообщениями между серверами присутствует имя локального домена. Как его заменить на внешний?

<= 220 Mail.mydomen.local Microsoft ESMTP MAIL Service ready at Wed, 7 Dec 2011 21:07:25 +0300
=> HELO mailvalid.nettools.ru
<= 250 Mail.mydomen.local Hello [77.246.230.9]
=> MAIL FROM: <mailvalid@nettools.ru>
<= 250 2.1.0 Sender OK
=> RCPT TO: <user@mydomen.by>
<= 250 2.1.5 Recipient OK

И ещё, для настройки ex2010 на использование совместных календарей и задач через что лучше настраивать соединение (какие коннекторы использовать, если клиентом будет outlook 2010 (и изнутри и снаружи))?

Patjomkin
первый вопрос все просто, смотри коннектор отправки, меняй имя...

по второму вопросу.. коннекторы непричем, изнутри все и так будет работать, снаружи надо просто outlook anywhere включить...