» Microsoft Exchange 2003: общая тема. Часть 3

вопрос в следущем.
Как настоить MS Exch2003 чтоб он не был open relay и чтоб письма не отправлялись отправителю на не существующий адрес.
если кто знает (зайди в ту вкладку, поставь там галку) оч. буду благодарен!
Варианты типа "Ты еще оч. много не знаешь, так что лучше почитай для начала ... "
будут рассмотрены (ссылки на мат часть рулят!), но аФторы не получат ни респект, ни уважухи, А только недоумение!
p.s. Exchange стоит на машине где стоит ISA2006 (плохо, но бюджетно!)

zmey22zmey
Цитата:

чтоб письма не отправлялись отправителю на не существующий адрес

Для Эксченжа есть плагин-телепат, который взглянув на адрес, сразу видит, существующий он или нет
На не существующий адрес письмо по любому не отправится, либо домен не обнаружится, либо принимающий сервер бортанет.
А правила антирелея очень просты, из чужой сети принимать письма только для своих доменов, из своей сети - для любых. Кнопку сам поищи, нету Эксченжа под руой

vlary
теорию изучил, вот по подробней о плагине и где кнопка.

Прошу вашей помощи.

Имеется Exchange 2003 на одном компе. Контроллер AD Server 2003 EE на другом, ISA 2006 SE на третьем (шлюз в инет).
Недавно у одного клиента Outlook 2003 перестала ПЕРЕСЫЛАТЬСЯ почта как внутри домена (внутри Exchange) так и в инет с ошибкой

Сообщение не было получено одним или несколькими получателями.
Тема: FW: Информация
Отправлено: 20.08.2010 20:08
Сообщение не получили следующие получатели:
'bs@mail.ru' 20.08.2010 20:08
550 5.7.1 Unable to relay

Причем если создавать новое письмо, то отправляется и туда и сюда (и внутри и наружу)
А вот в броузере через HTTP все работает. И пересылка тоже.
В Outlook 2003 через HTTP ПЕРЕСЫЛКА также не работает с той же ошибкой.
Подозрение на Outlook. Снес весь офис. Почистил реестр от остаточных записей офиса.
Установил по новой. Тот же глюк.
В логах ни клиента ни сервера Exchange ничего нет. В Message Tracking Center записей о письме которое ПЕРЕСЫЛАЛОСЬ тоже нет. Получается оно до Exchange не доходило.
Клиент правильно резолвит IP Exchange . Проверял nslookup

Очень надеюсь на Вашу помощь. И шеф уже мозги вынес

Очень надеялся на помощь гуру портала. Но тишина

Echange 2003 стал вылетать в синий экран во всех режимах загрузки, с горем пополам подняли, но ексендж не стартовал, т.к. не старовали сервисы поп, смтп и еще что-то. Переустановили Echange - то же самое. Подняли новый сервер с таким-же именем.

На него не ставится Echange с криками о том что надо сделать форестпреп (а форестпреп и домэинпреп уже были сделаны, так как в домене уже стоял рабочий сервер есчендж 2003) При попытке еще раз сделать форестпреп ругается на то что нужны права full exchange administrator, Все процессы запускаются под учетной записью ентерпрайз админа, который являеится и full exchange administrator тоже. Непонятно куда копать. Скорее всего надо убрать из схемы измененния сделанные форестпрепом и домэинпрепом. Но даже переимновать ветку exchange в схеме не дает ссылаясь на какой-то секьюрити флаг. В самой схеме, имени мэил сервера нет, есть только имя организации. netdiag и dcdiag отрабатывают без ошибок

И главное! Сейчас вопрос не в том как восстановить старый exchange, а как установить новый! 30-40 пользователей можно заново завести. Но вот очень не хочется домен делать новый и все машинки переводить, а как обойти это пока не понятно.

Логи:
To install the first Exchange server in a domain, or to run setup in "/ForestPrep" mode, you must be an Exchange Full Administrator at the organization level. You must use an account that has been granted the Full Exchange Administrator role on the Exchange organization using the Exchange Administrative Delegation Wizard. -- ID:64283 --
[20:44:32] The component "Microsoft Exchange Messaging and Collaboration Services" cannot be assigned the action "Install" because:
- To install the first Exchange server in a domain, or to run setup in "/ForestPrep" mode, you must be an Exchange Full Administrator at the organization level. You must use an account that has been granted the Full Exchange Administrator role on the Exchange organization using the Exchange Administrative Delegation Wizard.

Entering ScDetermineIfLocalDomainServerGroupHasAlreadyBeenACLedOnExchangeCT
[20:44:32] Using cached result for domain "/dc=ru/dc=keepbank/dc=intranet"
[20:44:32] The required permissions have not already been set
[20:44:32] Leaving ScDetermineIfLocalDomainServerGroupHasAlreadyBeenACLedOnExchangeCT
[20:44:32] Entering ScDetermineIfLocalDomainRUSHasAlreadyBeenCreated
[20:44:32] Entering ScConstructAddressListServiceDNAndCN
[20:44:32] Leaving ScConstructAddressListServiceDNAndCN
[20:44:32] Leaving ScDetermineIfLocalDomainRUSHasAlreadyBeenCreated
[20:44:32] Entering ScDetermineIfLocalDomainServerGroupHasAlreadyBeenACLedOnExchangeCT
[20:44:32] Using cached result for domain "/dc=ru/dc=keepbank/dc=intranet"
[20:44:32] The required permissions have not already been set
[20:44:32] Leaving ScDetermineIfLocalDomainServerGroupHasAlreadyBeenACLedOnExchangeCT
[20:44:32] Entering FVerifyPOP3NotInstalled
[20:44:32] CService::ScQueryServiceConfig (f:\titanium\admin\src\libs\exsetup\service.cxx:539)
Error code 0XC0070424 (1060): The specified service does not exist as an installed service.
[20:44:32] Service = 'MSSearch' CServiceManager::ScGetServiceInfo (f:\titanium\admin\src\udog\setupbase\tools\svcmgr.cxx:431)
Error code 0XC0070424 (1060): The specified service does not exist as an installed service.
[20:44:32] === IGNORING PREVIOUS ERRORS === ScPRQ_MSSearchIsNotDisabled (f:\titanium\admin\src\udog\excommon\prereq.cxx:8737)
The operation has completed successfully.
[20:44:32] Entering ScGetServerDNSNameFromDS
[20:44:32] Leaving ScGetServerDNSNameFromDS
[20:44:32] - To install the first Exchange server in a domain, or to run setup in "/ForestPrep" mode, you must be an Exchange Full Administrator at the organization level. You must use an account that has been granted the Full Exchange Administrator role on the Exchange organization using the Exchange Administrative Delegation Wizard. -- ID:64283 --
[20:44:32] Prerequisites for Microsoft Exchange Messaging and Collaboration Services failed: The component "Microsoft Exchange Messaging and Collaboration Services" cannot be assigned the action "Install" because:
- To install the first Exchange server in a domain, or to run setup in "/ForestPrep" mode, you must be an Exchange Full Administrator at the organization level. You must use an account that has been granted the Full Exchange Administrator role on the Exchange organization using the Exchange Administrative Delegation Wizard.

[20:44:32] - To install the first Exchange server in a domain, or to run setup in "/ForestPrep" mode, you must be an Exchange Full Administrator at the organization level. You must use an account that has been granted the Full Exchange Administrator role on the Exchange organization using the Exchange Administrative Delegation Wizard. -- ID:64283 --
[20:44:32] The component "Microsoft Exchange Messaging and Collaboration Services" cannot be assigned the action "Install" because:
- To install the first Exchange server in a domain, or to run setup in "/ForestPrep" mode, you must be an Exchange Full Administrator at the organization level. You must use an account that has been granted the Full Exchange Administrator role on the Exchange organization using the Exchange Administrative Delegation Wizard.

[20:51:58] CComBOIFacesFactory::QueryInterface (f:\titanium\admin\src\udog\bo\bofactory.cxx:54)
Error code 0X80004002 (16386): No interface.

UPD!!!

Спасибо всем кто помогал. Все получилось.
Удалил организацию в ADSI Edit:
Configuration Container
CN=Configuration, DC=имя_домена,DC=com
CN=Services
CN=Microsoft Exchange
CN=название_организации
Сразу запустился ForestPrep и сейчас уст-ся Exchange.

Привет!
Exchange 2007.
Установил, настроил на внутреннюю работу в локальной сети, сделал доступ из Иннета по https.
Задача, настроить на забор и отправку через внешние электронные ящики.
Какова последовательность действий.

Уважаемые коллеги! Срочно требуется помощь по настройке RPC в Exchange 2007.

Ребята, где можно посмотреть контрольную сумму Evaluation версии enterprise Exchange 2003?

Приветсвую!
Никто не посдскажет что в точности означают настройки кодировки которые задаются на странице:
exchange ьфтфпьуте - Global settings - message format - charset
собственно вопрос возник из-за того что клиенты OWA шлют письима где русская кодировка слетает - знаки вопорса появляются ... пытался на этой странице настраивать win-1251 вместо дефолтных натсроек (как и utf-8) - толку 0 Внятного объяснения вооще не могу отрыть что они меняют в итоге

у каждого юзера в 'Mailbox Rights' есть несколько 'Account unknown'
при удалении пишет ошибку
в 'Delegate Control' ничего лишнего нет
как удалить эти неизвестные аккаунты?

kuah
Через оснастку System Manager попробуйте (Administrative Group->First Administrative Group->Servers->"YourExchangeServer").

Добрый день! Хотел узнать о решении такого вопроса, как настройка почтовыйх ящиков в Exchange 2007(3) дело в том, что идёт блокировка писем, если там стоит копия каму нибудь, то письма не доходят...или он некоторые письма за спам считает, буду признателем в помощи..P.S. Начинающий пользователь)

FL0od13
тоже самое
не знаю уже что делать

kuah

Цитата:

тоже самое
не знаю уже что делать

Открывайте adsiedit.msc. Раскрывайте "domain.local/Configuration/Services/Microsoft Exchange/OrgName/Administrative Groups/First Administrative Group/Servers" и "ползите" вверх по "папкам", открывая вкладку "Безопасность", пока не найдёте, откуда идёт наследование.

FL0od13
нашел только в "Configuration/Services/Microsoft Exchange/Domain Name/Administrative Groups/First Administrative Group/Servers", но оттуда удалял пару дней
сейчас эти записи опять появились, я их опять удалил
какие мысли еще?

история такая: 1 примари и 4 субдомена, все в одной сетки с помощью VPN, теперь осталось 1 примари и 1 субдомен
думаю что эти 3 субдомена не до конца удалились, оставив следы

kuah

Цитата:

сейчас эти записи опять появились, я их опять удалил

Здесь я помочь не могу. Мыслей нет.
P.S. Упс, название своей конторы засветил Исправил.

FL0od13
спасибо большое, повторное удаление помогло
сейчас этих записей нет, надеюсь больше не появятся

Доброго времени суток!
http://img714.imageshack.us/img714/3939/69049183.jpg
На одном из серверов Exchange появились 2 странных коннектора с глючными названиями (см. скриншот).
Они не мешают работе почты, но хотелось бы узнать, как они могли появиться, что они делают и как их удалить?

В сети есть почтовик Excnange 2003 и Live Communicator Server 2005.

Можно ли сделать так, чтобы на Messenger приходило оповещение о входящей почте?

достался мне в наследство SBS2003 (Exchange2003)
а я до этого работал в основном с MDaemon
и появились вопросы
====================================================
У нас домен "@domain.ru"
юзерам постоянно приходит спам на "%username%@other.ru"

"other.com" - это зеркало нашего сайта. Хранится у того же хостера, прописаны те же провайдерские MXы

с провайдерских MXов вся почта пересылается нам по SMTP в наш Exchange.
в эксчендже искал где может быть разрешено получение писем, направленных на "@other.ru" - так и не нашёл.

Где проверял:
1) свойства юзеров. в SMTP у них прописаны только "%username%@domain.ru" и "%username%@domain.local"

2) в [ Exchange System Monitor\Recipients\Recipients Polisies\ ] кроме [ Default Polisy ] ничего нету. в ней на закладке [ E-Mail Addreses (Polisy) ]
Прописаны три строки:
smtp: @domain.ru
smtp: @domain.local
x400: c=ru;a=....

3) Пробовал зайти в [ Message Delivery ], на закладке [ Recipient Filtering ] добавлял "*@other.ru", "@other.ru"
и в в [ Exchange System Monitor\Administrative Groups\first administrative group\SERVER\Protocols\smtp\Default SMTP Virtual Server] [Advanced] [Edit] - все фильтры включены.

Не помогает, всё равно пробираются гадские письма!

Как запретить?
можно изменить MXы, но хочется понять, почему Exchange их пропускает!
====================================================
Хочу, что бы в SMTP-логах exchange писал не только код отлупа клиента, но и текстовый комментарий, как MDaemon, например. Это возможно?
а то пишется 550, и всё, хрен поймёшь что не понравилось. то ли как спам письмо воспринял, то ли ещё почему.

логи проверял в трёх форматах (кроме ODBC)
====================================================
на этом сервере отсутствует OWA
в IIS есть ПУСТЫЕ папки "Exchange", "ExAdmin", "Exchange-OMA" и папка "ExchWEB" с содержимым, но и она в браузере ни как HTTP ни как HTTPS не открывается.

Как бы так OWA восстановить, что бы ничего не умерло случайно?

Оказывается часть каталогов и должны быть пустыми, ибо они виртуальные.

OWA починил по этой инструкции: http://www.msexchange.ru/articles/resetting-owa-folder-iis-security-permissions-exchange-2003.html




Сброс всех настроек

При появлении ошибок в OWA обычно первым делом я сбрасываю настройки виртуальных каталогов OWA в IIS. Лично я считаю, что это хорошая отправная точка. Вы удаляете все шесть каталогов OWA в IIS, а затем создаете их заново. Таким образом происходит сброс настроек IIS.

Прежде всего, скачайте и установите пакет средств IIS 6.0 Resource Kit Tools с сайта Microsoft

Если вы не хотите устанавливать все средства, выберите выборочную настройку и установите только приложение Metabase Explorer.

Запустите IIS. Нажмите Start (Пуск), All Programs (Программы), Administrative Tools (Администрирование), Internet Information Services (Службы IIS).

Сделайте резервную копию метабазы. Для этого правой кнопкой щелкните по Default Web Site (Web-сайт по умолчанию), выберите All Tasks (Все задачи), а затем нажмите Save Configuration to a File (Сохранить настройки в файл). Введите имя файла и нажмите OK.

Раскройте узел Default Web Site (Web-сайт по умолчанию) и удалите следующие виртуальные каталоги:

* Microsoft-Server-ActiveSync
* OMA
* Exadmin
* Exchange
* Public
* ExchWeb

Запустите Metabase Explorer. Нажмите Start (Пуск), All Programs (Программы), IIS Resources (Ресурсы IIS), Metabase Explorer.

Раскройте ключ LM, щелкните правой кнопкой по ключу DS2MB и выберите Delete (Удалить).

Закройте программу Metabase Explorer.

Перезапустите службу Microsoft Exchange System Attendant для создания виртуальных каталогов в IIS.
Проверка разрешений безопасности в IIS

Откройте IIS. Раскройте web-сайт по умолчанию. Щелкните правой кнопкой по виртуальному каталогу Exchange. Убедитесь, что опция Basic Authentication (Базовая аутентификация) отмечена (Рисунок 1). Дважды нажмите OK.

Рисунок 1: Настройки виртуального каталога Exchange

Правой кнопкой щелкните по виртуальному каталогу ExchWeb. Убедитесь, что опция Anonymous access (Анонимный доступ) отмечена (Рисунок 2).

Рисунок 2: Настройки виртуального каталога ExchWeb
Проверка разрешений безопасности папки с помощью Проводника Windows

Правой кнопкой щелкните по папке Exchweb и выберите Properties (Свойства). Откройте вкладку Security (Безопасность).

Проверьте, что группе Authenticated Users даны следующие разрешения:

* Read and execute (Чтение и выполнение)
* List folder contents (Список содержимого папки)
* Read (Чтение)


Рисунок 3: Настройки папки ExchWeb

Если группы Authenticated Users нет в списке контроля доступа, нажмите Add (Добавить) и добавите группу Authenticated Users. Установите для группы правильные разрешения (Рисунок 3).
Использование безопасного канала (SSL)

Сертификаты оказывают на OWA большое влияние. Если ни один из ранее описанных шагов не помог, попытайтесь получить доступ к OWA с помощью HTTP. Вы не сможете воспользоваться аутентификацией с помощью форм (Forms Based Authentication - FBA), поскольку она основана на сертификатах. Введите пароль во всплывающее окно. Так вы проверите, что OWA работает.

Если OWA при доступе с помощью HTTP отображается правильно, то, скорее всего, дело в неправильной настройке сертификата.
Сброс пароля пользователя IUSR

Лично я проверяю это в последнюю очередь, поскольку изменения повлияют на все сайты, расположенные в IIS. Если вы меняете пароль пользователя IUSR, убедитесь, что вы изменили пароль пользователя IUSR для каждого сайта, расположенного в IIS. На Рисунке 2 показано, где меняется пароль.

Устранение неполадок в OWA требует отката к начальным установкам. Вернитесь к начальной установке. Убедитесь, что OWA работает по протоколу HTTP, а затем усильте настройки использованием SSL.

всем здрасьте! возникла такая вот проблемка: есть домен 3-го уровня с Microsoft Exchange 2003. есть ноутбук с вистой хом (в домен запихать нельзя!) и клиентом аутлук 2007. ТОЛЬКО на нём при отправке писем на адреса вышестоящего домена приходит возврат с такой ошибкой:
"did not reach the following recipient(s):
Ошибка конфигурации почтовой системы привела к тому, что сообщение курсирует туда и обратно между двумя серверами или между двумя получателями. Обратитесь к администратору.
<ххх.хххх.хххх.ru #5.3.5>"
письма с него на адреса текущего домена приходят нормально. входящая почта на ноут идёт тоже нормально с ЛЮБЫХ адресов. почта с доменных компов на вышестоящий тоже уходит нормально. в чём может быть дело? почтовый ящик для этого ноута настроен как у всех в домене. и если этой учёткой зайти на доменном компе, то и почта работает нормально. т.е. всё дело получается в ноуте. а где что подкрутить - не найду....
вот здесь http://support.microsoft.com/default.aspx?scid=kb;en-us;316617 нашёл "решение проблемы". но оказалось - идиотизм какой-то! удалить коннектор, перезапустить пару служб! да без коннектора ВАЩЕ почта не стала работать! они (МС) наверное забыли дописать пункт о создании после удаления нового коннектора! или он должен создаться сам как-то автоматически?

Столкнулся с проблемой. Не уходят письма из домена. Т.е. не всегда и не на все адреса.
Приходят, спаморезка (ORF + DrWeb) работает. Итог: получатели писем не видят. Подскажите в какую сторону копать и какие логи глядеть?

Exchange 2003 стоит на Win 2003 (еще на сервере есть ISA 2006)
----
ОРФ пару писем вообще проигнорировал (в логах не отображается, даже если Др.Веб. и перехватил, то ... должен был показать входящее )

Получил ответ:
===@gmail.com на 30.10.2010 23:01
  Ошибка связи с сервером электронной почты получателя по протоколу SMTP. Обратитесь к системному администратору.
  <mail.DomenName.ru #5.5.0 smtp;550-5.7.1 [XX.XX.XX.XX 1] Our system has detected an unusual rate of>
---
Чищу свой IP из спам листов....
подскажите, где можно почитать как настроить EXCHANGE, чтоб его не использовали для спамрассылки?
---
Письма уходят в никуда!Раньше приходило сообщение о спаме, теперь ничего не приходит. Ресепиент тоже не видит.
Спам фильтр не видит (ни ORF, ни DrWeb) часть входяших и исходящих.
Какие логи смотреть?

Письма висят в очереди (Queues)
А спам фильтр ORF просто перестал показывать в логе часть писем. (вероятно сдох ...)
Еще вопрос: Как настроить Exchange, чтоб нельзя было отправить сообщение от несуществующего акаунта данного домена?
Собственно выключить SMTP relay... чтоб чужим нельзя было...
Настройка виртуального SMTP-сервера на ограничение числа серверов, которые могут выполнять трансляцию электронных сообщений
Можно предотвратить использование вашего SMTP-узла нежелательными SMTP-узлами в качестве агента трансляции, используемого для массовой рассылки электронной почты коммерческого содержания. Это достигается путем определения того, кому предоставлено право трансляции электронных сообщений через вашу организацию. В настройках виртуального SMTP-сервера можно указать компьютеры, группы компьютеров либо домены, которым разрешено выполнять трансляцию. Для этого используется Relay Restrictions (Ограничения ретрансляции) на вкладке Access (Доступ) виртуального сервера.
Уиллис Уилл и Маклин Ян Установка и управление MS Exchange Server 2003
только у MS свой взгляд на SMTP relay и предется еще кучу всего настраивать

Доброго времени суток, уважаемые.
Есть Exch 2003 на Win 2003 Stnd SP1, кроме него на машине только ORF. Настроены два виртуальных smtp, каждый на своей сетевухе, smtp1 для получения всей почты, пересылка отключена, smtp2 с пересылкой, но принимает почту только от своих.
Клиенты подключаются через pop3 и smtp. Сервак стоит за натом, внешние адреса через нат проброшены.

Проблема: smtp1 почту с других доменов принимает, все ок; smtp2 почту от клиентов, находящихся в локальной сети принимает, тоже вроде все ок, но если клиент подключается через интернет (не в локальной сети), то почта не отправляется (ошибка: истекло время ожидания ответа сервер smtp). При этом, если клиент подключается через gprs (мобильный телефон, yota, и т.д.), то все ок. Проверял из Макдональдса, при использовании WiFi почта не отправляется, включаю gprs - отправляется.

В чем может быть проблема? Вроде трафик gprs для моего сервака ничем не отличается от трафика из Интернета? Или я ошибаюсь?

Здравствуйте! Появилась следующая проблема с Exchange 2003.
На моем сервере есть общая папка "Подключения", с помощью сценариев создаёется комплект документов для печати, вот есть два пользователя, user1 и user2, в Active Directory и в Exchange у них одинаковые права. user1 при нажатии "распечатать комплект документов" распечатывает на принтере этот комплект документов, user 2 при нажатии "Распечатать комплект документов" не может их распечатать, в очереди принтера появляется на доли секунд "поставновка в очередь" и все. Причем если с этого жде компа заходит user1, то у него все печатается. В чем может быть дело?

Добавлено:
Да хочу дополнить что оба пользователя user1 И user2, могут легко распечататывать документы из другйо общей папки(HelpDesk)

Добавлено:
Все новые пользователи user3,user4 с таким жи правами как и user1 тоже не могут печатать, проблема такая же "постанвовка в очередь" и все.

С помощью Message Tracking Centre можно посмотреть историю приема писем. Как можно в подобном виде просмотреть другие действия пользователя, например создание и удаление событий в календаре? С помощью включения функции журналирования событий в аутлуке не получается получить нужные данные.

BratSin
Цитата:

В чем может быть проблема? Вроде трафик gprs для моего сервака ничем не отличается от трафика из Интернета? Или я ошибаюсь?

Неужели для тебя до сих пор тайна, что многие провайдеры запрещают доступ из своих сетей на 25 порт (smtp) всюду, кроме своих почтовых серверов? Делается это для предотвращения рассылки спама.
А трафик действительно ничем не отличается, бит он и в Африке бит.

Добрый день всем. Имеется почтовый сервер Exchange 2003. Есть удаленный пользователь, который будет через интернет без использования VPN подключаться к своему почтовому ящику по pop3/smtp. Каким образом можно настроить чтобы мобильный клиент и сервер общались между собой по pop3 и smtp с использованием SSL или TLS? Все статьи что находил в интернете касаются настройки защищенного соединения между SMTP серверами, с созданием выделенных коннекторов на необходимые домены, но это не совсем то что нужно.