Настройка учетной записи exchange server. Учетная запись Microsoft Exchange Server. Добавление записи PTR

Продолжаю цикл статей под названием Установка Exchange Server 2013. Сейчас уже становиться понятно, что название для цикла было выбрано неудачно. Цикл следовало бы назвать “Внедрение Exchange 2013” т.к. я собираюсь рассмотреть все аспекты и затронуть все темы, от предварительной подготовки, до окончательной настройки, почтового потока.

ВНИМАНИЕ: Если Вы испытываете проблемы с установкой или настройкой Exchange, то можете обратиться за помощью в бесплатную службу поддрежки support@сайт

Вам также может быть предложено ввести дополнительную информацию о сервере. Вы можете синхронизировать почту, контакты, календари, напоминания и заметки. Когда вы закончите, нажмите «Сохранить». Вы также можете настроить автоматические ответы на вне офиса и изменить частоту синхронизации почты.

Риски присущи использованию Интернета. Если вы не выбрали Запомнить эти учетные данные. . Резервирование на уровне сообщений обеспечивает быстрый способ восстановления отдельных сообщений электронной почты в исходное местоположение или в альтернативный почтовый ящик.

На данный момент было написано две статьи: В них было рассказано о том как подготовить сервер к установке Exchange 2013 и описан сам процесс установки.

После установки Microsoft Exchange Server 2013 в Вашей организации, вам нужно настроить почтовый поток и доступ для клиентов в Exchange Server 2013 . Без этих дополнительных шагов, вы не сможете отправлять почту в Интернет и внешние клиенты, такие как Microsoft Office Outlook и ActiveSync устройства не смогут подключиться к вашей организации Exchange.

Эти действия необходимо выполнить с помощью роли сервера клиентского доступа. Кроме того, вы должны иметь следующее. Для определения номера версии выполните следующие шаги.

На странице «Добавить источник данных» выберите «Резервное копирование уровня сообщений» в качестве типа данных.

Однако, если вы хотите использовать, вы можете это сделать. Для продолжения процесса установки выберите одно из следующих действий. Введите следующую информацию. Электронная почта: Ваш адрес электронной почты для обмена. Пароль: Ваш пароль по электронной почте.

В этой статье предполагается, что Exchange развернут как описано в вышеприведенных статьях, с одним сайтом Active Directory и одним пространством имен Simple Mail Transport Protocol (SMTP).

В этом примере я использую следующие настройки :

DNS-имя домена corp.contoso.com,
NetBIOS имя домена: corp
Внешнее имя сайта: mail.сайт
IP-адрес сервера 172.21.0.38.

Вы можете заменить их на те, что используются в Вашей организации.
В будущих статьях я более подробно рассмотрю все, что связано с почтовым потоком и клиентским и мобильным доступом. Сейчас ограничусь лишь той информацией которой будет достаточно для первоначальной настройки.

Введение

Предполагаемое время для выполнения этой задачи: 35 минут
В каждой организации должен быть установлен минимум один Client Access сервер и один Mailbox сервер. Все роли могут быть установлены на одном сервере. Однако если Вы планируете разделять роли, то рекомендуется сначала устанавливать Mailbox сервер.
В Exchange 2013 не требуется установка Client Access в каждом сайте Active Directory где установлен Mailbox. Например Вы можете установить Mailbox в сайт без выхода в Internet и направлять почту через Client Access сервер установленный в Active Directory сайте с выходом в Internet.
Вы будете получать предупреждения сертификата при подключении к вебсайту при помощи Exchange Administration Center (EAC) , до тех пор пока вы не настроите сертификат Secure Sockets Layer (SSL) на сервере клиентского доступа. Как это сделать будет показано позже, в этой статье.
Для получения информации о сочетаниях клавиш, которые могут применяться к процедурам в этой статье см. Keyboard Shortcuts in Exchange 2013 .

Подсказка :
В случае возникновения проблем Вы можете обратиться на форум: Exchange Server или написать мне на адрес эл. почты [email protected]

Что осталось за рамками статьи

В этой статье я не стал подробно рассматривать как создавать DNS записи. Уверен, что Вы сами сможете это сделать. Я указал лишь какие записи должны быть созданы.
Весь пример основан на том, что мы настраиваем внутренний сервер. Проброс данного сервера в Internet выходит за рамки данной статьи. Для того чтобы почта принималась снаружи Вам самим придется позаботиться о том, как вывести сервер в Internet . Я только покажу как сделать необходимые настройки на сервере.
В статье не приводится подробных сведений о SSL сертификатах и о том как они работают. Приводятся лишь конкретные инструкции, которые нужно выполнить для настройки сертификатов в Exchange 2013. При этом предполагается, что вы хоть раз делали самоподписной сертификат или заказывали и устанавливали сертификат от стороннего поставщика.

Что нужно сделать

Шаг 1: Создать соединитель отправки (Send connector)
Шаг 2: Добавить дополнительные принимаемые домены (accepted domains)
Шаг 3: Настроить почтовую политику по умолчанию (default email address policy)
Шаг 4: Настроить SSL сертификат (SSL certificate)
Шаг 5: Настроить внешние имена (external URLs)
Проверить работоспособность

Шаг 1: Создать соединитель отправки (Send connector)

Чтобы отправлять почту в Internet Вам нужно создать соединитель отправки (Send connector). Для этого сделайте следующее.

https://(ECP https://hq-ib-dan-01.corp.contoso.com/ecp ”
To use Outlook Web App, browser settings must allow scripts to run. For information about how to allow scripts, consult the Help for your browser. If your browser doesn"t support scripts, you can download Windows Internet Explorer for access to Outlook Web App.

Загружать сообщения целиком, включая вложения

Если у вас есть дополнительные вопросы, пожалуйста, не стесняйтесь обращаться к нам. Введите свой адрес электронной почты, логин и пароль. Вставьте адрес сервера в поле сервера. Найдите сервер входящей почты и скопируйте его. В новом окне будет отображаться ваш адрес электронной почты и входящий почтовый сервер. Скопируйте входящий почтовый сервер.

Примечание. Появится первый мастер установки. Затем введите свое имя, полный адрес электронной почты и свой обычный пароль университета. В случае необходимости видео-гид можно найти в нижней части этой страницы. Пароль: ваш обычный университетский пароль.

то проще всего добавить сайт в доверенные, но вообще нужно разрешить выполнение скриптов.

3. Перейдите в Mail flow - Send connectors . На странице Send connectors нажмите Add ().

4. В открывшемся окне New send connector впишите имя Вашего соединителя (Send connector) и выберите опцию Internet . Затем нажмите Next .

Использование средства Microsoft Remote Connectivity Analyzer

Шаг 2: В следующем окне вы увидите обзор ваших данных. Чтобы выбрать новый прокси-сервер. Нажмите «Добавить», откроется окно «Добавить пользователя». После того, как вы выбрали замену, вы должны выбрать уровень и тип доступа, доступные для подстановки.

Если используется личный домен

Появится окно для замещений, внимательно прочитайте информацию о замещении. Независимо от того, какой тип разрешения доступа вы назначаете, вам автоматически предоставляется возможность писать на ваше имя. Появится окно «Замена авторизации». Для каждой точки выберите уровень разрешения доступа, который вы хотите назначить.

5. Убедитесь, что выбрана опция “MX record associated with recipient domain” и нажмите Next .

6. В разделе Address space , нажмите Add . В открывшемся окне Add domain убедитесь, что в поле Type написано SMTP . В поле Fully Qualified Domain Name (FQDN) введите символ * (звездочка), а затем нажмите Save .

Выберите «Автоматически отправлять сводку разрешений на делегирование», если вы хотите отправить предупреждение. Электронная почта и другие объекты, отправленные делегатом, отображаются как подстановка в вашем имени. Открыть дополнительный почтовый ящик.

Для создания полномочий доступа для делегата автоматически предоставляется разрешение на добавление почтового ящика. Шаг 4: Окно «Что должно случиться с этим сообщением?».

Шаг, выберите нужное действие.
Введите.

Примечание: отправленное электронное письмо будет отображаться в вашем списке рассылки!

7. Убедитесь, что поле “Scoped send connector ” не выбрано и нажмите Next.

8. В поле Source server нажмите Add . В открывшемся окне выберите сервер с ролью Mailbox который будет использоваться для отправки почты в интернет через сервер с ролью Client Access. В нашем примере всего один сервер – его и выбираем. После этого нажмите кнопку “Add “, а затем OK .

Как проверить, что все работает?

Мастер активации электронной почты появится автоматически после запуска.
Подтвердите кнопкой «Далее».
Откроется новое окно.

Перейдите в «Календарь» в верхней части синей полосы. Добавьте этот календарь в сообщение электронной почты, а затем войдите в общий календарь. Новое правило почты может быть создано либо полностью вручную, либо может использоваться частично настроенное правило почты. Кроме того, могут быть также выбраны дополнительные действия, которые должны выполняться с сообщением при выполнении условий. В нижней части экрана находится опция «Добавить исключение», где вы можете указать условия, при которых правило почты не должно применяться к сообщению, даже если оно соответствует требованиям приложения. Нажмите «Сохранить», чтобы сохранить изменения и закрыть маску. . Обратите внимание: правила почты применяются в том порядке, в котором они указаны в правилах «Входящие».

9. Теперь нажмите Finish.

Примечание:
После установки Exchange 2013 был создан принимающий соединитель по умолчанию (default inbound Receive connector). Этот соединитель принимает анонимные SMTP соединения от внешних серверов. Вам не требуется делать никаких дополнительных настроек. Если Вы хотите ограничить подключение от внешних серверов Вам следует изменить коннектор “Default Frontend (имя_сервера) “ на сервере клиентского доступа (Client Access server).

Как убедиться, что все работает?

Чтобы убедиться в том, что Вы правильно создали соединитель отправки (outbound Send connector) сделайте следующее:

1. В EAC убедитесь, что новый соединитель появился в разделе Mail flow - Send connectors .
2. Откройте Outlook Web App и отправьте почтовое сообщение внешнему получателю. Если Ваше сообщение было получено, то Вы сделали все правильно!

По умолчанию используется только первое правило, условия которого применяются к входящему сообщению. Если вы хотите, чтобы несколько правил выполнялись по одному, вы должны установить их в соответствующих правилах почты в разделе «Дополнительные параметры», удалив флажок «Не применять дополнительные правила».

Вкладка Удаленный доступ

В следующий раз, когда вы его используете, вы можете использовать стрелку вниз, чтобы выбрать ее. Если ваши клиенты иногда отправляют запросы поддержки на ваш адрес электронной почты вместо отправки их в ваш адрес электронной почты поддержки, вы можете пересылать их с одного адреса на другой. При отправке электронной почты билет создается с исходным отправителем, определенным как запросчик. Кроме того, создается новая учетная запись, если пользователь не зарегистрирован.

Шаг 2: Добавить дополнительные принимаемые домены (accepted domains)

После того как вы развернули Ваш новый Exchange 2013 в организации, в качестве принимающего домена Exchange использует имя домена Active Directory. Если Вы хотите, чтобы Выши пользователи имели возможность принимать почту для других доменов или отправлять от их имени Вы должны добавить эти домены как “принимаемые домены” (accepted domain). Этот домен также добавляется как основной SMTP адрес (primary SMTP address) в политику почтовых адресов по умолчанию (default email address policy) на следующем шаге.

Подготовка Active Directory к внедрению организации Exchange Server

У вас есть два варианта отправки электронной почты. Пересылка и пересылка по электронной почте - это не одно и то же. Переадресация сохраняет информацию заголовка, чтобы письмо, похоже, поступало от исходного отправителя, а не от вас. Билет создается с исходным отправителем, определенным как запросчик.

Если вы отправите электронное письмо, отправитель станет вам, а не исходным отправителем. Как правило, процесс создает билет, в котором вы указываете запрос. Однако есть два варианта установки правильного запроса на билет. Руководство администратора. Тем не менее, вы можете использовать один из следующих обходных путей, чтобы установить правильный запросчик. Администратор может включить опцию, позволяющую перенаправить электронное письмо из вашего почтового ящика в адрес электронной почты поддержки для создания билета от имени первоначального отправителя.

Важно : Внешняя MX запись требуется для каждого SMTP домена для которого Вы собираетесь принимать почту из Интернет. Каждая MX запись должна разрешать внешний сервер, который будет принимать почту в Вашей организации.

1. Откройте Internet Explorer и пройдите по адресу “https://(fully qualified domain name (FQDN) of Client Access server) ECP ”, где FQDN – это полное имя компьютера. В моем примере ссылка выглядит так “https://hq-ib-dan-01.corp.contoso.com/ecp ”

3. Перейдите в раздел Mail flow - Accepted domains . На странице Accepted domains нажмите Add .

4. В окне New accepted domain введите имя нового принимаемого домена.

5. В поле Accepted domain введите SMTP имя принимаемого домена..

6. Выберите опцию Authoritative domain и нажмите Save .

Если ограниченный агент создает билет с использованием переадресации агента, билет первоначально присваивается группе по умолчанию. Ваш адрес электронной почты должен быть зарегистрирован в вашем профиле пользователя. Эта функция поддерживается почтовыми клиентами на западноевропейском, иврите и китайском языках. Включение опции маршрутизации.

Указание запрашивающего в пересылаемом письме

Это решение работает для всех почтовых клиентов. Это включает в себя вставку простого утверждения в тело письма, которое указывает запросчика. Решение работает только в том случае, если вы являетесь агентом, и ваш адрес электронной почты зарегистрирован в вашей учетной записи. Команда игнорируется, если адрес электронной почты пересылается конечным пользователем.

Чтобы убедиться, что все выполнено правильно удостоверьтесь, что новый принимаемый домен появился в Mail flow - Acc epted domains.

Шаг 3: Настроить почтовую политику по умолчанию (default email address policy)

Если Вы добавили новый принимающий домен, как показано в предыдущем шаге, и Вы хотите, чтобы этот домен был добавлен каждому Вашему получателю в качестве основного SMTP адреса, для этого нужно изменить политику почтовых адресов по умолчанию (default email address policy).

Выберите адрес электронной почты в своем почтовом ящике и нажмите «Переслать».
Заявление запрашивающего будет автоматически удалено из билета.
Отправить.

Однако вы можете использовать следующее решение. В окне «Свойства» измените значение в поле «Отправить ответы на» на имя пользователя, отправив запрос. Нажмите «Выбрать имена», чтобы выполнить поиск в адресной книге. Закройте окно и нажмите «Отправить».

Выберите сообщение в своем почтовом ящике и нажмите «Переслать».
Введите свой адрес поддержки в поле Кому.
Перейдите на вкладку «Параметры» и нажмите кнопку «Прямые ответы».

Некоторые клиенты электронной почты могут перенаправлять электронную почту, как если бы она никогда не открывалась, сохраняя информацию заголовка, чтобы электронная почта находилась от исходного отправителя, а не от вашего.

2. Введите логин и пароль и нажмите “sign in”.

3. Перейдите в раздел Mail flow - Email address policies . В окне Email address policies выберите Default Policy и нажмите Edit .

4. На странице Default Policy Email Address Policy нажмите Email Address Format .

5. В разделе Email address format , выберите SMTP адрес который Вы хотите изменить и нажмите Edit .

Изменение настроек Exchange

ПРИМЕЧАНИЕ. Однако вы все равно можете отправить электронное письмо и установить правильный запросчик в билете. Более подробную информацию. Ниже перечислены некоторые почтовые клиенты, которые поддерживают перенаправление. Вместо этого вы можете переслать электронное письмо. Если вы знаете, как перенаправление работает на других клиентах, поделитесь информацией в комментарии в конце этой статьи.

Эта информация предоставляется в качестве удобства. Обратитесь за помощью к поставщику вашего клиента. Появится предупреждение о том, что вы не являетесь первоначальным отправителем сообщения.

Нажмите «Да».
Появится окно с сообщением.
Введите свой адрес поддержки в поле Кому и нажмите «Отправить».
Перенаправление из меню «Сообщение».

Эта документация была заархивирована и не обновляется.

6. На странице Email address format , в поле Email address parameters , введите SMTP домен который Вы хотите использовать для всех получателей в организации. Этот домен должен совпадать с тем, что Вы создали в предыдущем шаге. Затем нажмите Save .

7. В окне Default Policy нажмите Save

Настройка клиентского доступа и потока электронной почты

Вам будет показано, как это сделать позже в этом разделе. В разделе.

Расчетное время завершения задачи: 50 минут.
Процедуры в этом разделе требуют определенных разрешений.
В каждой процедуре.

Для выполнения этой процедуры или этих процедур вам должны быть предоставлены разрешения. Запись «Отправить соединители» в теме. Прежде чем отправлять почту в Интернет, вам необходимо создать соединитель отправки на сервере почтовых ящиков.

Чтобы убедиться, что вы успешно создали соединитель отправки, выполните следующие действия. Если получатель получает сообщение, вы успешно настроили соединитель отправки. . Запись «Принимаемые домены» в теме. Если вы хотите, чтобы получатели получали и отправляли сообщения в и из другого домена, вы должны добавить домен в качестве принятого домена.

8. В окне дополнительных параметров Default Policy нажмите Apply .

На заметку: Мы рекомендуем Вам настроить каждому пользователю user principal name (UPN) так, чтобы он совпадал с основным email адресом (primary email address). Если этого не сделать, то пользователю придется вручную добавлять domain\user name или UPN в качестве дополнительного email адреса. Если UPN совпадает с email адресом, то Outlook Web App, ActiveSync, и Outlook будут автоматически сопоставлять email адрес с UPN.

Чтобы проверит, что Вы успешно настроили политику почтовых адресов по умолчанию (default email address policy), выполните следующее:

В EAC, перейдите в Recipients - Mailboxes .
Выберите почтовый ящик, а затем в дополнительной панели (details pane) убедитесь, что поле User mailbox имеет значение вида (alias) @(new accepted domain) .

ПРИМЕЧАНИЕ : Для того, чтобы я смог увидеть вступившие в силу изменения мне понадобилось нажать кнопку Refresh.

Дополнительно к этому Вы можете создать новый почтовый ящик и убедиться, что он получил то email который Вы настроили. Для этого сделайте следующее:

1. Перейдите в Recipients - Mailboxes и нажмите Add

Запись «Политики адресов электронной почты» в теме. В поле «Выбор сервера» выберите сервер почтовых ящиков в Интернете. . Запись «Настройки виртуального каталога» в теме. То, что вы выбираете, зависит от схемы адресации, которую вы уже позиционировали или которую хотите реализовать.

Сохраните имя хоста вашего сервера почтовых ящиков в переменной, которая будет использоваться на следующем шаге. Разрешения потока электронной почты. После сохранения запроса сертификата отправьте запрос сертификата в центр сертификации. Это может быть внутренний центр сертификации или сторонний центр сертификации, в зависимости от вашей организации. Клиенты, которые подключаются к серверу почтовых ящиков, должны полагаться на используемый вами центр сертификации.

2. На странице создания нового почтового ящика введите все необходимые данные и нажмите Save .

3. Выберите почтовый ящик, а затем в дополнительной панели (details pane) убедитесь, что поле User mailbox имеет значение вида (alias) @(new accepted domain) .

Шаг 4: Настроить SSL сертификат (SSL certificate)

Некоторые сервисы, например Outlook Anywhere или ActiveSync, требуют установленного и настроенного сертификата на Вашем Exchange 2013 сервере. Далее показано как настроить сервер на работу с SSL сертификатом выпущенным сторонним производителем (third-party certificate authority (CA))

2. Введите логин и пароль и нажмите “sign in”.

3. Перейдите в раздел Servers - Certificates . На странице Certificates убедитесь, что выбран Ваш Client Access сервер, в выпадающем списке Select server нажмите Add .

4. В открывшемся окне New Exchange certificate выберите Create a request for a certificate from a certification authority, и нажмите Next .

5. Введите имя для нового сертификата и нажмите Next .

6. Если Вы хотите запросить wildcard сертификат, то выберите пункт Request a wild-card certificate , а затем введите имя рутового домена (root domain) в поле Root domain . Если Вы не хотите заказывать wildcard сертификат, а хотите перечислить по отдельности каждый домен, который вы хотите добавить в сертификат, не ставьте галочку, а просто нажмите Next .

7. Нажмите Browse и выберите Exchange сервер на котором Вы хотите сохранить сертификаты. Сервер, который Вы выберите, должен быть внешним Client Access сервером и смотреть в интернет. Нажмите Next .

8. Для каждого сервиса в списке выберите внешнее или внутреннее имя сервера, которое будет использоваться для подключения пользователей. Например для Outlook Web App (when access from the Internet) , Вы можете написать owa.сайт . Для OWA (when access from the Intranet) , можно написать hq-ib-dan-01.corp.contoso.com . Эти домены будут использоваться при создании запроса SSL сертификата. Теперь нажмите Next .

9. Добавьте любые дополнительные домены в SSL сертификат и нажмите Next .

10. Введите информацию о своей организации. Эта информация будет включена в SSL сертификат. Нажмите Next .

11. Введите сетевой путь где Вы хотите сохранить запрос на сертификат и нажмите Finish .

После сохранения запроса на сертификат, отправьте его в центр сертификации (certificate authority (CA)). Это может быть внутренний CA или сторонний центра сертификации. Клиенты, которые подключаются к серверу клиентского доступа должны доверять CA который выпустит Вам сертификат. После получения сертификата от центра сертификации, выполните следующие шаги:

1. В разделе Server - Certificates в EAC, выберите запрос на сертификат который был создан на предыдущем шаге.

2. На панеле деталей нажмите Complete в разделе Status .

3. На странице complete pending request введите путь к вашему SSL сертификату и нажмите OK .

4. Выберите только что добавленный сертификат и нажмите Edit .

5. В открывшемся окне нажмите Services .

6. Выберите сервисы для которых вы хотите назначить данный сертификат . Как минимум Вы должны выбрать SMTP и IIS . Затем нажмите Save .

7. Если Вы получите предупреждение Overwrite the existing default SMTP certificate? , нажмите OK .

Как убедиться, что все работает?
Чтобы убедиться, что вы успешно добавили новый сертификат сделайте следующее:

В EAC, перейдите в раздел Servers - Certificates .
Выберите новый сертификат, а затем на панели деталей убедитесь в следующем:
- Status показан как Valid
- Assigned to services показан как IIS и SMTP

2. Введите логин и пароль и нажмите “sign in”.

3. Перейдите в Servers - Servers и нажмите Configure external access domain .

4. В разделе Select the Client Access servers to use with the external URL нажмите Add

5. Выберите Client Access сервер, который Вы хотите настроить и нажмите Add . После этого нажмите OK .

6. В поле Enter the domain name you will use with your external Client Access servers введите название внешнего домена и нажмите Save .

7. Перейдите в Servers – Servers выберите внешний Client Access сервер и нажмите Edit .

8. Выберите Outlook Anywhere .

9. В поле Specify the external hostname укажите внешнее FQDN имя для Client Access сервера. Например mail.сайт.

10. Нажмите Save .

После того как Вы настроили внешние URL на виртуальные директории Client Access сервера Вам нужно создать DNS записи для Autodiscover, Outlook Web App, и приема почты.

Следующий пример показывает как настроить рекомендованные DNS записи, которые необходимы для работы почтового потока и подключении внешних клиентов.

В данном примере я использую внутренний IP адрес. Но Ваши DNS записи должны указывать на внешний IP адрес Client Access сервера и использовать доступные из вне FQDN-ы, которые Вы настроили на своем Client Access сервере.

FQDN	DNS record type	Value
сайт	MX	Mail.сайт
Mail.сайт	A	172.21.0.38
Owa.сайт	A	172.21.0.38
Autodiscover.сайт	A	172.21.0.38

Как проверить, что все работает?
Чтобы убедиться, что Вы правильно настроили внешние URL на виртуальные директории Client Access сервера, выполните следующее:

1. В EAC перейдите в Servers - Virtual directories .
2. В поле Select server выберите внешний (Internet-facing) Client Access сервер.
3. Выберите виртуальную директорию, а затем на панели деталей убедитесь, что поле External URL содержит корректные сведения о FQDN, как показано ниже:

Virtual directory	External URL value
Autodiscover	No external URL displayed
ECP

Выбор оборудования для установки на нем Exchange Server 2010 зависит от масштаба организации, например в небольшой компании где не планируется высокая нагрузка и необходимые роли для работы Exchange Server - Mailbox, HubTransport и Client Access Server будут устанавливаться на один физический сервер следует отталкиваться от объема оперативной памяти 10Гб + 10...20 МБ на каждый почтовый ящик и количества процессорных ядер от 4х. Microsoft Exchange Server 2010 более требователен к оперативной памяти, нежели к процессорным мощностям. Блог разработчиков Exchange предлагает калькулятор для расчета мощности сервера - .

Хранилище баз данных можно сделать на RAID 10 из современных SATA дисков, если же дисковая подсистема не будет справляться, то придется перенести базы на более скоростные диски или системы хранения.

Подготовка Active Directory к внедрению организации Exchange Server.

Exchange Server 2010 не поддерживает уровень контроллера домена или леса ниже Windows Server 2003.

Если рассмотреть каким образом используется Active Directory, то можно отметить следующие моменты:

Exchange модифицирует схему AD добавляя новые объекты и атрибуты в уже существующие объекты, к тому же всю свою конфигурацию он хранит в базе данных Active Directory. Каждый получатель, т.е. каждая учетная запись в AD будет хранить почтовые атрибуты в разделе Domain - там же где и учетка. Global Catalog из AD используется для маршрутизации почты - когда почтовый сервер Exchange получает письмо, то определяет где находится его получатель по Global Catolog.

В одном лесу AD можно развернуть только одну организацию Exchange - сервер или группа серверов(в зависимости от масштабов предприятия), работающих с общими настройками и обслуживающими общий почтовый домен.

Перед установкой Exchange в обязательно порядке следует подготовить Active Directory, если до этого не была установлена предыдущая версия.

Схема поддерживается на том контроллере домена, который имеет роль SchemaMaster. Если более одного контроллера домена, то на одном из них запустите команду:

dsquery server -forest -hasfsmo schema

В результате первая запись CN - контроллер с ролью SchemaMaster.

Рассмотрим чистую установку, когда схема AD не изменена и Exchange устанавливается в первый раз.

Порядок подготовки Active Directory для установки MS Exchange.

В директории с инсталяционными файлами нас интересует файл Setup.com который служит для подготовки AD.

	Для подготовки схемы Active Directory следует запустить файл Setup.com из командной строки с ключом /PrapareSchema
	Для подготовки Active Directory запускаем файл Setup.com из командной строки с ключом /PrepareAD /OrganizationName:"Имя организации Exchange"

После выполнения этих команд в AD создаются спецгруппы, которые будут использоваться Exchange и выставляются необходимые разрешения на службу каталогов.

Инсталляция Exchange 2010.

Перед установкой самого Exchange требуется установить различные компоненты Windows, например вебсервер IIS.

1. В поисковике можно выполнить запрос по следующему словосочетанию "exchange 2010 iis requirements " и в выдаче перейти на блог . На данной странице перечислены варианты установки, среди которых выбираем нужный. Я ставлю Exchange на Windows Server 2008 R2 SP1 и для трех выбранных ролей - CAS, MailBox и Hub Transport команда для PowerShell будет следущей:

С:\> Import-Module ServerManager

С:\> Add-WindowsFeature Desktop-Experience, NET-Framework, NET-HTTP-Activation, RPC-over-HTTP-proxy, RSAT-Clustering, RSAT-Web-Server, WAS-Process-Model, Web-Asp-Net, Web-Basic-Auth, Web-Client-Auth, Web-Digest-Auth, Web-Dir-Browsing, Web-Dyn-Compression, Web-Http-Errors, Web-Http-Logging, Web-Http-Redirect, Web-Http-Tracing, Web-ISAPI-Ext, Web-ISAPI-Filter, Web-Lgcy-Mgmt-Console, Web-Metabase, Web-Mgmt-Console, Web-Mgmt-Service, Web-Net-Ext, Web-Request-Monitor, Web-Server, Web-Stat-Compression, Web-Static-Content, Web-Windows-Auth, Web-WMI

После установки компонентов перезагружаем сервер и доустанавливаем необходимое ПО:

2. Переводим службу Net. Tcp Port Sharing Service из состояния manual в automatic.

3. Запускаем установку MS Exchange из директории с дистрибутивом.

4. Выбираем типовую установку - Typical.
5. На этой вкладке говорим, что имеются старые клиенты Outlook и требуется создание базы данных общих папок.
6. На следующей странице указываем имя, по которому будет доступен сервер из интернета например mail.domen.ru.
7. Запускается проверка предварительных требований и в случае неудачи установка не начнется, но уже все подготовлено, так что можно продолжать, сняв галочку Finalize this installation using Exchange Managment Console.

8. После установки становятся доступны два инструмента для управления почтовым сервером - Management Shell(консоль) и Exchange Managment Console(графика). В Exchange Managment Shell запустим команду(все команды используют удобнейшую автоподстановку по нажатию клавиши TAB после введенных нескольких первых символов команды) :

Test-ServiceHealth

Она показывает состояние служб, обеспечивающих работу установленных ролей сервера - если все роли находятся в состоянии TRUE, то все в порядке, если же какие-то из служб остановлены, то можно из запустить прямо отсюда же командой:

start-service "имя остановленной службы"

Все, установка закончена - можно приступать к настройке и изучению ролей MS Exchange.

Настройка DNS для работы почтового сервера.

Для корректной работы почтового сервера требуется добавить на DNS сервер MX запись (с определенным приоритетом, например 10 - если имеется один почтовый сервак), осуществляющую разрешение имени почтового домена в имя хоста, на котором работает сервер.

На примере ДНС сервера, поднятом на контроллере домена это выглядит следующим образом:

	1. Создаем новую зону в текстовом файле, а не в AD.
	2. Присваиваем ей имя.
	3. Не разрешаем динамическое обновление зоны
	4. Создаем запись типа A, разрешающую имя сервера в IP адрес для сервера, на котором установлен Exchange.
	5. Далее создаем запись типа MX и привязываем ее к записи типа А
	6. Получаем вот такую картину.

Добавление SPF записи и для чего это нужно.

Следующая запись - SPF (Sender Policy Framework) , добавляемая запись позволяет владельцу домена указать в TXT записи, соответствующей имени домена, специальным образом сформированную строку, указывающую список серверов, имеющих право отправлять email-сообщения с обратными адресами в этом домене. Особенность протокола SMTP заключается в том, что аутентификация при передаче почтового сообщения между серверами не осуществляется. Таким образом любой желающий может попытаться осуществить рассылку сообщений с вашего домена, хотя отношения к нему абсолютно не имеет. Чтобы как-то идентифицировать отправителя и удостовериться, что почтовый сервер действительно представляет домен, от имени которого он пытается отправить почту и были созданы записи SPF в DNS .

Например запись SPF для домена может выглядеть так: example.org. IN TXT "v=spf1 +a +mx -all" и это говорит о том, что отсылать почту с домена example.org могут только те сервера, для которых существует MX запись и тот сервер, IP которого можно получить разрешением example.org, а все остальные сервера рассылать почту не имеют права.

В интернете существуют сервисы, предоставляющие сгенерированную wizard-ом запись spf для вашего домена - например .

На можно подробно ознакомиться с тонкой настройкой SPF записей, жаль что я мало знаю и пока не могу написать подробные рекомендации.

А проверить наличие и корректность записей SPF для домена.

Добавление записи PTR.

Это популярный спам фильтр и прописывается через организацию, выдавшую IP адрес. Данная запись занимается разрешением IP адреса в имя сервера.

Прочитано 1734 раз