Как настроить microsoft exchange server

Обзор Room Mailbox в Exchange Server 2010

Ресурсный почтовый ящик (Room Mailbox) это специальный тип ящика в Exchange 2010, который может быть назначен некоторой аудитории, например конференц-залу, переговорной или учебному классу.

По сути, ресурсный почтовый ящик мало чем отличается от обычного пользовательского ящика в Exchange, он представляет собой учётную запись пользователя в Active Directory и ассоциированный с ней ящик в Exchange Server 2010.  Отличие в том, что при создании ящика типа Room Mailbox в Exchange Server 2010, пароль этой учетной записи генерируется автоматически и учетная запись пользователя блокируется и не может быть использованная для интерактивного входа в систему. Кроме того, такой почтовый ящик имеет ряд дополнительных атрибутов, доступных из консоли управления Exchange Management Console, которые используются в процессах бронирования и других типах операций (мы с ними познакомимся чуть позже).

Стоит отметить, что на каждый ящик типа Room/Equipment Mailbox нужна своя лицензия клиентского доступа (CAL) к Exchange, поэтому приобретение лицензий для них желательно планировать заранее.

Что нужно знать перед началом работыWhat do you need to know before you begin?

• Установка microsoft odbc driver for sql server (linux)install the microsoft odbc driver for sql server (linux)

  Предполагаемое время для завершения: 60 минут.Estimated time to complete: 60 minutes

• Перед установкой Exchange 2013 обязательно ознакомьтесь с заметками о выпуске.Make sure you read the release notes before you install Exchange 2013. Дополнительные сведения можно найти в статье заметки о выпуске Exchange 2013.For more information, see Release notes for Exchange 2013.

• Убедитесь, что сервер, на котором планируется установить накопительный или обычный пакет обновления, отвечает требованиям к системе и предварительным условиям.Make sure that any server on which you plan to install the cumulative update or service pack meets the system requirements and prerequisites. Дополнительные сведения см. в статье требования к системе для exchange 2013 и требования к Exchange 2013.For more information, see Exchange 2013 system requirements and Exchange 2013 prerequisites.

  Предупреждение

  Все специальные настройки, выполненные для каждого сервера в XML-файлах конфигурации приложения Exchange, например в файлах web.config на серверах клиентского доступа или файлах EdgeTransport.exe.config на серверах почтовых ящиков, будут перезаписаны после установки накопительного пакета обновления Exchange. Обязательно сохраните нужные данные, чтобы упростить перенастройку сервера после установки. Эти параметры необходимо перенастроить после установки накопительного пакета обновления Exchange.Any customized per-server settings you make in Exchange XML application configuration files, for example, web.config files on Client Access servers or the EdgeTransport.exe.config file on Mailbox servers, will be overwritten when you install an Exchange Cumulative Update (CU). Make sure that you save this information so you can easily re-configure your server after the install. You must re-configure these settings after you install an Exchange CU.

• После установки накопительного или обычного пакета обновления необходимо перезапустить компьютер, чтобы вступили в силу изменения реестра и операционной системы.After you install a cumulative update or service pack, you must restart the computer so that changes can be made to the registry and operating system.

Совет

Возникли проблемы?Having problems? Обратитесь за помощью к участникам форумов Exchange.Ask for help in the Exchange forums. Посетите форумы на сервере Exchange Server.Visit the forums at Exchange Server.

Включаем Outlook Anywhere в Exchange Server 2010

В консоли управления Exchange Management перейдите в раздел Server Configuration -> Client Access, и выберите сервер CAS, на котором вы планируете включить Outlook Anywhere.

Если в сайте Active Directory есть несколько серверов Client Access, то нужно выбрать тот сервер, к которому планируется открыть доступ снаружи. Если вы используете массив серверов CAS , то процедуру необходимо повторить на всех серверах данного массива.

Выбрав сервер, в панели действий выберите пункт Enable Outlook Anywhere.

В появившемся окне мастера настройки Outlook Anywhere необходимо указать внешнее имя сервера, которое будут использовать удаленные клиенты Outlook Anywhere и выбрать тип аутентификации.

Отметим, что внешнее DNS имя сервера должно полностью соответствовать имени, указанному в сертификате, указанном для сервера CAS, в ином случае придется создать новый сертификат Exchage.

Тип аутентификации Outlook Anywhere выбирается в зависимости от особенностей архитектуры подключения клиенты и политик безопасности в вашей сети

Basic Authentication– требует от пользователей указывать имя и пароль при каждом подключении к Outlook Anywhere. Учетные данные посылаются в виде открытого текста, однако это не критично, т.к. ведь весь трафик Outlook Anywhere инкапсулирован в SSL/HTTPS. NTLM Authentication– режим подходит для машин, которые являются членами домена, имя пользователи и пароль не нужно водить при каждом подключении к серверу. Однако NTLM не всегда работает в некоторых сценариях ISA и с некоторыми файерволами.

Нам осталось нажать кнопку Enable и Finish для окончания работы мастера.

Примечание. Для применения настроек Outlook Anywhere нужно примерно 15-20 минут, в течении которого в журнале Application должно проскочить событие с кодом Event ID 3008.

Общие сведения о функциональных возможностях протоколов POP3 и IMAP4Overview of POP3 and IMAP4 functionality

В этом разделе описываются функции POP3 и IMAP4 для Exchange 2013.This section describes the POP3 and IMAP4 functionality for Exchange 2013.

Протоколы POP3 и IMAP4 имеют следующие преимущества и ограничения.The POP3 and IMAP4 protocols have the following benefits and limitations:

• IMAP4: IMAP4 поддерживает автономный и Интернет-доступ, но, как и в случае протокола POP3, IMAP4 не поддерживает дополнительные функции совместной работы, такие как ведение календаря, контакты и задачи.IMAP4: IMAP4 offers offline and online access but, like POP3, IMAP4 doesn’t offer advanced collaboration features such as calendaring, contacts, and tasks.

Примечание

Внедрение Microsoft Exchange Server 2016

Exchange Server 2016 является достаточно сложным продуктом, и его внедрение, вопреки некоторых мнений, несколько сложнее, чем запуск setup.exe и нескольких нажатий кнопок «Далее». Развёртывание Exchange Server 2016 в масштабах предприятия с большим числом пользователей и большим количеством филиалов требует наличия сертифицированных специалистов с большим опытом участия в аналогичных проектах. Помимо разработки самой инфраструктуры серверов MS Exchange, требуется соответствующее планирование структуры домена Active Directory, топологии сайтов, т.к. работа Exchange напрямую зависит от функционирования контроллеров домена и серверов глобального каталога. При разработке отказоустойчивых кластерных конфигураций нужно учесть огромное количество факторов, влияющих на работоспособность почтовой системы. Т.к. создать систему, которая не имеет единой точки отказа – довольно не простая задача. И нужно понимать, что просто развёрнутый кластер Exchange Server 2016 – не есть панацея от всех проблем. Так, например, вы можете вложить несколько тысяч долларов в построение кластера Exchange, а вашу систему на сутки выведет из строя сгоревший коммутатор или ИБП. Именно по этим причинам компании возлагают задачи по развертыванию Microsoft Exchange Server на системных интеграторов. Но и здесь нужно не ошибиться, не все системные интеграторы могут качественно развернуть систему корпоративной почты на базе Exchange Server. Следует убедиться, что системный интегратор сертифицирован на выполнение данного вида работ, а также убедиться, что он имеет портфолио успешно завершённых аналогичных проектов.

Компания ЛанКей — сертифицированный системный интегратор, является золотым партнёром Microsoft (Microsoft Gold Certified Partner) и имеет золотую компетенцию Gold Messaging, что подтверждает наш наивысший опыт и профессионализм в области внедрения Exchange Server 2016. В проектах принимают участие сертифицированные Microsoft инженеры, обладающие статусами MCSE Messaging и MCITP Enterprise Messaging Administrators.

Компания ЛанКей также предлагает услуги по миграции на Exchange Server 2016 с предыдущих версий и других почтовых систем, таких как Novell GroupWise, IBM Lotus Notes или почтовых серверов на базе ОС Linux. Системный интегратор ЛанКей включает в себя департамент сервисного обслуживания, который в том числе оказывает услуги ИТ-аутсорсинга систем корпоративной почты на базе Exchange Server 2016. Компания ЛанКей готова обеспечить сопровождение, поддержку и обслуживание вашей корпоративной почтовой системы.

Подготовка NLB кластера к установке обновлений

На первом шаге необходимо убрать сервер, на который планируется установить обновления ,из кластера Network Load Balancing (NLB).

Убрать сервер CAS из NLB кластера можно двумя способами:

• Выполнить на сервере команду Stop
• Выполнить на сервере команду Drainstop

Различие между этими командами заключается в том, что команда Stop немедленно останавливает работу сервера независимо от того подключен пользователи или нет. Команда Drainstop подразумевает, что сервер будет переведен в режим, при котором обработка новых подключений к серверу запрещена, однако все текущие соединения не сбрасываются, и ожидается корректное их отключение.

Для критических обновлений лучше использовать команду Stop, в случае плановых же работ предпочтительнее воспользоваться Drainstop,  тем самым влияние на активных клиентов массива CAS будет минимизировано.

Выполнить команду Drainstop можно, открыв консоль Network Load Balancing Manager, щелкнуть правой кнопкой мыши по нужному серверу и в разделе Control Host выбрать Drainstop.

Когда на сервере не останется активных подключений, он будет переведен в остановленное состояние.

Щелкните правой кнопкой мыши по серверу и выберите Properties.  Измените дефолтное состояние (default state) сервера на Stopped.  Тем самым мы предотвратим автоматический старт и начало обработку клиентских подключений сервером после перезагрузки, кроме того у вас появится время для проверки корректности работы сервера после установки  обновлений.

Настройка Exchange OWA time zone (временной зоны) и локализации (языка отображения)

При первом входе пользователю OWA необходимо выбрать язык и временную зону. Миновать эту страницу и сразу задать эти значения для всех БУДУЩИХ пользователей нельзя. Но можно задать для всех созданных. Для этого необходимо в Exchange Management Console выполнить:

Get-Mailbox -Filter {RecipientTypeDetails -eq ‘UserMailbox’} | Set-MailboxRegionalConfiguration -TimeZone «Russia Time Zone 3» –Language 1049

Данный скрипт задает временную зону для Москвы и русский язык OWA для всех существующих почтовых ящиков.

Посмотреть все возможные значения временных зон можно выполнив:

Get-ChildItem «HKLM:\Software\Microsoft\Windows NT\CurrentVersion\Time Zones» | ft PSChildName

А значения (коды) языков можно посмотреть на сайте Microsoft

Не лишним будет указать локализацию по умолчанию главного окна и отображения ошибок OWA:

Get-OwaVirtualDirectory | Set-OwaVirtualDirectory -DefaultClientLanguage 1049 -LogonAndErrorLanguage 1049

Сокращение затрат на оборудование, программное обеспечение и обслуживание

Как бы это не было парадоксально, но даже если у вас уже развёрнут Exchange Server 2013 или тем более Exchange Server 2007,  переход на Exchange Server 2016 позволит сэкономить прямые затраты на оборудование, программное обеспечение и поддержку ИТ-инфраструктуры.

Сокращение затрат на оборудование. В Exchange Server 2016 была значительно переработана система ввода/вывода обращений к дисковой подсистеме. Таким образом, удалось на 75% сократить нагрузку на дисковую подсистему по сравнению с Exchange Server 2007, и на 50% по сравнению с Exchange Server 2013. И если раньше для почтовой базы требовались дорогие дисковые массивы RAID 10 на базе дисков SCSI или SAS, то теперь можно обойтись простыми SATA дисками, объединёнными в массивы RAID 5. Кроме того, ранее для построения кластера Exchange Server 2003 требовалось обязательное наличие сети хранения данных SAN и дисковых массивов iSCSI или FC, которые стоят десятки тысяч долларов. Также в таком кластере была единая точка отказа – это сам дисковый массив. Можно было конечно приобрести отказоустойчивые массивы с аппаратной репликацией данных, но это уже цены порядка сотен тысяч долларов. Всё это более не требуется, если вы внедряете кластер на базе Exchange Server 2016. Технология DAG сама по себе обеспечивает репликацию данных, и для неё вообще не требуется сети хранения данных SAN и общего дискового массива. А в качестве кворума может использоваться простая общая папка. Но даже если брать CCR кластер на базе Exchange Server 2007, получалось, что один сервер активный, а второй сервер пассивный. Т.е. вы покупали 2 мощных сервера, а 99% процентов времени работал только один, а второй просто простаивал, потребляя электроэнергию. В Exchange Server 2016 при использовании DAG, все сервера работают одновременно и являются активными.

Сокращение затрат на программное обеспечение. Ранее для построения кластера Exchange Server 2007 требовалось приобрести, как минимум 2 Exchange Server 2007 Enterprise Edition, стоимостью около 4000$ каждый, для роли Mailbox и 2 Exchange Server 2007 Standard Edition стоимостью 700$ каждый для ролей Client Access и HUB Transport. Теперь кластер Exchange Server 2016 может быть построен на базе Exchange Server 2016 Standard Edition. Кроме того теперь все роли могут быть совмещены на одном сервере, и по сути кластер можно построить, приобретя всего 2 сервера Exchange Server 2016 Standard за 700$ каждый (при использовании программного или аппаратного балансировщика нагрузки для роли Client Access).

Сокращение затрат на обслуживание. Как уже говорилось выше, Exchange Server 2016 имеет ряд средств, снимающих нагрузку с системных администраторов. Например подсказки Mail Tips, сообщают пользователю о проблемах или возможных ошибках, ещё при создании письма, до его отправки. Это позволяет значительно сократить число обращений в службу поддержки. Внедрив MS Exchange Server, пользователи сами смогут восстанавливать ошибочно удалённые сообщения, не обращаясь к системному администратору, чтобы тот восстановил их письмо из резервной копии. В Exchange Server 2016 каждому пользователю стала доступна специальная панель управления ECP (Exchange Control Panel), которая позволяет пользователям поменять свой доменный пароль, просматривать отчёты о доставке отправленных и полученных им сообщений, создавать и управлять группами рассылки, а также управлять своими смартфонами. И всё это можно сделать без участия системного администратора. Ежедневно в службу поддержки приходят запросы о том, что сотруднику отправили письмо, а оно не дошло, или наоборот пользователь отправлял письмо клиенту, а тот его не получил. В Exchange Server 2016 пользователи сами могут просмотреть отчёт о доставке и увидеть, что случилось с их письмом. Часто достаточно трудно добиться и проконтролировать, чтобы сотрудники использовали стандартную принятую в компании форму подписи в письмах электронной почты. В Exchange 2016 системные администраторы могут настроить динамические подписи для сообщений электронной почты, для всех сотрудников сразу. Так, например, сотрудникам отдела кадров можно делегировать управление контактной информацией.

Как проверить, что все получилось?How do you know this worked?

Успешное завершение установки — первый показатель успешного восстановления.The successful completion of Setup will be the primary indicator that the recovery was successful. Чтобы убедиться, что вы успешно восстановили потерянный сервер, откройте средство служб Windows (Services. msc) и убедитесь, что установлены и запущены службы Microsoft Exchange.To further verify that you’ve successfully recovered a lost server, open the Windows Services tool (services.msc) and verify that the Microsoft Exchange services have been installed and are running.

Возможные проблемы с агентом сценариевPossible issues with the Scripting Agent

Если вы ранее включили агент скриптов в своей организации Exchange, процесс восстановления может закончиться с ошибками.If you previously enabled the Scripting Agent in your Exchange organization, the recovery process might fail. Ошибка будет выглядеть следующим образом:The error will look like this:

Если в вашей организации есть другие серверы Exchange, необходимо выполнить следующие действия:If you have other Exchange servers in your organization, you’11 need to:

1. Отключите агент сценариев в командной консоли Exchange на существующем сервере:Disable the Scripting Agent in the Exchange Management Shell on an existing server:

2. Запустите программу установки Exchange в режиме восстановления, как описано ранее в этой статье.Run Exchange Setup in recovery mode as described earlier in this topic.

3. Включите агент сценариев в командной консоли Exchange после завершения восстановления Exchange Server:Enable the Scripting Agent in the Exchange Management Shell after the Exchange server recovery is complete:

Если восстановленный сервер Exchange является единственным сервером Exchange в Организации, необходимо выполнить следующие действия:If the recovered Exchange server is the only Exchange server in your organization, you’ll need to:

1. Переименуйте файл% ExchangeInstallPath% bin \ Кмдлетекстенсионажентс \ ScriptingAgentConfig. XML. пример для% ExchangeInstallPath% bin \ Кмдлетекстенсионажентс \ ScriptingAgentConfig. XML-файл.Rename the file %ExchangeInstallPath%Bin\CmdletExtensionAgents\ScriptingAgentConfig.xml.sample to %ExchangeInstallPath%Bin\CmdletExtensionAgents\ScriptingAgentConfig.xml.

   Значение по умолчанию% Ексчанжеинсталлатионпас% —%ProgramFiles%\Microsoft\Exchange Server\V15, , но фактическое значение — везде, где вы установили Exchange на сервере.The default value of %ExchangeInstallationPath% is %ProgramFiles%\Microsoft\Exchange Server\V15, but the actual value is wherever you installed Exchange on the server.

2. Повторно запустите программу установки Exchange в режиме восстановления, как описано ранее в этой статье.Re-run Exchange Setup in recovery mode as described earlier in this topic.

Планирование для Exchange 2013Planning for Exchange 2013

Используйте следующие ссылки, чтобы получить сведения, которые помогут спланировать развертывание Exchange Server 2013 в вашей организации.Use the following links to access information to help you plan the deployment of Exchange Server 2013 into your organization.

Важно!

Ознакомьтесь с разделом Создание тестовой среды далее в этом разделе об установке Exchange 2013 в тестовой среде.See Establish a Test Environment later in this topic about installing Exchange 2013 in a test environment.

• Требования к системе для exchange 2013: сведения о требованиях к системе, которые должны быть удовлетворены в Организации, прежде чем можно будет установить Exchange 2013.Exchange 2013 system requirements: Understand the system requirements that need to be satisfied in your organization before you can install Exchange 2013.

• Предварительные требования для exchange 2013: сведения о том, какие компоненты windows Server 2008 R2 с пакетом обновления 1 (SP1) или windows Server 2012, и другое программное обеспечение, которое необходимо установить для успешной установки Exchange 2013.Exchange 2013 prerequisites: Learn which Windows Server 2008 R2 Service Pack 1 (SP1) or Windows Server 2012 features and the other software that needs to be installed to perform a successful installation of Exchange 2013.

• Помощник по развертыванию Exchange Server: Используйте это средство, чтобы создать настраиваемый контрольный список для планирования, установки или обновления до Exchange 2013.Exchange Server Deployment Assistant: Use this tool to generate a customized checklist for planning, installing, or upgrading to Exchange 2013. Руководство доступно для нескольких сценариев, включая локальное, гибридное или облачное развертывание.Guidance is available for multiple scenarios, including an on-premises, hybrid, or cloud deployment.

• Active Directory: прочтите этот раздел, чтобы узнать, как Exchange 2013 использует Active Directory и как развертывание Active Directory влияет на развертывание Exchange.Active Directory: Read this topic to learn about how Exchange 2013 uses Active Directory and how your Active Directory deployment affects your Exchange deployment.

• Защита от вредоносных программ: прочтите этот раздел, чтобы ознакомиться с возможностями защиты от вредоносных программ для Exchange 2013.Anti-malware protection: Read this topic to understand anti-malware protection options for Exchange 2013.

• Гибридные развертывания Exchange Server: прочтите этот раздел, чтобы помочь вам в планировании гибридного развертывания с Microsoft Office 365 и локальной организацией Exchange 2013.Exchange Server Hybrid Deployments: Read this topic to help you with planning a hybrid deployment with Microsoft Office 365 and your on-premises Exchange 2013 organization.

• Планирование обеспечения высокой доступности и устойчивости сайтов: прочтите этот раздел, чтобы помочь вам в планировании достижения высокой доступности и непрерывности бизнеса.Planning for high availability and site resilience: Read this topic to help you with planning to achieve your high availability and business continuity requirements.

• Планирование единой системы обмена сообщениями: прочтите этот раздел, чтобы узнать больше о планировании единой системы обмена сообщениями Exchange 2013.Planning for Unified Messaging: Read this topic to learn more about planning for Exchange 2013 Unified Messaging.

• Параметры конфигурации хранилища exchange 2013: прочтите этот раздел, чтобы узнать о архитектурах хранилища, типах дисков и конфигурациях хранилища, поддерживаемых ролью сервера почтовых ящиков Exchange 2013.Exchange 2013 storage configuration options: Read this topic to learn about the storage architectures, disk types, and storage configurations supported by the Exchange 2013 Mailbox server role.

• Виртуализация exchange 2013: Ознакомьтесь с этой статьей, чтобы узнать больше о том, как можно развернуть Exchange 2013 в виртуализированной среде.Exchange 2013 virtualization: Read this topic to learn more about how you can deploy Exchange 2013 in a virtualized environment.

• Технологии разработки Exchange: в этом разделе содержатся важные сведения о интерфейсах программирования приложений (API), доступных для приложений, использующих Exchange 2013.Exchange Development Technologies: This topic contains important information about Application Programming Interfaces (APIs) that are available for applications that use Exchange 2013.

Настройка Exchange таким образом, чтобы пользователи могли просматривать параметры сервера POP3, IMAP4 и SMTPConfigure Exchange so users can look up their POP3, IMAP4, and SMTP server settings

По умолчанию пользователи не могут просматривать параметры сервера POP3, IMAP4 и SMTP в Outlook Web App.By default, users can’t look up their POP3, IMAP4, and SMTP server settings through Outlook Web App. Чтобы разрешить пользователям выполнять эту задачу, необходимо использовать командлеты Set – POPSettings и Set – ImapSettings .To allow your users to do this, you need to use the Set-PopSettings and Set-ImapSettings cmdlets. Чтобы разрешить пользователям просматривать параметры SMTP-сервера (исходящих), необходимо использовать командлет Set-ReceiveConnector .To allow your users to look up their SMTP (outgoing) server settings, you must use the Set-ReceiveConnector cmdlet.

Выполните следующие действия, чтобы позволить пользователям искать собственные параметры POP3, IMAP4 и SMTP:Do the following to allow users to look up their own POP3, IMAP4, and SMTP settings:

• Параметры POP3: выполните командлет Set – POPSettings с параметром ExternalConnectionSettings .POP3 settings: Run the Set-POPSettings cmdlet with the ExternalConnectionSettings parameter. Используйте формат .Use the format . Например, Если вы хотите, чтобы клиенты, подключающиеся через сервер с полным доменным именем Dublin01.contoso.com, могли просматривать свои параметры POP.For example, run if you want clients that connect through the server with FQDN Dublin01.Contoso.com to be able to look up their own POP settings.

  После применения этого параметра необходимо перезапустить службы IIS.You must restart IIS after applying this setting.

• Параметры IMAP4: выполните командлет Set – ImapSettings с параметром ExternalConnectionSettings .IMAP4 settings: Run the Set-IMAPSettings cmdlet with the ExternalConnectionSettings parameter. Используйте формат .Use the format . Например, Если вы хотите, чтобы клиенты, подключающиеся через сервер с полным доменным именем Dublin01.contoso.com, могли просматривать свои параметры IMAP.For example, run if you want clients that connect through the server with FQDN Dublin01.Contoso.com to be able to look up their own IMAP setting.

  После применения этого параметра необходимо перезапустить службы IIS.You must restart IIS after applying this setting.

• Параметры SMTP: выполните командлет Set-ReceiveConnector с параметром AdvertiseClientSettings .SMTP settings: Run the Set-ReceiveConnector cmdlet with the AdvertiseClientSettings parameter. Используйте формат .Use the format . Например, Если вы хотите, чтобы клиенты, подключающиеся через сервер с полным доменным именем Dublin01.contoso.com, могли искать свой параметр SMTP.For example, run if you want clients that connect through the server with FQDN Dublin01.Contoso.com to be able to look up their own SMTP setting.

  После применения этого параметра необходимо перезапустить службы IIS.You must restart IIS after applying this setting.

После изменения параметров по умолчанию с помощью командлетов Set-POPSettings, Set-ImapSettingsи Set-ReceiveConnector пользователи могут просматривать свои параметры внешнего сервера POP, IMAP и SMTP в Outlook Web App , выбрав параметры > Options > учетная запись параметры учетной > записи > для доступа к POP или IMAP.After you change your default settings by running the Set-POPSettings, Set-IMAPSettings, and Set-ReceiveConnector cmdlets, your users can look up their external POP, IMAP, and SMTP server settings in Outlook Web App by clicking Settings > Options > Account > My account > Settings for POP or IMAP access.