Учетная запись Microsoft Exchange Server

Как и в случае с другими сервисами, прежде всего, необходимо создать учетную запись информационной службы Microsoft Exchange Server, позволяющую с ней работать. Чтобы создать данную учетную запись, вы должны являться абонентом Microsoft Exchange Server (имя пользователя) и обладать необходимыми правами доступа к почтовому ящику, адресной книге и т. д.

Создание учетной записи

Итак, перейдем к созданию новой учетной записи. В отличие от создания записей других информационных служб, создание учетной записи Microsoft Exchange Server имеет несколько другой алгоритм.

Пример 13.1. Создание учетной записи Microsoft Exchange Server

{В системной панели Windows}

Старт > Настройки > Панель управления

Почта (рис. 13.1)

Учетные записи...

{Откроется уже знакомое диалоговое окно Учетные записи}

Добавить новую учетную запись электронной почты Далее

Сервер Microsoft Exchange:= FLAGSHIP

Имя пользователя:= Usarov Egor

Проверить имя (рис. 13.2)

{В случае успешной проверки имя пользователя подчеркнется}

ОК

Готово

Закрыть

Рис. 13.1. Диалоговое окно Настройка почты - Outlook

В случае успешного выполнения программы на последнем шаге мастера пользователь вас уведомит о том, что учетная запись создана. Теперь остается закрыть все окна и запустить приложение Outlook, в котором мы приступим к детальной настройке созданной учетной записи.


Рис. 13.2. Диалоговое окно Учетные записи электронной почты

Настройка учетной записи

После запуска Outlook в дереве папок отобразится новый корень - Mailbox - Usarov, Egor, содержащий все стандартные папки Outlook (Входящие, исходящие, контакты и т. д.). Помимо это добавится еще один корень - Public Folders (Общие папки), содержащий общедоступные папки, размещенные на сервере Microsoft Exchange (рис. 13.3).

Вкладка Общие

О работе с новыми папками мы расскажем далее, сейчас же давайте рассмотрим параметры настройки созданной учетной записи.

Пример 13.2. Настройка учетной записи Microsoft Exchange Server

> Сервис > Учетные записи электронной почты..

Просмотреть или изменить имеющиеся учетные записи

Имя Microsoft Exchange Server Изменить...

Другие настройки... (рис. 13.4)

Введите имя сервера Exchange:= Creware

Автоматически определять состояние соединения


Рис. 13.3. Окно Outlook с добавленными папками новой учетной записи

Рис. 13.4. Диалоговое окно Microsoft Exchange Server, вкладка Общие

На вкладке Общие (General) пользователь может изменить название учетной записи, например на название фирмы или сервера, к которому устанавливается соединение. Помимо этого пользователь может изменить начальные параметры соединения при запуске Outlook. Я установил стандартный вариант автоматической проверки статуса соединения, в случае же необходимости вы можете выбрать ручной режим, а также выбрать то, посредством чего должно устанавливаться соединение с сервером. Данный режим очень удобен при использовании портативных компьютеров как в офисе, так и за его пределами.

Вкладка Дополнительно

На вкладке Дополнительно (Advanced), изображенной на рис. 13.5, можно установить следующие параметры:

  • Открыть дополнительные почтовые ящики (Open these additional mailboxes). В этом списке отображаются почтовые ящики других пользователей, передавших вам права доступа. Для включения в список новых почтовых ящиков воспользуйтесь кнопкой Добавить (Add).
  • При работе в сети (When using the network). Установите этот флажок, чтобы включить режим шифрования данных при работе с Microsoft Exchange Server в локальной сети.

Рис. 13.5. Диалоговое окно Microsoft Exchange Server, вкладка Дополнительно

  • При удаленном доступе к сети (When using dial-up networking). При установке этого флажка устанавливается режим шифровки отправляемых и получаемых данных, если вы подключены к серверу через коммутируемое соединение. Данные шифруются только во время передачи.
  • Безопасный вход в сеть (Logon network security). По умолчанию при входе в систему пользователь вводит имя пользователя и пароль, которые Outlook также использует для установки соединения с Microsoft Exchange Server. Если выбрать параметр Нет (None), то при запуске Outlook будет повторно запрашиваться пароль входа в систему.
  • Настройка файлов автономных папок (Offline folders file settings). Эта кнопка позволяет указать параметры работы с файлом автономных папок. Нажмите эту кнопку для отображения одноименного диалогового окна, настройте параметры и нажмите нкопку ОК.

Замечание

Нажимайте кнопку Применить (Apply) для сохранения внесенных изменений.

Вкладка Подключение

На вкладке Подключение (Connection) можно установить следующие парметры соединения:

  • локальная сеть (Connect using my Local Area Network). Соединение с сервером посредством сетевой карты и соответствующим образом настроенных протоколов.

Рис. 13.6. Диалоговое окно Microsoft Exchange Server, вкладка Подключение

  • телефонная линия (Connect using my phone line). Установка этого переключателя позволяет задать параметры коммутируемого соединения. При этом его можно выбрать из списка уже существующих соединений или создать заново, нажав кнопку Создать (New).
  • номеронабиратель из Internet Explorer или другой (Connect using Internet Explorer"s or a 3 rd party dialer). Выбор данного флажка устанавливает соединение, используемое по умолчанию в браузере Microsoft Internet Explorer.

Вкладка Удаленный доступ

На вкладке Удаленный доступ (Remote Mail) можно установить следующие параметры:

  • Обрабатывать отмеченные сообщения (Process marked items). При выборе этого переключателя (по умолчанию) Microsoft Outlook будет отправлять и получать сообщения, помеченные во время сеанса удаленного доступа.

Рис. 13.7. Диал оговое окно Microsoft Exchange Server, вкладка Удаленный доступ

  • Загружать сообщения, отвечающие условиям (Retrieve items that meet the following conditions). При выборе этого переключателя Microsoft Outlook будет загружать сообщения, которые удовлетворяют условиям, заданным в диалоговом окне Отбор (Filter). Для отображения этого окна нажмите кнопку Отбор и установите в появившемся окне требуемые условия (рис. 13.8). Чтобы указать дополнительные критерии отбора, нажмите кнопку Дополнительно (Advanced) в диалоговом окне Отбор. Появится.диалоговое окно Дополнительные параметры отбора, позволяющее включать в критерий отбора информацию о важности, времени получения, размере сообщений и т. д. После завершения настройки критериев отбора нажмите кнопку ОК дважды.
  • Завершать связь после окончания сеанса (Disconnect after connection is finished). При установке этого флажка Outlook будет отключаться от сервера после обновления заголовков и передачи элементов.


Рис. 13.8. Диалоговое окно Отбор

Последнее, что хотелось бы отметить в данном разделе, - это возможность выбора хранения поступающей корреспонденции при работе Outlook в локальной сети. Если в обыкновенном режиме данный вопрос не ставится, поскольку, кроме файла персональных папок, на компьютере другой альтернативы нет, то в данном случае появляется выбор между хранением информации на сервере Microsoft Exchange или, как и раньше, в файле личных папок.

Пример 13.3. Выбор файла хранения новой почты

{В диалоговом окне Учетные записи электронной почты }

Размещать новую почту в папке Mailbox-Usarov, Egor

Совет

Если вы храните новые сообщения на сервере, то в случае необходимости перемещения их в персональные папки на локальной машине можно воспользоваться Мастером правил (Rules Wizard). Помимо этого, пользователь может создавать правила, выполняющиеся как на локальной машине (client-only), когда Outlook запущен, так и на сервере (см. раздел 9.11 "Мастер правил").

Теперь Microsoft Outlook полностью настроен для использования в качестве клиентского приложения Microsoft Exchange Server и можно переходить к рассмотрению работы Outlook в сети.

Данное руководство предназначено для тех, у кого есть желание самостоятельно настроить Exchange Server 2013.

В данном руководстве рассматривается установка Exchange Server 2013 без реализации отказоустойчивости. Таким образом, роли Exchange Server будут установлены на один сервер.

Обратите внимание, у вас уже должно быть доменное имя, и оплачен хостинг, а также в настройках домена уже указаны DNS-серверы хостинга.

Подробно о том, как приобрести домен и хостинг, вы можете прочитать в моем руководстве « ».

Мы будем рассматривать тот случай, когда у вас уже есть два сервера с установленной на них операционной системой Windows Server 2012 R2. Кроме того, на одном из серверов должна быть установлена роль Active Directory Domain Services, а на втором сервере установлен Exchange Server 2013 с основными ролями.

Подробно о том, как установить Exchange Server 2013, вы можете прочитать в моем руководстве « ». Узнать о том, как установить Active Directory Domain Services на Windows Server 2012 R2, вы можете прочитав мое руководство « ».

Переходим на сервер с установленным Exchange Server 2013 и переходим в Exchange Admin Center, который находится по ссылке https://ru-msk-ex-01/ecp, где ru-msk-ex-01 – имя моего сервера Exchange.

Указываем имя пользователя и пароль для входа в “Exchange Administration Center” и нажимаем на кнопку “Sign in”.

Добро пожаловать в “Exchange Administration Center”.

Можно приступать к работе с сервером Exchange.

Создадим базу данных для почтовых ящиков.

Указываем имя базы данных и нажимаем на кнопку “Browse”.

Теперь необходимо указать в какой папке будет храниться база данных почтовых ящиков и ее логи. Обратите внимание, вам нужно предварительно создать папки на сервере, в которых вы планируете хранить базу данных и ее логи. Кроме того, лучше хранить базу на диске, специально выделенном под эту задачу.

Нажимаем на кнопку “OK”.

Открываем “Server Manager”, нажимаем на кнопку “Tools” в правом верхнем углу экрана и выбираем “Services”.

В разделе “Limits” вы можете настроить время хранения удаленных почтовых ящиков и писем.

Теперь создадим базу данных для общих папок.

В разделе “Servers” выбираем подраздел “Databases”. Затем нажимаем на кнопку “New” (+).

Указываем имя базы данных для общих папок и нажимаем кнопку “Browse”.

Выбираем сервер Exchange с ролью “Mailbox” и нажимаем на кнопку “OK”.

Теперь необходимо указать в какой папке будет храниться база данных для общих папок и ее логи. Обратите внимание, вам нужно предварительно создать папки на сервере, в которых вы планируете хранить базу данных и ее логи. Кроме того, лучше хранить базу на диске, специально выделенном под эту задачу.

В поле “Database file path” указываем папку в которой будет храниться база данных.

В поле “Log folder path” указываем папку в которой будут храниться логи базы данных.

Ставим галочку “Mount this database” и нажимаем на кнопку “Save”.

Теперь необходимо перезапустить службу “Microsoft Exchange Information Store” на сервере Exchange.

Нажимаем на кнопку “OK”.

Возвращаемся в “Server Manager”, нажимаем на кнопку “Tools” в правом верхнем углу экрана и выбираем “Services”.

Нажимаем правой кнопкой мыши на службу “Microsoft Exchange Information Store” и выбираем “Restart”.

Служба успешно перезапущена и новая база данных готова к работе.

В разделе “Public Folders” выбираем подраздел “Public Folder Mailboxes”. Затем нажимаем на кнопку “New” (+).

Указываем имя для почтового ящика общих папок и в разделе “Mailbox database” нажимаем на кнопку “Browse”.

Выбираем базу данных для общих папок и нажимаем на кнопку “OK”.

В разделе “Organization unit” можно ничего не менять.

Нажимаем на кнопку “Save”.

После того как почтовый ящик общих папок будет создан, он появится в подразделе “Public Folder Mailboxes”.

Теперь добавим доверенный домен.

В разделе “Mail Flow” выбираем подраздел “Accepted Domains”. Затем нажимаем на кнопку “New” (+).

Указываем домен и выбираем “Authoritative Domain: E-mail is delivered only to valid recipients in this Exchange organization”.

Нажимаем на кнопку “Save”.

После того как домен будет добавлен, он появится в разделе “Accepted Domains”.

Теперь необходимо создать политику по формированию почтовых адресов.

В разделе “Mail Flow” выбираем подраздел “Email Address Policies”. Затем нажимаем на кнопку “New” (+).

Далее необходимо указать имя для новой политики и выбрать на кого она будет применяться и определить, как будут формироваться почтовые адреса в вашей организации. В данном руководстве почтовые адреса будут формироваться на основе “Alias”.

Указываем имя для политики по формированию почтовых адресов и нажимаем кнопку “Add” (+).

Указываем основной домен и выбираем “[email protected]”.

Нажимаем на кнопку “Save”.

Теперь добавим второй домен для того чтобы у пользователей была возможность принимать почту и по второму доменному имени.

Нажимаем на кнопку “Add” (+).

Указываем второй домен и выбираем “[email protected]”.

Нажимаем кнопку “Save”.

После того как вы определили, как будут формироваться почтовые адреса в вашей организации нажимаем на кнопку “Save”.

Обратите внимание на предупреждение. Для того чтобы политика вступила в силу необходимо нажать на кнопку “Apply” в подразделе “E-mail Address Policies”.

После того как политика будет добавлена, она появится в подразделе “E-mail Address Policies” со статусом “Unapplied.

Для применения политики необходимо выбрать ее и нажать на кнопку “Apply”.

Политика по формированию почтовых адресов применилась.

После того как политика будет применена, она появится в подразделе “E-mail Address Policies” со статусом “Applied.

Теперь необходимо создать коннектор отправки для возможности отправлять почту за пределы организации.

В разделе “Mail Flow” выбираем подраздел “Send Connectors”. Затем нажимаем на кнопку “New” (+).

Указываем имя для нового коннектора отправки и в разделе “Type” выбираем “Internet”.

Нажимаем на кнопку “Next”.

В данном примере отправка почты будет осуществляться согласно записям MX.

Выбираем “MX record associated with recipient domain” и нажимаем на кнопку “Next”.

Нажимаем на кнопку “Add” (+).

В поле “Full Qualified Domain Name (FQDN)” указываем “*”. Таким образом, новый коннектор отправки будет обрабатывать все домены кроме вашего.

Нажимаем на кнопку “OK”.

После того как вы указали для каких доменов будет работать новый коннектор, нажимаем на кнопку “Next”.

Нажимаем на кнопку “Add” (+).

Выбираем сервер Exchange на котором будет создан коннектор отправки и нажимаем на кнопку “OK”.

Все готово для создания коннектора отправки.

Нажимаем на кнопку “Finish”.

В разделе “General” в меню “Maximum send message size (MB)” вы можете настроить максимально допустимый размер почтовых вложений для отправки.

Нажимаем на кнопку “Save”.

Теперь посмотрим настройки транспорта.

В разделе “Mail Flow” выбираем подраздел “Send Connectors”. Затем нажимаем на кнопку “More” (…) и выбираем “Organization transport settings”.

В разделе “Limits” вы можете настроить максимально допустимый размер почтовых вложений для отправки и приема.

Указываем необходимые значения и нажимаем на кнопку “Save”.

Теперь необходимо указать лицензионный ключ Exchange Server 2013.

В разделе “Servers” выбираем подраздел “Servers”. Затем нажимаем на кнопку “Edit” (Карандаш).

В разделе “General” указываем лицензионный ключ Exchange Server 2013 и нажимаем на кнопку “Save”.

Укажите полученный при покупке хостинга логин и пароль.

Переходим в панель управления хостингом, к которому привязано ваше доменное имя.

Добавляем еще одну A-запись.

В разделе “Добавить запись” указываем имя, TTL, тип и IP-адрес. Обратите внимание в поле “IP-адрес” вам нужно указать IP по которому ваш почтовый сервер доступен из сети Интернет.

После того как поля будут заполнены нажимаем на кнопку “Добавить запись”.

Добавляем еще одну A-запись.

В разделе “Добавить запись” указываем имя, TTL, тип и IP-адрес. Обратите внимание в поле “IP-адрес” вам нужно указать IP по которому ваш почтовый сервер доступен из сети Интернет.

После того как поля будут заполнены нажимаем на кнопку “Добавить запись”.

Возвращаемся в панель управления хостингом.

В разделе “Почта” необходимо выбрать пункт “Запись MX”.

Далее в поле домен необходимо указать домен для которого будут настраиваться записи MX. Затем в пункте “Маршрутизация электронной почты” нужно выбрать “Удаленный Mail Exchanger” и нажать на кнопку “Изменить”.

Теперь удаляем все старые записи MX в разделе “Записи MX”.

Выбираем запись и нажимаем на кнопку “Удалить”.

В разделе “Добавить новую запись” указываем приоритет и назначение для новой записи MX.

После того как поля будут заполнены нажимаем на кнопку “Add New Record”.

Далее вам нужно сделать запрос вашему Интернет-провайдеру на создание PTR-записи для вашего внешнего IP-адреса, по которому ваш почтовый сервер доступен из сети Интернет. Это необходимо для того, чтобы ваш IP-адрес преобразовывался в имя. В данном примере IP 188.244.46.91 преобразовывался в имя mail.vmkh.org.

Теперь нужно создать SPF (Sender Policy Framework) и прописать ее значение в TXT-запись.

Благодаря SPF можно проверить, не подделан ли домен отправителя. SPF позволяет указать список серверов способных отправлять почтовые сообщения от имени вашего домена.

Создать SPF можно при помощи “SPF Wizard “.

Возвращаемся в раздел “Расширенный редактор DNS-зон”.

В разделе “Домены” необходимо выбрать пункт “Расширенный редактор DNS-зон”.

Добавляем TXT-запись.

В разделе “Добавить запись” указываем имя, TTL, тип и данные TXT. Обратите внимание в поле “Данные TXT” вам нужно указать значение SPF-записи, которое вы получили при помощи “SPF Wizard “.

Пример SPF: “v=spf1 mx ptr:mail.vmkh.org mx:mx01.vmkh.org ip4:188.244.46.91 -all”

Теперь необходимо прописать A-запись на внутреннем сервере DNS.

Открываем “Server Manager”, нажимаем на кнопку “Tools” в правом верхнем углу экрана и выбираем “DNS”.

В разделе “Forward Lookup Zones” выбираем основной домен и нажимаем на него правой кнопкой мыши, затем выбираем “New Host (A or AAAA)”.

A-запись успешно добавлена.

После того как A-запись будет добавлена, она появится в списке с остальными записями.

Для дальнейшей настройки понадобится центр сертификации.

В данном руководстве роль “Active Directory Certificate Services” будет установлена на контроллер домена.

На контроллере домена запускаем “Server Manager”.

В разделе “Manage” нажимаем на кнопку “Add Roles and Features”.

Нажимаем на кнопку “Next”.

Выбираем тип установки “Role-based or feature-based installation” и нажимаем на кнопку “Next”.

Нажимаем на кнопку “Next”.

Выбираем роль Active Directory Certificate Services.

На следующем этапе “Мастер установки ролей” предупредит, что для установки роли Active Directory Certificate Services нужно установить несколько компонентов.

Нажимаем на кнопку “Next”.

Нажимаем на кнопку “Next”.

Нажимаем на кнопку “Next”.

Теперь нужно выбрать необходимые сервисы.

Выбираем “Certification Authority Web Enrollment”.

На следующем этапе “Мастер установки ролей” предупредит, что для установки Certification Authority Web Enrollment нужно установить несколько компонентов.

Нажимаем на кнопку “Add Features”.

“Мастер установки ролей” предупредит, что для установки Online Responder нужно установить несколько компонентов.

Нажимаем на кнопку “Add Features”.

После того как все необходимые сервисы будут выбраны нажимаем на кнопку “Next”.

На следующем этапе “Мастер установки ролей” предупредит, что для работы роли “Active Directory Certificate Services” будет дополнительно установлена роль веб-сервера “Internet Information Services”.

На этапе добавления компонентов оставляем все значения по умолчанию.

Нажимаем на кнопку “Next”.

Для того чтобы начать установку выбранной роли нажимаем на кнопку “Install”.

Началась установка выбранной роли и необходимых для нее компонентов.

Теперь необходимо перезагрузить сервер.

Теперь необходимо настроить роль.

Открываем “Server Manager”, в правом верхнем углу экрана нажимаем на фалжек и выбираем “Настройки”. Затем выбираем “Configure Active Directory Certificate Services on the destination server” для того, чтобы произвести настройки роли.

Для того чтобы настроить роль необходимо обладать правами администратора.

Нажимаем на кнопку “Next”.

Выбираем сервисы, которые необходимо настроить.

Выбираем “Certification Authority”, “Certification Authority Web Enrollment” и “Online Responder” и нажимаем на кнопку “Next”.

Сервер является членом домена, поэтому выбираем “Enterprise CA” и нажимаем на кнопку “Next”.

Других серверов с ролью Active Directory Certificate Services в домене нет, поэтому выбираем “Root CA”, нажимаем на кнопку “Next”.

Выбираем “Create a new private key” и нажимаем на кнопку “Next”.

Указываем имя для нового центра сертификации и нажимаем на кнопку “Next”.

Теперь выбираем срок действия сертификата и нажимаем на кнопку “Next”.

Оставляем настройки без изменений и нажимаем на кнопку “Next”.

Все готово к настройке роли.

Нажимаем на кнопку “Configure”.

Установка и настройка роли Active Directory Certificate Services завершена.

Нажимаем на кнопку “Close”.

Теперь необходимо включить функцию SAN (Subject Alternative Name) на сервере центра сертификации. Данная функция пригодится вам при публикации сервиса “Autodiscover”.

На сервере центра сертификации, на “Панели задач” нажимаем правой кнопкой мыши на “Windows PowerShell” и выбираем “Run as administrator”.

Выполняем команду « certutil -setreg policy\EditFlags +EDITF_ATTRIBUTESUBJECTALTNAME2 ».

Теперь необходимо перезапустить службу “CertSvc”.

Выполняем команду « net stop certsvc ».

Выполняем команду « net start certsvc ».

Служба “CertSvc” успешно перезапущена.

Теперь сделаем запрос на создание нового сертификата Exchange.

В разделе “Servers” выбираем подраздел “Certificates”. Затем нажимаем на кнопку “New” (+).

Выбираем “Create a request for a certificate from a certification authority” и нажимаем на кнопку “Next”.

Указываем имя для нового сертификата и нажимаем на кнопку “Next”.

Указываем сервер Exchange на котором будет хранится запрос сертификата.

Выбираем сервер Exchange на котором будет хранится запрос сертификата и нажимаем на кнопку “OK”.

После того как сервер Exchange будет указан нажимаем на кнопку “Next”.

Теперь нужно указать доменные имена, которые необходимо включить в сертификат для всех типов доступа.

Выбираем “Outlook Web App (when accessed from Internet)” и нажимаем на кнопку “Edit” (Карандаш).

Указываем имя, по которому ваш почтовый сервер доступен из сети Интернет для типа доступа “Outlook Web App” и нажимаем на кнопку “OK”.

Выбираем OAB (when accessed from Internet)” и нажимаем на кнопку “Edit” (Карандаш).

Указываем имя, по которому ваш почтовый сервер доступен из сети Интернет для типа доступа “OAB” и нажимаем на кнопку “OK”.

Выбираем “Exchange Web Services (when accessed from Internet)” и нажимаем на кнопку “Edit” (Карандаш).

Указываем имя, по которому ваш почтовый сервер доступен из сети Интернет для типа доступа “Exchange Web Services” и нажимаем на кнопку “OK”.

Выбираем “Exchange ActiveSync (when accessed from Internet)” и нажимаем на кнопку “Edit” (Карандаш).

Указываем имя, по которому ваш почтовый сервер доступен из сети Интернет для типа доступа “Exchange ActiveSync” и нажимаем на кнопку “OK”.

Выбираем “POP” и нажимаем на кнопку “Edit” (Карандаш).

Указываем имя, по которому ваш почтовый сервер доступен из сети Интернет для типа доступа “POP” и нажимаем на кнопку “OK”.

Выбираем “IMAP” и нажимаем на кнопку “Edit” (Карандаш).

Указываем имя, по которому ваш почтовый сервер доступен из сети Интернет для типа доступа “IMAP” и нажимаем на кнопку “OK”.

Выбираем “Outlook Anywhere (when accessed from Internet)” и нажимаем на кнопку “Edit” (Карандаш).

Указываем имя, по которому ваш почтовый сервер доступен из сети Интернет для типа доступа “Outlook Anywhere” и нажимаем на кнопку “OK”. Затем нажимаем на кнопку “Next”.

Теперь выбираем основное имя, по которому ваш почтовый сервер доступен из сети Интернет и нажимаем на кнопку “Set as common name” (Галочка).

Нажимаем на кнопку “Next”.

В данном руководстве рассматривается организация, которая находится в России, в городе Москве.

Указываем необходимую информацию и нажимаем на кнопку “Next”.

Теперь необходимо указать папку куда будет сохранен запрос на сертификат Exchange.

В данном руководстве запрос на сертификат будет сохранен на локальный диск “C” на сервере Exchange.

Указываем куда будет сохранен запрос на сертификат Exchange и нажимаем на кнопку “Finish”.

После того как запрос на сертификат будет создан, он появится в подразделе “Certificates” со статусом “Pending request”.

Теперь необходимо подтвердить сертификат Exchange в центре сертификации.

Заходим под учетной записью с правами администратора и нажимаем на кнопку “OK”.

Теперь добавим адрес сервера сертификации в “Надежные узлы”.

Нажимаем на кнопку “Add”.

В поле “Add this website to the zone” указываем адрес сервера сертификации и нажимаем на кнопку “Add”.

Нажимаем на кнопку “Close”.

Теперь выбираем “Request a certificate”.

Теперь выбираем “Submit a certificate request by using a base-64-encoded CMC or PKCS #10 file, or submit a renewal request by using a base-64-encoded PKCS #7 file”.

Нажимаем на файл запроса сертификата два раза левой кнопкой мыши.

Нажимаем на кнопку “More option”.

Выбираем “Notepad”.

Копируем содержимое файла запроса.

Выбираем “DER encoded” и нажимаем “Download certificate”.

Присваиваем имя и сохраняем сертификат Exchange в папку “Downloads”.

Нажимаем на кнопку “Save”.

Теперь необходимо загрузить сертификат центра сертификации.

Выбираем “Download a CA certificate, certificate chain, or CRL”.

В разделе “Encoding method” выбираем “DER” и нажимаем “Download CA certificate”.

В меню “Save” выбираем “Save as”.

Присваиваем имя и сохраняем сертификат центра сертификации в папку “Downloads”.

Нажимаем на кнопку “Save”.

Для того чтобы успешно подтвердить запрос на сертификат Exchange, необходимо импортировать сертификат центра сертификации в “Доверенные корневые центры сертификации” на сервере Exchange.

Нажимаем “Start”, указываем в строке поиска “mmc”.

Запускаем Microsoft Management Console.

Теперь добавим оснастку “Certificates”.

В разделе “Available snap-ins” выбираем “Certificates” и нажимаем на кнопку “Add”.

Выбираем “Local computer” и нажимаем на кнопку “Finish”.

Оснастка успешно добавлена.

Нажимаем на кнопку “OK”.

В разделе “Certificates (Local Computer)” выбираем подраздел “Trusted Root Certification Authorities”, затем нажимаем правой кнопкой мыши на подраздел “Certificates” и выбираем “All Tasks”, затем “Import”.

Нажимаем на кнопку “Next”.

Нажимаем на кнопку “Browse”.

Выбираем сертификат центра сертификации и нажимаем на кнопку “Open”.

После того как путь к сертификату центра сертификации будет указан нажимаем на кнопку “Next”.

Все готово для импорта сертификата в “Trusted Root Certification Authorities”.

Нажимаем на кнопку “Finish”.

Сертификат центра сертификации успешно импортирован.

Нажимаем на кнопку “OK”.

Возвращаемся в Exchange Admin Center.

В разделе “Servers” выбираем подраздел “Certificates”. Затем выбираем новый сертификат Exchange и справа нажимаем на кнопку “Complete”.

Указываем путь к сертификату Exchange и нажимаем на кнопку “OK”.

После того как сертификат будет подтвержден, он появится в подразделе “Certificates” со статусом “Valid”.

Теперь необходимо назначить новый сертификат Exchange для сервисов SMTP и IIS.

Выбираем новый сертификат и нажимаем на нем два раза левой кнопкой мыши.

В разделе “Services” ставим галочки на “SMTP” и “IIS” и нажимаем на кнопку “Save”.

Нажимаем на кнопку “Yes”.

После того как сертификат Exchange будет назначен сервисам SMTP и IIS, у сертификата обновится список сервисов в поле “Assigned to services”.

Теперь посмотрим настройки Outlook Web App.

В разделе “Servers” выбираем подраздел “Virtual Directories” и выбираем виртуальную папку “owa (Default Web Site)” и нажимаем на нее два раза левой кнопкой мыши.

В разделе “General” в поле “External URL” указываем имя по которому ваш почтовый сервер доступен из сети Интернет, а также указываем “/owa”.

В разделе “Authentication” в разделе “Use forms-based authentication” выбираем “User name only”.

Выбираем основной домен и нажимаем на кнопку “OK”.

После того как домен будет указан нажимаем на кнопку “OK”.

Нажимаем на кнопку “OK”.

Теперь пропишем адрес, по которому ваш почтовый сервер доступен из сети Интернет в конфигурацию сервера Exchange.

В разделе “Servers” выбираем подраздел “Virtual Directories” и выбираем виртуальную папку “ecp (Default Web Site)” и нажимаем на нее два раза левой кнопкой мыши.

В разделе “General” в поле “External URL” указываем имя по которому ваш почтовый сервер доступен из сети Интернет, а также указываем “/ecp”.

Нажимаем на кнопку “Save”.

В разделе “Servers” выбираем подраздел “Virtual Directories” и выбираем виртуальную папку “EWS (Default Web Site)” и нажимаем на нее два раза левой кнопкой мыши.

В разделе “General” в поле “External URL” указываем имя по которому ваш почтовый сервер доступен из сети Интернет, а также указываем “/EWS/Exchange.asmx”.

Нажимаем на кнопку “Save”.

В разделе “Servers” выбираем подраздел “Virtual Directories” и выбираем виртуальную папку “Microsoft-Server-ActiveSync (Default Web Site)” и нажимаем на нее два раза левой кнопкой мыши.

В разделе “General” в поле “External URL” указываем имя по которому ваш почтовый сервер доступен из сети Интернет, а также указываем “/Microsoft-Server-ActiveSync”.

Нажимаем на кнопку “Save”.

В разделе “Servers” выбираем подраздел “Virtual Directories” и выбираем виртуальную папку “OAB (Default Web Site)” и нажимаем на нее два раза левой кнопкой мыши.

В разделе “General” в поле “External URL” указываем имя по которому ваш почтовый сервер доступен из сети Интернет, а также указываем “/OAB”.

Нажимаем на кнопку “Save”.

В разделе “Servers” выбираем подраздел “Virtual Directories” и выбираем виртуальную папку “PowerShell (Default Web Site)” и нажимаем на нее два раза левой кнопкой мыши.

В разделе “General” в поле “External URL” указываем имя по которому ваш почтовый сервер доступен из сети Интернет, а также указываем “/powershell”.

Нажимаем на кнопку “Save”.

Теперь настроим сервис “Outlook Anywhere”. Данный сервис служит для подключения к серверу Exchange через Интернет при помощи “Outlook”.

В разделе “Servers” выбираем подраздел “Servers” выбираем сервер Exchange и нажимаем на нем два раза левой кнопкой мыши.

Далее в поле “Specify the external host name such as contoso.com that users will use to connect to your organization” указываем имя по которому ваш почтовый сервер доступен из сети Интернет. Затем в меню “Specify the authentication method for external clients to use when connecting to your organization” выбираем “NTLM” и снимаем галочку “Allow SSL offloading”.

Нажимаем на кнопку “Save”.

Теперь перезапустим IIS.

На сервере Exchange, на “Панели задач” выбираем “Windows PowerShell” и после нажатия правой кнопки мыши нажимаем “Run as administrator”.

Выполняем команду « iisreset /noforce ».

IIS успешно перезапущен.

Теперь настроим возможность принимать почту.

В разделе “Mail Flow” выбираем подраздел “Receive Connectors” выбираем коннектор приема “Default Frontend RU-MSK-EX-01”, где ru-msk-ex-01 – имя моего сервера Exchange. Затем нажимаем на нем два раза левой кнопкой мыши.

В разделе “General”, в поле “Maximum receive message size” вы можете настроить максимально допустимый размер почтовых вложений для приема.

В разделе “Security” и проверяем наличие галочки на пункте “Anonymous users”.

Нажимаем на кнопку “Save”.

Теперь создадим нового пользователя с почтовым ящиком.

В разделе “Recipients” выбираем подраздел “Mailboxes”. Затем нажимаем на кнопку “New” (+).

Теперь указываем alias, фамилию, имя и логин для нового пользователя.

Затем нужно выбрать контейнер, в котором вы планируете создать нового пользователя.

Нажимаем на кнопку “Browse”.

Выбираем контейнер, в который необходимо поместить нового пользователя.

Нажимаем на кнопку “OK”.

Теперь необходимо выбрать базу данных в которой будет создан почтовый ящик для нового пользователя.

В разделе “Mailbox database” нажимаем на кнопку “Browse”.

Выбираем базу данных для почтовых ящиков и нажимаем на кнопку “OK”.

Все готово для создания пользователя с почтовым ящиком.

Нажимаем на кнопку “Save”.

После того как пользователь с почтовым ящиком будет создан, он появится в разделе “Mailboxes”.

Теперь необходимо импортировать сертификат Exchange в “Доверенные корневые центры сертификации” на все компьютеры в домене.

Переходим на контроллер домена создаем папку и копируем в нее сертификат Exchange.

В данном руководстве сертификат был скопирован в папку “ExchangeCertificate” на диске “C”.

Возвращаемся в “Server Manager”, нажимаем на кнопку “Tools” в правом верхнем углу экрана и выбираем “Group Policy Management”.

Создаем новую групповую политику для импорта сертификата в “Доверенные корневые центры сертификации” на все компьютеры в домене.

Нажимаем правой кнопкой мыши на имени домена и выбираем “Create a GPO in this domain, and Link it here”.

Указываем имя для новой групповой политики и нажимаем на кнопку “OK”.

В редакторе групповой политики переходим в раздел “Computer Configuration”, затем в подраздел “Windows Settings”, далее находим раздел “Security Settings” и выбираем “Public Key Policies”, теперь нажимаем правой кнопкой мыши на “Trusted Root Certification Authorities” и выбираем “Import”.

Нажимаем на кнопку “Next”.

Нажимаем на кнопку “Browse”.

Переходим в папку с сертификатом Exchange и нажимаем на кнопку “Open”.

После того как путь к сертификату указан нажимаем на кнопку “Next”.

Все готово для импорта сертификата в “Trusted Root Certification Authorities” для всех компьютеров в домене.

Нажимаем на кнопку “Finish”.

Сертификат Exchange успешно импортирован в настройки групповой политики.

Нажимаем на кнопку “OK”.

После того как сертификат будет импортирован в настройки групповой политики, он появится в разделе “Trusted Root Certification Authorities”.

Теперь на все компьютеры, которые попадают под действие данной политики будет импортирован сертификат Exchange.

Теперь необходимо перезагрузить почтовый сервер.

Возвращаемся на сервер с установленным Exchange Server 2013.

На клавиатуре нажимаем сочетание клавиш “Win” и “X”, в открывшемся меню выбираем “Shut down or sign out”, затем “Restart”.

Настройка Exchange Server 2013 завершена.

Важно! Перед всеми операциями программа Microsoft Outlook должна быть закрыта!

Зайдите в Панель управления компьютером и найдите элемент Почта (в случае 64-х битных систем, элемент будет называться Почта (32 бита) :

Откройте этот элемент и щелкните левой кнопкой мыши по пункту Учётные записи :

На следующей странице выберите Настроить вручную параметры сервера или дополнительные типы серверов и нажмите кнопку Далее :

На следующей странице мастера выберите пункт Сервер Microsoft Exchange или совместимая служба и нажмите Далее .

Важно! Если используется Microsoft Outlook 2007 , или более ранней версии, надо быть уверенными, что отсутствует другая учетная запись сервера Microsoft Exchange . В противном случае процесс после данного этапа нельзя будет продолжить.

В поле Сервер: введите адрес сервера: exchange2010.домен.вашей_фирмы.ru .

Если учетная запись создаётся на мобильном устройстве (ноутбук, нетбук и т.п.) или не в главном офисе, то необходимо оставить галочку Использовать режим кэширования Exchange . В других случаях – её необходимо убрать.

В поле Имя пользователя: введите полученный логин для входа в домен. После внесения необходимых данных, нажмите на кнопку Другие настройки… :

В открывшемся окне выберите вкладку Подключение :

Внизу окна, под заголовком Мобильный Outlook , поставьте галочку напротив Подключение к Microsoft Exchange по протоколу HTTP . Станет доступна кнопка Параметры прокси-сервера Exchange…

Под заголовком Параметры подключения в поле https:// введите exchange2010.домен.вашей_фирмы.ru . Оставьте остальные поля без изменений.

Убедитесь, что в поле с именем Способ проверки подлинности при подключении к прокси-серверу Exchange выбрано Проверка подлинности NTLM :

Нажмите кнопки Ок (дважды) и кнопку Далее . Если требуется ввести Логин/Пароль – введите их.

В предыдущих главах, рассматривая работу Outlook, мы опирались на примеры использования данного приложения в рамках одного персонального компьютера, подключенного к Интернету. Но помимо использования Интернета Outlook имеет средства для работы в интранет, т. е. в рамках локальной сети предприятия или рабочей группы, имеющей выделенный сервер с установленным на нем приложением Microsoft Exchange Server, чьим клиентом может являться Outlook.

Использование Outlook, как клиента Microsoft Exchange Server и члена локальной сети, позволяет:

  • отправлять и получать сообщения, через учетную запись Exchange Server;
  • осуществлять доступ к общей адресной книге и общим папкам Outlook;
  • планировать собрания, используя данные о занятости участников;
  • устанавливать соединение к совместно используемым папкам в локальной сети.

В данной главе будут рассмотрены все вышеперечисленные возможности.

Учетная запись Microsoft Exchange Server

Как и в случае с другими сервисами, прежде всего, необходимо создать учетную запись информационной службы Microsoft Exchange Server, позволяющую с ней работать. Чтобы создать данную учетную запись, вы должны являться абонентом Microsoft Exchange Server (имя пользователя) и обладать необходимыми правами доступа к почтовому ящику, адресной книге и т. д.

Создание учетной записи

Итак, перейдем к созданию новой учетной записи. В отличие от создания записей других информационных служб, создание учетной записи Microsoft Exchange Server имеет несколько другой алгоритм.

Пример 13.1. Создание учетной записи Microsoft Exchange Server .

  • {В системной панели Windows}
  • Старт › Настройки › Панель управления
  • Почта (рис. 13.1)
  • Учетные записи…
  • {Откроется уже знакомое диалоговое окно Учетные записи}
  • Добавить новую учетную запись электронной почты Далее
  • Microsoft Exchange Server Далее
  • Сервер Microsoft Exchange: = FLAGSHIP
  • Имя пользователя: = Usarov Egor
  • Проверить имя (рис. 13.2)
  • {В случае успешной проверки имя пользователя подчеркнется}
  • Далее
  • Готово
  • Закрыть

Рис. 13.1 . Диалоговое окно Настройка почты - Outlook

В случае успешного выполнения программы на последнем шаге мастера пользователь вас уведомит о том, что учетная запись создана. Теперь остается закрыть все окна и запустить приложение Outlook, в котором мы приступим к детальной настройке созданной учетной записи.


Рис. 13.2 . Диалоговое окно Учетные записи электронной почты

Разберитесь, что такое сервер Microsoft Exchange server, как настроить его и как с ним работать. Это сервис для пересылки электронных писем. Есть поддержка клиентских протоколов вроде POP3, SMTP, MAPI и IMAP. Интегрируется с Outlook . Эту программу используют, если нужно предоставить доступ к mail сразу нескольким пользователям. Она незаменима в организациях с большим количеством сотрудников. Но и в маленьких фирмах она пригодится.

Сервер позволяет совместно работать с контактами, задачами и другими сервисами mail. Можно создать почту с собственным доменом.

У Exchange server (ES) много версий, которые выпущены в разное время. В каждую из них Microsoft добавлял новые функции. Или удалял. Например, из программы 2003 года разработчики убрали поддержку мгновенных сообщений. Далее будет рассмотрена именно эта утилита. Настройка других её версий функционально ничем не отличается. Да и можно узнать, как поднять схему Exchange 2003 до актуальной.

В программе доступна работа с голосовой почтой, факсами, мобильными устройствами. На почтовый сервер можно выйти с любого компьютера, если есть подключение к интернету . Поддержка HTTP, POP3, SMTP, LDAP, IMAP 4, MAPI.

ES может взаимодействовать с другими утилитами компании Microsoft: ActiveSync, Windows Mail и Outlook. Работа утилиты тесно связана с компонентом Active Directory (AD).

Чтобы компьютер нормально работал с этой программой, у него должны быть подходящие характеристики. Они зависят от того, какая у него будет нагрузка и какой тип подключения планируется использовать. Вот системные требования для небольших фирм:

  • 64-разрядная архитектура.
  • 10 Гигабайт оперативной памяти. Прибавлять по 20 Мегабайт для каждого нового пользователя.
  • 30 Гигабайт свободного места в винчестере.
  • 200 Мегабайт памяти на системном диске.

Подходящие характеристики для разных Exchange server указаны на официальном сайте Microsoft. В больших организациях к почтовому серверу другие требования. Там нужно несколько компьютеров.

Установка

Чтобы установить и настроить утилиту, вначале надо загрузить ряд компонентов и сервисов.

  • WWW Publishing.
  • SMTP и NNTP.
  • NET Framework
  • Windows 2003 Support Tools (цифры зависят от версии ES).
  • Средства администрирования.

Если у вас есть диск или другой накопитель с Exchange server, запустите установку с него. Или найдите программу на сайте microsoft.com.

Официальный сайт Microsoft

  1. Введите запрос в строку поиска (она справа сверху).
  2. Перейдите в раздел «Загрузки».
  3. Откройте страницу с нужной вам версией.
  4. Нажмите кнопку «Скачать».
  5. Откройте загруженный файл. Будут извлечены данные.

Перед тем как устанавливать ES сервер, надо подготовить AD. В Active Directory находится большая часть информации, которая связана с Exchange server 2003: контакты, учётные записи, конфигурации, атрибуты.

Если у вас нет группы, которая управляет директорией, и вы не планируете делать большое развёртывание, можете сразу переходить к инсталлятору. Он сможет всё настроить автоматически. Для работы с AD нужны права администратора.

  • В распакованной папке с ES найдите файл setup.exe.
  • Откройте командную строку Windows.
  • Введите команду «[Путь к файлу Setup] /PrepareSchema /IAcceptExchangeServerLicenseTerms».

  • Подождите, пока директория применит нужные параметры.
  • Далее надо задать название организации для Microsoft Exchange server 2003. Напишите «[Путь к файлу Setup] /PrepareAD /OrganizationName:»Название организации» /IAcceptExchangeServerLicenseTerms». В имени компании могут быть только латинские символы, цифры, тире. Его нельзя изменить после установки.

  • Снова подождите.

Теперь подготовьте домены.

  1. Введите команду «[Путь к setup] /PrepareAllDomains /IAcceptExchangeServerLicenseTerms».
  2. Для выбора домена - «[Путь к setup] /PrepareDomain: /IAcceptExchangeServerLicenseTerms»

Инсталлятор делает всё это автоматически.

Чтобы увидеть результат работы, зайдите в редактор AD Service Interfaces. Найдите «Schema» («Схема»). Выберите свойство «rangeUpper». В «ms-Ex-Verision-Pt» должно быть написано значение для Microsoft Exchange server (это не версия программы 2003; значения можно узнать на официальном сайте Майкрософт).

Создание доменов

Чтобы ES принимал и отправлял электронные письма по протоколам POP3, SMTP, IMAP, добавлял пользователей и работал, надо сделать домен.

  1. Зайдите в консоль программы.
  2. Перейдите к пункту «Конфигурация организации».
  3. Откройте «Транспортный сервер-концентратор».
  4. Раздел «Обслуживаемые домены».
  5. Кнопка «Создать домен».
  6. В открывшемся окне напишите название. Это может быть название вашей компании, направление деятельности. Или всё вместе в любых сочетаниях.
  7. Отметьте опцию «Уполномоченный домен».
  8. Откройте вкладку «Политики адресов».
  9. Нажмите «Создать политику» (в списке «Действия»).
  10. Напишите её название.
  11. Добавьте контейнер «Users». Для этого кликните на кнопку «Обзор» и укажите к нему путь.
  12. Нажимайте «Далее», пока не появится окно с настройкой правил для адресов почты.
  13. Отметьте «Выбрать принятый домен».
  14. Кнопка «Обзор».
  15. Укажите только что сделанный вами домен.
  16. Подтвердите.

Теперь Exchange server 2003 может работать с внутренней электронной корреспонденцией. То есть этот тип ресурса позволяет сотрудникам отправлять письма друг другу. Чтобы задать приём и отправку электронных писем по протоколам IMAP, POP3 и SMTP:

  1. Зайдите в «Транспортный сервер-концентратор».
  2. «Соединители отправки».
  3. В разделе «Действия» выберите «Создать соединитель».
  4. Напишите название коннектора.
  5. Введите имя вашего домена.
  6. Нажмите «Далее».
  7. В следующем меню нужно указать, на какие адреса будет отправляться почта. Если надо, чтобы Microsoft server 2003 работал со всеми доменами, напишите в поле «Адресное пространство» символ «*» (звёздочка).
  8. Снова «Далее».
  9. Выберите опцию «Использовать MX-записи DNS для автоматической маршрутизации».
  10. Ещё несколько раз нажмите «Далее». И кликните «Создать».

Затем надо настроить приём электронной корреспонденции из внешних источников:

  1. Перейдите в «Настройки серверов».
  2. Откройте «Транспортный концентратор».
  3. Там только два коннектора: «Default» («По умолчанию») и «Client» («Клиентский»). Первый используется для работы почти со всеми доменами, второй - для пользователей Outlook. Там заблокировано получение сообщений из источников, которые не прошли аутентификацию. А это почти все ресурсы в сети.
  4. Два раза щёлкните по названию соединителя. Откроется меню свойств.
  5. В разделе «Общие» напишите актуальное имя домена.
  6. Зайдите на вкладку «Группы разрешений».
  7. Поставьте галочку в «Анонимные пользователи».
  8. Раздел «Проверка подлинности».
  9. Уберите отметку из опции «Проверять подлинность».

Программа настроена и может работать.

Настройка

Теперь можно разобраться, как выбрать тип аккаунта Exchange (POP3, IMAP 4). Оба протокола подключены к Client Access. В версии 2003 - к IIS. За них отвечают отдельные службы.

Найдите одну из них в списке консоли.

  1. Откройте её свойства.
  2. В пункте «Вариант запуска» выберите «Автоматически».
  3. Нажмите «Запустить».
  4. Перейдите в Локальный - Настройка серверов - Клиентский доступ.
  5. В списке «Имя протокола» будет «POP3» и «IMAP 4». Откройте свойства одного из них.
  6. Можете указать номера портов, по которым программа сможет подключить домен.
  7. На вкладке «Проверка подлинности» расставьте параметры безопасности. Они зависят от параметров, которые можно установить на компьютере пользователя.

В новых версиях Microsoft server (от 2013 и выше) настройки расставляются через ECP (Центр администрирования).

Эти протоколы могут принимать электронную корреспонденцию. Разница между ними:

  • В IMAP 4 электронные письма находятся на сервере. Для доступа к ним нужен интернет.
  • POP3 сохраняет сообщения на стороне получателя (компьютере, мобильном устройстве), но при этом удаляет их с домена. Если вы один раз загрузите их на ПК, они исчезнут из домена. Этот протокол имеет свои преимущества. Но пользователи обычно предпочитают IMAP.

Создание почтовых ящиков

Для добавления пользователей и почтовых ящиков нужны права администратора домена.

  1. Запустите консоль управления.
  2. Разверните «Конфигурирование почтового ящика в получателе».
  3. «Создать ящик».
  4. Откройте раздел «Введение».
  5. Нажмите «Почтовый ящик».
  6. В пункте «Тип пользователя» выберите «Новый».
  7. Откроется страница с информацией, которую надо ввести: ФИО сотрудника; логин (имя входа); пароль.
  8. В следующем окне надо заполнить поле «Алиас» (обычно совпадает с логином).
  9. Загрузите базу данных ящика и его политику.
  10. Подтвердите и нажмите «Создать».

В ES 2016 это делается так:

  1. Откройте Центр администрирования (ECP).
  2. Щёлкните на кнопку «Получатели» (она слева сверху).
  3. Нажмите на «Почтовые ящики».
  4. Разверните список с тем же названием. Для этого кликните на стрелочку около символа «+» (Плюс)
  5. Опция «Ящик пользователя».
  6. Откройте страницу «Создать».
  7. «Новый пользователь».
  8. Заполните информацию о владельце аккаунта.
  9. Сохраните изменения.

После этого ящик можно подключать к Outlook или другой почтовой программе .

Права администратора

Повысить обычного пользователя до администратора достаточно просто. Но список действий зависит от версии утилиты.

  1. Щёлкните правой кнопкой мыши на «Мой компьютер».
  2. Пункт «Управление».
  3. «Локальные пользователи».
  4. Нажмите на «Группы».
  5. Двойной клик на «Администраторы».
  6. «Добавить».
  7. Выберите «Поиск».
  8. Найдите нужного пользователя.
  1. Зайдите в консоль.
  2. «Конфигурация».
  3. Нажмите «Добавить администратора».
  4. Кликните на «Обзор».
  5. Выберите пользователя и задайте ему роль.
  6. Подтвердите.
  1. В консоли разверните «Инструментарий».
  2. Найдите страницу «Работа».
  3. Откройте «Редактор управление доступом».
  4. Выделите пользователя (должна быть разблокирована возможность изменения данных пользователя).
  5. Кнопка «Регистрация».
  6. «Роли администратора».
  7. Найдите «Управление получателями». Откройте «Сведения».
  8. В разделе «Члены» нажмите «Добавить».
  9. Выберите пользователя и сохраните.
  1. В Центре администрирования перейдите в Почта - Опции - Управление.
  2. Нажмите на «Роли и аудит».
  3. Два раза кликните на «Управление получателями».
  4. Кнопка «Добавить».
  5. Выберите пользователя.
  6. Нажмите «OK».

Подключение Outlook

  1. Вот как подключить Outlook к серверу Exchange:
  2. Зайдите в Панель управления.
  3. Откройте меню «Почта» в разделе «Учётные записи и безопасность».
  4. Кнопка «Учётные записи».
  5. Нажмите «Создать».
  6. Выберите службу и кликните «Далее».
  7. Опция «Параметры вручную».
  8. Отметьте пункт к ES.
  9. В поле «Сервер» введите exchange[версия].[домен].
  10. В «Имя пользователя» напишите логин.
  11. Отметьте пункт «Использовать кэширование», если собираетесь заходить в почту с мобильных устройств.
  12. В открывшемся окне поставьте точку в «Автоматически определять состояние».
  13. Перейдите на вкладку «Подключение».
  14. Поставьте метку «По протоколу HTTP».
  15. Нажмите кнопку «Прокси-сервер».
  16. В поле «Адрес URL» напишите exchange[версия].[домен].
  17. В списке «Способ проверки подлинности» выберите «Проверка NTLM».
  18. Нажмите «OK».

Создать подключение невозможно, если работает Outlook. Перед настройкой надо закрыть эту программу и завершить связанные с ней процессы.

Повышение схемы

В пределах одной сети доступна только одна организация. Нельзя использовать разные ES параллельно. Если вы уже установили почтовый ресурс, можно разобраться, как повысить схему Exchange 2003 до 2007, 2010, 2013 или 2016. Это достаточно сложный процесс, в котором надо учитывать большое количество факторов. Начиная от установленных программ, заканчивая настройками каждого пользователя. Для миграции программы ES надо хорошо в ней разбираться.

  1. Загрузите все обновления для ES.
  2. Разверните утилиту, на которую собираетесь перейти. Делать это надо в таком порядке: Клиентский доступ, Транспортный концентратор, Система сообщений, Почтовые ящики.
  3. На передний план поставьте старую утилиту. На место клиентского доступа поставьте желаемую версию.
  4. Настройте транспортный концентратор и систему сообщений.
  5. Переместите ящики на новый сервер.
  6. Обновите все службы AD.

Ещё один способ. На technet.microsoft.com есть интерактивный помощник по работе с ES. Зайдите на этот сайт, введите в строку поиска запрос и откройте нужную страницу. Чтобы поднять схему, нажмите «Локальное развёртывание». Выберите версию, на которую хотите перейти. Там есть обновление среды.

Без Microsoft Exchange server невозможно представить большую компанию. Собственный почтовый домен повысит эффективность компании. Но в маленьком предприятии сервер тоже незаменим. В программе очень легко сделать приём и отправку сообщений по всем протоколам. Её можно подключать к Outlook.


Close