Служба автообнаружения в exchange serverautodiscover service in exchange server

2012

Microsoft Exchange 2013

На июль 2012 года усовершенствования Microsoft Exchange 2013 включают улучшенные возможности расширения функций, а также поддержку командных почтовых ящиков для интеграции с порталами SharePoint. В рамках поддержки автономного режима в web-клиенте OWA, пользователи теперь могут автоматически синхронизировать письма и действия с сервером, как только подключение к сети будет вновь доступно. Почтовые ящики для групп и сайтов позволяют работать с письмами Exchange и документами SharePoint как с единым массивом информации.

Модуль Outlook Web App (OWA) теперь предлагает три разных режима интерфейса, оптимизированных для ПК, планшетов и телефонов. Заказчики могут дорабатывать внешний вид стандартного Outlook и модуля OWA за счет интеграции собственных приложений в магазин расширений для Office – Office Store. Для создания расширений компания Microsoft рекомендует использовать свой новый инструмент Napa и/или HTML5.

Прежняя консоль Exchange Management Console заменена web-интерфейсом EAC (Exchange Administrative Center). Кроме того, разработчики сообщают о поддержке дисков емкостью до 8 Тб и нескольких баз данных на каждом диске за счет их группировки с помощью новой технологии DAG (Data Availability Group). В новой версии Exchange реализована встроенная базовая защита от вредоносного ПО – ее параметры регулируются через консоль EAC. Эту базовую защиту можно отключать, заменять или комбинировать с дополнительными платными сервисами, например, Exchange Online Protection для многоуровневой защиты.

Новые функции предотвращения утечки данных помогают определять и защищать конфиденциальную информацию. Политики охраны персональных и секретных данных опираются на законодательные стандарты, включая PII и PCI. Кроме того, в Outlook 2013 теперь есть предупреждения о потенциальном нарушении политик, если пользователь попробует передать во внешнюю среду важную информацию. Кроме того, поддерживается единое обследование сетевых ресурсов в режиме eDiscovery для всех серверов Exchange, SharePoint и Lync через общий интерфейс.

Число ролей сервера сокращено до двух: сервер клиентского доступа Client Access Server и сервер почты Mailbox Server. Поисковый механизм FAST Search теперь встроен в управляемое хранилище Exchange 2013, обеспечивая эффективное индексирование серверов Microsoft и быстрый поиск данных. Процедуры хранения сообщений в управляемом хранилище Managed Store полностью написаны на языке C#

Кроме того, огромное внимание уделено интеграции с другими серверными платформами Microsoft.

Сертификация Exchange Server 2010 с SP1 и System Center Service Manager 2010 с SP1

2 апреля 2012 года компания Майкрософт, ФГУП «Предприятие по поставкам продукции Управления делами Президента РФ» и ООО «Сертифицированные информационные системы» объявили о сертификации Федеральной службой по техническому и экспортному контролю (ФСТЭК России) новых продуктов Майкрософт – сервера почтовых сообщений Exchange Server 2010 с Service Pack 1 (SP1) и сервера управления информационной структурой System Center Service Manager 2010 с Service Pack 1 (SP1).

Как указано в сертификатах на Exchange Server 2010 c SP1 (№2553 от 26.01.2012) и System Center Service Manager 2010 с SP1 (№2555 от 26.01.2012), эти продукты корпорации Майкрософт являются программными средствами общего назначения со встроенными средствами защиты от несанкционированного доступа к информации, не содержащей сведений, составляющих государственную тайну, и могут использоваться при создании автоматизированных систем до класса защищенности 1Г включительно и при создании информационных систем персональных данных до 2 класса включительно.

Объектом сертификации стали не только сами продукты, но также система учета и распространения сертифицированных обновлений, организованная для данных продуктов ФГУП «Предприятие по поставкам продукции Управления делами Президента РФ» и ООО «Сертифицированные информационные системы». Это означает, что заказчики смогут получать любое количество необходимых им сертифицированных продуктов в течение всего срока действия сертификата. Кроме этого, покупатели сертифицированных версий продуктов будут получать сертифицированные обновления, что позволит им постоянно соответствовать требованиям российского законодательства.

Операции с данными почтовых ящиков ExchangeExchange mailbox data operations

Создание профиля сервера электронной почты

1. В центре администрирования Microsoft Power Platform выберите среду.

2. Выберите Параметры > Электронная почта > Профили сервера.

3. Выберите Создать > Exchange Server (гибридный).

4. Для профиля сервера электронной почты Exchange укажите следующие данные:

   Поля	Описание
   Общие сведения
   Имя	Укажите понятное имя профиля.
   Описание	Введите краткое описание предназначения сервера электронной почты.
   Автообнаружение расположения сервера	Выберите Да (рекомендуется), если необходимо использовать службу автоматического обнаружения, чтобы определить расположение сервера. При выборе варианта Нет расположение сервера электронной почты необходимо указать вручную.
   Расположение сервера входящих и исходящих сообщений	Если выбран вариант Нет в поле Автообнаружение расположения сервера, введите URL-адрес в поля Расположение сервера входящих сообщений и Расположение сервера исходящих сообщений:
   Учетные данные
   Проверка подлинности с помощью олицетворения	Введите учетные данные для учетной записи службы Exchange, которой предоставлена роль ApplicationImpersonation.
   Имя пользователя	Введите имя пользователя для учетной записи службы Exchange.
   Пароль	Введите пароль для учетной записи службы Exchange.
   Дополнительно
   Дополнительные параметры
   Обрабатывать сообщения электронной почты от	Выберите дату и время. Электронная почта, полученная после этих даты и времени, будет обрабатываться синхронизацией на стороне сервера для всех почтовых ящиков, связанных с данным профилем. Если задать значение, которое предшествует текущей дате, то изменение будет применено ко всем вновь связанным почтовым ящикам, и из них будут получены ранее обработанные сообщения электронной почты.
   Минимальный интервал опроса в минутах	Введите минимальный интервал опроса в минутах для почтовых ящиков, связанных с этим профилем сервера электронной почты. Интервал опроса определяет, насколько часто синхронизация на стороне сервера опрашивает ваши почтовые ящики на предмет новых сообщений электронной почты.
   Максимальное разрешенное число одновременных подключений	Введите максимально допустимое число одновременных подключений от приложений Customer Engagement к соответствующему серверу электронной почты на почтовый ящик. Увеличение этого значения позволит производить больше одновременных вызовов Exchange и повысит производительность. Уменьшите это значение, если в Exchange возникают ошибки в связи с большим числом вызовов из приложений Customer Engagement. По умолчанию значение этого поля равно 10. Максимальное количество определяется из расчета на один почтовый ящик или на один профиль сервера электронной почты, в зависимости от того, для почтового ящика или для профиля сервера электронной почты указаны учетные данные.
   Переместить недоставленные сообщения электронной почты в папку «Не удается доставить»	Чтобы недоставленные сообщения электронной почты перемещались в папку «Не удается доставить», выберите Да. Если при отслеживании сообщений электронной почты в приложениях на основе модели в Dynamics 365 как действий электронной почты возникнет ошибка, а этот параметр установлен в значение Да, то сообщение электронной почты перемещается в папку «Не удается доставить».
   Уведомления по электронной почте
   Отправить владельцу профиля сервера электронной почты оповещение по электронной почте о важных событиях	Если требуется, чтобы владельцу профиля сервера электронной почты направлялось уведомление в случае отказа более 50% почтовых ящиков, выберите Да.

5. Нажмите кнопку Сохранить.

6. Выберите Тестирование подключения и просмотрите результаты. Инструкции по диагностике проблем см. в следующем разделе.

Устранение неполадок подключения к профилю Exchange Server (гибридное развертывание)

Если после нажатия кнопки Тестирование подключения возникли проблемы с подключением к профилю Exchange Server (гибридный), используйте сведения в диалоговом окне Тестирование подключения, чтобы диагностировать неполадки в подключении и устранить их.

В данном случае проблема с автообнаружением. Администратору следует должно проверить имя пользователя и пароль, введенные в разделе Проверка подлинности с помощью олицетворения для профиля Exchange Server (гибридное развертывание).

Сведения о повторяющихся проблемах и другую информацию по устранению неполадок можно найти в разделах Блог. Проверка и включение почтовых ящиков в Microsoft Dynamics CRM 2015 и Устранение неполадок синхронизации на стороне сервера и ее мониторинг.

Description

Exchange uses certificates for SSL and TLS encryption.

There are many factors to consider when you configure certificates for Transport Layer Security (TLS) and Secure Sockets Layer (SSL) services. You need to understand how these factors might affect your overall configuration. For more information, see Digital certificates and encryption in Exchange Server.

Secure Sockets Layer (SSL) is being replaced by Transport Layer Security (TLS) as the protocol that’s used to encrypt data sent between computer systems. They’re so closely related that the terms «SSL» and «TLS» (without versions) are often used interchangeably. Because of this similarity, references to «SSL» in Exchange topics, the Exchange admin center, and the Exchange Management Shell have often been used to encompass both the SSL and TLS protocols. Typically, «SSL» refers to the actual SSL protocol only when a version is also provided (for example, SSL 3.0). To find out why you should disable the SSL protocol and switch to TLS, check out Protecting you against the SSL 3.0 vulnerability.

You need to be assigned permissions before you can run this cmdlet. Although this topic lists all parameters for the cmdlet, you may not have access to some parameters if they’re not included in the permissions assigned to you. To find the permissions required to run any cmdlet or parameter in your organization, see Find the permissions required to run any Exchange cmdlet.

Требования к оборудованию для Exchange 2016Hardware requirements for Exchange 2016

Сведения о том, как выполнить развертывание Exchange в виртуальной среде, см. в статье Виртуализация Exchange Server.For information about deploying Exchange in a virtualized environment, see Exchange Server virtualization.

ВкладкиTabs

Вкладки — это второй уровень навигации.The tabs are your second level of navigation. Каждый из компонентов содержит различные вкладки, на каждой из которых будет представлена полная функция.Each of the feature areas contains various tabs, each representing a complete feature. Единственным исключением из этого правила является область гибридных функций.The only exception to this rule is the Hybrid feature area. Сначала необходимо включить организацию для гибридного развертывания с помощью мастера гибридной конфигурации.You must first enable your organization for a hybrid deployment by using the Hybrid Configuration wizard.

История

• 11 июня 1996 — выход Exchange Server 4.0. Эта версия существенно отличалась от Exchange Server 3.5, которая была написана Network Courier.
• 23 мая 1997 — Exchange 5.0
• Ноябрь 1997 — Exchange 5.5, вышло две версии Standard («5.5/S») и Enterprise («5.5/E»). Standard имела те же ограничения, что и предыдущая версия (16 Гб максимальный размер почтовой базы), у Enterprise ограничение было расширено до 8 Тб, с практическим рекомендуемым ограничением в 100 Гб.
• 29 ноября 2000 — Exchange Server 2000 (версия 6.0)
• 28 сентября 2003 — Exchange Server 2003 (версия 6.5)
• 8 декабря 2006 — Exchange Server 2007 (версия 8.0)
• 9 ноября 2009 — Exchange Server 2010 (версия 14.0)
• 3 декабря 2012 — Exchange Server 2013 (версия 15.0)
• 1 октября 2015 — Exchange Server 2016 (версия 15.1) — требует более 16Гб ОЗУ

Используйте центр администрирования Exchange для создания отношений организацииUse the Exchange admin center to create an organization relationship

1. С панели мониторинга центра администрирования Microsoft 365 перейдите в Admin > Exchange.From the Microsoft 365 admin center dashboard, go to Admin > Exchange.

2. Перейдите к разделу Организация > Общий доступ.Go to organization > sharing.

3. В разделе «Общий доступ к организации» нажмите кнопку New Add Icon .Under Organization Sharing, click New .

4. В окне Новая связь организации в поле Имя связи введите понятное имя связи.In new organization relationship, in the Relationship name box, type a friendly name for the organization relationship.

5. В доменах, которые необходимо делиться с полем, введите домен для внешней microsoft 365, Office 365 или локальной организации Exchange, которые необходимо пустить на просмотр календарей.In the Domains to share with box, type the domain for the external Microsoft 365, Office 365, or Exchange on-premises organization you want to let see your calendars. Если вам нужно добавить несколько доменов, вы можете сделать это после создания отношения организации путем его редактирования.If you need to add more than one domain, you can do it after you create the organization relationship by editing it.

6. Установите флажок Включить общий доступ к сведениям о доступности в календаре, чтобы предоставить общий доступ к календарям перечисленным вами доменам. Установите уровень общего доступа к сведениям о доступности в календаре и укажите пользователей, которые могут предоставлять общий доступ к таким сведениям.Select the Enable calendar free/busy information sharing check box to turn on calendar sharing with the domains you listed. Set the sharing level for calendar free/busy information and set which users can share calendar free/busy information.

   Для настройки уровня доступа к сведениям о занятости выберите одно из следующих действий:To set the free/busy access level, select one of the following:

• Календарных данных о занятости только по времениCalendar free/busy information with time only

• Календарные данные о занятости со временем, темой и местомCalendar free/busy with time, subject, and location

  Чтобы указать, какие пользователи могут предоставлять общий доступ к сведениям о доступности в календаре, выберите один из указанных ниже вариантов.To set which users will share calendar free/busy information, select one of the following:

• Все в организацииEveryone in your organization

• Заданная группа безопасностиA specified security group

  Щелкните Обзор, чтобы выбрать из списка группу безопасности, затем нажмите кнопку ОК.Click browse to pick the security group from a list, then click ok.

1. Нажмите кнопку Сохранить, чтобы создать связь организации.Click save to create the organization relationship.

Примечание

Конфигурации с перекрестным клиентом не поддерживают личные контакты для бесплатного и загруженного смотра.Cross-tenant configurations do not support personal contacts for free/busy lookup. Чтобы просматривать сведения о доступности, контакты должны быть включены в глобальный список адресов.Contacts must be included in the global address list for free/busy lookup to work.

Повышение схемы

В пределах одной сети доступна только одна организация. Нельзя использовать разные ES параллельно. Если вы уже установили почтовый ресурс, можно разобраться, как повысить схему Exchange 2003 до 2007, 2010, 2013 или 2016. Это достаточно сложный процесс, в котором надо учитывать большое количество факторов. Начиная от установленных программ, заканчивая настройками каждого пользователя. Для миграции программы ES надо хорошо в ней разбираться.

1. Загрузите все обновления для ES.
2. Разверните утилиту, на которую собираетесь перейти. Делать это надо в таком порядке: Клиентский доступ, Транспортный концентратор, Система сообщений, Почтовые ящики.
3. На передний план поставьте старую утилиту. На место клиентского доступа поставьте желаемую версию.
4. Настройте транспортный концентратор и систему сообщений.
5. Переместите ящики на новый сервер.
6. Обновите все службы AD.

Ещё один способ. На technet.microsoft.com есть интерактивный помощник по работе с ES. Зайдите на этот сайт, введите в строку поиска запрос и откройте нужную страницу. Чтобы поднять схему, нажмите «Локальное развёртывание». Выберите версию, на которую хотите перейти. Там есть обновление среды.

Без Microsoft Exchange server невозможно представить большую компанию. Собственный почтовый домен повысит эффективность компании. Но в маленьком предприятии сервер тоже незаменим. В программе очень легко сделать приём и отправку сообщений по всем протоколам. Её можно подключать к Outlook.

Апрель 2020 г.April 2020

Вот некоторые изменения и новые функции, которые мы представили в современном EAC в апреле 2020 г.Here are some of the changes and new features we introduced in the modern EAC in April 2020.

Выбор столбцаColumn chooser

Администраторы теперь могут настраивать столбцы, которые отображаются в EAC.Admins can now customize the columns that appear in the EAC.

Выбор людей для удаленной миграцииPeople picker for remote migration

Очень распространенным запросом от наших клиентов было вернуть выборщика людей для удаленного сценария миграции.A very common request from our customers was to bring back the people picker for a remote migration scenario. Это помогает администраторам переместить выбранные почтовые ящики в Exchange online.This helps admins to move the selected mailboxes to Exchange online.

Персонализированная панель мониторинга и отчетыPersonalized Dashboard and Reports

Администраторы Exchange теперь могут использовать панель мониторинга для выбора различных карт, которые персонализировают свой опыт для удобства использования и повышения производительности.Exchange admins can now use a dashboard to choose from a wide variety of cards that personalize their experience for ease of use and better productivity. Чтобы получить доступ к панели мониторинга, перейдите в центр администрирования Exchange и выберите Add Card (+), чтобы увидеть новые карты:To access the dashboard, go to the Exchange admin center and select Add Card (+) to see the new cards:

• Отчет о миграции. Узнайте о состоянии пакетов миграции в среде Exchange.Migration report: Learn about the status of the migration batches in your Exchange environment.
• Отчеты о потоке почты. Узнайте и узнайте о тенденциях, связанных с потоком почты в организации Microsoft 365 или Office 365.Mail flow reports: Discover and understand trends related to mail flow in your Microsoft 365 or Office 365 organization. Эти отчеты уже были доступны на портале Центра & безопасности (SCC), но теперь доступны в Центре управления безопасностью для дополнительного удобства.These reports were already available in the Security & Compliance Center (SCC) portal, but are now available in the EAC for added convenience.
  • Автопроизводимые сообщения. Отслеживайте возможные утечки данных, когда люди в организации автоматически переадружали сообщения электронной почты во внешний домен, например личный адрес электронной почты.Auto-forwarded messages: Monitor for potential data leaks when people in your organization automatically forward email messages to an external domain, such as a personal email address. Подробнее.Learn more.
  • Сведения & исходящие сообщения: отслеживайте объем сообщений и шифрование TLS для каждого соединительщика.Inbound & outbound messages details: Monitor message volume and TLS encryption for each connector. Подробнее.Learn more.
  • Не принятый домен: отображение сообщений из локальной организации, в которых домен электронной почты отправитель не настроен как принятый домен в Microsoft 365 или Office 365.Non-accepted domain: Display messages from your on-premises organization where the sender’s email domain isn’t configured as an accepted domain in Microsoft 365 or Office 365. Подробнее.Learn more.
  • Отчет о невывозе: отображение наиболее часто встречающихся кодов ошибок в отчетах о невывозе (также известных как NDRs или отказов) для отправителей сообщений.Non-delivery report: Display the most commonly encountered error codes in non-delivery reports (also known as NDRs or bounce messages) for your message senders. Подробнее.Learn more.

Элементы для восстановленияRecoverable Items

Теперь у администраторов есть новый опыт поиска извлекаемых элементов.Admins now have a new experience for finding recoverable items. С помощью этой функции элементы, удаленные из почтового ящика пользователя, могут быть восстановлены обратно в почтовый ящик.With this feature, items that were deleted from a user’s mailbox can be recovered back to the inbox.