Включить или отключить доступ exchange activesync к почтовым ящикам в exchange serverenable or disable exchange activesync access to mailboxes in exchange server

Требования к оборудованию для Exchange 2016Hardware requirements for Exchange 2016

Сведения о том, как выполнить развертывание Exchange в виртуальной среде, см. в статье Виртуализация Exchange Server.For information about deploying Exchange in a virtualized environment, see Exchange Server virtualization.

Создание профиля сервера электронной почты

1. Как включить steam guard и отключить его при необходимости

   В центре администрирования Microsoft Power Platform выберите среду.

2. Выберите Параметры > Электронная почта > Профили сервера.

3. Выберите Создать > Exchange Server (гибридный).

4. Для профиля сервера электронной почты Exchange укажите следующие данные:

   Поля	Описание
   Общие сведения
   Имя	Укажите понятное имя профиля.
   Описание	Введите краткое описание предназначения сервера электронной почты.
   Автообнаружение расположения сервера	Выберите Да (рекомендуется), если необходимо использовать службу автоматического обнаружения, чтобы определить расположение сервера. При выборе варианта Нет расположение сервера электронной почты необходимо указать вручную.
   Расположение сервера входящих и исходящих сообщений	Если выбран вариант Нет в поле Автообнаружение расположения сервера, введите URL-адрес в поля Расположение сервера входящих сообщений и Расположение сервера исходящих сообщений:
   Учетные данные
   Проверка подлинности с помощью олицетворения	Введите учетные данные для учетной записи службы Exchange, которой предоставлена роль ApplicationImpersonation.
   Имя пользователя	Введите имя пользователя для учетной записи службы Exchange.
   Пароль	Введите пароль для учетной записи службы Exchange.
   Дополнительно
   Дополнительные параметры
   Обрабатывать сообщения электронной почты от	Выберите дату и время. Электронная почта, полученная после этих даты и времени, будет обрабатываться синхронизацией на стороне сервера для всех почтовых ящиков, связанных с данным профилем. Если задать значение, которое предшествует текущей дате, то изменение будет применено ко всем вновь связанным почтовым ящикам, и из них будут получены ранее обработанные сообщения электронной почты.
   Минимальный интервал опроса в минутах	Введите минимальный интервал опроса в минутах для почтовых ящиков, связанных с этим профилем сервера электронной почты. Интервал опроса определяет, насколько часто синхронизация на стороне сервера опрашивает ваши почтовые ящики на предмет новых сообщений электронной почты.
   Максимальное разрешенное число одновременных подключений	Введите максимально допустимое число одновременных подключений от приложений Customer Engagement к соответствующему серверу электронной почты на почтовый ящик. Увеличение этого значения позволит производить больше одновременных вызовов Exchange и повысит производительность. Уменьшите это значение, если в Exchange возникают ошибки в связи с большим числом вызовов из приложений Customer Engagement. По умолчанию значение этого поля равно 10. Максимальное количество определяется из расчета на один почтовый ящик или на один профиль сервера электронной почты, в зависимости от того, для почтового ящика или для профиля сервера электронной почты указаны учетные данные.
   Переместить недоставленные сообщения электронной почты в папку «Не удается доставить»	Чтобы недоставленные сообщения электронной почты перемещались в папку «Не удается доставить», выберите Да. Если при отслеживании сообщений электронной почты в приложениях на основе модели в Dynamics 365 как действий электронной почты возникнет ошибка, а этот параметр установлен в значение Да, то сообщение электронной почты перемещается в папку «Не удается доставить».
   Уведомления по электронной почте
   Отправить владельцу профиля сервера электронной почты оповещение по электронной почте о важных событиях	Если требуется, чтобы владельцу профиля сервера электронной почты направлялось уведомление в случае отказа более 50% почтовых ящиков, выберите Да.

5. Нажмите кнопку Сохранить.

6. Выберите Тестирование подключения и просмотрите результаты. Инструкции по диагностике проблем см. в следующем разделе.

Устранение неполадок подключения к профилю Exchange Server (гибридное развертывание)

Если после нажатия кнопки Тестирование подключения возникли проблемы с подключением к профилю Exchange Server (гибридный), используйте сведения в диалоговом окне Тестирование подключения, чтобы диагностировать неполадки в подключении и устранить их.

В данном случае проблема с автообнаружением. Администратору следует должно проверить имя пользователя и пароль, введенные в разделе Проверка подлинности с помощью олицетворения для профиля Exchange Server (гибридное развертывание).

Сведения о повторяющихся проблемах и другую информацию по устранению неполадок можно найти в разделах Блог. Проверка и включение почтовых ящиков в Microsoft Dynamics CRM 2015 и Устранение неполадок синхронизации на стороне сервера и ее мониторинг.

Импорт PST-файлов в почтовые ящикиImport .pst files to mailboxes

Ниже указан ряд моментов, которые необходимо учесть при импорте PST-файлов в почтовые ящики.Here are some things to consider when you import .pst files to mailboxes:

• Вы можете импортировать PST-файл в другой почтовый ящик. Например, вы можете экспортировать данные из почтового ящика kirill@contoso.com и импортировать их в почтовый ящик legaldiscovery@contoso.com.You can import the .pst file to a different mailbox. For example, you can export data from john@contoso.com and import it to legaldiscovery@contoso.com.

• Вы можете импортировать PST-файл непосредственно в личный архив пользователя, а не в его основной почтовый ящик.You can import the .pst file directly to the user’s personal archive instead of their primary mailbox.

• По умолчанию если в PST-файле имеются сопоставленные сообщения, то они будут импортированы.By default, associated messages are imported if they exist in the .pst file. Сопоставленные сообщения это особые сообщения, которые содержат скрытые данные о правилах, представлениях и формах.Associated messages are special messages that contain hidden data with information about rules, views, and forms. Этот параметр можно изменить в exchange Management Shell (параметр AssociatedMessagesCopyOption).You can change this setting in the Exchange Management Shell (the AssociatedMessagesCopyOption parameter).

• По умолчанию если в PST-файле есть папка «Элементы, подлежащие восстановлению», она будет импортирована.By default, the Recoverable Items folder is imported if it exists in the .pst file. Этот параметр можно изменить в exchange Management Shell (параметр ExcludeDumpster).You can change this setting in the Exchange Management Shell (the ExcludeDumpster switch).

• В exchange Management Shell можно включить или исключить определенные папки для импорта (параметры IncludeFolders, ExcludeFolders или SourceRootFolder).In the Exchange Management Shell, you can include or exclude specific folders to import (the IncludeFolders, ExcludeFolders, or SourceRootFolder parameters).

• В exchange Management Shell можно указать целевую папку для импортируемых элементов в целевом почтовом ящике (параметр TargetRootFolder).In the Exchange Management Shell, you can specify the destination folder for imported items in the target mailbox (the TargetRootFolder parameter).

• В exchange Management Shell можно увеличить или уменьшить значение приоритета для запросов на импорт почтовых ящиков (параметр Priority).In the Exchange Management Shell, you can increase or decrease the priority value for mailbox import requests (the Priority parameter).

Процедуры импорта почтовых ящиков см. в процедуре импорта почтовых ящиков из PST-файлов в Exchange Server.For mailbox import procedures, see Procedures for mailbox imports from .pst files in Exchange Server.

2019: Исправление уязвимостей в Exchange Server 2019, 2016 и 2013

11 января 2019 года компания Microsoft сообщила, что исправила в Microsoft Exchange Server 2019, 2016 и 2013 две уязвимости, позволяющие удаленно выполнить код и раскрыть информацию.

По информации компании, согласно уведомлению безопасности, уязвимость удаленного выполнения кода (CVE-2019-0586) существует из-за неправильной обработки Exchange Server объектов в памяти. Ее успешная эксплуатация даст возможность атакующему запускать код в контексте пользователя системы и в результате устанавливать ПО, просматривать, модифицировать и удалять данные, а также создавать учетные записи.

Для эксплуатации уязвимости атакующий должен отправить на уязвимый сервер особым образом сконфигурированное электронное письмо. Проблема была исправлена производителем путем изменения процесса обработки объектов в памяти.

Уязвимость раскрытия информации (CVE-2019-0588) связана с тем, что PowerShell API сервера предоставляет календарю больше разрешений, чем требуется. Для ее эксплуатации атакующий должен получить от администратора доступ к календарю через PowerShell. В таком случае ему будет видна информация о календаре, которая в обычных условиях должна быть скрыта.

Обновления безопасности, исправляющие обе уязвимости, отмечены производителем как «важные». Их можно установить автоматически через «Центр обновления Windows» или загрузить вручную с сайта Microsoft.

Сокращение затрат на оборудование, программное обеспечение и обслуживание

Как бы это не было парадоксально, но даже если у вас уже развёрнут Exchange Server 2013 или тем более Exchange Server 2007,  переход на Exchange Server 2016 позволит сэкономить прямые затраты на оборудование, программное обеспечение и поддержку ИТ-инфраструктуры.

Сокращение затрат на оборудование. В Exchange Server 2016 была значительно переработана система ввода/вывода обращений к дисковой подсистеме. Таким образом, удалось на 75% сократить нагрузку на дисковую подсистему по сравнению с Exchange Server 2007, и на 50% по сравнению с Exchange Server 2013. И если раньше для почтовой базы требовались дорогие дисковые массивы RAID 10 на базе дисков SCSI или SAS, то теперь можно обойтись простыми SATA дисками, объединёнными в массивы RAID 5. Кроме того, ранее для построения кластера Exchange Server 2003 требовалось обязательное наличие сети хранения данных SAN и дисковых массивов iSCSI или FC, которые стоят десятки тысяч долларов. Также в таком кластере была единая точка отказа – это сам дисковый массив. Можно было конечно приобрести отказоустойчивые массивы с аппаратной репликацией данных, но это уже цены порядка сотен тысяч долларов. Всё это более не требуется, если вы внедряете кластер на базе Exchange Server 2016. Технология DAG сама по себе обеспечивает репликацию данных, и для неё вообще не требуется сети хранения данных SAN и общего дискового массива. А в качестве кворума может использоваться простая общая папка. Но даже если брать CCR кластер на базе Exchange Server 2007, получалось, что один сервер активный, а второй сервер пассивный. Т.е. вы покупали 2 мощных сервера, а 99% процентов времени работал только один, а второй просто простаивал, потребляя электроэнергию. В Exchange Server 2016 при использовании DAG, все сервера работают одновременно и являются активными.

Сокращение затрат на программное обеспечение. Ранее для построения кластера Exchange Server 2007 требовалось приобрести, как минимум 2 Exchange Server 2007 Enterprise Edition, стоимостью около 4000$ каждый, для роли Mailbox и 2 Exchange Server 2007 Standard Edition стоимостью 700$ каждый для ролей Client Access и HUB Transport. Теперь кластер Exchange Server 2016 может быть построен на базе Exchange Server 2016 Standard Edition. Кроме того теперь все роли могут быть совмещены на одном сервере, и по сути кластер можно построить, приобретя всего 2 сервера Exchange Server 2016 Standard за 700$ каждый (при использовании программного или аппаратного балансировщика нагрузки для роли Client Access).

Сокращение затрат на обслуживание. Как уже говорилось выше, Exchange Server 2016 имеет ряд средств, снимающих нагрузку с системных администраторов. Например подсказки Mail Tips, сообщают пользователю о проблемах или возможных ошибках, ещё при создании письма, до его отправки. Это позволяет значительно сократить число обращений в службу поддержки. Внедрив MS Exchange Server, пользователи сами смогут восстанавливать ошибочно удалённые сообщения, не обращаясь к системному администратору, чтобы тот восстановил их письмо из резервной копии. В Exchange Server 2016 каждому пользователю стала доступна специальная панель управления ECP (Exchange Control Panel), которая позволяет пользователям поменять свой доменный пароль, просматривать отчёты о доставке отправленных и полученных им сообщений, создавать и управлять группами рассылки, а также управлять своими смартфонами. И всё это можно сделать без участия системного администратора. Ежедневно в службу поддержки приходят запросы о том, что сотруднику отправили письмо, а оно не дошло, или наоборот пользователь отправлял письмо клиенту, а тот его не получил. В Exchange Server 2016 пользователи сами могут просмотреть отчёт о доставке и увидеть, что случилось с их письмом. Часто достаточно трудно добиться и проконтролировать, чтобы сотрудники использовали стандартную принятую в компании форму подписи в письмах электронной почты. В Exchange 2016 системные администраторы могут настроить динамические подписи для сообщений электронной почты, для всех сотрудников сразу. Так, например, сотрудникам отдела кадров можно делегировать управление контактной информацией.

Сторонние клиенты ExchangeExchange third-party clients

Exchange Server предлагает несколько известных протоколов и публикует API, для которых сторонние поставщики часто пишут клиенты.Exchange Server offers several well-known protocols, and publishes APIs that third-party vendors often write clients for.

Майкрософт не дает никаких гарантий, ни явно выраженных, ни подразумеваемых, в отношении общего соответствия, пригодности, совместимости или безопасности создаваемых сторонними разработчиками клиентов.Microsoft makes no warranties, expressed or implied, as to the overall suitability, fitness, compatibility, or security of clients that are created by third-party developers.

Если вы хотите использовать сторонний клиент, который использует наши протоколы или API, рекомендуем внимательно рассмотреть и проанализировать все аспекты (функциональность, безопасность, обслуживание, управление и т. д.) перед развертыванием клиента в рабочей области предприятия. Также рекомендуем убедиться, что сторонний поставщик предлагает соответствующее Соглашение о поддержке предприятия (ESA).
If you want to use a third-party client that uses our protocols or APIs, we recommend that you thoroughly review and test all considerations (functionality, security, maintenance, management, and so on) before you deploy the client in the enterprise workspace. We also recommend that you make sure that the third-party vendor offers an appropriate Enterprise Support Agreement (ESA).

Операции с данными почтовых ящиков ExchangeExchange mailbox data operations

Функции Exchange 2016, более не поддерживаемые в Exchange 2019Discontinued features from Exchange 2016 to Exchange 2019

В этом разделе перечислены функции Exchange 2016, которые больше недоступны в Exchange 2019.This section lists the Exchange 2016 features that are no longer available in Exchange 2019.

АрхитектураArchitecture

Иконка «Я» и справкаMe tile and Help

Иконка «Я» позволяет выйти из Центра администрирования Exchange и войти в него как другой пользователь.The Me tile allows you to sign out of the EAC and sign in as a different user. Из меню Значок справки можно выполнить следующие действия:From the Help drop-down menu, you can perform the following actions:

• Справка. чтобы просмотреть содержимое справки в Интернете.Help: Click to view the online help content.

• Отключение пузыря справки. Пузырь справки отображает контекстную справку для полей при создании или редактировании и объекте.Disable Help bubble: The Help bubble displays contextual help for fields when you create or edit and object. Вы можете отключить справку о пузыре справки или включить ее, если она отключена.You can turn off the Help bubble help or turn it on if it has been disabled.

• Авторское право и конфиденциальность. Щелкните ссылку на конфиденциальность или авторские права, чтобы прочитать сведения об авторских правах и конфиденциальности для Exchange 2013.Copyright and Privacy: Click the privacy or copyright link to read the copyright and privacy information for Exchange 2013.