Linux и Windows: помощь админам и пользователям

Администрируем и настраиваем Windows, Linux.

Exchange Server

Установка статического IP адреса для DAG в Exchange 2010 SP1

Понедельник, 19 апреля 2010 г.
Рубрика: Exchange Server
Метки: | |
Просмотров: 3050
Подписаться на комментарии по RSS

По умолчанию в Exchange 2010 RTM когды вы создавали новую группу баз высокой доступности (Database Availability Group - DAG) стандартное поведение заключалось в выдаче новому объекту IP адреса по DHCP.Хотя в какой то мере это упрощает создание DAG в реальном мире практически все назнали статический адрес для DAG. Для этого приходилось использовать EMS и командлет Set-DatabaseAvailbilityGroup с параметром DatabaseAvailabilityGroupIpAddresses.Далее...

Как скрыть адресные книги в Exchange 2010

Понедельник, 5 апреля 2010 г.
Рубрика: Exchange Server
Метки: | | |
Просмотров: 3597
Подписаться на комментарии по RSS

В случае использования Exchange 2010 (или 2007) и наличия различных адресных книг вы можете захотеть сделать некоторые из адресные книг были доступны только для определенных пользователей. В данной статье мы рассмотрим метод достижения данной задачи.

1.) Откройте Exchange Management Console

2.) Создайне новый Address List

3.) Укажите область действия данной адресной книги (в данном примере мы фильтруем пользователей по полю “Department“ в Active Directory)

4.) Откройте ADSI Edit, набрав adsiedit.msc

5.) Перейдите в раздел Configuration,CN=Configuration,DC=E2K10.local,CN=Services,CN=E2K10,CN=Address Lists Container,CN=All Address Lists,<your Address Lists>Далее...

Рецепты для работы с активной копией базы Exchange

Понедельник, 15 марта 2010 г.
Рубрика: Exchange Server
Метки: | | |
Просмотров: 2400
Подписаться на комментарии по RSS

I- Проверяем какой сервер имеет активные копии баз:

  • Откройте Exchange Management Shell
  • Наберите команду: 

Get-MailboxDatabase -Identity ElieB*

Вы должны получить список активных почтовых баз

  • Для проверки статуса копии базы и почтовой очереди запустите следующий командлетДалее...

Установка лимита на архивный почтовый ящик в Exchange 2010

Понедельник, 15 марта 2010 г.
Рубрика: Exchange Server
Метки: | |
Просмотров: 3437
Подписаться на комментарии по RSS

В данной статье я покажу как установить квоту на архивный почтовый ящик в Exchange 2010.

По умолчанию архивный ящик не ограничен в размере, что недопустимо в нормальной организации. Вы можете настроить 2 опции: квоту на размер архивного ящика и предупреждение о приближении к квоте.

Как становиться ясно из названия, предупреждение о приближении к квоте это лимит, установленный администратором для предупреждения пользователя о том, что он близок к достижению максимального размера архивного ящика. Когда пользователь достигает данного лимита, Exchange логирует данное событие для администратора и отправляет сообщение пользователю. Для настройки данной опции вы можете использовать как EMC, так и Shell. Запустите EMC, зайдите в свойства пользователя в вкладку “Mailbox Settings”, выберите “Archive Quota” и зайдите в свойства. Установите лимит в мегабайтах. Далее...

Установка Exchange 2010 c обновлением UR2 в автоматическом режиме

Четверг, 11 марта 2010 г.
Рубрика: Exchange Server
Метки: | |
Просмотров: 2418
Подписаться на комментарии по RSS

Если вы планируете установку Microsoft Exchange Server 2010 то данная статья может вам пригодится, так как в ней описан способ установки последних обновлений прямо на этапе установке Exchange.

В данном сценарии мы установим роли Mailbox, Client Access и Hub Transport вместе с Update Rollup 2 в автоматическом режиме. Дистрибутив Exchange находится в директории exch и Update Rollup 2 расположен в директории C:\Exchange2010\Patches.

Для установки зависимостей Exchange запустите файл "Exchange-Typical.xml", который находится в директории Scripts.

 

Далее...

Блокировка Web Beacons & HTML Forms в Outlook Web App…

Четверг, 18 февраля 2010 г.
Рубрика: Exchange Server
Метки: | |
Просмотров: 1855
Подписаться на комментарии по RSS

Web Beaconing это метод, используемый в основном спамерами для проверки адресов электронной почты и информации о получателе. Web beacon обыкновенно представляет собой прозрачную однопиксельную картинку размещенную на вебсайте или в почтовом сообщении. Иногда они используются совместно с куками HTML для мониторинга поведения пользователя на вебсайте или проверки что получатель почтового сообщения существует, в случае если почтовое сообщение, содержащее web beacon было успешно открыто.

По умолчанию Web beacon и формы HTML установлены в значение “UserFilterChoice”, которое означает что они заблокированы, но пользователь может произвести разблокировку если ему это необходимо.

Далее...

В данной статье мы рассмотрим интересный скрипт для вывода статистики использования ActiveSync устройств в вашей организации. PowerShell скрипт, код которого приведен ниже экспортирует статистику по всем ActiveSync устройствам. Обратите внимание что туда включены все устройства, включая те, которые уже неактивны. В зависимости от размера вашей организации и количества устройств выполнение скрипта может занять продолжительное время.Далее...

Изменение порта репликации DAG

Воскресенье, 24 января 2010 г.
Рубрика: Exchange Server
Метки: | |
Просмотров: 1984
Подписаться на комментарии по RSS

При установке Exchange 2010 открываются необходимые порты для клиент-серверного взаимодействия и по умолчанию для репликации DAG открывает порт 64327. Если вы хотите изменить порт репликации на другой, вы можете сделать это.

Запустите команду ниже для изменения порта репликации на 64000

Set-DatabaseAvailabilityGroup -identity "dagname" -ReplicationPort 64000

После смены порта по умолчанию откройте выбранный вами порт на всех файерволах между членам DAG.

 

Интересное:

Интересные статьи по психологии отношений мужчины и женщины.

Поиск ProxyAddresses с помощью ADUC и ADFIND

Среда, 13 января 2010 г.
Рубрика: Администрирование Windows
Метки: | |
Просмотров: 2807
Подписаться на комментарии по RSS

Одним из наиболее частных запросов от администраторов Exchange является способ определения, кто владеет определенным SMTP адресом в домене. Одним из способов определения является вставка адреса в поле "TO" Outlook. После чего нажимаем кнопку проверить имя и если адрес существует, Outlook найдет объект, содержащий данный адрес.

Более продвинутый способ заключается в использовании функции поиска консоли ADUC.

Рассмотрим данный способ:

Нажмите Пуск - Выполнить, наберите Dsa.msc, нажмите Enter.

Нажмите кнопку поиск, выберите особый поиск:

Затем перейдите в вкладку дополнительно и наберите LDAP запрос:Далее...

Внешний адрес администратора используется для отправки сгенерированных системой сообщений внешним адресатам. В предыдущей статье я рассказывал как настроить данный адрес в Exchange 2007. Там это можно было настроить только с помощью EMS.

Хотя тот же самый метод работает и в Exchange 2010, теперь появилась возможность устанавливать значение и через графический интерфейс EMC. Администраторы, испытывающие проблемы с Powershell, могут перейти в EMC -> Organization Configuration -> Hub Transport -> Global Settings tab.

Далее...

Создаем подсказку в Exchange 2010

Воскресенье, 13 декабря 2009 г.
Рубрика: Exchange Server
Метки: | | | |
Просмотров: 2938
Подписаться на комментарии по RSS

MailTips - это новая функция в Exchange 2010, которая отображает заданную информацию в момент когда пользователь создает письмо. Вы, как администратор, можете создавать произвольные подсказки для почтовых аккаунтов, групп распространения, динамически групп, контактов.

К примеру, вы можете настроить подсказку, которая говорит "You will receive a response within 2 hours" при создании сообщения сотруднику технической поддержки. Или сделать ещё какое либо сообщение, в зависимости от вашей фантазии и нужд сотрудников.

Давайте подробнее остановимся на создании подсказки для почтового ящика с именем "Helpdesk". Я хочу чтобы пользователи видели сообщение "You will receive a response within 2 hours" в процессе написания письма в Helpdesk. Это может быть выполнено либо через  Exchange Control Panel (ECP) либо через Shell. Вы не можете использовать EMC.Далее...

В данной статье речь пойдет о проблеме в смешанном окружении Exchange 2007 и 2010, связанной с новой функцией Exchange 2010 - модерирование сообщение на группу или пользователя. В моей сети есть транспортные сервера 2007 и 2010 Exchange. Так же у меня есть несколько групп распространения, для которых включена функция модерирования, однако не работала ожидаемым образом.

Проблема была связана с тем, что почта на группу проходила через транспортный сервер Exchange 2007, на котором нет подобной функции.Далее...

Настройка модерации динамических групп в Exchange 2010

Пятница, 11 декабря 2009 г.
Рубрика: Exchange Server
Метки: | | | |
Просмотров: 2629
Подписаться на комментарии по RSS

В Exchange 2010 появилась новая великолепная возможность, позволяющая модерировать сообщения. Подробней о данной функции читайте в других статьях на сайте, а сегодня мы рассмотрим небольшую проблему, связанную с модерированием динамической группы распространения.

Если вы зайдете в свойства динамической группы распространения, вы не найдете там опцию "Message Moderation"

Далее...

Любой администратор Exchange хотя бы раз написал какой либо скрипт, облегчающий ему жизнь. Самые распространенны примеры скриптов это уведомления на почту администратора об общем количестве почтовых ящиков в организации или получение списка больших почтовых ящиков. Такие скрипты запускаются на постоянной основе для мониторинга системы.

С помощью Powershell v1 отправка почты не была очень простой задачей. Нам приходилось использовать класс System.Net.Mail, чему было посвящено большое количество статей.

С релизом Powershell v2 все сильно изменилось, так как появился новый командлет “Send-MailMessage”.Далее...

Ранее, установленный по умолчанию в Exchange 2007 самоподписанный сертификат был действителен только 1 год. Для некоторых администраторов, не знакомых с командлетами Powershell это вызывало определенные затруднения, так как этот сертификат может быть обновлен только с помощью EMS.

Если же вы знакомы с процедурой обновления сертификатов, то знаете что она очень проста, и состоит всего из 4-ех шагов.. Далее...

Настройка глобального списка адресов Exchange в Evolution

Среда, 18 ноября 2009 г.
Рубрика: Exchange Server -> Ubuntu
Метки: | |
Просмотров: 5267
Подписаться на комментарии по RSS

В этой статье я покажу как подключить глобальный список адресов (GAL) Exchange сервера в почтовый клиент Evolution в Ubuntu 9.04. 

Начнем сначала. Я не могу получить доступ к глобальному списку адресов! Не имело никакого значения что я вводил, я все равно получал ошибку. В зависимости от моего местонахождения в Evolution это было либо:

 

Error Loading Address Book

Либо ошибка выглядела так:Далее...

Иногда возникают ситуации, когда администратору необходимо получить список всех пользователей в динамической группе распространения. Например многие компании имеют динамическую группу “All Staff”, которая наполняется пользователями на выбранных критериях( к примеру все пользователи с почтовыми ящиками). Большие компании могут иметь динамические группы основанные на департаментах, организациях и прочее...

Просто посмотреть список всех членов группы можно нажав кнопку “preview” в EMC, однако при необходимости выполнить экспорт в csv файл для анализа или отчета вы столкнетесь с проблемой. Однако эту проблему замечательно решает powershell. Давайте рассмотрим все на примере. У меня есть динамиская группа распространения с именем “All Staff” и я хочу экспортировать список её членов в текстовый файл. Запустите следующую команду для получения списка членов группы:Далее...

Любой администратор, работающий в большой компании знакома ситуация с большим количеством списков рассылки. Иногда какие то департаменты посылают запрос на создание нового списка, но в дальнейшем не используют его. Иногда группа распространения вообще становиться пустой, либо потому что пользователи покинули компанию, либо она вообще не наполнялась. 

Как мы можем найти все группы распространения которые не содержат ни одного пользователя? Конечно с помощью Powershell. Запустите:

<span style="color: #0000ff;">Get-DistributionGroup | Where-Object { (Get-DistributionGroupMember –identity $_.Name).Count –lt 1 }</span>

Далее...

 

В любых компаниях используются решения резервного копирования, которые выполняют бэкап Exchange и предоставляют вам информацию о выполненных задачах. А что если вы работает в большой компании и у вас выделенная команда резервного копирования и вы не имеете доступа к данным о успешном завершении резервного копирования Exchange?

Как администратор Exchange, вы можете использовать Powershell для получения данных о последнем резервном копировании ваших почтовых хранилищ.Запустите команду:

<span style="color: #0000ff;">Get-MailboxDatabase –status | fl name, lastfullbackup, lastincrementalbackup</span>

последнее резервное копирование

Далее...

Я постоянно сталкиваюсь с задачей получить список всех членов в группе рассылки. Когда группа небольшая, все просто, но когда она просто огромная, возникают определенные проблемы. Правда проблемы возникают только у тех, кто не использует Powershell. Запустите следующую команду:

<span style="color: #0000ff;">Get-DistributionGroupMember –identity “group name”</span>

Для выбора и форматирования в нужном вам виде передайте результат выполнение команды в команду format-table с необходимыми значениями.Далее...

В одной из предыдущих статей я показал как получить список всех отключенных почтовых ящиков в организации. Exchange 2007 не дает нам возможности произвести удаление данных ящиков с помощью GUI, поэтому нам необходимо воспользоваться соответствующими командлетами Powershell.

Итак, так как в больших организациях обычно имеется несколько серверов почтовых ящиков, следующая команда выдаст нам список всех отключенных ящиков на всех серверах:

<span style="color: #0000ff;">Get-ExchangeServer |
Where-Object {$_.IsMailboxServer –eq $true} | ForEach-Object {
Get-MailboxStatistics –Server $_.Name | Where-Object {$_.DisconnectDate
–notlike ‘’}}</span>

Для удаления, сперва поместим все отключенные ящики в переменную $mailboxes. После этого запустим цикл, который удаляет все отключенные ящики.Далее...

Мне необходимо получить список всех почтовых ящиков, которые были созданы за последнюю неделю. Используя Powershell я могу сделать это очень просто.

 

<span style="color: #0000ff;">Get-Mailbox | Where-Object {$_.WhenCreated –ge ((Get-Date).Adddays(-7))}</span>

 

Команда выше выдаст вам список всех ящиков созданных за последную неделю, но однако она может не содержать необходимых вам опций. Модифицируем её немного. 

 

<span style="color: #0000ff;">Get-Mailbox | Where-Object {$_.WhenCreated –ge ((Get-Date).Adddays(-7))} | ft name, servername, database</span>

 

Вы можете экспортировать результат в txt или csv файл.Далее...

Те из вас, кто упрощал URL интерфейс OWA в Outlook 2003 определенно задавались вопросом как упростить URL Outlook Web App (OWA) на сервере Exchange 2010 Client Access?

С помощью IIS 7.0 это становиться делать очень просто. Теперь нет необходимости использовать файл редиректа, вместо этого мы задействуем функцию “HTTP Redirect”, доступную в IIS 7.0.

Вы можете найти вё нажам на Default Web Site в IIS Manager.

 http redirect

Нажав на “HTTP Redirect” вы увидите окно как на скриншоте ниже. Далее...

В Exchange 2010 и Exchange 2007 вы можете добавлять в контентный фильтр определенные слова или фразы для модификации уровня Spam Confidence Level (SCL) сообщения. Сообщения с хорошими словами получают SCL 0 и проходит через другие антиспам агенты, которые работают после данного агента. Сообщениям с плохими словами назначается SCL 9, и конфигурируется действие для таких сообщение - удаление, отбрасываение, карантин.

content filter

Для добавления данных слов или фраз с помощью EMC необходимо сделать следующее: Далее...

С помощью данной статьи вы сможете легко настроить Windows 2008 x64 IIS сервер на переадресацию URL, и ваши пользователи смогут получить доступ к HTTPS OWA не набирая полный URL  https://...

  • Для начала скачайте и установите URL rewrite для x64 отсюда - http://www.iis.net/extensions/URLRewrite. После этого потребуется перезагрузка
  • Далее, по умолчанию на Exchange Server принудительно устанавливает требование SSL. Откройте настройки SSL в сайте по умолчанию и отключите требование к HTTPS.
  • Перейдите в IIS manager и откройте URL rewrite:
  • редирект OWA httpsДалее...

Создание страницы редиректа для Microsoft Outlook Web Access (OWA)

Понедельник, 22 сентября 2008 г.
Метки:
Просмотров: 5434
Подписаться на комментарии по RSS

Хотя я очень хорошо знаком с Exchange Server и Microsoft Outlook Web Access (OWA), я иногда забываю вводите HTTPS когда подключаюсь к OWA. В этих случаях мой OWA сервер генерирует сообщение об ошибке The Page Must Be Viewed Over A Secure Channel. Когда это происходит я просто ввожу корректный URL и логинюсь.

Однако постоянно бывает, что пользователи забывают вводить HTTPS. Я нашел простой путь помочь им.

Для того, чтобы сделать это, я создал страницу редиректа. В этом случае, если пользователь в OWA URL использует HTTP вместо HTTPS, он перенаправляется на правильную страницу, без показа сообщения об ошибке. Это может сильно уменьшить количество звонков в поддержку.

Следующие шаги применяются к OWA 2007, но эта техника также работает и в OWA 2003 с незначительными изменениями.Далее...