タグ付けされた質問 「exchange」

私たちは最近、Exchange 2003から2010に移行しましたが、私たちをいらいらさせる奇妙なことに気づきました。 交換サーバー（単一サーバー）がダウンした場合、つまり再起動した場合、またはクライアントが接続を失った場合（または再起動が夜間に行われ、その時点でユーザーのコンピューターがオンになっている場合）、ログインするように求められ、再度ログインするには、ユーザー名フィールドに完全なドメイン\ユーザー名表記を使用します。それか、Outlookを再起動します。 大したことではありませんが、多くの経験の浅いユーザーはこれに混乱しており、何人かは何かをする必要があることに気づかないため、最終的に気付くまでメールを受け取らずに見通しがそこにあります。 これは以前はシームレスでしたが、それを元に戻すにはどうすればよいですか？

11 exchange  outlook  password  exchange-2010 

これが私たちの状況の背景です... 現在、3つの完全なActive DirectoryおよびExchangeシステムを備えた3つの異なる企業としてセットアップされています。3つのオフィス（米国に1つ、ヨーロッパに2つ）は、3方向VPNセットアップを介して接続されています（したがって、各オフィスは他の2つと安全に通信できます）。Active Directoryには、セットアップごとに双方向の信頼関係セットアップがあります。すべてのシステムでServer 2003およびExchange 2003が実行されています。 企業と80ユーザーの間に約160のメールボックスがあります（追加のメールボックスは、ITサブシステム、転送アカウント、またはその他の用途のいずれかです）。 両社は（単に信頼関係を築くのではなく）公式に合併しています。そのため、各オフィスが同じシステム（ExchangeとActive Directory）上にある統合ソリューション（新しい名前に基づく）と、ITインフラストラクチャの統合（重複が多い）を検討しています。 彼らは、外部の会社を雇ってITインフラストラクチャを監査しました。彼らは、ITインフラストラクチャを外部委託することを公式に推奨しています（そして、サービスを提供したいものを推測します）。 私は何をすべきかを考え出す任務を負っています。私はそれについてかなり考えました、そして、2つのオプションを思いつきました。基本的な違いは、Exchangeがホストされている場所です（内部的には外部委託されています）。アウトソーシングは簡単に理解できるので、内部セットアップについて詳しく説明します。 高可用性が必要なため、地理的な冗長性が組み込まれている必要があります。したがって、私が思いついたのは次のとおりです（オフィスをSite1、Site2、Site3と呼びます）。 サイト1： FSMO Active Directoryロール Exchangeメールボックスの役割-プライマリ Exchangeクライアントアクセス、ハブトランスポートサーバーの役割 DFSファイル共有の役割（共有ドライブ用） サイト2： Active Directoryロール-Site1から複製 Exchangeメールボックスの役割-セカンダリ、CCRレプリケーションを使用してレプリケート Exchangeクライアントアクセス、ハブトランスポートサーバーの役割 DFSファイル共有の役割 サイト3： Active Directoryロール-Site1から複製 Exchangeクライアントアクセス、ハブトランスポートサーバーの役割 ファイル共有監視（フェールオーバー用） DFSファイル共有の役割 したがって、基本的にクラスターは、他のサイト（またはシステム）をダウンさせることなく、単一のサイト障害に耐えることができるはずです。二重サイト障害が発生した場合、Exchangeは完全に停止します。 したがって、私の懸念は次のとおりです。 これは合理的な設定ですか？それとも私は物事を複雑にしていますか？ 必要なサーバーの数（CCRメールボックスの役割はインストールされている唯一の役割でなければならないため、各サイトに3つ）。 サマライズされた状態で動作しますか（サイトまたはサーバーがダウンした場合、使用可能なノードに自動的にフェイルオーバーします）？ 各オフィスはユーザーに対してローカルクライアントアクセスサーバーを指定するため、そのサーバーはすべてのローカルリクエストの単一障害点になります（ただし、これは手動のDNS変更によって解決可能です） これが機能するためには、これらすべてのサーバーが同じIPサブネット上にある必要がありますか？または、hiearchial DNS（clientaccess.site1.foo.comなど）を使用して回避できますか？ これにより、各オフィスにMXレコードとして設定できます（各オフィスにインターネットに接続するハブトランスポートサーバーがあるため）。あるオフィスがダウンしても、他のオフィスでメールを受信できるはずです。 保守性。このセットアップは、長期的に維持するには複雑すぎる（オフィスの追加、オフィスの削除、サーバー（OSとハードウェアの両方）のアップグレードなど）のではないかと心配しています。それは正当な恐怖ですか？ さて、サーバー2003と2008のどちらを使用するかという質問もあります。内部Exchangeルートを使用する場合、2008年にアップグレードする権限を納得させることができると思います（実際、Exchange 2010を使用するにはアップグレードする必要があります） ...しかし、それは本当に必要なのか、それとも（正当なアップグレードではなく）計画に忍び込んでいる「希望」の1つなのか... さて、私の一部は、これらの問題の一部（またはほとんど）を軽減するため、外部委託されたExchangeを使用したいと考えています。しかし、コストを見た後、損益分岐点は約1年であるため、その後のアウトソーシングはかなり高価になります。私たちが依存しているいくつかの機能は、少なくとも私たちが見た企業ではアウトソーシングできないという事実と結び付けてください（共有メールボックス、SSOを含むActive Directoryカップリング、集中管理、データセキュリティなど）。だから私はこれでどこに行くべきか本当に本当に破れています... これは私が試みているこの規模の最初のプロジェクトですので、どんな助けも大歓迎です... 事前に感謝します（そして本をごめんなさい）...

11 active-directory  exchange  migration 

中小企業のExchange 2003の展開を検討してください。Exchange2010への移行に関する質問です。ここでは、その状況について少し説明します。 現在の状態は50〜100ユーザー/メールボックスで、大半はOutlook 2007を使用しています OWA有効 デスクトップユーザーはExchangeキャッシュモードで実行されていません ラップトップユーザーはExchangeキャッシュモードで実行されています その日の控えめなまたは妥当な仕様の単一のExchangeサーバー（3 GHz、マルチコア、4 GB、Windows 2003 32ビット） ご質問 Exchange 2003から2010へのアップグレードパス/手順に関する管理チームへの提案は何ですか？ 64ビットOSの要件を考慮して、Windows 2008に対応する準備が整った新しい別のマシンを検討してください。詳細を見逃していませんか？ このプロジェクトのどこで仮想化が役立つのでしょうか？ 以前のアップグレード（2007または2010）で学んだ教訓をいただければ幸いです！

11 exchange 

Linuxで動作するExchange 2007クライアントで成功した人はいますか？IMAPクライアントなどを探しているわけではありません...たくさんありますが、実際にExchange 2007プロトコルをサポートしているクライアントです。Open Change MAPIを試してみましたが成功しませんでしたが、これが間違っているのか、外部ホストの奇妙なマルチクライアント設定が原因なのかわかりません。 誰かと仕事の経験はありますか？ ありがとう

11 linux  exchange  exchange-2007 

Exchange 2010では、配布グループはユニバーサルである必要があります。これはドキュメントでサポートされています ユニバーサル配布グループのみを作成するか、メールを有効にすることができます。 私は、役割ベースのセキュリティグループ構造を作成しようとしています。そのため、誰かが仕事を辞めたり変更したりする場合、ユーザーの「役割」のグループメンバーシップを変更するだけで済みます（役割は別のセキュリティグループです）。最も単純な形式では、ロールにはメンバーのユーザーが含まれ、ロール自体は他のリソース中心のセキュリティグループ（共有の読み取り/書き込みグループなど）のメンバーになります。モデルにはそれ以上のものがありますが、この質問の目的には十分です。 問題は、これらの役割グループを配布メンバーとして追加するときに発生します。「Marketing Manager」ロールを「marketing@domain.com」配布リストに追加しようとすると、ロールセキュリティグループがユニバーサルでない限り、メールはロールメンバーに転送されません。 ただし、ユニバーサルグループをグローバルグループのメンバーにすることはできません。そのため、メールを有効にできるように役割グループをユニバーサルに変換したい場合は、役割自体もメンバーになっているグループも変更する必要があります。これは、提案された構造をサポートするために、ADのほぼすべてのセキュリティグループをユニバーサルに変換することを意味します。 私たちは約1000ユーザーの単一ドメインフォレストであり、このためのすべてのグループが1000以上になるようになったら期待します。ドメインの機能レベルは2008R2です 正直なところ、これがActive Directory環境に与える影響については知りません。配布グループに役割を追加したい場合、これを行う唯一の方法は、すべてのグループをユニバーサルにすることですか？メールに使用したい場合は、「はい」と答えます。ヘルプデスクのユーザーがユーザーが必要とするグループについて心配する必要がないように、これが必要です。彼らは彼らの「役割」を知る必要があるだけです。 リンクされた質問は、単純なセキュリティグループだけでは不十分な理由を回答しますが、提案された構造、つまりすべてのグループの近くをユニバーサルに変換するか、否定的な影響があるか、または悪い習慣と見なされるかどうかを知りたいです。

10 active-directory  exchange  exchange-2010  groups 

私たちの管理チームはすべて、iOSカレンダーアプリが組み込まれたiPhoneを使用しています。ここではすべての人にMicrosoft Exchangeを提供することを検討していますが、企業全体で計画して展開するのに数週間かかります。 それまでの間、何かを提供する必要があります。そのため、これらのカレンダーからグループ会議の空き状況を判断できます。Googleカレンダーは、iCloudカレンダーにリンク/エクスポートする方法を見つけることができれば理想的です（「時間を探す」）が、Appleはそうしたくないようです。 管理チームに今後数週間のイベントを個々のGoogleカレンダーで再作成するよう依頼することもできますが、彼らはそれを望んでおらず、データの再入力は無駄です。 あなたが提供できる提案はありがたく受け取られます。

10 exchange  iphone  apple-ios  calendar 

GFI MailArchiver 5の既存のインストールには、アーカイブのデータベースがいくつかあります（おそらく100〜150 GB）。目標は、各ユーザーのアーカイブされた電子メールをエクスポートしてから、Exchange 2010 SP1個人アーカイブにインポートすることです。GFI にはこれを行うためのツールがありますが、それは非常に初歩的なものであり、深刻で率直に言えば実行できない制限があります。電子メールヘッダーに基づいたクエリのみが可能です。複数のヘッダー（To：、Cc :)に表示される可能性のある複数のエイリアスがあるため、これは特定の時点での配布グループのユーザーのメンバーシップをカバーしないという事実は言うまでもなく、このツール十分ではありません。 もう1つのオプションは、ツールを使用せずにGFIデータベースから電子メールを抽出することですが、これを行うには独自のツールを作成してそれらを再構築する必要があり、実際にはその道をたどりません。 私はこの問題にとてもこだわっています。ここで誰かが同様の移行を行ったことがありますか？どうすればこれを最もうまく処理できますか？

10 windows  email  exchange  exchange-2010 

以下のように時には電子メールアドレスを持っていると便利であるfoo-randomnumber@example.orgところ、randomnumberそのようなメーリングリストサーバとユーザーとしてのロボット間の会話を識別します。これはMicrosoft Exchangeで可能ですか？

10 email  exchange 

HTTPSでRPCを使用するようにいくつかのOutlook 2007クライアント（Exchange 2003に接続）を構成しました。これにより、ユーザーはVPNトンネルを使用して接続しなくても、リモートでExchangeサーバーに接続できます。 すべてのコンピューターはドメインメンバーですが、Outlookでは、[パスワードを記憶する]チェックボックスをオンにしても、Exchangeサーバーに接続するためのユーザー資格情報を記憶することが拒否されます。 ちなみに、クライアントのオペレーティングシステムは重要ではないようです。WinXP、Vista、Windows 7はすべて同じ問題を示しています。 誰かがこれを修正する方法を知っていますか？

10 exchange  authentication  outlook-2007 

ロックされています。この質問とトピックへの回答はロックされています。質問はトピックから外れていますが、歴史的に重要です。現在、新しい回答や相互作用を受け入れていません。 Exchange 2007にはどのようなバックアップソリューションを使用していますか？特に、メールボックスレベルのバックアップが可能で、個々のメールボックスを復元できるものに興味があります。

10 backup  email  exchange  exchange-2007 

Technetのメールボックス監査に関する記事を読みましたが、MAPIアクセスに対してのみ機能しているようです。 次のコマンドレットを実行して、所有者の監査を有効にします。 > Set-Mailbox -Identity "Mr. Mel-Bin" -AuditEnabled $true -AuditOwner Create,SoftDelete,HardDelete,Update,Move,MoveToDeletedItems それは出力を返しません。次に、IMAPクライアントを使用してメールボックス内のいくつかのメッセージを移動し、次のコマンドレットを実行して、監査が機能したかどうかを確認します。 >Search-MailboxAuditLog -Identity bfernan -LogonTypes Owner -ShowDetails -StartDate 10/9/2011 これは出力を返しません。見落としているものはありますか、それともExchange 2010はIMAPアクセスを監査しないだけですか？

10 security  email  exchange  exchange-2010 

私はあまりMicrosoft管理者ではありません。ただし、私は、新規および既存のMicrosoft Exchangeデプロイメントを広範囲に使用しています。それはまさにキャリアアークが行った方法です。 私はローカルの「PCの人」に満足していない15人のユーザーの小さな顧客と協力しています。彼らは私にいくつかのシステム停止の間に介入するように頼んだ。今朝の「インターネットにアクセスできません」という緊急事態で気付いたのは、クライアントのWindows SBS 2011サーバーがオンプレミスであったことです。 不正なDHCPサーバーが電話システムで誤って起動され、SBS DHCPサービスが実際にシャットダウンしました。これが通常のWindowsサーバーで発生することはなかったので、ダウンタイムと混乱を引き起こしました。 メインのDHCPスコープは少し奇妙に見えますが、/ 24サブネット全体を定義しますが、大規模なスワスを除外しています。ローカルPCリソースは、このように構成する必要があると言います。そうでない場合、「SBSは機能しません...」 作成されたように見える多くの面白いOUがあります。主に親「MyBusiness」の下にあります。 Exchangeメールは複雑で、デスクトップユーザーはPOP3アカウントとMAPIアカウントの両方を必要とし、受信はオフサイトサーバーに行きます。私はそれを整理することができますが、偶然にもExchangeがライセンスされていないことにも気づきました。このサーバーは3年間運用されていますが、これは構成上の問題のようです。 私の推奨は、10ユーザーのビジネスであっても、Small Business Serverなどを回避することです。しかし、その意見は、SBSと伝聞に精通していないことから形成されました。短所・短所をもっとはっきりと知りたい。 そこにある任意の私が顧客にケースを作る過程で知っておくべき他の癖は？ SBSに関連する非常に多くの奇妙な動作と制限があることを考えると、SBS配置の意図されたまたは理想的な使用例は何ですか？ Windows Standard 2012r2サーバーの新しいセットを展開できると仮定した場合、SBSからの移行に大きな注意点はありますか？

9 active-directory  exchange  windows-server-2012-r2  windows-sbs-2011 

電子メールにSPFのマークが付いているにもかかわらず、偽造された電子メールが主要な電子メールプロバイダー（gmail.com、outlook.com）に配信されている理由を理解しようとしていますhardfail。メールはMicrosoft Exchangeにも配信さPermErrorれ、同じSPFレコードに対してがスローされます。 壊れたSPFレコードを定義するSOME_DOMAIN.comドメインを使用してメールを送信しています。電子メールは、SOME_DOMAIN.comのSPFレコードに明示的にリストされていない自分のIPアドレスから送信されます。SOME_DOMAIN.comのSPFレコードには次の3つのプロパティがあり、最初の2つはSPF RFC-4408の違反です。 のため、SPFレコード全体を解決するには、10を超えるDNSクエリが必要include:です。 SPFレコードの1つに構文エラーがあり、python-spfが解析エラーをスローします。 SPFレコードは、ルールの両方が含まれている~allと-all、両方のすべてのアドレスのセットがすべきことを言ってsoftfailやhardfail admin@SOME_DOMAIN.comになりすましてoutlook.comアドレスに送信されたメールには、配信されたメールのSMTPヘッダーに次のエラーが含まれます。このメールは通常、ユーザーの受信トレイに配信されました： Received-SPF: PermError (: domain of SOME_DOMAIN.com used an invalid SPF mechanism) Gmailもユーザーの受信トレイにメールを配信しますが、別のSPFエラーをスローします。 spf=hardfail (google.com: domain of admin@SOME_DOMAIN.COM does not designate x.x.x.x as permitted sender) smtp.mail=admin@SOME_DOMAIN.COM ここで何が起こっているのでしょうか？SPFにもかかわらずメールが配信されるのはなぜhardfailですか？壊れたSPFレコードがあるということは、他のSMTPサーバーがSPFを完全に無視するということですか？または私がここで見逃しているものがあります...

9 email  exchange  smtp  spf 

私はMicrosoft Exchangeを使用している人と使用していない人がいる環境で働いています。Exchangeから送信される会議の招待状には、iCal形式の会議情報を含むテキスト/カレンダーの添付ファイルが含まれています。また、空のtext / plainと空のtext / htmlパーツも含まれます。 Exchangeを構成して、text / plainまたはtext / html部分のいずれか（または両方）に、人間が読める形式の会議概要を入力する方法はありますか？これは、テキスト/カレンダーの添付ファイルをネイティブでサポートしていないメールクライアントを使用している人々を助けるでしょう。

9 email  exchange 

時々、私たちのチームのメンバーが病気で電話をかけ、Exchangeに不在メッセージを設定することを望まない、またはできない場合があります。 過去に行ったことは、そのユーザーのパスワードをリセットし、それをマネージャーに渡して、マネージャーに不在メッセージを設定させることだけです。また、マネージャーがユーザーのパスワードを含むスプレッドシートを（ITの知識なしで）保持しているため、私たちの関与をまったく必要としません。 私たちはもっと良い方法があるはずだと考えています...そして、この問題を抱える最初の組織になることはできません。 この問題を解決する方法は何ですか？

9 exchange  microsoft-office