Вышел Microsoft Exchange Server 2010 Service Pack 1

Наконец то произошло то, чего все так должно ждали, вышел Microsoft Exchange Server 2010 Service Pack 1

Здесь можно оставить свои комментарии. Выпуск подготовленплагином wordpress для subscribe.ru

Что делать если сервер получателя не хочет принимать почту от вашего сервера?

Как-то давным давно я рассказывал о том, что иногда возникает ситуация, когда ваш почтовый сервер не может доставить сообщение по каким-либо причинам. При расследовании выясняется, что сервер не хочет принимать почту именно от вашего сервера. Что же делать? Ведь письмо должно быть доставлено, да и получатель по телефону утверждает, что его сервер работает и он получают сообщения с других серверов.

  

Ситуация и правда неприятная. Возникает она по следующим причинам:

               1. на сервере получателя настроена слишком жесткая политика безопасности. Например проверяется наличие MX или  делается проверка работоспособности вашего сервера Callback, а записей в их DNS о вашем сервере нет

               2. проблема с конфигурацией DNS у вашего провайдера

               3. проблема с конфигурацией сети вашего провайдера, сети  с сервером получателя просто нет

Из перечисленного списка явно видно, что проблемы у провайдера или на сервере получателя. Можно написать им письма, позвонить. Пока они подключат инженеров, пока разберутся пройдет время. А письмо нужно отправить срочно. Что делать? Все просто, вам нужен релей — почтовый сервер у другого провайдера, который открыт только для вашего сервера. Назревает вопрос, а где его взять? Все просто, есть несколько способов:

               1. в больших и распределенных по городам компаниях всегда можно отправить почту в определенный домен или на определенный сервер через ваш почтовый сервер в другом городе

               2. купить дешевый VDS на Linux у какого-нибудь провайдера и запускать почту через него для проблемных доменов. Я пользуюсь хостингом TinyVDS, цена вопроса 9$ в месяц.  Учитывая то, что на сервере можно хранить ваш вебсайт, файлы, проводить независимые тесты с командной строки. 

               3. договориться с кем-нибудь из знакомых админов и разрешить релеи для ваших серверов для отправки почты в проблемные домены.

Мне немного проще, т.к. у меня серверы по разным городам раскиданы и в случае возникновения подобных проблем я просто запускаю почту через другой город. А в небольших организациях вполне можно использовать два последних варианта. Напишите пожалуйста в комментариях о том, были ли у вас подобные проблемы и как вы выходили из ситуации.

Здесь можно оставить свои комментарии. Выпуск подготовленплагином wordpress для subscribe.ru

Практическое использование транспортных правил в Microsoft Exchange Server 2007/2010

Появление транспортных правил в Microsoft Exchange Server 2007 внесло существенное облегчение в жизнь почтовых администраторов. Задачи по централизованной обработке почты, реализация спецефических сценариев стала намного проще. Я конечно же использую транспортные правила в Exchange Server, но возможно я знаю не все сценарии их применения. Поэтому я спросил в нашей Exchange группе о сценариях использования транспортных правил и вот какой веселенький список у нас получился.

 

 

1. Создание копий всех входящие и исходящие сообщения с определенного домена/адреса в специальный ящик:
   1. Начальник хочет просматривать получаемую или отправляемую корреспонденцию
   2. Ведение архива переписки опреленного отдела в компании
2. Запрет прима сообщений от определенных доменов/адресов
   1. Удаление сообщений от сервисов, запрещенных в компании – одноклассников, в контакте или ненужных рассылок
   2. Блокировка спама от компаний, у которых email постоянный, но IP адреса серверов меняются
3. Удаление сообщений извне, содержащих нецензурные выражения
   1. Очень часто приходят сообщения, содержащие от 3 до 5 нецензурных слов и ссылку
4. Установка SCL для сообщений
   1. Например, KAS на postfix или ORF метия спам в заголовке и если транспортное правило поставит SCL -7, то сообщение попадет в Junk email в Outlook
   2. Есть белые сервисы, которые отправляют нужные сообщения и Outlook их постоянно помещает в Junk, чтобы этого не было, нужно SCL присвоить значение "-1"
5. Копирование исходящих сообщений в общий ящик, когда нжуно чтобы отправляемое от имени общего ящика, копировалось в папку отправленные общего ящика. Это часть решения по реализации общего ящика.
6. Установка кастомных хедеров для дальнейшей обработке клиентскими правилами в Outlook

 

Наверняка существуют и другие сценарии использования, расскажите о них в комментариях.

p.s. у транспортных правил есть один очень серьезный минус, который расстраивает меня очень сильно — убогость регулярных выражений. К сожалению они очень простые и приходится создавать множество записей, вместо одной

Здесь можно оставить свои комментарии. Выпуск подготовленплагином wordpress для subscribe.ru

Новости последних дней про Exchange Server 2010 и Service Pack1

За последнюю неделю-две в мире Microsoft Exchange произошли значительные события. Во первых компания Микрософт предоставила в свободный доступ бета версию первого пакета обновлений для Microsoft Exchange Server 2010

Здесь можно оставить свои комментарии. Выпуск подготовленплагином wordpress для subscribe.ru

«Разговоры об ИТ» уходят на летние каникулы

  Сегодня с одной стороны не очень хорошие новости, а с другой стороны очень даже ничего

Здесь можно оставить свои комментарии. Выпуск подготовленплагином wordpress для subscribe.ru

Встреч «Разговоры об ИТ» состоится сегодня в 21:00

Я сейчас нахожусь в Москве и все время по вечерам у меня расписано, поэтому сегодняшняя встреча пройдет без меня

Здесь можно оставить свои комментарии. Выпуск подготовленплагином wordpress для subscribe.ru

Онлайн встреча «Разговоры об ИТ» № 97 пройдет сегодня, в среду 19 мая с 21:00 до 23:00(MSK)

Сегодня доклада не будет и мы будем болтать обо всяких ИТ штучках. Саша Станкевич с удовольствием ответит на вопросы по Керберосу, оставшиеся после прошедшей встречи

Здесь можно оставить свои комментарии. Выпуск подготовленплагином wordpress для subscribe.ru

Менеджер группы рассылки не может добавить/удалить новых участников. Недостаточно прав доступа для выполнения операции над объектом

Вчера столкнулся с любопытной проблемой —  пользователь, используя адресную книгу Outlook, не может добавить в группу рассылки новых участников из-за нехватки прав, ошибка «Недостаточно прав доступа для выполнения операции над объектом».  Я раньше с подобным не сталкивался и никаких изменений в системе в этой области не происходило, SCOM тоже не рапортует об ошибках. Что-то было не так и я начал разбираться.

Немного истории. Очень давно я, как администратор электронной почты, создавал по запросу пользователей группы рассылки и добавлял/удалял членов этих групп. Потом появилось две проблемы — таких заявок стало слишком много и это занимало приличное количество моего времени, а также я не знал насколько правомерны эти запросы. Скажем есть группа "Финансовый отдел" и например, работник склада может попросить добавить его в эту группу. Мне что в таком случае делать? Процесс согласования занимал тоже время.  Поэтому мы ввели следующую систему — пользователь присылает запрос, содержащий название группы, адрес, размер сообщений, возможность отправки из Интернета и самое главное – ответственного человека(менеджера группы), который решает, давать доступ сотруднику или нет.  Администраторы электронной почты больше этим не занимались. Жизнь стала прекрасной. Вчера по запросу была создана группа, назначен менеджер. Но изменять членство группы рассылки он не смог, т.к. получил  следующую ошибку.

Рис.1 Сообщение об ошибке при изменение членства в группе в адресной книге Outlook

Как же так, ведь все работало хорошо, другие менеджеры групп могут добавлять и удалять пользователей, а во вновь созданной группе возникает проблема. В свойствах группы в EMC Exchange 2007 менеджер назначен, вроде все хорошо.

Рис.2 Свойства группы в EMC. Microsoft Exchange 2007

Но забыл я вот про что. Раньше, в Exchange server 2003 свойства группы добавлялись и менялись через оснастку Active Directory Users and Computers(ADUC). Там была галочка «Manager can update membership list». А в  EMC Exchange Server 2007 (рис 2) ее нет. Поскольку данную операцию я выполняю редко, то про галочку просто забыл.

Рис.3 Свойства группы в ADUC Windows Server 2008

Необходимая галочка о том, что владелец группы может изменять членство, нашлась в ADUC Windows Server 2008(рис.3)  Почему ее нет в EMC Exchange 2010 я уж не знаю.

Через EMS через свойства группы этот параметр тоже не изменить. А меняется он с помощью следующей команды:

Add-ADPermission -Identity <name of distribution group> -User <name of user> -AccessRights WriteProperty -Properties “Member”

Вот такая небольшая проблемка приключилась со мной пятничным утром. Хороших выходных.

Ссылка по теме на сайт Микрософт.

Здесь можно оставить свои комментарии. Выпуск подготовленплагином wordpress для subscribe.ru

Онлайн встреча «Разговоры об ИТ» № 96 пройдет сегодня, в среду 12 мая с 21:00 до 23:00(MSK). Тема доклада: «Протокол аутентификации Керберос»

Неделю назад я столкнулся с проблемой и в процессе ее решения разбирался с протоколом аутентификации Керберос

Здесь можно оставить свои комментарии. Выпуск подготовленплагином wordpress для subscribe.ru

Онлайн встреча «Разговоры об ИТ» № 95 пройдет сегодня, в среду 5 мая с 21:00 до 23:00(MSK).

А у нас сегодня радостная новость, у доклада будет тема. Докладчик — Алексей Смеловский, тема — «Внедрение системы объединенных коммуникаций на базе Microsoft Office Communications Server 2007 R2 в крупной компании» Этот доклад Алексей уже рассказывал на Краснодарском MCP клубе, было очень интересно, но я как заправский двоечник курил за углом и слушал анекдоты Леши Бурлаченко

Здесь можно оставить свои комментарии. Выпуск подготовленплагином wordpress для subscribe.ru