Центр администрирования exchange в exchange onlineexchange admin center in exchange online

Внедрение Microsoft Exchange Server 2016

Exchange Server 2016 является достаточно сложным продуктом, и его внедрение, вопреки некоторых мнений, несколько сложнее, чем запуск setup.exe и нескольких нажатий кнопок «Далее». Развёртывание Exchange Server 2016 в масштабах предприятия с большим числом пользователей и большим количеством филиалов требует наличия сертифицированных специалистов с большим опытом участия в аналогичных проектах. Помимо разработки самой инфраструктуры серверов MS Exchange, требуется соответствующее планирование структуры домена Active Directory, топологии сайтов, т.к. работа Exchange напрямую зависит от функционирования контроллеров домена и серверов глобального каталога. При разработке отказоустойчивых кластерных конфигураций нужно учесть огромное количество факторов, влияющих на работоспособность почтовой системы. Т.к. создать систему, которая не имеет единой точки отказа – довольно не простая задача. И нужно понимать, что просто развёрнутый кластер Exchange Server 2016 – не есть панацея от всех проблем. Так, например, вы можете вложить несколько тысяч долларов в построение кластера Exchange, а вашу систему на сутки выведет из строя сгоревший коммутатор или ИБП. Именно по этим причинам компании возлагают задачи по развертыванию Microsoft Exchange Server на системных интеграторов. Но и здесь нужно не ошибиться, не все системные интеграторы могут качественно развернуть систему корпоративной почты на базе Exchange Server. Следует убедиться, что системный интегратор сертифицирован на выполнение данного вида работ, а также убедиться, что он имеет портфолио успешно завершённых аналогичных проектов.

Компания ЛанКей — сертифицированный системный интегратор, является золотым партнёром Microsoft (Microsoft Gold Certified Partner) и имеет золотую компетенцию Gold Messaging, что подтверждает наш наивысший опыт и профессионализм в области внедрения Exchange Server 2016. В проектах принимают участие сертифицированные Microsoft инженеры, обладающие статусами MCSE Messaging и MCITP Enterprise Messaging Administrators.

Компания ЛанКей также предлагает услуги по миграции на Exchange Server 2016 с предыдущих версий и других почтовых систем, таких как Novell GroupWise, IBM Lotus Notes или почтовых серверов на базе ОС Linux. Системный интегратор ЛанКей включает в себя департамент сервисного обслуживания, который в том числе оказывает услуги ИТ-аутсорсинга систем корпоративной почты на базе Exchange Server 2016. Компания ЛанКей готова обеспечить сопровождение, поддержку и обслуживание вашей корпоративной почтовой системы.

IPv6 AAAA records

Поддерживаемые клиенты (с последними обновлениями) в Exchange 2019Supported clients (with latest updates) in Exchange 2019

• Приложения Microsoft 365 для предприятийMicrosoft 365 Apps for enterprise
• Outlook 2019Outlook 2019
• Outlook 2016Outlook 2016
• Outlook 2013Outlook 2013
• Outlook для Mac для Office 365Outlook for Mac for Office 365
• Outlook 2016 для MacOutlook 2016 for Mac

Важно!

Требуется обновление KB3140245, чтобы применить разделы реестра для включения поддержки TLS 1.1 и 1.2 для Windows 7.You need KB3140245 to apply registry keys to enable TLS 1.1 & 1.2 support for Windows 7. В противном случае Outlook 2013 и 2016 не будут работать в Windows 7.Otherwise, Outlook 2013 and 2016 will not work on Windows 7.

Поддерживаемые операционные системы для Exchange 2019Supported operating systems for Exchange 2019

Примечания.Notes:

• Установка Exchange 2019 на компьютере под управлением Windows Server Core полностью поддерживается и рекомендуется. Компонент «Возможности рабочего стола» больше не требуется.Installing Exchange 2019 on a computer that’s running Windows Server Core is fully supported and recommended. The Desktop Experience feature is no longer required.

• Установка Exchange 2019 на компьютере под управлением Nano Server не поддерживается.Installing Exchange 2019 on a computer that’s running Nano Server isn’t supported.

Назначения ролей управления по умолчаниюDefault management role assignments

Чтобы другие пользователи (кроме создателя роли) могли назначать новую настроенную роль, добавьте назначение роли делегирования по крайней мере одному получателю роли. Дополнительные сведения см. в разделе Delegate Role Assignments.This role has role assignments to one or more role assignees. The following table indicates whether the role assignment is regular or delegating, and also indicates the management scopes applied to each assignment. The following list describes each column:

• Эта роль назначена одному или нескольким получателям ролей. В следующей таблице указано, является ли назначение роли обычным или делегированным, а также показаны области управления, примененные к каждому назначению. В следующем списке приведено описание каждого столбца.Regular assignment: Regular role assignments enable the role assignee to access the permissions provided by the management role entries on this role.

• Обычное назначение. Назначения обычных ролей предоставляют получателю роли доступ к разрешениям, предоставленным этой роли записями роли управления.Delegating assignment: Delegating role assignments give the role assignee the ability to assign this role to role groups, users, or USGs.

• Область чтения получателей: область чтения получателей определяет объекты получателей, которые уполномоченному пользователю роли разрешено читать из Active Directory.Recipient read scope: The recipient read scope determines what recipient objects the role assignee is allowed to read from Active Directory.

• Область записи получателей: область записи получателей определяет объекты получателей, которые Уполномоченный пользователь может изменять в Active Directory.Recipient write scope: The recipient write scope determines what recipient objects the role assignee is allowed to modify in Active Directory.

• Область чтения конфигурации: область чтения конфигурации определяет, какие объекты конфигурации и сервера могут читать уполномоченный роли из Active Directory.Configuration read scope: The configuration read scope determines what configuration and server objects the role assignee is allowed to read from Active Directory.

• Область записи конфигурации: область записи конфигурации определяет объекты Организации и сервера, которые уполномоченный роль может изменять в Active Directory.Configuration write scope: The configuration write scope determines what organizational and server objects the role assignee is allowed to modify in Active Directory.

Поддерживаемые браузерыSupported browsers

В приведенных ниже таблицах указаны уровни поддержки для комбинаций браузера и операционной системы, позволяющих получить доступ к Центру администрирования Exchange.The levels of support for operating system and browser combinations that you can use to access the EAC are described in the following tables.

Примечания:Notes:

• Уровни поддержки для Центра администрирования Exchange:The levels of support for the EAC are:

  • Поддерживается. Все функции поддерживаются и полностью протестированы.Supported: All functionality and features are supported and have been fully tested.

  • Не поддерживается: комбинациябраузера и операционной системы не поддерживается или не тестировалась.Unsupported: The browser and operating system combination isn’t supported, or hasn’t been tested. Дополнительные сведения о поддерживаемых версиях Internet Explorer в Windows можно найти в статье извещения о поддержке в Internet Explorer.For more information about supported versions of Internet Explorer on Windows, see Internet Explorer Support Announcement.

  • н/д: комбинация браузера и операционной системы невозможна.n/a: The browser and operating system combination isn’t possible. Например, более старый браузер в более поздней версии операционной системы или наоборот.For example, an older browser on a newer operating system, or vice-versa.

• Комбинации браузера и операционной системы, которые не указаны, не поддерживаются.Operating system and browser combinations that aren’t listed are unsupported. В том числе iOS и Android.This includes iOS and Android.

• Подключаемые модули сторонних производителей могут стать причиной проблем при работе с Центром администрирования Exchange в поддерживаемых браузерах.Third-party plug-ins might cause issues with the EAC for supported browsers.

Клиентские операционные системыClient operating systems

Операционные системы Windows ServerWindows Server operating systems

Короткие подписи в Инстаграм

Настройка служб автообнаруженияConfigure Autodiscover services

Автообнаружение работает как с защищенными, так и не защищенными брандмауэром клиентскими приложениями, подходит для сценариев с лесом ресурсов и несколькими лесами. В случае клиентов EWS служба автообнаружения обычно используется для поиска URL-адреса конечной точки EWS, но она также может предоставлять информацию для настройки клиентов, использующих другие протоколы.Autodiscover works for client applications inside and outside firewalls and in resource forest and multiple forest scenarios. For EWS clients, Autodiscover is typically used to find the EWS endpoint URL, but Autodiscover can also provide information to configure clients that use other protocols.

При установке Exchange Server на сервере автоматически устанавливается самозаверяющий сертификат, созданный и подписанный сервером Exchange Server.When you install Exchange Server, a self-signed certificate that’s created and signed by the Exchange server is automatically installed on the server. Однако вы также можете создать дополнительные самозаверяющие сертификаты для других служб.However, you can also create additional self-signed certificates that you can use for other services.

Создание запроса на сертификат — это первый шаг установки нового сертификата на сервере Exchange Server для настройки шифрования TLS для одной или нескольких служб Exchange.Creating a certificate request is the first step in installing a new certificate on an Exchange server to configure Transport Layer Security (TLS) encryption for one or more Exchange services. Такой запрос позволяет получить сертификат из центра сертификации (ЦС).You use a certificate request (also known as a certificate signing request or CSR) to obtain a certificate from a certification authority (CA). Дополнительную информацию см. в следующих статьях:For more information, see the following topics:

Примечание

Вы можете проверить службу автообнаружения с помощью средства Microsoft Remote Connectivity Analyzer. Протестировав подключение, также выберите параметр «Outlook Connectivity» (Подключение Outlook), чтобы выполнить соответствующую проверку. Если она не будет пройдена, возможно, вам потребуется настроить внешние URL-адреса в Exchange. Из результатов Microsoft Remote Connectivity Analyzer должно быть понятно, почему не удалось установить подключение. Как правило, ошибка подключения означает, что для виртуальных каталогов служб Outlook не настроены правильные внешние URL-адреса.You can confirm your Autodiscover service by using the Microsoft Remote Connectivity Analyzer. When the connectivity is successful, also select and run the Outlook Connectivity test. If that fails, you may need to configure the external URLs in Exchange. The results from the Microsoft Remote Connectivity Analyzer should explain why connectivity failed. Generally, a connectivity failure means that you don’t have the correct external URLs configured for the virtual directories of the various Outlook services.

Управление глубиной поискаControlling search depth

Настройка обзора для представления позволяет управлять глубиной и областью поиска.Setting the traversal on the view controls the depth and scope of the search.

Таблица 2. Значения обхода поискаTable 2. Search traversal values

Неограниченные возможности масштабирования

Exchange Server 2016 обладает практически неограниченными возможностями масштабирования, он может объединять сотни тысяч пользователей под одним почтовым доменом. В организации может быть установлено неограниченное количество почтовых серверов, сами сервера могут быть разбросаны географически по всему миру, каждый из серверов может содержать ящики различных пользователей. Причём администраторам не придётся настраивать маршрутизацию почты, Exchange это сделает автоматически на основании топологии сайтов Active Directory. Как и Exchange Server 2013, Exchange 2016 имеет ролевую модель, что позволяет ещё больше распределять нагрузку и повышать гибкость администрирования.

Функции в управляемом API EWSFunctionality in the EWS Managed API

Управляемый API EWS предоставляет некоторые функциональные возможности, характерные для локальной среды Exchange, например поиск подключения к точке обслуживания, а также некоторые функции, характерные для Exchange Online, например отчеты о задержке клиентов.The EWS Managed API exposes some functionality that is specific to Exchange on-premises, such as service point connection lookup, and some functionality that is specific to Exchange Online, such as client latency reporting

Обратите внимание на то, что некоторые функции можно реализовать в Exchange Online, прежде чем она будет реализована в управляемом API EWS.Note that it’s possible for some functionality to be implemented in Exchange Online before it is implemented in the EWS Managed API

Следующие функции управляемого API EWS относятся только к Exchange Online:The following EWS Managed API functionality is only applicable to Exchange Online:

• Отчеты о задержке клиентовClient latency reporting

• Базовая Предварительная проверка подлинностиBasic pre-authentication

• Возможность запросить возврат ИД запроса в ответахThe ability to request that the RequestId be returned in responses

Операции с данными почтовых ящиков ExchangeExchange mailbox data operations

Операции обнаружения электронных данныхeDiscovery operations

Операции обнаружения электронных данных позволяют выполнять поиск в случае удержания по юридическим причинам, а также определять данные почтового ящика, которые невозможно индексировать и возвратить в результатах поиска для обнаружения.The eDiscovery operations provide search operations for legal holds and identify mailbox data that cannot be indexed and returned in discovery search results.

В таблице ниже перечислены операции обнаружения электронных данных.The following table lists the eDiscovery operations.

Подходит ли API EWS для вашего приложения?Is EWS the right API for your application?

API EWS — основной API клиентского доступа для клиентских приложений Exchange. Но в некоторых случаях для разработки клиентских приложений могут пригодиться другие API Exchange. Например, Exchange ActiveSync обладает следующими преимуществами перед EWS:EWS is the primary client access API for your Exchange client applications. However, in some cases, you might consider other Exchange APIs for client application development. For example, Exchange ActiveSync provides the following advantages over EWS:

• Чтобы сделать протокол Exchange ActiveSync более компактным, проведена разметка структуры XML.The XML structure has been tokenized to make Exchange ActiveSync a more compact protocol.
• Exchange ActiveSync позволяет с помощью политик управлять клиентским доступом и использовать другие надежные решения для обмена мобильными сообщениями на предприятии.Exchange ActiveSync contains a policy mechanism to control client access and to provide other robust enterprise mobile messaging solutions.

Примечание

Для разработки клиентов Exchange ActiveSync нужна лицензия.You need a license in order to develop Exchange ActiveSync clients. Дополнительные сведения о различиях между Exchange ActiveSync и EWS см. в статье Choosing between Exchange ActiveSync and Exchange Web Services (EWS).To learn about the differences between Exchange ActiveSync and EWS, see Choosing between Exchange ActiveSync and Exchange Web Services (EWS).

MAPI RPC/HTTP — это еще один вариант для программирования клиентских приложений Exchange. Но тем не менее MAPI RPC/HTTP не обладает интуитивно понятным интерфейсом для связи между клиентами и сервером.MAPI RPC over HTTP is another programmability option for Exchange client applications. However, MAPI RPC over HTTP does not provide an intuitive interface for communicating between clients and the server.

Дополнительные сведения о технологиях разработки для Exchange см. в статье Explore the EWS Managed API, EWS, and web services in Exchange.For more information about Exchange development technologies, see Explore the EWS Managed API, EWS, and web services in Exchange.