Центр администрирования exchange в exchange serverexchange admin center in exchange server

Что нужно знать перед началом работыWhat do you need to know before you begin?

Предполагаемое время для завершения: 5 минут.Estimated time to complete: 5 minutes.

Для перезаписи существующего пароля требуется роль сброса пароля, которая не назначается по умолчанию группам ролей. О том, как назначить роль вашей группе ролей, см. в разделе

Обратите внимание: чтобы изменения разрешений вступили в силу, необходимо выйти из системы и повторить вход.Overwriting an existing password requires the Reset Password role, which isn’t assigned to any role groups by default. To assign the role to a role group that you belong to, see

Note that changes in permission require you to log off and log on for the changes to take effect.

Связанная учетная запись будет отключена при преобразовании обычного почтового ящика (ящика пользователя) в почтовый ящик помещения, оборудования или общий.When you convert a regular (user) mailbox to a room, equipment, or shared mailbox, the associated account is disabled.
Вы можете включить связанные учетные записи пользователей для почтовых ящиков помещений, но при этом вам опять необходимо будет ввести пароль (для чего требуется роль смены пароля). Включенные учетные записи пользователей для почтовых ящиков помещений необходимы для доступа к таким функциям, как Skype для бизнеса с системой комнат.For room mailboxes, you can enable the associated user account, which also requires you to specify a password (which requires the Reset Password role). You need to enable the room mailbox user account for features like the Skype for Business Room System.

Сведения о том, как открыть командную консоль Exchange в локальной организации Exchange, см. в статье Open the Exchange Management Shell.To learn how to open the Exchange Management Shell in your on-premises Exchange organization, see Open the Exchange Management Shell.

Для выполнения этих процедур необходимы соответствующие разрешения. Сведения о необходимых разрешениях см. в статье «Разрешения подготовки получателей» в статье Разрешения получателей.You need to be assigned permissions before you can perform this procedure or procedures. To see what permissions you need, see the «Recipient Provisioning Permissions» section in the Recipients Permissions topic.

Сочетания клавиш для процедур, описанных в этой статье, приведены в статье Сочетания клавиш в Центре администрирования Exchange.For information about keyboard shortcuts that may apply to the procedures in this topic, see Keyboard shortcuts in the Exchange admin center.

Совет

Возникли проблемы? Попросите помощи на форумах Exchange. Перейти на форумы можно по следующим ссылкам: Exchange Server, Exchange Online или Exchange Online Protection.Having problems? Ask for help in the Exchange forums. Visit the forums at: Exchange Server, Exchange Online, or Exchange Online Protection.

Требования к оборудованию для Exchange 2019Hardware requirements for Exchange 2019

Сведения о том, как выполнить развертывание Exchange в виртуальной среде, см. в статье Виртуализация Exchange Server.For information about deploying Exchange in a virtualized environment, see Exchange Server virtualization.

ВкладкиTabs

Вкладки — это второй уровень навигации.The tabs are your second level of navigation. Каждый из компонентов содержит различные вкладки, на каждой из которых будет представлена полная функция.Each of the feature areas contains various tabs, each representing a complete feature. Единственным исключением из этого правила является область гибридных функций.The only exception to this rule is the Hybrid feature area. Сначала необходимо включить организацию для гибридного развертывания с помощью мастера гибридной конфигурации.You must first enable your organization for a hybrid deployment by using the Hybrid Configuration wizard.

Создание базы знанийBuild your knowledge

Если вы используете .NET Framework или другую платформу для разработки приложения веб-службы, вам будет необходимо изучить некоторые важные понятия, прежде чем приступать к проекту разработки.Whether you use the .NET Framework or another platform to develop your web service application, you will want to understand some important concepts before you begin your development project.

Таблица 1. Концепции веб-службTable 1. Web services concepts

Высокая степень интеграции в инфраструктуру

Exchange Server 2016 — это высокоинтегрированная платформа для коммуникаций. И если ИТ-инфраструктура вашей компании построена на программном обеспечении Microsoft, то вы получите максимальные преимущества, максимальную безопасность и наибольшую лёгкость в управлении. Exchange полностью опирается на службу каталогов (домен) Active Directory, вам не придётся по 2 раза заводить пользователей в домене и на почтовом сервере отдельно. Системным администраторам не придётся настраивать рабочие станции пользователей, Outlook 2013 и Outlook 2016 сами подключатся к серверу Exchange и настроятся автоматически при помощи служб автообнаружения. Exchange Server 2016 интегрируется с Forefront Threat Management Gateway 2013 (ранее называвшийся ISA Server), обеспечивая наивысший уровень защищённости от внешних угроз. Exchange интегрируется с такими продуктами, как Microsoft CRM и SharePoint, а объединение Microsoft Exchange Server и Microsoft Office Communications Server представляет собой мощное решение для объединенных коммуникаций (Unified Communications).

Этап 1. Расширение схемы Active DirectoryStep 1: Extend the Active Directory schema

Совет

Если в вашей организации нет отдельной команды людей, которая управляет схемой Active Directory, вы можете пропустить этот этап и сразу перейти к разделу . Если вы не расширите схему на этом этапе, команда /PrepareAd на этапе 2 автоматически сделает это. Если вы пропустите этот этап, требования все равно будут применяться к этапу 2.If you don’t have a separate team that manages your Active Directory schema, you can skip this step and go directly to . If you don’t extend the schema in this step, the /PrepareAd command in Step 2 will automatically extend the schema for you. If you skip this step, the requirements will also apply to Step 2.

При расширении схемы Active Directory для Exchange действуют следующие требования:When you extend the Active Directory schema for Exchange, the following requirements apply:

• Ваша учетная запись должна состоять в группах безопасности «Администраторы схемы» и «Администраторы предприятия». Если у вас несколько лесов Active Directory, убедитесь, что выполнен вход в нужный лес.Your account needs to be a member of the Schema Admins and Enterprise Admins security groups. If you have multiple Active Directory forests, make sure you’re logged into the right one.

• Компьютер должен находиться на том же домене и на том же сайте Active Directory, что и хозяин схемы.The computer needs to be a member of the same Active Directory domain and site as the schema master.

• Если используется параметр /DomainController:<DomainControllerFQDN>, необходимо указать контроллер домена, являющийся хозяином схемы.If you use the /DomainController:<DomainControllerFQDN> switch, you need to specify the domain controller that’s the schema master.

• Единственные поддерживаемые способы расширения схемы для Exchange — использовать программу Setup.exe с параметрами /PrepareSchema и /PrepareAD или мастер установки Exchange. Другие способы расширения схемы не поддерживаются.The only supported way to extend the schema for Exchange is to use Setup.exe with /PrepareSchema, /PrepareAD, or the Exchange Setup wizard. Other ways of extending the schema aren’t supported.

Чтобы расширить схему для Exchange, выполните следующую команду в окне командной строки Windows:To extend the schema for Exchange, run the following command in a Windows Command Prompt window:

Например, если установочные файлы Exchange доступны на диске E:, выполните следующую команду:For example, if the Exchange installation files are available on drive E:, run the following command:

Примечание

При выполнении этой команды осуществляется проверка необходимых компонентов, которая покажет, какие из них отсутствуют.When you run this command, a prerequisite check is performed that will tell you which requirements are missing.

Когда программа установки завершит расширение схемы, вам нужно будет подождать, пока Active Directory реплицирует изменения на все контроллеры доменов. Чтобы проверить ход выполнения репликации, вы можете использовать инструмент в Windows Server. Дополнительные сведения об использовании инструмента см. в статье Repadmin.After Setup finishes extending the schema, you’ll need to wait while Active Directory replicates the changes to all of your domain controllers before you proceed. To check the progress of the replication, you can use the tool in Windows Server. For more information about how to use the tool, see Repadmin.

2019: Исправление уязвимостей в Exchange Server 2019, 2016 и 2013

11 января 2019 года компания Microsoft сообщила, что исправила в Microsoft Exchange Server 2019, 2016 и 2013 две уязвимости, позволяющие удаленно выполнить код и раскрыть информацию.

По информации компании, согласно уведомлению безопасности, уязвимость удаленного выполнения кода (CVE-2019-0586) существует из-за неправильной обработки Exchange Server объектов в памяти. Ее успешная эксплуатация даст возможность атакующему запускать код в контексте пользователя системы и в результате устанавливать ПО, просматривать, модифицировать и удалять данные, а также создавать учетные записи.

Для эксплуатации уязвимости атакующий должен отправить на уязвимый сервер особым образом сконфигурированное электронное письмо. Проблема была исправлена производителем путем изменения процесса обработки объектов в памяти.

Уязвимость раскрытия информации (CVE-2019-0588) связана с тем, что PowerShell API сервера предоставляет календарю больше разрешений, чем требуется. Для ее эксплуатации атакующий должен получить от администратора доступ к календарю через PowerShell. В таком случае ему будет видна информация о календаре, которая в обычных условиях должна быть скрыта.

Обновления безопасности, исправляющие обе уязвимости, отмечены производителем как «важные». Их можно установить автоматически через «Центр обновления Windows» или загрузить вручную с сайта Microsoft.

Создание профиля сервера электронной почты

1. В центре администрирования Microsoft Power Platform выберите среду.

2. Выберите Параметры > Электронная почта > Профили сервера.

3. Выберите Создать > Exchange Server (гибридный).

4. Для профиля сервера электронной почты Exchange укажите следующие данные:

   Поля	Описание
   Общие сведения
   Имя	Укажите понятное имя профиля.
   Описание	Введите краткое описание предназначения сервера электронной почты.
   Автообнаружение расположения сервера	Выберите Да (рекомендуется), если необходимо использовать службу автоматического обнаружения, чтобы определить расположение сервера. При выборе варианта Нет расположение сервера электронной почты необходимо указать вручную.
   Расположение сервера входящих и исходящих сообщений	Если выбран вариант Нет в поле Автообнаружение расположения сервера, введите URL-адрес в поля Расположение сервера входящих сообщений и Расположение сервера исходящих сообщений:
   Учетные данные
   Проверка подлинности с помощью олицетворения	Введите учетные данные для учетной записи службы Exchange, которой предоставлена роль ApplicationImpersonation.
   Имя пользователя	Введите имя пользователя для учетной записи службы Exchange.
   Пароль	Введите пароль для учетной записи службы Exchange.
   Дополнительно
   Дополнительные параметры
   Обрабатывать сообщения электронной почты от	Выберите дату и время. Электронная почта, полученная после этих даты и времени, будет обрабатываться синхронизацией на стороне сервера для всех почтовых ящиков, связанных с данным профилем. Если задать значение, которое предшествует текущей дате, то изменение будет применено ко всем вновь связанным почтовым ящикам, и из них будут получены ранее обработанные сообщения электронной почты.
   Минимальный интервал опроса в минутах	Введите минимальный интервал опроса в минутах для почтовых ящиков, связанных с этим профилем сервера электронной почты. Интервал опроса определяет, насколько часто синхронизация на стороне сервера опрашивает ваши почтовые ящики на предмет новых сообщений электронной почты.
   Максимальное разрешенное число одновременных подключений	Введите максимально допустимое число одновременных подключений от приложений Customer Engagement к соответствующему серверу электронной почты на почтовый ящик. Увеличение этого значения позволит производить больше одновременных вызовов Exchange и повысит производительность. Уменьшите это значение, если в Exchange возникают ошибки в связи с большим числом вызовов из приложений Customer Engagement. По умолчанию значение этого поля равно 10. Максимальное количество определяется из расчета на один почтовый ящик или на один профиль сервера электронной почты, в зависимости от того, для почтового ящика или для профиля сервера электронной почты указаны учетные данные.
   Переместить недоставленные сообщения электронной почты в папку «Не удается доставить»	Чтобы недоставленные сообщения электронной почты перемещались в папку «Не удается доставить», выберите Да. Если при отслеживании сообщений электронной почты в приложениях на основе модели в Dynamics 365 как действий электронной почты возникнет ошибка, а этот параметр установлен в значение Да, то сообщение электронной почты перемещается в папку «Не удается доставить».
   Уведомления по электронной почте
   Отправить владельцу профиля сервера электронной почты оповещение по электронной почте о важных событиях	Если требуется, чтобы владельцу профиля сервера электронной почты направлялось уведомление в случае отказа более 50% почтовых ящиков, выберите Да.

5. Нажмите кнопку Сохранить.

6. Выберите Тестирование подключения и просмотрите результаты. Инструкции по диагностике проблем см. в следующем разделе.

Устранение неполадок подключения к профилю Exchange Server (гибридное развертывание)

Если после нажатия кнопки Тестирование подключения возникли проблемы с подключением к профилю Exchange Server (гибридный), используйте сведения в диалоговом окне Тестирование подключения, чтобы диагностировать неполадки в подключении и устранить их.

В данном случае проблема с автообнаружением. Администратору следует должно проверить имя пользователя и пароль, введенные в разделе Проверка подлинности с помощью олицетворения для профиля Exchange Server (гибридное развертывание).

Сведения о повторяющихся проблемах и другую информацию по устранению неполадок можно найти в разделах Блог. Проверка и включение почтовых ящиков в Microsoft Dynamics CRM 2015 и Устранение неполадок синхронизации на стороне сервера и ее мониторинг.

Просмотрите журнал приложения Windows и журнал установки ExchangeReview the Windows Application log and the Exchange Setup log

• Exchange Setup регистрит события в журнале приложений Windows Server.Exchange Setup logs events in the Application log of the Windows Server. В этом журнале содержится история каждого действия, которое система принимает во время установки Exchange, и все ошибки, которые произошли (по умолчанию метод ведения журнала заданной в Verbose).This log contains a history of each action that the system takes during Exchange setup and any errors that occurred (By default, the logging method is set to Verbose). Для поиска сообщений, связанных с установкой Exchange, можно использовать просмотр событий Windows.You can use the Windows Event Viewer to find the messages related to Exchange setup.

• Журнал установки Exchange доступен по <system drive> сайту:\ExchangeSetupLogs\ExchangeSetup.log (это диск, <system drive> на котором установлена Windows).The Exchange Setup log is available at <system drive>:\ExchangeSetupLogs\ExchangeSetup.log (<system drive> is the drive where Windows is installed). Журнал Установки отслеживает ход выполнения каждой задачи во время установки и конфигурации Exchange.The Setup log tracks the progress of every task during the Exchange installation and configuration. Файл содержит сведения о состоянии необходимых условий и проверках готовности системы перед началом установки, ходе установки приложений и изменениях конфигурации, внесенных в систему.The file contains information about the status of the prerequisite and system readiness checks before installation starts, the application installation progress, and the configuration changes that are made to the system. Проверьте этот файл журнала, чтобы убедиться, что Exchange установлена как ожидалось.Check this log file to verify that Exchange was installed as expected.

Рекомендуется начать просмотр журнала windows Application и/или журнала установки Exchange путем поиска ошибок.We recommend that you start your review of the Windows Application log and/or the Exchange Setup log by searching for errors. Если вы нашли запись об ошибке, прочитайте связанный текст, чтобы определить причину ошибки.If you find an error entry, read the associated text to determine the cause of the error.

Декабрь 2020 г.December 2020

Вот некоторые изменения и новые функции, которые мы представили в современном EAC в декабре 2020 г.Here are some of the changes and new features we introduced in the modern EAC in December 2020.

Группы — создание и управлениеGroups – creation and management

Администраторы теперь могут создавать и управлять четырьмя типами групп из современного EAC: группы Microsoft 365, списки рассылки, группы безопасности с поддержкой почты и динамические списки рассылки.Admins can now create and manage four kinds of groups from the modern EAC: Microsoft 365 groups, distribution lists, mail-enabled security groups, and dynamic distribution lists. В настоящее время опыт групп достиг паритета с опытом классического EAC.The groups experience has now reached parity with that of the classic EAC. Новый тип группы, который мы недавно представили в современном EAC, — The new group type that we recently introduced in the modern EAC is .

Опыт поворота (различные повороты для разных типов групп) упрощает управление группами.The pivot experience (different pivots for different group types) makes groups management even easier.

Динамические списки рассылкиDynamic distribution lists

Список членства для динамических групп рассылки вычисляется каждый раз, когда сообщение отправляется в группу, исходя из определенных фильтров и условий.The membership list for dynamic distribution groups is calculated each time a message is sent to the group, based on the filters and conditions that are defined.

Параметр утверждения сообщенияMessage approval setting

Администраторы могут использовать этот параметр для настройки того, должны ли сообщения, отправленные определенной группе, утверждаться модератором.Admins can use this setting to configure whether or not messages sent to a particular group need to be approved by a moderator. Этот параметр также позволяет администраторам определять, кто такие модераторы группы, а администраторам — определять отправителей сообщений, не требующих утверждения сообщений.This setting also allows admins to define who the group moderators are, and it allows admins to define any message senders who do not require message approval. Этот параметр доступен в группах рассылки, динамических группах рассылки и группах безопасности с поддержкой почты.This setting is available in distribution groups, dynamic distribution groups, and mail-enabled security groups.

Использование оболочки управления Exchange для приостановки запросов на импорт почтовых ящиковUse the Exchange Management Shell to suspend mailbox import requests

Вы можете приостанавливать выполняющиеся запросы на импорт почтовых ящиков. Невозможно приостанавливать выполненные или неудачные запросы на импорт почтовых ящиков.You can suspend mailbox import requests that are in progress. You can’t suspend completed or failed mailbox import requests.

Чтобы приостановить запрос на импорт почтового ящика, используйте следующий синтаксис:To suspend a mailbox import request, use this syntax:

В этом примере приостанавливаются все выполняющиеся запросы на импорт почтовых ящиков с примечанием «OK to resume after 10 P.M. on Monday 6/19» (Возобновить после 22:00 в понедельник 19.06)This example suspends all in-progress mailbox import requests with the comment «OK to resume after 10 P.M. on Monday 6/19»

Дополнительные сведения о синтаксисе и параметрах см. в статье Suspend-MailboxImportRequest.For detailed syntax and parameter information, see Suspend-MailboxImportRequest.

Примечания.Notes:

• Вы также можете использовать командлет New-MailboxImportRequest с параметром Suspend, чтобы создать приостановленный запрос на импорт почтового ящика.You can also use the New-MailboxImportRequest cmdlet with the Suspend switch to create a suspended mailbox import request.

Как проверить, что все получилось?How do you know this worked?

Чтобы убедиться, что запрос на импорт почтового ящика успешно приостановлен, выполните одно из следующих действий:To verify that you’ve successfully suspended a mailbox import request, do any of these steps:

• Запустите эту команду в командной оболочке Exchange и убедитесь, что в списке указан приостановленный запрос на импорт почтовых ящиков:Run this command in the Exchange Management Shell, and verify that the suspended mailbox import request is listed:

Требования к оборудованию для Exchange 2016Hardware requirements for Exchange 2016

Сведения о том, как выполнить развертывание Exchange в виртуальной среде, см. в статье Виртуализация Exchange Server.For information about deploying Exchange in a virtualized environment, see Exchange Server virtualization.