我可以允许未join域的PC连接到Exchange 07吗?

我使用Exchange 2007 SP1运行Server 2008。 一切都运行良好。

但是,我有几个客户对于join域环境的想法并不感到兴奋,主要是因为复制configuration文件的麻烦。

在我的testing计算机上,我没有运气让计算机连接到server.example.local时,未join到域。 我想象有一个安全策略设置不允许匿名客户端连接。

其次,客户坚持缺乏密码和密码提示。 他们喜欢理想的Outlook打开,不提示用户名。

客户告诉我,他们以前的IT公司已经设置了另一台交换服务器,但没有提示用户名和密码(他们的话,不是我的),但我还没有弄清楚这是如何实现的。

所以,我的问题简而言之:

  1. 我可以让没有join域的计算机连接到Exchange 07服务器吗?
  2. 我可以让连接到所述交换服务器的计算机在每次打开Outlook时不提示input密码吗?

所有的客户端PC都使用Vista或W7,以及Office 2007 SP2。

没有join域的电脑肯定可以与Outlook交stream。 Outlook将连接到Exchange Server计算机时提示用户input凭据。 我知道,Outlook 2003没有任何“记住密码”function,但我不确定Outlook 2007。如果我不得不猜测,我会说,它不。

自动发现将起作用。 看看这篇文章http://msexchangeteam.com/archive/2007/04/30/438249.aspx (search短语“非域”)一小段关于自动发现如何在非域客户端上工作。

(为什么他们join一个域名是不利的?漫游用户configuration文件不是必需的,现有的本地configuration文件可以迁移到域用户configuration文件。)

完成“穷人的工作站信任” 可能是可能的,其中您创build与客户端计算机上使用的本地用户名/密码匹配的域用户帐户,以使Outlook不提示input密码。 这是一个难以保持密码同步的环境,我甚至不知道它会工作。

他们确实需要将他们的客户join到这个领域。 这是解决scheme。 听到更多关于为什么他们有问题会很有趣。 (我猜他们正在做糟糕的事情,如在客户端的硬盘驱动器上存储数据,点对点文件共享等等……)

您表示您的testing不起作用。 你收到什么样的错误消息,当它失败? (在这样的环境下,名称parsing可能是不确定的,例如,您可能没有完成AD要求的整个DNS基础结构。

就像埃文·安德森所说的那样,这是可能的。 我们有一大批无人化的工作站,从那以后甚至有四天。 这些机器与我们的电子邮件(MSMail / Exch5.5 / Exch2K / Exch2003 / Exch2007)无关。 诀窍是设置Outlook /邮件configuration文件的权利。 我相信你需要在邮件服务器字段的FQDN来触发发现,其余的只是到位。 至于用户名,请参阅埃文的答案。

RPC-HTTP(也称为Outlook Anywhere)无疑将提供Exchangefunction,而不需要域名,但我不确定您可以将其设置为永不提示input用户名和密码。

正如很多人已经指出的那样,使用Exchange的非域名计算机是没有问题的。 我自己也是这样 但是,如果有问题的电脑是XP Home或Vista Home,那么我认为这将会更成问题。 这些不记得login或域名。

虽然我不build议采用以下方法,但没有人提到过,但是可以让它们使用POP3设置进行连接,并且在创buildconfiguration文件时允许您设置用户名和密码。

这将消除用户名/密码的提示。

当然,通过POP3路由(服务器端的电子邮件等)肯定会有警告……所以要注意。

当然可以使用imap4或pop访问让客户端保存密码。 我也想知道,为什么他们现场交换,如果他们不想要一个域名。 域名的文件共享更容易(如果有任何影响的话)。 我会对“麻烦”复制文件感兴趣。 请注意,如果他们正在使用Exchange 2007,他们已经有一个域 – 所以它不会节省他们的维护。 也可以将域安全策略设置为允许空白密码。 这将允许用户在早晨通过仅在早上键入用户名login。 如果用户停留在相同的工作站上,他们可以join到域中,并且用户将永远不会通过将系统设置为自动login来了解它。 以下步骤将打开自动login:

1.运行registry

2.导航到以下registry项:HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows NT \ CurrentVersion \ Winlogon

3.双击DefaultUserName条目,键入用户名login,然后单击确定。 如果找不到DefaultUserNameregistry值名称,请创build值名称为DefaultUserName的新string值(REG_SZ)。

4.双击DefaultPassword项,在数值数据框下键入用户帐户的密码,然后单击确定。 如果没有DefaultPassword值,请以DefaultPassword作为值名称创build一个新的string值子项(REG_SZ)。

请注意,如果未指定DefaultPasswordstring,则Windows会自动将AutoAdminLogonregistry项的值从1(true)更改为0(false),以closuresAutoAdminLogonfunction。

5.在Windows Vista中,也必须指定DefaultDomainName。 为此,双击DefaultDomainName,并指定用户帐户的域名。 如果是本地用户,则指定本地主机名。 如果DefaultDomainName不存在,请创build一个名称为DefaultDomainName的新的string值(REG_SZ)registry项。

6.双击“AutoAdminLogon”条目,在“数值数据”框中键入1,然后单击“确定”。 如果没有AutoAdminLogon条目,请使用AutoAdminLogon作为值名称创build一个新的string值条目(REG_SZ)。

7.如果存在,请删除AutoLogonCount键。

8.退出registry。

9.单击开始,单击重新启动,然后单击确定。 计算机重新启动并启动Windows XP或Vista后,系统可以自动login到registry中的预设用户或预定义用户。

为什么他们需要join一个域名? 在我的组织中,交换需要一个域,而这个域被90%的工作站使用,而另外10%使用自己的域(子组织)。

为什么这10%需要被连续的密码问题所挫败? 为什么当他们在工作时,在一个受控的环境(生物访问等)时,他们必须每次都会重新login,当他们使用手机(iphone等)或个人笔记本电脑时,他们不需要重新login。 ..这是一个奇怪的行为,在最安全的情况下,他们必须login,在最不安全的情况下,他们不需要这样做,完全是无稽之谈。