我希望UAG在传递它们之前不要validationActiveSync请求。 我可以看到,目前的请求没有通过,因为UAG检查与LDAP,这说明用户是未经授权的。 我基本上希望UAG只是作为一个反向代理。 “要求用户在会话login时进行身份validation”(在高级中继configuration中)未启用。 端点访问设置全部设置为“始终”。 有什么build议么? 谢谢, 戴夫
我们已经将客户端从谷歌应用迁移到MS Exchange 2010 SP2内部部署设置。 安装程序/ prepareAD进行得很顺利,并且使用pipe理员帐户安装了该软件。 我们使用Exchangepipe理控制台来设置邮箱,并且必须谷歌适当的变通办法,例如进入每个用户的高级安全设置,并select“包括来自该对象的父母的可inheritance的权限”,并将其login – 从特定的机器更改为“所有计算机”,以便他们可以连接到Outlook Web Access,从而使他们的Outlook 2007-2010客户端可以连接到Exchange。 发送和接收电子邮件运行良好。 现在,我们可以创builddynamic分配列表,但是只要我们试图在EMC或Exchange PowerShell中创build分配列表,就会出现错误。 由于PowerShell中的错误信息更加详细,如果有人可以build议我们如何解决这一问题, [PS] C:\ Windows \ system32> new-DistributionGroup -Name'projects'-SamAccountName'projects'-Alias'projects' Active Directory操作在DC.cppe.local上失败。 这个错误是不可回溯的。 其他信息:访问被拒绝。 活动目录响应:00000005:SecErr:DSID-031521D0,问题4003(INSUFF_ACCESS_RIGHTS),数据0 + CategoryInfo:NotSpecified:(0:Int32)[New-DistributionGroup],ADOperationException + FullyQualifiedErrorId:1EA5CD3E,Microsoft.Exchange.Management.RecipientTasks。 NewDistributionGroup
我将zen.spamhaus.orgconfiguration为Exchange 2010 SP2服务器上的IP阻止列表提供程序。 我注意到,有几个本来应该终止连接的IP仍然被允许发送邮件。 我在PowerShell中使用了Test-IPBlockListProvider ,并提出了一些我无法理解的结果。 [PS] C:\Windows\system32>Test-IPBlockListProvider -Identity "Zen Spamhaus" -IPAddress 41.72.17.178 RunspaceId : de0ada31-2415-4ea8-a8af-cf07947dddce Provider : Zen Spamhaus ProviderResult : {} Matched : False 当直接从Spamhaus网站查询41.72.17.178的Spamhaus Lookup时,这个相同的IP地址显示确定的匹配。 可能是这个差异的原因是什么? 这似乎不是一个时间的事情。 以下是Exchange 2010中IPBlockListProvider的configuration – [PS] C:\Windows\system32>Get-IPBlockListProvider "Zen Spamhaus" | fl RunspaceId : de0ada31-2415-4ea8-a8af-cf07947dddce RejectionResponse : Your e-mail server's IP address matched the ZEN blocklist maintained by […]
我们有一个办公室,在这个办公室里人们可以共享对日历的读/写权限。 我们在Exchange 2010上,他们都使用Outlook 2010。 虽然大多数人都这样做没有问题,有一个情况是,当人A试图授予人B日历的权限,他会遇到错误消息: 一个或多个用户不能添加到文件夹访问列表中。 非本地用户不能在此服务器上获得权限。 这很奇怪,因为两个用户都在同一个域中,而B在授予权限时没有问题。 我在另一台计算机上创build了一个outlook profile,并授予自己完全访问A的邮箱的权限( 带A的祝福 )来复制这个问题。 当我在新机器上使用我的凭据加载他们的邮箱时,我看到了同样的问题。 出于某种原因,当A查看GAL时,看起来B是非本地用户。 删除和下载新的OAB没有帮助。 B出现在其他人的本地。 什么可以导致这个? 我可以采取哪些故障排除步骤来解决问题? A的帐户中是否有可以导致这种情况的设置?
我有一个testing交换2010 SP1服务器也运行作为域控制器。 我们将使用它作为开发交换服务器来testing我们自己与Exchange相关的开发。 域名工作正常,交换也是如此。 它可以路由电子邮件等帐户没有问题。 连接Outlook 2010/2003并使用OWA在服务器和远程机器上正常工作。 这没有互联网面临的路线,这不是必需的。 为了开发Exchange提供的API,我们需要使用Auto Discover服务。 但是,自动发现服务似乎没有工作。 如果我从另一台机器浏览到我的浏览器中的“ https://davedc/Autodiscover/autodiscover.xml ”,我不会提示进行身份validation,而是显示如下: <?xml version="1.0" encoding="utf-8"?> <Autodiscover xmlns="http://schemas.microsoft.com/exchange/autodiscover/responseschema/2006"> <Response> <Error Time="11:17:04.4201807" Id="2459279933"> <ErrorCode>600</ErrorCode> <Message>Invalid Request</Message> <DebugData /> </Error> </Response> </Autodiscover> 然后,我用PS来诊断服务:Test-OutlookWebServices -ClientAccessServer“davedc”,并返回: RunspaceId : daaf1eca-c47e-4069-8e70-6c3816d240dd Id : 1019 Type : Information Message : A valid Autodiscover service connection point was found. The Autodiscover URL […]
我有一台Exchange 2010服务器在SAN支持的平台上运行。 该平台基于快照/增量基础进行块级备份,仅捕获更改的数据。 我很惊讶地发现,数据变化发生在一个持续高速的时期。 由于这个系统的工作方式,这可能导致每月存储数据> 1.2TB。 规律性意味着一个计划的任务,但它不是一个固定的时间间隔。 大约每26-32小时。 磁盘正在进行〜5MB / s的读取操作和〜4.5MB / s的写入操作,持续3-4小时。 总的数据是〜55-60GB。 阅读TechNet,我想知道以下是否导致此: http : //blogs.technet.com/b/exchange/archive/2011/12/14/database-maintenance-in-exchange-2010.aspx#checksumming 有些限制性的事情是,这个过程每24小时最多只发生一次。 我能够在运行时进行调查,发现以下内容: 该进程是store.exe 它正在处理邮箱数据库文件 在运行时,它会生成与数据库更改一致的.log文件(位于邮箱数据库文件夹中) 邮箱数据库的大小约为60GB,这与每次迭代中的总数据更改相符 我目前已经切换到一个固定的维护窗口,作为一个testing。 目前还不清楚这是否是原因,因为症状是合适的,但不是确定的。 有没有人有任何其他的疑难解答build议?
可能重复: 只有两台服务器才能实现Exchange 2010的高可用性? 我们刚刚迁移到Exchange 2010服务器。 目前,所有angular色和邮箱都安装在1台服务器上(我们是一家用户less于100人的小公司)。 我想要使用DAG进行复制,但是DAG似乎大部分设置都需要至less3或4个服务器。 有没有办法使这个工作只有两个服务器,这两个服务器将具有所有的angular色和邮箱? 也许有比DAG更好的方法来做到这一点? 我很乐意提供build议。 这里的目标是拥有某种复制服务器,这样如果我们的主Exchange服务器出现问题,另一个服务器可以在一个小时左右带上所有当前信息(而不是备份)。 它不一定是瞬间的。
我需要在Windows Server 2012 Azure实例上设置Exchange Server 2010(试用)需要哪些angular色和function? 我已经从Go-Daddy购买了一个域名,我希望所有的域名都有[email protected]的电子邮件地址。
我最近将Exchange 2007环境升级到了Exchange 2010,并停用了Exchange 2007服务器。 对于Exchange 2007环境,我们有近2年的备份时间,这对我来说似乎毫无用处,因为我无法还原邮箱或GRT将电子邮件还原到现有Exchange 2010服务器。 我不能准确地将另一个Exch2007盒子投入生产,build立一个与生产分离的整个虚拟机环境可能不起作用。 任何解决scheme 说实话,我现在不需要这个function,但是想知道如何在它出现的情况下。 SoX合规公司在升级时会做什么? 还是需要使用第三方电子邮件存档,如果需要,甚至可以恢复到简单的文本文件?
我最近一直在打击一个SMTP AUTH攻击,其中一个电子邮件帐户已经被入侵,并被用来招揽垃圾邮件。 我已经能够识别帐户并更改密码,但是我想进一步限制我的交换服务器。 默认情况下,Exchange 2010允许任何通过身份validation的用户将任何电子邮件地址指定为MAIL FROM地址,并且将接受该地址。 有没有办法限制这个,只有经过身份validation的帐户的电子邮件地址才能够被用作MAIL FROM地址? 我一直在查看所有ADPermissions的SMTP连接器,但是我找不到任何有关如何完成此操作的文档。 任何build议将不胜感激。 Telnettesting图片 Telnettesting SMTP连接器属性图片 权限选项卡