上一页 1 ··· 5 6 7 8 9 10 11 12 13 14 下一页
  2020年12月25日
摘要: 企业里面如果使用AD进行人员和计算机的管理,企业中一般会设定一个Helpdesk的职位,是公司的IT人员,负责公司员工计算机的日常问题,在很多情况下需要Helpdesk对计算机具有本地管理员权限才能对计算机的软件、系统之类的进行设置,所以我们需要在AD的组策略中设置将Helpdesk用户加入到所有员 阅读全文
posted @ 2020-12-25 17:49 遇见阿杜 阅读(256) 评论(0) 推荐(0) 编辑
  2020年12月24日
摘要: 使用场景 邮件仲裁,即邮件的审批功能,邮件发给目标收件人之前,必须经过某个用户(比如审计人员或经理)的审批后,才能继续投递。 用于解决如下问题 可能组织不允许不是自己部门的人往通讯组发邮件 有些组织允许外部人往通讯转发邮件,缺少监督和控制,容易收到广告和垃圾邮件; 通讯组仲裁举例 user3给组IT 阅读全文
posted @ 2020-12-24 18:17 遇见阿杜 阅读(144) 评论(0) 推荐(0) 编辑
摘要: 企业场景 1)财务、人力资源发送的邮件; 2)其他部门涉及到的机密信息,邮件合规性要求; 可以将电子邮件免责声明、法律免责声明、泄漏声明、签名,或其他信息添加到传入或传出组织的电子邮件的顶部或底部。出于法律、业务或法规要求,可能需要执行此操作以确定潜在的不安全的电子邮件,或出于组织独有的其他原因,可 阅读全文
posted @ 2020-12-24 18:06 遇见阿杜 阅读(192) 评论(0) 推荐(0) 编辑
摘要: 企业场景 1)超大用户邮箱或者系统邮箱(超过100GB以上) 针对这种邮箱:a)做归档;b)在用户允许的情况下进行清空操作,清空之前做备份; 2)大邮箱导致的问题 a)用户使用体验不好;b)增加了服务器的访问负载;c)增加了用户邮箱损坏或者丢失的风险;d)迁移 3)原则 清空用户邮箱之前要先做数据备 阅读全文
posted @ 2020-12-24 16:55 遇见阿杜 阅读(265) 评论(0) 推荐(0) 编辑
摘要: 管理中心创建 阅读全文
posted @ 2020-12-24 16:38 遇见阿杜 阅读(87) 评论(0) 推荐(0) 编辑
摘要: 场景 当用户所在部门发生变动时,以部门为单位的动态通讯组自动完成成员的添加和删除操作。 EAC创建动态通讯组 阅读全文
posted @ 2020-12-24 16:36 遇见阿杜 阅读(165) 评论(0) 推荐(0) 编辑
摘要: 场景 (重点理解安全通讯组) 用户可能需要对某些资源具有相同的访问权限,同时群发邮件。例如项目组所有成员都需要具备对文件服务器的共享访问权限,又要具备在该项目组所有成员间群发邮件的权限。可以使用启用邮件的安全通讯组功能,没必要单独建立安全组和通讯组 阅读全文
posted @ 2020-12-24 16:29 遇见阿杜 阅读(156) 评论(0) 推荐(0) 编辑
摘要: 组织级别限制 切换到接收连接器选项卡,选择【组织传输设置】 powershell命令批量设置所有邮箱的收件人限制 Get-Mailbox -ResultSize unlimited | Set-Mailbox -RecipientLimits 500 阅读全文
posted @ 2020-12-24 16:16 遇见阿杜 阅读(353) 评论(0) 推荐(0) 编辑
摘要: 代理发送就是A作为B的代理人发送邮件。当C收到A发送的邮件之后,邮件中显示该封邮件是由B发送的。当设置代理发送时,目标收件人看到的发件人就是B,目标收件人感觉这个邮件就是B本人发送的。 1)在用户邮箱的属性中赋予代理发送权限 首先编辑用户的属性,修改【发送方式】设置,添加发送方式账户,添加到此的账户 阅读全文
posted @ 2020-12-24 16:06 遇见阿杜 阅读(215) 评论(0) 推荐(0) 编辑
摘要: 邮件代表发送就是A代表B去发送邮件。当C收到A发送的邮件之后,邮件中显示该封邮件是由A代表B发送的。 1)在用户邮箱的属性中赋予代表发送权限 阅读全文
posted @ 2020-12-24 15:46 遇见阿杜 阅读(253) 评论(0) 推荐(0) 编辑
摘要: 恢复的邮箱已经不再是之前原用户邮箱。因为在删除邮箱时,原有AD用户已经被删除,即使新建同名用户再将之前的邮箱恢复给新用户,那也是不同的用户。最佳实践:建议使用禁用邮箱的功能。能否恢复已经删除掉的邮箱,取决于组织对已删除邮箱的保留期的设置,默认是30天。 被删除邮箱的特点 1)断开用户邮箱(并没有删除 阅读全文
posted @ 2020-12-24 15:38 遇见阿杜 阅读(473) 评论(0) 推荐(0) 编辑
摘要: 禁用邮箱的过程是断开活动目录用户和邮箱之间的连接,恢复已禁用的邮箱,是将活动目录用户和邮箱重新连接。必须在“保留已删除邮箱的期限到期之前”进行。首先,选择要禁用的邮箱,点击...之后选择【禁用】 弹出警告信息,选择【是】 禁用完成后,控制台中将看不到被禁用的邮箱。 如果后期想恢复已经被禁用的邮箱,请 阅读全文
posted @ 2020-12-24 15:22 遇见阿杜 阅读(511) 评论(0) 推荐(0) 编辑
摘要: 限制只接收来自特定用户的邮件 阅读全文
posted @ 2020-12-24 14:09 遇见阿杜 阅读(137) 评论(0) 推荐(0) 编辑
摘要: 使用场景 1)外出时将邮件转发给同事处理;2)将领导的邮件转发给秘书处理;首先编辑收件人的属性 阅读全文
posted @ 2020-12-24 14:03 遇见阿杜 阅读(444) 评论(0) 推荐(0) 编辑
摘要: 阅读全文
posted @ 2020-12-24 11:55 遇见阿杜 阅读(1217) 评论(0) 推荐(0) 编辑
摘要: 进行收发邮件大小的限制是很有必要的,因为邮件服务器不能当作文件服务器来使用,不符合最佳实践的要求,也不合理。 太大的附件可以通过网盘或者大附件共享的方式进行发送。exchange使用的是ESE的数据库,在不进行脱机整理的情况下,很难自动减小空间,如果长期发送大附件的邮件,很容易让数据库无限膨胀,单个 阅读全文
posted @ 2020-12-24 11:51 遇见阿杜 阅读(477) 评论(0) 推荐(0) 编辑
  2020年12月23日
摘要: 如果不在用户级别做配额限制,那默认将遵从数据库级别的配额设置 用户级别: 默认有三个配额选项可以设置,具体每个选项代表什么意思,请仔细阅读下面图片的提示信息 Powershell方式设置单个用户配额限制 设置 Set-Mailbox -Identity zengchuixin -IssueWarni 阅读全文
posted @ 2020-12-23 18:09 遇见阿杜 阅读(330) 评论(0) 推荐(0) 编辑
摘要: 备注:如果原始客户端的IP因为被F5这种负载平衡设备转换过了,那么查出来的原始客户端的IP就是F5转换以后的IP地址。 阅读全文
posted @ 2020-12-23 14:10 遇见阿杜 阅读(339) 评论(0) 推荐(0) 编辑
  2020年12月20日
摘要: 客户端连接: HTTP&HTTPS (80,443端口要映射,没有什么可说的) DNS:邮件域名 kaifa.com 外部连接方式: A 不需要规划DNS和证书(VPN连接到内网) B 规划外部DNS域名和相关记录 内外域名相同:外网DNS: 新建A记录(mail.kaifa.com) 指向(外网I 阅读全文
posted @ 2020-12-20 19:08 遇见阿杜 阅读(201) 评论(0) 推荐(0) 编辑
  2020年12月19日
摘要: 传输安全 部署和管理边缘传输服务器以确保邮件安全 为Exchange Server 2016实施防病毒解决方案 为Exchange Server 2016实施反垃圾邮件解决方案 边缘传输角色: 不能加域 可以解析的DNS名称(计算机名称为FQDN) 内外网的DNS中需要添加DNS记录 端口: 外部: 阅读全文
posted @ 2020-12-19 21:44 遇见阿杜 阅读(567) 评论(0) 推荐(0) 编辑
摘要: 传输服务: 邮件的传输 发送:Exchange默认是不能向Internet发送邮件:需要更改发送连接器才可以向Internet发送邮件(新建发送连接器) HUB直接查询公网DNS:不推荐(但是目前我们就是) 发送到邮件网关(三种方式): 第三方:讲发送的邮件通过邮件网关进行发送 通过边缘服务器进行发 阅读全文
posted @ 2020-12-19 20:04 遇见阿杜 阅读(255) 评论(0) 推荐(0) 编辑
摘要: Exchange对象管理: exchange收件人对象 用户 A 标准用户邮箱:标准的AD用户+内部邮箱地址+内部的邮箱数据库 组织的正式员工 B 邮件用户:标准的AD用户+外部邮箱地址+外部邮箱数据库 外包员工驻场(联系人中的邮件用户,比如员工发福利,只能发给公司内部的员工,外包员工也发尴尬) C 阅读全文
posted @ 2020-12-19 11:08 遇见阿杜 阅读(234) 评论(0) 推荐(0) 编辑
摘要: 管理工具: 基于图形的EAC 基于Powershell:命令700+ 自带脚本,脚本库 (官网上的脚本库) RBAC:拆分权限(用户加Exchange的权限组) 常用的命令: Get-MailboxDatebase 查看数据库邮箱 get-mailbox 查看邮箱 enable-mailbox -i 阅读全文
posted @ 2020-12-19 11:06 遇见阿杜 阅读(529) 评论(0) 推荐(0) 编辑
  2020年12月18日
摘要: 安装Exchange的Windows Server服务器需要安装:KB3206632补丁,不管WindowsServer2012或者2016必须要有 https://www.cnblogs.com/yujianadu/p/14595106.html (这篇文章比较详细) 架构准备:完整的架构扩展命令 阅读全文
posted @ 2020-12-18 22:30 遇见阿杜 阅读(293) 评论(0) 推荐(0) 编辑
摘要: Exchange和DNS的关系: 外部客户端需要连接企业Exchange 外部DNS:(两个公网IP,一个管连接(443等),一个管传输(25)) 外部客户端连接(CAS)两个记录 :通过外部DNS查询exchange服务器在外部的DNS记录A记录:Exchange 的CAS角色在公网的映射,还要做 阅读全文
posted @ 2020-12-18 21:00 遇见阿杜 阅读(627) 评论(0) 推荐(0) 编辑
上一页 1 ··· 5 6 7 8 9 10 11 12 13 14 下一页