pkalog

εγω να κάνω μια ερώτηση ?

γιατί να βάλεις Exchange στο γραφείο και να μην τα πας όλα στο cloud ? να μην σε νοιαζει αν θα πέσει []

χεχε εφαγες και εσυ το Poweshell πανηγυρι για τα retention tags και policies ? συμφωνω μεγάλη χαρα και αυτο αλλα η περιπλοκη λογική παραμένει

μεγάλη βοήθεια ομως οτι μπορεις (οπως εκαναν π.χ και με τα certificates) να τα ρυθμίσεις απο GUI.

Με τα preperation τέλιωσες

αν θες να κανεις εσωτερικες δοκιμές στο lab ... λογικααα δεν χρειάζεσε MX records. το λεω αυτο γιατι αναφέρεις κατι για domain.local.

Γιατι θες να βάλεις MX record Και που ?

τα prepare τα κανει στο Setup.
Θα πρέπει να φτιάξεις τα accepted domain μετα την εγκατάσταση για να δεχεσε mail για το domain.gr (by default θα σου βάλει το domain.local)
και μετά αν θες θα πρέπει να βάλεις και email policy για να δίνεις mail addresses του τύπου domain.gr στους users.

Τα ΜΧ record τωρα για το domain.gr θα πρέπει να τα στείλεις ή σε καποιο gateway Που έχεις για κανα antispam (σκεψου ισως να βάλεις και Edge) ή αν κανεις Publish τους Hub Transport Servers σου,
προσοχη αν το κάνεις αυτο θα πρέπει να κάνεις ρυθμίσεις στον Default Recieve connector ώστε να δέχετε anonymous authentication.

σου πρετέινω στο παραγωγικό περιβάλλον να τρέξεις τον ExPDA Πριν κάνεις εγκατάσταση http://www.microsoft.com/downloads/details.aspx?FamilyID=88b304e7-9912-4cb0-8ead-7479dab1abf2&displaylang=en

Ηθελα να μοιραστώ την χαρα μου για το Service Pack 1 του Exchange 2010 και ειδικά για το γεγονός του οτι η ομάδα του Exchange μας άκουσε
και επιτέλους τα archive mailboxes θα μπορούν να είναι σε ξεχωριστή Database απο το Primary mailbox!!!!

μπορείτε να διαβάσετε περισσότερα στο παρακάτω Link:

http://msexchangeteam.com/archive/2010/04/05/454533.aspx

που το κανεις apply το policy?

στειλε περισσοτερες πληροφοριες για τα 2 policies. (Screenshots)

μα καλα γιατι θες να ανοιξεις το SA Mailbox ? (πληροφοριακα δηλαδη [] )

Στο http://support.microsoft.com/kb/867503 δίχνει οτι Μπορεις να το παρεις με exmerge, να το ανοιξεις τωρα δεν ξερω αν γίνετε [8-|]

δεν ξερω αν είδες και αυτο : http://support.microsoft.com/?kbid=253784 (θα εκανα καμια δοκιμη σε lab αλλλα ειναι αργα χεχε)

το message tracking τι έχει να πει ?

αν βάλεις το forward σε καποια αλλη address και όχι gmail Παει ?

κατσε γιατι μπερδευτικα λιγο [8-)]

Ωταν λες δεν ειναι προτευον Mailbox τι εννοεις ?

Μπορεις στο παραδειγμα σου να βαλεις ονοματα ? π.χ ο UserA Κανει share taks στον UserB κλπ κλπ.

Πολυ ενδαιφέρον οντως!!! πολυ καλη ιδεα θα το δοκιμασω σε Τεστ περιβάλλον

Ευχαριστουμε!! []

corrupt message ?

ανεβασε κανα Diagnostics Logging για την queue να δεις αν δεις κατι στον Event Viewer.

Βγάλε το μύνημα απο την queue και δες μετα το Health status αν ειναι οκ.

Απλα να επιβεβαιώσω οτι αν εχεις Exchange 2007  το κανεις απο Powershell και με εντολες οπως new-certificate, import-certificate and enable-certificate (να τις θυμαμαι καλα απ έξω :-) )
γιατι ο Exchange κάνει register τα Thumprints στο AD και ισως να έχεις πρόβλημα. Τρεξε ενα ExBPA να δεις οτι ολα ειναι καλα στον Client Access Server σου.

Εαν έχεις δικο σου CA  πολυ καλα το ειπατε μπορείτε να πεξετε με Subject Alternative Names Οποτε να βάλεις ολα τα ονόματα που χρειάζεσε σε 1 certificate ή ακομα να πάρετε ενα wildcard certificate.

Σωστο θα ήταν να μάθουμε την τοπολογία της "Μαμας" :-)

Απο εκει και πέρα θα χρειαστείς σίγουρα ενα Mailbox, HUB, CAS (αν δεν ειναι HA Μπορεις σε 1 μηχανημα) και εχεις να σκεφτεις πραγματα οπως High Availability, Backup/Restore, Disaster Recovery και Antivirus/Antispam.

Αυτα για αρχη αλλα θα χρειαστούμε παραπάνω πληροφορία απο σενα.

αρχικα βαθεια αναπνοη..... breathe in..... breathe out.

E-mail απο έξω σου ήρθαν ? να τελιωσει αυτο το θέμα να δούμε τι ήταν το πρόβλημα και μετα άνοιξε νεο Post για το θέμα με το Outlook.

Ωταν κάνεις το Post οσες περισσοτερες πληροφορίες αναγράφεις τοσο περισσότερο βοηθάς.

Αρα για το Outlook στελε Screenshot, Εκδοση Outlook, Εκδοση Λειτουργικού και αν ο υπολογιστής ειναι μέλος του Active Directory και έχεις κανει Login με τον αντιστοιχο User που πας να ανοιξεις το Mailbox. Με OWA μπένεις ?

Εκανες κανα Desgin ? ή αντε να βάλουμε κανα κιλο SBS ? :-)

Θα σου πρότεινα να ξεκινήσεις άμεσα με SPF και Reverse Lookup.

Τα DomainKeys είναι μια σχετικά νέα τεχνολογία που προσθέτει επιπλέον ασφάλεια αλλα ακόμα δεν ειναι και τόσο διαδεδομένη.
Θα πρέπει να δείς αν το υποστιρίζει ο εξοπλισμός σου (Ο Exchange όχι ακόμα )
μπορείτε να βρείτε Info στο παρακάτω website.

http://www.dkim.org/

Η ομάδα του Exchange κατάλαβε οτι δεν ήταν και τόσο "σωστό" να μην μπορει
να γίνει εγκατάσταση του Exchange 2007 σε Windows 2008 R2, γι αυτό το λόγο
σχεδιάζουν μέσα στο 2010 να βγάλουν κάποιο Update που θα επιτρέπει στον 2007 να
εγκατασταθέι σε Windows 2008 R2... yeah baby!!! []

δείτε σχετικά εδώ:
http://msexchangeteam.com/archive/2009/11/04/453026.aspx

Οπως πολύ καλά ξέρουμε πλέον ο Exchange 2007 SP1 αλλα και ο 2010 μπορουν να εγκασταθούν σε Virtual Περιβάλλον,
στις 4 Νοε θα πραγματοποιηθεί Webcast που αφορά το πώς μπορούμε να το κάνουμε αυτο και τι πρέπει να προσέξουμε []

Ενδιαφέρον [8-)]

Πληροφορίες στο παρακάτω Link: 

TechNet Webcast: Microsoft Virtualization Best Practices for Exchange Server (Level 300)

Προς ενημέρωση,

Εγκατάσταση τον 2007 σε 2008 R2 όχι,
αυτο που μπορεί να γίνει είναι με την χρήση του XML να γίνει εγκατάσταση το Exchange 2007 SP2 σε περιβάλλον που έχει 2008 R2 Domain Controllers (γιατι χωρις το XML σκαε λεγοντας οτι δεν βρίσκει κανένα Windows 2003 SP1 και πανω DCι).

Κατά τη διάρκεια ενός πρόσφατου ελέγχου κωδικού πρόσβασης, διαπιστώθηκε ότι μια ξανθιά χρησιμοποίησε τον ακόλουθο κωδικό:

"Mickey_Minnie_Pluto_Huey_Louie_Dewey_Donald_Goofy"

Όταν ρωτήθηκε γιατί χρησιμοποίησε τόσο μεγάλο κωδικό πρόσβασης, είπε ότι:

"Eπρεπε να είναι τουλάχιστον 8 χαρακτήρες"

χαχαχαχα ακομα να συνελθω!!! []

δοκίμασες να σβήσεις το Profile στο Outlook και να φτιάξεις ενα νέο ?
Προσοχη κάνε export τα μυνήματα σε pst για σιγουριά αν δεν έχει παει καλά το restore.

απλα εδω να πω οτι το καλύτερο είναι να βάλεις κατω τις ανάγκες που υπάρχουν.. στο μέλλον τι θα γίνει (μπορει να γίνετε 60 τον επόμενο χρόνο ... μακαρι[]) και να αποφασίσεις,

με ένα SBS http://www.microsoft.com/sbs ας πούμε ίσως κάνεις την δουλεία σου (δεν ξερω αν έχεις υποδομή καν τωρα (Active Directory)) και παραπάνω γιατι δεν ειναι μονο το email, αλλα και file sharing
Και ίσως και κανα Sharepoint.

Καλή η λύση του Kerio (πραγματικά εμεινα εκπληκτος με αυτά που λεει οτι κανει) αλλα σκέψου θέματα που μπορει να θες στο μέλλον, οπως High Availability,
και τι γινετε με το support του Kerio στην Ελάδα.

Να ρωτησω κατι?

Γιατί ΟΜΑ και όχι Activesync ?

Η τοπολογια πως έχει ?  και αν μπορείς στειλε events και σιγουρα IIS Logs

Απο εκεί και περά ο φιλος μας ο Petri εχει ενα πολύ καλο αρθρο να σε Help []

http://www.petri.co.il/test_oma_in_exchange_2003.htm

κανενα νεότερο ?

με το re-create θα επρεπε να είσαι οκ

σε λιγο θα βγει και update για το EXBPA που δεν θα βγάζει το συγκεκριμένο error (το βγάζει γιατι μάλλον εχεις 2008 R2 Domain controllers, με απλους 2008 DCs δεν το βγάζει και ας βάζεις τον Exchange σε R2  [H])

Μα γιατι ο Client Access Server σε DMZ ?!?!?! (για εγκυκλοπαιδικους λογους ρωτάω :-) )

Στο θέμα μας, κανονικά θα έπρεπε να κάνει CAS - CAS proxying Και όχι να πάει ο DMZ CAS (παναγια μου τι όρους λεω παλι!!!) να μιλήσει με τον Mailbox Server (Exch1)
οπότε ουσιαστικά το μονο που χρειάζετε είναι HTTPS επικοινωνια μεταξύ των CAS (θα πρέπει να ειναι σε διαφορετικό AD Site)
More Info - http://technet.microsoft.com/en-us/library/bb310763.aspx

Θα σου πρότεινα να βγάλεις τον CAS απο DMZ Και να ανοίξεις κανονικά την 443 στον Exch1.

αν τελικά χρειαστει να περάσεις MAPI απο το firewall οι δικτυαδες θα σε μισήσουν.. σουροτύρι θα το κάνεις διοτο μιλαμε ουσιαστικά για RPC Calls
το οποίο θέλει δυναμικες πόρτες, δες εδω για παραπάνω πληροφοριες - http://support.microsoft.com/kb/154596/

Απ όσο γνωρίζω το SP2 δεν αλλάζει τίποτα σε επίπεδο επικοινωνίας.

δοκίμασε rpcping απο τον OWA στον Exch1 και επικοινωνία σε HTTPS επίπεδο.