|
Full Access
Tillader at åbne mailbox, se, tilføje og fjerne indholdet i mailbox. Tillader at sende meddelelser fra mailbox
|
|
Send As
Tillader at sende meddelelser som om de kom direkte fra mailboxen eller gruppen. Der er ingen indikation på, at meddelelsen blev sendt af vedkommene.
|
|
Send on Behalf
Tillader at sende meddelelser fra mailboxen eller gruppen. afsender adressen til disse meddelelser viser tydeligt, at meddelelsen blev sendt af vedkommene.
|
|
DNS
Domain Name System
|
|
AD
Active Directory
|
|
OU
Organizational Unit
|
|
RSAT
Remote Server Administration Tools
|
|
IMAP
Internet Message Access Protocol
|
|
EAC
Exchange Admin Center
|
|
EMS
Exchange Management Shell
|
|
POP3
Post Office Protocol version 3
|
Set-ImapSettings -ExternalConnectionSettings "mail.[name].com:993:SSL","mail.[name].com:143:TLS" -X509CertificateName mail.[name].comSet-PopSettings -ExternalConnectionSettings "mail.[name].com:995:SSL","mail.[name].com:110:TLS" -X509CertificateName mail.[name].comGet-ReceiveConnector -Identity "Client Frontend" | Set-ReceiveConnector -Fqdn [name]-exch1.[name].local$TLSCert = Get-ExchangeCertificate -Thumbprint 434AC224C8459924B26521298CE8834C514856AB$TLSCertName = "<I>$($TLSCert.Issuer)<S>$($TLSCert.Subject)"Get-ReceiveConnector -Identity "Client Frontend" | Set-ReceiveConnector -TlsCertificateName $TLSCertNameGet-ReceiveConnector -Identity "Client Frontend*" | Set-ReceiveConnector -AdvertiseClientSettings $true|
Basic Konfiguration
Navn, AD, DNS & IP-adresse
|
|
Opret users, OU & groups
Fx: Tekashi 6ix9ine (bruger), 9TreyBloods (OU), SoundCloudRapper (grupper)
|
|
Klargør Domain i Kommando prompt
Setup /PrepareAD /OrganizationName:[Organisations navn] /IAcceptExchangeServerLicenseTe rms
|
|
Klargør/accepterer AD i Kommando prompt
Setup /PrepareSchema /IAcceptExchangeServerLicenseTerms
|
|
Klargør Exchange installation prerequisites
.NET Framework 4.6.2, Microsoft Unified Communications Managed API 4.0, Core Runtime 64-bit & Install-WindowsFeature RSAT-ADDS (PowerShell kommando)
|
|
POP3
port 110 ukrypteret - port 995 krypteret
|
|
IMAP
port 143 ukrypteret - port 993 krypteret
|
|
SMPT
port 25 - Send and Recieve connector
|
|
Outlook
MAPI - MAPI over HTTP
|
|
Command til at oprette en mail-enabled security group
New-DistributionGroup -Type Security -Name <UniqueName> [-IgnoreNamingPolicy] [-Alias <Alias>] [-DisplayName "<DisplayName>"] [-Notes "<Description>"] [-OrganizationalUnit <OU>] [-ManagedBy "<owner1>","<owner2>"...] [-Members "<member1>","<member2>"...] [-CopyOwnerToMember] [-MemberJoinRestriction <Closed | ApprovalRequired>] [-RequireSenderAuthenticationEnabled <$true | $false>]
|
|
Name
File Server Managers.
|
|
Alias
fsadmin
|
|
Description
Beskrivelse af gruppen
|
|
Organizational Unit
OU'et som skal bruges
|
|
Owners
Ejerne til gruppen
|
|
Members
Brugerne af security gruppen
|
|
User requests to join the group
For mail-enabled security groups, sendes brugeranmodninger om at blive medlem af gruppen ikke til gruppens ejere
|
|
Accept messages from external senders
Accepterer man beskeder fra andre sendere - Parameteret "RequireSenderAuthenticationEnabled" kan sættes til $true hvis dette ønskes.
|
|
Mail-enabled universal distribution groups
Kan kun bruges til at distribuere meddelelser.
|
|
Mail-enabled universal security groups
Kan bruges til at distribuere meddelelser såvel som at give adgangsrettigheder til ressourcer i Active Directory.
|
|
Opret distribution group med powershell
New-DistributionGroup -Name "IT Administrators" -Alias itadmin -MemberJoinRestriction open
|
|
Få information om en ny distribution group
Get-DistributionGroup <Name> | FL Name,RecipientTypeDetails,PrimarySmtpAddress
|
|
Installer Exchange
Kør Setup.exe som admin - Typisk installation (Mailbox server)
|
|
Opret grupper og deleger Exchange rettigheder
UExchOrganisation (Universal Security Gruppe) & medlem af Exchange rollen (Organization Management)
|
|
Konfigurere DNS MX Record
Tilføj en New Mail Exchanger (MX) på forward zonen for [domain].local
|
|
Konfigurere DNS MX Record
Åben PowerShell med administrator-rettigheder
Add-DNSServerResourceRecordMX -ComputerName [name]-DC1 -Preference 10 -name "." -MailExchange "[name]-EXCH1" -ZoneName "[name].LOCAL" Bekræft MX-recorden ved at bruge følgende kommandoer. - Nslookup - set type=mx - [name].Local
|
|
Mail Server Priority
20
|
|
Opret mailbox på en bruger
Enable-Mailbox
|
|
Konfigurere Mailbox
Opret bibliotekerne C:\MBX1, C:\MBX2 og C:\MBX3
|
|
Konfigurere Mailbox - Powershell
NewMailboxDatabase -Name 'RingstedDB2' -EdbFilePath 'C:\MBX2\Ringsted-DB2.edb' - Server [Exchange Server FQDN] & Mount-Database -Identity RingstedDB2
|
|
Kontroller members på mailseveren
Get-mailboxstatistics -server SERVERNAVN | get-member
|
|
Configure message size limits for a mailbox
Set-Mailbox "RingstedDB2" -MaxSendSize 25mb -MaxReceiveSize 35mb
|
|
Konfigurér HUB rollen
Domain suffix [domæne].local og eucrX.local tilføjes som mail flow i EAC
|
|
Postmaster
Set-TransportConfig -ExternalPostmasterAddress administrator@DOMÆNE.LOCAL Bekræft med følgende kommando Get-TransportConfig | Select ExternalPostmasterAddress
|
|
Konfigurere Outlook
Installér Outlook på klient og konfigurere email konto
|
|
Backup
Installer Windows Server Backup Features & Montèr en eks, enten fysisk eller virtual disk. - lav en fuld server backup.
|
|
Performance monitor
Kan tilføje counters fra microsoft for overvågning af systemet
|
Set-ClientAccessService -Identity [name]-EXCH1 -AutoDiscoverServiceInternalUri https://autodiscover.[name].com/Autodiscover/Autodiscover.xmlNew-SendConnector -Name "To Internet" -AddressSpaces * -Internet|
Receive connectors
Kontroller indgående SMTP mail flow.
|
|
Send connectors
Kontroller udgående SMTP mail flow.
|
|
Delivery agents and Delivery Agent Connectors
Kontroller udgående mailflow til ikke-SMTP-systemer.
|
|
Foreign connectors
Kontroller udgående mailflow til ikke-SMTP-systemer. Udgående meddelelser er skrevet til filer på et sted kaldet drop-biblioteket, der skal hentes af ikke-SMTP-systemet.
|
|
Recover a Lost Exchange Server
Setup /m:RecoverServer /IAcceptExchangeServerLicenseTerms
|
|
Same server dial tone recovery
Du kan udføre en gendannelse fra en RDB, efter at den oprindelige database er blevet gendannet fra backup som en del af en dial tone recovery
|
|
Alternate server dial tone recovery
Du kan bruge en alternativ server til at være vært for dial tone-databasen, og derefter genoprette data fra en RDB, efter at den oprindelige database er blevet gendannet fra backup.
|
|
Mailbox recovery
Du kan gendanne en individuel mailboxes fra backup, når den gemte mailox retentionstid er udløbet. Derefter tage data fra den gendannede mailbox og kopieres den til en målmappe eller sammenfletes med en anden mailbox
|
|
Specific item recovery
Du kan gendanne fra backup data, der er slettet eller renset fra en mailbox
|
& $env:ExchangeInstallPath\Scripts\Install-AntiSpamAgents.ps1 Restart-Service MSExchangeTransportSet-TransportConfig -InternalSMTPServers @{Add="192.168.9.12"} Get-TransportConfig | FL InternalSMTPServersGet-TransportAgentGet-ContentFilterConfig | Format-Table Name,Enabled; Get-SenderFilte rConfig | Format-Table Name,Enabled; Get-SenderIDConfig | Format-Table Name,Enabled; Get-SenderReputationConfig | Format-Table Name,EnabledGet-ContentFilterConfig | Format-List Enabled,RejectionResponse,Postm ark,Bypassed,Quarantine;Get-SenderFilterConfig | Format-List Enabled,BlockGet-SenderIDConfig | Format-List Enabled,Action,BypassedGet-SenderReputationConfig | Format-List Enabled,Proxy,Block,PortsCheatography n. The art of mapping complex subjects into clear, instantly navigable reference guides.