การตั้งค่าเมลสำหรับการทำงานจากที่บ้านด้วย Exchange mail การเพิ่มบัญชีอีเมลในรหัสผ่านบัญชี Outlook Exchange

บัญชี Microsoft Exchange คือบัญชีอีเมลที่คุณได้รับจากองค์กรหรือโรงเรียนของคุณ องค์กรที่คุณระบุบัญชีอีเมล Exchange ให้ใช้งาน Microsoft Exchange Server หรือใช้ Microsoft Office 365 ซึ่งใช้ Exchange Server เพื่อจัดเตรียมอีเมล

ชื่อเซิร์ฟเวอร์ Exchange คืออะไร

โดยปกติแล้ว คุณไม่จำเป็นต้องทราบชื่อของเซิร์ฟเวอร์ Exchange ในกรณีนี้ โปรดติดต่อบุคคลที่ให้ที่อยู่อีเมล Exchange แก่คุณ และขอชื่อเซิร์ฟเวอร์ Exchange ของพวกเขา

เมื่อคุณตั้งค่าอุปกรณ์เคลื่อนที่ การค้นหาอัตโนมัติจะตรวจหา Exchange Server และชื่อกล่องจดหมายของคุณ จากนั้นกำหนดค่า Outlook ให้กับคุณ ใช้ชื่อโดเมนจากที่อยู่อีเมลของคุณเพื่อค้นหาเซิร์ฟเวอร์ เฉพาะในกรณีที่การค้นหาอัตโนมัติล้มเหลวเท่านั้นที่จะแสดงชื่อเซิร์ฟเวอร์ Exchange ซึ่งมักจะหมายความว่ามีบางอย่างทำงานไม่ถูกต้อง และคุณต้องติดต่อบุคคลที่คุณได้รับที่อยู่อีเมล พวกเขาจะบอกชื่อของเซิร์ฟเวอร์ Exchange และช่วยคุณตั้งค่า Outlook

บัญชี Exchange ทำงานอย่างไร?

เมื่อคุณใช้บัญชี Exchange ข้อความอีเมลจะถูกส่งและจัดเก็บไว้ในกล่องจดหมายบน Exchange Server รายชื่อติดต่อและปฏิทินของคุณจะถูกบันทึกไว้ที่นั่น

หากองค์กรหรือโรงเรียนของคุณตั้งค่าเซิร์ฟเวอร์ Exchange พวกเขาเลือกวิธีที่บัญชี Exchange ของคุณใช้ในการเข้าถึงอีเมลบนเซิร์ฟเวอร์ นี่จะกำหนดวิธีการทำงานของอีเมล ที่นี่คุณจะพบว่า วิธีการตั้งค่าบัญชีแลกเปลี่ยนสำหรับธุรกิจหรือโรงเรียน.

วิธีการ แลกเปลี่ยน ActiveSync และ MAPI/HTTPโดยทั่วไปจะใช้เพื่อเข้าถึงอีเมล Exchange จากแล็ปท็อป โทรศัพท์ หรือแท็บเล็ต เมื่อคุณเข้าถึงอีเมลของคุณ อีเมลนั้นจะไม่ได้ดาวน์โหลดไปยังอุปกรณ์มือถือของคุณ แต่จะเปิดบน Exchange Server คุณสามารถเข้าถึงข้อความได้แม้ว่าคุณจะไม่ได้เชื่อมต่อกับอินเทอร์เน็ตก็ตาม

เช่นเดียวกับการแลกเปลี่ยน ActiveSync IMAPช่วยให้คุณเข้าถึงอีเมลจากอุปกรณ์ใดก็ได้ เมื่อคุณอ่านข้อความอีเมลโดยใช้ IMAP ข้อความเหล่านั้นจะไม่ถูกดาวน์โหลดลงในคอมพิวเตอร์ของคุณ แต่จะถูกเปิดบน Exchange Server

เมื่อใช้ IMAP อีเมลในโฟลเดอร์กล่องเข้า รายการที่ลบ และรายการที่ถูกส่งจะถูกซิงโครไนซ์ระหว่างอุปกรณ์และเซิร์ฟเวอร์ IMAP ให้พื้นที่เก็บข้อมูลปฏิทินแต่ ไม่สนับสนุนความร่วมมือกับเขา.

อีเมล โผล่ดาวน์โหลดจาก Exchange Server ไปยังคอมพิวเตอร์ของคุณ หลังจากนี้จะถูกลบออกจากเซิร์ฟเวอร์ เพื่อเข้าถึงอีเมลของคุณหลังจากดาวน์โหลด ต้องใช้คอมพิวเตอร์เครื่องเดียวกัน- หากคุณเข้าถึงอีเมลจากคอมพิวเตอร์หรืออุปกรณ์อื่น คุณจะพบว่าข้อความที่ดาวน์โหลดไว้ก่อนหน้านี้ถูกลบไปแล้ว

โหมดแคชคืออะไร?

บัญชีอีเมล Exchange ช่วยให้คุณสามารถทำงานกับข้อความได้แม้ว่าคุณจะไม่ได้เชื่อมต่อกับ Exchange Server ในแผนกไอทีขององค์กรของคุณก็ตาม คุณลักษณะนี้เรียกว่าการทำงานแบบออฟไลน์หรือใช้โหมด Cached Exchange

สำเนาของข้อความและรายการปฏิทินจะถูกจัดเก็บไว้ในคอมพิวเตอร์ของคุณในไฟล์ข้อมูลออฟไลน์ของ Outlook (ไฟล์ .ost) มันจะซิงค์เป็นประจำกับรายการบน Exchange Server หากคุณเชื่อมต่ออยู่ นี่คือสำเนาของกล่องจดหมายของคุณบน Exchange Server ทุกประการ

เนื่องจากข้อมูลยังคงอยู่ใน Exchange Server ขององค์กรของคุณ คุณจึงสามารถคืนค่าไฟล์ข้อมูลออฟไลน์ของ Outlook (ไฟล์ .ost) ไปยังคอมพิวเตอร์เครื่องใหม่ได้ ซึ่งไม่จำเป็นต้องมีสำเนาสำรองของไฟล์

ทำความเข้าใจว่าเซิร์ฟเวอร์ Microsoft Exchange คืออะไร วิธีกำหนดค่า และวิธีทำงานกับเซิร์ฟเวอร์ดังกล่าว นี่คือบริการสำหรับการส่งต่ออีเมล มีการรองรับโปรโตคอลไคลเอนต์เช่น POP3, SMTP, MAPI และ IMAP ผสานรวมกับ Outlook โปรแกรมนี้ใช้หากคุณต้องการให้การเข้าถึงเมลแก่ผู้ใช้หลายคนพร้อมกัน เป็นสิ่งที่ขาดไม่ได้ในองค์กรที่มีพนักงานจำนวนมาก แต่มันจะมีประโยชน์ในบริษัทขนาดเล็กด้วย

เซิร์ฟเวอร์ช่วยให้คุณทำงานร่วมกับผู้ติดต่อ งาน และบริการอีเมลอื่นๆ ได้ คุณสามารถสร้างอีเมลด้วยโดเมนของคุณเองได้

เซิร์ฟเวอร์ Exchange (ES) มีหลายเวอร์ชันที่เผยแพร่ในเวลาที่ต่างกัน Microsoft ได้เพิ่มคุณสมบัติใหม่ให้กับแต่ละคุณสมบัติ หรือลบไปแล้ว. ตัวอย่างเช่นจากโปรแกรมปี 2003 นักพัฒนาได้ลบการสนับสนุนข้อความโต้ตอบแบบทันที ยูทิลิตี้นี้จะกล่าวถึงต่อไป การตั้งค่าเวอร์ชันอื่นนั้นใช้งานได้ไม่แตกต่างกัน ใช่ และคุณสามารถดูวิธีอัปเกรดสคีมา Exchange 2003 เป็นสคีมาล่าสุดได้

โปรแกรมนี้ช่วยให้คุณสามารถทำงานกับวอยซ์เมล แฟกซ์ และอุปกรณ์มือถือได้ คุณสามารถเข้าถึงเมลเซิร์ฟเวอร์จากคอมพิวเตอร์เครื่องใดก็ได้ หากคุณมีการเชื่อมต่ออินเทอร์เน็ต รองรับ HTTP, POP3, SMTP, LDAP, IMAP 4, MAPI

ES สามารถโต้ตอบกับยูทิลิตี้อื่นๆ ของ Microsoft: ActiveSync, Windows Mail และ Outlook การทำงานของโปรแกรมอรรถประโยชน์นี้เกี่ยวข้องอย่างใกล้ชิดกับคอมโพเนนต์ Active Directory (AD)

เพื่อให้คอมพิวเตอร์ทำงานได้อย่างถูกต้องกับโปรแกรมนี้ จะต้องมีคุณสมบัติที่เหมาะสม ขึ้นอยู่กับโหลดที่จะมีและประเภทของการเชื่อมต่อที่คุณวางแผนจะใช้ ข้อกำหนดของระบบสำหรับบริษัทขนาดเล็กมีดังนี้

สถาปัตยกรรม 64 บิต
RAM 10 กิกะไบต์ เพิ่ม 20 เมกะไบต์สำหรับผู้ใช้ใหม่แต่ละคน
พื้นที่ว่างในฮาร์ดไดรฟ์ 30 GB
หน่วยความจำ 200 เมกะไบต์บนดิสก์ระบบ

ข้อมูลจำเพาะที่เหมาะสมสำหรับเซิร์ฟเวอร์ Exchange ที่แตกต่างกันแสดงอยู่ในเว็บไซต์ทางการของ Microsoft องค์กรขนาดใหญ่มีข้อกำหนดที่แตกต่างกันสำหรับเมลเซิร์ฟเวอร์ คุณต้องมีคอมพิวเตอร์หลายเครื่องที่นั่น

การติดตั้ง

ในการติดตั้งและกำหนดค่ายูทิลิตี้ คุณต้องดาวน์โหลดส่วนประกอบและบริการจำนวนหนึ่งก่อน

สำนักพิมพ์ WWW.
SMTP และ NNTP
NET Framework
เครื่องมือสนับสนุน Windows 2003 (ตัวเลขแตกต่างกันไปตามเวอร์ชัน ES)
เครื่องมือการดูแลระบบ

หากคุณมีดิสก์หรืออุปกรณ์จัดเก็บข้อมูลอื่นที่มีเซิร์ฟเวอร์ Exchange ให้เรียกใช้การติดตั้งจากดิสก์นั้น หรือค้นหาโปรแกรมบน microsoft.com

เว็บไซต์อย่างเป็นทางการของไมโครซอฟต์

ป้อนคำค้นหาของคุณลงในแถบค้นหา (ซึ่งอยู่ด้านบนขวา)
ไปที่ส่วน "ดาวน์โหลด"
เปิดหน้าด้วยเวอร์ชันที่คุณต้องการ
คลิกปุ่ม "ดาวน์โหลด"
เปิดไฟล์ที่ดาวน์โหลดมา ข้อมูลจะถูกเรียกคืน

ก่อนที่จะติดตั้งเซิร์ฟเวอร์ ES คุณต้องเตรียม AD ก่อน Active Directory ประกอบด้วยข้อมูลส่วนใหญ่ที่เกี่ยวข้องกับ Exchange server 2003: ผู้ติดต่อ บัญชี การกำหนดค่า คุณลักษณะ

หากคุณไม่มีกลุ่มที่จัดการไดเร็กทอรีและไม่ได้วางแผนที่จะปรับใช้ขนาดใหญ่ คุณสามารถข้ามไปที่ตัวติดตั้งได้โดยตรง เขาจะสามารถกำหนดค่าทุกอย่างได้โดยอัตโนมัติ หากต้องการทำงานกับ AD คุณต้องมีสิทธิ์ของผู้ดูแลระบบ

ในโฟลเดอร์ ES ที่คลายแพ็ก ให้ค้นหาไฟล์ setup.exe
เปิดพรอมต์คำสั่งของ Windows
ป้อนคำสั่ง "[Setup File Path] /PrepareSchema /IAcceptExchangeServerLicenseTerms"

รอในขณะที่ไดเร็กทอรีใช้พารามิเตอร์ที่จำเป็น
ถัดไป คุณต้องตั้งชื่อองค์กรสำหรับเซิร์ฟเวอร์ Microsoft Exchange 2003 เขียน "[Path to the Setup file] /PrepareAD /OrganizationName:”Organization name” /IAcceptExchangeServerLicenseTerms” ชื่อบริษัทมีได้เฉพาะอักขระละติน ตัวเลข และขีดกลางเท่านั้น ไม่สามารถเปลี่ยนแปลงได้หลังการติดตั้ง

รออีกครั้ง.

ตอนนี้เตรียมโดเมน

ป้อนคำสั่ง "[เส้นทางสู่การตั้งค่า] /PrepareAllDomains /IAcceptExchangeServerLicenseTerms"
ในการเลือกโดเมน - "[เส้นทางสู่การตั้งค่า] /PrepareDomain: /IAcceptExchangeServerLicenseTerms"

โปรแกรมติดตั้งจะดำเนินการทั้งหมดนี้โดยอัตโนมัติ

หากต้องการดูผลงานให้ไปที่ตัวแก้ไข AD Service Interfaces ค้นหา "สคีมา" เลือกคุณสมบัติ "rangeUpper" ใน "ms-Ex-Verision-Pt" ควรเขียนค่าสำหรับเซิร์ฟเวอร์ Microsoft Exchange (นี่ไม่ใช่โปรแกรมเวอร์ชัน 2003 สามารถดูค่าได้จากเว็บไซต์ทางการของ Microsoft)

การสร้างโดเมน

เพื่อให้ ES รับและส่งอีเมลผ่านโปรโตคอล POP3, SMTP, IMAP เพิ่มผู้ใช้และทำงาน คุณต้องสร้างโดเมน

เข้าสู่คอนโซลโปรแกรม
ไปที่การกำหนดค่าองค์กร
เปิดเซิร์ฟเวอร์การขนส่งฮับ
ส่วน "โดเมนที่ยอมรับ"
ปุ่ม “สร้างโดเมน”
ในหน้าต่างที่เปิดขึ้น ให้เขียนชื่อ นี่อาจเป็นชื่อบริษัทของคุณ สาขากิจกรรม หรือทั้งหมดรวมกันในรูปแบบใดก็ได้
ตรวจสอบตัวเลือก "โดเมนที่ได้รับอนุญาต"
เปิดแท็บนโยบายที่อยู่
คลิกสร้างนโยบาย (ในรายการการดำเนินการ)
เขียนชื่อของมัน
เพิ่มคอนเทนเนอร์ "ผู้ใช้" โดยคลิกที่ปุ่ม "เรียกดู" และระบุเส้นทางไป
คลิก "ถัดไป" จนกระทั่งหน้าต่างสำหรับตั้งกฎสำหรับที่อยู่อีเมลปรากฏขึ้น
ทำเครื่องหมาย "เลือกโดเมนที่ยอมรับ"
ปุ่มเรียกดู
ป้อนโดเมนที่คุณเพิ่งสร้าง
ยืนยัน.

Exchange server 2003 สามารถจัดการการสื่อสารทางอีเมลภายในได้แล้ว นั่นคือทรัพยากรประเภทนี้อนุญาตให้พนักงานส่งจดหมายถึงกัน วิธีตั้งค่าการรับและการส่งอีเมลผ่านโปรโตคอล IMAP, POP3 และ SMTP:

ไปที่ “เซิร์ฟเวอร์ฮับการขนส่ง”
"ส่งตัวเชื่อมต่อ"
ภายใต้การดำเนินการ เลือกสร้างตัวเชื่อมต่อ
เขียนชื่อของตัวเชื่อมต่อ
ป้อนชื่อโดเมนของคุณ
คลิกถัดไป
ในเมนูถัดไป คุณต้องระบุที่อยู่ที่จะส่งเมล หากคุณต้องการให้ Microsoft server 2003 ทำงานกับทุกโดเมน ให้เขียนสัญลักษณ์ “*” (เครื่องหมายดอกจัน) ลงในช่อง “Address space”
“ต่อไป” อีกครั้ง
เลือกตัวเลือก "ใช้ระเบียน DNS MX สำหรับการกำหนดเส้นทางอัตโนมัติ"
คลิก "ถัดไป" อีกสองสามครั้ง และคลิก "สร้าง"

จากนั้นคุณต้องกำหนดค่าการรับจดหมายอิเล็กทรอนิกส์จากแหล่งภายนอก:

ไปที่ "การตั้งค่าเซิร์ฟเวอร์"
เปิดศูนย์กลางการคมนาคม
มีตัวเชื่อมต่อเพียงสองตัวเท่านั้น: "ค่าเริ่มต้น" และ "ไคลเอ็นต์" อันแรกใช้เพื่อทำงานกับโดเมนเกือบทั้งหมด ส่วนอันที่สองใช้สำหรับผู้ใช้ Outlook จะบล็อกการรับข้อความจากแหล่งที่ไม่ผ่านการรับรองความถูกต้อง และนี่คือทรัพยากรเกือบทั้งหมดบนเครือข่าย
ดับเบิลคลิกที่ชื่อตัวเชื่อมต่อ เมนูคุณสมบัติจะเปิดขึ้น
ในส่วน "ทั่วไป" ให้เขียนชื่อโดเมนปัจจุบัน
ไปที่แท็บกลุ่มสิทธิ์
ทำเครื่องหมายที่ช่อง "ผู้ใช้ที่ไม่ระบุชื่อ"
ส่วน "การรับรองความถูกต้อง"
ยกเลิกการเลือกตัวเลือก "ยืนยันความถูกต้อง"

โปรแกรมได้รับการกำหนดค่าและสามารถทำงานได้

การตั้งค่า

ตอนนี้คุณสามารถทราบวิธีเลือกประเภทบัญชี Exchange (POP3, IMAP 4) โปรโตคอลทั้งสองเชื่อมต่อกับการเข้าถึงไคลเอ็นต์ ในเวอร์ชัน 2003 - ถึง IIS บริการแยกต่างหากมีหน้าที่รับผิดชอบ

ค้นหาหนึ่งในนั้นในรายการคอนโซล

เปิดคุณสมบัติของมัน
สำหรับตัวเลือกการเริ่มต้น ให้เลือกอัตโนมัติ
คลิก "เรียกใช้"
ไปที่ท้องถิ่น - การตั้งค่าเซิร์ฟเวอร์ - การเข้าถึงไคลเอ็นต์
รายการ "ชื่อโปรโตคอล" จะแสดง "POP3" และ "IMAP 4" เปิดคุณสมบัติของหนึ่งในนั้น
คุณสามารถระบุหมายเลขพอร์ตที่โปรแกรมสามารถเชื่อมต่อโดเมนได้
บนแท็บการรับรองความถูกต้อง ให้กำหนดการตั้งค่าความปลอดภัยของคุณ ขึ้นอยู่กับการตั้งค่าที่สามารถตั้งค่าบนคอมพิวเตอร์ของผู้ใช้ได้

ในเซิร์ฟเวอร์ Microsoft เวอร์ชันใหม่ (ตั้งแต่ปี 2013 ขึ้นไป) การตั้งค่าจะดำเนินการผ่าน ECP (Administration Center)

โปรโตคอลเหล่านี้สามารถรับจดหมายอิเล็กทรอนิกส์ได้ ความแตกต่างระหว่างพวกเขา:

ใน IMAP 4 อีเมลจะอยู่บนเซิร์ฟเวอร์ ในการเข้าถึงคุณต้องมีอินเทอร์เน็ต
POP3 เก็บข้อความไว้ที่ฝั่งผู้รับ (คอมพิวเตอร์ อุปกรณ์มือถือ) แต่ลบออกจากโดเมน เมื่อคุณดาวน์โหลดมันลงบนพีซีของคุณ มันจะหายไปจากโดเมน โปรโตคอลนี้มีข้อดี แต่ผู้ใช้มักจะชอบ IMAP

การสร้างกล่องจดหมาย

หากต้องการเพิ่มผู้ใช้และกล่องจดหมาย คุณต้องมีสิทธิ์ของผู้ดูแลระบบโดเมน

เปิดตัวคอนโซลการจัดการ
ขยาย "การกำหนดค่ากล่องจดหมายในผู้รับ"
"สร้างกล่อง"
เปิดส่วน "บทนำ"
คลิก "กล่องจดหมาย"
สำหรับประเภทผู้ใช้ ให้เลือกใหม่
หน้าจะเปิดขึ้นพร้อมข้อมูลที่ต้องป้อน: ชื่อนามสกุลของพนักงาน เข้าสู่ระบบ (ชื่อเข้าสู่ระบบ); รหัสผ่าน.
ในหน้าต่างถัดไป คุณต้องกรอกข้อมูลในช่อง "นามแฝง" (โดยปกติจะเหมือนกับข้อมูลเข้าสู่ระบบของคุณ)
ดาวน์โหลดฐานข้อมูลกล่องจดหมายและนโยบาย
ยืนยันและคลิก "สร้าง"

ใน ES 2016 จะทำดังนี้:

เปิดศูนย์การจัดการ (ECP)
คลิกที่ปุ่ม "ผู้รับ" (ซึ่งอยู่ด้านซ้ายบน)
คลิกที่ "กล่องจดหมาย"
ขยายรายการด้วยชื่อเดียวกัน โดยคลิกที่ลูกศรถัดจากสัญลักษณ์ “+” (บวก)
ตัวเลือกกล่องผู้ใช้
เปิดหน้าสร้าง
"ผู้ใช้ใหม่".
กรอกข้อมูลเจ้าของบัญชี
บันทึกการเปลี่ยนแปลงของคุณ

หลังจากนี้กล่องจดหมายสามารถเชื่อมต่อกับ Outlook หรือโปรแกรมอีเมลอื่นได้

สิทธิ์ของผู้ดูแลระบบ

การส่งเสริมผู้ใช้ทั่วไปให้เป็นผู้ดูแลระบบนั้นค่อนข้างง่าย แต่รายการการดำเนินการขึ้นอยู่กับเวอร์ชันของยูทิลิตี้

คลิกขวาที่ "คอมพิวเตอร์ของฉัน"
รายการ "การจัดการ"
"ผู้ใช้ท้องถิ่น"
คลิกที่ "กลุ่ม"
ดับเบิลคลิกที่ "ผู้ดูแลระบบ"
"เพิ่ม".
เลือก ค้นหา
ค้นหาผู้ใช้ที่คุณต้องการ

เข้าสู่ระบบคอนโซล
"การกำหนดค่า".
คลิก "เพิ่มผู้ดูแลระบบ"
คลิกที่ "เรียกดู"
เลือกผู้ใช้และมอบบทบาทให้เขา
ยืนยัน.

ในคอนโซล ให้ขยาย "กล่องเครื่องมือ"
ค้นหาหน้างาน
เปิดตัวแก้ไขการควบคุมการเข้าถึง
เลือกผู้ใช้ (ต้องปลดล็อคความสามารถในการเปลี่ยนข้อมูลผู้ใช้)
ปุ่ม "ลงทะเบียน"
“บทบาทผู้ดูแลระบบ”
ค้นหา "จัดการผู้รับ" เปิดรายละเอียด
ในส่วนสมาชิก คลิกเพิ่ม
เลือกผู้ใช้และบันทึก

ในศูนย์การจัดการ ไปที่เมล - ตัวเลือก - จัดการ
คลิกที่ "บทบาทและการตรวจสอบ"
ดับเบิลคลิกที่ "จัดการผู้รับ"
ปุ่ม "เพิ่ม"
เลือกผู้ใช้
คลิกตกลง

การเชื่อมต่อ Outlook

ต่อไปนี้เป็นวิธีเชื่อมต่อ Outlook กับเซิร์ฟเวอร์ Exchange ของคุณ:
ไปที่แผงควบคุม
เปิดเมนูเมลภายใต้บัญชีและความปลอดภัย
ปุ่ม "บัญชี"
คลิก "สร้าง"
เลือกบริการแล้วคลิกถัดไป
ตัวเลือก "การตั้งค่าด้วยตนเอง"
ทำเครื่องหมายที่ช่อง ES
ในช่อง "เซิร์ฟเวอร์" ให้ป้อน exchange[version].[domain]
ใน “ชื่อผู้ใช้” เขียนข้อมูลเข้าสู่ระบบของคุณ
ทำเครื่องหมายที่ช่อง "ใช้แคช" หากคุณกำลังจะเข้าถึงเมลของคุณจากอุปกรณ์มือถือ
ในหน้าต่างที่เปิดขึ้น ให้ทำเครื่องหมายที่ช่อง "ตรวจจับสถานะอัตโนมัติ"
ไปที่แท็บ "การเชื่อมต่อ"
ทำเครื่องหมายที่ช่อง "ผ่าน HTTP"
คลิกปุ่ม "พร็อกซีเซิร์ฟเวอร์"
ในฟิลด์ URL เขียน exchange[version].[domain]
จากรายการวิธีการรับรองความถูกต้อง ให้เลือกการรับรองความถูกต้อง NTLM
คลิกตกลง

ไม่สามารถสร้างการเชื่อมต่อได้หาก Outlook กำลังทำงานอยู่ ก่อนตั้งค่า คุณต้องปิดโปรแกรมนี้และสิ้นสุดกระบวนการที่เกี่ยวข้อง

การปรับปรุงโครงการ

ภายในเครือข่ายเดียว มีเพียงองค์กรเดียวเท่านั้นที่สามารถเข้าถึงได้ คุณไม่สามารถใช้ ES ที่แตกต่างกันพร้อมกันได้ หากคุณได้ติดตั้งทรัพยากรอีเมลแล้ว คุณสามารถดูวิธีอัปเกรดสคีมา Exchange 2003 เป็น 2007, 2010, 2013 หรือ 2016 ได้ ขั้นตอนนี้เป็นกระบวนการที่ค่อนข้างซับซ้อนและมีหลายปัจจัยที่ต้องพิจารณา เริ่มต้นจากโปรแกรมที่ติดตั้งลงท้ายด้วยการตั้งค่าของผู้ใช้แต่ละคน หากต้องการย้ายโปรแกรม ES คุณต้องมีความเข้าใจเป็นอย่างดี

ดาวน์โหลดการอัปเดตทั้งหมดสำหรับ ES
ขยายยูทิลิตี้ที่คุณจะเปลี่ยนไปใช้ จะต้องดำเนินการตามลำดับนี้: การเข้าถึงไคลเอ็นต์, ศูนย์กลางการขนส่ง, ระบบส่งข้อความ, เมลบ็อกซ์
วางยูทิลิตี้เก่าไว้เบื้องหน้า แทนที่การเข้าถึงไคลเอ็นต์ ให้ใส่เวอร์ชันที่ต้องการ
กำหนดค่าระบบการขนส่งและการส่งข้อความของฮับ
ย้ายกล่องไปยังเซิร์ฟเวอร์ใหม่
อัปเดตบริการโฆษณาทั้งหมด

อีกวิธีหนึ่ง มีผู้ช่วย ES แบบโต้ตอบที่ technet.microsoft.com ไปที่ไซต์นี้ ป้อนคำค้นหาในแถบค้นหาแล้วเปิดหน้าที่ต้องการ หากต้องการดึงไดอะแกรมขึ้นมา ให้คลิก Local Deployment เลือกเวอร์ชันที่คุณต้องการอัปเกรด มีการอัปเดตสภาพแวดล้อมที่นั่น

เป็นไปไม่ได้เลยที่จะจินตนาการถึงบริษัทขนาดใหญ่ที่ไม่มีเซิร์ฟเวอร์ Microsoft Exchange โดเมนอีเมลของคุณเองจะช่วยเพิ่มประสิทธิภาพของบริษัท แต่ในองค์กรขนาดเล็ก เซิร์ฟเวอร์ก็ขาดไม่ได้เช่นกัน โปรแกรมทำให้การรับและส่งข้อความโดยใช้โปรโตคอลทั้งหมดเป็นเรื่องง่ายมาก สามารถเชื่อมต่อกับ Outlook ได้

Exchange Server 2010 เป็นผลิตภัณฑ์ซอฟต์แวร์จาก Microsoft สำหรับการแลกเปลี่ยนเมล เสียง ข้อความโต้ตอบแบบทันที และการสนับสนุนการทำงานร่วมกัน (การเข้าถึงงาน ปฏิทิน การเข้าถึงเว็บ และการสนับสนุนสำหรับอุปกรณ์มือถือ)

ผลิตภัณฑ์นี้ค่อนข้างเกี่ยวข้องอย่างใกล้ชิดกับ Active Directory (AD) ซึ่งจัดเก็บข้อมูลผู้ใช้ส่วนใหญ่ (ลิงก์ระหว่างโดเมนและบัญชีผู้ใช้อีเมล รายชื่อผู้ติดต่อ) แม้ว่ากล่องจดหมายจะถูกจัดเก็บแยกต่างหากเนื่องจากขนาด

อีเมลองค์กรจำเป็นเมื่อใด?

ประโยชน์ที่บริษัทได้รับจากการใช้เมลเซิร์ฟเวอร์ของบริษัท:

1. สถานะ การมีโดเมนของคุณเองในข้อความอีเมลของพนักงานบริษัททำให้บริษัทปรากฏต่อคู่ค้าทางธุรกิจมากกว่าการใช้บริการอีเมลฟรี

2. ความสามารถในการสร้างกฎการส่งต่อเมล

3. การจัดเก็บจดหมายโต้ตอบของบริษัทแบบรวมศูนย์

4. ความพร้อมใช้งานของสมุดที่อยู่ของบริษัท

ความจำเป็นในการใช้ Exchange Server 2010 (ต่อไปนี้จะเรียกว่า ES 2010) เนื่องจากเซิร์ฟเวอร์อีเมลขององค์กรอาจเกิดขึ้นได้หากองค์กรต้องการบางสิ่งที่มากกว่าการรับและส่งอีเมล

ผู้จัดการองค์กรต้องการมอบหมายงานให้กับผู้ใต้บังคับบัญชาและควบคุมการใช้งาน

ในทางกลับกัน ผู้ใช้ทั่วไปต้องการวางแผนการประชุมและการประชุมอย่างมีประสิทธิภาพ โดยสามารถเข้าถึงอีเมลได้ตลอดเวลาโดยไม่ต้องผูกติดกับที่ทำงาน

ตามข้อกำหนดเหล่านี้ ระดับความปลอดภัยของข้อมูลที่คาดหวังจะเพิ่มขึ้น

เพราะ ผู้จัดการต้องการความมั่นใจในความลับของการติดต่อสื่อสาร และผู้ใช้ทั่วไปต้องการรับไวรัสและสแปมให้น้อยที่สุด

ข้อดีและข้อเสียของการใช้ Exchange Server 2010

ประโยชน์ของการนำ ES 2010 ไปใช้:

1. มีฟังก์ชันการทำงานที่หลากหลาย

2. บูรณาการกับโครงสร้างโดเมน Windows

3. การบริหารงานค่อนข้างง่าย

ข้อเสียของ ES 2010 ได้แก่:

1. ค่าใช้จ่ายในการดำเนินการสูง

2. ข้อกำหนดสูงสำหรับประสิทธิภาพของอุปกรณ์

3. จำเป็นต้องซื้อโมดูลป้องกันไวรัสและป้องกันสแปมแยกต่างหาก

4. ความจำเป็นในการสร้างโครงสร้างพื้นฐานของโดเมน

การติดตั้งเซิร์ฟเวอร์ Exchange 2010

เราจะอธิบายขั้นตอนการติดตั้งสำหรับ ES 2010 โดยย่อ โปรดทราบว่าจะใช้เมลเซิร์ฟเวอร์เวอร์ชันภาษาอังกฤษดั้งเดิมในการตั้งค่า

คำแนะนำ! ในการติดตั้ง เราจำเป็นต้องมีเซิร์ฟเวอร์ 2 เครื่องที่ติดตั้ง MS Windows Server 2008R2 และหนึ่งในนั้นจะต้องติดตั้งและกำหนดค่าบริการไดเรกทอรี AD ดังนั้นเราจะเริ่มต้นด้วยมัน

ขั้นตอนที่ 1: การตั้งค่าตัวควบคุมโดเมน

การกำหนดค่าเพิ่มเติมจะดำเนินการบนคอนโทรลเลอร์ที่มีบทบาท "Shema Master"

เราโหลดไฟล์เก็บถาวร ES 2010 แบบขยายในตัวลงในตัวควบคุมโดเมน เปิดแอปพลิเคชัน และระบุตำแหน่งที่จะแตกไฟล์

เพื่อความสะดวก สามารถแตกไฟล์เก็บถาวรไปที่รูทของไดรฟ์ C ได้

ไปที่ไดเร็กทอรีที่คลายแพ็กก่อนหน้านี้โดยใช้คำสั่ง - “cd c:\exchange” และเตรียมสคีมาโฆษณาโดยพิมพ์คำสั่ง - “Setup.com /PrepareSchema” (ป้อนคำสั่งทั้งหมดโดยไม่มีเครื่องหมายคำพูด)

หลังจากจัดเตรียม AD schema เสร็จแล้ว ให้สร้างองค์กรใน Exchange โดยใช้คำสั่ง “Setup.com /PrepareAd /OrganizationName: “COMP”

ชื่อขององค์กร "OrganizationName" จะต้องระบุเป็นภาษาละติน โดยเขียนชื่อขององค์กรที่กำลังดำเนินการตั้งค่าในรายการนี้ เป็นตัวอย่าง เรียกองค์กรของเราว่า COMP

หลังจากรันคำสั่งนี้สำเร็จแล้ว การเตรียม AD และการสร้างองค์กร Exchange จะเสร็จสมบูรณ์

มาดูเซิร์ฟเวอร์ตัวที่สองที่เราวางแผนจะปรับใช้เมลเซิร์ฟเวอร์กัน

ขั้นตอนที่ 2 การตั้งค่าเมลเซิร์ฟเวอร์

เราคัดลอกและแตกแพ็คเกจการแจกจ่ายที่ดาวน์โหลดไว้ล่วงหน้าคล้ายกับจุดก่อนหน้าและดำเนินการติดตั้งส่วนประกอบที่จำเป็น ชุดซึ่งขึ้นอยู่กับเวอร์ชันของระบบปฏิบัติการและบทบาทที่วางแผนไว้ที่จะใช้บนเซิร์ฟเวอร์

เรียกใช้ Windows PowerShell ในฐานะผู้ดูแลระบบและป้อน “Import-Module ServerManager”

ในกรณีของเรา มีการติดตั้ง Exchange 2010 บน Windows Server 2008R2 ดังนั้นชุดของส่วนประกอบที่ติดตั้งจะเป็นดังนี้:

"เพิ่ม-WindowsFeature NET-Framework, RSAT-ADDS, เว็บเซิร์ฟเวอร์, เว็บ-Windows-Auth, Web-Basic-Auth, Web-Metabase, Web-Net-Ext, Web-Lgcy-Mgmt-Console, RSAT-Web- เซิร์ฟเวอร์, WAS-Process-Model, Web-ISAPI-Ext, Web-Digest-Auth, Web-Dyn-Compression, NET-HTTP-Activation, Web-Asp-Net, Web-Client-Auth, Web-Dir-Browsing, Web-Http-Logging, Web-Http-Errors, Web-Http-Tracing, Web-Http-Redirect, Web-ISAPI-Filter, Web-Request-Monitor, Web-Static-Content, Web-WMI, RPC-Over- HTTP-Proxy-รีสตาร์ท"

หลังจากติดตั้งส่วนประกอบทั้งหมดแล้ว เซิร์ฟเวอร์จะรีบูตโดยอัตโนมัติ

เราคัดลอกแอปพลิเคชัน FilterPack64bit.exe ไปยังเซิร์ฟเวอร์เมลในอนาคตและเปิดใช้งาน เมื่อเปิดตัวแล้ว เราจะจัดการกับตัวช่วยสร้างการติดตั้ง MSOffice 2010 Filter Pack เดินหน้าต่อไป:

เราเห็นด้วยกับข้อกำหนดใบอนุญาตและคลิก "ถัดไป":

หลังจากการเตรียมการติดตั้งส่วนประกอบที่จำเป็นทั้งหมดแล้ว เราจะดำเนินการติดตั้งเมลเซิร์ฟเวอร์ ES 2010 จริง

ย้ายไปยังโฟลเดอร์ที่มีการแจกแจงแบบคลายแพ็กและเรียกใช้ไฟล์การติดตั้ง "setup.exe" เลือกรายการที่ 4 ในเมนู "ติดตั้ง":

เราคุ้นเคยกับข้อมูลเกี่ยวกับ ES 2010 คลิก "ถัดไป":

เราอ่านเงื่อนไขใบอนุญาต ตกลง และดำเนินการขั้นตอนต่อไป

ในขั้นตอนถัดไป เราเสนอให้แจ้ง Microsoft เกี่ยวกับข้อผิดพลาดที่เกิดขึ้นกับเมลเซิร์ฟเวอร์ เราปฏิเสธ (เลือก "ไม่")

เลือกบทบาทที่จะติดตั้งบนเซิร์ฟเวอร์ ในกรณีของเรา นี่เป็นชุดบทบาทมาตรฐาน ให้ทำเครื่องหมายที่ “การติดตั้งเซิร์ฟเวอร์ Exchange โดยทั่วไป”

หลังจากนี้ วิซาร์ดการติดตั้งจะถามว่ามีพีซีในเครือข่ายของเราหรือไม่ โปรแกรมรับส่งเมล "Outlook 2003" .

เราระบุชื่อโดเมนของเมลเซิร์ฟเวอร์สำหรับการเข้าถึงจากผู้ใช้จาก .

การตั้งค่าเบื้องต้นทั้งหมดเสร็จสิ้นแล้ว และกำลังตรวจสอบความพร้อมในการติดตั้ง

หลังจากตรวจสอบแล้ว ให้ดำเนินการติดตั้งโดยคลิกปุ่ม "ติดตั้ง"

หลังจากการติดตั้ง ปุ่ม "ติดตั้ง" จะเปลี่ยนเป็นปุ่ม "เสร็จสิ้น" และหน้าต่างจะปรากฏขึ้นเพื่อแจ้งให้คุณทราบว่าระบบจะรีบูตเพื่อให้ส่วนประกอบและการตั้งค่าที่ติดตั้งมีผล

หลังจากที่ระบบรีบูต คุณสามารถใช้ Exchange Management Console เพื่อจัดการเมลเซิร์ฟเวอร์ได้

การติดตั้งและกำหนดค่า Exchange Server 2010 - เมลเซิร์ฟเวอร์

การติดตั้ง Exchange 2010: จะรับโดเมนของคุณเองได้อย่างไร

สำคัญ!ก่อนดำเนินการโปรแกรมทั้งหมด ไมโครซอฟต์ เอาท์ลุคต้องปิด!

ไปที่แผงควบคุมคอมพิวเตอร์แล้วค้นหารายการ จดหมาย(ในกรณีของระบบ 64 บิต องค์ประกอบจะถูกเรียก เมล (32 บิต):

เปิดรายการนี้และคลิกซ้ายที่รายการ บัญชี:

ในหน้าถัดไปให้เลือก กำหนดการตั้งค่าเซิร์ฟเวอร์หรือประเภทเซิร์ฟเวอร์เพิ่มเติมด้วยตนเองและกดปุ่ม ไกลออกไป:

ในหน้าวิซาร์ดถัดไป ให้เลือก Microsoft Exchange Server หรือบริการที่เข้ากันได้และกด ไกลออกไป.

สำคัญ!ถ้าใช้ ไมโครซอฟต์ เอาท์ลุค 2007หรือเวอร์ชันก่อนหน้า คุณต้องแน่ใจว่าไม่มีบัญชีเซิร์ฟเวอร์อื่น ไมโครซอฟต์เอ็กซ์เชนจ์- มิฉะนั้น กระบวนการจะไม่สามารถดำเนินการต่อได้หลังจากขั้นตอนนี้

ในสนาม เซิร์ฟเวอร์:ป้อนที่อยู่เซิร์ฟเวอร์: exchange2010.domain.your_company.ru

หากบัญชีถูกสร้างขึ้นบนอุปกรณ์มือถือ (แล็ปท็อป เน็ตบุ๊ก ฯลฯ) หรือไม่ได้อยู่ในสำนักงานใหญ่ คุณต้องทำเครื่องหมายถูกไว้ ใช้โหมด Cached Exchange- ในกรณีอื่นจะต้องลบออก

ในสนาม ชื่อผู้ใช้:ป้อนข้อมูลเข้าสู่ระบบที่ได้รับเพื่อเข้าสู่โดเมน หลังจากป้อนข้อมูลที่ต้องการแล้วให้คลิกที่ปุ่ม การตั้งค่าอื่นๆ...:

ในหน้าต่างที่เปิดขึ้น ให้เลือกแท็บ การเชื่อมต่อ:

ที่ด้านล่างของหน้าต่าง ใต้ชื่อ แนวโน้มมือถือให้เลือกช่องถัดจาก กำลังเชื่อมต่อกับ Microsoft Exchange ผ่าน HTTP- ปุ่มจะพร้อมใช้งาน การตั้งค่าพร็อกซีการแลกเปลี่ยน...

ภายใต้หัวข้อ การตั้งค่าการเชื่อมต่อในสนาม https://ป้อน exchange2010.domain.your_company.ru ปล่อยให้ฟิลด์ที่เหลือไม่เปลี่ยนแปลง

ตรวจสอบให้แน่ใจว่าในช่องชื่อ วิธีการตรวจสอบสิทธิ์เมื่อเชื่อมต่อกับพร็อกซีเซิร์ฟเวอร์ Exchangeเลือกแล้ว การรับรองความถูกต้อง NTLM:

คลิกที่ปุ่ม ตกลง(สองครั้ง) และปุ่ม ไกลออกไป- หากคุณต้องการเข้าสู่ระบบ/รหัสผ่าน ให้กรอก

คู่มือนี้มีไว้สำหรับผู้ที่ต้องการกำหนดค่า Exchange Server 2013 ด้วยตนเอง

คู่มือนี้ครอบคลุมถึงการติดตั้ง Exchange Server 2013 โดยไม่ต้องใช้ระบบเฟลโอเวอร์ ด้วยวิธีนี้ บทบาท Exchange Server จะถูกติดตั้งบนเซิร์ฟเวอร์เดียว

โปรดทราบว่าคุณต้องมีชื่อโดเมนอยู่แล้วและชำระค่าบริการโฮสติ้งแล้ว และต้องระบุเซิร์ฟเวอร์ DNS ที่โฮสต์ไว้แล้วในการตั้งค่าโดเมน

คุณสามารถอ่านเพิ่มเติมเกี่ยวกับวิธีการซื้อโดเมนและโฮสติ้งได้ในคำแนะนำของฉัน “”

เราจะพิจารณากรณีนี้เมื่อคุณมีเซิร์ฟเวอร์สองเครื่องที่ติดตั้งระบบปฏิบัติการ Windows Server 2012 R2 อยู่แล้ว นอกจากนี้ เซิร์ฟเวอร์ตัวใดตัวหนึ่งต้องติดตั้งบทบาท Active Directory Domain Services และเซิร์ฟเวอร์ตัวที่สองต้องมี Exchange Server 2013 ที่มีบทบาทหลักติดตั้งอยู่

คุณสามารถอ่านเพิ่มเติมเกี่ยวกับวิธีการติดตั้ง Exchange Server 2013 ได้ในคำแนะนำของฉัน "" คุณสามารถเรียนรู้วิธีติดตั้ง Active Directory Domain Services บน Windows Server 2012 R2 ได้โดยอ่านคำแนะนำของฉัน ""

ไปที่เซิร์ฟเวอร์ที่ติดตั้ง Exchange Server 2013 และไปที่ Exchange Admin Center ซึ่งอยู่ที่ลิงค์ https://ru-msk-ex-01/ecp โดยที่ ru-msk-ex-01 เป็นชื่อของ เซิร์ฟเวอร์ Exchange ของฉัน

ระบุชื่อผู้ใช้และรหัสผ่านเพื่อเข้าสู่ “Exchange Administration Center” และคลิกที่ปุ่ม “ลงชื่อเข้าใช้”

ยินดีต้อนรับสู่ศูนย์การจัดการการแลกเปลี่ยน

คุณสามารถเริ่มทำงานกับเซิร์ฟเวอร์ Exchange ได้

มาสร้างฐานข้อมูลสำหรับกล่องจดหมายกันดีกว่า

ระบุชื่อฐานข้อมูลและคลิกที่ปุ่ม “เรียกดู”

ตอนนี้คุณต้องระบุโฟลเดอร์ใดที่ฐานข้อมูลกล่องจดหมายและบันทึกจะถูกจัดเก็บ โปรดทราบว่าคุณต้องสร้างโฟลเดอร์บนเซิร์ฟเวอร์ที่คุณวางแผนจะจัดเก็บฐานข้อมูลและบันทึกของฐานข้อมูลก่อน นอกจากนี้ จะเป็นการดีกว่าหากจัดเก็บฐานข้อมูลบนดิสก์ที่จัดสรรไว้สำหรับงานนี้โดยเฉพาะ

คลิกที่ปุ่ม "ตกลง"

เปิด "Server Manager" คลิกที่ปุ่ม "เครื่องมือ" ที่มุมขวาบนของหน้าจอและเลือก "บริการ"

ในส่วน "ขีดจำกัด" คุณสามารถกำหนดเวลาการจัดเก็บสำหรับกล่องจดหมายและจดหมายที่ถูกลบได้

ตอนนี้เรามาสร้างฐานข้อมูลสำหรับโฟลเดอร์สาธารณะ

ในส่วน "เซิร์ฟเวอร์" เลือกส่วนย่อย "ฐานข้อมูล" จากนั้นคลิกที่ปุ่ม "ใหม่" (+)

ระบุชื่อฐานข้อมูลสำหรับโฟลเดอร์ที่ใช้ร่วมกันและคลิกปุ่ม "เรียกดู"

เลือกเซิร์ฟเวอร์ Exchange ที่มีบทบาท "กล่องจดหมาย" และคลิกที่ปุ่ม "ตกลง"

ตอนนี้คุณต้องระบุโฟลเดอร์ที่ฐานข้อมูลสำหรับโฟลเดอร์สาธารณะและบันทึกจะถูกจัดเก็บ โปรดทราบว่าคุณต้องสร้างโฟลเดอร์บนเซิร์ฟเวอร์ที่คุณวางแผนจะจัดเก็บฐานข้อมูลและบันทึกของฐานข้อมูลก่อน นอกจากนี้ จะเป็นการดีกว่าหากจัดเก็บฐานข้อมูลบนดิสก์ที่จัดสรรไว้สำหรับงานนี้โดยเฉพาะ

ในช่อง "เส้นทางไฟล์ฐานข้อมูล" ให้ระบุโฟลเดอร์ที่จะจัดเก็บฐานข้อมูล

ในช่อง "เส้นทางโฟลเดอร์บันทึก" ให้ระบุโฟลเดอร์ที่จะจัดเก็บบันทึกฐานข้อมูล

ทำเครื่องหมายที่ช่อง "เมานต์ฐานข้อมูลนี้" และคลิกที่ปุ่ม "บันทึก"

ตอนนี้คุณต้องรีสตาร์ทบริการ "Microsoft Exchange Information Store" บนเซิร์ฟเวอร์ Exchange

คลิกที่ปุ่ม "ตกลง"

กลับไปที่ "ตัวจัดการเซิร์ฟเวอร์" คลิกที่ปุ่ม "เครื่องมือ" ที่มุมขวาบนของหน้าจอและเลือก "บริการ"

คลิกขวาที่บริการ "Microsoft Exchange Information Store" และเลือก "Restart"

เริ่มบริการใหม่สำเร็จแล้วและฐานข้อมูลใหม่พร้อมใช้งาน

ในส่วน "โฟลเดอร์สาธารณะ" เลือกส่วนย่อย "กล่องจดหมายโฟลเดอร์สาธารณะ" จากนั้นคลิกที่ปุ่ม "ใหม่" (+)

ระบุชื่อสำหรับกล่องจดหมายโฟลเดอร์สาธารณะและในส่วน "ฐานข้อมูลกล่องจดหมาย" คลิกที่ปุ่ม "เรียกดู"

เลือกฐานข้อมูลสำหรับโฟลเดอร์ที่ใช้ร่วมกันและคลิกที่ปุ่ม "ตกลง"

ในส่วน "หน่วยองค์กร" คุณไม่จำเป็นต้องเปลี่ยนแปลงอะไรเลย

คลิกที่ปุ่ม "บันทึก"

เมื่อสร้างกล่องจดหมายโฟลเดอร์สาธารณะแล้ว กล่องจดหมายจะปรากฏในส่วนย่อย "กล่องจดหมายโฟลเดอร์สาธารณะ"

ตอนนี้เรามาเพิ่มโดเมนที่เชื่อถือได้

ในส่วน "Mail Flow" เลือกส่วนย่อย "โดเมนที่ยอมรับ" จากนั้นคลิกที่ปุ่ม "ใหม่" (+)

ระบุโดเมนและเลือก "โดเมนที่มีสิทธิ์: อีเมลจะถูกส่งไปยังผู้รับที่ถูกต้องในองค์กร Exchange นี้เท่านั้น"

คลิกที่ปุ่ม "บันทึก"

เมื่อเพิ่มโดเมนแล้ว โดเมนจะปรากฏในส่วน “โดเมนที่ยอมรับ”

ตอนนี้คุณต้องสร้างนโยบายสำหรับการสร้างที่อยู่ทางไปรษณีย์

ในส่วน "Mail Flow" เลือกส่วนย่อย "นโยบายที่อยู่อีเมล" จากนั้นคลิกที่ปุ่ม "ใหม่" (+)

ถัดไป คุณต้องระบุชื่อสำหรับนโยบายใหม่ และเลือกผู้ที่จะนำไปใช้กับนโยบาย และกำหนดวิธีสร้างที่อยู่ทางไปรษณีย์ในองค์กรของคุณ ในคู่มือนี้ ที่อยู่อีเมลจะถูกสร้างขึ้นตาม "นามแฝง"

ระบุชื่อนโยบายสำหรับการสร้างที่อยู่อีเมลและคลิกปุ่ม "เพิ่ม" (+)

ระบุโดเมนหลักและเลือก “ [ป้องกันอีเมล]”.

คลิกที่ปุ่ม "บันทึก"

ตอนนี้เรามาเพิ่มโดเมนที่สองเพื่อให้ผู้ใช้สามารถรับจดหมายโดยใช้ชื่อโดเมนที่สองได้

คลิกที่ปุ่ม "เพิ่ม" (+)

ระบุโดเมนที่สองและเลือก “ [ป้องกันอีเมล]”.

คลิกปุ่ม "บันทึก"

เมื่อคุณได้กำหนดวิธีสร้างที่อยู่ทางไปรษณีย์ในองค์กรของคุณแล้ว ให้คลิกที่ปุ่ม "บันทึก"

โปรดทราบคำเตือน. เพื่อให้นโยบายมีผล คุณต้องคลิกปุ่ม "นำไปใช้" ในส่วนย่อย "นโยบายที่อยู่อีเมล"

หลังจากเพิ่มนโยบายแล้ว นโยบายจะปรากฏในส่วนย่อย "นโยบายที่อยู่อีเมล" โดยมีสถานะ "ยังไม่ได้ใช้"

หากต้องการใช้นโยบาย คุณต้องเลือกนโยบายและคลิกที่ปุ่ม "นำไปใช้"

มีการใช้นโยบายที่อยู่ทางไปรษณีย์แล้ว

หลังจากใช้นโยบายแล้ว จะปรากฏในส่วนย่อย “นโยบายที่อยู่อีเมล” โดยมีสถานะ “ใช้แล้ว”

ตอนนี้คุณต้องสร้างตัวเชื่อมต่อการส่งเพื่อให้สามารถส่งอีเมลภายนอกองค์กรของคุณได้

ในส่วน "Mail Flow" เลือกส่วนย่อย "ส่งตัวเชื่อมต่อ" จากนั้นคลิกที่ปุ่ม "ใหม่" (+)

ระบุชื่อสำหรับตัวเชื่อมต่อการส่งใหม่และในส่วน "ประเภท" เลือก "อินเทอร์เน็ต"

คลิกที่ปุ่ม "ถัดไป"

ในตัวอย่างนี้ เมลจะถูกส่งตามบันทึก MX

เลือก “ระเบียน MX ที่เชื่อมโยงกับโดเมนผู้รับ” และคลิกที่ปุ่ม “ถัดไป”

คลิกที่ปุ่ม "เพิ่ม" (+)

ในฟิลด์ "ชื่อโดเมนแบบเต็ม (FQDN)" ให้ป้อน "*" ด้วยวิธีนี้ ตัวเชื่อมต่อการส่งใหม่จะจัดการโดเมนทั้งหมดยกเว้นของคุณ

คลิกที่ปุ่ม "ตกลง"

หลังจากที่คุณได้ระบุว่าตัวเชื่อมต่อใหม่จะทำงานสำหรับโดเมนใดแล้ว ให้คลิกที่ปุ่ม "ถัดไป"

คลิกที่ปุ่ม "เพิ่ม" (+)

เลือกเซิร์ฟเวอร์ Exchange ที่จะสร้างตัวเชื่อมต่อการส่งและคลิกที่ปุ่ม "ตกลง"

ตอนนี้คุณพร้อมที่จะสร้างตัวเชื่อมต่อการส่งแล้ว

คลิกที่ปุ่ม "เสร็จสิ้น"

ในส่วน "ทั่วไป" ของเมนู "ขนาดข้อความส่งข้อความสูงสุด (MB)" คุณสามารถกำหนดค่าขนาดไฟล์แนบอีเมลสูงสุดที่อนุญาตสำหรับการส่งได้

คลิกที่ปุ่ม "บันทึก"

ตอนนี้เรามาดูการตั้งค่าการขนส่งกัน

ในส่วน "Mail Flow" เลือกส่วนย่อย "ส่งตัวเชื่อมต่อ" จากนั้นคลิกที่ปุ่ม "เพิ่มเติม" (...) และเลือก "การตั้งค่าการขนส่งขององค์กร"

ในส่วน "ขีดจำกัด" คุณสามารถกำหนดค่าขนาดสูงสุดของไฟล์แนบอีเมลที่อนุญาตสำหรับการส่งและรับ

ระบุค่าที่ต้องการและคลิกที่ปุ่ม "บันทึก"

ตอนนี้คุณต้องระบุรหัสลิขสิทธิ์ Exchange Server 2013

ในส่วน "เซิร์ฟเวอร์" เลือกส่วนย่อย "เซิร์ฟเวอร์" จากนั้นคลิกที่ปุ่ม "แก้ไข" (ดินสอ)

ในส่วน "ทั่วไป" ระบุรหัสลิขสิทธิ์ Exchange Server 2013 และคลิกที่ปุ่ม "บันทึก"

ป้อนข้อมูลเข้าสู่ระบบและรหัสผ่านที่คุณได้รับเมื่อซื้อโฮสติ้ง

ไปที่แผงควบคุมโฮสติ้งที่มีการเชื่อมโยงชื่อโดเมนของคุณ

เพิ่มบันทึก A อื่น

ในส่วน "เพิ่มรายการ" ให้ระบุชื่อ, TTL, ประเภทและที่อยู่ IP โปรดทราบว่าในช่อง "ที่อยู่ IP" คุณต้องระบุ IP ที่เซิร์ฟเวอร์อีเมลของคุณสามารถเข้าถึงได้จากอินเทอร์เน็ต

หลังจากกรอกข้อมูลในช่องแล้วให้คลิกที่ปุ่ม "เพิ่มรายการ"

เพิ่มบันทึก A อื่น

หลังจากกรอกข้อมูลในช่องแล้วให้คลิกที่ปุ่ม "เพิ่มรายการ"

เรากลับไปที่แผงควบคุมการโฮสต์

ในส่วน "เมล" คุณต้องเลือก "MX Record"

ถัดไป ในฟิลด์โดเมน คุณต้องระบุโดเมนที่จะกำหนดค่าระเบียน MX จากนั้นในรายการ "การกำหนดเส้นทางอีเมล" คุณต้องเลือก "Remote Mail Exchanger" และคลิกที่ปุ่ม "เปลี่ยน"

ตอนนี้เราจะลบระเบียน MX เก่าทั้งหมดในส่วน "ระเบียน MX"

เลือกรายการและคลิกที่ปุ่ม "ลบ"

ในส่วน "เพิ่มระเบียนใหม่" เราจะระบุลำดับความสำคัญและวัตถุประสงค์สำหรับระเบียน MX ใหม่

หลังจากกรอกข้อมูลในช่องแล้วให้คลิกที่ปุ่ม "เพิ่มบันทึกใหม่"

ถัดไป คุณต้องขอให้ ISP ของคุณสร้างบันทึก PTR สำหรับที่อยู่ IP ภายนอกของคุณ ซึ่งเซิร์ฟเวอร์อีเมลของคุณสามารถเข้าถึงได้จากอินเทอร์เน็ต นี่เป็นสิ่งจำเป็นเพื่อให้ที่อยู่ IP ของคุณได้รับการแก้ไขเป็นชื่อ ในตัวอย่างนี้ IP 188.244.46.91 ได้รับการแก้ไขเป็นชื่อ mail.vmkh.org

ตอนนี้คุณต้องสร้าง SPF (Sender Policy Framework) และเขียนค่าลงในบันทึก TXT

ด้วย SPF คุณจึงตรวจสอบได้ว่าโดเมนของผู้ส่งถูกปลอมแปลงหรือไม่ SPF ช่วยให้คุณระบุรายชื่อเซิร์ฟเวอร์ที่สามารถส่งข้อความอีเมลในนามของโดเมนของคุณได้

คุณสามารถสร้าง SPF ได้โดยใช้ “ตัวช่วยสร้าง SPF“

กลับไปที่ส่วน “ตัวแก้ไขโซน DNS ขั้นสูง”

ในส่วน "โดเมน" เลือก "ตัวแก้ไขโซน DNS ขั้นสูง"

เพิ่มระเบียน TXT

ในส่วน "เพิ่มรายการ" ให้ระบุชื่อ, TTL, ประเภทและข้อมูล TXT โปรดทราบว่าในช่อง "ข้อมูล TXT" คุณต้องระบุค่าของบันทึก SPF ที่คุณได้รับโดยใช้ "ตัวช่วยสร้าง SPF"

ตัวอย่าง SPF: “v=spf1 mx ptr:mail.vmkh.org mx:mx01.vmkh.org ip4:188.244.46.91 -all”

ตอนนี้คุณต้องลงทะเบียนระเบียน A บนเซิร์ฟเวอร์ DNS ภายใน

เปิด "Server Manager" คลิกที่ปุ่ม "เครื่องมือ" ที่มุมขวาบนของหน้าจอและเลือก "DNS"

ในส่วน "โซนการค้นหาแบบส่งต่อ" เลือกโดเมนหลักและคลิกขวาที่โดเมน จากนั้นเลือก "โฮสต์ใหม่ (A หรือ AAAA)"

เพิ่มบันทึกเรียบร้อยแล้ว

เมื่อเพิ่มระเบียน A แล้ว จะปรากฏในรายการพร้อมกับระเบียนอื่นๆ

สำหรับการกำหนดค่าเพิ่มเติม คุณจะต้องมีหน่วยงานออกใบรับรอง

ในคู่มือนี้ บทบาท “Active Directory Certificate Services” จะถูกติดตั้งบนตัวควบคุมโดเมน

บนตัวควบคุมโดเมน เปิด "ตัวจัดการเซิร์ฟเวอร์"

ในส่วน "จัดการ" คลิกที่ปุ่ม "เพิ่มบทบาทและคุณสมบัติ"

คลิกที่ปุ่ม "ถัดไป"

เลือกประเภทการติดตั้ง “การติดตั้งตามบทบาทหรือคุณสมบัติ” และคลิกที่ปุ่ม “ถัดไป”

คลิกที่ปุ่ม "ถัดไป"

เลือกบทบาทบริการใบรับรอง Active Directory

ในขั้นตอนถัดไป ตัวช่วยสร้างการติดตั้งบทบาทจะเตือนคุณว่าต้องติดตั้งคอมโพเนนต์ต่างๆ เพื่อติดตั้งบทบาท Active Directory Certificate Services

คลิกที่ปุ่ม "ถัดไป"

ตอนนี้คุณต้องเลือกบริการที่จำเป็น

เลือก “การลงทะเบียนเว็บของผู้ออกใบรับรอง”

ในขั้นตอนถัดไป ตัวช่วยสร้างการติดตั้งบทบาทจะเตือนคุณว่าต้องติดตั้งส่วนประกอบต่างๆ เพื่อติดตั้งการลงทะเบียนเว็บของผู้ออกใบรับรอง

คลิกที่ปุ่ม "เพิ่มคุณสมบัติ"

ตัวช่วยสร้างการติดตั้งบทบาทจะเตือนคุณว่าต้องติดตั้งคอมโพเนนต์หลายอย่างเพื่อติดตั้ง Online Responder

คลิกที่ปุ่ม "เพิ่มคุณสมบัติ"

หลังจากเลือกบริการที่จำเป็นทั้งหมดแล้ว ให้คลิกที่ปุ่ม "ถัดไป"

ในขั้นตอนต่อไป “ตัวช่วยสร้างการติดตั้งบทบาท” จะเตือนว่าสำหรับบทบาท “Active Directory Certificate Services” ในการทำงาน บทบาทเว็บเซิร์ฟเวอร์ “Internet Information Services” จะถูกติดตั้งด้วย

ในขั้นตอนของการเพิ่มส่วนประกอบ เราจะคงค่าเริ่มต้นไว้ทั้งหมด

คลิกที่ปุ่ม "ถัดไป"

หากต้องการเริ่มการติดตั้งบทบาทที่เลือก ให้คลิกที่ปุ่ม "ติดตั้ง"

การติดตั้งบทบาทที่เลือกและส่วนประกอบที่จำเป็นได้เริ่มต้นขึ้นแล้ว

ตอนนี้คุณต้องรีบูทเซิร์ฟเวอร์

ตอนนี้คุณต้องกำหนดค่าบทบาท

เปิด "ตัวจัดการเซิร์ฟเวอร์" คลิกที่ช่องทำเครื่องหมายที่มุมขวาบนของหน้าจอและเลือก "การตั้งค่า" จากนั้นเลือก “กำหนดค่าบริการใบรับรอง Active Directory บนเซิร์ฟเวอร์ปลายทาง” เพื่อกำหนดค่าบทบาท

ในการกำหนดค่าบทบาท คุณต้องมีสิทธิ์ของผู้ดูแลระบบ

คลิกที่ปุ่ม "ถัดไป"

เลือกบริการที่ต้องกำหนดค่า

เลือก "ผู้ออกใบรับรอง", "การลงทะเบียนเว็บของผู้ออกใบรับรอง" และ "ผู้ตอบกลับออนไลน์" และคลิกที่ปุ่ม "ถัดไป"

เซิร์ฟเวอร์เป็นสมาชิกของโดเมน ดังนั้นให้เลือก “Enterprise CA” และคลิกที่ปุ่ม “Next”

ไม่มีเซิร์ฟเวอร์อื่นที่มีบทบาท Active Directory Certificate Services ในโดเมน ดังนั้นให้เลือก “Root CA” และคลิกที่ปุ่ม “Next”

เลือก "สร้างคีย์ส่วนตัวใหม่" และคลิกที่ปุ่ม "ถัดไป"

ระบุชื่อสำหรับผู้ออกใบรับรองใหม่และคลิกที่ปุ่ม "ถัดไป"

ตอนนี้เลือกระยะเวลาที่ถูกต้องของใบรับรองแล้วคลิกที่ปุ่ม "ถัดไป"

ปล่อยให้การตั้งค่าไม่เปลี่ยนแปลงและคลิกที่ปุ่ม "ถัดไป"

ทุกอย่างพร้อมที่จะกำหนดบทบาทแล้ว

คลิกที่ปุ่ม "กำหนดค่า"

การติดตั้งและการกำหนดค่าบทบาท Active Directory Certificate Services เสร็จสมบูรณ์

คลิกที่ปุ่ม "ปิด"

ตอนนี้คุณต้องเปิดใช้งานคุณสมบัติ SAN (Subject Alternative Name) บนเซิร์ฟเวอร์ CA ฟังก์ชั่นนี้จะเป็นประโยชน์กับคุณเมื่อเผยแพร่บริการ "ค้นหาอัตโนมัติ"

บนเซิร์ฟเวอร์ผู้ออกใบรับรอง บน "แถบงาน" ให้คลิกขวาที่ "Windows PowerShell" และเลือก "Run as administrator"

เรียกใช้คำสั่ง “certutil -setreg Policy\EditFlags +EDITF_ATTRIBUTESUBJECTALTNAME2”

ตอนนี้คุณต้องรีสตาร์ทบริการ "CertSvc"

ดำเนินการคำสั่ง net stop certsvc

ดำเนินการคำสั่ง net start certsvc

เริ่มบริการ "CertSvc" ได้สำเร็จแล้ว

ตอนนี้เราจะทำการร้องขอเพื่อสร้างใบรับรองการแลกเปลี่ยนใหม่

ในส่วน "เซิร์ฟเวอร์" เลือกส่วนย่อย "ใบรับรอง" จากนั้นคลิกที่ปุ่ม "ใหม่" (+)

เลือก "สร้างคำขอใบรับรองจากหน่วยงานออกใบรับรอง" และคลิกที่ปุ่ม "ถัดไป"

ระบุชื่อสำหรับใบรับรองใหม่และคลิกที่ปุ่ม "ถัดไป"

เราระบุเซิร์ฟเวอร์ Exchange ที่จะจัดเก็บคำขอใบรับรอง

เลือกเซิร์ฟเวอร์ Exchange ที่จะจัดเก็บคำขอใบรับรองและคลิกที่ปุ่ม "ตกลง"

หลังจากระบุเซิร์ฟเวอร์ Exchange แล้วให้คลิกที่ปุ่ม "ถัดไป"

ตอนนี้คุณต้องระบุชื่อโดเมนที่ต้องรวมอยู่ในใบรับรองสำหรับการเข้าถึงทุกประเภท

เลือก "Outlook Web App (เมื่อเข้าถึงจากอินเทอร์เน็ต)" และคลิกที่ปุ่ม "แก้ไข" (ดินสอ)

ระบุชื่อที่เซิร์ฟเวอร์อีเมลของคุณสามารถเข้าถึงได้จากอินเทอร์เน็ตสำหรับประเภทการเข้าถึง "Outlook Web App" และคลิกที่ปุ่ม "ตกลง"

เลือก OAB (เมื่อเข้าถึงจากอินเทอร์เน็ต)” และคลิกที่ปุ่ม “แก้ไข” (ดินสอ)

เราระบุชื่อที่เซิร์ฟเวอร์อีเมลของคุณสามารถเข้าถึงได้จากอินเทอร์เน็ตสำหรับประเภทการเข้าถึง "OAB" และคลิกที่ปุ่ม "ตกลง"

เลือก “Exchange Web Services (เมื่อเข้าถึงจากอินเทอร์เน็ต)” และคลิกที่ปุ่ม “แก้ไข” (ดินสอ)

เราระบุชื่อที่เมลเซิร์ฟเวอร์ของคุณสามารถเข้าถึงได้จากอินเทอร์เน็ตสำหรับประเภทการเข้าถึง "Exchange Web Services" และคลิกที่ปุ่ม "ตกลง"

เลือก “Exchange ActiveSync (เมื่อเข้าถึงจากอินเทอร์เน็ต)” และคลิกที่ปุ่ม “แก้ไข” (ดินสอ)

เราระบุชื่อที่เมลเซิร์ฟเวอร์ของคุณสามารถเข้าถึงได้จากอินเทอร์เน็ตสำหรับประเภทการเข้าถึง "Exchange ActiveSync" และคลิกที่ปุ่ม "ตกลง"

เลือก "POP" และคลิกที่ปุ่ม "แก้ไข" (ดินสอ)

เราระบุชื่อที่เซิร์ฟเวอร์อีเมลของคุณสามารถเข้าถึงได้จากอินเทอร์เน็ตสำหรับประเภทการเข้าถึง "POP" และคลิกที่ปุ่ม "ตกลง"

เลือก "IMAP" และคลิกที่ปุ่ม "แก้ไข" (ดินสอ)

เราระบุชื่อที่เซิร์ฟเวอร์อีเมลของคุณสามารถเข้าถึงได้จากอินเทอร์เน็ตสำหรับประเภทการเข้าถึง "IMAP" และคลิกที่ปุ่ม "ตกลง"

เลือก “Outlook Anywhere (เมื่อเข้าถึงจากอินเทอร์เน็ต)” และคลิกที่ปุ่ม “แก้ไข” (ดินสอ)

ระบุชื่อที่เซิร์ฟเวอร์อีเมลของคุณสามารถเข้าถึงได้จากอินเทอร์เน็ตสำหรับประเภทการเข้าถึง "Outlook Anywhere" และคลิกที่ปุ่ม "ตกลง" จากนั้นคลิกที่ปุ่ม "ถัดไป"

ตอนนี้เลือกชื่อหลักที่เซิร์ฟเวอร์อีเมลของคุณสามารถเข้าถึงได้จากอินเทอร์เน็ตและคลิกที่ปุ่ม "ตั้งเป็นชื่อทั่วไป"

คลิกที่ปุ่ม "ถัดไป"

คู่มือนี้มุ่งเน้นไปที่องค์กรที่ตั้งอยู่ในรัสเซีย ในเมืองมอสโก

เราระบุข้อมูลที่จำเป็นและคลิกที่ปุ่ม "ถัดไป"

ตอนนี้คุณต้องระบุโฟลเดอร์ที่จะบันทึกคำขอใบรับรอง Exchange

ในคู่มือนี้ คำขอใบรับรองจะถูกบันทึกลงในไดรฟ์ในเครื่อง “C” บนเซิร์ฟเวอร์ Exchange

เราระบุตำแหน่งที่จะบันทึกคำขอใบรับรอง Exchange และคลิกที่ปุ่ม "เสร็จสิ้น"

หลังจากสร้างคำขอใบรับรองแล้ว คำขอจะปรากฏในส่วนย่อย "ใบรับรอง" โดยมีสถานะ "คำขอรอดำเนินการ"

ตอนนี้คุณต้องตรวจสอบใบรับรอง Exchange กับผู้ออกใบรับรอง

เข้าสู่ระบบด้วยบัญชีที่มีสิทธิ์ของผู้ดูแลระบบแล้วคลิกปุ่ม "ตกลง"

ตอนนี้เรามาเพิ่มที่อยู่เซิร์ฟเวอร์การรับรองลงใน "ไซต์ที่เชื่อถือได้"

คลิกที่ปุ่ม "เพิ่ม"

ในช่อง "เพิ่มเว็บไซต์นี้ลงในโซน" ให้ระบุที่อยู่ของเซิร์ฟเวอร์การรับรองและคลิกที่ปุ่ม "เพิ่ม"

คลิกที่ปุ่ม "ปิด"

ตอนนี้เลือก "ขอใบรับรอง"

ตอนนี้เลือก “ส่งคำขอใบรับรองโดยใช้ไฟล์ CMC ที่เข้ารหัส base-64 หรือ PKCS #10 หรือส่งคำขอต่ออายุโดยใช้ไฟล์ PKCS #7 ที่เข้ารหัส base-64”

ดับเบิลคลิกที่ไฟล์คำขอใบรับรองด้วยปุ่มซ้ายของเมาส์

คลิกที่ปุ่ม "ตัวเลือกเพิ่มเติม"

เลือก “แผ่นจดบันทึก”

คัดลอกเนื้อหาของไฟล์คำขอ

เลือก “เข้ารหัส DER” แล้วคลิก “ดาวน์โหลดใบรับรอง”

เราตั้งชื่อและบันทึกใบรับรอง Exchange ลงในโฟลเดอร์ "ดาวน์โหลด"

คลิกที่ปุ่ม "บันทึก"

ตอนนี้คุณต้องดาวน์โหลดใบรับรอง CA

เลือก “ดาวน์โหลดใบรับรอง CA, กลุ่มใบรับรอง หรือ CRL”

ในส่วน "วิธีการเข้ารหัส" เลือก "DER" และคลิก "ดาวน์โหลดใบรับรอง CA"

ในเมนู "บันทึก" เลือก "บันทึกเป็น"

เราตั้งชื่อและบันทึกใบรับรองของผู้ออกใบรับรองลงในโฟลเดอร์ "ดาวน์โหลด"

คลิกที่ปุ่ม "บันทึก"

หากต้องการตรวจสอบคำขอใบรับรอง Exchange ได้สำเร็จ คุณต้องนำเข้าใบรับรอง CA ไปยัง “Trusted Root Certification Authorities” บนเซิร์ฟเวอร์ Exchange

คลิก "Start" และป้อน "mmc" ในแถบค้นหา

เปิดตัวคอนโซลการจัดการของ Microsoft

ตอนนี้เรามาเพิ่มสแน็ปอิน "ใบรับรอง"

ในส่วน "สแน็ปอินที่มีอยู่" เลือก "ใบรับรอง" และคลิกที่ปุ่ม "เพิ่ม"

เลือก "คอมพิวเตอร์ท้องถิ่น" และคลิกที่ปุ่ม "เสร็จสิ้น"

เพิ่มอุปกรณ์เรียบร้อยแล้ว

คลิกที่ปุ่ม "ตกลง"

ในส่วน "ใบรับรอง (คอมพิวเตอร์ในระบบ)" เลือกส่วนย่อย "ผู้ออกใบรับรองหลักที่เชื่อถือได้" จากนั้นคลิกขวาที่ส่วนย่อย "ใบรับรอง" และเลือก "งานทั้งหมด" จากนั้นเลือก "นำเข้า"

คลิกที่ปุ่ม "ถัดไป"

คลิกที่ปุ่ม "เรียกดู"

เลือกใบรับรองของผู้ออกใบรับรองแล้วคลิกที่ปุ่ม "เปิด"

หลังจากระบุเส้นทางไปยังใบรับรองผู้ออกใบรับรองแล้ว ให้คลิกที่ปุ่ม "ถัดไป"

ทุกอย่างพร้อมที่จะนำเข้าใบรับรองไปยัง “Trusted Root Certification Authorities”

คลิกที่ปุ่ม "เสร็จสิ้น"

นำเข้าใบรับรอง CA สำเร็จแล้ว

คลิกที่ปุ่ม "ตกลง"

เรากลับไปที่ Exchange Admin Center

ในส่วน "เซิร์ฟเวอร์" เลือกส่วนย่อย "ใบรับรอง" จากนั้นเลือกใบรับรองการแลกเปลี่ยนใหม่และคลิกที่ปุ่ม "เสร็จสมบูรณ์" ทางด้านขวา

ระบุเส้นทางไปยังใบรับรอง Exchange และคลิกที่ปุ่ม "ตกลง"

หลังจากยืนยันใบรับรองแล้ว ใบรับรองจะปรากฏในส่วนย่อย "ใบรับรอง" พร้อมสถานะ "ถูกต้อง"

ตอนนี้คุณต้องกำหนดใบรับรอง Exchange ใหม่สำหรับบริการ SMTP และ IIS

เลือกใบรับรองใหม่และดับเบิลคลิกด้วยปุ่มซ้ายของเมาส์

ในส่วน "บริการ" ให้ทำเครื่องหมายในช่องสำหรับ "SMTP" และ "IIS" แล้วคลิกที่ปุ่ม "บันทึก"

คลิกที่ปุ่ม "ใช่"

หลังจากกำหนดใบรับรอง Exchange ให้กับบริการ SMTP และ IIS แล้ว รายการบริการในช่อง "มอบหมายให้กับบริการ" จะได้รับการอัปเดตสำหรับใบรับรอง

ตอนนี้เรามาดูการตั้งค่า Outlook Web App กัน

ในส่วน "เซิร์ฟเวอร์" เลือกส่วนย่อย "ไดเรกทอรีเสมือน" และเลือกโฟลเดอร์เสมือน "owa (เว็บไซต์เริ่มต้น)" แล้วดับเบิลคลิกด้วยปุ่มซ้ายของเมาส์

ในส่วน "ทั่วไป" ในช่อง "URL ภายนอก" ระบุชื่อที่เซิร์ฟเวอร์อีเมลของคุณสามารถเข้าถึงได้จากอินเทอร์เน็ตและระบุ "/owa" ด้วย

ในส่วน "การรับรองความถูกต้อง" ในส่วน "ใช้การรับรองความถูกต้องตามแบบฟอร์ม" ให้เลือก "ชื่อผู้ใช้เท่านั้น"

เลือกโดเมนหลักและคลิกที่ปุ่ม "ตกลง"

หลังจากระบุโดเมนแล้วให้คลิกที่ปุ่ม "ตกลง"

คลิกที่ปุ่ม "ตกลง"

ตอนนี้ให้ป้อนที่อยู่ซึ่งเซิร์ฟเวอร์อีเมลของคุณสามารถเข้าถึงได้จากอินเทอร์เน็ตลงในการกำหนดค่าเซิร์ฟเวอร์ Exchange

ในส่วน "เซิร์ฟเวอร์" เลือกส่วนย่อย "ไดเรกทอรีเสมือน" และเลือกโฟลเดอร์เสมือน "ecp (เว็บไซต์เริ่มต้น)" แล้วดับเบิลคลิกด้วยปุ่มซ้ายของเมาส์

ในส่วน "ทั่วไป" ในช่อง "URL ภายนอก" ให้ระบุชื่อที่เซิร์ฟเวอร์อีเมลของคุณสามารถเข้าถึงได้จากอินเทอร์เน็ต และยังระบุ "/ecp" ด้วย

คลิกที่ปุ่ม "บันทึก"

ในส่วน "เซิร์ฟเวอร์" เลือกส่วนย่อย "ไดเรกทอรีเสมือน" และเลือกโฟลเดอร์เสมือน "EWS (เว็บไซต์เริ่มต้น)" แล้วดับเบิลคลิกด้วยปุ่มซ้ายของเมาส์

ในส่วน "ทั่วไป" ในช่อง "URL ภายนอก" ให้ระบุชื่อที่เมลเซิร์ฟเวอร์ของคุณสามารถเข้าถึงได้จากอินเทอร์เน็ต และยังระบุ "/EWS/Exchange.asmx" ด้วย

คลิกที่ปุ่ม "บันทึก"

ในส่วน "เซิร์ฟเวอร์" เลือกส่วนย่อย "ไดเรกทอรีเสมือน" และเลือกโฟลเดอร์เสมือน "Microsoft-Server-ActiveSync (เว็บไซต์เริ่มต้น)" แล้วดับเบิลคลิกด้วยปุ่มซ้ายของเมาส์

ในส่วน "ทั่วไป" ในช่อง "URL ภายนอก" ให้ระบุชื่อที่เซิร์ฟเวอร์อีเมลของคุณสามารถเข้าถึงได้จากอินเทอร์เน็ต และยังระบุ "/Microsoft-Server-ActiveSync"

คลิกที่ปุ่ม "บันทึก"

ในส่วน "เซิร์ฟเวอร์" เลือกส่วนย่อย "ไดเรกทอรีเสมือน" และเลือกโฟลเดอร์เสมือน "OAB (เว็บไซต์เริ่มต้น)" แล้วดับเบิลคลิกด้วยปุ่มซ้ายของเมาส์

ในส่วน "ทั่วไป" ในช่อง "URL ภายนอก" ระบุชื่อที่เซิร์ฟเวอร์อีเมลของคุณสามารถเข้าถึงได้จากอินเทอร์เน็ตและระบุ "/OAB" ด้วย

คลิกที่ปุ่ม "บันทึก"

ในส่วน "เซิร์ฟเวอร์" เลือกส่วนย่อย "ไดเรกทอรีเสมือน" และเลือกโฟลเดอร์เสมือน "PowerShell (เว็บไซต์เริ่มต้น)" แล้วดับเบิลคลิกด้วยปุ่มซ้ายของเมาส์

ในส่วน "ทั่วไป" ในช่อง "URL ภายนอก" ระบุชื่อที่เซิร์ฟเวอร์อีเมลของคุณสามารถเข้าถึงได้จากอินเทอร์เน็ตและระบุ "/ powershell" ด้วย

คลิกที่ปุ่ม "บันทึก"

ตอนนี้เรามาตั้งค่าบริการ "Outlook Anywhere" กัน บริการนี้ใช้เพื่อเชื่อมต่อกับเซิร์ฟเวอร์ Exchange ผ่านทางอินเทอร์เน็ตโดยใช้ Outlook

ในส่วน "เซิร์ฟเวอร์" เลือกส่วนย่อย "เซิร์ฟเวอร์" เลือกเซิร์ฟเวอร์ Exchange และดับเบิลคลิกด้วยปุ่มซ้ายของเมาส์

ถัดไป ในฟิลด์ “ระบุชื่อโฮสต์ภายนอก เช่น contoso.com ที่ผู้ใช้จะใช้เชื่อมต่อกับองค์กรของคุณ” ให้ระบุชื่อที่เซิร์ฟเวอร์อีเมลของคุณสามารถเข้าถึงได้จากอินเทอร์เน็ต จากนั้นในเมนู “ระบุวิธีการตรวจสอบสิทธิ์สำหรับไคลเอนต์ภายนอกเพื่อใช้เมื่อเชื่อมต่อกับองค์กรของคุณ” เลือก “NTLM” และยกเลิกการเลือก “อนุญาตให้ถ่ายโอน SSL”

คลิกที่ปุ่ม "บันทึก"

ตอนนี้เรามารีสตาร์ท IIS กัน

บนเซิร์ฟเวอร์ Exchange บน "ทาสก์บาร์" เลือก "Windows PowerShell" และหลังจากคลิกขวาแล้ว คลิก "เรียกใช้ในฐานะผู้ดูแลระบบ"

ดำเนินการคำสั่ง “iisreset /noforce”

IIS เริ่มระบบใหม่สำเร็จ

ตอนนี้เรามาตั้งค่าความสามารถในการรับเมลกันดีกว่า

ในส่วน "Mail Flow" ให้เลือกส่วนย่อย "Receive Connectors" และเลือกตัวเชื่อมต่อการรับ "Default Frontend RU-MSK-EX-01" โดยที่ ru-msk-ex-01 เป็นชื่อของเซิร์ฟเวอร์ Exchange ของฉัน จากนั้นดับเบิลคลิกด้วยปุ่มซ้ายของเมาส์

ในส่วน "ทั่วไป" ในช่อง "ขนาดรับข้อความสูงสุด" คุณสามารถกำหนดค่าขนาดไฟล์แนบอีเมลสูงสุดที่อนุญาตสำหรับการรับได้

ในส่วน "ความปลอดภัย" ตรวจสอบว่ามีเครื่องหมายถูกในรายการ "ผู้ใช้ที่ไม่ระบุชื่อ"

คลิกที่ปุ่ม "บันทึก"

ตอนนี้เรามาสร้างผู้ใช้ใหม่ด้วยกล่องจดหมาย

ในส่วน "ผู้รับ" เลือกส่วนย่อย "กล่องจดหมาย" จากนั้นคลิกที่ปุ่ม "ใหม่" (+)

ตอนนี้เราระบุนามแฝง นามสกุล ชื่อ และการเข้าสู่ระบบสำหรับผู้ใช้ใหม่

ถัดไป คุณต้องเลือกคอนเทนเนอร์ที่คุณวางแผนจะสร้างผู้ใช้ใหม่

คลิกที่ปุ่ม "เรียกดู"

เลือกคอนเทนเนอร์ที่คุณต้องการวางผู้ใช้ใหม่

คลิกที่ปุ่ม "ตกลง"

ตอนนี้คุณต้องเลือกฐานข้อมูลที่จะสร้างกล่องจดหมายสำหรับผู้ใช้ใหม่

ในส่วน "ฐานข้อมูลกล่องจดหมาย" คลิกที่ปุ่ม "เรียกดู"

เลือกฐานข้อมูลสำหรับกล่องจดหมายและคลิกที่ปุ่ม "ตกลง"

ทุกอย่างพร้อมสร้างผู้ใช้ด้วยกล่องจดหมาย

คลิกที่ปุ่ม "บันทึก"

หลังจากสร้างผู้ใช้ที่มีกล่องจดหมายแล้ว ผู้ใช้จะปรากฏในส่วน "กล่องจดหมาย"

ตอนนี้คุณต้องนำเข้าใบรับรอง Exchange ไปยัง “Trusted Root Certification Authorities” บนคอมพิวเตอร์ทุกเครื่องในโดเมน

ไปที่ตัวควบคุมโดเมนสร้างโฟลเดอร์และคัดลอกใบรับรอง Exchange ลงไป

ในคู่มือนี้ ใบรับรองถูกคัดลอกไปยังโฟลเดอร์ “ExchangeCertificate” บนไดรฟ์ “C”

กลับไปที่ "ตัวจัดการเซิร์ฟเวอร์" คลิกที่ปุ่ม "เครื่องมือ" ที่มุมขวาบนของหน้าจอและเลือก "การจัดการนโยบายกลุ่ม"

สร้างนโยบายกลุ่มใหม่เพื่อนำเข้าใบรับรองไปยัง “ผู้ออกใบรับรองหลักที่เชื่อถือได้” บนคอมพิวเตอร์ทุกเครื่องในโดเมน

คลิกขวาที่ชื่อโดเมนและเลือก “สร้าง GPO ในโดเมนนี้และเชื่อมโยงที่นี่”

ระบุชื่อสำหรับนโยบายกลุ่มใหม่และคลิกที่ปุ่ม "ตกลง"

ในตัวแก้ไขนโยบายกลุ่ม ไปที่ส่วน "การกำหนดค่าคอมพิวเตอร์" จากนั้นไปที่ส่วนย่อย "การตั้งค่า Windows" จากนั้นค้นหาส่วน "การตั้งค่าความปลอดภัย" และเลือก "นโยบายคีย์สาธารณะ" ตอนนี้คลิกขวาที่ "ผู้ออกใบรับรองรูทที่เชื่อถือได้" ” และเลือก “ นำเข้า"