Данная статья предназначена для тех, кто искал подробное и понятное руководство о том, как настроить Exchange Server 2019.

Мы будем рассматривать тот случай, когда у вас уже есть два сервера с установленной на них операционной системой Windows Server 2019. Кроме того, на одном из серверов должна быть установлена роль Active Directory Domain Services, а на втором сервере установлен Exchange Server 2019.

Подробно о том, как установить Exchange Server 2019 на Windows Server 2019, вы можете прочитать в моем руководстве “Установка Exchange Server 2019 на Windows Server 2019”. Узнать о том, как установить Active Directory Domain Services на Windows Server 2019 с GUI, вы можете, прочитав “Установка Active Directory Domain Services на Windows Server 2019”.

Открываем панель управления Exchange Admin Center, которая находится по ссылке https://heva-server-2/ecp, где heva-server-2 - имя моего сервера Exchange. Соответственно, вам необходимо указать имя или IP-адрес вашего сервера.

Для доступа к панели управления Exchange Admin Center вам потребуется указать имя пользователя и пароль учетной записи, обладающей правами администратора Exchange.

Настройка Exchange Server 2019

Создадим базу данных для почтовых ящиков.

В разделе “Servers” выбираем подраздел “Databases” и нажимаем на кнопку “+”.

Настройка Exchange Server 2019

Далее необходимо указать имя для новой базы данных и выбрать сервер Exchange с ролью “Mailbox”.

Указываем имя базы данных и нажимаем на кнопку “Browse”.

Настройка Exchange Server 2019

Выбираем сервер Exchange с ролью “Mailbox” и нажимаем на кнопку “OK”.

Настройка Exchange Server 2019

Теперь необходимо указать в какой папке будет храниться база данных почтовых ящиков и ее логи.

Обратите внимание, вам нужно предварительно создать папки на сервере, в которых вы планируете хранить базу данных и ее логи. Кроме того, лучше хранить базу на диске, специально выделенном под эту задачу.

Настройка Exchange Server 2019

В поле “Database file path” указываем папку, в которой будет храниться база данных.

В поле “Log folder path” указываем папку, в которой будут храниться логи базы данных.

Ставим галочку “Mount this database” и нажимаем на кнопку “Save”.

Настройка Exchange Server 2019

Теперь необходимо перезапустить службу “Microsoft Exchange Information Store” на сервере Exchange.

Нажимаем на кнопку “OK”.

Настройка Exchange Server 2019

Открываем “Server Manager” на сервере с установленным Exchange Server 2019, затем нажимаем на кнопку “Tools” в правом верхнем углу экрана и выбираем “Services”.

Настройка Exchange Server 2019

Нажимаем правой кнопкой мыши на службу “Microsoft Exchange Information Store” и выбираем “Restart”.

Настройка Exchange Server 2019

Служба успешно перезапущена, и новая база данных готова к работе.

Далее в разделе “Servers” выбираем подраздел “Databases”, а затем выбираем новую базу данных и нажимаем на нее два раза левой кнопкой мыши.

Настройка Exchange Server 2019

В разделе “Limits” можно настроить время хранения удаленных почтовых ящиков и писем.

Указываем необходимые значения и нажимаем на кнопку “Save”.

Настройка Exchange Server 2019

Теперь создадим базу данных для общих папок.

В разделе “Servers” выбираем подраздел “Databases” и нажимаем на кнопку “+”.

Настройка Exchange Server 2019

Указываем имя для базы данных общих папок и нажимаем кнопку “Browse”.

Настройка Exchange Server 2019

Выбираем сервер Exchange с ролью “Mailbox” и нажимаем на кнопку “OK”.

Настройка Exchange Server 2019

Теперь необходимо указать в какой папке будет храниться база данных для общих папок и ее логи. Обратите внимание, вам нужно предварительно создать папки на сервере, в которых вы планируете хранить базу данных и ее логи. Кроме того, лучше хранить базу на диске, специально выделенном под эту задачу.

Настройка Exchange Server 2019

В поле “Database file path” указываем папку, в которой будет храниться база данных.

В поле “Log folder path” указываем папку, в которой будут храниться логи базы данных.

Ставим галочку “Mount this database” и нажимаем на кнопку “Save”.

Настройка Exchange Server 2019

Теперь необходимо перезапустить службу “Microsoft Exchange Information Store” на сервере Exchange.

Нажимаем на кнопку “OK”.

Настройка Exchange Server 2019

Возвращаемся в “Server Manager” на сервере с установленным Exchange Server 2019, нажимаем на кнопку “Tools” в правом верхнем углу экрана и выбираем “Services”.

Настройка Exchange Server 2019

Нажимаем правой кнопкой мыши на службу “Microsoft Exchange Information Store” и выбираем “Restart”.

Настройка Exchange Server 2019

Служба успешно перезапущена, и новая база данных готова к работе.

Настройка Exchange Server 2019

Далее переходим в раздел “Public Folders”.

В разделе “Public Folders” выбираем подраздел “Public Folder Mailboxes” и нажимаем на кнопку “+”.

Настройка Exchange Server 2019

Указываем имя для почтового ящика общих папок и в разделе “Mailbox database” нажимаем на кнопку “Browse”.

Настройка Exchange Server 2019

Выбираем базу данных для общих папок и нажимаем на кнопку “OK”.

Настройка Exchange Server 2019

В разделе “Organization unit” можно ничего не менять.

Нажимаем на кнопку “Save”.

Настройка Exchange Server 2019

После того как почтовый ящик общих папок будет создан, он появится в подразделе “Public Folder Mailboxes”.

Настройка Exchange Server 2019

Теперь добавим доверенный домен.

В разделе “Mail Flow” выбираем подраздел “Accepted Domains” и нажимаем на кнопку “+”.

Настройка Exchange Server 2019

В поле “Name” и “Accepted Domain” указываем домен, который необходимо добавить в доверенные, затем выбираем “Authoritative Domain: E-mail is delivered only to valid recipients in this Exchange organization”.

Нажимаем на кнопку “Save”.

Настройка Exchange Server 2019

После того как домен будет добавлен в доверенные, он появится в разделе “Accepted Domains”.

Настройка Exchange Server 2019

Теперь необходимо создать политику по формированию почтовых адресов.

В разделе “Mail Flow” выбираем подраздел “Email Address Policies” и нажимаем на кнопку “+”.

Настройка Exchange Server 2019

Далее необходимо указать имя для новой политики и выбрать на кого она будет применяться, а также определить, как будут формироваться почтовые адреса в вашей организации.

В данном руководстве почтовые адреса будут формироваться на основе “Alias”.

Указываем имя для политики по формированию почтовых адресов и нажимаем кнопку “+”.

Настройка Exchange Server 2019

Указываем основной домен и выбираем “alias@contoso.com”.

Нажимаем на кнопку “Save”.

Настройка Exchange Server 2019

Теперь добавим второй домен, для того чтобы у пользователей была возможность принимать почту и по второму доменному имени.

Нажимаем на кнопку “+”.

Настройка Exchange Server 2019

Указываем второй домен и выбираем “alias@contoso.com”.

Нажимаем кнопку “Save”.

Настройка Exchange Server 2019

После того как вы определили, как будут формироваться почтовые адреса в вашей организации, нажимаем на кнопку “Save”.

Настройка Exchange Server 2019

Обратите внимание на предупреждение. Для того чтобы политика вступила в силу необходимо нажать на кнопку “Apply” в подразделе “E-mail Address Policies”.

Настройка Exchange Server 2019

После того как политика будет добавлена, она появится в подразделе “E-mail Address Policies” со статусом “Unapplied”.

Для применения политики необходимо выбрать ее и нажать на кнопку “Apply”.

Настройка Exchange Server 2019

Далее появится предупреждение о том, что применение политики может занять продолжительное время, и вы не сможете выполнять другие задачи во время применения политики.

Нажимаем на кнопку “Yes”.

Настройка Exchange Server 2019

Политика по формированию почтовых адресов успешно применилась.

Нажимаем на кнопку “Close”.

Настройка Exchange Server 2019

После того как политика будет применена, она появится в подразделе “E-mail Address Policies” со статусом “Applied”.

Настройка Exchange Server 2019

Теперь необходимо создать коннектор отправки: для возможности отправлять почту за пределы организации.

В разделе “Mail Flow” выбираем подраздел “Send Connectors” и нажимаем на кнопку “+”.

Настройка Exchange Server 2019

Указываем имя для нового коннектора отправки и в разделе “Type” выбираем “Internet”.

Нажимаем на кнопку “Next”.

Настройка Exchange Server 2019

В данном примере отправка почты будет осуществляться согласно записям MX.

Выбираем “MX record associated with recipient domain” и нажимаем на кнопку “Next”.

Настройка Exchange Server 2019

Далее необходимо указать для каких доменов будет работать новый коннектор.

Нажимаем на кнопку “+”.

Настройка Exchange Server 2019

В поле “Full Qualified Domain Name (FQDN)” указываем “*”. Таким образом, новый коннектор отправки будет обрабатывать все домены кроме вашего.

Нажимаем на кнопку “OK”.

Настройка Exchange Server 2019

После того как вы указали для каких доменов будет работать новый коннектор, нажимаем на кнопку “Next”.

Настройка Exchange Server 2019

Далее нужно указать на каком сервере Exchange будет создан коннектор отправки.

Нажимаем на кнопку “+”.

Настройка Exchange Server 2019

Выбираем сервер Exchange, на котором будет создан коннектор отправки, и нажимаем на кнопку “OK”.

Настройка Exchange Server 2019

Все готово для создания коннектора отправки.

Нажимаем на кнопку “Finish”.

Настройка Exchange Server 2019

Далее в разделе “Mail Flow” выбираем подраздел “Send Connectors”, затем выбираем новый коннектор отправки и нажимаем на него два раза левой кнопкой мыши.

Настройка Exchange Server 2019

В разделе “General” в меню “Maximum send message size (MB)” вы можете настроить максимально допустимый размер почтовых вложений для отправки.

Настройка Exchange Server 2019

Далее в разделе “Scoping” в поле “Specify the FQDN this connector will provide in response to HELO or EHLO” указываем имя, по которому ваш почтовый сервер доступен из сети Интернет.

Нажимаем на кнопку “Save”.

Настройка Exchange Server 2019

В разделе “Mail Flow” выбираем подраздел “Send Connectors”. Затем нажимаем на кнопку “…” и выбираем “Organization transport settings”.

Настройка Exchange Server 2019

В разделе “Limits” можно настроить максимально допустимый размер почтовых вложений для отправки и приема.

Указываем необходимые значения и нажимаем на кнопку “Save”.

Настройка Exchange Server 2019

Теперь необходимо указать лицензионный ключ Exchange Server 2019.

В разделе “Servers” выбираем подраздел “Servers” и нажимаем на кнопку “Edit” (Карандаш).

Настройка Exchange Server 2019

В разделе “General” указываем лицензионный ключ Exchange Server 2019 и нажимаем на кнопку “Save”.

Настройка Exchange Server 2019

Теперь необходимо настроить записи DNS для домена. Для этого необходимо открыть веб-браузер и перейти в панель управления внешними записями DNS для вашего домена.

В этом руководстве для управления внешними записями DNS для домена используется сервис Amazon Route 53.

Переходим по ссылке, указываем при необходимости имя пользователя и пароль учетной записи, обладающей правами администратора в Amazon Web Services, и нажимаем на кнопку “Services” в левом верхнем углу экрана.

Далее в разделе “Networking & Content Delivery” выбираем “Route 53”.

Настройка Exchange Server 2019

Далее выбираем “Hosted zones”.

Настройка Exchange Server 2019

Выбираем домен, для которого необходимо настроить записи DNS.

Настройка Exchange Server 2019

Теперь необходимо создать несколько записей DNS для доступа к сервисам Exchange.

Нажимаем на кнопку “Create Record Set”, чтобы создать новую запись DNS.

Настройка Exchange Server 2019

В поле “Name” указываем “mail”.

В поле “Type” выбираем “A - IPv4 address”.

В поле “TTL” указываем “300”.

В поле “Value” указываем IP-адрес по которому, ваш почтовый сервер доступен из сети Интернет и нажимаем на кнопку “Create”.

Настройка Exchange Server 2019

Нажимаем на кнопку “Create Record Set”, чтобы создать еще одну запись DNS.

В поле “Name” указываем “mx01”.

В поле “Type” выбираем “A - IPv4 address”.

В поле “TTL” указываем “300”.

В поле “Value” указываем IP-адрес по которому, ваш почтовый сервер доступен из сети Интернет и нажимаем на кнопку “Create”.

Настройка Exchange Server 2019

Нажимаем на кнопку “Create Record Set”, чтобы создать еще одну запись DNS.

В поле “Name” указываем “autodiscover”.

В поле “Type” выбираем “A - IPv4 address”.

В поле “TTL” указываем “300”.

В поле “Value” указываем IP-адрес по которому, ваш почтовый сервер доступен из сети Интернет и нажимаем на кнопку “Create”.

Настройка Exchange Server 2019

Нажимаем на кнопку “Create Record Set”, чтобы создать еще одну запись DNS.

Поле “Name” оставляем пустым.

В поле “Type” выбираем “MX - Mail exchange”.

В поле “TTL” указываем “300”.

В поле “Value” указываем приоритет “10”, затем указываем ранее созданную A-запись с именем “mx01” и нажимаем на кнопку “Create”.

Настройка Exchange Server 2019

Далее вам нужно сделать запрос вашему Интернет-провайдеру на создание PTR-записи для вашего внешнего IP-адреса, по которому ваш почтовый сервер доступен из сети Интернет. Это необходимо для того, чтобы ваш IP-адрес преобразовывался в имя. В данном примере IP 188.244.46.91 преобразовывался в имя mail.heyvaldemar.net.

Теперь нужно создать SPF (Sender Policy Framework). Благодаря SPF можно проверить, не подделан ли домен отправителя. SPF позволяет указать список серверов способных отправлять почтовые сообщения от имени вашего домена.

Получить параметры для записи SPF можно с помощью SPF Wizard.

Пример SPF: v=spf1 mx a ip4:188.244.46.91 include:heyvaldemar.com -all

Поле “Name” оставляем пустым.

В поле “Type” выбираем “SPF - Sender Policy Framework”.

Обратите внимание, если в вашей панели управления внешними записями DNS нет типа записи “SPF”, то вам нужно выбрать тип записи “TXT”.

В поле “TTL” указываем “300”.

В поле “Value” указываем параметры SPF, полученные с помощью SPF Wizard и нажимаем на кнопку “Create”.

Настройка Exchange Server 2019

Записи DNS для домена успешно настроены.

Настройка Exchange Server 2019

Теперь необходимо прописать A-запись на внутреннем сервере DNS.

Открываем “Server Manager” на котроллере домена, затем нажимаем на кнопку “Tools” в правом верхнем углу экрана и выбираем “DNS”.

Настройка Exchange Server 2019

В разделе “Forward Lookup Zones” выбираем основной домен и нажимаем на него правой кнопкой мыши, затем выбираем “New Host (A or AAAA)”.

Настройка Exchange Server 2019

В поле “Name (uses parent domain name if blank)” указываем “Mail”.

В поле “IP address” указываем IP-адрес сервера, на котором установлен Exchange Server 2019 и нажимаем на кнопку “Add Host”.

Настройка Exchange Server 2019

A-запись успешно добавлена.

Нажимаем на кнопку “OK”.

Настройка Exchange Server 2019

После того как A-запись будет добавлена, она появится в списке с остальными записями.

Настройка Exchange Server 2019

Для дальнейшей настройки понадобится центр сертификации.

В данном руководстве роль “Active Directory Certificate Services” будет установлена на контроллер домена.

Возвращаемся в “Server Manager” на котроллере домена, затем нажимаем на кнопку “Manage” в правом верхнем углу экрана и выбираем “Add Roles and Features”.

Настройка Exchange Server 2019

Нажимаем на кнопку “Next”.

Настройка Exchange Server 2019

Выбираем тип установки “Role-based or feature-based installation” и нажимаем на кнопку “Next”.

Настройка Exchange Server 2019

Далее выбираем сервер, на который будет производится установка роли.

Нажимаем на кнопку “Next”.

Настройка Exchange Server 2019

Выбираем роль Active Directory Certificate Services.

Настройка Exchange Server 2019

На следующем этапе “Мастер установки ролей” предупредит, что для установки роли Active Directory Certificate Services нужно установить несколько компонентов.

Нажимаем на кнопку “Add Features”.

Настройка Exchange Server 2019

Нажимаем на кнопку “Next”.

Настройка Exchange Server 2019

На этапе добавления компонентов оставляем все значения по умолчанию.

Нажимаем на кнопку “Next”.

Настройка Exchange Server 2019

Далее “Мастер установки ролей” предлагает ознакомиться с дополнительной информацией касательно роли Active Directory Certificate Services.

Нажимаем на кнопку “Next”.

Настройка Exchange Server 2019

Теперь нужно выбрать необходимые сервисы.

Выбираем “Certification Authority Web Enrollment”.

Настройка Exchange Server 2019

На следующем этапе “Мастер установки ролей” предупредит, что для установки Certification Authority Web Enrollment нужно установить несколько компонентов.

Нажимаем на кнопку “Add Features”.

Настройка Exchange Server 2019

Далее выбираем “Online Responder”.

Настройка Exchange Server 2019

“Мастер установки ролей” предупредит, что для установки Online Responder нужно установить несколько компонентов.

Нажимаем на кнопку “Add Features”.

Настройка Exchange Server 2019

После того как все необходимые сервисы будут выбраны нажимаем на кнопку “Next”.

Настройка Exchange Server 2019

На следующем этапе “Мастер установки ролей” предупредит, что для работы роли “Active Directory Certificate Services” будет дополнительно установлена роль веб-сервера “Internet Information Services”.

Настройка Exchange Server 2019

На этапе добавления компонентов оставляем все значения по умолчанию.

Нажимаем на кнопку “Next”.

Настройка Exchange Server 2019

Для того чтобы начать установку выбранной роли нажимаем на кнопку “Install”.

Настройка Exchange Server 2019

Началась установка выбранной роли и необходимых для нее компонентов.

Настройка Exchange Server 2019

Установка роли “Active Directory Domain Services” завершена.

Теперь необходимо настроить роль.

Нажимаем на кнопку “Configure Active Directory Certificate Services on the destination server”.

Настройка Exchange Server 2019

Нажимаем на кнопку “Next”.

Настройка Exchange Server 2019

Далее нужно выбрать сервисы, которые необходимо настроить.

Выбираем “Certification Authority”, “Certification Authority Web Enrollment” и “Online Responder” и нажимаем на кнопку “Next”.

Настройка Exchange Server 2019

Сервер является членом домена, поэтому выбираем “Enterprise CA” и нажимаем на кнопку “Next”.

Настройка Exchange Server 2019

Других серверов с ролью Active Directory Certificate Services в домене нет, поэтому выбираем “Root CA”, нажимаем на кнопку “Next”.

Настройка Exchange Server 2019

Далее необходимо создать новый закрытый ключ.

Выбираем “Create a new private key” и нажимаем на кнопку “Next”.

Настройка Exchange Server 2019

Далее можно выбрать настройки криптографии.

Оставляем настройки без изменений и нажимаем на кнопку “Next”.

Настройка Exchange Server 2019

В поле “Common name for this CA” указываем имя для нового центра сертификации и нажимаем на кнопку “Next”.

Настройка Exchange Server 2019

Теперь выбираем срок действия сертификата и нажимаем на кнопку “Next”.

Настройка Exchange Server 2019

Далее можно указать, где будет храниться база данных сертификатов и ее логи.

Оставляем настройки без изменений и нажимаем на кнопку “Next”.

Настройка Exchange Server 2019

Все готово к настройке роли.

Нажимаем на кнопку “Configure”.

Настройка Exchange Server 2019

Настройка роли Active Directory Certificate Services завершена.

Нажимаем на кнопку “Close”.

Настройка Exchange Server 2019

Нажимаем на кнопку “Close”, чтобы закрыть окно установки роли.

Настройка Exchange Server 2019

Теперь необходимо включить функцию SAN (Subject Alternative Name) на сервере центра сертификации. Данная функция пригодится при публикации сервиса “Autodiscover”.

На клавиатуре нажимаем сочетание клавиш “Win” и “x” и в открывшемся меню выбираем “Windows PowerShell (Admin)”.

Настройка Exchange Server 2019

Включаем функцию SAN с помощью команды:

certutil -setreg policy\EditFlags +EDITF_ATTRIBUTESUBJECTALTNAME2

Настройка Exchange Server 2019

Теперь необходимо перезапустить службу “CertSvc”.

Останавливаем службу “CertSvc” с помощью команды:

net stop certsvc

Настройка Exchange Server 2019

Запускаем службу “CertSvc” с помощью команды:

net start certsvc

Настройка Exchange Server 2019

Служба “CertSvc” успешно перезапущена.

Настройка Exchange Server 2019

Теперь сделаем запрос на создание нового сертификата Exchange.

Возвращаемся в панель управления Exchange Admin Center.

В разделе “Servers” выбираем подраздел “Certificates” и нажимаем на кнопку “+”.

Настройка Exchange Server 2019

Выбираем “Create a request for a certificate from a certification authority” и нажимаем на кнопку “Next”.

Настройка Exchange Server 2019

Указываем имя для нового сертификата и нажимаем на кнопку “Next”.

Настройка Exchange Server 2019

Далее оставляем настройки без изменений и нажимаем на кнопку “Next”.

Настройка Exchange Server 2019

Теперь нужно указать сервер Exchange, на котором будет хранится запрос сертификата.

Нажимаем на кнопку “Browse”.

Настройка Exchange Server 2019

Выбираем сервер Exchange, на котором будет хранится запрос сертификата, и нажимаем на кнопку “OK”.

Настройка Exchange Server 2019

После того как сервер Exchange будет указан, нажимаем на кнопку “Next”.

Настройка Exchange Server 2019

Теперь нужно указать доменные имена, которые необходимо включить в сертификат для всех типов доступа.

Выбираем “Outlook Web App (when accessed from the Internet)”, и нажимаем на кнопку “Edit” (Карандаш).

Настройка Exchange Server 2019

Указываем имя, по которому ваш почтовый сервер доступен из сети Интернет для типа доступа “Outlook Web App”, и нажимаем на кнопку “OK”.

Настройка Exchange Server 2019

Выбираем OAB (when accessed from the Internet)”, и нажимаем на кнопку “Edit” (Карандаш).

Настройка Exchange Server 2019

Указываем имя, по которому ваш почтовый сервер доступен из сети Интернет для типа доступа “OAB”, и нажимаем на кнопку “OK”.

Настройка Exchange Server 2019

Выбираем “Exchange Web Services (when accessed from the Internet)”, и нажимаем на кнопку “Edit” (Карандаш).

Настройка Exchange Server 2019

Указываем имя, по которому ваш почтовый сервер доступен из сети Интернет для типа доступа “Exchange Web Services”, и нажимаем на кнопку “OK”.

Настройка Exchange Server 2019

Выбираем “Exchange ActiveSync (when accessed from the Internet)”, и нажимаем на кнопку “Edit” (Карандаш).

Настройка Exchange Server 2019

Указываем имя, по которому ваш почтовый сервер доступен из сети Интернет для типа доступа “Exchange ActiveSync”, и нажимаем на кнопку “OK”.

Настройка Exchange Server 2019

Выбираем “POP” и нажимаем на кнопку “Edit” (Карандаш).

Настройка Exchange Server 2019

Указываем имя, по которому ваш почтовый сервер доступен из сети Интернет для типа доступа “POP”, и нажимаем на кнопку “OK”.

Настройка Exchange Server 2019

Выбираем “IMAP” и нажимаем на кнопку “Edit” (Карандаш).

Настройка Exchange Server 2019

Указываем имя, по которому ваш почтовый сервер доступен из сети Интернет для типа доступа “IMAP”, и нажимаем на кнопку “OK”.

Настройка Exchange Server 2019

Выбираем “Outlook Anywhere” и нажимаем на кнопку “Edit” (Карандаш).

Настройка Exchange Server 2019

Указываем имя, по которому ваш почтовый сервер доступен из сети Интернет для типа доступа “Outlook Anywhere” и нажимаем на кнопку “OK”.

Настройка Exchange Server 2019

Доменные имена, которые необходимо включить в сертификат для всех типов доступа, указаны.

Нажимаем на кнопку “Next”.

Настройка Exchange Server 2019

Далее будет представлен список доменов, которые будут включены в сертификат.

Нажимаем на кнопку “Next”.

Настройка Exchange Server 2019

Далее необходимо указать название организации, департамент и географическое расположение компании.

В данном руководстве рассматривается организация, которая находится в США, в городе Los Angeles.

Указываем необходимую информацию и нажимаем на кнопку “Next”.

Настройка Exchange Server 2019

Теперь необходимо указать папку, куда будет сохранен запрос на сертификат Exchange.

В данном руководстве запрос на сертификат будет сохранен на локальный диск “C” на сервере Exchange.

Указываем, куда будет сохранен запрос на сертификат Exchange, и нажимаем на кнопку “Finish”.

Настройка Exchange Server 2019

После того как запрос на сертификат будет создан, он появится в подразделе “Certificates” со статусом “Pending request”.

Настройка Exchange Server 2019

Теперь необходимо подтвердить сертификат Exchange в центре сертификации.

На сервере Exchange переходим по ссылке http://heva-server-1/certsrv, где heva-server-1 - имя моего сервера центра сертификации. Соответственно, вам необходимо указать имя вашего сервера.

Заходим под учетной записью с правами администратора и нажимаем на кнопку “OK”.

Настройка Exchange Server 2019

Теперь добавим адрес сервера сертификации в “Надежные узлы”.

Нажимаем на кнопку “Add”.

Настройка Exchange Server 2019

В поле “Add this website to the zone” указываем адрес сервера сертификации и нажимаем на кнопку “Add”.

Настройка Exchange Server 2019

Нажимаем на кнопку “Close”.

Настройка Exchange Server 2019

Теперь выбираем “Request a certificate”.

Настройка Exchange Server 2019

Далее выбираем “Advanced certificate request”.

Настройка Exchange Server 2019

Теперь выбираем “Submit a certificate request by using a base-64-encoded CMC or PKCS #10 file, or submit a renewal request by using a base-64-encoded PKCS #7 file”.

Настройка Exchange Server 2019

Далее открываем “Проводник” и переходим на локальный диск “C”, где был сохранен запрос на сертификат Exchange.

Нажимаем на файл запроса сертификата два раза левой кнопкой мыши.

Настройка Exchange Server 2019

Нажимаем на кнопку “Try an app on this PC”.

Настройка Exchange Server 2019

Выбираем “Notepad” и нажимаем на кнопку “OK”.

Настройка Exchange Server 2019

Копируем содержимое файла запроса.

Настройка Exchange Server 2019

Далее вставляем содержимое файла запроса в поле “Saved Request”, затем в разделе “Certificate Template” выбираем “Web Server” и нажимаем на кнопку “Submit”.

Настройка Exchange Server 2019

Выбираем “DER encoded” и нажимаем на кнопку “Download certificate”.

Настройка Exchange Server 2019

В меню “Save” выбираем “Save as”.

Настройка Exchange Server 2019

Присваиваем имя и сохраняем сертификат Exchange в папку “Downloads”.

Нажимаем на кнопку “Save”.

Настройка Exchange Server 2019

Теперь необходимо загрузить сертификат центра сертификации.

Нажимаем на кнопку “Home” в правом верхнем углу экрана.

Выбираем “Download a CA certificate, certificate chain, or CRL”.

Настройка Exchange Server 2019

В разделе “Encoding method” выбираем “DER” и нажимаем на кнопку “Download CA certificate”.

Настройка Exchange Server 2019

В меню “Save” выбираем “Save as”.

Настройка Exchange Server 2019

Присваиваем имя и сохраняем сертификат центра сертификации в папку “Downloads”.

Нажимаем на кнопку “Save”.

Настройка Exchange Server 2019

Для того чтобы успешно подтвердить запрос на сертификат Exchange, необходимо импортировать сертификат центра сертификации в “Доверенные корневые центры сертификации” на сервере Exchange.

На клавиатуре нажимаем сочетание клавиш “Win” и “R”, затем вводим “certlm.msc” и нажимаем на кнопку “OK”.

Настройка Exchange Server 2019

В разделе “Certificates (Local Computer)” выбираем подраздел “Trusted Root Certification Authorities”, затем нажимаем правой кнопкой мыши на подраздел “Certificates” и выбираем “All Tasks”, затем “Import”.

Настройка Exchange Server 2019

Нажимаем на кнопку “Next”.

Настройка Exchange Server 2019

Далее необходимо указать путь к сертификату центра сертификации.

Нажимаем на кнопку “Browse”.

Настройка Exchange Server 2019

Выбираем сертификат центра сертификации и нажимаем на кнопку “Open”.

Настройка Exchange Server 2019

После того как путь к сертификату центра сертификации будет указан, нажимаем на кнопку “Next”.

Настройка Exchange Server 2019

Далее оставляем настройки без изменений и нажимаем на кнопку “Next”.

Настройка Exchange Server 2019

Все готово для импорта сертификата в “Trusted Root Certification Authorities”.

Нажимаем на кнопку “Finish”.

Настройка Exchange Server 2019

Сертификат центра сертификации успешно импортирован.

Нажимаем на кнопку “OK”.

Настройка Exchange Server 2019

Возвращаемся в панель управления Exchange Admin Center.

В разделе “Servers” выбираем подраздел “Certificates”. Затем выбираем новый сертификат Exchange и справа нажимаем на кнопку “Complete”.

Настройка Exchange Server 2019

Далее необходимо указать путь к сертификату Exchange.

Указываем путь к сертификату Exchange и нажимаем на кнопку “OK”.

Настройка Exchange Server 2019

После того как сертификат будет подтвержден, он появится в подразделе “Certificates” со статусом “Valid”.

Теперь необходимо назначить новый сертификат Exchange для сервисов SMTP и IIS.

Выбираем новый сертификат и нажимаем на него два раза левой кнопкой мыши.

Настройка Exchange Server 2019

В разделе “Services” ставим галочки на “SMTP”, “IMAP”, “POP” и “IIS”, затем нажимаем на кнопку “Save”.

Настройка Exchange Server 2019

Далее появится предупреждение о необходимости перезаписать существующий сертификат для SMTP.

Настройка Exchange Server 2019

После того как сертификат Exchange будет назначен сервисам, у него обновится список сервисов в поле “Assigned to services”.

Настройка Exchange Server 2019

Теперь посмотрим настройки Outlook Web App.

В разделе “Servers” выбираем подраздел “Virtual Directories” и выбираем виртуальную папку “owa (Default Web Site)”, а затем нажимаем на нее два раза левой кнопкой мыши.

Настройка Exchange Server 2019

В разделе “General” в поле “External URL” указываем имя, по которому ваш почтовый сервер доступен из сети Интернет, а также указываем “/owa”.

Настройка Exchange Server 2019

Теперь настроим авторизацию пользователей по логину без необходимости указывать домен.

В разделе “Authentication” в разделе “Use forms-based authentication” выбираем “User name only”.

Далее необходимо выбрать основной домен, нажимаем на кнопку “Browse”.

Настройка Exchange Server 2019

Выбираем основной домен и нажимаем на кнопку “OK”.

Настройка Exchange Server 2019

После того как домен будет указан, нажимаем на кнопку “Save”.

Настройка Exchange Server 2019

Далее появится предупреждение о необходимости перезапустить IIS.

Перезапуск IIS будет выполнен позже.

Нажимаем на кнопку “OK”.

Настройка Exchange Server 2019

Теперь пропишем адрес, по которому ваш почтовый сервер доступен из сети Интернет, в конфигурацию сервера Exchange.

В разделе “Servers” выбираем подраздел “Virtual Directories” и выбираем виртуальную папку “ecp (Default Web Site)”, а затем нажимаем на нее два раза левой кнопкой мыши.

Настройка Exchange Server 2019

В разделе “General” в поле “External URL” указываем имя, по которому ваш почтовый сервер доступен из сети Интернет, а также указываем “/ecp”.

Нажимаем на кнопку “Save”.

Настройка Exchange Server 2019

В разделе “Servers” выбираем подраздел “Virtual Directories” и выбираем виртуальную папку “EWS (Default Web Site)”, а затем нажимаем на нее два раза левой кнопкой мыши.

Настройка Exchange Server 2019

В разделе “General” в поле “External URL” указываем имя, по которому ваш почтовый сервер доступен из сети Интернет, а также указываем “/EWS/Exchange.asmx”.

Нажимаем на кнопку “Save”.

Настройка Exchange Server 2019

В разделе “Servers” выбираем подраздел “Virtual Directories” и выбираем виртуальную папку “mapi (Default Web Site)”, а затем нажимаем на нее два раза левой кнопкой мыши.

Настройка Exchange Server 2019

В разделе “General” в поле “External URL” указываем имя, по которому ваш почтовый сервер доступен из сети Интернет, а также указываем “/mapi”.

Нажимаем на кнопку “Save”.

Настройка Exchange Server 2019

В разделе “Servers” выбираем подраздел “Virtual Directories” и выбираем виртуальную папку “Microsoft-Server-ActiveSync (Default Web Site)”, а затем нажимаем на нее два раза левой кнопкой мыши.

Настройка Exchange Server 2019

В разделе “General” в поле “External URL” указываем имя, по которому ваш почтовый сервер доступен из сети Интернет, а также указываем “/Microsoft-Server-ActiveSync”.

Нажимаем на кнопку “Save”.

Настройка Exchange Server 2019

В разделе “Servers” выбираем подраздел “Virtual Directories” и выбираем виртуальную папку “OAB (Default Web Site)”, а затем нажимаем на нее два раза левой кнопкой мыши.

Настройка Exchange Server 2019

В разделе “General” в поле “External URL” указываем имя, по которому ваш почтовый сервер доступен из сети Интернет, а также указываем “/OAB”.

Нажимаем на кнопку “Save”.

Настройка Exchange Server 2019

В разделе “Servers” выбираем подраздел “Virtual Directories” и выбираем виртуальную папку “PowerShell (Default Web Site)”, а затем нажимаем на нее два раза левой кнопкой мыши.

Настройка Exchange Server 2019

В разделе “General” в поле “External URL” указываем имя, по которому ваш почтовый сервер доступен из сети Интернет, а также указываем “/powershell”.

Нажимаем на кнопку “Save”.

Настройка Exchange Server 2019

Теперь настроим сервис “Outlook Anywhere”. Данный сервис служит для подключения к серверу Exchange через Интернет при помощи “Outlook”.

В разделе “Servers” выбираем подраздел “Servers”, выбираем сервер Exchange и нажимаем на него два раза левой кнопкой мыши.

Настройка Exchange Server 2019

Далее в поле “Specify the external host name such as contoso.com that users will use to connect to your organization” указываем имя, по которому ваш почтовый сервер доступен из сети Интернет. Затем в меню “Specify the authentication method for external clients to use when connecting to your organization” выбираем “NTLM” и снимаем галочку “Allow SSL offloading”.

Нажимаем на кнопку “Save”.

Настройка Exchange Server 2019

Теперь перезапустим IIS.

На клавиатуре нажимаем сочетание клавиш “Win” и “x” и в открывшемся меню выбираем “Windows PowerShell (Admin)”.

Настройка Exchange Server 2019

Перезапускаем IIS с помощью команды:

iisreset /noforce

Настройка Exchange Server 2019

IIS успешно перезапущен.

Настройка Exchange Server 2019

Теперь настроим возможность принимать почту.

В разделе “Mail Flow” выбираем подраздел “Receive Connectors”, выбираем коннектор приема “Default Frontend HEVA-SERVER-2”, где HEVA-SERVER-2 - имя моего сервера Exchange. Затем нажимаем на него два раза левой кнопкой мыши.

Настройка Exchange Server 2019

В разделе “General”, в поле “Maximum receive message size” вы можете настроить максимально допустимый размер почтовых вложений для приема.

Настройка Exchange Server 2019

В разделе “Security” проверяем наличие галочки на пункте “Anonymous users”.

Нажимаем на кнопку “Save”.

Настройка Exchange Server 2019

Теперь создадим нового пользователя с почтовым ящиком.

В разделе “Recipients” выбираем подраздел “Mailboxes”.

Настройка Exchange Server 2019

Нажимаем на кнопку “+” и выбираем “User mailbox”.

Настройка Exchange Server 2019

Теперь указываем alias, имя и фамилию для нового пользователя.

Затем нужно выбрать organization unit, в котором вы планируете создать нового пользователя.

Нажимаем на кнопку “Browse”.

Настройка Exchange Server 2019

Выбираем OU, в который необходимо поместить нового пользователя, и нажимаем на кнопку “OK”.

Настройка Exchange Server 2019

В поле “User logon name” указываем логин для нового пользователя.

Далее указываем надежный пароль и нажимаем на кнопку “More options”.

Настройка Exchange Server 2019

Теперь необходимо выбрать базу данных, в которой будет создан почтовый ящик для нового пользователя.

В разделе “Mailbox database” нажимаем на кнопку “Browse”.

Настройка Exchange Server 2019

Выбираем базу данных для почтовых ящиков и нажимаем на кнопку “OK”.

Настройка Exchange Server 2019

Все готово для создания пользователя с почтовым ящиком.

Нажимаем на кнопку “Save”.

Настройка Exchange Server 2019

После того как пользователь с почтовым ящиком будет создан, он появится в разделе “Mailboxes”.

Настройка Exchange Server 2019

Теперь необходимо импортировать сертификат Exchange в “Доверенные корневые центры сертификации” на все компьютеры в домене.

Переходим на контроллер домена, создаем папку и копируем в нее сертификат Exchange.

Настройка Exchange Server 2019

В данном руководстве сертификат был скопирован в папку “ExchangeCertificate” на диске “C”.

Настройка Exchange Server 2019

Возвращаемся “Server Manager” на котроллере домена, затем нажимаем на кнопку “Tools” в правом верхнем углу экрана и выбираем “Group Policy Management”.

Настройка Exchange Server 2019

Теперь создадим новую групповую политику для импорта сертификата в “Доверенные корневые центры сертификации” на все компьютеры в домене.

Нажимаем правой кнопкой мыши на имени домена и выбираем “Create a GPO in this domain, and Link it here”.

Настройка Exchange Server 2019

Указываем имя для новой групповой политики и нажимаем на кнопку “OK”.

Настройка Exchange Server 2019

Далее нажимаем на новую политику правой кнопкой мыши и выбираем “Edit”.

Настройка Exchange Server 2019

В редакторе групповой политики переходим в раздел “Computer Configuration”, затем в подраздел “Windows Settings”, далее находим раздел “Security Settings” и выбираем “Public Key Policies”, теперь нажимаем правой кнопкой мыши на “Trusted Root Certification Authorities” и выбираем “Import”.

Настройка Exchange Server 2019

Нажимаем на кнопку “Next”.

Настройка Exchange Server 2019

Далее необходимо указать путь к сертификату Exchange.

Нажимаем на кнопку “Browse”.

Настройка Exchange Server 2019

Переходим в папку с сертификатом Exchange и нажимаем на кнопку “Open”.

Настройка Exchange Server 2019

После того как путь к сертификату указан, нажимаем на кнопку “Next”.

Настройка Exchange Server 2019

Далее оставляем настройки без изменений и нажимаем на кнопку “Next”.

Настройка Exchange Server 2019

Все готово для импорта сертификата в “Trusted Root Certification Authorities” для всех компьютеров в домене.

Нажимаем на кнопку “Finish”.

Настройка Exchange Server 2019

Сертификат Exchange успешно импортирован в настройки групповой политики.

Нажимаем на кнопку “OK”.

Настройка Exchange Server 2019

После того как сертификат будет импортирован в настройки групповой политики, он появится в разделе “Trusted Root Certification Authorities”.

Теперь на все компьютеры, которые попадают под действие данной политики, будет импортирован сертификат Exchange.

Настройка Exchange Server 2019

Владимир Михалев
Привет, я Владимир Михалев, но друзья зовут меня Вальдемарыч. Я обладаю практическим опытом проектирования и сопровождения различных информационных систем.

Свежие посты