Настройка Exchange для приема почты для нескольких доменов, заслуживающих доверия

Область применения: Exchange Server 2013 г.

В Microsoft Exchange Server 2013 году в организацию легко добавить несколько авторитетных доменов. Однако после добавления авторитетного домена необходимо решить, как использовать его в организации. Например:

  • Если вы хотите добавить адрес электронной почты в новый полномочный домен для получателей в организации, замените ли вы существующий основной (ответ на) адрес для получателей или добавить новый адрес электронной почты в качестве прокси-адреса (дополнительного) адреса?

  • Хотите ли вы, чтобы адрес электронной почты в новом авторитетном домене применял ко всем получателям и всем типам получателей? Или вы хотите, чтобы новый адрес электронной почты применялись к определенным типам получателей или определенным получателям на основе их свойств пользователей, например только для пользователей в финансовом отделе?

Ниже приведены примеры сценариев, в которых вашей организации Exchange может потребоваться получать и обрабатывать сообщения электронной почты для нескольких доверенных доменов SMTP:

  • Вы изменяете доменное имя SMTP, но должны продолжать принимать сообщения электронной почты для старого доменного имени в течение определенного времени, если клиенты отправляют сообщения электронной почты на предыдущие адреса электронной почты. Вы можете задать новый адрес электронной почты в качестве основного (ответа на). Это означает, что новый адрес будет адресом электронной почты по умолчанию, отображаемым во всех сообщениях электронной почты, отправляемых получателем. Старый адрес электронной почты можно задать в качестве дополнительного адреса. Это позволит получателю продолжать получать сообщения электронной почты, отправленные на старый адрес электронной почты.

  • Вы хотите подготовить различные адреса электронной почты для подразделений в организации. Например, если лес Contoso.com Active Directory содержит поддомены для дочерних компаний Tailspin Toys и Fourth Coffee, может потребоваться назначить доменные имена SMTP contoso.com, tailspintoys.com и fourthcoffee.com получателям в соответствующих подразделениях.

  • Вы предоставляете службы размещения электронной почты и должны принимать сообщения электронной почты для нескольких доменных имен SMTP.

Что нужно знать перед началом работы

  • Предполагаемое время выполнения задачи: 30 минут.

  • Для выполнения этой процедуры (процедур) необходимы соответствующие разрешения. Сведения о необходимых разрешениях см. в записи "Принятые домены" в разделе Разрешения потока обработки почты и в записи "политики Email адресов" в разделе Разрешения получателей.

  • Если в сети периметра существует подписанный пограничный транспортный сервер, можно настроить обслуживаемые домены на сервере почтовых ящиков в своей организации Exchange. Конфигурация обслуживаемых доменов реплицируется на пограничный транспортный сервер в процессе синхронизации EdgeSync. Дополнительную информацию см. в статье Edge Subscriptions.

  • При создании принятого домена можно использовать подстановочный знак (*) в адресном пространстве, чтобы указать, что все поддомены адресного пространства SMTP также принимаются организацией Exchange. Например, чтобы настроить contoso.com и все его поддомены в качестве обслуживаемых доменов, введите *.contoso.com в качестве пространства адресов SMTP. Однако если имена поддоменов будут использоваться в политике адресов электронной почты, каждый поддомен должен иметь явно принятую запись домена.

  • Запись MX в общедоступной dns требуется для каждого домена SMTP, для которого вы принимаете электронную почту из Интернета. Каждая запись MX должна разрешаться в сервер с выходом в Интернет, который получает электронную почту для организации.

  • Необходимо настроить соединители отправки и получения, чтобы ваша организация Exchange могла отправлять и получать сообщения электронной почты из Интернета. Конфигурация соединителей отправки через Интернет и соединителей получения определяется топологией Exchange. Дополнительные сведения о настройке соединителей см. в разделе Соединители.

  • Сочетания клавиш для процедур, описанных в этой статье, приведены в статье Сочетания клавиш в Центре администрирования Exchange.

Совет

Возникли проблемы? Обратитесь за помощью к участникам форумов Exchange. Посетите форумы по адресу Exchange Server.

Шаг 1. Создание авторитетного домена

Создание доверенного домена с помощью Центра администрирования Exchange

  1. В EAC перейдите в раздел Поток> обработкипочты Принятые домены и щелкните Добавитьзначок добавления..

  2. В поле Имя введите отображаемое имя обслуживаемого домена. Каждый обслуживаемый домен вашей организации должны иметь уникальное отображаемое имя. Оно может отличаться от самого обслуживаемого домена. Например, домен contoso.com может иметь отображаемое имя локального принятого домена Contoso.

  3. В поле Принятый домен укажите пространство имен SMTP, для которого ваша организация принимает сообщения электронной почты. Например, contoso.com.

  4. Выберите пункт Доверенный домен.

  5. Щелкните Сохранить.

Создание доверенного домена с помощью оболочки

Чтобы создать новый полномочный домен, используйте следующий синтаксис.

New-AcceptedDomain -Name "<Unique Name>" -DomainName <SMTP domain> -DomainType Authoritative

Например, чтобы создать новый полномочный домен с именем Fourth Coffee subsidiary для домена fourthcoffee.com, выполните следующую команду:

New-AcceptedDomain -Name "Fourth Coffee subsidiary" -DomainName fourthcoffee.com -DomainType Authoritative

Как убедиться, что все получилось?

Чтобы убедиться, что вы успешно создали полномочный домен, выполните одно из следующих действий.

  • В EAC перейдите к разделу Поток> обработкипочты Принятые домены. Убедитесь, что созданный вами обслуживаемый домен отображается, а для параметра Тип домена задано значение Авторитарное значение.

  • В оболочке выполните команду Get-AcceptedDomain. Убедитесь, что созданный домен отображается, а значение DomainTypeAuthoritative.

Шаг 2. Настройка политики адресов электронной почты для доверенного домена

Чтобы использовать созданный вами полномочный обслуживаемый домен, необходимо настроить политику адресов электронной почты для авторитетного домена, который соответствует целям вашего сценария. Например, может потребоваться создать новую политику адресов электронной почты или изменить существующую политику. Вы можете заменить основной адрес электронной почты для некоторых или всех получателей, а также сохранить или удалить старый основной адрес электронной почты. В этом разделе представлены два примера сценариев.

Изменение существующего основного адреса электронной почты

Чтобы изменить основной (ответить на) адрес электронной почты, назначенный получателям, и сохранить старый основной адрес электронной почты в качестве прокси-адреса (дополнительного) адреса электронной почты, выполните следующие действия:

Изменение существующего основного адреса электронной почты с помощью EAC

  1. В EAC перейдите к разделу Поток> обработки почты Email политики адресов. Выберите политику адресов электронной почты, которую нужно изменить, и щелкните значок Изменить..

  2. На странице политики адресов Email перейдите на вкладку формат адреса Email. В разделе формат адреса Email щелкните Добавитьзначок добавления..

  3. На появившемся Email странице Формат адреса сделайте следующее:

    • Выберите обслуживаемый домен. Щелкните раскрывающийся список и выберите новый полномочный домен.

    • Выберите Сделать этот формат адресом электронной почты для ответа.

    Завершив настройку, нажмите кнопку Сохранить.

  4. На странице политики адресов Email нажмите кнопку Сохранить, чтобы сохранить изменения в политике.

  5. Вы получите предупреждение о том, что политика адресов электронной почты не будет применена, пока вы не обновите ее. После создания выберите его, а затем в области сведений нажмите кнопку Применить.

Изменение существующего основного адреса электронной почты с помощью оболочки

В оболочке используются две отдельные команды: одна команда для изменения существующей политики адресов электронной почты, а другая — для применения обновленной политики адресов электронной почты к получателям в организации.

Чтобы изменить существующий основной адрес электронной почты и сохранить старый основной адрес электронной почты в качестве прокси-адреса, выполните следующую команду:

Set-EmailAddressPolicy <EmailAddressPolicyIdentity> -EnabledEmailAddressTemplates SMTP:<NewPrimaryEmailAddress>,smtp:<OldPrimaryEmailAddress>

Например, предположим, что политика адресов электронной почты в вашей организации использует формат адресов электронной почты _useralias*@contoso.com. В этом примере домен основного (ответить на) адреса в политике адресов электронной почты с именем "Политика по умолчанию" изменяется на @fourthcoffee.comи сохраняет старый основной адрес ответа в домене @contoso.com в качестве прокси-адреса (вторичного) адреса.

Set-EmailAddressPolicy "Default Policy" -EnabledEmailAddressTemplates SMTP:@fourthcoffee.com,smtp:@contoso.com

Примечание.

Квалификатор SMTP в прописных буквах указывает основной (ответ на) адрес. Квалификатор smtp в строчных буквах указывает прокси-адрес (вторичный).

Чтобы применить обновленную политику адресов электронной почты к получателям, используйте следующий синтаксис.

Update-EmailAddressPolicy <EamilAddressPolicyIdentity>

Например, чтобы применить обновленную политику адресов электронной почты с именем "Политика по умолчанию", выполните следующую команду:

Update-EmailAddressPolicy "Default Policy"

Замена существующего основного адреса электронной почты для отфильтрованного набора получателей

Вы не можете изменить политику адресов электронной почты по умолчанию, чтобы она применялась к отфильтрованным наборам получателей. Необходимо создать новую политику адресов электронной почты или изменить существующую политику пользовательских адресов электронной почты. В примерах в этом разделе создается новая политика адресов электронной почты. В этих примерах основной адрес (ответить на) в новом принятом домене заменяет старый основной адрес для указанных получателей, не сохраняя старый основной адрес в качестве прокси-адреса (дополнительного) адреса электронной почты. Таким образом, затронутые получатели больше не могут получать сообщения электронной почты по старому основному адресу электронной почты.

Кроме того, политики адресов электронной почты, применяемые к определенным пользователям, должны иметь более высокий приоритет (о чем указывает меньшее целочисленное значение), чем другие политики адресов электронной почты, включая политику по умолчанию, поэтому конкретная политика применяется в первую очередь. Так как две политики не могут иметь одинаковое значение приоритета, сначала может потребоваться более низкий приоритет политики адресов электронной почты организации по умолчанию.

Использование EAC для замены существующего основного адреса электронной почты для отфильтрованного набора получателей

Чтобы создать дополнительные адреса электронной почты, которые будут использоваться в качестве основного адреса электронной почты для отфильтрованного набора получателей, выполните следующие действия.

  1. В EAC перейдите в раздел Поток> обработки почты Email политики адресов, а затем щелкните Добавитьзначок добавления..

  2. На странице политики адресов Email заполните следующие поля:

    1. Имя политики: введите уникальное описательное имя.

    2. Email формате адреса: щелкните Добавитьзначок добавления.. На появившемся Email странице Формат адреса сделайте следующее:

      • Выберите обслуживаемый домен. Щелкните раскрывающийся список и выберите новый полномочный домен.

      • Email формат адреса. Выберите подходящий формат адреса электронной почты для вашей организации.

      • Выберите Сделать этот формат адресом электронной почты для ответа.

      Завершив настройку, нажмите кнопку Сохранить.

  3. Запустите эту политику в этой последовательности с другими политиками. Как правило, политики, применяемые к конкретным пользователям, должны иметь более высокий приоритет (на что указывает меньшее целочисленное значение), чем другие политики адресов электронной почты, включая политику по умолчанию.

  4. Укажите типы получателей, к которым будет применяться этот адрес электронной почты. Выберите типы получателей, к которым требуется применить политику адресов электронной почты.

  5. Создайте правила для дальнейшего определения получателей, к которым применяется эта политика адресов электронной почты. Щелкните Добавить правило , чтобы ограничить получателей, к которым будет применяться эта политика. При этом создается логическая инструкция And . Повторите этот шаг нужное количество раз.

    Предупреждение

    Если вы применяете слишком много правил, можно ограничить политику адресов электронной почты до такой степени, что она не содержит пользователей.

  6. Щелкните Предварительный просмотр получателей, к которым применяется политика , чтобы просмотреть получателей, к которым будет применяться политика.

  7. Нажмите кнопку Сохранить , чтобы сохранить изменения и создать политику.

  8. Вы получите предупреждение о том, что политика адресов электронной почты не будет применена, пока вы не обновите ее. После создания выберите его, а затем в области сведений нажмите кнопку Применить.

Использование оболочки для замены существующего основного адреса электронной почты для отфильтрованного набора получателей

Чтобы заменить основной адрес электронной почты для отфильтрованного набора получателей, используйте следующую команду:

New-EmailAddressPolicy -Name <Policy Name> -Priority <Integer> -IncludedRecipients <RecipientTypes> <Conditional Recipient Properties> -EnabledEmailAddressTemplates SMTP:@<NewPrimaryEmailAddress>

В этом примере создается политика адресов электронной почты с именем "Четвертые получатели кофе", назначается эта политика пользователям почтовых ящиков в отделе "Четвертый кофе" и устанавливается наивысший приоритет для этой политики адресов электронной почты, чтобы политика была применена в первую очередь. Обратите внимание, что старый основной адрес электронной почты не сохраняется для этих получателей, поэтому они не могут получать сообщения по старому основному адресу электронной почты.

New-EmailAddressPolicy -Name "Fourth Coffee Recipients" -Priority 1 -IncludedRecipients MailboxUsers -ConditionalDepartment "Fourth Coffee" -EnabledEmailAddressTemplates SMTP:@fourthcoffee.com

Чтобы применить новую политику адресов электронной почты к затронутым получателям, выполните следующую команду:

Update-EmailAddressPolicy "Fourth Coffee Recipients"

Как убедиться, что все получилось?

Чтобы убедиться, что вы успешно настроили политику адресов электронной почты для доверенного домена, выполните одно из следующих действий:

  • В EAC перейдите к разделу Поток> обработки почты Email политики адресов. Убедитесь, что политики применяются в правильном порядке. Кроме того, выберите новые или обновленные политики, а затем в области сведений проверьте формат адреса электронной почты, включенных получателей и проверьте, применена ли политика.

  • В оболочке выполните команды Get-EmailAddressPolicy и Get-EmailAddressPolicy "<Policy Name>"| Format-List проверьте сведения о политиках.

Как убедиться, что это сработало?

Чтобы убедиться, что вы настроили Exchange для приема почты для нескольких полномочных доменов, сделайте следующее:

  1. Отправка тестовых сообщений затронутым получателям из почтового ящика за пределами организации Exchange. Проверьте адреса электронной почты, которые успешно принимают почту.

  2. Отправьте тестовые сообщения из затронутого почтового ящика получателя внешнему получателю и проверьте адрес сообщения в поле От.