Общие сведения о применении правил транспорта

Применимо к: Exchange Server 2010 SP2, Exchange Server 2010 SP3

Последнее изменение раздела: 2016-11-28

В Microsoft Exchange Server 2010 правила транспорта позволяют применять политики обмена сообщений к сообщениям в конвейере транспорта. К сообщениям, соответствующим всем условиям (и не соответствующим ни одному из исключений), определенным в правиле, можно применять такие действия, как перенаправление, добавление получателей, защита прав на доступ к данным, отклонение или удаление без запроса подтверждения.

С учетом масштаба и потенциала воздействия правил транспорта на сообщения важно понимать, как они работают. Дополнительные сведения о правилах транспорта см. в разделе Общие сведения о правилах транспорта. Исчерпывающий список предикатов и действий правил транспорта, доступных на транспортных серверах-концентраторах и пограничных транспортных серверах, см. в разделах Предикаты правил транспорта и Действия правил транспорта.

Необходимы сведения о задачах управления, связанных с правилами транспорта? См. раздел Управление правилами транспорта.

Содержание

Область действия правил транспорта

Репликация правил транспорта

Порядок применения правил транспорта

Правила транспорта и членство в группах

Область действия правил транспорта

Хотя процедуры настройки правил транспорта для каждой роли сервера одинаковы, области действия правил транспорта в каждой роли сервера совершенно разные.

Область действия правил транспорта

Хранение и репликация правил

Правила транспорта, создаваемые на транспортном сервере-концентраторе, хранятся в Служба каталогов Active Directory и становятся доступны после репликации Служба каталогов Active Directory на всех транспортных серверах-концентраторах в организации Exchange 2010. Это позволяет последовательно применять единый набор правил во всей организации Exchange.

Правила транспорта, создаваемые на пограничных транспортных серверах, хранятся в локальном экземпляре служб Active Directory облегченного доступа к каталогам. Между пограничными транспортными серверами не ведется автоматическая репликация сведений о конфигурации или правил транспорта. На разных пограничных транспортных серверах можно использовать разные наборы правил транспорта. Например, если в организации для входящих и исходящих сообщений Интернета используются разные наборы пограничных транспортных серверов, то на них можно использовать разные правила. Правила, созданные на пограничном транспортном сервере, применяются только к проходящим через него сообщениям. Тем не менее, если применение одного и того же набора правил транспорта на всех пограничных транспортных серверах является обязательным требованием, можно клонировать конфигурацию пограничного транспортного сервера или экспортировать с него правила транспорта, чтобы импортировать их на других пограничных транспортных серверах. Дополнительные сведения см. в разделах Клонированная конфигурация пограничного транспортного сервера и Экспорт и импорт правил транспорта.

Типы сообщений

На пограничных транспортных серверах правила применяются ко всем сообщениям. На транспортных серверах-концентраторах правила применяются к сообщениям, отвечающим следующим условиям:

• Сообщения от анонимных отправителей. Правила транспорта применяются ко всем сообщениям от анонимных отправителей. Сюда также относятся сообщения электронной почты, полученные из Интернета.

• Сообщения от пользователей, прошедших проверку подлинности. Правила транспорта применяются к следующим подвидам сообщений в этой категории:

  • Межабонентские сообщения электронной почты. Межабонентские сообщения электронной почты — это сообщения с текстом в формате RTF, HTML или в простом тексте, а также с многокомпонентным или альтернативным набором текстов сообщений.

  • Зашифрованные сообщения электронной почты. Сообщения, зашифрованные с помощью S/MIME. Правила транспорта могут получать доступ к заголовкам конвертов, содержащимся в зашифрованных сообщениях, и обрабатывать сообщения в соответствии с предикатами, требующими проверки сообщений. Правила с предикатами, которые требуют проверки содержимого сообщений, или действиями, изменяющими содержимое, нельзя будет применить.

  • Защищенные сообщения. Сообщения, защищенные путем применения шаблона политики прав службы управления правами Служба каталогов Active Directory. При включении расшифровки транспорта агент правил транспорта на транспортном сервере-концентраторе получает доступ к содержимому защищенных сообщений. Сообщения должны публиковаться с использованием кластера службы управления правами Active Directory в том же лесу Служба каталогов Active Directory, что и сервер Exchange 2010. При отключении расшифровки транспорта агент не будет иметь доступа к содержимому сообщений и будет рассматривать их как зашифрованные.

  • Подписанные сообщения без шифрования. Подписанные, но не зашифрованные сообщения.

  • Сообщения единой системы обмена сообщениями. Сообщения единой системы обмена сообщениями — это сообщения, созданные или обработанные ролью сервера единой системы обмена сообщениями, например голосовая почта, факсы, уведомления о пропущенных звонках, а также сообщения, созданные или перенаправленные с использованием голосового доступа к Microsoft Outlook.

  • Отчеты о прочтении. Отчеты, создаваемые в ответ на запросы отчета о прочтении, задаваемые отправителями. Отчеты о прочтении относятся к классу сообщений IPM.Note*.MdnRead или IPM.Note*.MdnNotRead.

В начало

Репликация правил транспорта

Правила транспорта, настраиваемые на транспортных серверах-концентраторах, применяются ко всем сообщениям, обрабатываемым этими серверами в организации Exchange 2010. При создании нового правила транспорта или изменении либо удалении существующего правила транспорта на одном транспортном сервере-концентраторе изменение реплицируется на все контроллеры домена Служба каталогов Active Directory в организации. Все транспортные серверы-концентраторы в организации считывают новую конфигурацию с серверов Служба каталогов Active Directory и применяют новые или измененные правила транспорта. Реплицируя правила транспорта в пределах организации, Exchange 2010 поддерживает согласованный набор правил транспорта.

Важно!

Процесс репликации правил транспорта в организации зависит от репликации Служба каталогов Active Directory. Время репликации между контроллерами доменов Служба каталогов Active Directory зависит от количества сайтов в организации, скорости связей и прочих факторов, не связанных с Exchange. При настройке правил транспорта в организации следует учитывать эти задержки репликации. Дополнительные сведения о репликации Служба каталогов Active Directory см. в статье Active Directory Replication Technologies (Технологии репликации Active Directory).

Важно!

Каждый транспортный сервер-концентратор поддерживает кэш получателей, используемый для поиска сведений о получателях и списках рассылки. Кэш получателей уменьшает количество запросов, которые транспортный сервер-концентратор должен отправить контроллеру домена Служба каталогов Active Directory. Кэш получателей обновляется каждые 4 часа. Изменить интервал обновления кэша получателей нельзя. Поэтому изменения получателей правил транспорта, такие как добавление или удаление членов списка рассылки, могут не быть применены к правилам транспорта, пока не обновится кэш получателей. Чтобы незамедлительно обновить кэш получателей в принудительном порядке, необходимо остановить и снова запустить службу транспорта Microsoft Exchange. Это нужно сделать для каждого транспортного сервера-концентратора, на котором требуется принудительно обновить кэш получателей.

Примечание.
Каждый раз, когда транспортный сервер-концентратор получает новую конфигурацию правила транспорта, в журнале безопасности средства просмотра событий регистрируется событие.

Правила транспорта, настраиваемые на пограничных транспортных серверах, применяются только к локальному серверу, на котором создается правило транспорта. Новые правила транспорта и изменения существующих правил влияют только на сообщения, проходящие через данный пограничный транспортный сервер. Если имеется более одного граничного транспортного сервера и требуется применить согласованный набор правил ко всем граничным транспортным серверам, необходимо настроить каждый сервер вручную или экспортировать правила транспорта с одного сервера и импортировать их на все остальные граничные транспортные серверы.

В начало

Порядок применения правил транспорта

Правила транспорта применяются в следующем порядке:

1. Область сообщения. Первая проверка, выполняемая агентами правил, выявляет применимость агента к сообщению. Правила транспорта применяются не ко всем типам сообщений.

2. Приоритет. Сообщения, к которым применим агент правил, обрабатываются в соответствии с приоритетом правил в порядке возрастания. Сначала применяются правила с самым низким приоритетом. Значения приоритета правил транспорта меняются от 0 до n-1, где n — это общее число правил. Независимо от приоритета применяются только включенные правила. Изменить приоритет правил можно с помощью консоли управления Exchange или командной консоли Exchange.

3. Условия. Условия правил транспорта формируются из предикатов.

4. Правила без условий. Правило без условий и исключений будет применено ко всем сообщениям.

5. Правила с несколькими предикатами. Чтобы действие правила было применено к сообщению, последнее должно соответствовать всем предикатам правила. Например, если в правиле используются предикаты от члена списка рассылки и поле «Тема» содержит определенные слова, то сообщение должно соответствовать обоим предикатам. Оно должно быть отправлено членом указанного списка рассылки, а его тема должна содержать заданное слово.

6. Предикаты с несколькими значениями. Если предикат позволяет указывать несколько значений, сообщение должно соответствовать хотя бы одному из них. Например, если тема почтового сообщения — Информация о курсах акций, а условие SubjectContains правила транспорта настроено для поиска слов Contoso и Информация, условие выполняется, поскольку тема содержит по меньшей мере одно из значений условия.

7. Исключения. Правило не применяется к сообщениям, соответствующим каким-либо из заданных для него исключений. Обратите внимание, что это в точности противоположно тому, как агенты обрабатывают предикаты. Например, если выбраны исключения если сообщение получено от и если сообщение содержит определенные слова, то сообщение не будет подпадать под правило, если оно получено от одного из указанных отправителей или содержит одно из указанных слов.

8. Действия. ‏К сообщениям, соответствующим условиям правил, применяются все действия, заданные в правиле. Например, если выбраны действия добавить к теме строку и отправить скрытую копию сообщения на адреса, к сообщению будут применены оба действия. К теме сообщения будет добавлена указанная строка, а само оно будет отправлено в виде скрытой копии указанным получателям.

   Примечание.
   Некоторые действия, например удалить сообщение без уведомления, препятствуют последующей обработке сообщения другими правилами.

В начало

Правила транспорта и членство в группах

При определении правила транспорта с использованием предиката, расширяющего членство в группе рассылки, полученный список получателей кэшируется на транспортном сервере-концентраторе, где применяется правило. Это так называемый кэш раскрытых групп, который также используется агентом ведения журнала для проверки членства в группах для правил ведения журнала. По умолчанию членства в группах хранятся в кэше раскрытых групп в течение четырех часов. Также в нем сохраняются получатели, возвращаемые фильтром получателей динамических групп рассылки. Кэш раскрытых групп устраняет необходимость в регулярных запросах к Служба каталогов Active Directory и сокращает объем трафика, связанного с разрешением членства в группах.

В Exchange 2010 можно настраивать интервал хранения и другие параметры кэша раскрытых групп. Можно уменьшить интервал кэширования или полностью отключить кэширование, чтобы обеспечить более частое обновление сведений о группах. При этом нужно учитывать соответственно возрастающую нагрузку на контроллеры домена Служба каталогов Active Directory, вызываемую запросами раскрытия групп рассылки. Кэш на транспортном сервере-концентраторе можно очистить, перезапустив на нем службу транспорта Microsoft Exchange. Это необходимо сделать на всех транспортных серверах-концентраторах, где требуется очистить кэш. При создании, тестировании и диагностике правил транспорта, использующих предикаты на основе членства в группах рассылки, также следует учитывать наличие кэша раскрытых групп.

Примечание.
Кэш раскрытых групп не используется классификатором для разрешения получателей при доставке сообщений.

В начало

 © Корпорация Майкрософт (Microsoft Corporation), 2010. Все права защищены.