• What are the Exchange 2007/2010 server roles?
• What are the benefits of using roles, vs. the way Exchange 2000/2003 worked?
• What are the Exchange 2003 equivalents of the various Exchange 2007/2010 roles?
• Name the system prerequisites for installing Exchange 2007/2010 in your existing Active Directory forest.
• You have an Exchange 5.5 organization and finally decided to move forward and upgrade to Exchange 2007/2010. What's your next obvious step?
• You're looking to install Exchange 2007/2010 and Outlook on the same machine. Should you do that? Why?
• Where does Exchange store its configuration settings?
• How do you prepare the AD for Exchange 2007/2010? Name 2 methods.
• What permissions do you need to prepare the AD for Exchange 2007/2010?
• How would you verify that the schema was in fact updated?
• In the installation folder root you see setup.com and setup.exe. Which would you use and when?
• How would you easily install all the Windows Server 2008/R2 roles and features required for Exchange 2007/2010?
• How would you check your Exchange configuration settings to see if they're right?
• …..
• What is the latest Exchange 2007 Service Pack? Name a few changes in functionality in that SP.
• Looking to install Exchange 2007 on Windows Server 2008. What SP version do you need? And for R2?
• What's a Rollup Update? What's the latest RU for Exchange 2007/2010?
• How can you easily integrate a RU in the Exchange 2007/2010 installation media?
• Name a few reasons for using 64-bit hardware and OS version for Exchange 2007/2010.
• Exchange 2007 came in both 32-bit and 64-bit versions. Name a couple of reasons for ever needing the 32-bit version.
• ….
• Wanting to manage Exchange 2007/2010 from a remote computer, name a few of your management options.
• Name a few changes that were made in Exchange 2003 Management Console (EMC) when compared to Exchange 2003 System Manager (ESM).
• What's PowerShell and why do we care?
• Name one major benefit of PowerShell v2 over V1.
• What are the different Exchange Recipient types?
• What are resource mailboxes? When would you use them?
• What are Dynamic Distribution groups?
• What type of groups would you use when configuring distribution groups in a multiple domain forest?
• How can you grant access for an administrator to access all mailboxes in your organization?
• How can you grant access for an administrator to access all mailboxes on a specific Exchange server?
• Describe the differences in the permission model between Exchange 2003 and Exchange 2010.
• ….
• What are the major changes in the way Exchange 2007 stores work?
• What's the difference between the Enterprise and Standard editions of Exchange in relation with the number and size of the stores on the server?
• What are the major changes in the way Exchange 2010 stores work? Name some of the changes in comparison with Exchange 2003 and Exchange 2007.
• What's the major difference in store high availability in Exchange 2007?
• What's the major difference in store high availability in Exchange 2010?
• What is the GAL?
• When would you decide to create more than one GAL?
• How would you modify the filter properties of one of the default address lists?
• What is the OAB? When is it used?
• What are the OAB distribution options?
• You are at a client's location, and you see no Public Folders on any of the Mailbox servers. How can that be?
• You don't have any Public Folder, but now you've got a bunch of laptop users that use Outlook 2003. What issues would you see? How would you fix these issues?
• …..
• In Exchange 2007, what are the minimum requirements for implementing a high availability topology, in relation to the server roles and server numbers?
• In Exchange 2010, what are the minimum requirements for implementing a high availability topology, in relation to the server roles and server numbers?
• Describe the concept behind Log Shipping.
• What's the difference between LCR, CCR and SCR?
• What's SCC?
• You've installed Exchange 2007 RTM and are looking to enable SCR but cannot find the option to do so in the EMC or in PS. Why?
• Describe DAG in Exchange 2010.
• Considering DAGs in Exchange 2010, why does Microsoft claim that you can run "Raidless"?
• Would you run "Raidless" even when implementing DAGs in Exchange 2010? Why?
• Would you run "Backup-less" even when implementing DAGs in Exchange 2010? Why?
• How do you enable LCR?
• Why does Microsoft suggest using NTFS mount points when using LCR?
• What Exchange edition version do you need for LCR? What Windows edition version do you need for LCR?
• How do you recover from a store corruption when using LCR? Name the procedures you would use.
• ….
• What are streaming backups?
• What are VSS backups?
• How would you backup Exchange 2007/2010 on a Windows Server 2008/R2 machine without using 3rd-party tools?
• What's a Brick-Level backup?
• What backup solutions are you familiar with in Exchange 2007/2010?
• What's a Recovery Storage Group? How do you work with one?
• Can you use Exmerge in Exchange 2007/2010? Why?
• How do you export a mailbox content in Exchange 2007/2010?
• What's a Dial Tone recovery?
• What built-in tool do you have to allow you to manage Exchange store recoveries?
• What's the difference between online and offline defrag?
• In Exchange 2010, is there any change in the way online and offline defrags are used (or should be used)?
• What is Eseutil?
• What is Isinteg?
• Name a few scenarios for using both tools?
• What are the major considerations for using these tools?
• …
• Where does Exchange 2007/2010 get its routing topology from?
• What protocol is used for the Mailbox to HT transport?
• How would you achieve incoming mail redundancy?
• Name all the client connection options in Exchange 2007/2010.
• What happened to OMA?
• Name some of the major changes in OWA in relation to Exchange 2007 and Exchange 2003? And in relation to Exchange 2010 and Exchange 2007?
• What's the ECP in Exchange 2010 OWA?
• A user opens an OWA session from an external computer. Which role does that user connect to?
• What are the major changes in Outlook 2010 in relation to Exchange 2010, when compared to Outlook 2007/Exchange 2007?
• What's a mailbox move request in Exchange 2010?
• What is Online Mailbox Move in Exchange 2010?
• Describe the issues you're facing when attempting to obtain a digital certificate for Exchange 2007.
• What's one of the changes that was made to the digital certificate request process in Exchange 2010 in relation to Exchange 2007?
• What are SAN certificates?
• Name a few commercial CAs you could use to obtain digital certificates.
• What is Cached Mode in Outlook 2007/2010?
• What are the benefits and "issues" when using cached mode? How would you tackle those issues?
• What is S/MIME? What are the usage scenarios for S/MIME?
• What is Outlook Anywhere?
• Describe the method for enabling Outlook Anywhere.
• You've just bought a new Internet domain name, and are looking to set up an Exchange organization to receive e-mail for that domain. Name ALL the steps you would need to take in order to successfully be able to work with that domain name.
• You've installed Exchange 2007/2010 and now you need to be able to send e-mail externally (to the Internet). What do you need to do?
• What's Accepted Domains?
• Where in EMC would you look to configure Send Connectors?
• What is a Mail Relay? Name a few known mail relay software or hardware options.
• What's a Smart Host? When would you use it?
• Wanting to configure a Send Connector to the world, what address would you use?
• What are Receive Connectors?
• In Exchange 2007/2010, what's the major issue blocking you from receiving e-mail from the world, considering you've enabled the right port(s) on the firewall, and properly configured MX records for your domain(s)?
• What's the difference between the "Client" and the "Default" Receive Connectors?
• You're looking to troubleshoot e-mail delivery issues. Name 4 options/tools/logs that are built into Exchange 2007/2010 that can help you in your task.
• …
• You're looking to enable Anti-Spam features on Exchange. Which role would you use to do so?
• Let's say you're wanting to use Anti-Spam features on the HT role. You're looking to enable these features but cannot find them. What do you need to do?
• Where does Edge role store its settings?
• You have a need to enable high-availability and load balancing on your Edge role. How do you achieve that?
• What's Edge synchronization?
• What's Edge subscription?
• How do you enable Edge subscription?
• What's the default replication interval for Edge sync?
• What ports do you need to open between the DMZ holding the Edge role and your internal network?

Я честно говоря сам с ходу не могу ответить на некоторые вопросы, если вам что-то непонятно, то спрашивайте в комментариях, расскажу, да и сам вспомню.

Похожие посты:

• Высокая доступность транспорта в Exchange 2007
• Проверь себя. Вопросы по Exchange от Daniel Petri
• Правила именования серверов Exchange 2007
• Вышел Update Rollup 5 for Exchange Server 2007 SP1
• Что нам готовит Exchange 12

Компания Микрософт перевела его на несколько европейских языков, включая русский. Поэтому сейчас он выглядит вот так:

Возможно кому-то будет приятно работать на родном языке.

Не забудьте установить русский язык по умолчанию в Internet Explorer, как на скриншоте

Протестировать работоспосбоность свою систему вы сможете 

https://www.testexchangeconnectivity.com/

Похожие посты:

• Вышел релиз Internet Explorer 7
• Нужно ли ставить Outlook 2007?
• Как запустить RPC over HTTPS на одном сервере Exchange Server 2003 и DC.
• Обучение на курсах по MS Exchange 2007 в Специалисте.
• Изменения в документации Exchange Server 2003 за август 2006

1. Создание копий всех входящие и исходящие сообщения с определенного домена/адреса в специальный ящик

               a. Начальник хочет просматривать получаемую или отправляемую корреспонденцию

               b. Ведение архива переписки опреленного отдела в компании

2. Запрет прима сообщений от определенных доменов/адресов

               a. Удаление сообщений от сервисов, запрещенных в компании — одноклассников, в контакте или ненужных рассылок

               b. Блокировка спама от компаний, у которых email постоянный, но IP адреса серверов меняются

3. Удаление сообщений извне, содержащих нецензурные выражения

               a. Очень часто приходят сообщения, содержащие от 3 до 5 нецензурных слов и ссылку

4. Установка SCL для сообщений

               a. Например, KAS на postfix или ORF метия спам в заголовке и если транспортное правило поставит SCL -7, то сообщение попадет в Junk email в Outlook

               b. Существуют белые сервисы, которые отправляют нужные сообщения и Outlook их постоянно помещает в Junk, чтобы этого не было, нужно SCL присвоить значение "-1"

5. Копирование исходящих сообщений в общий ящик, когда нжуно чтобы отправляемое от имени общего ящика, копировалось в папку отправленные общего ящика. Это часть решения по реализации общего ящика.

6. Установка кастомных хедеров для дальнейшей обработке клиентскими правилами в Outlook

Наверняка существуют и другие сценарии использования, пожалуйста, расскажите о них в комментариях.

p.s. у транспортных правил есть один очень серьезный минус, который расстраивает меня очень сильно — убогость регулярных выражений. К сожалению они очень простые и приходится создавать множество записей, вместо одной

Спасибо Паше Дугаеву, Мише Шмакову и Стасу Булдакову за участие в обсуждении материала.

Похожие посты:

• Как избежать попадания писем в Junk? Весь секрет в X-MS-Exchange-Organization-SCL: -1
• Common white sender’s list in Junk e-mail filter
• Новый инструмент от Микрософт
• Время перемен: MS Exchange значительно уступает почтовым системам на базе Postfix + SugarCRM
• Вышел Rollup 1 for Exchange Server 2010 SP1

Рис.1 Сообщение об ошибке при изменение членства в группе в адресной книге Outlook

Как же так, ведь все работало хорошо, другие менеджеры групп могут добавлять и удалять пользователей, а во вновь созданной группе возникает проблема. В свойствах группы в EMC Exchange 2007 менеджер назначен, вроде все хорошо.

Рис.2 Свойства группы в EMC. Microsoft Exchange 2007

Но забыл я вот про что. Раньше, в Exchange server 2003 свойства группы добавлялись и менялись через оснастку Active Directory Users and Computers(ADUC). Там была галочка «Manager can update membership list». А в  EMC Exchange Server 2007 (рис 2) ее нет. Поскольку данную операцию я выполняю редко, то про галочку просто забыл.

Рис.3 Свойства группы в ADUC Windows Server 2008

Необходимая галочка о том, что владелец группы может изменять членство, нашлась в ADUC Windows Server 2008(рис.3)  Почему ее нет в EMC Exchange 2010 я уж не знаю.

Через EMS через свойства группы этот параметр тоже не изменить. А меняется он с помощью следующей команды:

Add-ADPermission -Identity <name of distribution group> -User <name of user> -AccessRights WriteProperty -Properties “Member”

Вот такая небольшая проблемка приключилась со мной пятничным утром. Хороших выходных.

Ссылка по теме на сайт Микрософт.

Похожие посты:

• Как мы с Сашей Трофимовым боролись с зомби в Exchange 2007
• Exchange 2007. Управление получателями через ADUC
• Как изменять свойства Exchange из ADUC без установки ESM в Exchange 2003
• Я в шоке или как пользователь может менять свои данные в AD
• Секреты Autodiscover при публикации Exchange 2007 SP1 на ISA 2006 SP1

Сегодня на встрече Серега Щадных обещал рассказать о продуктовой линейке VMware, он давно уже работает с этими продуктами и есть опыт. Я же только слышу об этом «Хорошо, но дорого» и конечно же интересно узнать   о новом в мире VMware и что новые продукты умеют. Поскольку Сергей сильно занят, то это пока планы, вечер покажет.

Если Сергея не будет, то я расскажу о том, как боролся со своей проблемой. У меня есть стенд, я ее там ее воспроизведу и заставлю Станкевича решать ребус.   Под конец я расколюсь и скажу в чем была фишка.

Кстати, суть проблемы вот в чем:

Inbound ExchangeAuth negotiation failed because of LogonDenied
454 4.7.0 Temporary authentication failure

В общем или Серега или я.

p.s. У меня будет тренька по хоккею, я к 21:00 должен успеть вернуться. Если вдруг задержусь, то начинайте без меня.

Вход на «Разговоры об ИТ»

(начнет работать за 30 мин до встречи)

Для участия нужна гарнитура(наушники+микрофон), Интернет и клиент Live Meeting 2007(15Mb). Желательно использовать USB гарнитуру.

************************************************************************************************

Запись думаю будет.

************************************************************************************************
Похожие посты:

• Онлайн встреча для ИТ специалистов — «Разговоры об ИТ» № 113 состоится в среду, 16 марта 2011 в 21:00(MSK)
• Секреты Autodiscover при публикации Exchange 2007 SP1 на ISA 2006 SP1
• Authentication attempt has failed with error 0×531.
• Jim McBee: Free Virtual Machine technology
• Виртуализация и MS Exchange. Просто? Да не совсем

Те, кто давно занимаются электронной почтой, наверняка знают компанию GFI и ее продукты, но об этом отдельный разговор.  У них есть одна очень ценная штука — онлайн тест почтовой системы на вирусы,  нужно просто зайти на сайт и ввести свой адрес электронной почты.  После этого Вы получите e-mail для подтверждения следующих тестов:

o     VBS file vulnerability test
o     CLSID extension vulnerability test
o     MIME header vulnerability test
o     ActiveX vulnerability test
o     Malformed file extension vulnerability test (for Outlook 2002 — XP)
o     CLSID extension vulnerability test (for Outlook 2002 — XP)
o     GFI’s Access exploit vulnerability test
o     Object Codebase vulnerability test
o     Iframe remote vulnerability test
o     Eicar anti-virus test
o     Fragmented Message test
o     Long Subject Attachment Checking Bypass (for Outlook Express 6)
o     Long Subject Attachment Checking Bypass (for Outlook 2000)
o     Attachment with no filename vulnerability test
o     Long Filename vulnerability test
o     Popup Object Exploit vulnerability test
o     Double File extension vulerability test

После подтверждения ваш папка «Входящие» в Microsoft Outlook  будет выглядеть следующим образом.

Одно письмо — один тест.

А теперь начнется самое интересное — нужно открыть сообщения и прочитать описание теста.  Тесты не наносят вред системе, их задача показать работу уязвимостей.

Например, тест «VBS attachment vulnerability test » содержит следующий комментарий:

If this email contains a .vbs attachment, then your mail server has just accepted and sent you a potentially dangerous email! This means it is relying on desktop level security to protect you. You should now try to run the attachment.

что означает, если Вы смогли открыть и запустить приложенный VBS файл, то это явная дырка в безопасности вашей почтовой системе и нужно принимать какие-то меры.

Forefront Protection 2010 for Exchange Server прошел все эти проверки и вырезал все файлы. В принципе мне этого было достаточно, чтобы успокоиться.

А у вас все в порядке с защитой вашей почтовой системы?  Проверьте и напишите в комментариях, обсудим.

Еще раз публикую ссылку на тест: Онлайн тест почтовой системы на вирусы

p.s. мои коллеги сказали, что спецы компании Microsoft знали про этот тест и специально все подстроили Но меня это мало беспокоит, т.к. на протяжении нескольких месяцев я вижу, что FPE свою работу делает очень хорошо и это главное.

Теперь осталось победить проблему с обновлениями для CCR кластера и дождаться выхода средства для группового управления настройками FPE , которого очень не хватает.
Похожие посты:

• Комментарии по вчерашней встрече c Александром Николаевым о Microsoft Forefront Protection 2010 for Exchange Server
• Vamsoft выпустил ORF Enterprise Edition 4.0
• Microsoft: публичные бета-версии Exchange Server 2007 и Forefront Security для Exchange Server
• Как избежать попадания писем в Junk? Весь секрет в X-MS-Exchange-Organization-SCL: -1
• Microsoft Security Essentials, Outlook 2007 и Exchange server 2007

Скачать можно отсюда.

Описание исправлений

Похожие посты:

• ВАЖНО! Update Rollup 4 for Exchange 2007 SP1 еще не вышел!
• Вышел Update Rollup 4 for Exchange Server 2007 Service Pack 1
• Вышел Rollup 1 for Exchange Server 2010 SP1
• Вышел Rollup Update 9 Exchange 2007 Service Pack 1
• Update rollup 1 для Exchange 2007 SP1

Мне было нечего ответить, т.к. я с подобным не сталкивался, но ребята из Exchange группы помогли. Оказывается проблема известна.

Суть проблемы заключается в некорректной работе Exchange Service Pack 2 с локализованными версиями Exchange Server 2007, об этом у MS даже есть статья, правда для японского языка.

Причины найдены, а делать то что?

Dmirty Hrebin предложил следующее решение — нужно заменить русскоязычные ключи в реестре на англоязычные. На сайте msexchangeteam.com их даже выложили решение в виде reg файла .

Надеюсь, что этот коротенький пост поможет кому-нибудь при обновлении.
Похожие посты:

• Вышел Update Rollup 4 for Exchange Server 2007 Service Pack 1
• Вышел Microsoft Exchange Server 2010 Service Pack 1
• Microsoft Exchange Server 2007 Service Pack 2. Ждать осталось недолго
• Microsoft Exchange Server 2007 SP1 Beta 2. Microsoft выполняет пожелания пользователей.
• ISA Server 2006 sp1 выйдет летом

Затем, когда Олег доберется домой, то он подтянется и расскажет про детали NLB. Я, к сожалению, не могу похвастаться глубиной знаний во всех этих Unicast/Multicast. Читал стопицот раз, не доходит.

В общем я, как обычно, начну с болталок, обозначу проблемы и давайте их обсуждать. Может я глубоко ошибаюсь и просто не вижу решений, лежащих на поверхности.  Потом подтягивается Олег и рассказывает про NLB более технически.

Если у Вас есть опыт работы с NLB, вливайтесь и рассказывайте, очень интересно и полезно.

В четверг я опять еду в Краснодар, столицу Кубани и город, где живет Леша Бурлаченко и продаются хомячки редких пород.  В прошлый раз я сдал экзамены 70-236 и 70-237, читал доклад на MCP клубе  по новым фишкам Microsoft Exchange 2010. В этот раз буду сдавать 70-238. О сдаче  экзаменов будет отдельный пост.

По поводу записи встречи – посмотрим что получится из этого. Плохая встреча – нет записи, хорошая встреча – есть запись.

Для участия необходимо зайти по ссылке

Вход на «Разговоры об ИТ»

(начнет работать за 30 мин до встречи)

Для участия нужна гарнитура(наушники+микрофон), Интернет и клиент Live Meeting 2007(15Mb). Желательно использовать USB гарнитуру.

p.s. Если у вас есть желание рассказать что-то свое, то я всегда только welcome!

Запись доклада, часть первая, я рассказываю о проблемах перехода с SCC E2003 на CCR E2007 и роли NLB в этом случае
VIDEO(RAR):Разговоры об ИТ. Выпуск №78. «NLB в Exchange». Часть № 1/2 Павел Нагаев, Олег Крылов Сложно придумать название темы вебкаста. В общем говорили об NLB в Exchange и проблемах, связанных с NLB. В этой части я рассказываю о проблемах NLB при переходе с кластера SCC E2003 на CCR E2007. 2.71 MB Скачано 332 раз

Часть вторая, более техническая, Олег рассказывает про внутреннее устройство NLB
VIDEO(RAR):Разговоры об ИТ. Выпуск №78. «NLB в Exchange». Часть № 2/2 Павел Нагаев, Олег Крылов В этой части Олег рассказывает техническое устройство NLB 2.05 MB Скачано 315 раз
Похожие посты:

• ISA Server 2006 sp1 выйдет летом
• Вебкаст «Разговоры об ИТ» № 40 пройдет 17 декабря(среда) с 21:00 до 23:00. Тема “Вопросы по ISA server”
• Создана еще одна группа, посвященная Microsoft Exchange Server
• Книга по Exchange 2007. Теперь на русском
• История одного трабла с Exchange 2003 и DC на Windows 2000.

1. Microsoft Outlook 2007 подключен по MAPI к Microsoft Exchange Server 2007 в рабочей сети.

2. Устанавливаем Microsoft Security Essentials и перегружаем компьютер

3. Входим в домен, запускаем Outlook и получаем окошко ввода имени пользователя и пароля. Ввод не принимается.

4. Удаляем Microsoft Security Essentials

5. Запускаем Outlook и он спокойно подсоединяется к Exchange серверу.

Вопрос: “Кто-нибудь сталкивался с подобным?”

На сайте написано:

Microsoft Security Essentials provides real-time protection for your home PC that guards against viruses, spyware, and other malicious software.

Need security for your business?
Protect your computers with Microsoft Forefront Client Security

Что означает, что Microsoft Security Essentials  для домашних компьютеров, а для бизнеса есть Microsoft Forefront Client Security.

Понятно, что Outlook+MAPI используется на предприятиях и дома навряд ли есть у кого Exchange сервер . Интересно, это отрабатывает встроенная защита в Microsoft Security Essentials, чтобы злоумышленники не смогли использовать этот продукт для защиты корпоративных компьютеров?

Похожие посты:

• Комментарии по вчерашней встрече c Александром Николаевым о Microsoft Forefront Protection 2010 for Exchange Server
• Microsoft: публичные бета-версии Exchange Server 2007 и Forefront Security для Exchange Server
• Вирусы — антивирусы. Микрософт выпустила бета версию Microsoft Security Essentials.
• Онлайн проверка защиты почтовой системы и Forefront Protection 2010 for Exchange Server
• Microsoft повышает быстродействие Outlook