Сообщения

Добавить безопасного отправителя

  https://learn.microsoft.com/en-us/answers/questions/971024/gpo-to-append-a-email-address-to-outlook-safe-send https://support.microsoft.com/en-us/topic/how-to-deploy-junk-email-settings-such-as-the-safe-senders-list-by-using-group-policy-d17e49fb-af72-c796-6295-4da6d89ef5fa https://help.phriendlyphishing.com/hc/en-gb/articles/360056389754-Add-a-Safe-Sender

транспортное правило, пересылающее входящее сообщение дальше на внешний адрес(например на личный ПЯ) как вложение

  New-TransportRule -Name "ForwardEmailsAsAttachment" ` -SubjectContainsWords "YourSubjectFilter" ` # Опционально: фильтр по теме -SentTo "user@ev.grafov" ` # Кому адресовано исходное письмо -MessageTypeMatches AutoForward ` # Перехватывать авто-пересылки (опционально) -BlindCopyTo "your.personal@email.ev" ` # Скрытая пересылка -ApplyHtmlDisclaimerFormat "Text" ` # Формат (необязательно) -GenerateNotification $false ` -Mode Enforce ` -Comments "Пересылка писем как вложение" ` -AttachmentProcessing "Wrap" # Ключевой параметр: обернуть письмо как вложение

keytab

  У УЗ должна быть включена поддержка AES256. При создании кейтаб должны быть указаны параметры из документации. И проверьте обновления от MS https://learn.microsoft.com/en-us/windows/release-health/resolved-issues-windows-server-2022#2953msgdesc

подсчитать количество отправленных сообщений за известный период конкретного пользователя

  $Start = (Get-Date).AddDays(-7) $End = Get-Date $User = " user@domain.com " Get-MessageTrackingLog -Start $Start -End $End -Sender $User -EventId "SEND" | Measure-Object

Очереди

 https://www.dmosk.ru/miniinstruktions.php?mini=exchange-queue#powershell Powershell Powershell позволит автоматизировать некоторые задачи по работе с очередями. Просмотр Синтаксис: Get-Queue [-Filter Фильтр] [-Server Сервер] <Параметры запроса> Пример: Get-Queue | fl Примеры использования Отобразить очереди, в которых более 50-и писем. Get-Queue -Filter { MessageCount -gt 50 } Посмотреть сообщения для конкретной очереди: Get-Queue -Identity mx\615820 | Get-Message * где  mx\615820  — идентификатор очереди, который мы смотрим командой Get-Queue. Посмотреть все очереди на всех транспортных серверах: Get-TransportServer | ForEach { Get-Queue -Server $_.Name } Подробная информация об очереди: Get-Queue -Identity mx\615820 | Format-List * где  mx\615820  — идентификатор очереди, который мы смотрим командой Get-Queue. Подробная информация о письмах в очереди от определенного отправителя: Get-Message -Filter { FromAddress -like...

Дмитрий Кузнецов

 https://kuznetsovdmitry.wordpress.com/

Настройка аутентификации Kerberos для сервера Exchange

Изображение
 https://www.alitajran.com/kerberos-authentication-exchange-server/ Настройка аутентификации Kerberos для сервера Exchange Обновлено 5 марта 2025 г.   Обмен  ,  Powershell   6 комментариев Если вы сталкиваетесь с частыми запросами аутентификации или низкой производительностью Outlook и Exchange Server, включение аутентификации Kerberos исправит это. Кроме того, Kerberos обеспечивает более высокий уровень безопасности и лучшую производительность по сравнению с аутентификацией NTLM. В этой статье вы узнаете, как настроить аутентификацию Kerberos для Exchange Server. Оглавление Аутентификация Kerberos на сервере Exchange Как настроить аутентификацию Kerberos на сервере Exchange Шаг 1: Создайте альтернативную учетную запись службы (ASA) Шаг 2. Репликация изменений на все контроллеры домена Шаг 3. Разверните учетные данные ASA на первом сервере Exchange Шаг 4. Развертывание учетных данных ASA на другом сервере Exchange Шаг 5. Проверка развертывания учетных данных ASA...