ITPub博客

使用 Microsoft 服务提供商许可协议 (SPLA) 的服务提供商不再需要解决方案（如 Microsoft 托管消息与协作 4.5 版）来托管多个组织。Exchange 2010 SP1 中的多租户支持提供了可部署到单一安装中多个客户的 Microsoft Exchange 的核心功能集，还向最终用户提供了易于管理、使用灵活的功能。 除了包括 Exchange 2010 SP1 Enterprise 部署中提供的大多数功能以外，Exchange 2010 SP1 中提供的多租户解决方案还包括允许创建和管理租户组织的功能。[@more@]

启用 UM 的邮箱的迁移 New-MoveRequest cmdlet 可与 Microsoft Exchange 邮箱复制服务 (MRS) 配合使用，用于在共存环境中移动启用 UM 的邮箱。 共存的 IRM 支持完全支持 IRM 进行跨内部部署。租户管理员可从内部部署 Active Directory 权限管理服务 (AD RMS) 服务器上导出受信任发布域，并将其导入到基于云的服务。使用该功能，受 IRM 保护的邮件可在云中进行解密，且云邮箱用户可发送内部部署邮箱用户可解密并访问的受 IRM 保护的邮件。 远程邮箱 一组新的 SP1 cmdlet 使您可在内部部署 Active Directory 站点中创建并管理

提供对其他邮箱数据库的个人存档 将历史邮箱数据导入到个人存档 对个人存档的委派访问权限 新增保留策略用户界面 选择加入个人标记 多邮箱搜索预览 多邮箱搜索中的注释 多邮箱搜索数据重复删除 Outlook Web App 中受 IRM 保护的邮件的 WebReady 文档查看 支持协议级别 IRM 的 Exchange ActiveSync 中的 IRM IRM 日志记录 邮箱审核日志记录[@more@]

连续复制 - 块模式 活动邮箱数据库重新分发 增强的数据中心激活协调模式支持 新增及增强的管理和监视脚本 Exchange 管理控制台的用户界面增强功能 故障转移性能的改进[@more@]

在 Outlook 2010 和 Outlook 2007 中，自动发现可自动加载已向用户授予其完全访问权限的任何邮箱。用户无法控制或禁止此行为。 日历修复助理支持的方案比 Exchange 2010 RTM 中可用的方案更多。 邮箱助理目前都基于限制（不同于 Exchange 2010 RTM 中的基于时间）。 Internet 日历发布使 Exchange 组织中的用户能够和广泛的 Internet 用户共享他们的 Outlook 日历。 现在导入和导出 .pst 文件使用邮箱复制服务，而不需要 Outlook。 分层通讯簿支持使您能够在层次结构视图中创建并配置地址列表和脱机通讯簿。 使用通讯组命名策略

数据库范围支持 使用数据库范围，您能控制可以为给定的一组管理员创建何种数据库邮箱，以及管理员能够管理何种数据库。Active Directory 拆分权限 Active Directory 拆分权限使您能够将 Exchange 管理员的管理功能从 Active Directory 管理员中完全分隔。在 Exchange 2010 SP1 中，创建并删除 Active Directory 用户和组的功能，以及由 Exchange 管理员和服务器管理 Active Directory 对象的非 Exchange 属性的功能已被删除。 改进的用户界面 您现在可以在 Exchange 控制面板 (ECP) 中创建并管理管理角色组和管理角色分配策略。这

对组织关系的邮件提示访问控制 邮件提示的增强的监视和故障排除功能 邮件跟踪的增强的监视和故障排除功能 邮件限制的增强功能 卷影冗余升级 SMTP 故障转移和负载平衡的改进 支持对 SMTP 连接的扩展保护 更改发送连接器，以减少定义良好的连接上的 NDR 数[@more@]

Exchange 2010 SP1 安装 Exchange 2010 SP1 安装程序已进行了改进，允许您安装必需的 Windows 角色和功能。如果您选择用于安装 Windows 角色和功能的选项，则会显示进度并安装适当的角色和功能。如果需要重新启动，则您必须重新启动服务器并再次启动安装程序。当再次启动安装程序时，安装程序会从停止位置恢复。如果您未选择用于安装 Windows 角色和功能的选项，则可以在满足先决条件之后，手动安装 Windows 角色和功能并继续执行安装程序。 无人值守的安装 您现在可以在 Exchange 2010 SP1 的无人值守安装过程

与CMD不用，在Powershell中我们不会去使用For语句，以下为Powershell循环命令的示例，怎么用就看大家了$result = Get-Content "c:testnewUser.csv"$i=0foreach($line in $result){ $arr = $line.split(",") New-Mailbox -Alias $arr[19] -Name $arr[2] -LastName $arr[0] -FirstName $arr[1] -DisplayName $arr[3] -Initials '' -OrganizationalUnit $arr[17] -UserPrincipalName ($arr[19] + "@shelltongyi.com") -SamAccountName $arr[19] -Password $Temp -ResetPasswordOnNextLogon $true -Datab

自从Windows Server 2008引入了Powershell后，这个奇妙的工具变得无所不能，所有的功能我们都可以利用Powershell去实现，以下的命令可以帮助我们为用户设置“登录到”的计算机名称：Set-AdUser xxx -LogonWorkStations "xxx,xxx"注：可以一次添加多台计算机名称，使用逗号进行连接查询命令为Get-AdUSer xxx -Properties UserworkStations当需要批量为用户修改“登录到”属性时，Powershell会帮助我们快速的完成设置。[@more@]

企业经常会使用AD中“登录到”来限制用户登录到特定的计算机，当设置“登录到”后，用户往往会发现，自己无法访问邮件系统。解决方法：在“登录到”项目中除了用户被限制登录的终端外，还需要将Exchange服务器的计算机名添加到列表中（不可为IP地址）添加完成后用户可正常访问邮件系统[@more@]“”

大家在使用了BadItemLimit参数后可以避免邮件错误导致PST文件导入的失败，但是，当用户PST文件很大时，也许其中存在的邮件错误数量会大大增加，那么使用BadItemLimit参数，错误最大的设置值为50，如果错误超过50，那么导入仍然会失败。如何突破50这个上限呢？我们可以为BadItemLimit设置参数大于50，之后需要追加一个新的命令 -AeptlargeDataLoss这样们变可以突破BadItemLimit参数50的限制了。[@more@]

在将用户PST文件导入到Exchange 2010 SP1用户邮箱时，经常会因为用户PST文件中存在错误邮件导致导入中断，我们可以通过以下命令忽略邮件中的错误，完成PST的导入工作：New-MailboxImportRequest ... -BadItemLimit 10默认情况下，错误邮件数量的允许值为0，这意味着当PST中存在错误时，邮件的导入将中断，通过BadItemLimit参数，我们可以设定允许邮件错误的数量[@more@]

关于Exchange 2010 SP1中New-MailboxImportRequest命令的友情提示。若要使用New-MailboxImportRequest命令，第一步需要对操作用户赋予权限，命令行如下： New-ManagemetnRoleAssignment -role "Mailbox Import Export" -user "Domainusername" 此处注意，当赋予用户权限后，必须把当前Powershell关闭，重新打开Powershell，New-MailboxImportRequest命令才可以使用。此问题在微软官方文档中没有提及，友情提示一下。[@more@]

Exchange 2010升级到Exchange 2010 SP1后，Powershell命令发生了一定变化，原先用户邮件数据导出导入的命令在SP1中发生了重大的变化，如果需要导入导出PST，我们在SP1中需要用以下的命令完成：New-MailboxExportRequestNew-MailboxImportRequestExchange 2010中导入导出PST的命令已经作废。[@more@]

以下列表已经清晰的对比了功能。 功能 Exchange 2010 CoreMail 备注 存储 减少 IO Y N 针对 SATA 磁盘的优化 Y N 自动页面修补 Y N JBOD 支持 Y N 高可用性和灾难恢复 数据库可用性组 Y

其实Exchange 2010需要的端口在TechNet上已经列出，这里为了方便大家的查找，把需要的端口做成了表格，供大家查询。Exchange 网络端口参考 传输服务器的数据路径 数据路径 所需端口 默认身份验证 支持的身份验证 是否支持加密？ 默认是否加密？ 集线器传输服务器到集线器传输服务器 25/TCP (SMTP) Kerberos Kerberos 是，使用传输层安全性 (TLS) 是 集线器传

相信大家看了上一遍Exchange HAB微软原文安装方法后已经一头雾水了，其实HAB的安装并不是非常复杂，以下我将为大家介绍一种相对简单的安装方法。导入AD扩展 在windows server 2008上直接执行 HAB扩展脚本 文件夹中的 exec.bat 即可！ Windows server 2003 步骤稍多点。 可以参考：http://support.microsoft.com/kb/973788/zh-cn 准备数据并启用Outlook HAB 首先 创建一个根容器(ou). 并在根OU中创建相应 通信组（msOrg IsOrganizational属性请设置为true），作为组织结构，并为其添加成员（成员可以是子组，及人员）. 可

新建一个以asp为后缀的文件*.asp，文件内容为<% response.redirect "https://xxx.domain.com/owa" %> 打开IIS管理器默认网站浏览，将*.asp文件拷贝到此 打开IIS管理器打开默认文档 打开默认文档后，点击右侧窗体的添加，在添加默认文档窗体中输入*.asp点击确定。并保证位于窗体最上方。完成设置后，域内计算机只需在浏览器中输入Exchange服务器的计算机名即可访问OWA（无需FQDN）[@more@]

在Exchange管理控制台里是没有管理邮件分类的功能的，若要创建邮件分类，我们需要使用万能的Powershell来完成，通过键入以下密令完成邮件分类创建：New-MessageClassification –Name xxx –DisplayName xxx –SenderDescription xxx同理，查询可以使用Get-MessageClassification，删除为Remove-MessageClassification[@more@]