Рассмотрим указанные ниже возможности при развертывании сервера Exchange 2007 с пакетом обновления 1 (SP1).

• Сервер Exchange 2007 с пакетом обновления 1 (SP1) можно установить из командной строки или с помощью мастера установки сервера Exchange 2007.
  
  
• При установке сервера Exchange 2007 с пакетом обновления 1 (SP1) можно использовать любой из трех перечисленных ниже способов.
  
  
  • Запустите программу установки в режиме обновления, чтобы выполнить обновление на месте окончательной первоначальной версии сервера Exchange 2007 до версии сервера Exchange 2007 с пакетом обновления 1 (SP1).
    
    
  • Программу установки в режиме обновления также можно использовать для обновления на месте второй бета-версии сервера Exchange 2007 с пакетом обновления 1 (SP1) до версии сервера Exchange 2007 с пакетом обновления 1 (SP1). Поскольку между второй бета-версией сервера Exchange 2007 с пакетом обновления 1 (SP1) и версией сервера Exchange 2007 с пакетом обновления 1 (SP1) имеются отличия в схеме Active Directory, перед первой установкой в организации Exchange сервера Exchange 2007 с пакетом обновления 1 (SP1) необходимо подготовить службу каталогов и домены Active Directory.
    
    

    Примечание.

    Обновление второй бета-версии сервера Exchange 2007 с пакетом обновления 1 (SP1) до версии сервера Exchange 2007 с пакетом обновления 1 (SP1) поддерживается для участников программ Exchange 2007 Technology Adopter Program (TAP) и RDP. Если вы не являетесь участником программы Exchange 2007 TAP или RDP, вы сможете обновить до версии Exchange 2007 с пакетом обновления 1 (SP1) только окончательную первоначальную версию сервера Exchange 2007.

  • Также можно выполнить чистую установку сервера Exchange 2007 с пакетом обновления 1 (SP1).
    
    
• Перед первой установкой в организации Exchange сервера Exchange 2007 с пакетом обновления 1 (SP1) необходимо выполнить подготовку Active Directory и всех доменов. Этот процесс включает обновление схемы Active Directory для сервера Exchange 2007 с пакетом обновления 1 (SP1). Сведения о необходимых разрешениях и действиях, которые необходимо выполнить для завершения этого процесса, см. в разделе Подготовка Active Directory и доменов интерактивной справки к серверу Exchange 2007 с пакетом обновления 1 (SP1) (эта ссылка может указывать на содержимое полностью или частично на английском языке).
  
  После подготовки Active Directory и каждого домена сервер Exchange 2007 с пакетом обновления 1 (SP1) можно установить с использованием учетной записи, которой была делегирована роль администратора организации Exchange.
  
  
• Чтобы установить или обновить первый экземпляр данной роли сервера Exchange 2007 в организации Exchange, используемой учетной записи должна быть делегирована роль администратора организации Exchange. После установки или обновления сервера Exchange 2007 с пакетом обновления 1 (SP1) на компьютер в организации Exchange, на котором установлена данная роль сервера, можно выполнять последующие установки и обновления серверов Exchange 2007 с пакетом обновления 1 (SP1). Для этого используемой учетной записи необходимо делегировать роль администратора сервера Exchange на компьютере, на котором планируется выполнить установку или обновление.
  
  

  Примечание.
  Это требование не распространяется на установку пограничного транспортного сервера и на установку средств управления Exchange 2007. Роль пограничного транспортного сервера или средства управления можно установить с использованием учетной записи, обладающей правами локального администратора на данном компьютере.

• Возможность обновления сервера Exchange 2007 до версии сервера Exchange 2007 с пакетом обновления 1 (SP1) после обновления операционной системы до Windows Server 2008 не поддерживается. Также не поддерживается возможность обновления сервера Exchange 2007 до версии сервера Exchange 2007 с пакетом обновления 1 (SP1) и последующего обновления операционной системы до Windows Server 2008. Чтобы развернуть сервер Exchange 2007 с пакетом обновления 1 (SP1) в операционной системе Windows Server 2008, необходимо установить операционную систему Windows Server 2008 на компьютере, на котором не установлен сервер Microsoft Exchange, а затем установить сервер Exchange 2007 с пакетом обновления 1 (SP1).
  
  
• Пакет обновления 1 (SP1) для сервера Exchange 2007 удалить нельзя. После установки пакета обновления 1 (SP1) единственный способ его удаления заключается в удалении с компьютера сервера Exchange 2007 и последующей переустановке окончательной первоначальной версии сервера Exchange 2007.
  
  

Рассмотрим возможности обновления окончательной первоначальной версии сервера Exchange 2007 до версии сервера Exchange 2007 с пакетом обновления 1 (SP1).

• При установке сервера Exchange 2007 с пакетом обновления 1 (SP1) на компьютер, на котором установлена окончательная первоначальная версия сервера Exchange 2007, все роли сервера обновляются до версии сервера Exchange 2007 с пакетом обновления 1 (SP1). Выбрать, какие именно роли сервера следует обновить до версии сервера Exchange 2007 с пакетом обновления 1 (SP1), невозможно.
  
  
• Если необходимо добавить на компьютер роль сервера после обновления до версии сервера Exchange 2007 с пакетом обновления 1 (SP1), следует использовать программу установки сервера Exchange 2007 с пакетом обновления 1 (SP1). Этот процесс отличается от процесса для предыдущих версий сервера Microsoft Exchange. Например, при добавлении компонента к установленному серверу Майкрософт Exchange Server 2003 необходимо было запустить программу установки сервера Exchange 2003, внести изменения и заново установить пакет обновления.
  
  
• Компьютеры с установленной ролью сервера почтовых ящиков рекомендуется обновлять после компьютеров, на которых установлены роли сервера клиентского доступа, сервера единой системы обмена сообщениями, транспортного сервера-концентратора и пограничного транспортного сервера. При обновлении серверов в указанном порядке можно избежать потенциальных перерывов в обслуживании.
  
  
• Серверы клиентского доступа, размещенные на сайтах с выходом в Интернет, перед обновлением серверов клиентского доступа, размещенных на сайтах, не подключенных к Интернету. Дополнительные сведения см. ниже в разделе «Известные проблемы с веб-службами» данного документа.
  
  
• Если в организации Exchange установлен пограничный транспортный сервер и создана пограничная подписка, то на всех транспортных серверах, участвующих в процессе синхронизации EdgeSync, должна быть установлена одинаковая версия сервера Exchange 2007. Все подписанные пограничные транспортные серверы и все транспортные серверы-концентраторы, расположенные на сайте Active Directory, на который подписаны пограничные транспортные серверы, необходимо обновить в течение 15 дней с момента первого обновления до версии сервера Exchange 2007 с пакетом обновления 1 (SP1) любого транспортного сервера, участвующего в процессе пограничной подписки. Дополнительные сведения см. ниже в разделе «Известные проблемы с транспортом» данного документа.
  
  

Рассмотрим ситуацию обновления серверов, на которых установлена окончательная первоначальная версия сервера Exchange 2007 совместно с Майкрософт Forefront Security для Exchange Server.

• Окончательная первоначальная версия Forefront Security для Exchange Server несовместима с сервером Exchange 2007 с пакетом обновления 1 (SP1).
  
  
• Перед выполнением обновления следует либо удалить Forefront Security для Exchange Server, либо обновить данное программное обеспечение до более новой версии. Программа установки сервера Exchange 2007 с пакетом обновления 1 (SP1) не пройдет проверку соответствия обязательным требованиям, если на компьютере установлена окончательная первоначальная версия Forefront.
  
  

  Примечание.
  Для получения пробной версии Forefront Security для Exchange Server, которую можно использовать совместно с сервером Exchange 2007 с пакетом обновления 1 (SP1), посетите веб-узел Microsoft Forefront Security для Exchange Server (эта ссылка может указывать на содержимое полностью или частично на английском языке).

• При использовании последней версии Forefront Security для Exchange Server перед запуском программы установки сервера Exchange 2007 с пакетом обновления 1 (SP1) необходимо остановить все службы Forefront.
  
  

При установке сервера Exchange 2007 с пакетом обновления 1 (SP1) на кластерные серверы почтовых ящиков необходимо учитывать приведенные ниже условия.

• Чистая установка сервера Exchange 2007 с пакетом обновления 1 (SP1) в кластерный сервер почтовых ящиков выполняется с использованием тех же процедур, что и для окончательной первоначальной версии сервера Exchange 2007. Дополнительные сведения см. в разделах Планирование кластера с непрерывной репликацией и Планирование кластеров с единым хранилищем интерактивной справки к серверу Exchange 2007 с пакетом обновления 1 (SP1) (эта ссылка может указывать на содержимое полностью или частично на английском языке).
  
  
• Сведения об обновлении кластерных серверов почтовых ящиков см. в разделе Обновление кластерных серверов почтовых ящиков до версии сервера Exchange Server 2007 с пакетом обновления 1 (SP1) интерактивной справки к серверу Exchange 2007 с пакетом обновления 1 (SP1) (эта ссылка может указывать на содержимое полностью или частично на английском языке).
  
  

Обновление существующего сервера Exchange Server 2007 до версии сервера Exchange Server 2007 с пакетом обновления 1 (SP1) с помощью графического интерфейса пользователя

1. Запустите программу Setup.exe из папки установки сервера Exchange 2007 с пакетом обновления 1 (SP1). Запустится мастер установки сервера Exchange 2007. Программа установки обнаружит, что производится обновление сервера Exchange 2007 до более поздней версии сервера Exchange 2007.
   
   
2. В разделе Установка нажмите кнопку Установить сервер Microsoft Exchange Server 2007. Для завершения установки следуйте инструкциям мастера. При выполнении инструкций мастера установки оставьте все параметры по умолчанию без изменений. Указать конкретные роли сервера, которые необходимо обновить до версии сервера Exchange 2007 с пакетом обновления 1 (SP1), невозможно.
   
   

Обновление существующего сервера Exchange Server 2007 до версии сервера Exchange Server 2007 с пакетом обновления 1 (SP1) из командной строки

В командной строке перейдите в каталог AMD64 или I386 папки установки сервера Exchange 2007 с пакетом обновления 1 (SP1) и выполните команду Setup.com /mode:upgrade. При выполнении действий из командной строки примите все параметры по умолчанию.

Чистая установка сервера Exchange 2007 с пакетом обновления 1 (SP1) выполняется во многом подобно установке окончательной первоначальной версии сервера Exchange 2007. Это происходит потому, что обновления сервера Exchange 2007 с пакетом обновления 1 (SP1) встраиваются напрямую в окончательную первоначальную версию сервера Exchange 2007. Высокоуровневые процедуры развертывания и конкретные действия по установке остались прежними. Выполняемые действия будут зависеть от сложности планируемого развертывания сервера Exchange.

При подготовке домена может произойти сбой программы установки сервера Exchange 2007 с пакетом обновления 1 (SP1).

После выполнения команды Setup /PrepareDomain на сервере Exchange 2007 с пакетом обновления 1 (SP1) в журнал событий может быть записано сообщение об ошибке, подобное следующему:

Операция Active Directory над <имя_домена> не выполнена. Данная ошибка не допускает повторения попытки. Дополнительные сведения: Пользователь с указанным именем не существует.

Эта ошибка может появиться при наличии в лесу Active Directory нескольких доменов и выполнении команды Setup /PrepareDomain в домене, расположенном на сайте Active Directory, отличном от сайта корневого домена леса. Например, такая ошибка может возникнуть при выполнении команды Setup /PrepareDomain в дочернем домене, расположенном на сайте Active Directory, отличном от сайта корневого домена.

Чтобы устранить эту проблему, дождитесь репликации между текущим сайтом Active Directory и сайтом Active Directory корневого домена леса, а затем снова выполните команду Setup /PrepareDomain в текущем домене.

В этом разделе рассматриваются проблемы, возникающие при установке роли сервера клиентского доступа.

Известные проблемы с Outlook Web Access

• Функция S/MIME поддерживается только для пользователей расширенной версии Outlook Web Access, использующих веб-обозреватель Internet Explorer 7.
  
  
• Чтобы пользователь, подключающийся к Outlook Web Access с совместно используемого компьютера (например с компьютера в интернет-кафе), мог использовать функцию S/MIME на компьютере с Майкрософт Windows Vista, этот пользователь должен войти в систему Windows с учетной записью, входящей в группу администраторов на компьютере, используемом для доступа к Outlook Web Access.
  
  Кроме того, пользователь должен запустить Internet Explorer от имени администратора или отключить функцию контроля учетных записей. 
  
  
  • Чтобы запустить Internet Explorer от имени администратора, щелкните правой кнопкой мыши ярлык Internet Explorer и выберите команду Запуск от имени администратора.
    
    
  • Сведения об отключении функции контроля учетных записей см. в разделе «Отключение режима одобрения администратором» Пошагового руководства по учетным записям Windows Vista (эта ссылка может указывать на содержимое полностью или частично на английском языке).
    
    
• Функцию S/MIME нельзя использовать с сертификатами, предназначенными для подписывания сообщений с помощью криптографических алгоритмов на основе эллиптических кривых (ECC) и для алгоритмов обмена ключами.
  
  
• В некоторых случаях могут быть удалены правила, выполняемые на стороне сервера, если клиент Exchange одновременно использует Outlook Web Access и Outlook. В частности, правила, отключенные в Outlook, могут быть удалены, если пользователь Outlook Web Access изменит какое-либо правило с помощью Outlook Web Access.
  
  

  Примечание.
  Outlook позволяет создавать правила и хранить их в конфигурации в отключенном состоянии. Аналогично, Outlook Web Access позволяет создавать правила и оставлять их в отключенном состоянии, если на сервере клиентского доступа установлен сервер Exchange 2007 с пакетом обновления 1 (SP1). Чтобы отключить правило, пользователь должен снять флажок рядом с правилом в соответствующем окне.

  Из-за опасности удаления сервером Exchange отключенных правил при развертывании серверов Exchange 2007 с пакетом обновления 1 (SP1) каждому пользователю Outlook, который также использует Outlook Web Access, рекомендуется хранить запись для каждого отключенного правила. Хранение записей отключенных правил позволит пользователю заново создать их вручную в случае их удаления при развертывании сервера Exchange 2007 с пакетом обновления 1 (SP1).
  
  
• В некоторых случаях могут не работать правила на стороне сервера, содержащие знаки к кодировке Юникод. Проблема может возникнуть при выполнении указанных ниже условий.
  
  
  • Клиент Outlook Web Access создает или изменяет правило на стороне сервера, в имени, условиях или исключениях которого содержатся знаки в кодировке Юникод.
    
    
  • Пользователь, использующий для подключения к Microsoft Exchange Outlook Web Access, также подключается к Microsoft Exchange с помощью Майкрософт Office Outlook 2007 в операционной системе, язык которой не поддерживает Юникод (например, английский).
    
    В этой ситуации открытие правила, содержащего знаки в кодировке Юникод в клиенте Outlook 2007, использующем язык системы, не поддерживающий Юникод, может привести к повреждению правила.
    
    
• Клиентам Outlook Web Access может быть недоступна возможность просмотра общей папки, если общая папка не имеет реплики на компьютере с Exchange 2007.
  
  Клиенты Outlook Web Access не смогут просматривать общие папки при выполнении указанных ниже условий.
  
  
  • Общая папка Exchange Server 2003 не имеет реплики на компьютере с Exchange 2007.
    
    
  • Клиент Outlook Web Access пытается получить доступ к общей папке Exchange 2003 через Интернет.
    
    
  Воспользуйтесь одним из приведенных ниже обходных способов решения проблемы, если необходимо обеспечить гарантированный доступ клиентов Outlook Web Access ко всем общим папкам.
  
  
  • Создайте реплики общих папок Exchange 2003 на компьютерах с Exchange 2007, на которых установлена роль сервера почтовых ящиков.
    
    
  • Если возможно, предоставьте клиентам Outlook Web Access доступ к общим папкам из интрасети.
    
    
• Когда клиент Outlook Web Access пытается отправить сообщение контакту в списке рассылки, который находится в общей папке, в журнал может быть записано сообщение об ошибке.
  
  Личные списки рассылки хранятся в виде объектов контакта в окне общих папок Outlook Web Access. Однако в Exchange 2007 с пакетом обновления 1 (SP1) невозможно отправить сообщение объекту контакта списка рассылки, хотя такие объекты можно создавать. В частности, при попытке отправить сообщение контакту списка рассылки из окна общих папок Outlook Web Access в журнал записывается следующее сообщение об ошибке:
  
  Элемент, к которому вы пытались получить доступ, больше не существует. Не удалось найти элемент. Возможно, он был перемещен или удален при использовании Microsoft Outlook или Outlook Web Access с другого компьютера или мобильного устройства.
  
  Чтобы избежать этой ошибки в сервере Exchange 2007 с пакетом обновления 1 (SP1), не пытайтесь использовать Outlook Web Access для отправки сообщений в списки рассылки, хранящиеся в общих папках контакта. Обходной способ решения данной проблемы в сервере Exchange 2007 с пакетом обновления 1 (SP1) заключается в том, чтобы для отправки сообщений в списки рассылки, хранящиеся в общих папках контакта, клиенты использовали Outlook.
  
  
• Веб-просмотр документов в Outlook Web Access не позволяет просматривать некоторые возможности документов, созданных с помощью выпуска 2007 системы Microsoft Office. Веб-просмотр документов позволяет пользователям Outlook Web Access просматривать определенные типы вложений в виде HTML. Веб-просмотр документов не позволяет просматривать перечисленные ниже возможности документов, созданных с помощью выпуска 2007 системы Microsoft Office:
  
  
  • Графика SmartArt   Графика SmartArt неправильно отображается в Word 2007, Excel 2007 и PowerPoint 2007. В частности, отображается только текст внутри подобных изображений.
    
    
  • Диаграммы   Большинство диаграмм не отображаются в Word 2007, Excel 2007 и PowerPoint 2007. Однако диаграммы, выполненные базовыми линиями, отображаются правильно.
    
    
  • Формулы   Формулы не будут отображаться в документах Word 2007.
    
    
  • Формы   Некоторые формы не отображаются в документах PowerPoint 2007.
    
    

Известные проблемы с протоколами POP3 и IMAP4

• После обновления до сервера Exchange 2007 с пакетом обновления 1 (SP1) параметры ведения журнала протокола для протоколов POP3 и IMAP4 сбрасываются на значения по умолчанию. По умолчанию ведение журнала протокола для протоколов POP3 и IMAP4 отключено. Следовательно, если перед обновлением до версии сервера Exchange 2007 с пакетом обновления 1 (SP1) ведение журнала протокола для протокола POP3 или IMAP4 было включено, необходимо заново применить соответствующие параметры, чтобы восстановить ведение журнала протокола после установки сервера Exchange 2007 с пакетом обновления 1 (SP1). Дополнительные сведения см. в разделе Включение ведения журнала протокола для протоколов POP3 и IMAP4 интерактивной справки к серверу Exchange 2007 с пакетом обновления 1 (SP1) (эта ссылка может указывать на содержимое полностью или частично на английском языке).
  
  

Известные проблемы с веб-службами Exchange

• Выполняйте обновление серверов клиентского доступа, расположенных на сайтах с выходом Интернет, до версии сервера Exchange 2007 с пакетом обновления 1 (SP1) перед обновлением серверов клиентского доступа, расположенных на сайтах, не имеющих выхода в Интернет.
  
  При обновлении окончательной первоначальной версии сервера Exchange 2007 до версии сервера Exchange 2007 с пакетом обновления 1 (SP1) рекомендуется сначала обновить серверы клиентского доступа, расположенные на сайтах с выходом в Интернет, а затем — серверы клиентского доступа, расположенные на сайтах, не имеющих выхода в Интернет. Новая возможность сервера Exchange 2007 с пакетом обновления 1 (SP1), HTTP-прокси для веб-служб Exchange, накладывает следующие ограничения: запросы, создаваемые пользовательскими приложениями, использующими веб-службы Exchange, и отправляемые на сервер клиентского доступа Exchange 2007 с пакетом обновления 1 (SP1), расположенном на сайте, отличном от сайта почтового ящика, не принимаются веб-службами до тех пор, пока все серверы клиентского доступа, расположенные как на сайтах с выходом в Интернет, так и на внутренних сайтах, не будут обновлены до версии сервера Exchange 2007 с пакетом обновления 1 (SP1).
  
  Чтобы избежать простоя в работе пользовательских приложений в процессе обновления, убедитесь в том, что служба автообнаружения запущена и позволяет пользователям получать соответствующий URL-адрес для серверов клиентского доступа, расположенных на том же сайте, что и почтовый ящик пользователя. Дополнительные сведения о службе автообнаружения см. в разделе Технический документ: Служба автообнаружения Exchange 2007 интерактивной справки к серверу Exchange 2007 с пакетом обновления 1 (SP1) (эта ссылка может указывать на содержимое полностью или частично на английском языке). Дополнительные сведения об использовании службы автообнаружения в пользовательских приложениях см. в разделе Справка по службе автообнаружения пакета SDK для сервера Exchange 2007.
  
  

Известные проблемы с мобильным Outlook

• Рассмотрите возможность изменения параметров проверки подлинности в мобильном Outlook после обновления до версии сервера Exchange 2007 с пакетом обновления 1 (SP1).
  
  В окончательной первоначальной версии сервера Exchange 2007 для виртуального каталога /rpc всегда была включена обычная проверка подлинности и проверка подлинности NTLM, хотя Outlook 2007 использует только один метод проверки подлинности, либо базовую проверку подлинности, либо проверку подлинности NTLM. Кроме того, настроить только один метод проверки подлинности было невозможно, поскольку служба Exchange Host Services автоматически настраивала оба метода проверки подлинности (обычную и NTLM) каждые 15 минут.
  
  Теперь после установки с нуля сервера Exchange 2007 с пакетом обновления 1 (SP1) мобильный Outlook позволяет выбрать методы проверки подлинности, которые будут включены для виртуального каталога /rpc служб IIS (Internet Information Services). Это означает, что теперь для виртуального каталога /rpc служб IIS можно настроить либо обычную проверку подлинности, либо проверку подлинности NTLM, либо оба метода одновременно.
  
  При обновлении существующей топологии мобильного Outlook в окончательной первоначальной версии Exchange 2007 будут включены оба метода проверки подлинности (обычная и NTLM). Однако рекомендуется отключить один из методов проверки подлинности, выполнив командлет Set-OutlookAnywhere с параметром IISAuthenticationMethods.
  
  Дополнительные сведения см. в разделе Set- OutlookAnywhere справки к серверу Exchange 2007.
  
  

Известные проблемы с Exchange ActiveSync

• Exchange ActiveSync может не работать для некоторых пользователей, почтовые ящики которых расположены на компьютерах с Exchange Server 2003, если для этих пользователей настроена синхронизация через серверы клиентского доступа Exchange 2007 с пакетом обновления 1 (SP1).
  
  Exchange ActiveSync не будет работать при выполнении указанных ниже условий.
  
  
  • Почтовый ящик пользователь расположен на сервере Exchange 2003.
    
    
  • Клиент настроен на синхронизацию через сервер клиентского доступа Exchange 2007 с пакетом обновления 1 (SP1).
    
    
  • SMTP-адрес, состоящий из параметра пользователя SamAccountName и домена для входа в по умолчанию, указанный в виртуальном каталоге /exchange сервера почтовых ящиков Exchange Server 2003 (например: <SamAccountName>@default.login.<имя_домена>.com), совпадает с SMTP-адресом другого пользователя, почтовый ящик которого размещен на сервере, отличном от сервера, с которым пользователь пытается синхронизироваться.
    
    
  Сведения об использовании прокси-серверов и перенаправления см. в разделе Общие сведения об прокси-серверах и перенаправлении справки к сервере Exchange 2007.
  
  

Сервер Exchange Server 2007 с пакетом обновления 1 (SP1) не будет поддерживать поиск содержимого во вложениях Office 2007 в сообщениях, пока не станут доступны соответствующие фильтры поиска для Office 2007

Поскольку в состав сервера Exchange 2007 с пакетом обновления 1 (SP1) не входят фильтры поиска из выпуска 2007 системы Microsoft Office, сервер Exchange 2007 с пакетом обновления 1 (SP1) не может индексировать в почтовых ящиках вложения Office 2007. Следовательно, пользователи, почтовые ящики которых расположены на серверах почтовых ящиков Exchange 2007 с пакетом обновления 1 (SP1), не смогут осуществлять поиск в своих почтовых ящиках содержимого вложений Office 2007 в сообщениях. Однако как только фильтры поиска для Office 2007 станут доступны, установлены и интегрированы с серверами Exchange с пакетом обновления 1 (SP1), эта возможность поиска будет поддерживаться.

Когда будут выпущены фильтры поиска для Office 2007, будет опубликована статья базы знаний Майкрософт 944516, Включение в сервере Exchange Server 2007 возможности поиска во вложениях Office 2007. В данной статье базы знаний будут описаны действия по загрузке и интеграции фильтров поиска Office 2007 с сервером Exchange 2007.

Службу WMI необходимо добавить в список исключений брандмауэра на серверах почтовых ящиков, работающих под управлением операционной системы Windows Server 2008

Если при установке сервера Exchange 2007 с пакетом обновления 1 (SP1) на компьютер с операционной системой Windows Server 2008 была установлена роль сервера почтовых ящиков, необходимо добавить службу инструментария управления Windows (WMI) в список исключений брандмауэра. Если этого не сделать, удаленное создание баз данных Exchange на этом сервере почтовых ящиков будет невозможно.

Эту процедуру необходимо выполнить после установки роли сервера почтовых ящиков на компьютер с операционной системой Windows Server 2008. 

Чтобы добавить службу WMI в список исключений брандмауэра, выполните указанные ниже действия.

1. В панели управления дважды щелкните значок Брандмауэр Windows.
   
   
2. В диалоговом окне Брандмауэр Windows нажмите кнопку Изменить параметры.
   
   
3. На вкладке Исключения в разделе Чтобы задействовать исключение, установите его флажок выберите Windows Management Instrumentation (WMI).
   
   
4. Нажмите кнопку ОК.
   
   

Потоковое резервное копирование отключено по умолчанию в пакете обновления 1 (SP1)

В продолжение инициатив в области безопасности Майкрософт поведение сервера Exchange 2007 с пакетом обновления 1 (SP1) было изменено с целью сокращения возможностей атаки на систему обмена сообщениями Exchange. Это изменение непосредственно влияет на удаленное потоковое резервное копирование.

В окончательной первоначальной версии сервера Exchange 2007 удаленное потоковое резервное копирование было включено по умолчанию. Подобная конфигурация по умолчанию менее безопасна, поскольку позволяет любому пользователю в домене, обладающему достаточными правами на резервное копирование, скопировать содержимое сервера Exchange. Более того, при удаленном резервном копировании данные не шифруются, а резервное копирование зачастую выполняется по общедоступной для клиентов сети.

В соответствии с инициативой Майкрософт «Безопасность по умолчанию» в сервере Exchange 2007 с пакетом обновления 1 (SP1) удаленное потоковое копирование отключено по умолчанию. Для восстановления этой функции требуется переопределение вручную путем включения следующего значения реестра:

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\MSExchangeIS\ParametersSystem
Name: Enable Remote Streaming Backup
Type: DWORD
Value:  0 = default behavior (remote backup disabled); 1 = remote backup enabled 

Включение удаленного потокового резервного копирования требуется в двух указанных ниже случаях.

• Средам кластера с непрерывной репликацией удаленное потоковое резервное копирование требуется для операций заполнения, например при использовании командлета Update-StorageGroupCopy.
  
  
• Функция удаленного потокового резервного копирования также может потребоваться приложениям сторонних производителей. Обратитесь к своему поставщику программного обеспечения, чтобы выяснить, требуются ли приложению возможности удаленного потокового резервного копирования.
  
  

Сведения об использовании программы Backup для резервного копирования и восстановления данных Microsoft Exchange см. в разделе Использование программы Backup для резервного копирования и восстановления данных Exchange  интерактивной справки к серверу Exchange 2007 с пакетом обновления 1 (SP1) (эта ссылка может указывать на содержимое полностью или частично на английском языке).

Известные проблемы с функциями обеспечения высокого уровня доступности в сервере Exchange Server 2007 с пакетом обновления 1 (SP1)

Ниже перечислены известные проблемы с функциями обеспечения высокого уровня доступности в сервере Exchange 2007 с пакетом обновления 1 (SP1).

• На резервном кластере должен использоваться такой же путь установки, что и на рабочем кластере.
  
  
• Описанный выше параметр реестра Enable Remote Streaming Backup также должен быть настроен на включение локальных потоковых восстановлений на кластерных серверах почтовых ящиков.
  
  
• Резервная непрерывная репликация не может быть развернута на нескольких операционных системах. В сервере Exchange 2007 с пакетом обновления 1 (SP1) операционная система источника резервной непрерывной репликации должна совпадать с операционной системой всех целевых компьютеров резервной непрерывной репликации. Следовательно, источник резервной непрерывной репликации, работающий под управлением операционной системы Windows Server 2003, не может взаимодействовать с целевыми компьютерами резервной непрерывной репликации, работающими под управлением операционной системы Windows Server 2008, а источник резервной непрерывной репликации, работающий под управлением операционной системы Windows Server 2008, не может взаимодействовать с целевыми компьютерами резервной непрерывной репликации, работающими под управлением операционной системы Windows Server 2003.
  
  

При обновлении компьютеров, на которых установлены роли пограничного транспортного сервера и транспортного сервера-концентратора, необходимо учитывать указанные ниже проблемы.

• При обновлении серверов почтовых ящиков перед обновлением всех транспортных серверов-концентраторов возможны проблемы с доставкой почты. Чтобы избежать проблем с доставкой почты в процессе обновления до версии сервера Exchange 2007 с пакетом обновления 1 (SP1), обновите все транспортные серверы-концентраторы перед обновлением серверов почтовых ящиков.
  
  
• В сервере Exchange 2007 с пакетом обновления 1 (SP1) изменение процесса обновления учетных данных EdgeSync требует, чтобы на всех транспортных серверах, участвующих в процессе синхронизации EdgeSync, была установлена одинаковая версия сервера Exchange 2007. Следовательно, при обновлении любого пограничного транспортного сервера с пограничной подпиской и любого транспортного сервера-концентратора, расположенного на сайте Active Directory, на который подписан пограничный транспортный сервер, до версии сервера Exchange 2007 с пакетом обновления 1 (SP1), необходимо также обновить все остальные транспортные серверы, участвующие в пограничной подписке, до версии сервера Exchange 2007 с пакетом обновления 1 (SP1). 
  
  Если не обновить все пограничные транспортные серверы и все транспортные серверы-концентраторы, расположенные на сайте Active Directory, на который подписаны пограничные транспортные серверы, в течение 15 дней с момента первого обновления, в процессе следующего обновления учетных данных EdgeSync произойдет сбой, а синхронизация EdgeSync перестанет работать. Этот сбой произойдет в период между 15 и 30 днями с момента первого обновления до версии сервера Exchange 2007 с пакетом обновления 1 (SP1).
  
  Следовательно, при использовании в организации пограничной подписки необходимо обновить все подписанные пограничные транспортные серверы и все транспортные серверы-концентраторы, расположенные на подписанном сайте Active Directory, в течение 15 дней и не более, чем через 30 дней после первого обновления до версии сервера Exchange 2007 с пакетом обновления 1 (SP1). Если не завершить обновление этих серверов в течение 15 дней, текущие учетные данные EdgeSync устареют, а синхронизация EdgeSync перестанет работать.
  
  
• В сервере Exchange 2007 с пакетом обновления 1 (SP1) отчеты журнала, отправленные за пределы организации Exchange 2007, отправляются с использованием параметров формата сообщений, настроенных в организации. По умолчанию, в сервере Exchange 2007 с пакетом обновления 1 (SP1) используется формат MIME, в отличие от окончательной первоначальной версии сервера Exchange 2007, в которой отчеты журнала, отправляемые за пределы организации Exchange 2007, отправлялись только в формате TNEF.
  
  После обновления до версии сервера Exchange 2007 с пакетом обновления 1 (SP1) если необходимо и далее отправлять сообщения в формате TNEF получателям за пределами организации Exchange 2007, необходимо вручную настроить контакт с включенной поддержкой почты для отправки сообщений в формате TNEF. Для контроля формата сообщения также можно использовать удаленные домены. Дополнительные сведения см. в разделе Параметры преобразования формата TNEF файла справки сервера Exchange 2007.
  
  

При обновлении серверов единой системы обмена сообщениями на основе окончательной первоначальной версии сервера Exchange 2007 до версии сервера Exchange 2007 с пакетом обновления 1 (SP1) следует учитывать указанные ниже проблемы.

• Документ Office Communications Server 2007: технический обзор
  
  
• Документ Office Communications Server 2007: Руководство по планированию и развертыванию в организации голосовых служб.
  
  

Ниже перечислены известные проблемы, возникающие, когда в единой среде обмена сообщениями Exchange 2007 имеются серверы Exchange 2007 с пакетом обновления 1 (SP1). Указанные ниже проблемы необходимо учитывать, даже если единая система обмена сообщениями не взаимодействует с сервером Communications Server 2007.

• Перед обновлением любых локализованных сборок окончательной первоначальной версии сервера Exchange 2007 до версии Exchange 2007 с пакетом обновления 1 (SP1) необходимо сначала удалить все локализованные языковые пакеты единой системы обмена сообщениями. Например, если на компьютере установлена немецкая версия роли сервера единой системы обмена сообщениями Exchange 2007, на этом сервере установлены одновременно английский и немецкий языковые пакеты. Перед обновлением сервера до версии Exchange 2007 с пакетом обновления 1 (SP1) необходимо удалить немецкий языковой пакет. Сведения об удалении языкового пакета Exchange 2007 см. в разделе Удаление языкового пакета единой системы обмена сообщениями с сервера единой системы обмена сообщениями справки к серверу Exchange 2007. Чтобы гарантировать успешное выполнение обновления, выполните указанные ниже действия.
  
  
  1. Перед выполнением обновления сервера единой системы обмена сообщениями до версии сервера Exchange 2007 с пакетом обновления 1 (SP1) удалите все языковые пакеты, установленные на этом сервере. Не удаляйте с сервера единой системы обмена сообщениями языковой пакет en-US.
     
     
  2. Установите на сервер единой системы обмена сообщениями пакет обновления 1 (SP1) для сервера Exchange 2007.
     
     
  3. При установке пакета обновления 1 (SP1) для сервера Exchange 2007 на локализованную версию сервера Windows Server 2003 в процессе обновления автоматически устанавливается соответствующий языковой пакет единой системы обмена сообщениями. После установки пакета обновления 1 (SP1) для сервера Exchange 2007 необходимо вручную настроить для каждой абонентской группы язык по умолчанию. Сведения о настройке языковых пакетов см. в разделе Настройка языка по умолчанию для абонентской группы единой системы обмена сообщениями справки к серверу Exchange 2007.
     
     
• Роль сервера единой системы обмена сообщениями Exchange 2007 с пакетом обновления 1 (SP1) необходимо развернуть на выделенном компьютере. В частности, на компьютере, на котором установлена роль сервера единой системы обмена сообщениями, не должны быть установлены другие службы или роли сервера Exchange 2007.
  
  
• Файлы конфигурации единой системы обмена сообщениями перезаписываются в процессе обновления до версии сервера Exchange 2007 с пакетом обновления 1 (SP1).
  
  В процессе установки сервера Exchange 2007 с пакетом обновления 1 (SP1) перезаписываются все данные конфигурации единой системы обмена сообщениями. Редактируемые данные конфигурации единой системы обмена сообщениями хранятся в следующих файлах: Globcfg.xml и UMRecyclerConfig.xml.
  
  При обновлении окончательной первоначальной версии сервера Exchange 2007 до версии сервера Exchange 2007 с пакетом обновления 1 (SP1) перед установкой сервера Exchange 2007 с пакетом обновления 1 (SP1) рекомендуется сделать резервную копию файлов Globcfg.xml и UMRecyclerConfig.xml. Ссылка на эти файлы конфигурации из окончательной первоначальной версии сервера Exchange 2007 может помочь в процессе развертывания или администрирования сервера Exchange 2007 с пакетом обновления 1 (SP1).
  
  Чтобы сделать резервную копию файлов данных конфигурации Globcfg.xml и UMRecyclerConfig.xml, выполните указанные ниже действия.
  
  
  1. Найдите файлы Globcfg.xml и UMRecyclerConfig.xml в папке \bin каталога установки сервера Exchange 2007. Местоположение по умолчанию — C:\Program files\Microsoft\Exchange Server\bin.
     
     
  2. Скопируйте файлы в резервное местоположение, которое не будет перезаписано при установке сервера Exchange 2007 с пакетом обновления 1 (SP1).
     
     
  3. Переименуйте файлы. Например, переименуйте файлы в Globcfg_OLD.xml и UMRecyclerConfig_OLD.xml.
     
     
• Служба единой системы обмена сообщениями Майкрософт Exchange не запустится после обновления сервера до версии Exchange 2007 с пакетом обновления 1 (SP1), если параметру RecordingIdleTimeout вручную присвоить значение, большее 10. Параметр RecordingIdleTimeout определяет количество секунд молчания, допускаемое системой при записи голосового сообщения перед завершением вызова. Значение по умолчанию для параметра RecordingIdleTimeout составляет 5 секунд. Хотя диапазон допустимых значений для данного параметра составляет в окончательной первоначальной версии сервера Exchange 2007 от 2 до 16 секунд, в версии сервера Exchange 2007 с пакетом обновления 1 (SP1) этот диапазон — от 2 до 10 секунд.
  
  Если параметру RecordingIdleTimeout вручную было присвоено значение, большее 10, воспользуйтесь командлетом Set-UMDialplan командной консоли Exchange, чтобы присвоить параметру значение от 2 до 10. Дополнительные сведения см. в статье Set- UMDialplan.
  
  
• На компьютере с операционной системой Windows Server 2008 невозможно запросить сертификат с помощью службы подачи заявок на сертификат через Интернет Windows Server 2003, если центр сертификации работает под управлением операционной системы Windows Server 2003 с пакетом обновления 1 (SP1) или с пакетом обновления 2 (SP2).
  
  Сервер Exchange 2007 с пакетом обновления 1 (SP1) поддерживается в обеих операционных системах, Windows Server 2003 и Windows Server 2008. Роль сервера единой системы обмена сообщениями в сервера Exchange 2007 с пакетом обновления 1 (SP1) не поддерживается в бета-версиях операционной системы Windows Server 2008 в производственной среде. Однако данные заметки о выпуске относятся к тем случаям, когда роль сервера единой системы обмена сообщениями Exchange 2007 с пакетом обновления 1 (SP1) устанавливается в бета-версии операционной системы Windows Server 2008 в непроизводственной лабораторной среде.
  
  Роль сервера единой системы обмена сообщениями Exchange 2007 поддерживает протокол TLS (Transport Layer Security). В этом контексте поддерживаются как самозаверяющие сертификаты, так и сертификаты, подписанные центром сертификации.
  
  Если центр сертификации работает под управлением операционной системы Windows Server 2003 с пакетом обновления 1 (SP1) или пакета обновления (SP2), с компьютера с операционной системой Windows Server 2008 невозможно запросить сертификат с помощью службы подачи заявок на сертификат через Интернет. Служба подачи заявок через Интернет Windows Server 2003 использует элемент управления ActiveX Xenroll. Этот элемент управления ActiveX доступен в Майкрософт Windows 2000 Server и более поздних версиях Windows Server. Однако элемент Xenroll устарел. Дополнительные сведения см. в статье базы знаний Майкрософт 922706 Использование службы подачи заявок через Интернет совместно с Windows Vista (эта ссылка может указывать на содержимое полностью или частично на английском языке).
  
  
• Поддержка федерального стандарта обработки информации (FIPS) сервером единой системы обмена сообщениями Exchange с пакетом обновления 1 (SP1).
  
  Национальный институт стандартов и технологий США (NIST) выпускает стандарты и рекомендации, известные как федеральный стандарт обработки информации (FIPS). Стандарт FIPS — это набор стандартов, либо рекомендованных, либо обязательных к применению в ИТ-системах, используемых федеральным правительством США. Стандарт FIPS 140-2 является положением требований к безопасности для криптографических модулей. Этот стандарт указывает, какие алгоритмы шифрования и какие алгоритмы хеширования можно использовать и каким образом следует создавать ключи шифрования и как ими управлять. Сервер единой системы обмена сообщениями Exchange 2007 с пакетом обновления 1 (SP1) можно настроить таким образом, чтобы обеспечить совместимость со стандартом FIPS 140-2. Для этого необходимо установить роль сервера единой системы обмена сообщениями в операционной системе, сертифицированной на соответствие стандарту FIPS 140-2. Операционная система Windows Server 2003 сертифицирована соответствующим образом.
  
  В случае с Exchange 2007 пакетом обновления 1 (SP1) включение FIPS на Windows Server 2003 компьютере, исполняющем роль единой системы обмена сообщениями, поддерживается только если единая система обмена сообщениями взаимодействует с сервером Communications Server 2007. Если единая система обмена сообещения взаимодействует с шлюзом IP или УАТС, работающей по протоколу IP Exchange 2007, то включение FIPS в пакете обновления 1 (SP1) не поддерживается.
  
  

Ниже перечислены известные проблемы, которые могут возникнуть только если Exchange 2007 пакет обновления 1 (SP1) взаимодействует с Office сервером Communications Server 2007.

• Поддерживаются только среды, в которых запущены Exchange 2007 пакет обновления 1 (SP1) и Communications Server 2007.
  
  
• Настройка службы проверки подлинности звука и видео для исходящих звонков
  
  Если одновременно установлены единая система обмена сообщениями и сервер Communications Server 2007, а в топологии настроена технология Interactive Connectivity Establishment, то при условии, что конечная точка сервера Communications Server 2007 расположена за пределами брандмауэра, трафик единой системы обмена сообещениями будет направляться через пограничный сервер звука и видео. Чтобы это произошло, Exchange 2007 единая система обмена сообщениями должна получить маркер службы проверки подлинности звука и видео, обслуживающий соответствующий кластер Communications Server 2007. Служба проверки подлинности звука и видео — это служба сервера Communications Server 2007, работающая на пограничном сервере звука и видео. Exchange 2007 Единая система обмена сообщениями получает маркер службы проверки подлинности звука и видео в момент получения первого входящего звонка от кластера сервера Communications Server 2007. Это приводит к тому, что исходящие звонки через определенный сервер Communications Server 2007 (в том числе вызовы воспроизведения на телефоне для прослушивания голосовых сообщений, прослушивания сообщений типа "нет на месте" или обычных приветствий, а также переключение на сообщение типа "нет на месте" или обычное приветствие) на конечные точки сервера Communications Server 2007, расположенные за пределами брандмауэра, будут успешно выполняться, если входящий звонок (из точки внутри или за пределами брандмауэра) получен из кластера этого же сервера Communications Server 2007.
  
  Чтобы снизить или исключить вероятность возникновения сбоев при выполнении исходящих звонков за пределы брандмауэра, рекомендуется связать каждую абонентскую группу единой системы обмена сообщениями с несколькими кластерами сервера Communications Server 2007. Эти кластеры сервера Communications Server 2007 отображаются как объекты шлюза IP единой системы обмена сообщениями.
  
  Кроме того, для исходящих звонков рекомендуется включить только один из этих объектов для каждой абонентской группы. Необходимо выбрать для исходящих звонков объект шлюза IP единой системы обмена сообщениями, с которого ожидается максимальное количество входящих звонков. Это обеспечит прием входящего звонка перед выполнением исходящего на конечную точку сервера Communications Server 2007, расположенную за пределами брандмауэра, через указанный шлюз IP. При получении входящего звонка единая система обмена сообщениями будет обладать маркером службы проверки подлинности звука и видео от пограничного сервера звука и видео, обслуживающего указанный кластер сервера Communications Server 2007, и исходящий вызов будет успешно выполнен.
  
  По умолчанию исходящие вызовы включаются с каждого объекта шлюза IP единой системы обмена сообщениями. Исходящие звонки через шлюз IP можно отключить в Exchange командной консоли, запустив следующую команду: Set-UMIPGateway <IP gateway name> -OutcallsAllowed $false. Кроме того, объект шлюза IP единой системы обмена сообщениями можно отключить Exchange в консоли управления, для этого необходимо выполнить указанные ниже действия.
  
  
  1. Откройте свойства объекта шлюза IP единой системы обмена сообщениями.
     
     
  2. На вкладке Общие уберите флажок Разрешить исходящие вызовы через шлюз IP единой системы обмена сообщениями.
     
     
• Если в среде используется сервер Exchange 2007 с пакетом обновления 1 (SP1), взаимодействующий с сервером Communications Server 2007, командлет Test-UMConnectivity будет работать только при его запуске с сервера единой системы обмена сообщениями.
  
  Командлет Test-UMConnectivity работает только с сервера единой системы обмена сообщениями из-за того, что сервер Communications Server 2007 может взаимодействовать только с компьютером, с которым установлено отношение доверия. Если единая система обмена сообщениями взаимодействует с сервером Communications Server 2007 и используется командлет Test-UMConnectivity, то вызов направляется на Office компьютер Communications Server 2007 и возвращается на сервер единой системы обмена сообщениями. Это не относится к коммутируемым телефонным сетям общего пользования (PSTN).
  
  

  Примечание.
  В средах единой системы обмена сообщениями, в которых сервер этой системы взаимодействует с шлюзом протокола SIP или с УАТС, работающей по протоколу IP, командлет Test-UMConnectivity может быть запущен с любого компьютера, на котором Exchange установлены средства администрирования.

  Дополнительные сведения о командлете Test-UMConnectivity см. на веб-узле Test- UMConnectivity в разделе Exchange 2007 "Справка".
  
  
• После установки пакета обновления 1 (SP1) Outlook невозможно получить доступ к сообщениям голосовой почты, расположенным в папках поиска голосовой почты с именем "Голосовая почта" Exchange 2007.
  
  Если папка поиска с названием "Голосовая почта" существовала до включения единой системы обмена сообщениями в Exchange 2007 пакете обновления 1 (SP1), то при щелчке по этой папке просмотреть сообщения голосовой почты, созданные единой системой обмена сообщениями, будет невозможно Outlook.
  
  Чтобы избежать возникновения этой проблемы, необходимо удалить или переименовать старую папку поиска, а затем войти в систему, используя Outlook голосовой доступ. Если пользователь использует режим кэширования Exchange Outlook, то перед входом в систему с помощью голосового доступа может понадобиться перезапуск системы Outlook с параметром /cleanfinders Outlook.
  
  
• Если среда включает в себя Exchange 2007 пакет обновления 1 (SP1), взаимодействующий с сервером Communications Server 2007, то сервер единой системы мгновенных сообщений может использовать атрибут пользователя сервера Communications Server 2007 для назначения идентификаторов пользователей в качестве их имен. Это полезно в тех случаях, когда пользователь из одной абонентской группы звонит пользователю из другой. Этот атрибут называется msRTCSIP-Line и принадлежит к Active Directory схеме, устанавливаемой компьютером Communications Server 2007. Чтобы включить эту функцию разрешения звонков, сервер единой системы мгновенных сообщений должен иметь как минимум права на чтение для этого атрибута. Поскольку единая система мгновенных сообщений работает в учетной записи "Локальный компьютер", Active Directory компьютерному объекту для сервера системы мгновенных сообщений необходимо предоставить права как минимум на чтение атрибута msRTCSIP-Line на всех пользовательских объектах единой системы мгновенных сообщений и сервера Communications Server 2007 в Active Directory.