Получение доступа к Exchange 2007 с компьютера Apple Macintosh (часть 1)

Если вы хотите ознакомиться с остальными частями этой статьи, пожалуйста, прочитайте:

Получение доступа к Exchange 2007 с компьютера Apple Macintosh (часть 2)

Резюме

В этой статье, состоящей из двух частей, я рассмотрю различные методы доступа в Exchange из Apple Mac OS X, включая рассказ о некоторых «плюсах» и «минусах» каждого метода. В общих чертах я расскажу о шагах, требуемых для настройки как клиента, так и Exchange в целях разрешения доступа. Клиенты, которых я детально рассмотрю, будут Mac Mail 2.1.1, Outlook Web Access в Safari Browser и Entourage 2004 с последними патчами. Я оценю каждый клиент на основе этих критериев.

Базовая Е-мэйл функциональность
Ведение календаря
Доступ к контактам личного электронного ящика
GAL поиск
Доступ в режиме Offline
PST Импорт/Экспорт
Фильтр ненужных сообщений
SSL Безопасность

Вступление

В последние годы Mac стал популярным и на домашнем рынке. Однако Apple Mac долгое время использовался в различных индустриях, главным образом в издательствах и СМИ. Поэтому было необходимо приспособить Mac к работе с системой корпоративной почты, которой очень часто является MS Exchange. Мне лично приходилось встречаться с этой задачей и, честно говоря, мне она показалась довольно запутанной. Поэтому в этой статье я попытаюсь описать требуемые шаги, чтобы облегчить вашу жизнь.

Существует множество методов для доступа в Exchange из Mac. Доступ через Веб-браузер в Outlook Web Access (OWA) возможен только с ограниченными возможностями простого клиента. Другой известный способ это доступ через IMAP и POP3, о чем я рассказывал в моих предыдущих статьях. Возможно самое полное решение это Entourage 2004, который является частью MS Office 2004 Suite для Mac и дает доступ к большому количеству возможностей, находящихся в MS Outlook в платформе Windows.

Наконец, существует очень много вариантов виртуализации для OS X, другой вариант же заключается в том, чтобы просто запустить копию Windows на виртуальной машине, тем самым полностью решив проблему.

Настройка клиентов

Я начну эту главу с просмотра Mac Mail. Mac Mail использует IMAP и WebDAV, последний через OWA компонент Exchange. Нужно заметить, что с учетом изменений в Exchange 2007, WebDAV сейчас поддерживается только через legacy /exchange виртуальную директорию, которую использует Mac Mail.

Учитывая, что Mac Mail использует и IMAP и WebDAV, я сначала сделал некоторые предварительные настройки на Exchange сервере. Во-первых, я убедился, что был установлен патч Exchange Rollup 3 (как минимум). До Rollup 3 были различные проблемы с работой IMAP для людей, которые пытались получить доступ к Exchange из Mac Mail. Установив новый патч, я убедился, что служба IMAP запустилась и была доступна для тестовых пользователей. Подробно о шагах можно прочесть в моей статье IMAP статье. Затем я убедился, что подходящие сертификаты были установлены для Exchange для разрешения SSL доступа. В конце концов, я все протестировал, используя Windows Live Mail.

Для подготовки Mac, я должен убедиться, что мой внутренний Root CA, который выпустил мой SSL сертификат, является доверенным. Я сделал это по следующей инструкции в KB статье здесь. Как уже сказано в КВ статье, вы можете убедиться, что ваш CA представлен в списке с использованием Microsoft Cert Manager, показанном на Рисунке 1. Также замечу, что если использовать Internal Certificate Authority, то потребуется сделать те же шаги для подтверждения свободного доступа OWA через Apple Safari браузер.

Рисунок 1: Использование Microsoft Cert Manager для просмотра доверенных Root CA

Примечание: Конечно, если вы используете коммерческий СА, то тогда вам не нужно добавлять его в доверенный список Root CA.

Теперь мы готовы открыть Mac Mail из папки приложений. Сделав это, запустится Мастер установки, и вы должны будете нажать "Continue". На первой странице вы выберите тип аккаунта и введете подробный адрес, как показано на Рисунке 2.

Рисунок 2: Первая страница Мастера установки аккаунта

Нажмите снова "Continue" для перехода на следующую страницу и введите информацию о вашем сервере входящих сообщений, включая имя и пароль. Хотя вас не просят ввести имя домена, я выяснил, что ввод имени пользователя, который следует за именем домена "домен\пользователь", не работает, поэтому нужно ввести только имя пользователя. На этой странице вам также нужно ввести OWA сервер в формате FQDN (без http или заданной виртуальной директории). Эти установки показаны на Рисунке 3.

Рисунок 3: Установка свойств сервера входящих сообщений

Дальше мы устанавливаем настройки исходящих сообщений. Войдите в ваш исходящий SMTP сервер, в этом случае используется тот же CAS сервер, что и для входящих сообщений, и введите подробности аутентификации, снова вводя имя пользователя без имени домена, как показано на Рисунке 4.

Рисунок 4: Установка свойств сервера исходящих электронных сообщений

Когда вы нажмете на Continue, как и в секции сервера входящих сообщений, Mac Mail убедится, что характеристики вашего логина правильные. В связи с этим вы получите Account Summary, который, как вы заметите, показывает, что SSL включен для исходящих и входящих сообщений. Поэтому нажмите "Continue" и затем на следующей странице нажмите "Done", чтобы начать, используя ваш новый аккаунт. Теперь вы найдете, что любое электронное сообщение в этом аккаунте скачано для вашего клиента и что вы можете отправлять сообщения.

Завершив базовую установку, вам предложат установить несколько новых полезных функциональных возможностей таких, как обзор других папок в вашем ящике входящих сообщений и возможность использовать GAL (глобальный список адресов). Чтобы сделать эти изменения, вам нужно войти в свойства вашего аккаунта, для этого выбираете меню "Mail" и выбираете "Preferences". Выберите иконку "Account", и появится экран, как показано на Рисунке 5.

Рисунок 5: Экран информации аккаунта

Чтобы установить доступ к другим папкам в вашем почтовом ящике для входящих сообщений, пройдите в область "Advanced" в ярлыке "Accounts". Внизу экрана, в блоке "IMAP Path Prefix" введите "INBOX". В блоке "Domain Name" введите имя домена, в моем случае "GAOTS", как показано на Рисунке 6. IMAP Path Prefix сообщает клиенту использовать INBOX как корневой почтовый ящик и затем показывает вам все папки под ним. Это оберегает вас от просмотра папки ненужных сообщений (Junk Mail folder), так как она находится в корне почтового ящика на том же уровне что и почтовый ящик для входящих сообщений (Inbox). Я прежде проработал с этой установкой, но не нашел ни одного пути, чтобы показать как папки корневого уровня, так и подпапки почтового ящика для входящих сообщений (Inbox).

Примечание: Прежде, чем вы закроете окно Preferences, убедитесь, что убираете секцию, которую вы редактировали и, когда подсказка появится, нажмите "Save", чтобы сохранить ваши настройки.

Рисунок 6. Область продвинутых установок почтового ящика

Последней частью настроек, которую мы можем сделать в Mac Mail, является разрешение GAL доступа. Это делается в ярлыке "Composing" окна preferences. В секции Addressing, следующей после "Automatically complete addresses", нажмите "Configure LDAP". На следующей странице нажмите значок +, чтобы добавить новый LDAP сервер. Введите имя GC/DC в ваш лес и затем установите базу поиска. Основа поиска вводится как общее название (common name (CN)) LDAP, в которой будет разыскиваться область директории пользователей. В моем случае, я задал OU под названием "testusers". Моя полная строка базы поиска приведена ниже:

ou=testusers,dc=gaots,dc=co,dc=uk

Наконец, введите детали аутентификации и нажмите "Save", а затем нажмите "Done". Установки показаны на Рисунке 7. Завершив вышеприведенный настройки, автозаполнение адресов теперь также покажет адреса из вашего GAL, чтобы вы выбрали, когда писать сообщение.

Рисунок 7: Установки LDAP сервера

Заключение

Надеюсь, что это руководство и секция настроек дали вам хорошие стартовые знания о том, как устанавливать доступ в Exchange через ваш Mac. В заключительной части я закончу рассказ о настройках обсуждением установки Entourage 2004, а затем покажу плюсы и минусы каждого решения.