Exchange 2013 – Autodiscover - přehled

Prezentace na téma: "Exchange 2013 – Autodiscover - přehled"— Transkript prezentace:

1 Exchange 2013 – Autodiscover - přehled
Zbyněk Saloň

2 Obsah Co je Autodiscover Jak pracuje Autodiscover
Jak pracuje Autodiscover pro klienta v doméně Jak pracuje Autodiscover pro klienta mimo doménu Posloupnost ověřování Autodiscover URL.

3 Autodiscover – Co je autodiscover (1)
us/library/bb124251(v=exchg.150).aspx Servis pro automatickou konfiguraci klientů Outlook 2007, 2010, 2013 Podporované mobilní telefony od WP6.1 a jiné Zabezpečuje konfiguraci klientů pro přístup k jednotlivým Exchange službám Používá adresu a heslo při konfiguraci Outlook profilu

4 Autodiscover – Co je autodiscover (2)
Jednodušší konfigurace Outlooku (Odpadá nutnost nastavovat profil manuálně) Odpadá nutnost administrátorského zásahu do Outlook profilu v případě změn

5 Autodiscover – Přehled (1)
Outlook najde v informaci z Autodiscoveru přípojný bod, který se skládá z mailbox GUID + the domény uživatelské primární SMTP adresy. Autodiscover vrací tyto informace Uživatelské “display name” Konfiguraci připojení na Exchange zvenku a zevnitř organizace Umístění serveru, na kterém je aktivní databáze obsahující uživatelský mailbox URL odkazy na Exchange služby (Free/Busy, EWS, OAB, UM) Nastavení Outlook Anywhere Outlook se periodicky doptává Exchange a změny v nastavení uživatele se promítnou do profilu

6 Autodiscover – Přehled (2)
Test:(ikonka Outlooku -> CTRL + pravé tlačítko -> Test AutoConfiguration -> primární SMTP adresu)

7 Autodiscover – Přehled (3)

8 Autodiscover – jak funguje (1)
Po instalaci CAS role vzniká virtuální adresář pod Default WEB Site a odpovídá na požadavky klientů Když proběhne změna vlastností uživatele (přesun mailbox atd) Při periodickém ověřování změn Při změně připojení v rámci Exchange prostředí

9 Autodiscover – jak funguje z domény (2)
Předpokládáme klienta v doméně, přistupujícího do vnitřní sítě (je jedno jestli VPN nebo přímo) Předpokládáme přístup k AD Pro tyto klienty je po instalaci každého CAS server vytvořen object v AD zvaný SCP (Service Connection Point) SCP obsahuje autoritativní seznam URL pro forest Nastavuje se pomocí Set-ClientAccessServer Uživatelé z domény potřebují právo číst SCP objekt (za normálních okolností je toto právo již nastavené) us/library/ms677638(v=vs.85).aspx

10 Autodiscover – jak funguje z domény (3)
Příklad nastavení SCP pro CAS server

11 Autodiscover – jak funguje z domény (4)
Příklad jak může vypadat SCP v AD

12 Autodiscover – jak funguje mimo doménu, DNS (1)
Přístup k Autodoscover je zajištěn přes primární SMTP adresu Pro Outlook klienty je třeba do DNS zařadit SRV záznam a A záznam směřující na autodiscover URL

13 Autodiscover – jak funguje mimo doménu, DNS (2)
Nastavení DNS A záznam na server poskytující Autodiscover maily.salonovi.cz IN A SRV záznam na TCP a Autodiscover ukazující na A záznam server poskytujícího Autodiscover

14 Autodiscover – posloupnost
Klient postupně ověřuje tyto záznam Po připojení do AD Ověřuje SCP a na základě URL kontaktuje CAS server Mimo AD Ověřuje postupně tyto záznamy dokud jeden z nich neodpoví er.xml r.xml SRV záznam Neprovede se

15 Dotazy?

16 Díky za pozornost