Outlook troubleshooting.

Привіт привіт.

Про desktop-клієнта Outlook можно складати легенди. Особисто я не вважаю його найкращим поштовим клієнтом, але якщо ваша фірма має ліцензію на М365, то він у вас використовується як must have.)

Звісно клієнт Outlook виконує свою роботу, але  занадто часто глючить. Я навіть не беру до уваги випадки коли користувач своїми рухами змінює usability Outlook настільки що потім волає "зробіть як було".

Тому нижче даю універсальні рішення які покривають 90% проблем з запуском Outlook.

1. Дехто починає з того що витирає повністю профіль користувача. Це видалення гілки реєстру:

HKLM\Software\Microsoft\WindowsNT\CurrentVersion\ProfileList

та видалення теки користувача з

C:\Users\Username

Я вважаю що це занадто, бо потребує ручного відновлення всіх налаштувань користувача що займає час та нерви (не всі користувачі до цього готові морально).

2. Вилучення профіля MS Office, як видалення гілки реєстру:

HKCU\SOFTWARE\Microsoft\Office

Або, більш влучно, вилучення окремо профіля саме MS Outlook:

HKCU\SOFTWARE\Microsoft\Office\Outlook

та

HKCU\SOFTWARE\Microsoft\Office\16.0\Outlook

Після цього  Outlook запускається як новенький.

Период кеширования в Outlook 365.

Всем привет.

Возвращаясь к теме кеширования в MS Outlook и общаясь с специалистами пришел к выводу что все таки лучше его оставить. Особенно сейчас когда пользуешся Office 365, но имеешь перебои с интернетом. Период кеширования ставим не менее месяца, можно три.

Остальное как на слайде. Успехов.

Правило переадресации почты Outlook.

Всем привет.

Время от времени пользователю необходимо включать переадресацию своей корпоративной почты на другого пользователя. Отпуск, по болезни, командировка, прочее. Или, например, главбух желает чтобы с ее входящими ознакамливался заместитель не вставая с рабочего места. Включить такую переадресацию можно двумя способами.

Первый способ - можно поручить это админу почтового сервера Exchange. Делается это в функциях почтового ящика профиля пользователя. Недостатком такого переключения есть отсутствие диапазона дат периода когда такая переадресация должна работать. Можно включить либо на другого пользователя либо на группу пользователей (такая группа распространения должна быть создана заранее в AD).

Второй способ - пользователь сам включает правило переадресации для своей почты в клиенте Outlook. Ему, разумеется, надо быть внимательным при выборе критериев для такого правила. Можно включить либо на другого пользователя либо на группу пользователей с соблюдением диапазона дат. А можно схитрить и добавить критерий перенаправления(надо проверять!) на еще одного пользователя, если группа не существует.

Если пользователь создавал правила в web-интерфейсе клиента Outlook, то в десктопном варианте он получит сообщение где ему надо будет сделать выбор - оставить правила на web(сервер) или desktop(клиент).

И не забывайте делать экспорт правил если их у вас несколько.

Успехов.

Переход на Office 365.

Всем привет.

Вот уже и 2020, вот уже и переходим на Office 365. Что нового в нем в сравнении с MS Office 2016-м анализировать не буду. Так как основные усилия идут на сам переход. Ожидалось что это будет также просто как переход с 2013-го, но оказалось малость не так). Прежде всего замечу что для работы с Office 365 часто достаточно перейти по ссылке office.com  и далее ввести свой адрес почты на который вы регистрировались. И вы получите в своем web-браузере весь пакет Office 365. Весь да не весь - в онлайн-версии отсутствует MS Access. Поэтому есть еще вариант установки Office 365 на ваш ПК. Однако в этом случае такому приложению как MS Visio придется помахать ручкой, оно не входит в пакет Office 365 и требует отдельного лицензирования.

А к такому варианту нужно малость подготовиться.

Прежде всего надо добавить разрешение на регистрацию устройств в облаке:
Computer Configuration\Policies\Administrative Templates\Windows Components\Device Registration
Register domain joined computers as devices – Enabled

Дописать облачные сервисы в доверенные зоны:
User Configuration\Windows Components\Internet Explorer\Internet Control Panel\Security Page
Site to Zone Assignment List:
https://autologon.microsoftazuread-sso.com 1
https://aadg.windows.net.nsatc.net 1

Необходимо прописать системный прокси. Внимание - это не прокси для web-браузера!
Сделать это можно двумя способами:

- в командной строке:
netsh winhttp set proxy myclust.forza.com:9090 "*.forza.com;<local>"
ИЛИ
- в ключе реестра:
Hive - HKEY_LOCAL_MACHINE
Key path - SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections
Value name - WinHttpSettings
Value type - REG_BINARY
Value data - 28016c...3e (Value data нужно скопировать из аналогичного ключа в ветке пользователя)

Правила личной безопасности в сети.

Все привет. 

На днях прибежала презентация очередного экспресс-семинара на тему личной цифровой безопасности. Проводила его гуру диджитал безопасности, как было указано на ее бейдже, от внешней кампании с броским названием. Таких фирмочек сейчас много.) Презентация довольная большая по количеству слайдов, и самое интересное находилось в конце. Поэтому перехожу сразу к выводам, т.е. советам по личной безопасности и их анализу.

Настроить защиту с помощью двойной аутентификация через Google Authenticator  (без привязки к номеру телефона и другой почте) или через получения смс на другой номер телефона, используемый на другом мобильном аппарате и не связанный с основным номером.

Так вот почему у девушек по два аппарата). Надо это обязательно проверить. А к подружкам у которых только один телефон относится с подозрением.))

Проводить ревизию почты и удалять письма с конфиденциальной/личной информацией (пароли/телефоны/адреса/ данные паспортов).

Согласен полностью. И настройте фильтр по контенту. 

Заканчивая работу, совершать выход из аккаунта. 

Согласен полностью. В web-браузере используйте гостевой режим. Никогда не соглашайтесь на сохранение паролей.

Skype for Business и статус моего присутствия.

Всем привет.

В Skype for Business имеется возможность видеть статус сотрудника, по которому можно определять его доступность в реальном времени. То ли он на месте (в сети), то ли отошёл (скоро вернусь), то ли отсутствует (не на работе, нет на месте), то ли участвует в видеоконференции, то ли просто занят (занят, не беспокоить). Также клиент выдаёт данные, когда пользователь последний раз входил в систему (компьютер). Например, в списке контактов можно увидеть, что работник был в сети 150 часов назад. Значит можно предположить, что он либо в отпуске, либо клиентская часть по какой-то причине не запущена. При большом количестве сотрудников удобно иметь весь перечень перед глазами, а не отдельно по каждому просматривать состояние присутствия.  Да, есть еще такие руководители  которые именно так оценивают работу своих сотрудников.

По умолчанию статус присутствия Skype for Business включён и синхронизируется с почтовой системой Exchange. То есть при использовании клиента Outlook статус присутствия также виден. Однако, чтобы быть до конца уверенным в правильных настройках, нужно в этом убедиться.

В клиентской части Skype for Business заходим в Сервис->Параметры, в появившемся окне заходим в раздел Личные, проверяем или активируем галочки Синхронизировать контакты между Skype for Business и Exchange, Обновлять моё состояние присутствия на основе данных календаря и другие по необходимости.

При создании письма при вводе почтового адреса в адресной строке должно отобразиться состояние присутствия получателя письма.

Gmail и отложенная отправка почты.

Всем привет.

Не знаю как давно, но в Google Gmail появилась отложенная отправка почты. Очень полезная фишка, которая мне нужна была много лет тому назад. Теперь она есть. Ура! 

Теперь я могу любые письма к определенной дате (Новый год, например) написать прямо сейчас, выставить время отправки и... забыть про них.

Вот такая вот мелочь, а приятно.

Exchange Management Shell.

Всем привет.

Славный MS Exchange имеет так называемый доступ со стороны Exchange Management Shell. Не обошел замечательный инструмент Powershell вниманием и его. Exchange Management Shell имеет свыше 500-та командлетов, так что работать с ним можно очень серьезно.

Для тoго чтобы что-то узнать из своего Exchange надо к нему подсоединится со своими креденшелами.

Можно пробовать так:
$Session = New-PSSession -ConfigurationName Microsoft.Exchange -ConnectionUri https://outlook.office365.com/powershell-liveid/ -Credential $UserCredential -Authentication Basic -AllowRedirection

Или так:
$UserCredential = Get-Credential
$Session = New-PSSession -ConfigurationName Microsoft.Exchange -ConnectionUri http://forza.com/powershell/ -Authentication Basic -AllowRedirection -Credential $UserCredential

Я не админ своего Exchange поэтому я захожу так:
$uc=Get-Credential
$s=New-PSSession -ConfigurationName microsoft.exchange -ConnectionUri http://forza.com/powershell -Authentication Kerberos -Credential $uc
Import-PSSession $s -DisableNameChecking | fl

А далее колдуем в рамках открытой сессии.

Общий размер почтовых баз на сервере:
Get-MailboxDatabase -Status | select-object Name,Server,DatabaseSize,Mounted

Узнать членов группы Buh-Forza:
Get-DistributionGroupMember –identity Buh-Forza
Это сработает если у вас выполнена: Set-ADServerSettings -ViewEntireForest $True

Проверка автоконфигурации в Outlook 2016.

Всем привет.

Функция автоматического обнаружения (Autodiscover) появилась еще в Exchange Server 2007. Основанная задача Autodiscover – возможность поиска почтовым клиентом почтового сервера Exchange и автоматического подключения почтового ящика. От пользователя Outlook нужно только указать свое email  и пароль, все остальное Outlook при помощи Autodiscover выполнит сам.

При тестировании нового почтового клиента Outlook 2016 при внешнем подключении к Exchange было замечено, что автоматическая настройка клиента может занимать несколько минут. Проблема заключается в том, что Autodiscover отрабатывает слишком долго. Собственно про проблему и как ее решить кардинально сказано здесь.

Например у меня первый запуск Autodiscover никогда не получается если не дать клиенту Outlook 2016 доступ в интернет. Почему? Клиент Outlook 2016 выполняет проверку действительности сертификатов сервера Exchange. 

Проверить куда именно выполняет запросы Outlook 2016 при своем запуске можно с помощью утилиты Test E-mail AutoConfiguration. Она громко названа утилитой ибо эта возможность присутствует из коробки в самом клиенте Outlook 2016. Выбираете иконку запущенного клиента в корзине, зажимаете правый Control и наблюдаете всплывающее меню.

Тут нас интересуют две опции:

- Состояние подключения...

- Проверить автоконфигурацию...

Средство Мобильный MS Outlook.

Всем привет.

Как использовать средство «Мобильный Outlook» для подключения к серверу Exchange без построения виртуальной частной сети.

В локальной сети MS Outlook 2010 взаимодействуют с сервером Microsoft Exchange Server с помощью удаленного вызова процедур (RPC) с использованием протокола TCP/IP. В корпоративной сети этот метод обеспечивает быстрый и эффективный доступ.

Однако когда вы находится за пределами брандмауэра организации, например дома или в поездке, для доступа к серверу Exchange обычно требуется подключение к сети организации посредством виртуальной частной сети (VPN). Виртуальная частная сеть предоставляет вам подключение внутри корпоративной сети и внутри ее брандмауэра. Она также предоставляет доступ к большему количеству сетевых ресурсов, чем это необходимо для работы только с электронной почтой.

Для удаленных подключений в программе Outlook имеется средство «Мобильный Outlook» - альтернатива подключению через виртуальную частную сеть - которое позволяет работать с Outlook, как в организации, без использования специальных аппаратных средств и подключений (смарт-карт и маркеров безопасности). Программа Outlook может подключиться к серверу Exchange через Интернет с использованием удаленного вызова процедуры и протокола HTTP. Средство «Мобильный Outlook» позволяет получить доступ к учетной записи Exchange через Интернет при работе за пределами брандмауэра организации.

Для использования мобильного Outlook должны выполняться указанные ниже требования.

Ваша учетная запись размещается в Microsoft Exchange Server 2016, Exchange Server 2013, Exchange Server 2010, Exchange Server 2007.

Кешируемость сообщений в MS Outlook.

Всем првиет.

Случается что мы используем шифрование или цифровую подпись для своих сообщений в MS Outlook. Если мы хотим обеспечить конфиденциальность наших сообщений. Но заметил нюанс - в случае смены цифрового сертификата адресатом клиент Outlook говорит мне что мой адресат не имеет сертификата для шифрования или он испорчен. Это происходит в том случае если мы используем в качестве почтового сервера MS Exchange. Причина  в кешируемости нашей почты между сервером и  клиентом.

Для устранения этой проблемы надо понизить период кешировнаия до нуля в настройках вашей учетной записи клиента MS Outlook.  После проверить шифрование письма на нужного адресата. Если все Ок, то можно вернуть ползунок  в начальное положение. Это просто.

The Bat! и MS Exchange - дружба или нет?

Всем привет.

Недавняя история. Был повод размяться...

Коллега на работе переехал своей электронной почтой под сервер MS Ecxhange. Разумеется по умолчанию ему дали клиента MS Outlook 2010. А он так любил пользоваться The Bat!). Поскольку на его работе никто The Bat! не юзал он попросил меня настроить его мыша на новый сервер.

А что мы теперь за протокол используем? Конечно же MAPI.

Пару слов о MAPI (Messaging API). Это интерфейс и это набор структур и функций, которые необходимы для доступа к почтовому транспорту и хранилищу данных без конкретизации, какой именно почтовый клиент используется.  Почтовые клиенты реализуют стандарт MAPI в виде dll (обычно это mapi.dll или mapi32.dll). Тогда в любом приложении разработчик может предусмотреть функцию отправки текущего файла по почте с использованием Вашего почтового клиента по умолчанию, не вдаваясь в детали ваших интернет-настроек. На текущий момент существуют два стандарта: Simple MAPI (12 функций) и Extended MAPI, или MAPI 1.0 (более 100 функций). 

Поддерживает ли The Bat! MAPI?

На официальном сайте The Bat! сказано что Да.

На неофициальном ответ: и да, и нет.

Начал разбираться.

The Bat!, начиная с версии 1.47, поддерживает запросы по Simple MAPI, хотя MS Outlook поддерживает оба интерфейса.  Насчет необходимости: если бы интерфейс Extented MAPI был реализован в The Bat!, тогда автоматически отпал бы вопрос о TheBat API, о котором иногда просят разработчиков. Любые плагины стали бы возможны. Теперь во что это выливается практически. Существование (поддержка) интерфейса MAPI обеспечивает возможность не почтовым программам реализовывать то самое меню "File -> Send". Если есть в системе почтовый клиент, который установлен как MAPI-клиент, значит файл отправиться, нет — значит нет. Большинство программ, например: FreeHand, Mathematica, WinEdt, WinZip, etc. поддерживают Simple MAPI, поэтому они нормально вызывают The Bat!. Так как приложения Microsoft Office изначально ориентированы на внутреннюю интеграцию, то и в качестве почтового клиента они ожидают MS Outlook. В меню "File" приложений Офиса может присутствовать команда "Send"(отослать текущий документ), это зависит от настроек при установке Microsoft Office. Если в этом меню есть опция "Mail recipient (as attachment)", то в случае ее выбора будет вызван почтовый клиент по умолчанию. Так что TheBat! сформирует письмо с вложением. Все остальные опции этого меню будут предназначены именно для MS Outlook и другой почтовый клиент не будет вызван. 

Для того чтобы использовать в The Bat! MAPI DLL советуют сделать следующее.