Kann ich PCs, die keiner Domäne angehören, die Verbindung zu Exchange 07 erlauben?

Question

Ich verwende Server 2008 mit Exchange 2007 SP1. Alles läuft recht gut und problemlos.

Allerdings habe ich auch einige Kunden, die von der Idee, einer Domänenumgebung beizutreten, nicht begeistert sind, vor allem weil das Kopieren von Profilen zu umständlich ist.

Auf meinem Testcomputer hatte ich kein Glück damit, eine Verbindung zu server.example.local herzustellen, wenn ich nicht Mitglied der Domäne bin. Ich vermute, dass es eine Sicherheitsrichtlinieneinstellung gibt, die anonymen Clients keine Verbindung erlaubt.

Zweitens besteht der Kunde darauf, dass es keine Passwörter und keine Passwortabfragen gibt. Er möchte, dass Outlook sich öffnet und nicht nach Benutzernamen fragt.

Der Kunde hat mir erzählt, dass es seinem vorherigen IT-Unternehmen gelungen sei, einen anderen Exchange-Server einzurichten, ohne dass dieser nach Benutzernamen und Passwörtern gefragt hätte (seine Worte, nicht meine), aber ich habe nicht herausgefunden, wie das erreicht wurde.

Also, meine Fragen in Kürze:

1. Können Computer, die keiner Domäne angehören, eine Verbindung zu einem Exchange 07-Server herstellen?
2. Kann ich erreichen, dass Computer, die mit dem besagten Exchange-Server verbunden sind, NICHT bei jedem Öffnen von Outlook nach Kennwörtern fragen?

Alle Client-PCs verwenden Vista oder W7 mit Office 2007 SP2.

Answer 1

PCs, die nicht der Domäne angehören, können definitiv mit Outlook mit Exchange kommunizieren. Outlook fordert den Benutzer bei der Verbindung mit dem Exchange Server-Computer zur Eingabe seiner Anmeldeinformationen auf. Ich weiß, dass Outlook 2003 keine Funktion zum „Kennwort merken“ hatte, aber bei Outlook 2007 bin ich mir nicht sicher. Wenn ich raten müsste, würde ich sagen, dass es keine hat.

Die automatische Erkennung funktioniert. Lesen Sie dazu diesen Artikelhttp://msexchangeteam.com/archive/2007/04/30/438249.aspx(suchen Sie nach dem Begriff „keine Domäne“), um eine kurze Beschreibung der Funktionsweise der automatischen Erkennung bei Nicht-Domänen-Clients zu erhalten.

(Warum sind sie so abgeneigt, einer Domäne beizutreten? Roaming-Benutzerprofile sind nicht erforderlich und die vorhandenen lokalen Profile können in Domänen-Benutzerprofile migriert werden.)

EskönnteEs wäre möglich, das ganze „Arme-Leute-Workstation-Trust“ zu implementieren, bei dem Sie Domänenbenutzerkonten erstellen, die mit den lokalen Benutzernamen/Passwörtern der Clientcomputer übereinstimmen, damit Outlook nicht nach Passwörtern fragt. Das ist eine Umgebung, in der es schwierig ist, Passwörter synchron zu halten, und ich bin nicht einmal sicher, ob es funktionieren würde.

Sie müssen ihre Clients wirklich der Domäne hinzufügen. Das ist die Lösung. Es wäre interessant, mehr darüber zu erfahren, warum sie damit ein Problem haben. (Ich vermute, sie machen miese Sachen wie das Speichern von Daten auf den Festplatten der Clients, Peer-to-Peer-Filesharing usw.)seufzen)

Sie geben an, dass Ihre Tests nicht funktionieren. Welche Art von Fehlermeldungen erhalten Sie, wenn die Tests fehlschlagen? (Die Namensauflösung kann in einer solchen Umgebung problematisch sein. Beispielsweise verfügen Sie möglicherweise nicht über die gesamte DNS-Infrastruktur, die AD vorschreibt.)

Answer 2

Wie Evan Anderson sagte, ist es möglich. Wir haben eine große Anzahl nicht domänengebundener Workstations, und das schon seit den NT4-Tagen. Diese Maschinen hatten keine Probleme, mit unserem E-Mail-Programm (MSMail/Exch5.5/Exch2K/Exch2003/Exch2007) zu kommunizieren. Der Trick besteht darin, das Outlook-/Mail-Profil richtig einzurichten. Ich glaube, Sie brauchen einen FQDN im Feld „Mail-Server“, um die Erkennung auszulösen, und der Rest ergibt sich von selbst. Was Benutzernamen betrifft, siehe Evans Antwort.

Answer 3

RPC-HTTP, auch bekannt als Outlook Anywhere, bietet definitiv Exchange-Funktionalität ohne die Notwendigkeit einer Domäne, aber ich bin nicht sicher, ob Sie es so einstellen können, dass nie nach einem Benutzernamen und Kennwort gefragt wird.

Answer 4

Obwohl ich den folgenden Ansatz nicht grundsätzlich empfehle (niemand hat ihn erwähnt), können Sie die Verbindung stattdessen auch über POP3-Einstellungen herstellen. So können Sie beim Erstellen des Profils den Benutzernamen und das Kennwort festlegen.

Dadurch entfällt die Abfrage von Benutzername und Passwort.

Natürlich muss der Einsatz von POP3 mit gewissen Einschränkungen verbunden sein (E-Mail auf Serverseite usw.) … seien Sie also vorsichtig.