¿Puedo permitir que las PC que no están unidas a un dominio se conecten a Exchange 07?

¿Puedo permitir que las PC que no están unidas a un dominio se conecten a Exchange 07?

Estoy ejecutando Server 2008 con Exchange 2007 SP1. Todo va bastante bien.

Sin embargo, tengo algunos clientes a los que no les entusiasma la idea de unirse a un entorno de dominio, principalmente debido a la molestia que implica copiar perfiles.

En mi computadora de prueba, no tuve suerte para que la computadora se conectara a server.example.local cuando no estaba unida al dominio. Me imagino que hay una configuración de política de seguridad que no permite que se conecten clientes anónimos.

En segundo lugar, el cliente insiste en la falta de contraseñas y solicitudes de contraseña. Lo ideal sería que Outlook se abra y no solicite nombres de usuario.

El cliente me dijo que su anterior empresa de TI había logrado configurar otro servidor Exchange sin que me solicitara nombres de usuario y contraseñas (sus palabras, no las mías), pero no he descubierto cómo se logró.

Entonces, mis preguntas en resumen:

  1. ¿Puedo hacer que computadoras que no están unidas a un dominio se conecten a un servidor Exchange 07?
  2. ¿Puedo hacer que las computadoras que están conectadas a dicho servidor Exchange NO soliciten contraseñas cada vez que se abre Outlook?

Todas las PC cliente utilizan Vista o W7, con Office 2007 SP2.

Respuesta1

Las PC que no están unidas al dominio definitivamente pueden comunicarse con Exchange con Outlook. Outlook solicitará al usuario las credenciales cuando se conecte a la computadora con Exchange Server. Sé que Outlook 2003 no tenía ninguna función para "recordar contraseña", pero no estoy seguro acerca de Outlook 2007. Si tuviera que adivinar, diría que no.

El descubrimiento automático funcionará. Mira este artículohttp://msexchangeteam.com/archive/2007/04/30/438249.aspx(busque la frase "sin dominio") para obtener información breve sobre cómo funciona el descubrimiento automático en clientes que no son de dominio.

(¿Por qué son tan reacios a unirse a un dominio? No se requieren perfiles de usuario móviles y los perfiles locales existentes se pueden migrar a perfiles de usuario de dominio).

ÉlpodríaSerá posible hacer toda la "confianza en la estación de trabajo del pobre" en la que se crean cuentas de usuario de dominio que coincidan con los nombres de usuario/contraseñas locales utilizados en las computadoras cliente para que Outlook no solicite contraseñas. Es un entorno en el que es difícil mantener la contraseña sincronizada y ni siquiera estoy seguro de que funcione.

Realmente necesitan unir a sus clientes al dominio. Esa es la solución. Sería interesante saber más sobre por qué tienen problemas con esto. (Supongo que están haciendo cosas pésimas como almacenar datos en los discos duros de los clientes, compartir archivos de igual a igual, etc.suspiro)

Indicas que tus pruebas no están funcionando. ¿Qué tipo de mensajes de error recibe cuando falla? (La resolución de nombres podría ser dudosa en un entorno de este tipo. Es posible que no tenga toda la infraestructura DNS que AD exige, por ejemplo).

Respuesta2

Como dijo Evan Anderson, es posible. Tenemos una gran población de estaciones de trabajo no dominadas, e incluso desde los días NT4. Estas máquinas no han tenido problemas para comunicarse con nuestro remitente de correo electrónico (MSMail/Exch5.5/Exch2K/Exch2003/Exch2007). El truco está en configurar correctamente el perfil de Outlook/correo. Creo que necesita un FQDN en el campo Servidor de correo para activar el descubrimiento, y el resto simplemente encaja. En cuanto a los nombres de usuario, consulte la respuesta de Evan.

Respuesta3

RPC-HTTP, también conocido como Outlook Anywhere, definitivamente proporcionará la funcionalidad de Exchange sin la necesidad de un dominio, pero no estoy seguro de que pueda configurarlo para que nunca solicite un nombre de usuario y contraseña.

Respuesta4

Si bien no recomiendo el siguiente enfoque en general, nadie lo ha mencionado, pero puedes permitirles conectarse usando la configuración POP3 y esto te permitirá configurar su nombre de usuario y contraseña cuando crees el perfil.

Esto eliminaría la solicitud de un nombre de usuario/contraseña.

Por supuesto, definitivamente existen advertencias al optar por la ruta POP3 (correo electrónico del lado del servidor, etc.)... así que tenga en cuenta.

información relacionada