Posso permitir que PCs não associados a um domínio se conectem ao Exchange 07?

Question

Estou executando o Server 2008 com Exchange 2007 SP1. Tudo está funcionando muito bem.

No entanto, tenho alguns clientes que não estão entusiasmados com a ideia de ingressar em um ambiente de domínio, principalmente por causa do incômodo envolvido na cópia de perfis.

No meu computador de teste, não tive sorte em fazer com que o computador se conectasse a server.example.local quando não estivesse associado ao domínio. Imagino que exista uma configuração de política de segurança que não permite a conexão de clientes anônimos.

Em segundo lugar, o cliente é inflexível quanto à falta de senhas e solicitações de senha. Idealmente, eles gostariam que o Outlook abrisse e não solicitasse nomes de usuário.

O cliente me disse que sua empresa de TI anterior conseguiu configurar outro servidor Exchange sem solicitar nomes de usuário e senhas (palavras deles, não minhas), mas não descobri como isso foi conseguido.

Então, minhas perguntas resumidamente:

1. Posso fazer com que computadores que não estejam associados a um domínio se conectem a um servidor Exchange 07?
2. Posso fazer com que computadores conectados ao referido servidor Exchange NÃO solicitem senhas sempre que o Outlook for aberto?

Todos os PCs clientes usam Vista ou W7, com Office 2007 SP2.

Answer 1

Os PCs que não estão associados ao domínio podem definitivamente se comunicar com o Exchange com o Outlook. O Outlook solicitará credenciais ao usuário ao se conectar ao computador Exchange Server. Eu sei que o Outlook 2003 não tinha nenhuma funcionalidade de "lembrar senha", mas não tenho certeza sobre o Outlook 2007. Se eu tivesse que adivinhar, diria que não.

A descoberta automática funcionará. Dê uma olhada neste artigohttp://msexchangeteam.com/archive/2007/04/30/438249.aspx(procure a frase "sem domínio") para saber um pouco sobre como a descoberta automática funciona em clientes que não são de domínio.

(Por que eles são tão adversos em ingressar em um domínio? Não são necessários perfis de usuário móveis e os perfis locais existentes podem ser migrados para perfis de usuário de domínio.)

Istopoderserá possível fazer toda a "confiança da estação de trabalho do pobre homem", em que você cria contas de usuário de domínio que correspondem aos nomes de usuário/senhas locais usados ​​nos computadores clientes para fazer com que o Outlook não solicite senhas. Esse é um ambiente difícil de manter a senha sincronizada e nem tenho certeza se funcionaria.

Eles realmente precisam associar seus clientes ao domínio. Essa é a solução. Seria interessante ouvir mais sobre por que eles têm problemas com isso. (Suponho que eles estejam fazendo coisas ruins, como armazenar dados nos discos rígidos dos clientes, compartilhar arquivos ponto a ponto, etc.suspirar)

Você indica que seus testes não estão funcionando. Que tipo de mensagens de erro você recebe quando falha? (A resolução de nomes pode ser duvidosa em tal ambiente. Você pode não ter toda a infraestrutura DNS exigida pelo AD, por exemplo.)

Answer 2

Tal como aconteceu com o que Evan Anderson disse, é possível. Temos uma grande população de estações de trabalho sem domínio, desde os dias do NT4. Essas máquinas não tiveram problemas para conversar com qualquer que fosse nosso e-mail (MSMail/Exch5.5/Exch2K/Exch2003/Exch2007). O truque está em configurar o perfil do Outlook/mail corretamente. Acredito que você precisa de um FQDN no campo Mail Server para acionar a descoberta, e o resto simplesmente se encaixa. Quanto aos nomes de usuário, veja a resposta de Evan.

Answer 3

RPC-HTTP, também conhecido como Outlook Anywhere, certamente fornecerá funcionalidade do Exchange sem a necessidade de um domínio, mas não tenho certeza se você pode configurá-lo para nunca solicitar um nome de usuário e senha.

Answer 4

Embora eu não recomende a abordagem a seguir em geral, ninguém a mencionou, mas você pode permitir que eles se conectem usando as configurações POP3 e isso permitirá que você configure seu nome de usuário e senha ao criar o perfil.

Isso eliminaria a solicitação de nome de usuário/senha.

Claro, definitivamente há advertências para seguir a rota POP3 (e-mail do lado do servidor, etc.)... então esteja ciente.