V. 2010 - Один почтовый домен на несколько разных дменов AD

Oleg Krylov · Отправлено: **10:23, 17-07-2013** | #2

Если доменов больше двух - тогда это сложное решение. Рекомендую рассмотреть варианты либо с миграцией всех доменов в единый лес, либо сценарий ресурсного леса. http://technet.microsoft.com/en-us/l...xchg.141).aspx

Pavel Nagaev · Отправлено: **10:25, 17-07-2013** | #3

Thzzzz · Отправлено: **10:41, 17-07-2013** | #4

А если один лес, то вся почта все равно будет валиться на один сервер с ролью Exchange "Марштутизация" как описано здесь http://technet.microsoft.com/ru-ru/l.../aa998825.aspx ??

Oleg Krylov · Отправлено: **11:08, 17-07-2013** | #5

Никто не мешает использовать:
- несколько записей МХ, указывающих на разные серверы
- различные механизмы балансировки для транспортной роли.
Сложность задачи не в том, чтобы пустить входящий\исходящий поток на несколько серверов, это как раз дело плевое.
Сложность в том, чтобы система правильно принимала решения о маршрутизации при получении почты на ящики вида username@domain.com. И вот эта задача нетривиальная. В системе с двумя организациями можно реализовать механизм Internal Relay, но в система с более чем двумя почтовыми организациями данный метод теряет смысл. Можно пойти на всякие ухищрения в виде сервисных адресов (это когда пользователю добавляют второй адрес вида username@subdomain.domain.com), правками аттрибутов targetAddress, установкой стороннего МТА на входе и синхронизация адресов с ним (при этом вы будете вынуждены чуть ли не вручную указывать, что адреса ivan@domain.com, petr@domain.com живут в домене А и надо их отправлять на адрес 10.10.10.1, а вот адреса maria@domain.com и alex@domain.com они уже в домене В, и отправлять надо на 10.20.20.1). В общем это крайне сложное и запутанное решение. Поэтому единственно разумным в данной ситуации остается именно ресурсный лес. Он тоже не прост, но по крайней мере все вопросы синхронизации там будут автоматизированы.

Thzzzz · Отправлено: **12:09, 17-07-2013** | #6

Цитата Oleg Krylov:

Сложность в том, чтобы система правильно принимала решения о маршрутизации при получении почты на ящики вида username@domain.com. »

Да в этом-то и вся сложность. Сейчас необходимо решить - настроить Ресурсный лес или же смотреть в сторону создания единого домена с лесом и деревьями с прицелом "на капитальность" решения.

Прошу поделиться идеями по этому поводу.

Oleg Krylov · Отправлено: **13:11, 17-07-2013** | #7

Ресурсный лес проще тем, что вам не придется тащить объекты, данные и сервисы, как в сценарии с миграцией в единый лес. Миграция - это очень трудоемкий и сложный путь, даже при всей кажущейся простоте, описанной в различных гайдах.
Тут надо принять волевое решение, что вы хотите в итоге. Если только отправку и получение почты в едином пространстве адресов - тут, несомненно, проще развернуть ресурсный лес, ну или построить его на базе одного из имеющихся. Если же вы хотите в итоге получить единую административную инфраструктуру с едиными централизованными политиками - тут, разумеется, надо смотреть в сторону миграции в единый лес. Ну и посчитайте на досуге трудозатраты и ресурсы, необходимые для этих сценариев. Получение четкой цифры в человеко-часах, рублях или золотых слитках быстро подведет аргументационную базу под каждый из сценариев.