Доступ с мобильного устройства к почтовому ящику администратора
 

Стоит домашний почтовый сервер. Я на нем админ и мне нужно получать свою почту на мобильнике и планшете.
Но есть одно большое НО - ActiveSync и IMAP(POP) для админских акков отключены.

Соответственно вопрос - как это можно реализовать?(На телефоне и планшете Android)

P.S.Думал о варианте с созданием акка, на который будет дублироваться(ну или перенаправляться) вся моя почта, но тогда встает проблема с сохранением адреса доставки
P.S.S.Ну или как вариант просто создать для себя обычный акк с почтой..

А вообще интересно как можно такую фишку провернуть - чтобы с админского акка просматривать почту(owa не катит)
Заранее спасибо)

хочу поинтересоваться. А кто и зачем отключил эту возможность? у меня прикрасно работает ActiveSync в Нокии на Symbian и на андроидном планшете...
Да, POP3 я сам заблокировал на сервере.

Как нашел на сайте майкрософта - дескать политика безопасности такая у них - админам низзя свою почту через ActiveSync и IMAP читать... Тока Outlook.....
P.S.Точно на Exchange 2010?? У меня в логе вот такое пишет

ну да. точно на Exchange 2010 SP2. Даже на иФоне при тестах всё работало. Права - админ домена. Знаю есть ограничения у Enterprise Admin. Но я в группу не вхожу, т.к. она нужна только при установке, а дальше в ней нет необходимости.

У меня другой вопрос вот не решён. А амины домена не могут под своей учёткой через autodiscovery подключать чужие ящики.

Админ домена и админ Exchange две разные вещи. Админ домена не может править настройки Exchange без соответствующей группы exchange(т.н. группы безопасности Exchange)

Поведение системы в данном случае зависит от настроек безопасности защищенных групп. Пользователю, емнип, не хватает прав на Create Child Objects. Правка ACL для одного пользователя в данном случае ничего не даст, т.к. сервис AdminSDHolder раз в час пробегается по ACL всех объектов, значение аттрибута AdminCount которых равно единице и приводит ACL в соответсвии с дефолтным ACL Protected Group Members. Другими словами поправив это значение через час вы получите ровно ту же ситуацию. Это поведение Exchange 2010 вызвало море негодования в свое время, но Microsoft тоже можно понять - они с 90-х годов твердят на каждом углу "Не работайте под учетной записью, входящей в привилегированные группы! Это небезопасно!" С учетом того, что дефолтным методом аутентификации для EAS является Basic, т.е. учетные данные идут по сети в PlainText - это не лишено смысла. Представьте на секунду - злоумышленник сниффером съел ваши учетные данные (хэши сейчас вскрываются за три минуты на куче веб-сервисов, этому посвященных) и зашел в ECP. Весело, правда? Вот начиная с 2010 версии принудительно заставляют работать правильно. Что хорошо, на самом деле.
goog2e@vk, создайте учетную запись, входящую ТОЛЬКО в группу DomainUsers. Отцепите ящик от администратора:
И прицепите его новому пользователю:
Последний аргумент в этой команде нужен для сохранения почтового адреса.

Начиная с версии Exchange 2010 SP1 работает Mailbox-Automapping. Это означает, что при настройке аккаунта через Autodiscover пользователю автоматически в качестве дополнительных цепляются ящики, на которые он имеет права FullAccess. Ограничение 5 дополнительных ящиков. Остальные не примапятся. Выбираются первые из списка.
http://www.msexchange.org/articles_t...010-part1.html

Oleg Krylov, спасибо большое за разъяснение)

это смотря какие настройки выбрать при установке Exchange 2010. У меня объединённая система безопасности. Возможно это настройка SBS редакции.

Да, я знаю. Но я отключаю эту функцию (через msExchDelegateListLink) по двум причинам:
1) во время написания письма нельзя выбрать отправителя, а следовательно и автоматически не поменяется подпись.
2) после отправки письма, отправленное письмо попадает в папку "отправленные" основного ящика, а не в папку подключённого ящика.
Т.е. это поведение, как будто если почтовый ящик вручную дополнительным.
Если же не админ подключает дополнительные ящики через Autodiscover - всё работает.

Это ограничение можно снять:
у меня отключено для двух пользователей:
1) пользователь, от имени которого подключаются почтовые ящики в Blackberry Exchange Server
2) пользователь, от имени которого выполняются резервные копии почтовых ящиков (не баз)