Досвід заміни Microsoft Outlook на Mozilla Thunderbird із сервером Exchange

Є компанія із серверами Windows Server. На них піднято DNS, WINS, Active Directory, CA, Exchange. На місцях користувача встановлений Office з Outlook для обміну інформацією, оскільки прямого зв'язку у відділів немає і можливість запису на зовнішні носії істотно обмежена. Усі ліцензійне. Досить типова ситуація середніх підприємств.

Реалізація

Обліковий запис пошти

Thunderbird некоректно працює з українськими логінами Windows. Тому попередньо доведеться перейменувати доменні логіни користувачів Thunderbird на англійський еквівалент. Рекомендується робити логіни такими, як і пошти, для спрощення налаштування, хоча це і не обов'язково.

Папкуmailварто зробити віртуальною та явно відключити вимогу SSL на сайті.

Все це дозволить швидко вибирати необхідний спосіб доступу при налаштуванні облікового запису Thunderbird.

Доступ до Exchange IMAP і POP3 налаштовується дуже просто і не вимагає особливого розгляду. Хіба що додатково доведеться налаштувати сертифікат з відповідними масками імені сервера для конекторів. А також знадобилося деяке додаткове налаштування конектора SMTP c TLS на Exchange 2007:

Профіль та сертифікат

Перший запуск нового клієнта Thunderbird здійснюється з ключем-pдля вказівки шляху для профілю пошти. Стандартний профіль пошти створюється на системному розділі, що для нас є неприйнятним. Ключ дозволяє вказати папку на розділі користувача для зберігання профілю Thunderbird (у нашому випадку - диск d:Mail). Попередньо варто переконатися, що користувач має право зміни у цій папці (права NTFS).

Варто нагадати, що команду потрібно виконувати з контексту користувача, а не адміністративного. Булипрецеденти.

Першою дією для налаштування запущеного клієнта потрібно відмовитися від пропозицій майстра налаштування та додати кореневий сертифікат організації до Thunderbird, оскільки Thunderbird чомусь не використовує системну базу сертифікатів.

Адресна книга LDAP

3. Власне створюємо підключення до LDAP:

outlook
Все очевидно. ПортбезSSL:3268. Потрібно враховувати, що налаштування SSL працює відчутно повільніше.

Далі переключаємося на вкладкуДодатково:

outlook
Тут потрібно сказати, що кількість відображених результатів вибиралася з міркувань кількості клієнтських ліцензій на Exchange.

Увага! Якщо в Active Directory ви обмежили список хостів, на які може входити користувач, для доступу до LDAP на PDC потрібно додати ім'я контролера до цього списку.

Далі. Створюємо обліковий запис користувача. Якщо все налаштовано правильно, то варіант з правильним налаштуванням запропонується моментально.

досвід
Залишається натиснути готово і, якщо раніше було підключено кореневий сертифікат, отримаємо підключену пошту. Інакше доведеться підтверджувати кожен сертифікат.

Архівування та інші доповнення

Налаштовуємо підписані папки. Поки йде синхронізація, налаштовуємо архівування в локальні папки:Параметри облікового запису -> Копії та папки -> Архіви повідомлень — Зберігати архівовані повідомлення в: — папці «Архіви» на: Локальні папки.Архівування можна розділяючи за папками років, місяців. У звичайному режимі Thunderbird може архівувати листи лише вручну. Автоархівації можна досягти встановивши спеціальний додаток (plugin) Awesome Auto Archive. Налаштовується просто.

Також встановлюю такі доповнення:

Отримуємо працездатнийпоштового клієнта. Доступ до спільних папок можна повчити через OWA, створивши посилання в браузері або на робочому столі на відповідному розділі OWA:mail.company.loc/Public

Імпорт PST

Тепер до питання про імпорт раніше архівованої пошти Outlook до Thunderbird. Описаний спосіб із встановленням 30-денного Outlook не працює. Thunderbird вивалюється, генеруючи виняток. Перевірено безліч різних конфігурацій. Крім того, виключено імпорт на Windows x64. Довелося йти кружним шляхом. Є робочий спосіб, але досить насичений маніпуляціями.

Думаю впровадити централізовану конфігурацію користувачів.

Робота по обкатці ще триває, тому можу вносити доповнення та зміни.