Exchange Admin Center¶

Exchange Admin Center (EAC) — это веб-ориентированная консоль управления, предназначенная для администрирования серверной инфраструктуры Microsoft Exchange Server. EAC является преемником консоли управления Exchange (Exchange Management Console, EMC) и входит в состав всех поддерживаемых версий Exchange Server, начиная с Exchange Server 2010. Интерфейс построен на технологии веб-приложений (ASP.NET) и обеспечивает централизованное управление почтовыми ящиками, политиками, базами данных, правилами транспортировки и другими компонентами Exchange.

¶История и развитие

¶Предшественники

До появления EAC управление Exchange осуществлялось через оснастку консоли управления Microsoft (MMC), известную как Exchange Management Console (EMC). EMC была основным инструментом в Exchange Server 2007 и 2010, но требовала установки на клиентский компьютер и не поддерживала удалённое управление через браузер.

¶Появление EAC

В Exchange Server 2010 была впервые внедрена веб-консоль, которая в Exchange Server 2013 стала основным интерфейсом. EAC заменил EMC и консоль управления почтовыми ящиками (Outlook Web App Options). С выходом Exchange Server 2013 и 2016 EAC стал единственным графическим интерфейсом для администрирования, а EMC была полностью удалена.

¶Современные версии

В Exchange Server 2019 и Exchange Online (часть Microsoft 365) EAC продолжает развиваться. В облачной версии (Exchange Online) EAC доступен через портал администрирования Microsoft 365 и включает дополнительные функции для гибридных развертываний.

¶Функциональные возможности

¶Управление получателями

• Почтовые ящики: создание, удаление, перемещение, настройка параметров (квоты, делегирование, архивирование).
• Группы: распределения, безопасности, динамические группы рассылки.
• Контакты: внешние почтовые контакты и пользователи почты.
• Общие почтовые ящики: для совместного доступа нескольких пользователей.
• Ресурсы: комнаты и оборудование для бронирования.

¶Управление организацией

• Политики почтовых ящиков: политики назначения ролей (RBAC), политики удержания, политики адресных книг.
• Правила транспортировки: фильтрация и обработка сообщений на основе условий (например, шифрование, перенаправление, блокировка).
• Поток почты: настройка соединителей (Send Connectors, Receive Connectors), управление очередями.
• Мобильные устройства: политики ActiveSync, блокировка и удаленная очистка.
• Защита от нежелательной почты: настройка фильтров контента, списков разрешенных/заблокированных отправителей, политик подключения.

¶Управление сервером

• Базы данных почтовых ящиков: создание, монтирование/демонтирование, настройка циклического журналирования, резервное копирование.
• Серверы: просмотр состояния служб, управление ролями (Mailbox, Client Access, Edge Transport).
• Сертификаты: управление SSL-сертификатами для клиентского доступа.
• Обновления: установка накопительных пакетов обновлений (CU) через EAC (начиная с Exchange 2016).

¶Управление соответствием и безопасностью

• Архивирование и удержание: настройка политик архивирования на месте, удержания для судебных разбирательств.
• Журналы аудита: просмотр действий администраторов и пользователей.
• Шифрование: интеграция с Azure Information Protection (в гибридных сценариях).
• Политики защиты от потери данных (DLP): создание и применение правил DLP для предотвращения утечки конфиденциальной информации.

¶Интерфейс и навигация

EAC имеет модульную структуру, организованную в виде панели навигации слева и области содержимого справа.

¶Основные разделы

• Получатели (Recipients): управление почтовыми ящиками, группами, контактами, общими ящиками и ресурсами.
• Разрешения (Permissions): управление ролями администраторов и конечных пользователей (RBAC).
• Управление соответствием (Compliance Management): политики удержания, архивирование, DLP, журналы аудита.
• Организация (Organization): правила транспортировки, политики адресных книг, политики клиентского доступа.
• Поток почты (Mail Flow): соединители, очереди, правила транспортировки.
• Мобильные устройства (Mobile): политики ActiveSync, устройства.
• Серверы (Servers): управление серверами Exchange, базами данных, сертификатами.
• Гибридная среда (Hybrid): настройка гибридного развертывания между локальным Exchange и Exchange Online.

¶Панель сведений

При выборе объекта (например, почтового ящика) в правой части экрана отображается панель сведений с основными параметрами и действиями (редактирование, удаление, перемещение, настройка делегирования).

¶Технические особенности

¶Требования к браузеру

EAC поддерживает современные веб-браузеры: Microsoft Edge, Google Chrome, Mozilla Firefox, Safari. Для корректной работы требуется включённый JavaScript и поддержка HTML5.

¶Аутентификация

Доступ к EAC осуществляется через интегрированную аутентификацию Windows (Kerberos или NTLM) или через формы аутентификации (в Exchange 2013+). Для удалённого доступа рекомендуется использование HTTPS.

¶Роли и разрешения

Управление доступом на основе ролей (RBAC) позволяет разграничивать права администраторов. Например, роль «Администратор получателей» позволяет управлять только почтовыми ящиками, но не серверами.

¶Интеграция с PowerShell

Все действия, выполняемые в EAC, могут быть выполнены с помощью командлетов Exchange Management Shell (EMS). EAC генерирует соответствующие команды PowerShell, которые отображаются в журнале аудита. Это позволяет автоматизировать типовые задачи.

¶Ограничения и альтернативы

¶Ограничения EAC

• Производительность: при большом количестве объектов (более 10 000 почтовых ящиков) интерфейс может работать медленно.
• Функциональность: некоторые расширенные настройки (например, тонкая настройка параметров базы данных, управление кластеризацией) доступны только через PowerShell.
• Облачная версия: EAC в Exchange Online имеет меньше возможностей по сравнению с локальной версией (например, отсутствует управление серверами).

¶Альтернативные инструменты

• Exchange Management Shell (EMS): командная строка на основе PowerShell, обеспечивающая полный контроль над Exchange.
• Exchange Control Panel (ECP): устаревшая веб-консоль, доступная в Exchange 2010, заменённая EAC.
• Центр администрирования Microsoft 365: для управления Exchange Online в облачной среде.
• Сторонние решения: например, Quest On Demand Migration, позволяющие управлять Exchange через единую консоль.

¶Применение в организациях

EAC используется в корпоративных средах для ежедневного администрирования почтовой инфраструктуры. Типовые задачи включают:

• Создание и настройка почтовых ящиков для новых сотрудников.
• Установка квот и политик хранения.
• Настройка правил транспортировки для обработки входящей/исходящей почты.
• Мониторинг очередей и устранение проблем с доставкой.
• Управление мобильными устройствами и политиками безопасности.

В гибридных развертываниях (локальный Exchange + Exchange Online) EAC служит единой точкой управления для обеих сред.

¶Интересные факты

• В Exchange Server 2013 EAC был полностью переписан с использованием фреймворка ASP.NET MVC, что улучшило производительность и поддержку современных браузеров.
• Интерфейс EAC доступен на нескольких языках, включая русский, немецкий, французский, испанский, японский и китайский.
• В Exchange Server 2016 и 2019 EAC поддерживает тёмную тему оформления.
• Все изменения, выполненные через EAC, автоматически регистрируются в журнале административного аудита, что помогает отслеживать действия администраторов.

¶Источники

• Microsoft Docs: Exchange Server — Exchange admin center (EAC)
• Microsoft Learn: Plan for Exchange admin center
• TechNet Wiki: Exchange Server 2013 Administration
• Книга: «Mastering Microsoft Exchange Server 2016» (David Elfassy, 2016)
• Официальная документация Microsoft: Exchange Server 2019