Центр администрирования Exchange

Для входа в EAC требуется учётная запись с правами администратора Exchange (член группы безопасности «Organization Management» или роли, предоставляющей доступ к EAC).

Роли и разрешения

EAC тесно интегрирован с моделью управления доступом на основе ролей (Role-Based Access Control, RBAC) в Exchange. Каждый администратор или группа администраторов могут быть наделены определённым набором ролей, которые определяют, какие разделы и действия в EAC им доступны. Например, роль «Mail Recipients» позволяет управлять почтовыми ящиками, но не разрешает изменять параметры сервера. Это позволяет делегировать административные задачи без предоставления полных прав.

Основные разделы и функции

EAC организован в виде набора вкладок (разделов), каждая из которых отвечает за определённую область управления. В разных версиях Exchange набор вкладок может незначительно отличаться, но основные остаются неизменными.

Получатели (Recipients)

Этот раздел является центральным для управления всеми типами объектов, которые могут получать электронную почту:

• Почтовые ящики (Mailboxes) — создание, удаление, перемещение, настройка параметров (квоты, делегирование, политики хранения).
• Группы (Groups) — управление группами рассылки, группами безопасности и динамическими группами рассылки.
• Ресурсы (Resources) — настройка почтовых ящиков для комнат и оборудования (ресурсные ящики).
• Контакты (Contacts) — создание внешних контактов (почтовые контакты) и пользователей почты (mail users).
• Общие почтовые ящики (Shared Mailboxes) — управление ящиками, доступными нескольким пользователям.

Разрешения (Permissions)

Раздел для управления правами доступа:

• Роли администратора (Admin Roles) — создание и изменение ролей RBAC, назначение их пользователям.
• Роли пользователей (User Roles) — управление политиками назначения ролей (Role Assignment Policies), которые определяют, какие действия пользователи могут выполнять со своими собственными почтовыми ящиками (например, создание правил, изменение отображаемого имени).

Управление соответствием (Compliance Management)

Раздел, посвящённый политикам безопасности и соответствия требованиям:

• Политики хранения (Retention Policies) — настройка правил автоматического удаления или архивирования писем.
• Политики DLP (Data Loss Prevention) — настройка правил предотвращения утечки данных (например, блокировка отправки номеров кредитных карт).
• Журналы аудита (Audit Logging) — просмотр журналов административных действий и действий пользователей (например, кто и когда удалил письмо из общей папки).
• Обнаружение электронных данных (eDiscovery) — поиск и экспорт писем для юридических или следственных целей.

Организация (Organization)

Раздел содержит настройки, влияющие на всю организацию Exchange:

• Общие сведения (Organization Summary) — отображение версии Exchange, имени организации, режима работы.
• Общие параметры (Organization Settings) — настройка адресных книг (OAB), политик адресных книг (ABP), разделителей отображения имён.
• Параметры мобильных устройств (Mobile Device Settings) — управление политиками доступа для мобильных устройств (ActiveSync).
• Параметры Outlook Web App (OWA) — настройка веб-доступа к почтовым ящикам (разрешение/запрет определённых функций, например, доступ к папкам или создание правил).

Серверы (Servers)

Раздел для управления серверной инфраструктурой Exchange:

• Серверы (Servers) — просмотр списка серверов, их ролей, статуса, версий, а также управление базами данных почтовых ящиков (создание, перемещение, монтирование/демонтирование).
• Базы данных (Databases) — управление базами данных почтовых ящиков: создание, удаление, настройка квот, политик обслуживания, циклического ведения журнала.
• Соединители (Connectors) — настройка соединителей для отправки и получения почты (SMTP-соединители, соединители для Exchange Online, соединители для сторонних систем).
• Виртуальные каталоги (Virtual Directories) — управление виртуальными каталогами для OWA, ECP, ActiveSync, EWS, Autodiscover и других протоколов.

Гибридная среда (Hybrid)

Раздел, доступный только в гибридных сценариях, когда локальный Exchange Server интегрирован с Exchange Online. Позволяет:

• Настраивать и контролировать гибридное развёртывание.
• Управлять миграцией почтовых ящиков между локальной средой и облаком.
• Настраивать федеративное делегирование (Free/Busy) и безопасную отправку почты.

Поток почты (Mail Flow)

Раздел для управления правилами транспортировки (транспортными правилами):

• Правила (Rules) — создание и настройка правил обработки писем на уровне организации (например, добавление подписи, блокировка вложений, перенаправление писетей).
• Журналы (Journaling) — настройка журналирования (копирования всех писем в специальный почтовый ящик для архивирования).
• Отчёты о доставке (Delivery Reports) — поиск и просмотр информации о доставке писем (когда, кому, с каким статусом).

Преимущества и недостатки

Преимущества

• Кроссплатформенность — доступен из любого браузера, не требует установки дополнительного ПО.
• Централизованное управление — единый интерфейс для управления как локальными серверами, так и облачной службой Exchange Online.
• Интеграция с RBAC — гибкая настройка прав доступа для администраторов.
• Современный интерфейс — интуитивно понятная навигация, мастера для сложных задач, поддержка фильтрации и поиска.
• Автоматизация — многие задачи (например, создание почтовых ящиков в массовом порядке) можно выполнять через EAC с помощью импорта CSV-файлов.

Недостатки

• Зависимость от браузера — работа в устаревших браузерах (например, Internet Explorer 11) может быть нестабильной или ограниченной.
• Ограниченная функциональность — некоторые сложные или редко используемые задачи (например, настройка параметров журнала транзакций, управление кластерами DAG) не реализованы в EAC и требуют использования PowerShell.
• Производительность — при большом количестве объектов (например, десятки тысяч почтовых ящиков) интерфейс может работать медленнее, чем консольные инструменты.
• Необходимость прав администратора — для доступа к EAC требуется учётная запись с соответствующими правами, что может быть неудобно для делегирования простых задач.

Интеграция с другими инструментами

EAC не является единственным инструментом для администрирования Exchange. Он тесно связан с:

• Exchange Management Shell (EMS) — командная оболочка на основе PowerShell, предоставляющая полный набор командлетов для управления Exchange. EAC часто использует EMS для выполнения сложных операций.
• Exchange Control Panel (ECP) — пользовательский веб-интерфейс, который может быть настроен для предоставления ограниченного доступа к функциям EAC (например, изменение пароля, настройка правил).
• Microsoft 365 Admin Center — для облачных сред Exchange Online часть функций EAC дублируется в централизованном портале администрирования Microsoft 365, но для глубокой настройки обычно используется именно EAC.

Критика и альтернативы

Основная критика EAC связана с его ограниченной функциональностью по сравнению с PowerShell. Опытные администраторы часто предпочитают использовать скрипты PowerShell для автоматизации рутинных задач, так как это быстрее и позволяет выполнять операции, недоступные в графическом интерфейсе. Кроме того, в некоторых версиях Exchange (например, Exchange 2013) наблюдались проблемы с производительностью и стабильностью EAC при работе с большими объёмами данных.

Альтернативой EAC является использование сторонних инструментов управления, таких как ManageEngine Exchange Reporter Plus или Quest On Demand Migration, которые предоставляют расширенные возможности отчётности и миграции. Однако для повседневного администрирования большинство организаций продолжают использовать EAC как основной инструмент.

Источники

• Microsoft Docs: Exchange Admin Center in Exchange Server
• Microsoft Docs: Exchange Server 2019 — What's new in the Exchange admin center
• Microsoft Learn: Manage Exchange Server with the Exchange admin center
• TechNet Magazine: Exchange Admin Center: A New Way to Manage Exchange
• Практическое руководство по администрированию Exchange Server 2016/2019 (издание Microsoft Press)