Exchange Server: установка и настройка почтового сервера
2026-07-09 12:35
В 2026 году тема Exchange живет на двух сценариях: компании либо продолжают работу с действующей инсталляцией и переходят на новую Subscription Edition, либо мигрируют на российские аналоги. Речь про практику, а не пересказ документации.
Что такое Exchange Server и где он стоит в 2026
Корпоративная почта Microsoft
Exchange Server — почтовая платформа Microsoft для развертывания на своих серверах. Она хранит и обрабатывает мейлбоксы, обеспечивает доступ через Outlook, веб и мобильные устройства, интегрируется со службой каталога. Это не просто SMTP-узел, а целая экосистема корпоративной почты, календарей и контактов.
Exchange 2019 и Subscription Edition
Важный факт для планирования: поддержка Exchange Server 2019 и 2016 завершилась 14 октября 2025 года — обновлений безопасности для них больше нет. На смену пришла Exchange Server Subscription Edition (SE), вышедшая в 2025 году. По функциональности SE почти идентична Exchange 2019 CU15, но работает по подписке и развивается по модели непрерывного обслуживания без фиксированной даты конца поддержки.
Уход Microsoft с прямых продаж в РФ
С 2022 года из-за санкций Microsoft не продает лицензии Exchange и Windows Server в России напрямую. Доступны существующие подписки и параллельный импорт, но это означает работу без официальной поддержки и каналов обновления. Именно поэтому многие компании рассматривают переход на отечественные почтовые системы.
Архитектура Exchange Server
Роль Mailbox: хранилище и обработка
Основная роль — Mailbox: она хранит базы почтовых ящиков и обрабатывает всю логику доставки. В современных версиях продукта она объединила почти все функции сервера, кроме пограничной обработки трафика.
Роль Edge Transport: пограничный сервер
Edge Transport — необязательная пограничная роль, ее ставят в демилитаризованной зоне на периметре. Она фильтрует входящую и исходящую почту до того, как трафик попадет во внутреннюю сеть, и снимает часть нагрузки по антиспаму с основного сервера.
Интеграция с Active Directory
Платформа неотделима от Active Directory: учетные записи, адресная книга и конфигурация хранятся в каталоге. Перед установкой схему AD расширяют, и без работающего домена сервер не запустится. Это первое, что проектируют при развертывании.
DAG для высокой доступности
DAG (Database Availability Group) — механизм отказоустойчивости: несколько серверов держат копии одних и тех же баз. При отказе одного сервера база автоматически переключается на копию на другом. Это основа высокой доступности, и без DAG продакшен строить рискованно.
Подготовка к развертыванию
Требования к Windows Server
Продукт ставят на Windows Server 2022 или 2025. Конфигурации под этот профиль — в каталоге серверов.
Ресурсы под Mailbox-сервер
Эта роль прожорлива: минимум 128 ГБ оперативной памяти, а рекомендуется 192-256 ГБ, два современных серверных процессора и enterprise-накопители NVMe под базы данных. Экономия на памяти и дисках напрямую бьет по скорости работы почты.
Active Directory: уровень леса и домена
Проверяют функциональный уровень леса и домена — он должен соответствовать требованиям версии. Устаревший уровень придется поднять до установки, иначе расширение схемы не пройдет.
DNS и почтовые записи
Настраивают DNS и публичные записи доставки: SPF, DKIM, DMARC. Без них письма с вашего домена попадают в спам на gmail.com, mail.ru и yandex.ru — в 2026 году это де-факто обязательный минимум для доставки.
Установка Exchange Server
Подготовка схемы AD
Установка начинается с подготовки каталога: команды setup.exe с ключами /PrepareSchema, /PrepareAD и /PrepareDomain расширяют схему и создают служебные объекты. Этот шаг выполняют под учетной записью с правами на изменение схемы леса.
Установка ролей
Дальше ставят саму роль Mailbox через графический мастер или командную строку. На сервере должны быть предустановлены требуемые компоненты Windows и библиотеки — мастер проверит их наличие перед установкой.
Первоначальная настройка через EAC
После установки управление идет через EAC (Exchange Admin Center) — веб-консоль администратора. В ней задают базовые параметры: подключения, домены, политики почтовых ящиков.
Сертификаты и тестовая отправка
Устанавливают и привязывают TLS-сертификат вместо самоподписанного, настраивают autodiscover для автоматической настройки клиентов. Финальная проверка — тестовая отправка и прием почты внутри и снаружи организации.
Базовая настройка после установки
Коннекторы отправки и приема
Send и receive connectors определяют, как сервер отправляет почту наружу и принимает входящую. Их настраивают под своего провайдера и правила маршрутизации — без корректных коннекторов почта либо не уходит, либо не приходит.
Принятые домены и политики
Задают accepted domains — домены, которые сервер обслуживает, и почтовые политики адресов. Это определяет, как формируются адреса пользователей и какие домены считаются своими.
Адреса OWA, ECP, ActiveSync
Прописывают внешние и внутренние URL для OWA (веб-почта), ECP (панель управления) и ActiveSync (мобильные устройства). От корректности этих адресов зависит работа клиентов снаружи периметра.
Квоты, политики хранения, OAB
Настраивают квоты почтовых ящиков, политики хранения писем и OAB (офлайн адресную книгу). Это базовая гигиена эксплуатации: без квот базы разрастаются бесконтрольно.
Высокая доступность через DAG
Зачем нужен DAG
Единственный Mailbox-узел — точка отказа: его поломка останавливает почту всей компании. DAG держит копии баз на нескольких серверах и переключает нагрузку при сбое автоматически. Для продакшена это не опция, а норма.
Witness server и кворум
DAG требует witness server — свидетеля для определения кворума при четном числе узлов. Без кворума группа не примет решение о переключении, поэтому свидетеля закладывают сразу при проектировании.
Копии баз и репликация
База данных реплицируется в несколько копий: одна активна, остальные пассивны и синхронизируются. Один DAG поддерживает до 16 копий базы, но реальные инсталляции обычно держат 3-4 копии, разнесенные по двум ЦОД. Конфигурации под такую схему собраны в разделе кластер из 3 узлов.
Сценарии отказа
При отказе сервера или площадки активная копия переключается на здоровую — это failover. Грамотно спроектированный DAG переживает потерю целого ЦОД, если копии разнесены и witness размещен правильно.
Безопасность
Почтовая система — лакомая цель. Что входит в проверку ее защиты — в разделе аудита безопасности.
TLS для протоколов
Шифрование TLS включают для SMTP, IMAP и POP3. Открытая передача почты в 2026 году недопустима — трафик между узлами и клиентами должен быть зашифрован.
Антиспам и антивирус
Входящую почту фильтруют встроенными средствами и антивирусом уровня сервера. Это снижает поток спама и блокирует вредоносные вложения до того, как они дойдут до пользователей.
Аудит и многофакторная аутентификация
Включают журналы аудита почтовых ящиков и многофакторную аутентификацию для входа в OWA и EAC. Веб-доступ к почте без второго фактора — частая точка взлома корпоративных систем.
Лицензирование Exchange в РФ 2026
Server License и CAL
Классическая модель Exchange — это серверная лицензия плюс клиентские лицензии CAL: Standard или Enterprise на каждого пользователя или устройство. Стоимость складывается из обеих частей и зависит от числа сотрудников.
Subscription Edition и подписка
Exchange SE перевела on-premises в подписочную модель: оплата идет за период, а продукт обновляется непрерывно. Для российских компаний оформить подписку официально нельзя — это ключевое ограничение новой модели.
Параллельный импорт и риски
Лицензии и подписки заводят через параллельный импорт, но это серая зона: нет официальной поддержки, нет гарантий обновлений, есть юридические риски. Для долгосрочного планирования это шаткая опора.
Альтернативы для новых внедрений
Из-за всего перечисленного новые почтовые проекты в РФ чаще запускают сразу на отечественных системах. Как строится почтовый контур без западного ПО — в разделе импортозамещения серверов.
Российские альтернативы Exchange
Mailion от МойОфис
Mailion — российская почтовая платформа от МойОфис из реестра Минцифры, позиционируется как функциональный аналог Exchange. Поддерживает Outlook через MAPI, ActiveSync для мобильных и веб-интерфейс уровня OWA.
RuPost
RuPost от Группы КИП — корпоративная почта в реестре Минцифры с поддержкой MAPI для Outlook и ActiveSync для мобильных. Один из основных кандидатов при миграции с Exchange.
CommuniGate Pro
CommuniGate Pro развивается с 1990-х, имеет наработанную кодовую базу под высоконагруженные инсталляции. Поддерживает SMTP, IMAP, POP3, XMPP и SIP, входит в реестр Минцифры.
Tegu и облачные сервисы
Из других вариантов — Tegu, а также облачные Yandex 360 для бизнеса и VK WorkSpace. Облако избавляет от собственной инфраструктуры, но переносит данные на площадку провайдера.
Миграция: с Exchange и на альтернативы
Внутри Exchange
Переход со старых 2013 и 2016 на 2019 или сразу на SE идет через промежуточную версию и сосуществование: новые серверы вводят в организацию, переносят мейлбоксы волнами, старые выводят. Прямого прыжка через несколько версий нет.
С Exchange на Mailion или RuPost
Миграция на отечественную систему — отдельный проект: разворачивают новую платформу, настраивают сосуществование с Exchange на переходный период, переносят ящики группами и переключают клиентов. Спешка здесь оборачивается потерей писем.
PST-экспорт и инструменты
Базовый инструмент переноса — экспорт ящиков в PST-файлы с последующим импортом в новую систему. Для массовой миграции используют штатные средства целевой платформы и сторонние инструменты переноса.
Сколько занимает миграция
Сроки зависят от размера парка и числа ящиков, но порядок назвать можно. Для организации на 100-200 почтовых ящиков переезд на отечественную систему — это проект на два-три месяца с учетом пилота, периода сосуществования и переноса волнами. Меньшую часть времени занимает установка новой платформы; основное уходит на проверку прикладной интеграции (рассылки из 1С, внешние сервисы, мобильные клиенты) и на аккуратный перенос ящиков без потери писем. Крупные инсталляции на тысячи ящиков планируют поэтапно на полгода и дольше. Ускоряет проект штатный инструмент миграции целевой системы, тормозят — нестандартные интеграции и привязки, которые всплывают уже по ходу.
Сравнение Exchange и российских аналогов
Параметры платформ
Параметр
Exchange SE
Mailion
RuPost
Разработчик
Microsoft
МойОфис
Группа КИП
Доступность в РФ
Только параллельный импорт
Свободно
Свободно
Реестр Минцифры
Нет
Да
Да
Поддержка Outlook
Нативная
Через MAPI
Через MAPI
Модель
Подписка
Лицензия
Лицензия
Типовые ошибки
Один Mailbox без DAG
Единственный почтовый сервер без копий баз останавливает связь всей компании при первой же серьезной поломке. DAG с копиями на втором сервере закладывают сразу, а не после инцидента.
Отсутствие резервных копий
DAG защищает от отказа железа, но не от логической аварии: повреждение или ошибочное удаление реплицируется на все копии. Резервные копии баз снимают отдельно и регулярно проверяют восстановлением. Инструменты и схемы — в разделе системы резервного копирования.
Самоподписанные сертификаты на OWA
Самоподписанный сертификат на веб-почте вызывает предупреждения у клиентов и приучает их игнорировать ошибки безопасности. На OWA ставят нормальный доверенный сертификат.
Часто задаваемые вопросы (FAQ)
Можно ли купить Exchange Server в РФ в 2026?
Официально — нет, Microsoft не продает лицензии в России с 2022 года. Доступны параллельный импорт и существующие подписки, но без официальной поддержки и гарантий обновлений.
Чем Exchange 2019 отличается от Subscription Edition?
SE почти идентична Exchange 2019 CU15 по функциям, но работает по подписке и обновляется непрерывно. При этом поддержка Exchange 2019 завершилась в октябре 2025 года, и SE — единственная актуальная on-premises версия.
Сколько RAM нужно Exchange Mailbox-серверу?
Минимум 128 ГБ, рекомендуется 192-256 ГБ оперативной памяти. Mailbox-роль требовательна к памяти, и экономия на ней напрямую замедляет работу почты.
Что такое DAG в Exchange?
Database Availability Group — группа серверов, которые держат копии одних баз данных и переключают нагрузку при отказе. Это основной механизм отказоустойчивости Exchange.
Какие альтернативы Exchange есть в РФ?
Mailion от МойОфис, RuPost от Группы КИП, CommuniGate Pro, Tegu, а также облачные Yandex 360 и VK WorkSpace. Большинство в реестре Минцифры.
Сколько стоят CAL для Exchange?
CAL лицензируется на каждого пользователя или устройство в дополнение к серверной лицензии, бывает Standard и Enterprise. Итоговая стоимость зависит от числа сотрудников и в РФ осложнена параллельным импортом.
Как мигрировать с Exchange на Mailion?
Через сосуществование: развернуть Mailion рядом с Exchange, настроить совместную работу на переходный период и переносить ящики волнами, переключая клиентов. Базовый перенос данных идет через PST.
Поддерживает ли Exchange интеграцию с 1С?
Напрямую Exchange и 1С не связаны, но обмен возможен через стандартные почтовые протоколы SMTP и IMAP — 1С отправляет и принимает почту через любой почтовый сервер.
Четыре вопроса до старта проекта
Перед тем как начинать установку или миграцию, стоит закрыть несколько вопросов, которые определят архитектуру и сроки. Первое: сколько ящиков планируется — до 500 достаточно одного Mailbox-сервера, от 500 нужен DAG минимум из двух узлов с witness, что меняет бюджет и сроки. Второе: где будет witness-сервер для кворума DAG — это должен быть отдельный физический узел или VM на третьей площадке, а не второй узел DAG. Третье: как устроены интеграции с внешними системами — рассылки из 1С, уведомления из CRM, мобильные клиенты; именно они ломаются при смене платформы раньше всего и требуют отдельного тестирования. Четвертое: есть ли план отката — если миграция на Mailion или RuPost пошла не так, как быстро вернуть ящики на Exchange и не потерять письма за переходный период.
Поможем с почтовым сервером
Внедряете Exchange или планируете миграцию на Mailion либо RuPost? Инженеры Serverzilla подберут серверы под Mailbox-роль с нужным объемом памяти, спроектируют DAG с копиями в двух ЦОД и помогут с записями SPF, DKIM, DMARC. Оценим сроки переезда под ваше число ящиков — пришлем расчет конфигурации. Оставьте заявку.