کلاس آموزش Exchange Server اکسچنج سرور

آموزش Exchange Server از صفر تا مدیریت حرفه‌ای ایمیل سازمانی

دوره آموزش Exchange Server یک مسیر تخصصی، سناریومحور و عملی برای افرادی است که می‌خواهند طراحی، نصب، پیکربندی، مدیریت و عیب‌یابی زیرساخت ایمیل سازمانی مایکروسافت را به‌صورت اصولی یاد بگیرند. آموزش از مفاهیم پایه مانند Mail Server، SMTP، DNS و Active Directory شروع می‌شود و در ادامه به مباحث حرفه‌ای‌تر مانند Mailbox Management، Mail Flow، Exchange Database، DAG، High Availability، PowerShell، Edge Transport، امنیت ایمیل، Backup و Exchange Hybrid می‌رسد.

ساختار این کلاس براساس نسل جدید Exchange Server Subscription Edition یا Exchange Server SE تنظیم شده است. Exchange Server SE از اول ژوئیه 2025 وارد چرخه پشتیبانی Microsoft شده و اکنون نسخه اصلی Exchange برای سازمان‌هایی است که همچنان به زیرساخت On-Premises یا معماری ترکیبی Hybrid Exchange نیاز دارند.

در این دوره فقط مراحل نصب نرم‌افزار نمایش داده نمی‌شود. کارآموز یک زیرساخت واقعی Mail Server در محیط Lab ایجاد می‌کند، Domain و DNS را آماده می‌سازد، Mailbox می‌سازد، ارسال و دریافت ایمیل را تنظیم می‌کند، SSL Certificate نصب می‌کند، خطاهای Mail Flow را بررسی می‌کند و در سطوح پیشرفته‌تر Database Availability Group و Exchange Online Hybrid را نیز پیاده‌سازی خواهد کرد. 📧

دوره Exchange Server برای چه افرادی مناسب است؟

این دوره برای افرادی طراحی شده است که با شبکه‌های مبتنی بر Windows Server کار می‌کنند و می‌خواهند مدیریت سرویس Email سازمانی را نیز به مهارت‌های خود اضافه کنند. آشنایی قبلی با شبکه، TCP/IP و Windows Server یادگیری را سریع‌تر می‌کند، اما مسیر آموزش از مباحث پایه موردنیاز Exchange آغاز می‌شود.

• مدیران شبکه و System Administratorها
• کارشناسان Windows Server و Active Directory
• کارشناسان Help Desk و IT Support
• مدیران زیرساخت شرکت‌ها و سازمان‌ها
• افرادی که به دنبال آموزش Exchange Server از صفر هستند
• مدیران Microsoft 365 و Exchange Online
• کارشناسانی که قصد پیاده‌سازی Exchange Hybrid دارند
• کارشناسان Email Security و Mail Flow
• مهندسان زیرساخت و Datacenter
• مدیران شبکه‌ای که با سرویس‌های Microsoft کار می‌کنند

اگر هنوز در زمینه Domain Controller، DNS، DHCP و سرویس‌های Windows Server نیاز به تقویت مهارت دارید، مرور کلاس‌های شبکه مایکروسافت می‌تواند قبل از ورود به مباحث پیشرفته Exchange مفید باشد.

مسیر یادگیری Exchange Server از مقدماتی تا حرفه‌ای

یادگیری Exchange زمانی اصولی است که کارآموز ابتدا مسیر حرکت یک Email و وابستگی Exchange به DNS و Active Directory را درک کند. سپس می‌توان به سراغ نصب، Recipient Management، Mail Flow، Database، Security، High Availability و Hybrid رفت.

Exchange Server SE چیست و چرا نسخه اصلی دوره است؟

در آموزش‌های قدیمی معمولاً Exchange Server 2016 و Exchange Server 2019 به‌عنوان نسخه‌های اصلی معرفی می‌شدند. اما چرخه پشتیبانی این دو نسخه در 14 اکتبر 2025 پایان یافته است. به همین دلیل برای طراحی زیرساخت جدید، تمرکز اصلی باید روی Exchange Server Subscription Edition باشد.

Exchange Server SE تحت Modern Lifecycle Policy ارائه می‌شود؛ یعنی Administrator باید علاوه بر نصب نسخه اصلی، برنامه مشخصی برای دریافت Cumulative Updateها، Security Updateها و نگهداری مستمر Exchange داشته باشد.

سیستم عامل مناسب برای نصب Exchange Server SE

Exchange Server SE روی نسخه‌های پشتیبانی‌شده Windows Server شامل Windows Server 2019، Windows Server 2022 و Windows Server 2025 قابل اجرا است. انتخاب نسخه Windows Server باید براساس Support Matrix، استانداردهای سازمان و سیاست به‌روزرسانی زیرساخت انجام شود.

برای Serverهای Exchange، استفاده از Server Core در سناریوهای مناسب توصیه می‌شود؛ زیرا سطح حمله و اجزای غیرضروری سیستم‌عامل را کاهش می‌دهد. در محیط آموزشی می‌توان برای درک آسان‌تر ساختار سرویس‌ها از Desktop Experience نیز استفاده کرد.

معماری Exchange Server در شبکه‌های سازمانی جدید

در نسخه‌های جدید Exchange معماری Server Role نسبت به نسل‌های قدیمی ساده‌تر شده است. Client Access دیگر یک Server Role مستقل مانند Exchange 2010 نیست و سرویس‌های اصلی Client Connectivity، Transport و Database در ساختار Mailbox Server Role قرار گرفته‌اند.

Roleهای اصلی Exchange Server در معماری فعلی

• Mailbox Server Role برای Mailbox Database، Transport و Client Connectivity
• Edge Transport Server Role برای مدیریت اختیاری SMTP Mail Flow در Perimeter Network
• Exchange Management Tools برای انجام وظایف مدیریتی در سناریوهای پشتیبانی‌شده

در طراحی سازمانی باید علاوه بر خود Exchange، سرویس‌هایی مانند Active Directory، DNS، Certificate Authority، Firewall، Load Balancer، Backup و Monitoring نیز در معماری دیده شوند.

پیش‌نیازهای نصب Exchange Server در شبکه

بخش قابل توجهی از خطاهای نصب Exchange به مشکلات خود Exchange مربوط نیست؛ بلکه ناشی از DNS اشتباه، Replication ناقص Active Directory، تنظیم نادرست Time، کمبود Resource یا طراحی نامناسب Storage است.

چک‌لیست آماده‌سازی شبکه قبل از نصب Exchange

• Active Directory سالم و Replication بدون خطا
• DNS داخلی صحیح و قابل Resolve
• Static IP برای Exchange Server
• Hostname استاندارد و نهایی
• Time Synchronization صحیح
• نسخه Windows Server پشتیبانی‌شده
• نصب Windows Updateهای لازم
• بررسی Prerequisiteهای Exchange
• طراحی Storage برای Database و Log
• انتخاب Namespace مناسب
• طراحی Internal و External DNS
• تهیه SSL Certificate مناسب
• بررسی Firewall و Portهای لازم
• بررسی Backup Strategy قبل از Production

آموزش Active Directory برای نصب Exchange Server

Exchange Server وابستگی عمیقی به Active Directory دارد. اطلاعات Organization، Server Configuration، Recipientها و بسیاری از تنظیمات Exchange در ساختار Active Directory ذخیره می‌شوند.

هنگام آماده‌سازی محیط، Exchange تغییرات لازم را در Schema و Configuration Partition ایجاد می‌کند. به همین دلیل سلامت Active Directory قبل از Setup اهمیت بسیار زیادی دارد.

مباحث Active Directory موردنیاز مدیر Exchange

• Forest و Domain
• Domain Controller
• Global Catalog
• Active Directory Site
• DNS Integration
• Replication
• Organizational Unit
• User و Security Group
• Service Account
• Schema و Configuration Partition

آموزش نصب Exchange Server SE به‌صورت عملی

پس از آماده‌سازی Domain و Windows Server، نصب Exchange آغاز می‌شود. در کلاس مراحل Setup فقط به‌صورت Wizard انجام نمی‌شود؛ بلکه دلیل هر Prerequisite، سرویس ایجادشده و تغییر انجام‌شده روی Active Directory نیز بررسی خواهد شد.

مراحل نصب و راه‌اندازی Exchange Server

1. آماده‌سازی Windows Server و تنظیم Static IP
2. تنظیم DNS و Join کردن Server به Domain
3. نصب Featureها و Prerequisiteهای موردنیاز
4. بررسی سلامت Active Directory و DNS
5. آماده‌سازی Schema و Exchange Organization
6. اجرای Exchange Setup
7. نصب Mailbox Server Role
8. بررسی Exchange Services
9. ورود به Exchange Admin Center
10. بررسی Exchange Management Shell
11. تنظیم Virtual Directoryها و Namespace
12. نصب Certificate
13. ساخت Database و Mailbox آزمایشی
14. تست Mail Flow داخلی

آموزش Exchange Admin Center برای مدیریت تحت وب

Exchange Admin Center یا EAC یکی از ابزارهای اصلی مدیریت Exchange است و بسیاری از کارهای روزمره Administrator از طریق آن انجام می‌شود.

کارهایی که در Exchange Admin Center تمرین می‌شوند

• ساخت و مدیریت User Mailbox
• ایجاد Shared Mailbox
• مدیریت Distribution Group
• مدیریت Mail Flow
• تعریف Transport Rule
• مدیریت Accepted Domain
• تنظیم Send و Receive Connector
• مدیریت Database
• تعریف Permission و Delegation
• بررسی Migration
• مدیریت Certificate و تنظیمات Server

آموزش PowerShell و Exchange Management Shell

مدیریت حرفه‌ای Exchange بدون آشنایی با PowerShell کامل نیست. بسیاری از عملیات گروهی، گزارش‌گیری‌ها، تنظیمات پیشرفته و فرآیندهای Automation از طریق Exchange Management Shell سریع‌تر و دقیق‌تر انجام می‌شوند.

کاربردهای PowerShell در مدیریت Exchange

• ساخت گروهی Mailboxها
• دریافت گزارش از کاربران و Databaseها
• مدیریت Email Address
• تغییر Permissionها
• مدیریت Mailbox Database
• ساخت و ویرایش Transport Rule
• مشاهده و مدیریت Queue
• تحلیل Mail Flow
• مدیریت DAG
• بررسی Certificateها
• خودکارسازی Taskهای تکراری
• Export اطلاعات مدیریتی برای مستندسازی

آموزش ساخت و مدیریت Mailbox کاربران سازمان

Recipient Management از مهم‌ترین وظایف روزانه مدیر Exchange است. Administrator باید بتواند تفاوت انواع Recipient را تشخیص دهد و متناسب با نیاز سازمان از ساختار مناسب استفاده کند.

انواع Recipient مهم در Exchange Server

• User Mailbox
• Shared Mailbox
• Room Mailbox
• Equipment Mailbox
• Mail User
• Mail Contact
• Distribution Group
• Dynamic Distribution Group

آموزش Shared Mailbox برای ایمیل‌های مشترک سازمان

Shared Mailbox برای آدرس‌هایی مانند info، sales، support و accounting کاربرد زیادی دارد. در این حالت چند کاربر می‌توانند به یک Mailbox مشترک دسترسی داشته باشند بدون اینکه لازم باشد هر شخص از یک حساب کاربری مشترک استفاده کند.

Permissionهای مهم Shared Mailbox

• Full Access
• Send As
• Send on Behalf
• Mailbox Delegation

در Lab سناریویی ایجاد می‌شود که چند User به Mailbox مشترک واحد فروش دسترسی داشته باشند و تفاوت Send As و Send on Behalf را به‌صورت عملی مشاهده کنند.

آموزش Room و Equipment Mailbox برای مدیریت منابع

با Room Mailbox می‌توان اتاق جلسات را به‌عنوان Resource تعریف کرد تا کارکنان زمان‌های آزاد را مشاهده کرده و Meeting Reservation ایجاد کنند.

Equipment Mailbox نیز برای تجهیزاتی مانند Projector، خودرو سازمانی یا تجهیزات قابل رزرو استفاده می‌شود. در سطح پیشرفته‌تر، Booking Policy و محدودیت‌های رزرو نیز بررسی خواهند شد.

آموزش Email Address Policy و Accepted Domain

در سازمانی با تعداد زیاد کاربر، مدیریت دستی Email Addressها روش مناسبی نیست. Exchange با استفاده از Email Address Policy امکان ایجاد الگوی استاندارد برای تولید آدرس کاربران را فراهم می‌کند.

مباحث مهم مدیریت آدرس ایمیل

• Primary SMTP Address
• Proxy Address
• Email Address Policy
• Accepted Domain
• Alias
• Address List
• Offline Address Book

آموزش Mail Flow و مسیر حرکت ایمیل در Exchange

Mail Flow یکی از مهم‌ترین بخش‌های دوره Exchange Server است. مدیر شبکه باید بداند Email پس از ارسال از Outlook یا سایر Clientها چه مسیری را طی می‌کند، وارد چه Transport Serviceهایی می‌شود و در صورت توقف Message چگونه باید محل خطا را پیدا کرد.

اجزای مهم Mail Flow در Exchange Server

• Transport Service
• Mailbox Transport Service
• Send Connector
• Receive Connector
• Accepted Domain
• DNS
• SMTP
• Transport Rule
• Transport Queue
• Message Tracking Log
• Protocol Logging

آموزش Send Connector برای ارسال ایمیل به اینترنت

برای ارسال Email به Domainهای خارج از Exchange Organization باید مسیر مناسب SMTP تعریف شود. در این بخش ساخت Send Connector، Address Space، Source Server و روش‌های Routing بررسی می‌شوند.

همچنین تفاوت ارسال مستقیم Email براساس DNS با سناریوهایی که از Smart Host یا Email Security Gateway استفاده می‌کنند آموزش داده می‌شود.

آموزش Receive Connector و کنترل اتصال‌های SMTP

Receive Connector تعیین می‌کند Exchange چه Connectionهای SMTP را دریافت کند و چه Permission، Authentication و Network Scope برای آن‌ها در نظر گرفته شود.

یکی از سناریوهای کاربردی این بخش، تنظیم SMTP Relay برای Printer، Scanner یا Application Server است؛ به‌گونه‌ای که Relay فقط برای IPهای مشخص مجاز باشد.

آموزش Accepted Domain برای دامنه‌های ایمیل سازمان

Exchange باید بداند برای چه Domainهایی مسئول دریافت و پردازش Email است. این وظیفه توسط Accepted Domain مدیریت می‌شود.

انواع Accepted Domain در Exchange

• Authoritative Domain
• Internal Relay Domain
• External Relay Domain

در کلاس تفاوت این حالت‌ها با مثال واقعی بررسی می‌شود تا کارآموز بداند چه زمانی Exchange مقصد نهایی Message است و چه زمانی Email باید به سیستم دیگری Relay شود.

آموزش Transport Rule برای کنترل ایمیل‌های سازمانی

با Mail Flow Rule یا Transport Rule می‌توان براساس Sender، Recipient، Subject، Attachment و سایر Conditionها روی Message تصمیم‌گیری کرد.

کاربردهای Transport Rule در Exchange

• اضافه کردن Disclaimer سازمانی
• محدود کردن Attachment
• Redirect یا BCC کردن Email در سناریوهای مجاز
• Block کردن Messageهای مشخص
• اعمال Policy بر Sender و Recipient
• کنترل برخی الگوهای اطلاعاتی حساس
• اعمال Header یا تغییر مسیر Message

آموزش Message Tracking برای پیدا کردن ایمیل گمشده

یکی از متداول‌ترین درخواست‌های کاربران این است که «ایمیل ارسال شده اما به مقصد نرسیده است». در چنین شرایطی Message Tracking Log یکی از ابزارهای اصلی Administrator برای مشاهده مسیر Message در Exchange است.

مراحل عیب‌یابی ایمیل ارسال‌نشده

1. بررسی Sender و Recipient
2. مشاهده Message Tracking Log
3. بررسی Queue
4. کنترل Send Connector
5. بررسی DNS Resolution
6. تست SMTP Connectivity
7. تحلیل NDR
8. بررسی Transport Rule
9. کنترل TLS و Certificate
10. بررسی Protocol Log در صورت نیاز

آموزش Queue Viewer برای بررسی صف ایمیل Exchange

اگر Exchange نتواند Message را به مقصد بعدی منتقل کند، ایمیل ممکن است داخل Transport Queue باقی بماند. بررسی Queue Viewer، Retry Time و Last Error می‌تواند اطلاعات مهمی درباره DNS، Network، TLS، Connector یا Server مقصد ارائه کند.

در Lab مشکلاتی مانند DNS Failure، بسته بودن Port 25 و خطای اتصال SMTP ایجاد می‌شوند تا کارآموز بتواند Queue را در شرایط واقعی تحلیل کند.

آموزش DNS برای راه‌اندازی صحیح ایمیل سازمانی

DNS یکی از ستون‌های اصلی زیرساخت Exchange است. علاوه بر DNS داخلی Active Directory، تنظیمات Public DNS نیز در ارسال و دریافت Email از اینترنت نقش بسیار مهمی دارند.

رکوردهای DNS مهم برای Exchange و Email

• MX Record
• A Record
• Autodiscover Record
• PTR یا Reverse DNS
• SPF Record
• DKIM
• DMARC Policy

برای مطالعه بیشتر درباره DNS، Active Directory و مدیریت زیرساخت Windows Server می‌توانید از بخش مقالات مدیریت سرور نیز استفاده کنید.

آموزش SPF و DKIM و DMARC برای امنیت ایمیل

یکی از بخش‌های مهم مدیریت Mail Server، افزایش اعتبار Domain و کاهش جعل فرستنده یا Email Spoofing است. سه فناوری SPF، DKIM و DMARC در این زمینه اهمیت زیادی دارند.

تفاوت SPF و DKIM و DMARC

در Exchange کاملاً On-Premises معمولاً برای DKIM Signing به Gateway یا راهکار جانبی نیاز است، در حالی که Exchange Online قابلیت‌های داخلی بیشتری برای مدیریت این بخش ارائه می‌دهد.

آموزش SSL Certificate و TLS در Exchange Server

Certificate در Exchange برای HTTPS، Client Connectivity، SMTP TLS و برخی ارتباطات Hybrid نقش مهمی دارد. انتخاب اشتباه Certificate Name یا فراموش کردن Renewal می‌تواند باعث بروز اختلال در Outlook، Autodiscover و Mail Flow شود.

موضوعات Certificate در کلاس Exchange

• Certificate Request
• Subject و Subject Alternative Name
• Public و Internal Certificate Authority
• Certificate Chain
• HTTPS Service
• SMTP Service
• Expiration Date
• Certificate Renewal
• Private Key
• TLS Troubleshooting

آموزش Autodiscover برای اتصال Outlook به Exchange

Autodiscover به Outlook و سایر Clientهای پشتیبانی‌شده کمک می‌کند تنظیمات Mailbox را به‌صورت خودکار پیدا کنند. اختلال در DNS، Certificate، Authentication یا Namespace می‌تواند باعث مشکل در Autodiscover شود.

چک‌لیست عیب‌یابی Autodiscover

1. بررسی DNS Record
2. بررسی SSL Certificate
3. کنترل Namespace و URLها
4. بررسی Outlook Connectivity
5. کنترل Authentication
6. بررسی Firewall و Reverse Proxy
7. مشاهده Event و Exchange Logها

اتصال Outlook به Exchange با MAPI over HTTP

در نسخه‌های جدید Exchange، MAPI over HTTP روش اصلی ارتباط Outlook با Exchange Server است. در این بخش نحوه ارتباط Client با Exchange، Authentication، Autodiscover، Namespace و مشکلات رایج Outlook Connectivity بررسی می‌شوند.

آموزش Outlook on the web برای دسترسی تحت وب

سرویسی که در منابع قدیمی با نام OWA یا Outlook Web App شناخته می‌شد، اکنون با عنوان Outlook on the web شناخته می‌شود.

کاربران از طریق Browser می‌توانند به Mailbox، Calendar و Contactهای خود دسترسی داشته باشند. Administrator نیز باید Certificate، Authentication و دسترسی خارجی این سرویس را به‌درستی مدیریت کند.

آموزش Exchange ActiveSync برای موبایل

Exchange ActiveSync برای Sync کردن Email، Calendar و Contact روی بسیاری از Mobile Clientها کاربرد دارد. در سطح مدیریتی، Device Partnership، Access Policy و خطاهای Synchronization بررسی می‌شوند.

آموزش Mailbox Database و Transaction Log

Mailbox کاربران داخل Mailbox Database ذخیره می‌شود. هر مدیر Exchange باید رابطه میان Database File، Transaction Log، Storage و Backup را به‌خوبی درک کند.

مباحث مدیریت Database در دوره Exchange

• Mailbox Database
• EDB File
• Transaction Log
• Database Mount و Dismount
• Database Path
• Log Path
• Mailbox Move
• Database Copy
• Recovery Database
• Database Size Planning

آموزش Circular Logging و مدیریت Transaction Log

Circular Logging تعداد Transaction Logهای ذخیره‌شده را کاهش می‌دهد، اما فعال کردن آن باید براساس Backup و Recovery Strategy انجام شود.

آموزش Backup و Recovery در Exchange Server

Backup سرویس Exchange باید با ساختار Database و Transaction Log سازگار باشد. استفاده از روش Backup بدون آگاهی از Application Consistency می‌تواند در زمان Disaster Recovery مشکل‌ساز شود.

مباحث Backup و Recovery در Exchange

• Exchange-Aware Backup
• Application-Aware Backup
• Mailbox Database Backup
• Transaction Log Management
• Recovery Database
• Mailbox Recovery
• Item Recovery
• Disaster Recovery
• Restore Test
• Backup Monitoring

آموزش Recovery Database برای بازیابی Mailbox

Recovery Database یا RDB اجازه می‌دهد Database بازیابی‌شده بدون جایگزین کردن Database اصلی در Exchange Mount شود و اطلاعات موردنیاز از آن استخراج گردد.

این قابلیت برای سناریوهایی مانند بازیابی Mailbox یا بخشی از اطلاعات کاربران کاربرد دارد و در دوره نحوه طراحی فرآیند Recovery مرحله‌به‌مرحله بررسی می‌شود.

آموزش Retention و نگهداری اطلاعات Email

Retention باید براساس نیاز سازمان، مدت نگهداری Email، سیاست‌های داخلی و الزامات Compliance طراحی شود. Exchange On-Premises دارای قابلیت‌های Retention و Messaging Records Management است، در حالی که در محیط‌های Microsoft 365 بسیاری از سیاست‌های پیشرفته Compliance از طریق سرویس‌های مرتبط با Microsoft Purview مدیریت می‌شوند.

آموزش DAG برای High Availability در Exchange Server

Database Availability Group یا DAG یکی از مهم‌ترین قابلیت‌های High Availability در Exchange Server است. با DAG می‌توان چند Copy از Mailbox Database را روی Exchange Serverهای مختلف نگهداری کرد تا خرابی یک Server الزاماً باعث از دسترس خارج شدن Database نشود.

مفاهیم مهم DAG

• Database Availability Group
• Active Database Copy
• Passive Database Copy
• Witness Server
• Replication Network
• Activation Preference
• Switchover
• Failover
• Lagged Database Copy
• Database Copy Health

تفاوت Failover و Switchover در Exchange DAG

Switchover معمولاً انتقال برنامه‌ریزی‌شده Database یا Server برای Maintenance یا تست است. Failover زمانی رخ می‌دهد که خرابی یا Failure باعث شود سرویس به Copy دیگری منتقل شود.

در Lab هر دو سناریو اجرا می‌شوند تا رفتار DAG در شرایط Maintenance و Failure به‌صورت عملی مشاهده شود.

طراحی High Availability واقعی برای Exchange

صرفاً ایجاد DAG به معنی High Availability کامل نیست. اگر تمام Exchange Serverها از یک Switch، Firewall، DNS Server، Storage یا Internet Link مشترک استفاده کنند، همچنان Single Point of Failure در زیرساخت وجود خواهد داشت.

اجزای مهم طراحی Exchange با دسترس‌پذیری بالا

• چند Exchange Server
• DAG
• Redundant Network
• Redundant DNS
• Load Balancing در سناریوهای مناسب
• Internet Connectivity افزونه
• Backup مستقل
• Monitoring
• Disaster Recovery Plan
• مستندسازی Configuration

آموزش Edge Transport برای Mail Flow اینترنت

Edge Transport Server یک Role اختیاری است که معمولاً در Perimeter Network یا DMZ قرار می‌گیرد و برای مدیریت SMTP Mail Flow در مرز شبکه استفاده می‌شود.

Edge Transport عضو مستقیم Active Directory Domain داخلی نیست و هماهنگی آن با Exchange Organization از طریق Edge Subscription انجام می‌شود.

آموزش RBAC و مدیریت دسترسی Administratorها

همه کارشناسان IT نباید دسترسی کامل Exchange داشته باشند. Role-Based Access Control یا RBAC امکان تفکیک دسترسی مدیریتی براساس مسئولیت افراد را فراهم می‌کند.

اصول امنیت حساب‌های مدیریتی Exchange

• Least Privilege
• تفکیک حساب Administrator از حساب روزمره
• استفاده از RBAC
• محدودسازی Remote Management
• استفاده از MFA در لایه‌های پشتیبانی‌شده
• امن‌سازی حساب‌های مدیریتی
• مانیتورینگ فعالیت Administratorها
• مدیریت دقیق عضویت در Role Groupها

آموزش Audit برای بررسی تغییرات مدیریتی

در محیط سازمانی باید مشخص باشد چه تغییراتی توسط Administratorها انجام شده است. Audit، Logهای Exchange و Eventهای سیستم در Troubleshooting، Security Investigation و Compliance اهمیت زیادی دارند.

در دوره روش مستندسازی تغییرات مهم و بررسی Logها برای پیدا کردن Configuration Change نیز آموزش داده می‌شود.

آموزش Hardening و افزایش امنیت Exchange Server

Exchange Server معمولاً یکی از حساس‌ترین Serverهای سازمان است و در بسیاری از معماری‌ها ارتباط مستقیم یا غیرمستقیم با اینترنت دارد. به همین دلیل Patch Management، Hardening و کاهش سطح حمله اهمیت بسیار زیادی دارند.

چک‌لیست امنیت پایه Exchange Server

• استفاده از Exchange Server SE پشتیبانی‌شده
• نصب منظم Security Updateها
• بررسی Cumulative Updateهای موردنیاز
• حذف سرویس‌ها و Protocolهای غیرضروری
• محدود کردن دسترسی مدیریتی
• استفاده از Certificate معتبر
• پیکربندی TLS مناسب
• مدیریت Firewall
• محدودسازی SMTP Relay
• بررسی Event و Exchange Logها
• Backup منظم و قابل بازیابی
• Monitoring سرویس و Certificate
• بررسی مستمر وضعیت Queue و Database

آموزش Exchange Hybrid برای اتصال On-Premises به Microsoft 365

بسیاری از سازمان‌ها همه Mailboxهای خود را به‌صورت یک‌باره به Cloud منتقل نمی‌کنند. در چنین شرایطی Exchange Hybrid میان Exchange Server داخلی و Exchange Online ایجاد می‌شود.

Hybrid می‌تواند قابلیت‌هایی مانند Secure Mail Flow، Free/Busy Sharing، Mailbox Migration و Coexistence را میان کاربران On-Premises و Cloud فراهم کند.

آموزش Hybrid Configuration Wizard یا HCW

Hybrid Configuration Wizard ابزار اصلی ایجاد و به‌روزرسانی Configurationهای Hybrid میان Exchange Server و Exchange Online است.

موضوعات مهمی که در سناریوی Hybrid بررسی می‌شوند

• Hybrid Configuration
• Organization Relationship
• OAuth در سناریوهای مرتبط
• Send Connectorهای Hybrid
• Receive Connectorهای Hybrid
• Secure Mail Flow
• Free/Busy
• Migration Endpoint
• Exchange Online Integration

آموزش Migration از Exchange Server به Microsoft 365

در محیط Hybrid می‌توان Mailboxها را به‌صورت مرحله‌ای از Exchange Server داخلی به Exchange Online منتقل کرد. قبل از Migration باید وضعیت Identity، DNS، Certificate و Mail Flow بررسی شود.

مراحل کلی Migration در Exchange Hybrid

1. بررسی سلامت Active Directory
2. بررسی Exchange Environment
3. آماده‌سازی Identity Synchronization
4. تأیید Domainها
5. بررسی Certificate و DNS
6. اجرای Hybrid Configuration Wizard
7. تست Mail Flow و Free/Busy
8. ایجاد Migration Batch
9. انتقال Mailbox آزمایشی
10. بررسی Outlook و Mobile Client
11. انتقال مرحله‌ای کاربران
12. مانیتورینگ پس از Migration

آموزش Troubleshooting در Exchange Hybrid

Hybrid ترکیبی از Exchange Server، Active Directory، Microsoft Entra ID، Exchange Online، DNS، Certificate و Authentication است. به همین دلیل عیب‌یابی آن باید مرحله‌ای و براساس Log انجام شود.

موارد مهم هنگام عیب‌یابی Hybrid

• DNS
• Certificate
• Exchange Version
• Identity Synchronization
• Hybrid Configuration
• Organization Relationship
• Connectorها
• OAuth
• Migration Endpoint
• Mail Flow
• Free/Busy

آموزش Upgrade از Exchange 2019 به Exchange Server SE

یکی از سناریوهای مهم برای سازمان‌هایی که هنوز Exchange Server 2019 دارند، ارتقا به Exchange Server Subscription Edition است.

Exchange Server SE امکان In-Place Upgrade از Exchange Server 2019 CU14 یا CU15 را فراهم می‌کند. Exchange 2016 مسیر In-Place مستقیم به SE ندارد و برای آن باید مسیر Migration یا Upgrade پشتیبانی‌شده طراحی شود.

مواردی که قبل از Upgrade Exchange باید بررسی شوند

• Exchange Build و CU فعلی
• Windows Server Version
• Active Directory Health
• Backup و Recovery Plan
• Certificateها
• Third-Party Agentها
• Antivirus و Backup Agent
• DAG Health
• Free Disk Space
• Maintenance Window
• Rollback و Disaster Recovery Plan

آموزش Monitoring برای بررسی سلامت Exchange Server

مدیر Exchange نباید منتظر تماس کاربران بماند تا متوجه خرابی سرویس شود. Monitoring صحیح باید وضعیت Database، Disk، Queue، Certificate، Service و Resourceهای سیستم را به‌صورت مستمر بررسی کند.

موارد مهم Monitoring در Exchange

• Exchange Services
• Mailbox Database Status
• Database Copy Status
• Transport Queue
• Disk Free Space
• Transaction Log Growth
• CPU و Memory
• SMTP Connectivity
• Certificate Expiration
• Event Viewer
• Backup Status
• DAG Health

آموزش Event Viewer و Logهای Exchange

یکی از تفاوت‌های Administrator حرفه‌ای با مدیر مبتدی این است که به‌جای حدس زدن، Log را بررسی می‌کند. Exchange و Windows اطلاعات زیادی درباره Failureها، Transport، HTTP، Setup و Database ثبت می‌کنند.

Logهای مهم هنگام عیب‌یابی Exchange

• Application Log
• System Log
• Exchange Transport Log
• Message Tracking Log
• Protocol Log
• HTTP Proxy Log
• Exchange Setup Log
• Hybrid Configuration Log

آموزش عیب‌یابی SMTP Connectivity

اگر Email خارجی ارسال یا دریافت نمی‌شود، Administrator باید مسیر SMTP را از DNS تا Connector و Server مقصد مرحله‌به‌مرحله بررسی کند.

چک‌لیست عیب‌یابی SMTP در Exchange

1. بررسی DNS Resolution
2. کنترل MX Record
3. بررسی PTR Record در سناریوی ارسال مستقیم
4. تست Port 25
5. کنترل Firewall و NAT
6. بررسی Receive Connector
7. بررسی Send Connector
8. کنترل Queue
9. بررسی TLS و Certificate
10. بررسی SMTP Protocol Log
11. تحلیل NDR
12. تست ارتباط با Server مقصد

آموزش عیب‌یابی Mailbox Database

اگر Database Mount نمی‌شود یا کاربران به Mailbox دسترسی ندارند، انجام عملیات Repair بدون تشخیص صحیح می‌تواند شرایط را بدتر کند. ابتدا باید وضعیت Storage، Log، Service و Eventها بررسی شود.

موارد بررسی هنگام مشکل Database

• Database Status
• Free Disk Space
• Transaction Log
• Exchange Services
• Database Copy Status
• Event Viewer
• Storage Health
• Backup Status
• DAG Status در محیط‌های HA

آموزش عیب‌یابی Outlook و اتصال کاربران

مشکل Outlook همیشه به خود نرم‌افزار Outlook مربوط نیست. DNS، Autodiscover، Certificate، Authentication، Mailbox، Network و Exchange Server همگی می‌توانند باعث قطع Connection شوند.

مراحل بررسی Outlook متصل‌نشده به Exchange

1. بررسی Network Connectivity
2. بررسی DNS
3. تست Autodiscover
4. کنترل Certificate
5. بررسی Mailbox Status
6. کنترل Authentication
7. تست Outlook on the web
8. بررسی Log و Eventها
9. مقایسه مشکل روی Client دیگر

ساخت لابراتوار Exchange Server برای تمرین عملی

بهترین روش یادگیری Exchange Server ایجاد یک Lab کامل است. برای این کار می‌توان از Hyper-V یا VMware استفاده کرد و Serverها، Clientها و Network Segmentهای موردنیاز را به‌صورت Virtual ایجاد نمود.

سیستم‌های پیشنهادی برای Lab Exchange

• Domain Controller اول
• Domain Controller دوم برای سناریوهای پیشرفته
• Exchange Server اول
• Exchange Server دوم برای DAG
• Windows Client همراه Outlook
• اختیاری: Edge Transport Server
• اختیاری: Reverse Proxy یا Load Balancer
• اختیاری: Tenant آزمایشی Microsoft 365

روش واقعی یادگیری Exchange برای ورود به بازار کار

صرفاً مشاهده مراحل نصب باعث ایجاد مهارت مدیریتی نمی‌شود. بعد از هر Configuration باید یک Failure کنترل‌شده ایجاد کرد و سپس با استفاده از Log، PowerShell و ابزارهای Exchange علت آن را پیدا کرد.

تمرین پیشنهادی برای یادگیری حرفه‌ای Exchange

1. Active Directory و DNS را راه‌اندازی کنید.
2. Exchange Server SE نصب کنید.
3. چند User Mailbox ایجاد کنید.
4. Shared Mailbox بسازید.
5. Room Mailbox ایجاد کنید.
6. Accepted Domain تعریف کنید.
7. Send Connector ایجاد کنید.
8. Mail Flow داخلی را تست کنید.
9. Mail Flow خارجی را بررسی کنید.
10. Transport Rule بسازید.
11. Certificate نصب کنید.
12. Autodiscover را تست کنید.
13. Message Tracking انجام دهید.
14. یک Queue Failure کنترل‌شده ایجاد کنید.
15. Database جدید بسازید.
16. Mailbox را بین Databaseها Move کنید.
17. Backup و Recovery را تمرین کنید.
18. DAG راه‌اندازی کنید.
19. Switchover و Failover را آزمایش کنید.
20. PowerShell را برای Automation استفاده کنید.

پروژه عملی راه‌اندازی Mail Server برای یک شرکت

در پروژه نهایی، یک شرکت فرضی با Domain، کاربران و ساختار سازمانی مشخص در نظر گرفته می‌شود و زیرساخت Exchange از مرحله طراحی تا تحویل نهایی پیاده‌سازی می‌گردد.

مراحل پروژه نهایی دوره Exchange Server

1. طراحی Domain و Namespace
2. آماده‌سازی Active Directory
3. راه‌اندازی DNS
4. نصب Exchange Server
5. ایجاد Mailbox Database
6. ساخت User Mailboxها
7. ایجاد Shared Mailbox
8. تعریف Accepted Domain
9. راه‌اندازی Send Connector
10. تنظیم Receive Connector
11. نصب SSL Certificate
12. پیکربندی Autodiscover
13. راه‌اندازی Outlook
14. ساخت Transport Rule
15. بررسی Mail Flow داخلی و خارجی
16. راه‌اندازی Monitoring
17. طراحی Backup
18. آزمایش Recovery
19. راه‌اندازی DAG در پروژه پیشرفته
20. تست Switchover و Failover
21. مستندسازی کامل زیرساخت

عیب‌یابی سخت‌افزاری و زیرساخت فیزیکی Mail Server

همه اختلالات Exchange نرم‌افزاری نیستند. خرابی Storage، RAID Controller، Power Supply، RAM، Network Interface یا Disk می‌تواند Database و سرویس Email را تحت تأثیر قرار دهد. بنابراین مدیر Exchange باید بتواند میان Failure نرم‌افزاری و مشکل Hardware تفاوت قائل شود.

برای مشکلاتی که به Server، Storage یا تجهیزات فیزیکی شبکه مربوط هستند می‌توان از بخش تعمیرات تجهیزات شبکه نیز استفاده کرد.

اشتباهات رایج مدیران تازه‌کار Exchange Server

• نصب Exchange روی Active Directory ناسالم
• تنظیم نادرست DNS
• استفاده از نسخه خارج از پشتیبانی Exchange
• نداشتن Backup قبل از Upgrade
• در نظر گرفتن Snapshot به‌عنوان تنها Backup
• فعال کردن Anonymous Relay بدون محدودیت
• نادیده گرفتن Certificate Expiration
• استفاده بی‌دلیل از Circular Logging
• نداشتن Monitoring برای Queue و Database
• به‌روزرسانی نکردن Exchange
• وابستگی کامل به محیط GUI
• نداشتن مستندات Mail Flow
• تغییر هم‌زمان چند Configuration هنگام Troubleshooting
• نادیده گرفتن Logها و Event Viewer

چک‌لیست مهارت‌های ضروری مدیر Exchange Server حرفه‌ای

• ✅ Active Directory و DNS
• ✅ نصب Exchange Server SE
• ✅ Exchange Admin Center
• ✅ Exchange Management Shell
• ✅ User Mailbox
• ✅ Shared Mailbox
• ✅ Resource Mailbox
• ✅ Distribution Group
• ✅ Email Address Policy
• ✅ Accepted Domain
• ✅ Send Connector
• ✅ Receive Connector
• ✅ Transport Rule
• ✅ Message Tracking
• ✅ Queue Viewer
• ✅ Mailbox Database
• ✅ SSL Certificate
• ✅ Autodiscover
• ✅ Outlook Connectivity
• ✅ Backup و Recovery
• ✅ DAG و High Availability
• ✅ PowerShell
• ✅ RBAC و Security
• ✅ Hybrid Configuration
• ✅ Migration به Exchange Online
• ✅ Monitoring و Troubleshooting

جایگاه مدارک Microsoft در مسیر متخصص Exchange

در منابع قدیمی Exchange معمولاً نام آزمون MS-203 Microsoft 365 Messaging دیده می‌شود. این آزمون و Certification قدیمی Messaging Administrator دیگر مسیر فعال فعلی Microsoft محسوب نمی‌شوند.

به همین دلیل هدف دوره نباید فقط آمادگی برای یک Exam قدیمی باشد؛ بلکه باید روی مهارت واقعی در Exchange Server SE، Exchange Online، Microsoft 365 و Hybrid Messaging تمرکز شود. برای انتخاب Certification نیز بهتر است همیشه مسیرهای فعال و تاریخ Retirement آزمون‌ها در Microsoft Learn بررسی شوند.

بازار کار Exchange Server و مدیریت ایمیل سازمانی

با گسترش Exchange Online، وظایف متخصص Exchange تغییر کرده است، اما نیاز به دانش Messaging از بین نرفته است. بسیاری از سازمان‌ها همچنان از Exchange On-Premises، Hybrid Deployment یا محیط‌های پیچیده Microsoft 365 استفاده می‌کنند.

موقعیت‌های شغلی مرتبط با Exchange Server

• Exchange Administrator
• Microsoft 365 Administrator
• Messaging Administrator
• System Administrator
• Infrastructure Engineer
• Windows Server Administrator
• Hybrid Messaging Engineer
• Microsoft Infrastructure Engineer
• IT Administrator
• Technical Support Engineer

مهارت‌هایی که پس از پایان دوره Exchange Server کسب می‌کنید

پس از پایان دوره باید بتوانید زیرساخت Active Directory و DNS را برای Exchange آماده کنید، Exchange Server SE را نصب نمایید، Mailbox کاربران را مدیریت کنید و Mail Flow داخلی و اینترنتی را طراحی و عیب‌یابی نمایید.

همچنین می‌توانید Send Connector، Receive Connector، Accepted Domain، Transport Rule، Certificate و Autodiscover را پیکربندی کنید، Message Tracking و Queue را برای عیب‌یابی به کار ببرید و مشکلات Outlook و SMTP را مرحله‌به‌مرحله تحلیل نمایید.

در سطح Server و Storage نیز توانایی مدیریت Mailbox Database، Transaction Log، Backup، Recovery Database و DAG را خواهید داشت و می‌توانید سناریوهای Switchover و Failover را آزمایش کنید.

در بخش پیشرفته دوره نیز PowerShell، Security Hardening، Monitoring، Exchange Server SE، Exchange Online، Hybrid Configuration Wizard و Migration بررسی می‌شوند تا مهارت‌های شما با نیازهای فعلی مدیریت Email سازمانی هماهنگ باشند. 🚀