Общая адресная книга в Microsoft Outlook

Давно поднимался вопрос об общей адресной книге внутри организации.

С Outlook Express ничего дельного так и не придумал. А вот на новом месте работ, где у сотрудников был установлен Microsoft Outlook, удалось решить этот вопрос.

Итак, никаких Exchange! Используем данные из LDAP сервера Active Directory.

Настройка сервера Windows 2003
1. Пуск, Выполнить, ввести команду adsiedit.msc
2. В ADSI Edit tool открыть Configuration [DomainController].
3. Развернуть контейнер CN=Configuration,DC=Domain,DC=ru.
4. Развернуть объект CN=Services.
5. Развернуть объект CN=Windows NT.
6. Щёлкнуть правой кнопкой по объекту CN=Directory Service object. Нажать на Properties.
7. В списке атрибутов выбрать msds-Other-Settings и нажать кнопку Edit.
8. Удалить значение DisableVLVSupport=0, добавить DisableVLVSupport=1.
9. Закрыть окна через Ок.


Ввод данных в AD

В Active Directory заполнить у пользователей следующие поля "Выводимое имя", e-mail, остальные по желанию и необходимости.

Настройка Outlook 2007

Выполнить "Настройка учётных записей", "Адресные книги", Создать, Служба каталогов Интернета (LDAP).

Далее в появившемся окне ввести:
Имя сервера, настроенного нами выше.
Логин в форме домен\имя, пароль (Можно завести отдельного пользователя под эти нужды).

Перейти на вкладку "Другие настройки".
Задать выводимое название, которое пользователь увидит при создании письма.

Далее на вкладке "Поиск" задаём базу поиска. Например так
OU=Пользователи,DC=Domain,DC=ru
Ставим галочку "Включить просмотр"


После этих нехитрых манипуляций при создании сообщения выводится список почтовых адресов. Причём отпадает проблема с обновлением адресной книги на каждом компьютере.

Перенастройка DNS записей домена

После смены тарифного плана провайдер выдал нам новый IP. Пришлось менять DNS запись для нашего домена.

Оставлю тут (забываю постоянно, когда становятся нужны) пару ссылок на полезные ресурсы:
http://tests.nettools.ru/
http://tools-on.net/

Раньше пользовался dnsstuff.com, но теперь они хотят денег...

Linux Advanced Routing & Traffic Control в деле

На работе наконец-то созрели для подключения второго интернет провайдера.

Для упрощения повествования опустим некоторые детали (типа биллинга). На сервере есть три сетевых интерфейса, два из них для выхода в Интернет.
eth0 - локальная сеть.
eth1 - первый провайдер, используется для postfix и httpd.
eth2 - второй провайдер, для доступа пользователей в интернет.

Путь его IP адрес второго соединения IP_eth2, шлюз GWIP_ETH2.

Доступ в интернет организован с помощью NAT и прозрачного Squid следующим образом:

-A PREROUTING -i eth0 -p tcp -m tcp --dport 80 -j REDIRECT --to-ports 3128
-A POSTROUTING -o eth0 -j SNAT --to-source IP_eth2

default gw на сервере - это eth1, соответственно squid начинает работать именно через него. Пытался использовать в настройках squid параментр tcp_outgoing_address, но он его игнорировал.

В итоге остановился на таком решении:

iptables -A OUTPUT -t mangle -p tcp --dport 80 -j MARK --set-mark 1
ip rule add fwmark 1 table saturn.out
ip route add default via GWIP_ETH2 dev eth2 table saturn.out
ip route flush cache

Теперь трафик со squid идёт на нужный интерфейс, но остаются сомнения о верности такого решения.

Атака вирусов

Двое суток боролись на работе с вирусом. Кто-то занёс на флешке спаммерский руткит. Symantec, который мы используем, смог только заблокировать рассылку писем. Сам вирус он обнаружить не смог. CoreIt от DrWeb также не справился. Скачали и установили пробную версию Касперского, которым удалось найти несколько руткитов в системе.
Теперь думаем, как жить дальше с нашим Symantec…

Фактически с большей частью проблем справился Касперский.
А затем в качестве контрольной проверки запустил SDFix. Рекомендую!
http://downloads.andymanchesta.com/RemovalTools/SDFix_ReadMe.htm