Политики адресов электронной почты (Email Address Policies, EAP) являются фундаментальным механизмом в Microsoft Exchange (как локальном — Exchange Server, так и облачном — Exchange Online) для автоматического назначения адресов электронной почты получателям․ Грамотное управление этими политиками обеспечивает единообразие адресации, соответствие корпоративным стандартам и бесперебойную доставку почты․

В данной статье подробно рассматриваются аспекты создания, изменения, приоритизации и применения политик адресов, основанные на официальной документации Microsoft (актуально на )․

Основные понятия и архитектура

Что такое политика адресов электронной почты?

Политика адресов электронной почты — это набор правил, определяющий, какие адреса SMTP (и других типов, например, X․400) будут автоматически созданы для получателей (пользователей, контактов, групп), попадающих в область действия политики․

Каждая политика состоит из двух ключевых компонентов:

• Шаблоны адресов (Email Address Templates): Определяют формат адреса (например, %g․%s@contoso․com — Имя․Фамилия@домен)․
• Условия включения получателей (Recipient Filter / Conditions): Определяют, к каким объектам применяется политика (например, «Все пользователи в отделе Продажи» или «Все почтовые ящики в OU «Мск»)․

Приоритет политик

Получатель может попадать под действие нескольких политик․ Exchange применяет их в порядке приоритета (чем ниже число, тем выше приоритет)․ Политика с приоритетом 1 применяется первой․

• Первая подходящая политика назначает основной (Primary) SMTP-адрес (Reply-To)․
• Последующие политики добавляют дополнительные (Proxy) адреса․
• Если ни одна политика не подходит, используются адресы, заданные в политике по умолчанию (Default Policy)․

Ключевые командлеты PowerShell

Управление политиками в полной мере доступно через Exchange Management Shell (EMS) или Exchange Online PowerShell․ Основные командлеты:

1. New-EmailAddressPolicy — создание новой политики․
2. Set-EmailAddressPolicy — изменение существующей политики․
3. Get-EmailAddressPolicy — просмотр списка и параметров политик․
4. Remove-EmailAddressPolicy — удаление политики․
5. Update-EmailAddressPolicy — критически важный командлет для применения изменений к получателям (см․ раздел 4)․

Глубокий разбор: Set-EmailAddressPolicy

Командлет Set-EmailAddressPolicy используется для модификации параметров существующей политики․ Он доступен как в локальной среде Exchange, так и в облачной (Exchange Online), однако в Exchange Online политики адресов доступны только для групп Microsoft 365․

Синтаксис и основные параметры

Set-EmailAddressPolicy
 [-Identity] <EmailAddressPolicyIdParameter>
 [-ConditionalCompany <MultiValuedProperty>]
 [-ConditionalDepartment <MultiValuedProperty>]
 [-ConditionalStateOrProvince <MultiValuedProperty>]
 [-ConditionalCustomAttribute1 ․․․ 15 <MultiValuedProperty>]
 [-DisabledEmailAddressTemplates <ProxyAddressTemplateCollection>]
 [-DomainController <Fqdn>] (только для On-Premises)
 [-EnabledEmailAddressTemplates <ProxyAddressTemplateCollection>]
 [-EnabledPrimarySMTPAddressTemplate <String>]
 [-ForceUpgrade]
 [-IncludedRecipients <WellKnownRecipientType>]
 [-Name <String>]
 [-Priority <EmailAddressPolicyPriority>]
 [-RecipientContainer <OrganizationalUnitIdParameter>]
 [-RecipientFilter <String>]
 [<CommonParameters>]

Работа с условными параметрами (Conditional Parameters)

Параметры ConditionalCompany, ConditionalDepartment, ConditionalStateOrProvince и ConditionalCustomAttribute1-15 используются вместе с параметром IncludedRecipients для создания «готовых» фильтров без написания кода OPATH․

Пользовательские фильтры (RecipientFilter / OPATH)

Для создания гибких фильтров, использующих любые доступные свойства получателей и не подпадающих под ограничения выше, используется параметр RecipientFilter․

Он принимает строку запроса на языке OPATH (например: ((RecipientType -eq 'UserMailbox') -and (CustomAttribute1 -like 'VP')))․

Управление шаблонами адресов

• EnabledEmailAddressTemplates: Коллекция шаблонов для включенных адресов (proxy addresses)․ Пример: SMTP:%g․%s@contoso․com, smtp:%m@contoso․com․
• EnabledPrimarySMTPAddressTemplate: Явное задание шаблона для основного SMTP-адреса (префикс SMTP: в верхнем регистре)․
• DisabledEmailAddressTemplates: Шаблоны адресов, которые политика должна не создавать (добавлять в список отключенных)․

Область действия и приоритет

• RecipientContainer: Ограничивает область действия политики конкретным контейнером (OU) в Active Directory․ Работает только с готовыми фильтрами (IncludedRecipients)․
• Priority: Изменение порядка применения политики․ Значение должно быть уникальным целым числом․

Применение изменений: Update-EmailAddressPolicy

Это самый важный операционный момент․

После использования Set-EmailAddressPolicy (или New-EmailAddressPolicy) в локальной организации Exchange изменения не вступают в силу немедленно для существующих получателей․ Необходимо явно запустить:

Update-EmailAddressPolicy -Identity "Имя_политики"

Этот командлет пересчитывает адреса для всех получателей, попадающих под действие политики․ В Exchange Online этот процесс обычно происходит автоматически в фоновом режиме, но принудительный запуск также доступен․

Практические примеры

Пример 1: Изменение приоритета и добавление дополнительного домена

Задача: Понизить приоритет политики «Политика_Мск» до 2 и добавить дополнительный адрес в домене для всех пользователей этой политики․

Set-EmailAddressPolicy -Identity "Политика_Мск" -Priority 2 -EnabledEmailAddressTemplates @{Add="smtp:%g․%s@"}

Примечание: Синтаксис @{Add=»․․․»} позволяет добавить значение в коллекцию MultiValuedProperty, не удаляя существующие․

Пример 2: Уточнение фильтра по отделу (Conditional)

Задача: Ограничить политику «Сотрудники_Склада» только отделами «Склад_1» и «Склад_2»․

Set-EmailAddressPolicy -Identity "Сотрудники_Склада" -ConditionalDepartment "Склад_1","Склад_2" -IncludedRecipients MailboxUsers

Пример 3: Переход на кастомный фильтр OPATH (Требует пересоздания)

Так как Set- не позволяет менять тип фильтра:

1. Remove-EmailAddressPolicy -Identity "Старая_Политика"
2. New-EmailAddressPolicy -Name "Новая_Политика" -RecipientFilter "(Department -eq 'IT' -and CustomAttribute1 -ne 'Exclude')" -EnabledEmailAddressTemplates "SMTP:%s%g@contoso․com"
3. Update-EmailAddressPolicy -Identity "Новая_Политика"

Разрешения и безопасность

Для запуска командлетов управления политиками адресов электронной почты учетная запись администратора должна быть входит в соответствующую группу ролей (Role Group)․

• Минимально необходимая роль: Email Address Policies (входит в группы «Organization Management», «Recipient Management»)․
• Для проверки эффективных разрешений конкретного администратора используйте статью Microsoft: Find the permissions required to run any Exchange cmdlet․

Лучшие практики (Best Practices)

1. Политика по умолчанию (Default Policy): Не удаляйте и не отключайте её․ Оставьте как «последнюю линию обороны» с низким приоритетом для покрытия всех получателей, не попавших под кастомные политики․
2. Использование OPATH: Для сложных сред (гибридные, многодоменные) всегда предпочитайте RecipientFilter условным параметрам․ Это дает гибкость и понятность логики․
3. Тестирование: Перед запуском Update-EmailAddressPolicy на продакшене:
   • Создайте тестового пользователя в целевом OU/с целевыми атрибутами․
   • Проверьте результат командлетом Get-Recipient "TestUser" | Select EmailAddresses․
   • Используйте параметр -WhatIf (где поддерживается) или режим симуляции в EAC․
4. Очистка старых адресов: При смене домена или схемы именования используйте DisabledEmailAddressTemplates для отключения старых форматов, но не удаляйте их сразу из атрибутов proxyAddresses получателей, чтобы избежать потери почты на старых адресах (NDR)․ Настройте транспортные правила или правила перенаправления для миграции․
5. Документирование: Ведите реестр политик с описанием: Имя, Приоритет, Фильтр (OPATH или Conditional), Шаблоны адресов, Ответственный (*), Дата изменения․

Работа в Exchange Admin Center (EAC)

Хотя PowerShell дает полный контроль, базовые операции доступны в веб-интерфейсе:

• Exchange On-Premises (ECP): Получатели (Recipients) → Политики адресов (Email Address Policies)․
• Exchange Online (New EAC): Получатели → Группы → Политики адресов электронной почты (доступно только для групп Microsoft 365)․

В EAC можно создавать политики с помощью мастера, где на этапе «Условия» реализуется логика IncludedRecipients + Conditional*, а на этапе «Формат адреса» — задаются шаблоны․

Типичные проблемы и устранение неполадок

Управление политиками адресов электронной почты, это рутинная, но критически важная задача администратора Exchange․ Ключевыми моментами успеха являются:

• Понимание иерархии приоритетов․
• Выбор правильного типа фильтра (Conditional vs OPATH) на этапе проектирования․
• Обязательное выполнение Update-EmailAddressPolicy в локальной среде после любых изменений․
• Тщательное тестирование изменений на изолированных объектах перед массовым применением․

Следуя этим принципам и используя мощь командлетов Set-EmailAddressPolicy и Update-EmailAddressPolicy, можно обеспечить гибкую и надежную адресацию для организации любого масштаба․

Статья подготовлена на основе документации Microsoft Learn (Set-EmailAddressPolicy), актуальной на ․ Для получения актуальной информации о параметрах используйте Get-Help Set-EmailAddressPolicy -Full в консоли Exchange Management Shell․