MS Exchange 2010 CAL-ovi i AD servisni accounti

[naram-sin]

Pozdrav,

Imam problema doguglati do rjesenja ove situacije pa se nadam da ima
PCEksperata vicnih Exchangeu, MS licenciranju i AD-u.

Dakle, imamo 5 AD korisnika, od kojih svaki ima Windows Server CAL i
Exchange CAL. Radi se o user CAL-ovima, ali mislim da to nije posebno
bitno.

Imamo jedan servisni AD user account. Na njega je otvorena istoimena
"info@tvrtka.hr" e-mail adresa i kreiran mailbox na Exchangeu. Servisni
user nema aktivni Win Server session (btw, Win server je 2008 R2 Std).

Dakle, nitko nece s ovog accounta izravno pristupati mailboxu, no gore
navedenih 5 korisnika ce imati permissione za citanje mailova i slanje
mailova sa navedne e-mail adrese. Pretpostavljam da se ovo moze uciniti
samo putem Public Foldera.

Pitanje: je li dovoljno da servisni account ima samo Win Server CAL ili je i za njega potreban jedan (dakle, sesti) Exchange CAL?

Unaprijed hvala na svim eventualnim odgovorima.

[naram-sin]

Svi junaci... moze lock.

[doublev]

Našao si pravo mjesto pitati pitanje o licenciranju i onda se čudiš što nema odgovora...

Zašto ne pošalješ mail Microsoft supportu u HR?

Inače, po meni ti ne bi trebao nikakav CAL za servisni account. Licenciranje se ne radi po broju usera na Exchangeu ili AD-u već po broju korisnika ili devicea koji pristupaju određenom produktu. Tebi i dalje ostaje 5 korisnika koji pristupaju. Možeš imati 200 email adresa i 200 ad korisnika dok god ih koristi istih broj klijenata (5).

ili jednostavno se rijesis exchangea i napornih microsoftovih shema licenciranja...cijela znanost oko neceg toliko loseg...

[syss]

o da... exchange je odron maltene.

daj ne bulazni.

[naram-sin]

Autor doublev

Našao si pravo mjesto pitati pitanje o licenciranju i onda se čudiš što nema odgovora...

Zašto ne pošalješ mail Microsoft supportu u HR?

Inače, po meni ti ne bi trebao nikakav CAL za servisni account. Licenciranje se ne radi po broju usera na Exchangeu ili AD-u već po broju korisnika ili devicea koji pristupaju određenom produktu. Tebi i dalje ostaje 5 korisnika koji pristupaju. Možeš imati 200 email adresa i 200 ad korisnika dok god ih koristi istih broj klijenata (5).

Naravno da sam im poslao mail, procitao licensing guidove uzduz i popreko, ali konkretnog odgovara na moje pitanje nitko nije imao (ni HR niti Irska...).

Uglavno, sve sto si ti rekao znam i sam, ali je pomoglo. Danas smo iziterirali odgovor na nas problem, koji ide nekak ovako: za svakog AD usera, koji koristi pristup fajl sistemu Win Servera, trebas serverski CAL - inace ga ne trebas pa je ovo sto si rekao oko broja AD korisnika i e-mail adresa tocno.

No: ako jedan AD korisnik (servisni) sa e-mail adresom, za koju vise drugih, aktivnih AD usera treba permissione za citanje i slanje mailova, i time dakle treba mailbox na Exchangeu, treba svakako Win Server CAL (mailbox -> ost/pst, pa je tu i arhiva i te sav ostali write).

A ako ce samo ovi drugi AD korisnici, koji imaju Exchange CAL-ove koristiti taj mailbox, kroz svoje accounte, onda za servisnog AD korisnika ne treba Exchange CAL.

To bi bilo to. No kvala ti na komentaru, definitivno si jasno potvrdio sto smo znali i otklonio potencijalne nedoumice glede isto.

Ovo je rijeseno. Thnx,

EDIT:

Autor syss

o da... exchange je odron maltene.

daj ne bulazni.

Aha, nek stavi 5000 produkcijskih korisnika na nesto drugo, pa nek vidi koliko dugo ce raditi prije lavine problema... (i jos bez Enterprise Vaulta...).

[syss]

ma tak jasno... radi se o ozbiljnom alatu.

[doublev]

Autor naram-sin

No: ako jedan AD korisnik (servisni) sa e-mail adresom, za koju vise drugih, aktivnih AD usera treba permissione za citanje i slanje mailova, i time dakle treba mailbox na Exchangeu, treba svakako Win Server CAL (mailbox -> ost/pst, pa je tu i arhiva i te sav ostali write).

Aha, znači servisni acc je doslovce to, servisni acc i po njim se vrti neki komad softwarea koji pristupa tom mailoboxu ZAJEDNO sa ostalim korisnicima? U takvoj situaciji on postaje klijent i možda bi mu trebala licenca. Ali ovdje kažem možda jer on nije fizička osoba. Pitanje je kako MS gleda na usere koji vrte neki komad softwarea (recimo SQL Server ili slično) i pri tom pristupaju nekom Win Server file sistemu... Ako je ovako kako si ti rekao, onda treba CAL ali to mi je malo perverzno

Bilo koji best practices članak će savjetovati da se svaki komad servisnog softwera vrti pod svojim AD accountom. Između ostalog i zato da se na ostalim serverima pojednostavni ACL. Ako je ovako kako ti kažeš, onda svaki servisni acc koji pristupa nekom drugom serveru preko CIFSa treba CAL što vrlo brzo postaje jako skupo

No anyway, bitno da si riješio svoj problem.

uh da, sjajan softver, ne znas jel gori i skuplji u malim ili velikim firmama, 5000 korisnika na exchangeu-zona sumraka