Exchange Server SE Administration

Section 1: Exchange Server SE ในปี 2026

• Exchange SE ต่างจาก 2016 และ 2019 อย่างไร และสถานะหลังสิ้นสุดการสนับสนุน
• วงจรชีวิตแบบ Modern Lifecycle กับรอบ Cumulative Update และ Security Update
• สถาปัตยกรรม: Mailbox Server และ Edge Transport Server
• เลือกระหว่าง On-premises, Hybrid และ Exchange Online

Section 2: Lab: วางแผนและเตรียม Active Directory

• ระบบปฏิบัติการที่รองรับและเหตุผลที่แนะนำ Server Core
• ข้อกำหนดของ Domain Controller, Forest Functional Level และ .NET Framework
• วางแผนขนาดเครื่อง ดิสก์ และ DNS ก่อนติดตั้ง
• Lab: เตรียม Schema และ Active Directory ด้วย Setup /PrepareSchema และ /PrepareAD

Section 3: Lab: ติดตั้ง Exchange Server SE

• ติดตั้งแบบ GUI และแบบ Unattended ด้วยบรรทัดคำสั่ง
• ติดตั้ง Mailbox Server บน Windows Server Core และ Management Tools บน Windows 11
• งานหลังติดตั้ง: Product Key, Virtual Directory URL และการตรวจสถานะบริการ
• Lab: ติดตั้ง Exchange Server SE ในโดเมนทดสอบ

Section 4: Lab: อัปเกรดหรือย้ายจาก Exchange 2016 และ 2019

• In-place Upgrade จาก Exchange 2019 CU14 หรือ CU15
• Legacy Upgrade จาก Exchange 2016: ติดตั้งเครื่องใหม่และอยู่ร่วมกันชั่วคราว
• ย้าย Mailbox, Namespace และ Connector แล้วปลดเครื่องเดิมออกอย่างถูกวิธี
• Lab: อัปเกรด Exchange 2019 CU15 เป็น Exchange Server SE

Section 5: Lab: Exchange Admin Center และ Exchange Management Shell

• งานที่ทำผ่าน EAC และงานที่ควรทำผ่าน Exchange Management Shell
• รูปแบบคำสั่ง Get, Set, New และการใช้ Pipeline กับ Filter
• จำกัดการเข้าถึง EAC และ Shell เฉพาะเครือข่ายภายในด้วย Client Access Rules
• Lab: เขียนสคริปต์สรุปสถานะเซิร์ฟเวอร์และ Database

Section 6: Lab: Mailbox Database และพื้นที่จัดเก็บ

• สร้าง Mailbox Database และกำหนดตำแหน่งไฟล์ EDB กับ Transaction Log
• Quota, Deleted Item Retention และ Circular Logging
• จำนวน Database ตาม Edition และแนวทางแบ่ง Database
• Lab: สร้าง Database ใหม่และย้าย Mailbox ด้วย Move Request

Section 7: Lab: จัดการ Recipient

• User Mailbox, Shared Mailbox, Room และ Equipment Mailbox
• Mail Contact, Mail User, Distribution Group และ Dynamic Distribution Group
• Archive Mailbox และสิทธิ์ Full Access, Send As และ Send on Behalf
• Lab: สร้างผู้ใช้จำนวนมากจากไฟล์ CSV ด้วย PowerShell

Section 8: Lab: Address List, Policy และ Offline Address Book

• Email Address Policy และ Accepted Domain
• Global Address List, Address List และ Address Book Policy
• Offline Address Book สำหรับ Outlook แบบ Cached Mode
• Lab: แยกสมุดที่อยู่ของสองบริษัทในเครือด้วย Address Book Policy

Section 9: Lab: Namespace, Certificate และ Client Access

• บริการ Client Access ใน Mailbox Server และการ Proxy ไปยัง Mailbox
• วางแผน Namespace, Split DNS และ Autodiscover
• ขอและติดตั้ง Certificate แบบ SAN และกำหนดบริการที่ใช้
• Lab: ตั้งค่า Virtual Directory และ Autodiscover ให้ใช้ Namespace เดียว

Section 10: Lab: Outlook, Outlook on the web และอุปกรณ์มือถือ

• MAPI over HTTP และ Outlook รุ่นที่ Exchange SE รองรับ
• Outlook on the web Mailbox Policy และการจำกัดการแนบไฟล์
• Exchange ActiveSync, Mobile Device Mailbox Policy และการล้างข้อมูลเครื่องที่หาย
• Lab: เชื่อม Outlook และโทรศัพท์มือถือเข้ากับ Mailbox ทดสอบ

Section 11: Lab: Message Transport และ Connector

• เส้นทางของอีเมลผ่าน Transport Service และการ Routing
• Send Connector, Receive Connector และ Smart Host
• ระเบียน MX, SPF และ DMARC ที่ต้องตั้งฝั่ง DNS
• Lab: ส่งและรับอีเมลกับภายนอกพร้อมตรวจด้วย Message Tracking

Section 12: Lab: Edge Transport และการกรองสแปมและมัลแวร์

• Edge Transport Server ใน Perimeter Network และ EdgeSync
• Anti-spam Agent, Sender Filtering และ Recipient Filtering
• Anti-malware Filter และการทำงานร่วมกับ AMSI
• Lab: ติดตั้ง Edge Transport และ Subscribe เข้ากับองค์กร

Section 13: Lab: Mail Flow Rules, DLP และ Journaling

• Mail Flow Rule สำหรับ Disclaimer การกักกัน และการเปลี่ยนเส้นทาง
• ตรวจเนื้อหาไฟล์แนบด้วย DocParser ที่มาแทน Oracle Outside In
• Data Loss Prevention Policy และ Journal Rule
• Lab: กักอีเมลที่มีรูปแบบเลขบัตรประชาชนก่อนส่งออกนอกองค์กร

Section 14: Lab: ความปลอดภัยของ Exchange Server SE

• TLS 1.2 และ 1.3 ที่เปิดเป็นค่าเริ่มต้น และข้อจำกัดของ TLS 1.3 กับ SMTP
• Extended Protection, Emergency Mitigation Service และผลต่อ Load Balancer
• Modern Authentication ผ่าน AD FS สำหรับระบบ On-premises ล้วน
• Lab: ตรวจค่าความปลอดภัยด้วย Exchange Health Checker แล้วแก้ตามคำแนะนำ

Section 15: Lab: RBAC และ Audit Logging

• Role Group, Management Role และ Management Scope
• แยกสิทธิ์ Help Desk, Recipient Management และ Organization Management
• Administrator Audit Logging และ Mailbox Audit Logging
• Lab: สร้าง Role Group ให้ Help Desk ดูแลเฉพาะผู้ใช้ของสาขาตนเอง

Section 16: Lab: Database Availability Group (DAG)

• หลักการทำงานของ DAG บน Windows Failover Clustering และ Witness Server
• สร้าง DAG เพิ่มสมาชิก และเพิ่ม Mailbox Database Copy
• Activation Preference, Lagged Copy และ DAG Network
• Lab: สร้าง DAG สองเครื่องและตรวจสถานะด้วย Get-MailboxDatabaseCopyStatus

Section 17: Lab: Load Balancing และ Site Resilience

• Load Balancer สำหรับบริการ Client Access และการตรวจสุขภาพบริการ
• Switchover กับ Failover ต่างกันอย่างไร
• ออกแบบหลาย Datacenter และ Datacenter Activation Coordination
• Lab: ทำ Switchover ของ Database ระหว่างเซิร์ฟเวอร์โดยผู้ใช้ไม่หลุด

Section 18: Lab: สำรองและกู้คืน

• สำรองข้อมูลแบบ VSS ที่รู้จัก Exchange และการตัด Transaction Log
• Single Item Recovery และ Deleted Item Retention
• Recovery Database และ Dial Tone Recovery
• Lab: กู้อีเมลที่ถูกลบถาวรของผู้ใช้จาก Recovery Database

Section 19: Lab: Archive, Retention และ eDiscovery

• In-Place Archiving และ Retention Policy กับ Retention Tag
• In-Place eDiscovery และ In-Place Hold
• Compliance Search ผ่าน Exchange Management Shell
• Lab: ค้นหาและระงับอีเมลที่เกี่ยวข้องกับกรณีตรวจสอบ

Section 20: Workshop: ดูแลระบบ อัปเดต และแก้ปัญหา

• ขั้นตอนติดตั้ง CU และ SU อย่างปลอดภัยและ Maintenance Mode ใน DAG
• ติดตามระบบด้วย Managed Availability, Event Log, Queue Viewer และ Message Tracking
• ภาพรวม Hybrid กับ Exchange Online และ Hybrid Configuration Wizard
• Workshop: แก้ปัญหาจากสถานการณ์จริงและจัดทำ Runbook ดูแลระบบประจำเดือน