Специально сейчас проверил - с pdf всё в порядке

Что именно почитать? Cas в основном делает только проксирование, аутентификацию и конвертацию SID, + объединение подключений в pool. Но понятно, что логика несколько шире, но не такая, как на MBX, конечно, который по сути, делает теперь все работу. Да и какая разница в общем, ибо все в последних версиях одной ролью ставится и обновление надо ставить везде

Я просто не понял как может быть ошибка при открытии вложения на CAS, если вся обработка происходит на MBX.

Там всего один известный мне случай был, и я уже не помню, в чем причина была. Слишком много информации проходит через меня ежедневно

Спосебо. А то я уже подумал что не знаю какие-то очевидные вещи.

Коллеги, привет! Что требуется выполнить чтобы создать ПЯ связанный с UPN пользователя из домена отличного от домена в котором Exchange? Команда enable-mailbox выдаёт ошибку, дескать пользователь не найден в домене(Exchange в домене 1, пользователь в домене 2, в рамках одного леса)

Коллеги а можно ли при миграции ящика подсунуть новый адрес autodiscover  клиенту через hosts? У меня чего-то не прокатило.

Можно
Но сначала немного почитать про адреса виртуальных директорий и SCP

Да я вроде в курсе

Я все подготовил, но перед переключением в DNS решил проверить на тестовом ящике и hosts

Такое ощущение что клиент игнорирует запись в hosts

Fiddler поставьте и посмотрите

Да то понятно, но может я что-то упустил банальное

Или так просто нельзя и он считывает с dns всегда

Нарисуй схему. Я на слух плохо понимаю-)

А просто пингом он хост понимает?

Нет, скорее всего, что-то не так сделали. Вы точно в DNS прописали то, что прописано в get-clientaccessservice | fl *uri*  И имейте ввиду, что автодскавер обновляется раз в час или при перезапуске клиента

Да, пингует правильно

В DNS пока ничего не менял. Пространство имён сформировал новое . Autodiscover пока ссылается на старый сервер. Я в hosts одного клиента прописал ip нового сервера и мигранул его ящик. Outlook перестал подключаться. Тест автообновления не проходит.

Да там в общем и рисовать нечего

Ты предлагал сделать так:
Internet <-> KSMG <-> EXCH <-> PROXY <-> EXCH_ONLINE

В этой схеме почта из/в интернет должна была ходить через каспера, а в/из облако сразу на серверы exchange через прокси-сервер. У меня не получилось разобраться будет ли в этой схеме HAProxy нормально работать. Потому что его нельзя настроить так, чтобы он пробрасывал TCP подключения без подмены адреса. Я в такой схеме настраивал прозрачный проброс только для HTTPS, но так нельзя настроить для облака.

Поэтому схема поменялась на
Internet <-> KSMG <-> EXCH <-> EDGE <-> EXCH_ONLINE

Осталось на EDGE поставить серт от let's encrypt и радоваться жизни следующие 90 дней. А потом генерить сертификат ещё раз. Или продумывать хитрые схемы с автоматическим продлением и заменой.