Для IT-администраторов

Развёртывание и управление PostMount во всей организации

Одобрите PostMount один раз, разверните его через Microsoft Store или Intune и настройте централизованно групповой политикой — пользователи получат готовое приложение: со входом под учётной записью Windows и ровно с теми общими почтовыми ящиками, к которым у них есть доступ.

Скачать шаблоны (ZIP) Как проходит развёртывание

Английский · украинский · PostMount 1.0.27 и новее

PostMount-ADMX.zip
  • PostMount.admx
  • en-US / uk-UA (названия политик в редакторе — на английском)
  • 11 политик в 6 группах
  • Работает с версией из Microsoft Store

Развёртывание за четыре шага

От одобрения до готового приложения на каждом компьютере — без необходимости настраивать каждый ПК отдельно.

1

Одобрить PostMount

Microsoft требует, чтобы приложения, работающие с почтой, одобрял администратор. Один раз для всей организации — см. ниже.

2

Развернуть приложение

Через Microsoft Store или с помощью Intune как приложение Microsoft Store — см. ниже.

3

Настроить политики

Добавьте шаблоны ADMX в групповую политику или Intune и задайте нужные параметры — см. ниже.

4

Пользователи начинают работу

На ПК, присоединённых к Microsoft Entra ID, PostMount сам входит с учётной записью Windows.

Управляемые параметры

11 политик в шести группах. У каждой политики в редакторе есть подробное описание; параметр, заданный политикой, заблокирован в приложении и помечен как «управляется вашей организацией». Названия приведены так, как они отображаются в редакторе (на английском).

Минимум для zero-touch — три политики

1 · Ключ организации
Лицензии и членство в организации настраиваются сами.
2 · Автоматический вход
Включён по умолчанию: ПК, присоединённые к Entra ID, входят с учётной записью Windows — без окна входа.
3 · Общие почтовые ящики
Перечислите один раз — каждый получит ровно те общие почтовые ящики, к которым у него есть доступ.

Вход

  • Sign in automatically with the Windows account Ключ
    AutoSignIn
    Тихий единый вход (SSO) на ПК, присоединённых к Microsoft Entra ID (в том числе гибридно), через брокер проверки подлинности Windows. Сведения о соответствии устройства передаются в условный доступ. Включено по умолчанию.
  • Allow sign-in only for these organizations
    AllowedTenants
    Идентификаторы клиентов (tenant ID) или почтовые домены — личные учётные записи и другие организации отклоняются.

Почтовые ящики и доступ

  • Connect shared mailboxes Ключ
    SharedMailboxes
    Один список для всей организации. PostMount на каждом ПК проверяет, к каким почтовым ящикам у пользователя есть доступ, и подключает только их; остальные пропускаются. Проверка повторяется каждые 4 часа; почтовый ящик исчезает, если доступ отозван или адрес удалён из списка. Почтовые ящики, добавленные пользователем самостоятельно, не затрагиваются.
  • Mailbox access from the network
    AccessScope
    Только этот компьютер (по умолчанию), разрешённые IP-адреса или локальная сеть — заблокировано в приложении.
  • Allowed IP addresses
    AllowedIps
    Отдельные IPv4-адреса или подсети CIDR, которым разрешено подключаться, если доступ установлен в значение «разрешённые IP-адреса».

Почтовый шлюз

  • Turn off the mail gateway
    DisableGateway
    SMTP-ретранслятор для принтеров, сканеров и ERP не запускается, и его нельзя включить.

Защита данных

  • Turn off mailbox export
    DisableExport
    Без экспорта в PST, EML, MBOX или MSG — содержимое почтовых ящиков остаётся в Microsoft 365 (DLP).

Интерфейс

  • Start PostMount at Windows sign-in
    Autostart
    Почтовые программы работают сразу после входа в систему.
  • Interface language
    Language
    Язык Windows или один из 24 языков интерфейса.
  • Theme
    Theme
    Как в Windows, светлая или тёмная.

Лицензирование

  • Join the organization Ключ
    OrgKey
    Каждый пользователь управляемого ПК становится участником вашей организации на портале PostMount и получает её лицензии. Подробнее ниже.

Как развернуть шаблоны

Выберите сценарий, подходящий для вашей инфраструктуры.

Домен (Active Directory)

Скопируйте файлы в центральное хранилище (Central Store) — политики станут доступны на каждом контроллере домена и каждой рабочей станции:

\\<domain>\SYSVOL\<domain>\Policies\ PolicyDefinitions\PostMount.admx …\PolicyDefinitions\en-US\PostMount.adml

Управляйте в консоли управления групповой политикой (GPMC); свяжите объекты GPO с нужными подразделениями (OU).

Microsoft Intune

В центре администрирования Microsoft Intune:

  1. Устройства → Конфигурация → Создать → Импорт ADMX.
  2. Загрузите PostMount.admx вместе с en-US\PostMount.adml.
  3. Создайте на основе импортированного шаблона профиль конфигурации и назначьте его своим группам.

Параметры PostMount появятся среди параметров профиля.

Один компьютер

Скопируйте файлы в локальное хранилище политик:

C:\Windows\PolicyDefinitions\ PostMount.admx …\en-US\PostMount.adml

Управляйте через gpedit.msc → Административные шаблоны → PostMount.

Совет. Если в домене действует центральное хранилище (Central Store), редактор политик берёт шаблоны только оттуда. После изменений выполните gpupdate /force и перезапустите PostMount — параметры считываются при запуске. Без групповой политики те же значения можно записать в реестр (сценарии исправления Intune, скрипты); списки принимают значение REG_MULTI_SZ, например:

HKLM\SOFTWARE\Policies\PostMount SharedMailboxes (REG_MULTI_SZ) = support@contoso.com sales@contoso.com

Развёртывание приложения с помощью Intune

PostMount распространяется через Microsoft Store и обновляется автоматически. Microsoft Store →

Добавить приложение

  1. Центр администрирования Intune → Приложения → Windows → Добавить.
  2. Тип приложения: Приложение Microsoft Store (новое).
  3. Найдите PostMount (ID 9PN0511DJX9K) и выберите его.
  4. Назначьте его как Обязательное группам устройств или пользователей.

Что входит в комплект

  • Правила брандмауэра Windows для портов PostMount (доменные и частные сети) пакет создаёт сам — политика брандмауэра не нужна.
  • По умолчанию почтовые серверы принимают подключения только на этом компьютере; сетевой доступ — отдельный выбор (политика «Mailbox access from the network»).
  • Автозапуск при входе в систему включён по умолчанию (политика «Start PostMount at Windows sign-in»).

Развёртывание с ключом организации

С ключом не нужно вести список пользователей: каждый, кто входит в PostMount на управляемом компьютере, автоматически становится участником вашей организации и получает лицензию, как только появляется свободное место.

Где найти ключ

На портале → Организация → блок «ID организации · ключ присоединения для развёртывания», формат XXXXX-XXXXX-XXXXX-XXXXX-XXXXX.

Держите ключ в секрете: любой, у кого он есть, может добавлять пользователей в вашу организацию и занимать оплаченные места. В случае утечки сгенерируйте его заново на портале — старый ключ сразу перестанет работать, текущих участников это не затронет.

Групповая политика или реестр

Политика «Join the organization» (группа «Licensing» этих шаблонов) или напрямую значение реестра:

HKLM\SOFTWARE\Policies\PostMount OrgKey (REG_SZ) = XXXXX-XXXXX-XXXXX-XXXXX-XXXXX

Ключ считывается постоянно, поэтому работает и для уже установленных копий. Отдельный компьютер можно присоединить и в приложении: Монитор → Организация → Присоединиться.

Что происходит дальше

  1. Пользователь входит в PostMount со своей учётной записью Microsoft 365 и сразу становится участником организации (это видно на портале).
  2. Если есть свободное оплаченное место, лицензия выдаётся в том же запросе.
  3. Если места закончились, у пользователя остаётся собственный пробный период, а на портале он помечается как «вне мест» — докупите места, и лицензия будет выдана автоматически.
  4. Участников другой организации ключ никогда не переводит.

Готовы развернуть PostMount?

Скачайте шаблоны ADMX, одобрите PostMount для своей организации и разверните его через Microsoft Store.

Скачать шаблоны (ZIP) Одобрить PostMount для моей организации
© 2026 SkylFlow · Custom Software & IT Solutions