北大青鸟S1 邮件笔记.docx

1、北大青鸟S1 邮件笔记第1章实验1:部署Exchange20031.打开一台工作组虚拟机,检查C盘文件系统是否为ntfs文件系统?如果是,则继续第2步,否则执行convert命令获取ntfs文件系统 convert c:/fs:ntfs ,需要重启计算机2.安装相应的服务组件: ASP.NET(Win2000下不用安装) Internet 信息服务(IIS) 简单邮件传输协议(SMTP)服务 网络新闻传输协议(NNTP)服务3.准备域环境,可以创建一个域,也可以加入现有域。 开始菜单-运行-DCPromo(Domain Control Promotion(提升)4.在Win2003安装光盘点击

2、supporttoolssuptools.msi安装支持工具,然后在cmd下运行以下命令进行诊断,查看是否有错误产生。 DCDiag.exe (Domain Control diagnose(诊断) NetDiag.exe (Net diagnose(诊断)5.运行Exchange安装光盘下的Setup.exe,进入图形安装界面,参看课本P17-29的步骤进行安装。6.如果无法显示P19图1.7的图形安装界面,则需要在cmd下进行命令安装。运行Exchange安装盘下的f:exchange2003setupi386setup.exe /ForestPrep,进行森林扩展。 注意:森林扩展主要用

3、为了扩展AD的Schema(架构),即为AD用户增加几个Exchange属性页。7.在cmd下运行Exchange安装盘下的setupi386setup.exe /DomainPrep,进行域扩展。8.在cmd下运行Exchange安装盘下的setupi386setup.exe ,安装Exchang2003。9.检查安装是否成功,查看C盘下的Exchange Server Setup Progress.log。也可以通过Eventvwr(Event viewer)(P29)。10.安装Win2003 KB831464安全补丁(P30)。11.运行光驱:setupi386update.exe,安

4、装Exchange2003SP2补丁。 实验2:配置Exchange客户端1.创建启动和关闭Exchange服务的批处理文件,并放置快捷方式到桌面(见讲义)。2.利用批处理文件启动和关闭Exchange服务。3.创建用户a并启用邮箱。稍等一会,查看用户a的属性,是否可以看到Exchange属性页?可以。4.创建用户b但不启用邮箱,查看用户b的属性,是否可以看到Exchange属性页?不可以。随后再启用邮箱。5.在ESM中查看是否存在a和b的邮箱。答案:无。为什么?6.打开OE(Outlook Express),创建a的OE帐号,让a给b发送一封邮件,然后再在ESM中查看是否存在a和b的邮箱,观

5、察b邮箱的邮件数是否为1?7.在OE中再创建b的帐号,并接收b的邮件,然后再在ESM观察b邮箱的邮件数是否为0?思考为什么会由1变为0?8.如何才能在接收邮件时,不删除邮件服务器中的备份? OE-菜单工具-帐户-邮件选项-属性按钮-高级选项卡-传送-保留邮件副本。9.在OE中,让a给b发一封带有附件的邮件,并让b接收。观察b是否可以接收到附件?思考如何才能在OE中接收到附件?10.在OE中,为某sina邮箱配置帐号,在OE中发送和接收新浪邮件。 OE-工具-帐户-添加-邮件-Pop3服务器:11.安装FoxMail。然后在FoxMail中,为某sina邮箱配置帐号,并发送和接收新浪邮件。12.

6、在Outlook2003中创建a的Exchange连接帐号,并利用该帐号给b发送邮件。13.在Outlook2003中创建b的Pop3连接帐号,并利用该帐号接收a发送的邮件。14.在控制面板中为Outlook2003创建多个配置文件。15.在IE中利用OWA方式连接Exchange邮件服务器来收发a和b的邮件。 http:/IP地址/exchange-问题:森林拓展(Forest Prep)和域拓展(Domain Prep)的作用是什么?解答:森林拓展-主要作用是修改AD的Schema(架构),要求位于Schema admins和Enterprize admins两个组的用户才能执行,而默认情

7、况下只有administrator用户位于这两个组。所以做forest prep时,要求使用administrator登录。森林拓展在一个森林中需要拓展一次。而域拓展在每一个域上都需要运行一次。-问题:组织的作用是什么?解答:组织(Organization):是活动目录的容器,用于存放Exchange的各种对象。在一个活动目录森林当中,有仅只能有一个组织,大致与AD中的森林相对应。-问题:如果C盘是FAT文件系统,能够安装Exchange2003?解答:可以,但是应该先在cmd下运行Exchange安装盘下的setupi386setup.exe ,安装Exchange2003客户端工具,然后再

8、进行森林扩展和域扩展,最后再安装Exchange2003服务程序。-问题:如何加快Exchange2003服务器的关机速度?解答:在关机之前,先到服务管理器中手工关闭所有Exchange相关的服务,也可以编写一个StopExchang.bat批处理文件,内容如下:net stop Microsoft Exchange Information Storenet stop Microsoft Exchange Managementnet stop Microsoft Exchange MTA Stacksnet stop Microsoft Exchange POP3net stop Micros

9、oft Exchange Routing Enginenet stop Microsoft Exchange System Attendant-问题:ADUC和ESM是指什么?(P50表2-1)解答:ADUC=AD User and Computer,即AD用户和计算机。ESM=exchange system managment,即Exchange系统管理器。-问题:在ADUC中创建完一个新的AD用户,并启用了邮箱,然后在ESM-服务器-第一个存储组中-邮箱存储-邮箱中无法查看到该邮箱,为什么?解答:刚创建好的用户邮箱是无法立即查看到的,我们只需往该邮箱发送一封邮件即可查看到。-问题:在ADU

10、C中创建完一个新的AD用户,并启用了邮箱,为什么不能马上在OE(Outlook Express)中通过该邮箱来收发邮件?解答:完全创建好邮箱可能会需要一点时间,所以有时候可能不能马上登录该邮箱,可以稍等几分钟再试。-问题:安装完毕后,为什么无法通过OE收邮件?解答:刚安装完Exchange时,Microsoft Exchange POP3服务会设置为禁用从而导致收接收失败,所以需要把该服务设置为自动或者手动。-问题:为什么使用OE从服务器上收邮件时,会把所有邮件全部下载到本机,并把服务器上的邮件清空,从而导致邮件丢失?解答:OE-菜单工具-帐户-邮件选项-属性按钮-高级选项卡-传送-保留邮件副

11、本。-问题:为什么无法通过OE收附件?解答:OE-菜单选项-安全-病毒防护-不允许保存或打开可能携带病毒的附件,不钩中。-问题:如何在Outlook2003创建多个Exchange连接帐号?解答:当在Outlook2003中创建邮件帐号时,可以通过多种方式(P22图1-18)连接到Exchange服务器。但如果你需要支持地址列表等功能的话,则应该采用第一种(Microsoft Exchange Server)连接(也叫RPC连接)。另外,一个配置文件当中只支持一个Exchange连接的用户帐号。所以,如果想创建多个Exchange连接帐号的话,必须创建多个邮件配置文件。创建的方法是:控制面板-

12、邮件-添加。-问题:连接Exchange服务器的客户端有哪些?各有什么特点?解答:(1)RPC客户端(MAPI):支持Exchange的许多特殊功能。(2)Pop3客户端:需要把邮件从服务器端下载到客户端来浏览,是一个离线协议。所有的修改、删除都是针对客户端进行的。(3)IMAP4客户端:IMAP4协议比Pop3复杂,可以针对服务器端进行管理操作,并可有选择地下载邮件。当邮件较大时,可以先下载邮件头进行查看,以决定是否需要下载整个邮件到客户端,这对删除某些大垃圾邮件特别有利。(4)NNTP(网络新闻传输协议)客户端:(5)Outlook Web Access客户端:不必安装客户端软件,在IE中

13、通过Http协议连接到邮件服务器,所有操作是针对服务器端进行的,不下载到本地客户端。(6)SMTP客户端:负责邮件发送,即把邮件发送到邮件服务器,或者从一个邮件服务器传送到另一个邮件服务器。-问题:在IE中通过OWA方式连接用户邮箱时,如何才能提示输入用户名和密码,而不是直接进入当前Windows登录用户的邮箱?解答:可以通过提高IE的安全级别来解决。设置方法:IE-Internet选项-安全-分别提高Internet和受信任的站点的安全级别。但不要设置为高,否则会导致通过IE访问公用文件夹时,无法显示IE中的树形控制(P105)。-问题:什么是ISP和ICP?解答:ISP-Internet

14、Service Provider,如电信、网通、铁通、联通。 ICP-Internet Content Provider,如sina等门户网站。-第2章实验1:管理收件人对象1.在ADUC中,创建a用户,并立即启用邮箱。2.在ADUC中,创建b用户,但不立即启用邮箱。随后,再为b启用其邮箱,并设置其邮箱别名为b1。(P56提示)3.在OE中,让a给b发送一封邮件,收件人设置为b1benet.local,查看b是否可以收到该邮件?可以。 思考:如果发给bbenet.local是否可以收到?不能。 注意:在OE中登录b邮箱时,用户名应该为bbenet.local,不是b1benet.local。4

15、.在ADUC中,创建c用户,但不立即启用邮箱。然后,启用某个邮件地址。 ADUC-点击用户c-右键,Exchange任务-建立电子邮件地址-修改按钮-SMTP地址-zs5.在Outlook2003中让a给c的163邮箱发送邮件。(参考实验2) (1)配置Exchange服务器网卡的DNS指向Internet上正确的DNS服务器。 (2)配置Exchange服务器的中继,使得邮件可以中继到。操作方法是:ESM-服务器-协议-SMTP-默认的SMTP虚拟服务器-属性-访问-中继-选中以下列表除外(详见书P149/P245)6.验证a、b和c是否可以登录Windows?可以。7.在ADUC中,创建联

16、系人d,并启用163邮件地址,并通过Outlook2003让李四a给d发送邮件。登录163邮箱,验证是否可以收到该邮件?8.验证d是否可以登录Windows?不可以。9.在ADUC中,创建学术组并启用邮件地址,然后把a和b用户全部加入学术部组,并通过Outlook2003给学术部发送邮件,检查是否每个学术组用户都可收到该邮件?可以。注意:联系人和组只能够启用邮件,无法启用邮箱。10.在ESM中,修改全局配置中的邮件传递选项,设置所有用户的发件大小1M,收件大小1M,并让李四给王五发送一封附件为2M的邮件,再接收李四邮箱,会收到一封NDR(未送达)提示。11.在ESM中,修改邮箱存储属性限制选项

17、,设置所有用户的邮箱大小为5M,并验证。12.创建学术部邮箱存储和市场部邮箱存储,并装入存储,然后把a、b等用户邮箱转移到学术部邮箱存储中,把李四、王五等用户邮箱转移到市场部邮箱存储中。13.设置学术部邮箱存储的邮箱大小为20M(10M警告)。设置市场部邮箱存储的邮箱大小为30M(20M警告)。14.在ADUC中,创建老板(boss)用户,并立即启用邮箱。为老板(boss)用户配置发件大小1M,收件大小用户属性-Exchange常规-传递限制或存储限制。15.设置老板(boss)可以监控杭州邮箱存储的所有往来邮件。思考:如何让多个用户(如老板和管理员)同时监控邮件?(创建启用邮件的用户组)。

18、ESM-杭州邮箱存储-右键、属性-常规-存档16.设置转发老板(boss)的邮件到李四(ls)的邮箱。 ADUC-boss用户-右键,属性-Exchange常规-传递选项-转发地址。注意:该功能可能与存档功能相冲突。17.设置让李四(ls)有权限访问老板(boss)的邮箱。 ADUC-boss用户-属性-Exchange高级-邮箱权利-添加李四(ls)-勾中权限(注意不要勾中关联的外部帐户)18.在Outlook2003中验证李四(ls)是否可以访问老板(boss)的邮箱? 注意:如果Outlook不提示输入用户帐号密码,则可以点击Outlook状态条右下角的脱机提示。实验2:往163发送邮件

19、(P138-145)1.打开Exchange虚拟机,配置各种网络参数,使得该虚拟机能访问。2.配置Exchange虚拟机的DNS参数,使得Exchange邮件服务器能解析外部邮箱域名。 方案(1):设置Exchange服务器网卡的Dns参数。 方案(2):ESM-服务器-VM-SMTP-默认的SMTP服务器-右键-属性-传递-高级-配置外部的DNS-指定一个外部DNS服务器。此配置的优先级高于网卡配置(P152)。3.配置Exchange虚拟机的中继设置,使得Exchange邮件服务器能够往外部传输邮件。 方案(1):ESM-服务器-协议-SMTP-默认的SMTP虚拟服务器-属性-访问-中继-

20、钩中以下列表除外。 方案(2):在OE-工具-帐户-属性-服务器-发送邮件服务器-钩中我的服务器要求身份验证。4.在Exchange虚拟机,让李四(ls)给某个邮箱发送一封邮件,并通过验证是否收到该邮件。如果没有收到该邮件,则可通过队列来查看是否被堵塞? ESM-服务器-VM-队列5.配置Exchange虚拟机的中继设置,不允许任何计算机中继。 ESM-服务器-协议-SMTP-默认的SMTP虚拟服务器-属性-访问-中继-钩中仅以下列表。6.在Exchange虚拟机,让李四(ls)再给某个邮箱发送一封邮件,并通过验证是否收到该邮件?不能,提示Unable to relay错误。7.在OE配置帐户

21、属性的发送服务器的身份验证。 OE-工具-帐户-属性-服务器-发送邮件服务器-钩中我的服务器要求身份验证。8.在Exchange虚拟机,让李四(ls)再给某个邮箱发送一封邮件,并通过验证是否收到该邮件?能。9.在ESM中配置Exchange虚拟机的DNS参数,故意指向一个错误的IP地址。 ESM-服务器-VM-SMTP-默认的SMTP服务器-右键-属性-传递-高级-配置外部的DNS-指定一个外部DNS服务器。10.在Exchange虚拟机,让李四(ls)再给某个邮箱发送一封邮件,并通过验证是否收到该邮件?不能,并通过队列来查看是否被堵塞? ESM-服务器-VM-队列11.在ESM中配置Exch

22、ange虚拟机的DNS参数,故意指向一个正确的DNS的IP地址。 ESM-服务器-VM-SMTP-默认的SMTP服务器-右键-属性-传递-高级-配置外部的DNS-指定一个外部DNS服务器。12.在ESM的队列中进行强制连接。 ESM-服务器-VM-队列-右键,强制连接实验3:不同邮件域互发邮件1.打开两台Exchange虚拟机,一台为benet.local,另外一台为accp.local。配置各种网络参数,使得两台虚拟机和真机能互相访问。2.在真机上,安装DNS服务,并创建benet.local区域,添加一条MX(邮件交换器)记录,其IP地址为benet.local的IP或主机域名。3.同样方

23、法,在真机DNS上,创建accp.local区域,添加一条MX(邮件交换器)记录,其IP地址为accp.local的IP或主机域名。4.在accp和benet上分别把网卡中的DNS指向DNS服务器IP地址。5.在accp和benet上的ESM中配置正确的中继选项(参考讲义)。6.在Exchange虚拟机,利用lsbenet.local和lsaccp.local互发邮件,并验证是否收到对方邮件。实验4:收件人策略1.为所有邮件用户启用新的邮件后缀名。 在ESM-收件人-收件人策略-Default Policy-右键,属性-电子邮件地址(策略)-新建按钮-SMTP地址-地址:-勾中smtp-弹右键

24、-立即应用此策略-再点击服务器vm-右键,弹出菜单-启动邮箱管理进程。2.在ADUC的李四(ls)用户属性中查看是否创建了ls的新邮箱地址?是的。3.在OE中,让李四(ls)ls给王五(ww)发送一封邮件。查看王五(ww)是否可以收到该邮件?可以。4.在ADUC中,修改王五(ww)用户属性,在单位选项中,把公司设置为杭州分公司。5.为杭州分公司员工启用新的邮件后缀名。 在ESM-收件人-收件人-弹右键,新建收件人策略-勾中电子邮件地址-筛选规则,修改-高级-字段-用户-公司-为(完全一致)-杭州分公司-电子邮件地址(策略)-新建按钮-SMTP地址-地址:-勾中smtp -弹右键-立即应用此策略

25、-点击服务器vm-右键,弹出菜单-启动邮箱管理进程。6.在ADUC的王五(ww)用户属性中查看是否创建了ww的新邮箱地址?是的。7.在OE中,让李四(ls)给王五(ww)发送一封邮件,收件人设置为ww。查看王五(ww)是否可以收到该邮件?可以。8.在ADUC中,创建杭州分公司经理(hzjl)用户,并在单位选项中,把公司设置为杭州分公司。然后通过其用户属性,查看杭州经理(hzjl)用户的电子邮件地址是否包含?否。9.重新应用杭州分公司策略,并启动邮箱管理进程。查看杭州经理(hzjl)用户的电子邮件地址是否包含?是。10.在ADUC中,修改杭州经理(hzjl)的用户属性,为杭州经理新建一个邮件地址

26、,如hzceo。并验证是否可以收邮件?可以。11.在ADUC中,修改杭州经理(hzjl)的用户属性,为杭州经理新建一个邮件地址,如hzceo。并验证是否可以收邮件?不可以,因为邮件域名不存在,必须创建收件人策略,启用该域名。12.启动accp.local邮件虚拟机,配置正确的DNS记录,使得lsaccp.local可以给ww发送邮件。-问题:Exchange中,邮箱和邮件地址有何差别?解答:在平时生活中,邮箱和邮件地址的含义是一样的,都是指email地址。而在Exchange中,邮箱一般是指本地的Exchange邮箱,而邮件地址一般指外部的电子邮件地址。-问题:收件人对象有哪些?哪些收件人对象

27、可以启用邮件,哪些收件人对象可以启用邮箱?解答:收件人对象有三类,分别是用户、联系人和组。AD用户既可以启用邮箱,又可以启用邮件。而联系人和用户组只能启用邮件,不能启用邮箱。邮箱一般是指本地的Exchange邮箱,而邮件一般是指外部的邮件地址(如163邮箱,sina邮箱)-问题:实现本地Exchange服务器往b发送邮件需要满足什么条件?解答:需要满足三个条件条件1:发送方能够ping接收方。条件2:发送方能够解析接收方的邮件域名。(1)方案一：保证Exchange服务器网卡设置的Dns服务器能解析该外部邮箱。(2)方案二：ESM-服务器-(Acer)-SMTP-默认的SMTP服务器-右键-属性-传递-高级-配置外部的