Exchange架设邮件服务器.docx

Exchange架设邮件服务器.docx

《Exchange架设邮件服务器.docx》由会员分享，可在线阅读，更多相关《Exchange架设邮件服务器.docx（26页珍藏版）》请在冰点文库上搜索。

Exchange架设邮件服务器

5.4 Exchange架设邮件服务器

Exchange主要是针对内部网或者企业网用户进行搭建的邮件服务器软件。

利用它能够很快地搭建内部网邮件系统，同时它的安全性相对来说是很高。

下面就详细介绍如何利用Exchange来搭建邮件服务器。

5.4.1 安装准备

1．Exchange部署工具

Exchange部署工具是引导完成安装或升级过程的工具和文档。

要确保所有必需的工具和服务都得到安装并正确运行，建议通过ExchangeServer部署工具来运行Exchange2003安装程序。

启动Exchange部署工具，将Exchange插入CD-ROM驱动器。

在【欢迎使用ExchangeServer2003安装程序】对话框中，选择【Exchange部署工具】选项。

按照ExchangeServer部署工具文档中的说明逐步进行操作。

启动工具，指定想要执行【新的Exchange2003安装】过程之后，系统将提供一份清单，详细列出以下安装步骤：

（1）验证组织满足指定的要求。

（2）安装并启用必需的Windows服务。

（3）运行DCDiag工具。

（4）运行NetDiag工具。

（5）运行ForestPrep。

（6）运行DomainPrep。

（7）运行Exchange安装程序。

2．安装和启用IIS服务

Exchange安装程序要求在服务器上安装并启用下列组件和服务：

  ●      .NETFramework。

  ●      ASP.NET。

  ●      Internet信息服务（IIS）。

  ●      WorldWideWebPublishing服务。

  ●      简单邮件传输协议（SMTP）服务。

  ●      网络新闻传输协议（NNTP）服务。

在Windows2003目录中或域中安装Exchange，默认情况下不会启用Microsoft.NETFramework、ASP.NET、WorldWideWebPublishing服务、SMTP服务和NNTP服务。

在运行Exchange安装向导之前，必须手动启用这些服务。

在WindowsServer2003中启用服务：

（1）选择【开始】|【控制面板】命令，选择【添加或删除程序】选项。

（2）在【添加或删除程序】对话框中，选择【添加/删除Windows组件】选项。

（3）在【Windows组件向导】对话框中，选择【Windows组件】选项，突出显示【应用程序服务器】，选择【详细信息】选项。

（4）在【应用程序服务器】对话框中，选择ASP.NET复选框，如图5.26所示。

（5）选择【Internet信息服务（IIS）】选项，选择【详细信息】选项。

在【Internet信息服务（IIS）】对话框中，选中NNTPService、SMTPService和【万维网服务】复选框，单击【确定】按钮，如图5.27所示。

图5.27 添加【Internet信息服务（IIS）】

（6）在【应用程序服务器】对话框中，选择【Internet信息服务（IIS）】复选框，单击【确定】以安装组件。

（7）单击【下一步】按钮，当Windows组件向导执行完成时，单击【完成】按钮。

执行以下步骤以启用ASP.NET：

（1）选择【开始】|【管理工具】命令，弹出【Internet信息服务（IIS）管理器】对话框。

（2）在控制台中，展开本地计算机，然后单击【Web服务扩展】。

（3）在详细信息窗格中，选择ASP.NET选项，然后单击【允许】按钮。

5.4.2 Exchange的安装

IIS服务配置完成后，下面就开始安装Exchange，将Exchange光盘装入光驱，启动并运行。

1．运行Exchange2003ForestPrep

Exchange2003ForestPrep用于扩展ActiveDirectory架构，使其包含Exchange特有的类和属性。

ForestPrep还会在ActiveDirectory中为Exchange2003组织创建容器对象。

用来运行ForestPrep的账户必须是EnterpriseAdministrator和SchemaAdministrator组的成员。

运行ForestPrep时，需要指定对组织对象拥有Exchange管理员即完全控制权限的账户或组。

此账户或组有权在整个目录林内安装和管理Exchange2003。

安装第一台服务器之后，此账户或组还有权委派其他Exchange管理员即完全控制权限。

下面具体介绍操作步骤。

（1）将ExchangeCD插入CD-ROM驱动器。

（2）选择【开始】|【运行】命令，然后输入E:

\setup\i386\setup/ForestPrep，其中E是CD-ROM驱动器。

（3）在【欢迎使用MicrosoftExchange安装向导】对话框中，单击【下一步】按钮。

（4）在【许可协议】对话框中，阅读该协议。

如果接受条款，选中【我同意】单选按钮，然后单击【下一步】按钮。

（5）在【产品标识】对话框中，输入25位产品密钥，然后单击【下一步】按钮。

（6）在【组件选择】对话框中，确保【操作】已设置为ForestPrep选项。

如果不是，可从下拉列表框中选择ForestPrep选项，单击【下一步】按钮，如图5.28所示。

图5.28 组件选择

（7）在【MicrosoftExchange服务器管理员账户】对话框中的【账户】文本框中，输入负责安装Exchange的账户或组的名称，如图5.29所示。

图5.29 设置账户

（8）单击【下一步】按钮，启动ForestPrep。

ForestPrep开始运行后，将无法停止该过程。

（9）在【完成MicrosoftExchange向导】对话框上，单击【完成】按钮。

2．运行Exchange2003DomainPrep

运行ForestPrep并且完成复制之后，必须运行Exchange2003DomainPrep。

DomainPrep用于创建Exchange服务器在读取和修改用户属性时所必需的组和权限。

Exchange2003版本的DomainPrep将在域中执行以下操作：

（1）创建ExchangeDomainServers和ExchangeEnterpriseServers组。

（2）将全局ExchangeDomainServers组嵌套到ExchangeEnterpriseServers本地组中。

（3）创建Exchange系统对象容器，该容器用于存放已启用邮件的公用文件夹。

（4）在域的根位置设置ExchangeEnterpriseServers组的权限，使收件人更新服务有正确的权限来处理收件人对象。

（5）修改Windows用来为本地DomainAdministrator组成员设置权限的AdminSdHolder模板。

（6）将本地ExchangeDomainServers组添加到Pre-Windows2000CompatibleAccess组中。

（7）执行安装程序的安装前检查。

用来运行DomainPrep的账户必须是本地域中DomainAdministrators组的成员和本地计算机管理员。

必须在以下域中运行DomainPrep：

Ø         根域。

Ø         包含Exchange2003服务器的所有域。

Ø         包含启用了ExchangeServer2003邮箱的对象，如用户和组的所有域，即使这些域中不安装Exchange服务器。

Ø         将要负责管理Exchange2003组织的Exchange2003用户和组所在的所有域。

运行Exchange2003DomainPrep的具体操作步骤如下：

（1）将ExchangeCD插入CD-ROM驱动器。

可以在域中任何计算机上运行DomainPrep。

（2）在命令提示符处，输入E:

\setup\i386\setup/DomainPrep，其中，E是CD-ROM驱动器。

（3）在【欢迎使用MicrosoftExchange安装向导】对话框中，单击【下一步】按钮。

（4）在【许可协议】对话框中，阅读该协议。

如果同意条款，选中【我同意】单选按钮，然后单击【下一步】按钮。

（5）在【产品标识】对话框中，输入25位产品密钥，然后单击【下一步】按钮。

（6）在【组件选择】对话框中，确保【操作】选顶内容已设置为【DomainPrep】选项。

如果不是这样，可从下拉列表框中选择DomainPrep选项。

单击【下一步】按钮，如图5.30所示。

（7）在【完成MicrosoftExchange向导】对话框中，单击【完成】按钮结束安装。

3．运行Exchange2003安装程序

按照所列出的要求和步骤规划、准备Exchange组织之后，即可开始运行Exchange2003安装程序。

要在目录中安装第一台Exchange2003服务器，必须使用在组织级别具有Exchange管理员即完全控制权限，并且是计算机本地管理员的账户。

具体来说，可以使用在运行ForestPrep时指定的账户或指定的组中的账户。

登录到想要安装Exchange的服务器，将ExchangeServer2003CD插入CD-ROM驱动器。

操作步骤如下：

（1）选择【开始】|【运行】命令，然后输入E:

\setup\i386\setup\ForestPerp，其中，E盘是CD-ROM驱动器。

图5.30 设置操作属性

（2）在【欢迎使用MicrosoftExchange安装向导】对话框中，单击【下一步】按钮。

（3）在【许可协议】对话框中，阅读该协议。

如果同意条款，可选中【我同意】单选按钮，然后单击【下一步】按钮。

（4）在【产品标识】对话框中，输入25位产品密钥，然后单击【下一步】按钮。

（5）在【组件选择】对话框中为每个组件指定适当操作，然后单击【下一步】按钮，如图5.31所示。

图5.31 为组件指定操作

（6）在【安装类型】对话框中，选中【新建Exchange组织】单选按钮，然后单击【下一步】按钮，如图5.32所示。

图5.32 设置安装类型

（7）在【组织名】对话框中的【组织名】文本框中，输入新的Exchange组织名称，然后单击【下一步】按钮，如图5.33所示。

图5.33 设置组织名

（8）在【许可协议】对话框中，阅读该协议。

如果同意条款，选中【我同意。

我已阅读本产品的许可协议，并愿意遵守有关规定】单选按钮，然后单击【下一步】按钮。

（9）在【组件选择】对话框中为每个组件指定适当操作，然后单击【下一步】按钮。

（10）在【安装摘要】对话框中，确认Exchange安装选择是正确的，然后单击【下一步】按钮，如图5.34所示。

图5.34 安装摘要

（11）在【完成MicrosoftExchange向导】对话框中，单击【完成】按钮结束安装。

5.4.3 设置收件人

任何邮件系统的中心都是接收邮件的人和资源。

个人可能收到来自同事的邮件，公用文件夹可能收到来自特定讨论中的某个参与者的邮件。

1．收件人概述

收件人是具有邮件能力的ActiveDirectory对象，但对象本身并不接收邮件。

邮件并不存储在ActiveDirectory中，但可以驻留在Exchange服务器上的邮箱、公用文件夹或另一个邮件系统中。

通过使用客户端应用程序访问发送邮件。

MicrosoftOutlook、OutlookWebAccess和OutlookMobileAccess都是客户端应用程序示例。

当有新的邮件到达时，上述每个客户端都会收到通知以及指向邮件位置的指针，以便可以打开并阅读邮件。

表5.1中是所有Exchange收件人对象。

表5.1 Exchange收件人对象

ActiveDirectory对象

收件人类型

描   述

用户

已启用邮箱

已启用邮件

用户可以登录到网络并访问域资源。

用户可以添加到组并出现在全局地址列表（GAL）中

已启用邮箱的用户可以发送和接收邮件，并将邮件存储在其Exchange服务器上

已启用邮件的用户只能通过外部电子邮件地址接收邮件。

他们不能在Exchange中发送或存储邮件

续表

ActiveDirectory对象

收件人类型

描   述

InetOrgPerson

已启用邮箱

已启用邮件

用户对象，但其属性已被扩展以提高与使用InetOrgPerson对象的目录服务的兼容性。

作为收件人，InetOrgPerson具有与用户对象相同的特征

要使InetOrgPerson对象成为已启用邮件或已启用邮箱的对象，必须具有MicrosoftWindowsServer2003域控制器和仅Exchange2003环境（没有运行Exchange2000Server或ExchangeServer5.5的服务器）

组

已启用邮件

组是可以包含用户、InetOrgPerson对象、联系人、公用文件夹和其他组的对象

基于查询的

通信组

已启用邮件

基于查询的通信组类似于标准通信组，其不同之处在于它是使用LDAP查询动态构建组成员的。

当有邮件发送到基于查询的通信组时，查询运行。

创建基于查询的通信组时，应选择查询条件

公用文件夹

已启用邮件

公用文件夹是存储网络中的用户可以访问的邮件和其他文件的存储库

管理电子邮件地址的收件人策略具有下列特征：

  ●      应用于选定的收件人组。

  ●      始终包含有关适用于这些收件人的地址类型的信息。

  ●      具有优先级，以便管理员可以控制哪些地址作为主地址并应用于可能出现在多个策略中的收件人。

2．创建收件人

可以使用ActiveDirectory用户和计算机手动创建收件人，也可以使用API通过编程的方法来创建。

（1）若要创建已启用邮件或已启用邮箱的新ActiveDirectory对象，应使用ActiveDirectory用户和计算机，如图5.35所示。

图5.35 创建已启用邮件或已启用邮箱的新ActiveDirectory对象

（2）使用ActiveDirectory用户和计算机创建收件人。

在已安装Exchange的网络中创建收件人对象时，该收件人将默认为已启用邮箱或已启用邮件的对象。

如果不希望使该ActiveDirectory对象成为已启用邮件或已启用邮箱的对象，应取消选中【创建Exchange邮箱】复选框，如图5.36所示。

图5.36 取消选中【创建Exchange邮箱】

3．转化收件人

使ActiveDirectory中的用户成为收件人，操作步骤如下：

（1）在ActiveDirectory用户和计算机中，选择用户对象然后右击，再选择【Exchange任务】      选项。

（2）在【Exchange任务向导】对话框中，选择【创建邮箱】或【建立电子邮件地址】选项，如        图5.37所示。

图5.37 设置【可用任务】

5.4.4 设置组

组用于将多个ActiveDirectory对象集合到一个名称下。

这减少了管理用户尤其是具有类似需要的用户所需的开销。

例如，可能市场组的每个人都需要访问某种网络资源，如公用文件夹。

既可以为该组的每个人授予对该文件夹的访问权限，也可以创建marketing安全组，并将市场组的每个成员添加到该组中。

然后，授予该组对文件夹的访问权限。

建立组后，可以授予该组对其他资源，如其他公用文件夹的访问权限，而不需要每次都找到市场组的每个成员。

1．组的概述

邮件组主要有两种类型：

安全组和通信组。

安全组是ActiveDirectory中的安全主体，这意味着安全组可以在资源，如网络共享或公用文件夹的访问控制列表即ACL中设置。

通信组的存在是为了便于向用户集合发送电子邮件。

在没有Exchange的MicrosoftWindows环境中，通信组的使用很有限。

安全组和通信组都可以是已启用邮件的，但不能是已启用邮箱的，因为它们代表的是用户集合。

2．创建组

创建已启用邮件的组，具体操作步骤如下：

已启用邮件的组代表收件人对象集合，其目的是快速将邮件分发到多个电子邮件地址。

可以像创建其他任何收件人对象一样创建组。

但是需注意的是，默认情况下不会对组选择【创建Exchange电子邮件地址】选项。

要对组启用邮件，应在创建组的过程中选择【创建Exchange电子邮件地址】选项，如图5.38所示。

图5.38 创建启用邮件的组

3．对现有组启动邮件

对现有的组启用邮件，具体操作步骤如下：

（1）在ActiveDirectory用户和计算机中，在用户组中右击，并选择【Exchange任务】命令。

（2）在【Exchange任务向导】对话框中，选择【在组中建立电子邮件地址】选项，如图5.39        所示。

5.4.5 通信组的查询

基于查询的通信组提供与标准通信组相同的功能。

但是，可以使用LDAP查询来动态构建基于查询的通信组中的成员身份，而不是指定静态的用户成员身份。

由于通信组的动态本质，从而导致了非常低的管理开销。

但是，对于产生大量结果的查询，基于查询的通信组具有较高的性能开销。

此开销指的是服务器资源，例如高CPU使用率和内存使用增加。

使用率的这种增加是因为每次向基于查询的通信组发送电子邮件时，都会对ActiveDirectory执行LADP查询以确定其成员身份。

基于查询的通信组可以在下列拓扑中可靠地工作。

Ø         运行在纯模式下的仅Exchange2003环境即没有Exchange2003之前的Exchange服务器。

Ø         纯模式下的Exchange2000ServicePack3即SP3和Exchange2003。

如果在此方案中具有Windows2000全局编录服务器，可以修改Exchange2000SP3服务器上的注册表项以增加可靠性。

图5.39 使用【Exchange任务向导】对现有的组启用邮件

如果环境中运行了Exchange2000SP3以前的Exchange版本，则基于查询的通信组将无法可靠地工作。

1．创建基于查询的通信组

要创建基于查询的通信组，必须使用Exchange2003版的Exchange系统管理器以及ActiveDirectory用户和计算机。

如果不升级管理控制台，将无法创建基于查询的通信组。

创建基于查询的通信组时，ActiveDirectory用户和计算机提供了一种使用标准属性设置LDAP查询格式的方法，而不要求具备特定的LDAP知识。

例如，可以选择组织单位下的所有邮箱，甚至自定义查询以选择组织单位下存在于特定服务器上的所有邮箱。

创建基于查询的通信组后，可以通过使用预览功能确保查询按照预定方式工作。

该项功能不仅在验证查询时有用，而且可以确定查询运行所需的时间。

根据确定出来的时间，可以决定是否将查询划分为一些小的查询，以改善性能，并加快传递速度。

（1）在【ActiveDirectory用户和计算机】窗口中，选择要在其中创建基于查询的通信组的容器，右击，选择【新建】命令，然后选择【基于查询的通信组】命令。

（2）在【基于查询的通信组名】对话框中，输入基于查询的通信组的名称，单击【下一步】按钮。

（3）在【对下列位置中的收件人应用筛选器】对话框中，确认所显示的父容器是该基于查询的通信组要针对它运行的容器。

如果该容器不正确，单击【更改】按钮，选择另一个容器。

（4）在【筛选器】对话框中，选择下列选项。

要基于一组预定义的条件筛选查询，选择【在此基于查询的通信组中包含】选项，然后从下列条件中进行选择：

  ●      具有Exchange邮箱的用户。

  ●      具有外部电子邮件地址的用户。

  ●      已启用邮件的组。

  ●      具有外部电子邮件地址的联系人。

  ●      已启用邮件的公用文件夹。

要创建自己的查询条件，选择【自定义筛选器】选项，然后选择【自定义】选项。

单击【下一步】按钮，查看要创建的基于查询的通信组的摘要。

单击【完成】按钮，创建基于查询的通信组。

2．测试

确认基于查询的通信组工作是否正确，操作步骤如下：

（1）在ActiveDirectory用户和计算机中，右击刚刚创建的基于查询的通信组，然后选择【属性】命令。

（2）选择【预览】选项卡，查看查询结果，并确认通信组中包含正确的收件人。

5.4.6 管理收件人

管理收件人包括使用收件人策略为收件人分配电子邮件地址以及使用ActiveDirectory用户和计算机管理收件人对象的设置。

安装Exchange后，会创建一个默认收件人策略，该策略将SMTP和X.400地址应用于Exchange组织中的所有收件人。

可以修改默认策略或创建新策略。

但是，不能删除默认策略。

Exchange组织中的所有收件人都必须同时具有SMTP和X.400地址。

默认策略的优先级始终最低。

优先级确定了策略应用于策略中的指定收件人的顺序。

优先级1代表要应用的第一个策略。

在混合模式下即运行Exchange2003或Exchange2000的服务器与运行Exchange5.5的服务器共存，站点策略具有最高优先级，并且是Exchange应用的惟一策略。

可以随时重新排列收件人策略的顺序，但默认策略例外，始终设置为最低。

创建收件人策略，操作步骤为：

在Exchange系统管理器中右击【收件人策略】，选择【新建】|【收件人策略】命令，如图5.40所示。

图5.40 创建收件人策略

创建新的收件人策略，操作步骤如下：

（1）选择【收件人策略】命令后，需要完成如表5.2中列出的步骤。

表5.2 收件人策略检查表

序   号

内   容

1

选择属性页（电子邮件地址或邮箱管理器设置）

2

命名新策略

3

创建筛选器

4

配置设置

5

设置策略的优先级

6

应用策略

（2）选择属性页。

创建收件人策略的第一步是选择要创建的策略类型。

单个收件人策略可以包含地址策略和/或邮箱管理器策略。

选择两者会在一个收件人策略中同时添加地址和邮箱管理器功能的【属性页】选项，如图5.41所示。

（3）命名新策略。

选择【属性页】选项后为新策略指定名称。

为帮助标识策略应用于哪些收件人，应为策略指定一个描述性的名称。

（4）创建筛选器。

开始时没有任何筛选器规则应用于策略。

如果不创建筛选器，策略将不会应用于任何收件人。

要使用LDAP查询创建筛选器，单击【常规】选项卡中的【修改】按钮，如图5.42        所示。

图5.41 为新策略选择属性页                           图5.42 创造筛选器

（5）配置设置。

要自定义收件人策略，应切换到策略【属性】对话框中的【电子邮件地址（策略）】选项卡或者【邮箱管理器设置（策略）】选项卡。

使用这些选项卡中的设置配置收件人策略以满足关联收件人的需要。

配置设置后，单击【确定】按钮创建策略。

（6）设置优先级并应用策略。

创建新的收件人策略后，策略及其分配的优先级出现在Exchange系统管理器中。

如果要