Exchange管理客户端访问.ppt

Exchange Server 2007,第3章 管理客户端访问,概述,Exchange 2007支持的客户端类型 Outlook Web Access (OWA) POP3 IMAP4 NNTP Exchange ActiveSync Outlook (直接访问邮箱服务器),3.1 管理Outlook Web Access,用于管理OWA的工具 Exchange管理控制台 Exchange命令行管理程序 IIS Web.config 注册表编辑器,3.1 管理Outlook Web Access,Outlook Web Access 配置与管理任务 虚拟目录 URL简化 修改附件处理设置 配置身份验证方法 语言和字符设置 压缩设置 禁用Web信号 分段设置 OWA与MOSS集成,3.1 管理Outlook Web Access,管理OWA的虚拟目录 /owa /public /ExchangeWeb /Exchange /ExAdmin,3.1 管理Outlook Web Access,OWA的访问方式 https:/主机名/owa 客户端访问服务器默认情况下使用了自签名证书 OWA安全性 公用计算机：cookie超时时间为1440分钟 私有计算机：cookie超时时间为15分钟 OWA客户端类型 高级客户端 基本客户端,案例4-1：从客户端计算机上启动IE，以用户U1登录到OWA。,OWA用户登录界面,案例4-2：授权用户U1对用户U2邮箱的完全控制访问权限，请运行以下命令：,Add-MailboxPermission -identity U2 -User U1 -AccessRights FullAccess,用U1成功登录：,案例4-3：以U1登录到OWA，在OWA中打开U2的邮箱,操作：单击“打开”按钮后，用户U1即可打开用户U2的邮箱（在一个新IE窗口中）。如果输入了一个U1用户没有权限的邮箱，则打开会失败。,3.1 管理Outlook Web Access,1.WebReady功能 使用 WebReady文档查看可在浏览器中查看文档内容，而不要求客户端计算机上安装相应的软件，可查看的文件类型有 .doc .pdf .ppt .xls,案例4-4：以管理身份登录到OWA，并给用户U1发送一封电子邮件，在该电子邮件中，添加一个Word文档作为邮件的附件。,以U1身份登录所查看到的邮件内容:,3.1 管理Outlook Web Access,客户端访问服务器OWA配置 内部URL和外部URL 身份验证方法 分段 公用计算机文件访问 私人计算机文件访问 远程文件服务器,2.公用和专用计算机文件访问 在 Exchange管理控制台中，单击“服务器配置”，再单击“客户端访问”。在操作窗格的“Outlook Web Access”中，单击“属性”。打开Outlook Web Access属性窗口，可对该项内容进行设置。,3.1 管理Outlook Web Access,在“直接文件访问”下，选中“启用直接文件访问”旁边的复选框，使用户可以下载附件。,3. 使用Outlook Web Access访问数据 4. 调整Outlook Web Access中的最大邮件大小 用记事本更改maxRequestLength的值，操作步骤为： （1）在客户端访问服务器上找到Outlook Web Access Web.config文件。默认位置为Program FilesMicrosoftExchangeServerClientAccessOwa。 （2）为该文件创建一个备份副本。,3.1 管理Outlook Web Access,（3）使用如记事本之类的编辑器打开原始文件。请不要使用IIS编辑Web.config 文件。 （4）找到 maxRequestLength，并将其值更改为所需的值。该值以千字节（KB）为单位进行存储。默认值为30000。以下示例显示了Web.config文件中的maxRequestLength 值： （5）保存并关闭该文件。,3.1 管理Outlook Web Access,3.2 管理Outlook Anywhere,Outlook Anywhere在Exchange 2003中称为RPC over HTTP（RPC（Remote Procedure Call Protocol）远程过程调用协议，它是一种通过网络从远程计算机程序上请求服务，而不需要了解底层网络技术的协议。 ） Outlook用户访问邮箱的特点 Outlook用户通过RPC方式访问邮箱服务器 RPC访问使用135+1024以上随机端口,3.2 管理Outlook Anywhere,使用Outlook Anywhere的原因 安全的需要，不可能在防火墙上打开1024以上所有端口 Outlook Anywhere的工作原因 将RPC数据包进行封装，走HTTPS协议 使用Outlook Anywhere的好处 在防火墙上只需开放443端口,3.2 管理Outlook Anywhere,部署Outlook Anywhere 在客户端访问服务器上安装有效的证书 在客户端访问服务器上安装Windows RPC over HTTP Proxy组件 在客户端访问服务器上启用Outlook Anywhere,案例4-5：使用Exchange管理控制台启用Outlook Anywhere，Exchange服务器外部主机名为，使用基本身份验证。,操作：在控制台树中，展开“服务器配置”，再单击“客户端访问”。在操作窗格中，单击“启用 Outlook Anywhere”,在启用Outlook Anywhere向导中，在“外部主机名”下面的框中，键入组织的外部主机名称。 选择“基本身份验证”，单击“启用”将应用这些设置并启用Outlook Anywhere。单击“完成”将关闭启用Outlook Anywhere向导。,3.2 管理Outlook Anywhere,部署Outlook Anywhere的注意事项 在为客户端访问服务器证书时填写的公用名称必须与客户端访问服务器属性中填写的外部主机名一致,案例4-7：使用Exchange管理控制台为Outlook Anywhere配置外部主机名为。,操作：在控制台树中，展开“服务器配置”，再单击“客户端访问”。在操作窗格中，单击“属性”。,在客户端访问服务器属性中设置的外部主机名 在“Exchange（默认网站）属性”页面上，单击“Outlook Anywhere”选项卡。在“外部主机名”下的文本框中，输入要用于此站点的外部主机名。单击“确定”保存更改。,3.3 管理POP3和IMAP4,默认情况下Exchange POP3和IMAP4服务并未启动 默认情况下Exchange 2007对所有通讯进行加密，而且不支持匿名用户,案例4-8：启动Outlook Express，在Outlook Express中给用户U1配置一个邮件账户，用户U1邮箱的地址是：。使用户U1能够使用Outlook Express来收发邮件。,操作：打开文件Microsoft.Exchange.Pop3.exe.config，该文件位于：C:Program FilesMicrosoftExchange ServerClientAccessPopImap文件夹，在文件中找到，修改成。,在Exchange服务器的“服务”管理控制台中，启动Microsoft Exchange POP3服务。 启动Outlook Express：“开始”“所有程序”“Outlook Express”,在2007里面，所有的客户端访问方式都是加密的，换言之，用110端口收邮件是不行的，加密的POP3端口是995，所以必须对此帐户的属性进行修改，单击“属性” 。,在控制台树中，展开“服务器配置”，再单击“集线器传输”。在结果窗格中，单击“Default WINDOWS2003”接收连接器。单击“属性” 。,至此，用户U1就可以使用Outlook Express正常接收和发送邮件。,3.4 管理Exchange ActiveSync,Exchange ActiveSync概述 对移动设备(智能手机、PDA)等提供支持 适用于高延迟和低带宽网络 使用HTTP和XML协议,3.4 管理Exchange ActiveSync,Demo：通过运行Windows Mobile 6 Professional 的手机访问Exchange 服务器 步骤 1、下载并安装Windows Mobile 6 的模拟器,Windows Mobile 6,Windows Mobile 6模拟器,3.4 管理Exchange ActiveSync,2、配置Windows Mobile 6模拟器的网络设置 File Configure Network 使之能够与Exchange服务器通讯,3.4 管理Exchange ActiveSync,3、在模拟器中 配置网络 开始设置连接网卡 设置网卡属性 设置名称服务器,3.4 管理Exchange ActiveSync,3、为移动设备下载CA证书 开始Internet Explorer输入 /certsrv 下载并安装CA证书,3.4 管理Exchange ActiveSync,4、验证CA证书 开始设置系统证书根,3.4 管理Exchange ActiveSync,5、配置移动设备的账户 配置ActiveSync服务器 开始程序ActiveSync “设置您的设备与之同步”,3.4 管理Exchange ActiveSync,填写用户名、密码等信息 同步成功,3.4 管理Exchange ActiveSync,配置Exchange ActiveSync策略,3.4 管理Exchange ActiveSync,配置Exchange ActiveSync策略,3.4 管理Exchange ActiveSync,配置Exchange ActiveSync策略,3.4 管理Exchange ActiveSync,为用户邮箱指定Exchange ActiveSync策略,3.5 管理自动发现,自动发现 为运行Office Outlook 2007的计算机提供自动配置 自动发现支持对移动设备进行配置 Demo 客户端使用Outlook 2007时，使用自动发现进行配置,客户端如何首次从内部网络内连接到客户端访问服务器,针对外部访