Exchange学习资料-全部.doc

目录目录 一、规划和安装一、规划和安装 EXCHANGE.3 邮件系统.3 邮件协议.3 EXCHANGE版本、特点 .3 规划 EXCHANGE.3 实验.3 实验1：安装Exchange Server 2007.3 实验2：配置Outlook 2007.4 实验3：配置Outlook Express .4 实验4：配置OWA .5 二、收件人管理二、收件人管理 .5 收件人对象.5 邮箱管理.5 通讯组和地址列表.5 实验.6 实验1：创建和管理收件人邮箱/邮件流设置.6 实验2：为每个部门创建1个通讯组，使员工们能给这些组群发邮件.6 实验3：为销售部的一些联系人创建地址列表，方便销售部员工快速查找客户信息.6 三、配置邮箱服务器三、配置邮箱服务器 .7 存储组和数据库.7 配置邮箱数据库.7 管理公用文件夹.8 实验.8 实验1：管理存储组和邮箱数据库.8 实验2：创建、访问公用文件夹和配置权限.8 四、管理邮件传输四、管理邮件传输 .9 邮件传输和路由.9 SMTP 连接器.9 邮件传输组件.10 邮件路由的原理.10 通过中心传输服务器收发 INTERNET邮件.10 实验.11 实验1：实现邮件的外部收发.11 实验2：邮件收发策略.12 五、保障邮件安全五、保障邮件安全 .12 配置边缘传输服务器.12 配置防垃圾邮件功能.13 配置防病毒功能 FSES .13 配置邮件客户端安全.13 实验.13 实验1：安装Exchange 2007边缘服务器角色.13 实验2：配置边缘服务器的反垃圾邮件功能.13 实验3：配置邮件加密和签名.14 实验4：配置FSES防病毒功能.14 六、维护邮件系统六、维护邮件系统 .14 NTBACKUP备份.14 恢复已删除项目和邮箱.15 监视 EXCHANGE服务器.15 实验.16 实验1：恢复已禁用邮箱.16 实验2：恢复已删除邮箱.16 实验3：备份/还原邮箱数据库.16 实验4：通过恢复存储组恢复邮件.16 实验5：组织中病毒发作，禁用出站邮件避免病毒向外网传播.17 一、一、规划和安装规划和安装 Exchange 邮件系统邮件系统 a)Exchange：Windows NT/2000/2003/2008。 b)Senmail/Qmail/Postfix：Unix/Linux。 c)Lotus Notes：Windows/Unix/Linux。 邮件协议邮件协议 1、 RFC822：定义电子邮件报文的格式。例如 zhang 2、 SMTP：简单邮件传输协议，TCP25。发邮件，或从某服务器发到另一服务器。 3、 POP3：邮局协议第 3 版，TCP110。收邮件，将邮箱中邮件下载到本地。C/S 模式。 4、 IMAP4：网际消息访问协议第 4 版，TCP143。允许用户直接在邮件服务器上阅读邮件。适用于网速较慢地 区。 5、 MIME：多用途的网际邮件扩展，允许二进制(图片、视频、多媒体)传输。若无 MIME，则邮件只能包含文 字。 ExchangeExchange 版本、特点版本、特点 共同点：数据库最大值无限制，支持恢复存储组(邮件服务器即使工作情况下也可及时 恢复邮件)、复制。 2007 支持的存储组和数据库数量群集 标准版均为5不支持 企业版均为50支持 特点：更安全、更灵活、可扩展性更强 。模块化、基于角色的架构，更方便 管理和委派 ：将不同功 能配置到不同服务器上， 有利于提高服务器性能。 命令行和图形 2种管理方式 。多种反垃圾邮件方式。 安全发件人：为 减少误判， Outlook用户创建的安全发件人列表会发送到中心传输服务器，然后再传 到边缘服务器。来自于这些用户的信息不论他们的垃圾邮件信用等级如何，允许直接进入组织。 Outlook2007电子邮戳： Outlook可为每封邮件创建 1个难题和答案 ，即邮戳，被附加到每 封要发出 的邮件中。当 Exchange收到带邮戳的邮件时会验证其难题和答案。邮戳越复杂，垃圾邮件可能性越 小。 Microsoft Forefront Security for Exchange Server：除提供全面防病毒保护。 规划规划 ExchangeExchange 1、AD：实现目录服务。 设置域管理员 Administrator为Exchange管理员；为各部门建立公共文件夹，设 置部门负责人为公共文件夹的所有者 。 2、管理模式 集中式：适用于 在与所有区域办公室都有高带宽连接的大型组织。 分散式：适用于较大跨国公司。 对Exchange系统管理的整体控制分散在公司各 地理区域中 3、邮件存储： 邮件数据库磁盘大小 =用户数*邮箱大小*2。备份维护数据库也需相应磁盘空间。 将安装文件放在不同分区以提高服务器 执行性能。 C（系统卷、 Exchange系统文件）、 D（页面文 件=服务器内存 +10MB）、E（存储组1的日志文件）、 F（存储组1的数据库）。 4、规划Exchange服务器角色 ：为减少网络流量，可 将多种角色（除边缘传输）都装在有全局编目 DC上。 中大型网络 可把不同角色装在不同邮件服务器上，或 1种角色装在多台服务器上 （按以下顺序） 。 1)客户端访问 ：支持不同类型 邮件客户端（如 POP3、IMAP4、HTTPS）与Exchange服务器建立连 接。 2)中心传输：在Exchange组织内路由邮件的，整个邮件系统 核心，完成邮件 系统主要功能。 3)邮箱服务器：包含用户邮箱和公用文件夹。 4)统一消息：允许用户通过手机访问 Exchange邮箱，以获取邮件 、日历和联系人等。 5)边缘传输：通常架设在网络边缘或外围网络 (DMZ区)，在转发进出邮件同时，实现垃圾邮件过 滤和邮件防病毒 。不能加入到域或 和其他服务器部署在一起。 5 5实验实验 实验实验 1：安装：安装 Exchange Server 2007 1、 安装前 Win2003SP2。 加入域或直接在DC上装；提升域/林功能级别为 Windows 2000纯模式或更高。 装IIS（但不要NNTP、SMTP）。 暂时停止万维网服务 World Wide Web Publishing Service。 装.NET Framework2.0 SP1、PowerShell、MMC、微软KB93360补丁；Windows Installer4.5。 检查：NTFS分区；DNS信息须完整； Remote Registry服务已启动。 2、 安装：典型设置 组织名称（随意） 客户端设置 否。 3、验证 Exchange命令行管理程序 输入Get-ExchangeServer查看已装的服务。 AD用户和计算机 MS Exchange Security Groups组织单位。 4、 配置邮件客户端：在“添加/删除Windows组件”中安装IIS和ASP.NET2.0。与 邮件服务器在同一网段即 可，可以不设置 DNS，可以不加入域。 【说明】 Win2003SP1也行但要装很多组件或 R2 x64，Win2008标准/企业/数据中心版 (x64)。 Win2008不用装PowerShell、Win2003SP2不用装MMC、Exchange2007SP2才须装Windows Installer4.5。 NTFS分区用于存SYSVOL卷信息，安全 。 实验实验 2：配置：配置 Outlook 2007 须指定默认网关（ 1个Exchange用户）。 第1次配置：OL下一步MS Exchange手动配置MS ExchangeMS Exchange服务器：邮 件服务器的 IP（若输入邮件服务器的 FQDN，则客户端 DNS须指向DNS服务器），用户名：输入邮箱别名 检查姓名在弹出的连接邮件服务器的对话框中输入用户名和密码连接成功后， MS Exchange服务 器的IP将自动解析为 FQDN，用户名将变为显示名。 更改OL2007账户配置： 控制面板邮件电子邮件帐户 其它步骤同上。 （见右上图） 实验实验 3：配置：配置 Outlook Express 1、启动 MS Exchange POP3 服务（自动）。 2、工具账户邮件添加显示名电子邮件地址接收、发送邮件服务器均填写邮件服务器的 IP（若填 写邮件服务器的 FQDN，则客户端 DNS 须指向 DNS 服务器）账户、密码创建好后双击服务器：我的 服务器要求身份验证高级：接收、发送邮件都要求 SSL。 或 实验实验 4：配置：配置 OWA 1、打开IE工具Internet选项安全Internet自定义级别 中，重置确定。 2、https:/邮件服务器IP或FQDN名/owa输入“域名用户名”、密码。 二、收件人管理二、收件人管理 收件人对象收件人对象 1、 【修改收件人作用域】查看其它域的收件人。 2、 1 个用户账户可以没有或最多 1 个 Exchange 邮箱，可以没有邮件地址或有多个邮件地址。 3、 用户登录名与别名可以不一样，但建议设为相同。AD 域用户名即用户登录名，邮箱地址即 别名域名。 邮箱管理邮箱管理 1、存储配额：设置单个用户邮箱大小。 2、邮件流设置：传递选项 邮件大小限制 邮件传递限制 通讯组和地址列表通讯组和地址列表 1、 通讯组：向用户集合发邮件。可将 AD 中的通用组加入到 Exchange 的通讯组中；可将通讯组加到另 1 个组。 右击新建的通讯组成员“添加”收件人。 2、 类型 通用分发组：无法用于分配权限。 通用安全组：可用于分配权限。 动态通讯组：发邮件时用筛选器和条件（例如部门、地区、公司）来产生其他成员的组。 3、 禁用/删除通讯组 4、 地址列表：把收件人按部门、商业单位、地理位置或类型等分类，便于快速查找。 默认所有用户属于全局地址列表 GAL。 实验实验 实验实验 1：创建和管理收件人：创建和管理收件人邮箱邮箱/邮件流设置邮件流设置 【需求】限制经理的邮箱大小为 100MB；发给经理的邮件转发到秘书的邮箱（经理也能收到）；经理的邮箱只 能接收来自销售部员工和财务总监李四的邮件。 1、右击经理的邮箱属性邮箱设置存储配额达到该限度时发出警告(KB)；达到该限度时禁止发送 (KB)；达到该限度时禁止发送和接收(KB)。 2、邮件流设置传递选项将此权限授予添加秘书的邮箱，转发到秘书的邮箱，将邮件同时传递到转发地 址和原始收件人的邮箱。 3、AD：设置所有销售部员工属性中的“部门”为“销售”，然后将新建动态通讯组“销售组”，将部门是“销 售”的用户全部加入到“销售组”。右击经理的邮箱属性邮件流设置双击“邮件传递限制”仅限以 下列表中的发件人 添加“销售组”和“李四”。 实验实验 2：为每个部门创建：为每个部门创建 1 个通讯组，使员工们能给这些组群发邮件个通讯组，使员工们能给这些组群发邮件 实验实验 3：为销售部的一些联系人创建地址列表，方便销售部员工快速查找客户信息：为销售部的一些联系人创建地址列表，方便销售部员工快速查找客户信息 1、AD用户或联系人的“属性”设置部门等信息。 2、组织配置邮箱新建地址列表选择条件（按部门地区等）右击新建号的地址列表应用。 3、客户端：Outlook2007工具通讯簿选择地址列表名。 OWA新建邮件通讯簿。 三、配置邮箱服务器三、配置邮箱服务器 存储组和数据库存储组和数据库 1、 数据库：存储用户邮箱和公用文件夹。 2、 存储组：组织数据库及相关联的系统文件和事务日志文件。事务日志存储该存储组中数据库的数据改变， 用于灾难恢复（邮箱/公用文件夹数据库）。 3、 第 1 个邮箱服务器默认包含的存储组有：First Storage Group 默认邮箱数据库，Second Storage Group 默认公用文件夹数据库。再装第 2 个邮箱服务器时，则仅包含 First Storage Group。 4、 优化性能：分开存放数据库文件(RAID5)、事务日志文件(RAID1)、系统文件到不同磁盘。 5、 【新建存储组】服务器配置邮箱选中服务器空白处右击新建存储组选日志和系统文件路径。 选中某存储组单击“移动存储组路径”。移动时会临时卸除存储组中所有数据库，使用户暂时不能访问。 配置邮箱数据库配置邮箱数据库 1、 服务器配置邮箱选中服务器右击某存储组【新建邮箱数据库】数据库名、路径、装入此数据 库。 2、 【移动、装入/卸除、删除数据库】 3、 【邮箱存储限制】右击某邮箱数据库属性限制设置存储限制。默认用户的与邮箱数据库的存储限制 相同，可为单个用户单独配置并覆盖邮箱数据库的存储限制。 4、 【查看用户邮箱命令】Get-MailboxStatistics | fl displayname,itemcount,totalitemsize,database 5、 【移动用户邮箱】收件人配置邮箱选中要移动的 1 个或多个邮箱右击“移动邮箱”选中要将邮箱 移动到其中的邮箱数据库确定移动选项：保持默认设置移动日程安排：立即移动。 管理公用文件夹管理公用文件夹 1、 公用文件夹：收集、组织和共享邮件用户之间信息的方式。适用于较小的邮件信息，可在客户端设置每隔 几分钟自动连接邮件服务器，下载邮件。 2、 系统公用文件夹：用户不能直接访问。Outlook 使用这些文件夹存储空闲数据和忙数据、脱机地址列表及组 织表单等信息。其他系统文件夹则用于保存自定义应用程序或 Exchange 本身所用的配置信息。 3、 所有的邮箱服务器共享相同的公用文件夹树，它和公用文件夹数据库直接关联。每个邮箱服务器只能有 1 个公用文件夹数据库。 4、 项目类型：联系人、InfoPath、日记、邮件和公告、便笺、任务。 类型权限 所有者此文件夹所有权限。还可建子文件夹和更改文件夹的权限。 发行编辑可新建、读取、修改和删除此文件夹中所有项目，也可建立子文件夹。 编辑可新建、读取、修改和删除此文件夹中所有项目。 发行作者发送可新建和读取此文件夹的项目, 可修改和删除用户自己建立的项目, 可建立子文件夹。 作者可新建和读取此文件夹的项目，也可修改和删除用户自己建立的项目。 非编辑作者可新建和读取此文件夹的项目。 校对人只读 投稿人可新建项目，但不能浏览此文件夹的内容。 无没权限。 实验实验 实验实验 1：管理存储组和邮箱数据库：管理存储组和邮箱数据库 1、 新建存储组移动存储组的存储路径。 2、 新建邮箱数据库移动邮箱数据库的存储路径卸除装入。 3、 设置数据库的存储限额为 2MB，然后用 Outlook 客户端验证。 实验实验 2：创建、访问公用文件夹和配置权限：创建、访问公用文件夹和配置权限 【需求】研发部需 3 个公用文件夹“资料 1”“资料 2”只给管理员和该部门成员查看；该部门需要看到每周会 议室占用情况；该部门有一些共同联系人，但不希望被其他部门的人看到。 1、 服务器配置邮箱选中某服务器右击某存储组新建公用文件夹数据库。 2、 以管理员或授权用户身份打开 Outlook2007前往文件夹列表右击“所有的公用文件夹”新建文件夹 “研发部”、（邮件和公告项目）在“研发部”下再分别建子文件夹“资料 1”“资料 2” 3、 新建文件夹“会议室占用情况”、（日历项目）打开该文件夹，填写每周具体占用情况。 4、 新建“研发部联系人”文件夹、（联系人项目）打开该文件夹填写联系人信息。 方法 2：Exchange 管理控制台工具箱右击“公用文件夹管理控制台”打开工具连接到服务器（选中邮 件服务器）连接右击“默认公用文件夹”或某文件夹新建公用文件夹输入名称。 5、 Exchange 管理控制台右击“收件人配置”新建通讯组安全性别名 yanfabu右击创建好的通讯组 属性将该部门成员加入到该组。 6、 Outlook2007分别右击公用文件夹“研发部”、“会议室占用”、“研发部联系人”更改共享权限 “添加”通讯组 yanfabu 并设为所有者。 四、管理邮件传输四、管理邮件传输 邮件传输和路由邮件传输和路由 1.邮件传输决定了邮件的处理和传递方式；邮件路由指邮件在服务器之间的传递路径。 2.配置使用服务器角色路由和传输邮件 中心（集线器）传输服务器 hub transport：负责 在组织内部路由和传输邮件；从组织外部接收邮件，然 后传输到组织内部的邮箱服务器；从组织内部的邮箱服务器接收邮件，然后路由他们到组织外部。适用 于仅部署内部系统的邮件服务器，不需要和公网邮件服务器通讯。 中心传输服务器和边缘服务器：中心传输服务器处理组织内的邮件的路由和传输；边缘服务器接收来自 组织外部的邮件，然后路由到组织内的中心传输服务器，最后传输到邮箱服务器；中心传输服务器接收 来自组织内的邮箱服务器的邮件，然后路由到边缘服务器，最后路由这些邮件到组织外部的目的地。适 用于重视安全，且和 Internet 的邮件系统有很多连接。 相同点：都是由中心传输服务器来处理组织内部的路由和传输邮件。 不同点：前者从组织内部或外部来的邮件都是由中心传输服务器来负责处理。后者则边缘传输服务器将处理来 自外部的邮件。 SMTPSMTP 连接器连接器 1.在服务器上须至少有 2 个 SMTP 连接器（传递邮件到特定目的地的单向路径）： SMTP 发送连接器：代表发送出站邮件时所经过的逻辑网关。多个服务器可用同一个发送连接器发送邮 件。类似于 Exchange2003 中的 SMTP 连接器。为与其他站点的中心传输服务器通讯，Exchange 服务器会在内 存中动态建立 SMTP 发送连接器，管理员不能配置，在 Exchange 管理工具中也不可见。 默认时，有连接外部环境中，Exchange2003 可直接对外收发邮件，Exchange2007 则须创建发送连接器才行。 SMTP 接收连接器：代表接收所有入站邮件的逻辑网关。类似于 Exchange2003 的 SMTP 虚拟服务器。部 署中心传输服务器后，Exchange 会为内部组织邮件流自动建立发送和接收连接器。可根据需要自己手动建立接 收和发送连接器。 默认情况下，SMTP 接收连接器建立在每一个中心传输服务器上。这些 SMTP 接收连接器被命名为 Client servername 接收连接器（配置接收来自 SMTP 客户端的连接，如 Outlook Express）和 Default servername 接收连 接器（配置接收来自其他 SMTP 服务器的连接） 。这 2 个连接器的默认配置几乎是相同的，只是 Client servername 接收连接器配置的监听端口是 587 而不是 25。可在单台服务器上配置多个具有相同 IP 地址和端口的 SMTP 接收连接器，只要“远程 IP 地址”的范围配置不同。 邮件传输组件邮件传输组件 1、Exchange 由几个互相协作的组件组成的“传输管道”来传递邮件。 2、提交队列：分类程序在收集必须通过传输代理解析、路由和处理的所有邮件时所使用的永久队列。 3、存储驱动程序：负责从邮项服务器上存在的邮件传入和传出邮件。在纯 Exchange2007 环境，由存储驱动程 序用全局邮件大小限制。存储驱动程序位于运行 Exchange2007 并安装了集线器传输服务器角色的计算机上。 4、分类程序：可用于处理所有入站邮件，并根据目标收件人的信息确定要对邮件执行的操作。边缘传输服务器 用分类程序将邮件传递到相应目标地址。集线器传输服务器用分类程序将邮件传递到相应目标地址，展开通 讯组列表和确定备用收件人，并转发地址。分类程序检索到收件人的相关完整信息后，将用该信息申请策略、 传递邮件并执行内容转换。 组件描述 提交队列在邮件被处理前将邮件存储在硬盘 存储驱动程序从发件人的发件箱接收邮件 Exchange 邮件提交服务当在发件人的发件箱中有邮件时，通知本地活动目录站点内的中心传输服务器 Pickup 目录提交邮件到提交队列 分类程序从提交队列一次处理一封邮件 投递队列存放传递给邮箱服务器或远程服务器的邮件 邮件路由的原理邮件路由的原理 Exchange 邮件投递过程 在中心传输服务器向其他的邮件服务器发送邮件时的步骤是同步的。 当邮件提交到 Exchange 邮箱数据库时，邮件流开始。若是 Outlook 客户端，邮件通过 MAPI（微软用于 邮件收发的接口）方式提交，并直接写到用户邮箱的发件箱中。 当运行在邮箱服务器角色上的“Microsoft Exchange 邮件提交”服务发现用户发件箱中的邮件时，他将挑 选一个中心传输服务器角色，并提交一个新邮件通知给中心传输服务器上的存储驱动程序。 存储驱动程序从邮箱服务器角色获取邮件。通过 MAPI 连接到用户发件箱来查找所有需投递的邮件，然 后提交邮件到一个准备分类处理的队列中，同时将邮件的副本从用户“发件箱”转到“已发送邮件”文件夹。 对于要投递的邮件 到同一个 AD 站点，将被放在本地投递队列，存储驱动程序通过 MAPI 将邮件投递到邮箱服务器角色。 到另外一个 AD 站点，中心传输服务器利用 AD 站点链接信息来决定目的站点的路由。如果目的站点没 有中心传输服务器，邮件将被路由到接近目的站点的一个中心传输服务器。 到 Internet 邮件，中心传输服务器将投递邮件到边缘传输服务器，然后投递邮件到相应 Internet 邮件服 务器。如组织中没部署边缘传输服务器，中心传输服务器也可直接投递邮件到相应 Internet 邮件服务器。 通过中心传输服务器收发通过中心传输服务器收发 InternetInternet 邮件邮件 1、接受域：Exchange 用于收发邮件的 SMTP 命名空间。Exchange 传输服务器不会传输不在接受域列表中的域 名邮件；当 1 个组织的内部域名不同于外部域名时，需建立 1 个接受域来与外部域名匹配。还要建立 1 个邮 件地址策略来设定用户邮件地址的外部域名。 权威域：一个组织可能有多个 SMTP 域，组织的电子邮件域集是权威域。边缘服务器则始终接受发往组 织的任何权威域的邮件。默认情况下，当安装第 1 个中心传输服务器角色时，1 个接受域培植为 Exchange 组织的权威域，默认接受域是林根域的完全限定的域名。 中继域：当边缘传输服务器从 Internet 接收邮件而收件人不属于权威域时，发送服务器试图通过 Exchange 服务器中继。当服务器充当没任何限制的中继服务器时，会对连接 Internet 的服务器造成很大负担， 管理员可通过拒绝所有不是发往组织的权威域中的收件人的邮件来阻止此开放中继的方案。 例如 benet 公司()接到发往 的邮件，邮件服务器可能会转发，就会产生中继的问题。 2、Internet 邮件流：因 Internet 邮件流在有部署有边缘传输服务器的网络中会由边缘传输服务器来承担，所以不 用启用。若未配置边缘传输服务器，则需在中心传输服务器同时启用入站和出站邮件流（信息交流是双向的） ，实现企业内部与 Internet 之间邮件收发。 推荐用 1 个边缘传输服务器或 SMTP 中继服务器来发送或接收 Internet 邮件。如使用一个 SMTP 网关服 务器，仍需配置 SMTP 发送连接器和接收连接器，与边缘传输服务器不同，应在 SMTP 发送连接器上 配置 SMTP 网关服务器作为智能主机，并在 SMTP 接受连接器上配置仅接收来自 SMTP 网关服务器的 连接。 智能主机是一个 SMTP 服务器，它能中转从内部 SMTP 服务器直接发送到 Internet 的外出电子邮件。智 能主机应同时连接内部网络和 Internet，以用做电子邮件网关。有了智能主机后，将由智能主机路由所 有要发送到远程域的待发邮件，而不是将这些邮件直接发送到指定域。这样做可以使用比其它路由途径 更直接或更节省的连接来路由邮件。 3、邮件策略：限制组织内部和外部的收件人和发件人之间的交互。常规要求：防止不适当的内容进入或离开组 织；筛选机密组织信息；对特定个人发送或接收的邮件进行跟踪或存档；在传递之前重定向入站和出站邮件 以便进行检查；对通过组织的邮件应用免责声明。 传输规则 日记规则 实验实验 实验实验 1：实现邮件的外部收发：实现邮件的外部收发 （一）内部邮件服务器（）配置 1、配置 DNS（nslookup 测试） 新建反向查找区域 正向查找区域：新建主机 mail（名字随意） ，IP 地址 （本服务器 IP） ，创建指针 PTR 记 录。 新建邮件交换器 MX：单击“浏览”。邮件优先级默认为 10。 解析外部邮件服务器 方法 1：右击内网 DNS 服务器属性转发器添加能解析外部邮件服务器的 DNS 地址。 方法 2：本地连接的备用 DNS 服务器填写能解析外部邮件服务器的 DNS 地