Exchange管理客户端访问.ppt

ExchangeServer2007,第3章管理客户端访问,概述,Exchange2007支持的客户端类型OutlookWebAccess(OWA)POP3IMAP4NNTPExchangeActiveSyncOutlook(直接访问邮箱服务器),3.1管理OutlookWebAccess,用于管理OWA的工具Exchange管理控制台Exchange命令行管理程序IISWeb.config注册表编辑器,3.1管理OutlookWebAccess,OutlookWebAccess配置与管理任务虚拟目录URL简化修改附件处理设置配置身份验证方法语言和字符设置压缩设置禁用Web信号分段设置OWA与MOSS集成,3.1管理OutlookWebAccess,管理OWA的虚拟目录/owa/public/ExchangeWeb/Exchange/ExAdmin,3.1管理OutlookWebAccess,OWA的访问方式https:/主机名/owa客户端访问服务器默认情况下使用了自签名证书OWA安全性公用计算机：cookie超时时间为1440分钟私有计算机：cookie超时时间为15分钟OWA客户端类型高级客户端基本客户端,案例4-1：从客户端计算机上启动IE，以用户U1登录到OWA。,OWA用户登录界面,案例4-2：授权用户U1对用户U2邮箱的完全控制访问权限，请运行以下命令：,Add-MailboxPermission-identityU2-UserU1-AccessRightsFullAccess,用U1成功登录：,案例4-3：以U1登录到OWA，在OWA中打开U2的邮箱,操作：单击“打开”按钮后，用户U1即可打开用户U2的邮箱（在一个新IE窗口中）。如果输入了一个U1用户没有权限的邮箱，则打开会失败。,3.1管理OutlookWebAccess,1.WebReady功能使用WebReady文档查看可在浏览器中查看文档内容，而不要求客户端计算机上安装相应的软件，可查看的文件类型有.doc.pdf.ppt.xls,案例4-4：以管理身份登录到OWA，并给用户U1发送一封电子邮件，在该电子邮件中，添加一个Word文档作为邮件的附件。,以U1身份登录所查看到的邮件内容:,3.1管理OutlookWebAccess,客户端访问服务器OWA配置内部URL和外部URL身份验证方法分段公用计算机文件访问私人计算机文件访问远程文件服务器,2.公用和专用计算机文件访问在Exchange管理控制台中，单击“服务器配置”，再单击“客户端访问”。在操作窗格的“OutlookWebAccess”中，单击“属性”。打开OutlookWebAccess属性窗口，可对该项内容进行设置。,3.1管理OutlookWebAccess,在“直接文件访问”下，选中“启用直接文件访问”旁边的复选框，使用户可以下载附件。,3.使用OutlookWebAccess访问数据4.调整OutlookWebAccess中的最大邮件大小用记事本更改maxRequestLength的值，操作步骤为：（1）在客户端访问服务器上找到OutlookWebAccessWeb.config文件。默认位置为ProgramFilesMicrosoftExchangeServerClientAccessOwa。（2）为该文件创建一个备份副本。,3.1管理OutlookWebAccess,（3）使用如记事本之类的编辑器打开原始文件。请不要使用IIS编辑Web.config文件。（4）找到maxRequestLength，并将其值更改为所需的值。该值以千字节（KB）为单位进行存储。默认值为30000。以下示例显示了Web.config文件中的maxRequestLength值：（5）保存并关闭该文件。,3.1管理OutlookWebAccess,3.2管理OutlookAnywhere,OutlookAnywhere在Exchange2003中称为RPCoverHTTP（RPC（RemoteProcedureCallProtocol）远程过程调用协议，它是一种通过网络从远程计算机程序上请求服务，而不需要了解底层网络技术的协议。）Outlook用户访问邮箱的特点Outlook用户通过RPC方式访问邮箱服务器RPC访问使用135+1024以上随机端口,3.2管理OutlookAnywhere,使用OutlookAnywhere的原因安全的需要，不可能在防火墙上打开1024以上所有端口OutlookAnywhere的工作原因将RPC数据包进行封装，走HTTPS协议使用OutlookAnywhere的好处在防火墙上只需开放443端口,3.2管理OutlookAnywhere,部署OutlookAnywhere在客户端访问服务器上安装有效的证书在客户端访问服务器上安装WindowsRPCoverHTTPProxy组件在客户端访问服务器上启用OutlookAnywhere,案例4-5：使用Exchange管理控制台启用OutlookAnywhere，Exchange服务器外部主机名为，使用基本身份验证。,操作：在控制台树中，展开“服务器配置”，再单击“客户端访问”。在操作窗格中，单击“启用OutlookAnywhere”,在启用OutlookAnywhere向导中，在“外部主机名”下面的框中，键入组织的外部主机名称。选择“基本身份验证”，单击“启用”将应用这些设置并启用OutlookAnywhere。单击“完成”将关闭启用OutlookAnywhere向导。,3.2管理OutlookAnywhere,部署OutlookAnywhere的注意事项在为客户端访问服务器证书时填写的公用名称必须与客户端访问服务器属性中填写的外部主机名一致,案例4-7：使用Exchange管理控制台为OutlookAnywhere配置外部主机名为。,操作：在控制台树中，展开“服务器配置”，再单击“客户端访问”。在操作窗格中，单击“属性”。,在客户端访问服务器属性中设置的外部主机名在“Exchange（默认网站）属性”页面上，单击“OutlookAnywhere”选项卡。在“外部主机名”下的文本框中，输入要用于此站点的外部主机名。单击“确定”保存更改。,3.3管理POP3和IMAP4,默认情况下ExchangePOP3和IMAP4服务并未启动默认情况下Exchange2007对所有通讯进行加密，而且不支持匿名用户,案例4-8：启动OutlookExpress，在OutlookExpress中给用户U1配置一个邮件账户，用户U1邮箱的地址是：u1。使用户U1能够使用OutlookExpress来收发邮件。,操作：打开文件Microsoft.Exchange.Pop3.exe.config，该文件位于：C:ProgramFilesMicrosoftExchangeServerClientAccessPopImap文件夹，在文件中找到，修改成。,在Exchange服务器的“服务”管理控制台中，启动MicrosoftExchangePOP3服务。启动OutlookExpress：“开始”“所有程序”“OutlookExpress”,在2007里面，所有的客户端访问方式都是加密的，换言之，用110端口收邮件是不行的，加密的POP3端口是995，所以必须对此帐户的属性进行修改，单击“属性”。,在控制台树中，展开“服务器配置”，再单击“集线器传输”。在结果窗格中，单击“DefaultWINDOWS2003”接收连接器。单击“属性”。,至此，用户U1就可以使用OutlookExpress正常接收和发送邮件。,3.4管理ExchangeActiveSync,ExchangeActiveSync概述对移动设备(智能手机、PDA)等提供支持适用于高延迟和低带宽网络使用HTTP和XML协议,3.4管理ExchangeActiveSync,Demo：通过运行WindowsMobile6Professional的手机访问Exchange服务器步骤1、下载并安装WindowsMobile6的模拟器,WindowsMobile6,WindowsMobile6模拟器,3.4管理ExchangeActiveSync,2、配置WindowsMobile6模拟器的网络设置FileConfigureNetwork使之能够与Exchange服务器通讯,3.4管理ExchangeActiveSync,3、在模拟器中配置网络开始设置连接网卡设置网卡属性设置名称服务器,3.4管理ExchangeActiveSync,3、为移动设备下载CA证书开始InternetExplorer输入,3.4管理ExchangeActiveSync,4、验证CA证书开始设置系统证书根,3.4管理ExchangeActiveSync,5、配置移动设备的账户配置ActiveSync服务器开始程序ActiveSync“设置您的设备与之同步”,3.4管理ExchangeActiveSync,填写用户名、密码等信息同步成功,3.4管理ExchangeActiveSync,配置ExchangeActiveSync策略,3.4管理ExchangeActiveSync,配置ExchangeActiveSync策略,3.4管理ExchangeActiveSync,配置ExchangeActiveSync策略,3.4管理ExchangeActiveSync,为用户邮箱指定ExchangeActiveSync策略,3.5管理自动发现,自动发现为运行OfficeOutlook2007的计算机提供自动配置自动发现支持对移动设备进行配置Demo客户端使用Outlook2007时，使用自动发现进行配置,客户端如何首次从内部网络内连接到客户端访问服务器,针对外部访问的自动发现服务过程,