邮件服务器配置与管理

网络操作系统WindowsServer2003,主编：主讲：,第12章邮件服务器配置与管理,学习目标,理解电子邮件的工作原理掌握POP3邮件系统的安装配置掌握SMTP服务器的安装配置,内容框架,12.1E_mail概述,12.2安装SMTP/POP3服务器,12.3配置POP3服务器,12.4配置SMTP服务器,12.1E_mail概述,12.1.1电子邮件服务12.1.2电子邮件系统的工作过程12.1.3POP3电子邮件系统的组件,12.1.1电子邮件服务,1电子邮件概念电子邮件(E-mail)是Internet最基本、最重要的服务之一。它是利用电子手段提供信息交换的通信方式。2电子邮件地址每一个申请Internet帐号的用户都会有一个电子邮件地址。电子邮件地址的典型格式是用户名邮件服务器，用户名就是你在主机上使用的登录名，而后面的是邮局方服务计算机的标识(域名)，是由邮局方给定的。如someone,12.1.2电子邮件系统的工作过程,电子邮件基于客户机/服务器模式，一个完整的电子邮件系统包括电子邮件客户端，电子邮件服务器，电子邮件使用的协议。如图12-1所示。发件人使用电子邮件客户端创建和发送电子邮件，电子邮件客户端使用简单邮件传输协议SMTP把邮件发达到发送者的SMTP邮件服务器，发送者的SMTP邮件服务器根据电子邮件收件人地址使用SMTP协议把邮件发送到接收者邮件服务器，放入收件人的邮箱。收件人的电子邮件客户端使用POP3协议连接到运行POP3服务的邮件服务器来检查电子邮件。运行POP3服务的邮件服务器根据用户和密码身份验证凭据进行验证，如果连接成功，收件人所有的电子邮件，将从邮件服务器下载到该用户的本地计算机上。,图12-1电子邮件系统工作过程,12.1.3POP3电子邮件系统的组件,POP3电子邮件系统由以下三个组件组成：电子邮件客户端、电子邮件服务器、电子邮件使用的协议。1POP3电子邮件客户端POP3电子邮件客户端：是用于读取、撰写以及管理电子邮件的软件。2协议协议是为通过网络发送信息而制定的一组规则和约定。POP3电子邮件系统使用POP3协议和SMTP协议。POP3协议：邮局协议3(POP3)是检索电子邮件的标准协议。简单邮件传输协议(SMTP)：控制电子邮件通过Internet传送到目标服务器的方式。SMTP在服务器之间接收和发送电子邮件。3邮件服务器邮件服务器是安装POP3服务和SMTP服务的计算机。用户可以连接到邮件服务器来发送和检索电子邮件。SMTP服务：是使用SMTP协议将电子邮件从发件人路由到收件人的电子邮件传输系统。POP3服务：POP3服务是使用POP3协议将电子邮件从邮件服务器下载到用户本地计算机上的电子邮件检索系统。,12.2安装SMTP/POP3服务器,12.2.1安装SMTP服务器12.2.2安装电子邮件服务,12.2.1安装SMTP服务器,安装SMTP服务步骤如下：(1)单击“开始”菜单，指向“控制面板”，再单击“添加或删除程序”。然后在左侧窗格中，单击“添加/删除Windows组件”。(2)在弹出的“Windows组件向导”对话框中选中“应用程序服务器”选项。(3)点击“详细信息”按钮，接着在“Internet信息服务(IIS)”选项中查看详细信息。(4)选中“SMTPService”选项，单击“确定”按钮。点击“下一步”按钮。如图12-2所示。,图12-2选中“SMTPService”选项,12.2.2安装电子邮件服务,(1)单击“开始”菜单，指向“控制面板”，再单击“添加或删除程序”。然后在左侧窗格中，单击“添加/删除Windows组件”。(2)在“组件”列表框中，下拉滚动条，选中“电子邮件服务”复选框。如图12-3所示。(3)点击“详细信息”按钮，可以看到该选项包括两部分内容：POP3服务和POP3服务Web管理。为方便用户远程Web方式管理邮件服务器，建议选中“POP3服务Web管理”。如图12-4所示。(4)单击“下一步”，然后完成向导。,图12-3安装“电子邮件服务”,图12-4“电子邮件服务”详细信息,12.3配置POP3服务器,12.3.1选择适当的验证方法12.3.2设置邮件存储区12.3.3管理域12.3.4管理邮箱12.3.5配置POP3服务的磁盘配额12.3.6使用远程管理Web界面12.3.7DNS设置12.3.8在客户端建立电子邮件账户,12.3.1选择适当的验证方法,POP3服务的身份验证方法POP3服务提供三种不同的身份验证方法来验证连接到邮件服务器的用户。操作步骤如下：(1)单击“开始”，指向“管理工具”，再单击“POP3”，打开POP3服务窗口。(2)在控制台树中，右键单击“计算机名”节点，然后单击“属性”。如图12-5所示。(3)在“身份验证方法”中，单击下拉菜单，然后单击要使用的身份验证方法。如图12-6所示。,图12-5POP3服务属性,图12-6选择身份验证方法,12.3.2设置邮件存储区,邮件存储区是一个目录或通用命名约定(UNC)路径，用于POP3服务存储所有的电子邮件，直到用户将其检索到客户端计算机。创建域时，POP3服务将在为邮件存储区指派的目录下创建相应的目录。设置邮件存储区步骤如下：(1)单击“开始”，指向“管理工具”，再单击“POP3”，打开POP3服务窗口。(2)在控制台树中，右键单击“计算机名”节点，然后单击“属性”。(3)在“根邮件目录”中，可使用默认的值C:InetpubmailrootMailbox，如图12-6所示，也可以单击“浏览”更改或直接键入邮件存储区的路径。例如，C:mailstore。,12.3.3管理域,电子邮件域必须是已注册的域名，并且该域名必须与Internet服务提供商(ISP)所创建的邮件交换器(MX)记录相匹配。1创建域(1)单击“开始”，指向“管理工具”，再单击“POP3”，打开POP3服务窗口。(2)如图12-5所示。在详细信息窗格中单击“新域”。(3)在“域名”中，键入要创建的域名，例如然后单击“确定”。2删除域/(锁定域)(1)单击“开始”，指向“管理工具”，再单击“POP3”，打开POP3服务窗口。(2)右键单击要删除的域，然后单击“删除”/(锁定)。如图12-7所示。(3)在确认对话框出现后，单击“确定”，将删除/(锁定域)该域、域中所有邮箱以及存储在域中的所有邮件。,图12-7删除域,12.3.4管理邮箱,1创建邮箱(1)单击“开始”，指向“管理工具”，再单击“POP3”，打开POP3服务窗口。(2)在控制台树中，单击“”节点。(3)在详细信息窗格中，单击“添加邮箱”。如图12-8所示。(4)在“邮箱名”中，键入邮箱名。如图12-9所示。(5)在“密码”中，键入邮箱的密码，然后在“确认密码”中，重新键入该密码。(6)如果使用本地Windows帐户身份验证或ActiveDirectory集成的身份验证，除非与要创建的邮箱同名的用户帐户已经存在，选中“创建邮箱的用户”复选框，创建与邮箱同名的用户账户。单击“确定”，完成邮箱创建。,管理邮箱(续),2更改密码(1)单击“开始”，“运行”，在打开框中输入：cmd，打开命令提示符。(2)键入：winpopchangepwdusernamedomain_namenew_password例如，把电子邮件域中用户user1的密码改为ABCefg123，则输入：winpopchangepwduser1ABCefg123，然后按Enter键。如图12-10所示。,图12-10更改密码,图12-8“添加邮箱”,图12-9设置新用户,12.3.5配置POP3服务的磁盘配额,1创建配额文件(1)单击“开始”，“运行”，在打开框中输入：cmd，打开命令提示符。(2)键入：winpopcreatequotafileusernamedomain/user:username，如图12-11所示。为用户user1创建配额文件。,图12-11创建配额文件,表12-1创建配额命令表,配置POP3服务的磁盘配额(续),2配置域磁盘配额要为域创建磁盘配额，必须创建一个新邮箱和用户帐户，以及相关的配额。新邮箱的配额文件起一个模板的作用，可以将其拷贝到域中其他邮箱目录中，从而创建整个域的配额策略。创建域磁盘配额的步骤如下：(1)创建一个新邮箱和用户帐户。创建新邮箱时，也必须为该邮箱创建一个相应的用户帐户。该帐户将用于创建整个域的配额。域中其他帐户可以参考该帐户及其相应的配额进行配置。与该帐户关联的所有帐户，将使用相同的配额限制来控制磁盘的使用情况。这样，就创建了整个域的配额限制。(2)为配置了邮件存储区的分区启用磁盘配额。具体设置方法参考5.5磁盘配额。(3)创建一个域配额，然后将其指派给域配额帐户。(4)使用winpopcreatequotafile命令和/user:开关，将域中的一个或多个帐户跟该域帐户及其配额进行关联。,12.3.6使用远程管理Web界面,1安装应用程序服务器的远程管理Web界面(1)单击“开始”，指向“控制面板”，单击“添加或删除程序”，然后单击“添加/删除Windows组件”。打开“Windows组件向导”。(2)在“Windows组件向导”中，选中“应用程序服务器”复选框，然后单击“详细信息”。(3)选中“Internet信息服务(IIS)”复选框，单击“详细信息”，选中“万维网服务”复选框，单击“详细信息”，然后选中“远程管理(HTML)”复选框。,使用远程管理Web界面(续),2打开远程管理Web界面(1)单击“开始”，指向“所有程序”，单击“InternetExplorer”，打开浏览器。(2)在地址栏中键入：https:/ComputerName:8098。其中，ComputerName是要在其上运行远程管理的计算机的名称。(3)在弹出的对话框中输入用户名和密码。如图12-12所示。(4)打开远程管理Web界面，然后单击“电子邮件”页面。如图12-13所示。,图12-12远程管理,图12-13远程管理Web界面,使用远程管理Web界面(续),(5)点击服务器属性或域和邮箱就可以对邮件服务器进行配置管理。如图12-14所示。(6)点击邮箱就可以对用户邮箱进行配置管理。如图12-15所示。,图12-14域和邮箱,图12-15用户邮箱配置管理,12.3.7DNS设置,1注册电子邮件域名在安装和配置POP3服务之前，必须联系Internet服务提供商(ISP)，并且完成下面所描述的步骤。(1)注册一个电子邮件域名。电子邮件域名必须是已注册的域名，并与ISP创建的MX记录相匹配。(2)ISP是否与运行POP3服务的邮件服务器名相匹配的电子邮件域创建了邮件交换器(MX)记录。MX记录为发送到该域名的电子邮件提供到邮件交换器主机的电子邮件路由。(3)获得配置邮件服务器静态寻址的信息。ISP必须为要安装POP3服务的每个邮件服务器提供一个唯一的静态IP地址。要获得静态Internet协议(IP)地址，也必须从ISP处获得子网掩码、默认网关以及首选的域名系统(DNS)服务器。,DNS设置(续),2为邮件服务器设置一个静态IP地址邮件服务器要设置一个静态的IP地址，详细设置操作可参考3.2基本网络设置。(1)单击“开始”、“控制面板”，然后双击“网络连接”，打开“网络连接”。(2)右键单击要配置的网络连接，然后单击“属性”。(3)在“常规”选项卡(用于本地连接)上或“网络”选项卡(用于所有其他连接)上，单击“Internet协议(TCP/IP)”，然后单击“属性”。(4)单击“使用下面的IP地址”，对于本地连接，在“IP地址”、“子网掩码”和“默认网关”中键入IP地址(例如：0)、子网掩码(例如：)和默认网关的地址(例如：)。(5)单击“使用下面的DNS服务器地址”。在“首选服务器”和“备用DNS服务器”中，键入主要和辅助DNS服务器地址。,DNS设置(续),3添加正向查找区域在DNS服务器中添加一个名为的正向区域，详细设置可参考4.2创建DNS服务器。(1)单击“开始”，指向“管理工具”，然后双击“DNS”。打开DNS管理控制台。(2)右键单击控制台树中的DNS服务器，然后单击“新建区域”打开新建区域向导。(3)按照说明创建区域名为的主要区域。4在区域中添加主机(A)资源记录(1)在DNS控制台树中，使用鼠标右键单击正向查找区域，然后单击“新建主机”。(参考4.3管理资源记录)(2)在“名称”文本框中，键入新主机的DNS计算机名称www。(3)在“IP地址”文本框中，键入新主机的IP地址0。(4)单击“添加主机”以向区域添加新主机记录。,DNS设置(续),5在区域中添加邮件交换器(MX)资源记录(1)在DNS控制台树中，使用鼠标右键单击正向查找区域，然后单击“新建邮件交换器”。如图12-16所示。(2)在“主机或域”文本框中，键入使用此记录发送邮件的域的名称mailserver。(3)在“邮件服务器”文本框中，键入邮件交换器或邮件服务器主机(发送指定域名的邮件)的DNS主机计算机名，或单击“浏览”以查看此域，找到前面我们定义的主机(A)记录。(4)根据需要调整此区域的“邮件服务器优先级”。(5)单击“确定”在该区域中添加新记录。,图12-16添加邮件交换器(MX)资源记录,12.3.8在客户端建立电子邮件账户,1配置OutlookExpress的电子邮件服务(1)单击“开始”，指向“所有程序”，然后单击“OutlookExpress”，启动OutlookExpress设置向导。(2)打开Internet连接向导，输入显示名，单击“下一步”。输入电子邮件地址。如图12-17所示。(3)在“电子邮件服务器名”对话框中，分别输入接收邮件服务器地址和发送邮件服务器地址。如图12-18所示。(4)在Internet邮件登录对话框中，输入用户名和密码。,图12-17输入电子邮件地址,图12-18电子邮件服务器设置,在客户端建立电子邮件账户(续),2配置OutlookExpress的安全密码身份验证(1)单击“开始”，指向“所有程序”，然后单击“OutlookExpress”。(2)在“工具”菜单上，单击“帐户”。(3)在“Internet帐户”中，单击“邮件”选项卡，单击POP3电子邮件帐户名，然后单击“属性”。(4)单击“服务器”选项卡，然后单击“使用安全密码验证登录”。(5)在“帐户名”中，键入POP3服务用户名(不包括域名)。例如，如果电子邮件地址为user1，应键入：user1,12.4配置SMTP服务器,12.4.1配置全局SMTP设置12.4.2SMTP服务器的基本设置12.4.3配置SMTP虚拟服务器组件设置,12.4.1配置全局SMTP设置,邮件服务器配置好后，我们就可以通过客户端软件如OutlookExpress检索邮件服务器，进行收发信件，要使用OutlookExpress，必须先进行设置。(1)在IIS管理器中，展开本地计算机，右键单击“默认STMP虚拟服务器”，然后单击“属性”。如图12-19所示。(2)根据需要更改属性页的默认设置。,图12-19默认STMP虚拟服务器属性,12.4.2SMTP服务器的基本设置,1常规设置可以使用“常规”选项卡标识SMTP虚拟服务器IP地址并设置连接类型及限制。默认情况下，SMTP虚拟服务器将响应计算机中配置的所有IP地址的连接请求。如图12-20所示。,图12-20“常规”选项卡,SMTP服务器的基本设置(续),2访问使用“访问”选项卡可以配置对SMTP虚拟服务器的客户端访问并建立传输安全性。使用“身份验证”，可以将MicrosoftSMTPService配置为允许匿名访问或提示用户输入用户名和密码。被授予访问权限之后，可以使用“证书”设置虚拟服务器的安全性，并且可以通过“连接”授权或拒绝特定用户或组使用虚拟服务器。若要防止处理不必要的邮件，使用“中继限制”阻止对虚拟服务器的中继访问。如图12-21所示。,图12-21“访问”选项卡,SMTP服务器的基本设置(续),3邮件打开连接并且接收服务器已准备好接收数据之后，就可以发送邮件并进行传递。可以使用“邮件”选项卡确定传输要求及限制。如图12-22所示。,图12-22“邮件”选项卡,SMTP服务器的基本设置(续),4传递打开连接并且接收服务器已准备好接收数据之后，就可以发送邮件并进行传递。使用“传递”选项卡可以设置所有传递和路由选项。这包括设置邮件传递的重试间隔、限制传递过程中至服务器的跳数以及确定显示在“从”行中代替发件人原始域名的虚拟域名。如图12-23所示。,图12-23“传递”选项卡,SMTP服务器的基本设置(续),5LDAP路由使用“LDAP路由”选项卡指定用于SMTP虚拟服务器的目录服务服务器的标识和属性。可以配置MicrosoftSMTPService通过LDAP服务器