邮件服务器安装配置和管理【专业材料】

1、期中考试内容,1.磁盘管理 1）为用户设置磁盘配额 2）磁盘清理 2.用户、组及域控制器的配额与管理 1）用户账户和组账户的创建 2）域控制器的安装、配置以及管理 3）成员机添加到域中，并用域成员账户在本机登录,期中考试内容,3.文件服务器 1）文件服务器的安装和配置 2）分布式文件系统的建立 4.配置和管理WEB服务器 1）利用IP地址方法创建Web站点 2）利用端口法在一个IP地址上创建多个Web站点。 3）利用主机头名法在一个IP地址上创建多个Web站点,期中考试内容,5.配置和管理FTP服务器 1）安装和配置FTP服务器 2）创建不隔离用户 3）创建隔离用户 6.配置和管理DNS服务器

2、 1）结合Web服务器这一章来学习。 7.架设DHCP服务器 1）架设和配置DHCP服务器 2）如何配置客户端，如何释放IP和重新获取IP,第11章 架设邮件服务器,Windows Server 2003系统提供的POP3服务和SMTP服务可以实现在局域网中架设邮件服务器，以满足企业内部邮件传递和对外转发的需要,本章重点,电子邮件系统 SMTP服务 POP3服务 客户端电子邮件软件简介,11.1 电子邮件系统,电子邮件是Internet基本服务之一，如同邮递员分发投递传统邮件一样，电子邮件的发送方和接收方不需要同时在线连接，用户可以自己决定什么时候发送和接收电子邮件，无须预先与对方协同。因此，

3、使用电子邮件系统可以用低廉的价格实现不受时间和空间限制的信息传递与交流,电子邮件的通用地址格式是：用户名域名。其中“”是英文at的意思，即电子邮件地址表示在某主机上的一个使用者所拥有的帐号。一般在客户端计算机上使用电子邮件的方式有两种：使用电子邮件客户端软件（如Outlook）或者使用浏览器（如IE浏览器,11.1 电子邮件系统,电子邮件服务器系统一般由POP3 (Post Office Protocol 3,即邮局协议的第3个版本,它是规定个人计算机如何连接到互联网上的邮件服务器进行收发邮件的协议)服务、简单邮件传输协议(SMTP)服务以及电子邮件客户端组成。 POP3服务与SMTP服务一起

4、使用，POP3为用户提供邮件下载服务， SMTP则用于发送邮件以及邮件在服务器之间的传递，电子邮件客户端则是用于读取、撰写以及管理电子邮件的软件。 在发送邮件时，电子邮件客户端使用邮件发送协议（如SMTP协议）将邮件发送到本地的电子邮件服务器，然后本地电子邮件服务器根据该电子邮件的目标地址，决定如何转发电子邮件：若目标地址在本地，则本地邮件服务器直接将电子邮件发往目标邮件服务器，否则就将该邮件发往下一个邮件服务器。在接收邮件时，客户端使用接收协议（如POP协议）从电子邮件服务器将电子邮件接收至客户端，以查看电子邮件内容,11.1 电子邮件系统,邮件协议,电子邮件收发过程一,邮件协议,电子邮件收

5、发过程二,电子邮件的传递过程,11.2 SMTP服务,简单邮件传输协议 (SMTP) 服务是电子邮件服务的一部分，用于在服务器之间发送和接收电子邮件。SMTP服务提供了以下功能： （1）提供了对“简单邮件传输协议 (SMTP)”的全面支持，并与 SMTP 邮件客户端兼容。 （2）可以为一个服务器配置多个域，支持在单个服务器配置中连接数百个客户端。 （3）易于管理并与 Microsoft Windows Server 系列产品集成。 （4）支持“传输层安全 (TLS)”加密。 （5）定向的邮件投递和拾取,11.2.1安装SMTP服务,安装SMTP服务器组件的操作步骤如下： （1）执行“开始”“控

6、制面板”“添加或删除程序”命令，弹出“添加或删除程序”对话框。 （2）单击“添加/删除Windows组件”按钮，弹出“Windows组件向导”对话框，选中“应用程序服务器”复选框。 （3）单击“详细信息”按钮，弹出“应用程序服务器”对话框，选中“Internet信息服务(IIS)”复选框。 （4）单击“详细信息”按钮，弹出“Internet信息服务(IIS)”对话框，选中“SMTP Service”复选框。 （5）单击“Internet信息服务(IIS)”对话框上的“确定”按钮，然后单击“应用程序服务器”对话框上的“确定”按钮，再单击“Windows组件向导”对话框上的“下一步”按钮，开始安装

7、组件。 （6）在安装过程中弹出“插入磁盘”对话框，将Windows Server 2003的安装光盘插入光驱，然后单击“确定”按钮，开始复制安装DNS组件所需的文件。 （7）复制完所需文件后，弹出“完成Windows组件向导”对话框，单击“完成”按钮，完成SMTP服务组件的安装,11.2.1安装SMTP服务,第一步,第二步,第三步,11.2.2 配置SMTP服务,安装完成SMTP服务后，应对其进行配置，以使SMTP服务器能正常运行。配置SMTP服务的工作包括： （1）配置SMTP服务器属性。 （2）SMTP服务器使用的本地文件夹。 （3）SMTP服务器本地域。 （4）SMTP服务器远程域,11

8、.2.2 配置SMTP服务,1.配置SMTP服务器属性 （1）执行“开始”“所有程序”“管理工具”“Internet信息服务(IIS)管理器”命令，打开“Internet信息服务(IIS)管理器”窗口。 （2）在Internet信息服务(IIS)管理器”窗口中展开本地计算机，右击“默认SMTP虚拟服务器”选项，在弹出的快捷菜单中选择“属性”命令，弹出“默认SMTP虚拟服务器属性”对话框。选择“常规”选项卡，从“IP地址”下拉列表框中选择一个IP地址作为SMTP邮件服务器的静态IP地址（对于使用动态IP地址的用户，IP地址应该设置为“全部未指定”）；选中“限制连接数为”复选框，并输入限制的连接数

9、，用以限制同一时刻连接该SMTP服务器的SMTP客户端数量，从而提高SMTP服务器的性能；在“连接超时”文本框中输入10；选中“启用日志记录”复选框，并设置活动日志格式。 （3）选择“访问”选项卡，设置“访问控制”、“安全通讯”、“连接控制”及“中继限制”等参数。 （4）在“访问”选项卡中单击“访问控制”选项组中的“身份验证”按钮，弹出“身份验证”对话框，用于设置身份验证的方法：如果选中“匿名访问”复选框，则客户端不需要提供用户名和密码即可访问SMTP服务器；如果选中“基本身份验证”复选框，则客户端需要使用指定的用户名和密码才能访问SMTP服务器；如果选中“集成Windows身份验证”复选框，

10、则利用Windows操作系统内置的验证机制对客户端进行身份验证。选择一种身份验证方法，单击“确定”按钮。 （5）如果需要为邮件服务安装证书，则在“访问”选项卡中单击“安全通讯”选项组中的“证书”按钮，然后按照弹出的服务器证书向导安装证书即可,动态IP地址时用,静态IP地址时用,11.2.2 配置SMTP服务,11.2.2 配置SMTP服务,1.配置SMTP服务器属性 （6）在“访问”选项卡中单击“连接控制”选项组中的“连接”按钮，弹出“连接”对话框，用于设置允许访问或拒绝访问SMTP邮件服务器的IP地址或域。如果选中“仅以下列表”单选按钮，则只有“计算机”列表框中的计算机可以访问虚拟服务器；如

11、果选中“仅以下列表除外”单选按钮，则“计算机”列表以外的其他计算机可以访问虚拟服务器。 （7）选中“仅以下列表”单选按钮，单击“添加”按钮，弹出“计算机”对话框，选择允许访问此虚拟服务器的计算机。 （8）单击“计算机”对话框的“确定”按钮，然后单击“连接”对话框的“确定”按钮，返回到“访问”选项卡。 （9）在“访问”选项卡中单击“中继限制”选项组中的“中继”按钮，弹出“中继限制”对话框，用于设置允许（或拒绝）通过此虚拟服务器进行中继的计算机，设置方法参照步骤（7）（8）。 （10）选择“邮件”选项卡，设置限制邮件大小、会话大小、每个连接的邮件数和每个邮件的收件人数等参数，“死信”目录则用于保存

12、无法传递的信件,11.2.2 配置SMTP服务,1.配置SMTP服务器属性 （11）选择“传递”选项卡，设置邮件发送失败时SMTP服务器的处理方式。 （12）在“传递”选项卡中单击“出站安全性”按钮，弹出“出站安全性”对话框，如果选中“匿名访问”单选按钮，则禁用出站传输的身份验证；如果选中“基本身份验证”单选按钮，则要求提供用户名和密码，并以明文方式传输正在连接的服务器的用户名和密码，此设置应与接收服务器的传入身份验证要求相匹配；如果选中“集成Windows身份验证”单选按钮，则要求提供Windows用户名和密码，此设置应与接收服务器的传入身份验证要求相匹配。如果选中“TLS加密”复选框，则要

13、求传出邮件都使用TLS进行加密。 （13）单击“出站安全性”对话框上的“确定”按钮，返回“传递”选项卡。 （14）在“传递”选项卡中单击“出站连接”按钮，弹出“出站连接”对话框，设置出站连接参数。其中，“限制连接数为”是指同时连接到当前SMTP服务器的传出（发邮件）连接用户数的上限。 （15）单击“出站连接”对话框上的“确定”按钮，返回“传递”选项卡,11.2.2 配置SMTP服务,1.配置SMTP服务器属性 （16）在“传递”选项卡中单击“高级”按钮，弹出“高级传递”对话框。 （17）单击“高级连接”对话框上的“确定”按钮，返回“传递”选项卡。 （18）选择“LDAP路由”选项卡，用于设置S

14、MTP服务器的活动目录服务的标识和属性，目录服务将存储邮件客户端及其信箱的相关信息。 （19）选择“安全”选项卡，用于管理用户帐户操作员。 （20）单击“默认SMTP虚拟服务器属性”对话框上的“确定”按钮，完成对SMTP服务的设置,SMTP服务器的访问控制,11.2.2 配置SMTP服务,身份验证,基本身份验证,11.2.2 配置SMTP服务,身份验证,匿名访问： 允许任意用户使用SMTP服务器，不询问用户名和密码。 基本身份验证： 基本身份验证方法要求提供用户名和密码才能够使用SMTP服务器，密码在网络上是以明文（未加密的文本）的形式发送的，安全性很低。 集成 Windows 身份验证： 集

15、成 Windows 身份验证是一种安全的验证形式，因为在通过网络发送用户名和密码之前，先将它们进行哈希计算,11.2.2 配置SMTP服务,连接控制,可以按客户端计算机的 IP 地址来限制对 SMTP 服务器的访问。 默认情况下，所有 IP 地址都有权访问SMTP虚拟服务器。 可以允许或拒绝特定列表中的 IP 地址的访问权限。既可以单独指定 IP 地址，也可以通过使用子网掩码按组指定 IP 地址,11.2.2 配置SMTP服务,中继限制,默认情况下，若收到的邮件不是寄给它所负责的域，则一律拒绝转发,11.2.2 配置SMTP服务,邮件属性设置,11.2.2 配置SMTP服务,邮件传递设置,在“

16、出站”区域，设置重试和远程传递延时时间。 在“本地”区域中，设置本地延时和超时设置,11.2.2 配置SMTP服务,出站安全性,即该SMTP需要把邮件中转到别的邮件服务器时，是以什么方法登录到别的邮件服务器的,11.2.2 配置SMTP服务,出站连接,11.2.2 配置SMTP服务,中继主机,11.2.2 配置SMTP服务,中继主机,当该SMTP服务器要把邮件发送另一服务上，它会通过DNS服务器来寻找远程邮件的SMTP服务器（MX资源记录），然后将邮件发送给此台SMTP服务器。 也可以配置SMTP服务器直接将邮件发送给某SMTP服务器，然后由这台SMTP服务器负责发送邮件，这台特定的SMTP服

17、务器被称为“中继主机”。 中继主机相当于代理,11.2.2 配置SMTP服务,11.2.2 配置SMTP服务,11.2.2 配置SMTP服务,2.SMTP服务器使用的本地文件夹 安装SMTP服务器后，将在系统盘的Inetpubmailboot目录下建立以下7个文件夹： （1）Badmail文件夹用来存放无法传送的邮件，如由于地址错误而无法传送的邮件。 （2）Drop文件夹用来保存本地邮件，此文件夹中的每个文件的扩展名都是.elm，每一个文件代表一封邮件。 （3）Pickup文件夹用来保存所有要传送的邮件。SMTP服务器会定期检查该文件夹，一旦发现有邮件就会立即试图发送。如果所有的信件都发送完毕

18、，则该文件夹置空。 （4）Queue文件夹用来保存暂时不能发送出的邮件，SMTP服务器每隔一段时间就重新尝试发送这些邮件。SMTP服务器重新尝试发送的时间间隔，可以通过设置SMTP服务器的属性来实现。 （5）文件夹Mailbox、Route和SortTemp都是邮件服务器的临时文件,11.2.2 配置SMTP服务,2.SMTP服务器使用的本地文件夹,11.2.2 配置SMTP服务,3.SMTP服务器本地域 SMTP服务器的本地域是由本地SMTP服务器提供服务的域名系统(DNS)域。到达SMTP服务器的带有本地域名的邮件，必须由本地传递到Drop目录或与“未传递报告（NDR）”一起返回发件人。S

19、MTP服务器至少有一个域，即默认域。 别名域是默认域的别名，可以使用别名域创建指向默认域的辅助域并使用其设置。创建别名域的操作步骤如下： （1）在“Internet信息服务 (IIS) 管理器”窗口中双击展开SMTP服务器,右击“域”选项，在弹出的快捷菜单中选择“新建”命令。 （2）在弹出的“欢迎使用新建 SMTP 域向导”对话框中选中“别名”单选按钮。 （3）单击“下一步”按钮，弹出“域名”对话框，在“名称”文本框中输入域的别名。 （4）单击“完成”按钮，即创建一个别名域,11.2.2 配置SMTP服务,3.SMTP服务器本地域,11.2.2 配置SMTP服务,4.SMTP服务器远程域 非本

20、地域都被称为“远程域”，具有远程域名的电子邮件地址被称为“非本地地址”。新建及配置SMTP远程域的操作步骤如下： （1）在“Internet信息服务 (IIS) 管理器”窗口中双击展开SMTP服务器,右击“域”选项，在弹出的快捷菜单中选择“新建”命令，弹出“新建SMTP域向导”对话框，选中“远程”单选按钮。 （2）单击“下一步”按钮，弹出“域名”对话框，在“名称”文本框中输入远程域的名称。 （3）单击“完成”按钮，即完成新建一个远程域。 （4）在“Internet信息服务 (IIS) 管理器”的右侧窗格中右击新创建的远程域“”，在弹出的快捷菜单中选择“属性”命令。 （5）在弹出的“属性”对话框

21、中选择“常规”选项卡，选中“允许将传入邮件中继到此域”复选框，然后选中“将所有邮件转发到中继主机”单选按钮，并在文本框中输入邮件服务器的IP地址或完全限定域名(FQDN)。 （6）单击“确定”按钮，完成配置SMTP服务器的远程域,11.2.2 配置SMTP服务,4.SMTP服务器远程域,11.3 POP3服务,POP3 服务是用于检索电子邮件的电子邮件服务，可以使用 POP3 服务存储并管理邮件服务器上的电子邮件账户。用户使用支持POP3协议的电子邮件客户端连接至邮件服务器，实现将电子邮件检索至本地计算机,11.3.1安装POP3服务组件,安装POP3服务器组件的操作步骤如下： （1）执行“开

22、始”“控制面板”“添加或删除程序”命令，弹出“添加或删除程序”对话框。 （2）单击“添加/删除Windows组件”按钮，弹出“Windows组件向导”对话框，选中“电子邮件服务”复选框。 （3）单击“详细信息”按钮，弹出“电子邮件服务”对话框，选中“POP3服务”复选框和“POP3服务Web管理”复选框。 （4）单击“电子邮件服务”对话框上的“确定”按钮，然后单击“Windows组件向导”对话框上的“下一步”按钮，开始安装组件。 （5）安装完组件后，弹出“完成Windows组件向导”对话框，单击“完成”按钮，完成POP3服务组件的安装,11.3.1安装POP3服务组件,安装POP3服务器组件的

23、操作步骤如下,11.3.2 配置POP3服务器,1.设置POP3服务器属性 （1）执行“开始”“所有程序”“管理工具”“POP3服务”命令，打开“POP3服务”控制台窗口。 （2）在树形列表中右击计算机名，在弹出的快捷菜单中选择“属性”命令，弹出属性设置对话框。 （3）单击“确定”按钮，完成POP3服务器属性设置,11.3.2 配置POP3服务器,2.新建域 （1）在“POP3服务”控制台窗口中右击计算机名，在弹出的快捷菜单中选择“新建”“域”命令，弹出“添加域”对话框。在“域名”文本框中输入新建域的名称。 （2）单击“确定”按钮后，即创建一个新域,11.3.2 配置POP3服务器,3.新建信

24、箱 （1）在“POP3服务”控制台窗口中右击新建的域，在弹出的快捷菜单中选择“新建”“邮箱”命令，弹出“添加邮箱”对话框，输入邮箱名及密码。 （2）单击“确定”按钮，弹出成功添加邮箱提示框。 （3）单击“确定”按钮，即完成新建一个电子邮箱,11.4 客户端电子邮件软件简介,目前，客户端电子邮件软件有很多，如微软集成到Windows系统中的Outlook Express、Netscape公司的Mailbox、国产的FoxMail等,11.4.1创建电子邮件账户,在Outlook Express中创建电子邮件账户的操作步骤如下： （1）执行“开始”“所有程序”Outlook Express命令,打

25、开Outlook Express窗口。 （2）在Outlook Express窗口中执行“工具”“账户”命令，弹出“Internet账户”对话框，选择“邮件”选项卡。 （3）在“邮件”选项卡中单击“添加”按钮，在弹出的菜单中选择“邮件”命令，弹出“Internet连接向导”对话框，输入“发件人”的显示名称。 （4）单击“下一步”按钮，弹出“Internet电子邮件地址”对话框，输入电子邮件的地址。 （5）单击“下一步”按钮，弹出“电子邮件服务器名”对话框，设置发送邮件服务器和接收邮件服务器的名称。 （6）单击“下一步”按钮，弹出“Internet邮件登录”对话框，设置登录电子邮箱的用户名和密码。 （7）单击“下一步”按钮，弹出完成对话框