【正文】 [鍵入文字]基于Exchange和Windows的電子郵件系統(tǒng)管理畢業(yè)論文目錄第一章 系統(tǒng)概述 4 4 4第二章 管理規(guī)范 6 6 崗位職責(zé) 6 7第三章 活動目錄和郵件基礎(chǔ)知識 9 9 11 11 13 13 13 14 14 15第四章 管理環(huán)境 16 16 16 17 22 24 25 27第五章 帳號管理 28 28 29 38 43 48 50 54 64 66第六章 支持流程 69 6用戶組申請 69（部門OU）申請 69 69 69 70 71第七章 常見問題處理 73第八章 附件 74第一章 系統(tǒng)概述隨著信息化工作的推廣和延伸，企業(yè)信息平臺已涵蓋大部分電子辦公系統(tǒng)的應(yīng)用和服務(wù)，為創(chuàng)建企業(yè)自主的電子郵件系統(tǒng)，公司主管部門投入巨資搭設(shè)了一套大型的完整郵件系統(tǒng)，現(xiàn)假設(shè)該郵件系統(tǒng)是一個覆蓋全國，包含總公司域（pc）與子公司域（petrochina），包括一個中心站點和8個分站點的大型企業(yè)電子郵件系統(tǒng)，其注冊帳號超過60萬，支持企業(yè)內(nèi)其他應(yīng)用系統(tǒng)的用戶驗證服務(wù)（LDAP）。企業(yè)電子郵件系統(tǒng)拓撲結(jié)構(gòu)是以中心站點為核心，包含8個分站點的星型結(jié)構(gòu)，物理鏈路使用廣域網(wǎng)鏈路。郵件系統(tǒng)建立的活動目錄在結(jié)構(gòu)上是一個單林單域結(jié)構(gòu)，每個分站點是一個活動目錄物理站點，并和中心站點進行雙向復(fù)制。郵件系統(tǒng)以站點為管理組，采用單個路由組的方式實現(xiàn)郵件的傳遞。每個管理組由前端和后端組成，其中前端是由若干臺服務(wù)器組成的網(wǎng)絡(luò)負載均衡（NLB）為用戶提供訪問，后端則是由若干臺服務(wù)器組成的服務(wù)器群集（MSCS）來存儲數(shù)據(jù)。郵件系統(tǒng)在中心站點設(shè)置統(tǒng)一的Internet出口，所有入站郵件和出站郵件都要通過中心站點的郵件網(wǎng)關(guān)。關(guān)鍵字：企業(yè)郵箱、電子郵件賬號管理、電子郵件系統(tǒng)規(guī)劃、Exchange2003第二章 管理規(guī)范信息管理部是電子郵件系統(tǒng)的管理部門，負責(zé)電子郵件系統(tǒng)的規(guī)劃、設(shè)計、建設(shè)與管理，下達年度運行維護任務(wù)，審定年度運行維護計劃，簽訂運行維護內(nèi)部任務(wù)書，檢查運行維護工作，組織考核?？碧介_發(fā)研究院負責(zé)電子郵件系統(tǒng)運行維護工作，組建電子郵件中心站點，設(shè)立電子郵件系統(tǒng)負責(zé)人、電子郵件管理員。電子郵件系統(tǒng)負責(zé)人全面負責(zé)電子郵件系統(tǒng)的日常管理工作，電子郵件管理員負責(zé)電子郵件系統(tǒng)的運行維護工作。電子郵件分站點負責(zé)本站點電子郵件系統(tǒng)設(shè)備的運行維護工作，負責(zé)接入單位帳號管理員的技術(shù)支持。分站點應(yīng)設(shè)置至少兩名專職的電子郵件服務(wù)器管理員，應(yīng)保證服務(wù)器管理員的培訓(xùn)時間，保持其穩(wěn)定性。未經(jīng)中心站點批準，不得隨意變更管理員崗位。各應(yīng)用單位應(yīng)設(shè)置本單位的電子郵件帳號管理員，負責(zé)本單位郵件帳號管理工作；應(yīng)關(guān)閉原來自建的電子郵件系統(tǒng)，停用在互聯(lián)網(wǎng)上注冊的郵箱，使用總公司統(tǒng)一的電子郵件系統(tǒng)，采用統(tǒng)一的郵件域名。 崗位職責(zé)根據(jù)工作崗位不同，電子郵件管理員設(shè)置為三級，分別為系統(tǒng)管理員、服務(wù)器管理員和帳號管理員。電子郵件管理員的上崗流程是，填寫電子郵件管理員申請表，由本單位信息主管領(lǐng)導(dǎo)簽章確認，經(jīng)培訓(xùn)合格后，簽署承諾書，再由中心站點授予權(quán)限后上崗。電子郵件管理員的崗位職責(zé)是：l 系統(tǒng)管理員：電子郵件系統(tǒng)管理員只在中心站點設(shè)置，負責(zé)整個電子郵件系統(tǒng)的運行維護、故障排除，負責(zé)制定、測試和實施系統(tǒng)升級方案，負責(zé)郵件系統(tǒng)的分級授權(quán)管理，負責(zé)對服務(wù)器管理員和帳號管理員進行技術(shù)支持。l 服務(wù)器管理員：服務(wù)器管理員設(shè)置在各郵件站點，其職責(zé)包括監(jiān)控、維護本郵件站點的正常運行，為接入單位帳號管理員提供技術(shù)支持；向系統(tǒng)管理員報告系統(tǒng)運行中出現(xiàn)的故障，配合中心站點排障；匯總、分析本站點運行維護及郵件使用情況，每月26日向中心站點提交郵件站點運行維護月報。l 帳號管理員：帳號管理員的崗位職責(zé)包括建立、變更和注銷本單位OU和電子郵件用戶帳號；維護本單位OU和用戶帳號信息，保持其完整性和準確性，及時清理不活動的過期帳號；保持與系統(tǒng)管理員和服務(wù)器管理員的溝通，及時解決本單位用戶在使用電子郵件過程中遇到的各類問題；每季度統(tǒng)計本單位帳號數(shù)量，總結(jié)帳號管理工作，并于下季度的第一周向中心站點提交總結(jié)報告。一、 嚴格遵守國家制定的法律法規(guī)，不得散布違反國家法律法規(guī)的信息。遵守企業(yè)保密條例，不得泄露企業(yè)機密。二、 高度保密本人管理帳號，定期更改密碼，嚴防泄密問題。三、 不得將管理帳號交給他人，一旦發(fā)現(xiàn)將追究管理員責(zé)任并停止帳號的權(quán)限。如擅自將管理帳號交予他人而造成誤操作等管理事故，將由中心站點追究其責(zé)任，作為重大責(zé)任事故處理。四、 管理員信息發(fā)生改變，必須第一時間將情況上報中心站點，由中心站點及時將管理帳號作出相應(yīng)處理，以避免造成泄密、責(zé)任事故等問題。五、 按要求填寫運行情況報告上交中心站點，服務(wù)器管理員每月提交運行維護月報，賬號管理員每季度提交運行維護季報，詳細報告運行維護狀況。六、 由于企業(yè)各應(yīng)用系統(tǒng)使用統(tǒng)一的活動目錄用戶身份驗證，當(dāng)用戶信息發(fā)生改變時可能會影響其他應(yīng)用服務(wù)，在操作前一定要先做好各應(yīng)用系統(tǒng)的溝通工作，以免造成用戶權(quán)限丟失或其他應(yīng)用問題。七、 管理員應(yīng)熟讀管理員手冊并熟悉自己負責(zé)的工作內(nèi)容和崗位職責(zé)，遇到本人不確定的事務(wù)及時聯(lián)系中心站點尋求支持，不要違規(guī)操作，發(fā)現(xiàn)管理員無法勝任本職工作的，中心站點有權(quán)停止帳號管理員的權(quán)限并要求管理員再次進行培訓(xùn)。八、 嚴格按照電子郵件管理辦法執(zhí)行相關(guān)操作流程，妥善保存申請表單及各種記錄表單備查，便于信息管理部、中心站點、站點及單位領(lǐng)導(dǎo)檢查工作。九、 在用戶支持的問題處理階段，進行可能有風(fēng)險的操作前務(wù)必做好數(shù)據(jù)備份工作，以免造成用戶數(shù)據(jù)丟失。十、 秉承為用戶服務(wù)的原則，妥善處理用戶關(guān)系不要與用戶發(fā)生爭執(zhí)沖突，處理問題時誠懇、準確、高效，努力創(chuàng)造良好工作環(huán)境。第三章 活動目錄和郵件基礎(chǔ)知識帳號管理員的主要工具是“Active Directory 用戶和計算機”（即“企業(yè)電子郵件帳號管理工具”）?！癆ctive Directory 用戶和計算機”利用了Windows 2003和Windows XP本身的管理控制臺（MMC）功能，實現(xiàn)對活動目錄中用戶和用戶屬性的管理。為了讓帳號管理員更清楚的了解自己的操作，在介紹具體管理工作之前，我們先介紹一下活動目錄和郵件系統(tǒng)的基礎(chǔ)知識?；顒幽夸浭荳indows服務(wù)器版本操作系統(tǒng)提供的服務(wù)，它提供了統(tǒng)一的對于對象存儲、訪問、檢索、管理、安全的方式。178。 什么是活動目錄活動目錄是一個系統(tǒng)服務(wù)，它的作用是標(biāo)識網(wǎng)絡(luò)中的所有資源，并使這些資源對用戶和程序可用。它提供了對對象的快速訪問方式。我們可以給活動目錄下一個定義：一個目錄就是一個用于儲存用戶感興趣對象信息的信息源。如一個電話號碼目錄儲存了有關(guān)電話用戶的信息；在一個文件系統(tǒng)中，文件目錄就儲存了有關(guān)文件的信息。活動目錄有哪些特點？l 與DNS集成：活動目錄使用于DNS一致的命名方式，和DNS保持同樣的層次結(jié)構(gòu)，DNS對活動目錄的健康是至關(guān)重要的，所以必須要保證所有的客戶端都配置了正確的DNS。l 可擴展性：活動目錄具有很好的可擴展性，可以適應(yīng)組織的快速增長的需求。l 集中管理：活動目錄支持對對象的集中管理，可以由中心管理員通過統(tǒng)一的接口對目錄對象進行集中的管理?；顒幽夸浤茏鍪裁?？l 活動目錄功能：活動目錄提供目錄服務(wù)功能，包括一種集中組織、管理和控制網(wǎng)絡(luò)資源訪問的方法?；顒幽夸浭刮锢砭W(wǎng)絡(luò)拓撲和協(xié)議透明化，這樣網(wǎng)絡(luò)上的用戶可以訪問任何資源，而不需要知道資源在什么地方或物理上它是如何連接網(wǎng)絡(luò)上的。l 集中的控制網(wǎng)絡(luò)資源：一個運行Windows 2003的服務(wù)器可以在活動目錄中存儲系統(tǒng)配置、用戶配置文件和應(yīng)用程序信息等，管理員可以通過統(tǒng)一的集中界面管理桌面、應(yīng)用程序和網(wǎng)絡(luò)服務(wù)，只有被驗證的用戶才能訪問網(wǎng)絡(luò)資源，確保安全性。l 實現(xiàn)用戶的單一登錄：用戶只要登錄域中，訪問整個網(wǎng)絡(luò)和信任網(wǎng)絡(luò)都不再需要重新輸入帳戶和密碼，實現(xiàn)單一登錄，提高效率。l 對象存儲安全性：在活動目錄中，對象被存儲到具有安全層次的邏輯結(jié)構(gòu)中，確保對象不被惡意修改。l 優(yōu)化網(wǎng)絡(luò)流量：借助活動目錄的物理結(jié)構(gòu)，可以有效的控制和優(yōu)化網(wǎng)絡(luò)流量，提高用戶登錄速度。178。 林、樹、域和組織單元（OU）活動目錄具有邏輯結(jié)構(gòu)和物理結(jié)構(gòu)兩大部分，在這里我們主要介紹活動目錄的邏輯結(jié)構(gòu)，它主要包括以下四種結(jié)構(gòu)：l 林：活動目錄的林是活動目錄最外層的安全邊界，也是活動目錄最大的對象，同一個林的所有域之間均具有雙向可傳遞信任關(guān)系并共享同樣的架構(gòu)和配置信息等。l 樹：由多個具有連續(xù)名稱空間關(guān)系連接在一起的域組成的結(jié)構(gòu)稱為樹。l 域：域是一個基本的安全單元和復(fù)制單元，它是活動目錄中的一個基本單元。域是出于管理考慮定義的管理集合。n 安全單元：一個域具有獨立的安全策略和管理邊界，域管理員只能管理自己的域（除非有授權(quán)或委派）n 復(fù)制單元：域中的域控制器具有本域?qū)ο蟮耐暾北?，并參與復(fù)制以同步信息。l 組織單元（OU）：組織單元是出于管理需要建立的活動目錄邏輯容器，用于將對象存儲在層次的邏輯結(jié)構(gòu)中，便于管理和維護。178。 OU的層次關(guān)系OU是有層次關(guān)系的，其層次關(guān)系取決于組織的管理需求。在企業(yè)的活動目錄系統(tǒng)中，是按組織機構(gòu)劃分了多層OU的（具體可參見組織結(jié)構(gòu)圖）。活動目錄中存儲著大量的對象，這些對象都有著嚴密的安全保護，以防止意外的修改或未授權(quán)的訪問。標(biāo)準權(quán)限包括完全訪問、寫入、讀取等。這些安全權(quán)限控制著對象只能被授權(quán)用戶訪問，在本系統(tǒng)中，帳號管理員的權(quán)限被設(shè)置為限定在自己所在的OU內(nèi)。178。 活動目錄對象的安全性描述活動目錄對象的安全性是通過安全主體、安全描述符和安全標(biāo)識符來共同決定的。體現(xiàn)在對象上就是對象的安全頁和審核頁，其中安全頁是隨機訪問控制列表（DACL），而審核頁則為系統(tǒng)訪問控制列表（SACL）。178。 活動目錄中的DNSDomain Name Service（DNS）稱為域名服務(wù)系統(tǒng)，是一個有層次的分布式數(shù)據(jù)庫，包含DNS域名到各種類型數(shù)據(jù)的映射。其主要作用就是將域名翻譯為其對應(yīng)的IP地址。不僅如此，DNS在活動目錄中起著重要的作用。DNS和活動目錄結(jié)合可以提供如下的優(yōu)點：l 支持活動目錄結(jié)構(gòu)l 使用活動目錄復(fù)制代替和實現(xiàn)區(qū)域復(fù)制l 安全動態(tài)更新l 多主操作機制l 可用性高l 單點故障率低l 支持增量區(qū)域復(fù)制178。 客戶計算機如何通過DNS定位域控制器DNS還為客戶端尋找域控制器（DC）提供了幫助，所有的域控制器都會在DNS的合適區(qū)域里創(chuàng)建自己的SRV記錄，客戶計算機通過查詢DNS的特定SRV記錄，以獲得本站點的DC地址列表，從而找到最近的DC以提供登錄驗證服務(wù)。因此，正確配置客戶端的DNS是非常重要的，必須保證配置的DNS可以或間接可以找到域的信息，通常我們建議配置客戶端DNS為本站點的DNS服務(wù)器或可以轉(zhuǎn)發(fā)到本站點DNS服務(wù)器的其他DNS服務(wù)器。 用戶登錄域，開始活動目錄搜索。 網(wǎng)絡(luò)收集用戶提交的登錄信息，判定其所在站點，提交信息給DNS進行查詢 DNS服務(wù)器在其區(qū)域里查詢和用戶請求匹配的服務(wù)記錄 DNS返回客戶機提供該服務(wù)的指定服務(wù)器列表 客戶機向以上返回的服務(wù)器發(fā)送響應(yīng)數(shù)據(jù)，以判斷其是否正常工作 每個可用的域控制器都會對上述的數(shù)據(jù)包進行響應(yīng)以證實自己正常工作 客戶機對第一個