【正文】 便在 而不是瀏覽器中存儲用戶名和密碼。但是，需注意的是，登錄過程所涉及到的字節(jié)數(shù)比 中的登錄過程所涉及到的字節(jié)數(shù)多。 可以更快地執(zhí)行，尤其在速度較慢的連接上，因而能夠更好地響應用戶交互。例如，在早期版本的 中，對話框中會顯示對 服務器中的信息的請求；但在 中，這些請求不再出現(xiàn)在用戶的 客戶端上，因為用戶主要通過他們的本地 郵箱數(shù)據(jù)文件來工作（此功能還減少了 服務器上的總負載量）。要與早期版本的 兼容，應通過使用 到 的 文件格式創(chuàng)建文件。同步改進為了減少在 客戶端和 服務器之間發(fā)送的信息量， 會執(zhí)行數(shù)據(jù)壓縮。通過 的 服務器訪問 ( ) 現(xiàn)在可以通過 連接到 ，而無需使用速度較慢且時斷時續(xù)的虛擬專用網(wǎng)絡 () 連接。 使用 和 174。 174。 至少一臺運行 () 的前端服務器軟件要求您需要下列軟件才能執(zhí)行本指南中的步驟： 目錄服務中設置各個電子郵件帳戶以及修改各個 帳戶的人員郵件傳遞支持人員專門負責排查最終用戶在其郵件環(huán)境中所遇到問題的原因的人員支持人員 幫助最終用戶解決各種硬件和軟件問題（包括簡單的郵件傳遞問題）的人員硬件要求您需要以下硬件才能執(zhí)行本指南中的步驟。最后，本指南描述了如何管理協(xié)議、 虛擬服務器、 、 174。 和客戶端訪問的基本信息。本指南還講述了如何管理協(xié)議、 虛擬服務器、 、 174。 和客戶端訪問的信息。摘要本指南提供有關使用 和客戶端訪問的信息。發(fā)布日期： 年 月 日作者： 文檔組除了 中的改進，它還描述了 和 的新功能。除了 中的改進以外，本指南還介紹了 和 174。 以及 。除了 中的改進之外，本指南還介紹了 和 174。 以及 。此列表不包括常規(guī)的 服務器、存儲硬件等，而只列出了與安全性有關的硬件要求： 企業(yè)版 了解 客戶端訪問 為用戶提供了改進的客戶端郵件功能。 174。 的移動設備支持當您在組織的防火墻之外工作時，可以使用此功能通過 訪問 帳戶，而無需使用任何特殊的連接或硬件，如智能卡和安全令牌。 還減少了客戶端與服務器之間總的信息請求量，從而優(yōu)化了客戶端與服務器之間的通信。 可以查看和創(chuàng)建二者中任何一種類型的文件。更重要的是，如果 客戶端與網(wǎng)絡之間的網(wǎng)絡連接斷開， 仍然能夠運行，而不會被中斷。以下各節(jié)簡要描述了 的部分新功能。壓縮支持管理員可以為 配置壓縮支持，以便改善速度較慢的網(wǎng)絡連接上的性能，并提高速度較慢的網(wǎng)絡連接上大多數(shù)操作的性能。當用戶關閉瀏覽器時，該 將被清除。 支持安全多用途 郵件擴展 () 除了啟用郵件加密外，還啟用郵件的數(shù)字簽名，從而增強了 電子郵件的安全性?，F(xiàn)在，使用新的 控件，用戶可以對電子郵件進行數(shù)字簽名和加密。 特征、功能以及性能方面的改進，可能影響到用戶應選擇主要使用哪一種客戶端來訪問其 信息。 的新增強功能。改進的瀏覽器支持下表顯示了 為操作系統(tǒng)提供的新瀏覽器支持級別。 ， 支持基本的和高級的 版本 ， 支持基本的和高級的 版本 有關 的新功能，請參閱 39。 配置 配置移動設備支持默認情況下，安裝 時，對所有用戶啟用同步功能。 174。若要部署 服務器以使用 ，請按照部署 服務器以使用 時所涉及的相同步驟來操作。在 網(wǎng)關進行此轉換的過程中，所有數(shù)據(jù)都將進行簡單的解密，因為它在 會話中已解密，并作為 會話的一部分再次重新加密。因此，只要 設備（能夠使用 網(wǎng)關）使用部署了 網(wǎng)關的移動運營商，就會存在此安全問題。使用 網(wǎng)關，可以將 會話直接傳遞到支持 的 設備，而不需要解密再重新加密該會話。此外，還必須了解規(guī)劃 基礎結構時所需考慮的因素背后的基本概念。 集中式郵件系統(tǒng)和分布式郵件系統(tǒng) 用戶需求所有這些因素都有助于您設計出滿足郵件傳遞需求的客戶端訪問基礎結構。部署客戶端訪問功能之前，應花一些時間來了解這些功能將對您的郵件環(huán)境產(chǎn)生哪些影響。 針對所支持的客戶端訪問方法配置 服務器保護 郵件環(huán)境的安全請按照下列步驟來保護 郵件環(huán)境的安全：. 更新服務器軟件。更新服務器軟件安裝 之后，應更新 服務器以及 與之通信的其他任何服務器（如全局編錄服務器和域控制器）上的服務器軟件。保護 郵件環(huán)境的安全要將前端 服務器放置在外圍網(wǎng)絡中，一種可選的最佳方法是部署 () 。有關如何為前端和后端服務器體系結構配置前端服務器的詳細信息，請參閱 （英文）。 收到向 服務器發(fā)出的請求后，它作為代理服務器將請求發(fā)送到內部網(wǎng)絡中的相應 服務器。 保護客戶端郵件應用程序與 前端服務器之間的通信安全。 保護客戶端與 前端服務器之間的通信安全要保護客戶端與前端服務器之間的數(shù)據(jù)傳輸安全，強烈建議讓前端服務器能夠使用安全套接字層 ()。強烈建議將前端服務器配置為要求 。雖然安裝自己的證書頒發(fā)機構可能便宜一點，但瀏覽器不會信任您的證書，并且用戶也將收到警告信息，說明瀏覽器不信任該證書?？梢栽? 服務器上配置 安全功能，以便對內容的完整性、用戶的標識進行驗證，并對網(wǎng)絡傳輸進行加密。有關服務器證書的詳細信息，請參閱本節(jié)后面的“獲取并安裝服務器證書”。安裝過程中會將您的證書附加（或綁定）到網(wǎng)站。將服務器配置為使用 配置 的第一步是配置要求使用 進行保護的網(wǎng)站或文件。獲取服務器證書之后，即可安裝該證書。 頒發(fā)自己的服務器證書 能夠頒發(fā)與用來訪問我的服務器的所有瀏覽器都兼容的證書嗎？ 證書的初始定價為多少，續(xù)訂或其他服務定價為多少？ 了解 證書服務能夠識別不同的證書格式，并為與證書相關的活動提供審核和日志記錄。 請記住，組織需要一個初始調整時期，以便學習、實現(xiàn)證書服務，并將證書服務與現(xiàn)有的安全系統(tǒng)和策略集成在一起?？梢詾? 或公司 創(chuàng)建服務器證書，以使您的組織完全控制證書管理策略。請求證書時， 服務器證書向導無法識別同一臺計算機上是否安裝了獨立的證書服務。發(fā)出此通知的原因是表明 證書如何與 交互，并不一定表示證書未正常工作。安裝證書管理器之后，即可備份證書。 有關備份服務器證書的詳細步驟，請參閱如何備份服務器證書。本主題說明如何通過部署安全套接字層 () 加密郵件通信。有關詳細步驟，請參閱如何在服務器上設置 。 有關獲取和安裝服務器證書的信息，請參閱保護 郵件環(huán)境的安全中的“使用安全套接字層”。 . 對默認網(wǎng)站啟用 161?？墒褂? 管理器執(zhí)行此操作。 重要事項： 要執(zhí)行以下步驟，您必須是本地計算機上的 組的成員，或者必須有人已將合適的權利委派給您。 . 在“網(wǎng)站標識”下，單擊“高級”。 . 在“安全通信”框中，選中“要求安全通道 ()”復選框。 有關選擇證書頒發(fā)機構時應考慮的問題，請參閱 中的“保護 郵件環(huán)境的安全”的“從證書頒發(fā)機構獲取服務器證書”。 . 使用 服務器證書向導將請求發(fā)送到證書頒發(fā)機構。步驟向 管理控制臺添加證書管理器. 單擊“開始”，再單擊“運行”。 . 在“可用的獨立管理單元”列表中，單擊“證書”，再單擊“添加”。如何備份服務器證書若要備份服務器證書，請使用證書管理器的“導出”功能。安裝證書管理器之后，即可備份服務器證書。. 在在“個人”存儲中，單擊要備份的證書。 注意： 請不要選擇“如果導出成功，刪除密鑰”，因為此選項會禁用當前的服務器證書。如何將虛擬目錄配置為使用 獲取了用于 前端服務器（默認網(wǎng)站上或存放 \、\、\、\、\ 和 \ 虛擬目錄的站點上）的 證書之后，便可以將默認網(wǎng)站配置為要求安全套接字層 ()。開始之前將虛擬目錄配置為使用 只是配置 過程中的一個步驟。 . 在“目錄安全性”選項卡上的“安全通信”中，單擊“編輯”。 注意： 在任何 安裝中，默認情況下都會安裝 \、\、\、\ 和 \ 虛擬目錄。保護 前端服務器與其他服務器之間的通信安全保護客戶端計算機與 服務器之間的通信安全之后，還必須保護該 服務器與組織中的其他服務器之間的通信安全。前端和后端服務器之間的物理距離越大，安全風險就越大。使用 可以執(zhí)行下列任務： 部署 服務器體系結構保護了 郵件環(huán)境安全之后，就可以部署 前端和后端服務器體系結構。以下各節(jié)將幫助您決定是否需要在前端和后端服務器配置中部署 。運行 企業(yè)版或 標準版的服務器可以被配置為前端服務器。 有關前端和后端方案及其配置和安裝的詳細信息，請參閱下列指南：開始之前若要成功完成本主題中的步驟，請確認下列條件： ，只有企業(yè)版服務器才能配置為前端服務器。 . 若要開始使用前端服務器，請執(zhí)行下列操作之一： . 默認的 虛擬目錄現(xiàn)已完成配置。有關詳細信息 配置 以接受客戶端訪問配置 以接受客戶端訪問的過程，涉及到配置 以處理需要支持的協(xié)議和客戶端。 配置移動設備支持 為 配置 要部署 以便支持 客戶端遠程訪問 ，需要切實地執(zhí)行部署此功能所必需的步驟。 配置同步。 啟用 。還可以使用 用戶和計算機管理單元，對用戶或用戶組啟用或禁用同步訪問。將 與 配合使用包括下列步驟： . 設置 服務器組件。配置設備以使用 功能在配置了用于實現(xiàn)同步的 環(huán)境后，還必須配置客戶端設備。 有關將移動設備配置為使用 的詳細步驟，請參閱如何將移動設備配置為使用 。向基于 的設備添加根證書基于 的設備使用 () 證書存儲安全地存儲根證書。 有關向基于 的設備添加根證書的步驟，請參閱 版 中的 （英文）。 和 雙要素身份驗證。 步驟如何將 與 配合使用. 設置 服務器組件。若要將 配置為使用 ，請執(zhí)行下列操作：. 保護 虛擬目錄。有關如何驗證 是否已配置為保護整個 服務器的信息，請參閱如何驗證 是否配置為保護整個 服務器。有關如何將 身份驗證限制于 的詳細步驟，請參閱如何將 身份驗證限制為 虛擬目錄。如果 用戶 與其 帳戶名不匹配，則對于這些用戶來說， 無法與 一起正常工作。 使用 \ 虛擬目錄。在執(zhí)行此過程中的步驟之前，請參閱 有關如何將 身份驗證限制于 的詳細步驟，請參閱如何將 身份驗證限制為 虛擬目錄。 中的“配置移動設備支持”部分中的“將 配置為使用 ”。在執(zhí)行此過程中的這些步驟之前，請參閱 中的“如何將 與 一起使用”。）. 要對虛擬目錄啟用保護，請在 管理單元中，用鼠標右鍵單擊 虛擬目錄，再單擊“屬性”。然后，返回子目錄，并確保已選中該復選框。若要啟用此功能，必須在包含由 配置的 表單的 虛擬根目錄上，配置自定義 響應頭信息。此虛擬目錄是由 創(chuàng)建的，并包含 身份驗證表單和響應信息。 如何將移動設備配置為使用 下列步驟說明如何將移動設備（如 設備）配置為使用 174。. 依次點擊“工具”，“選項”，“服務器”選項卡。 . 點擊“高級”。. 對每個用戶的 設備重復這些步驟。 若要獲取有關 錯誤代碼的信息，請參閱 知識庫文章 有關 錯誤代碼、 錯誤消息以及如何解決錯誤代碼問題的信息。步驟在設備上指定用于接收最新通知的移動運營商. 對于 ，在由 174。. 在“設備地址”屏幕上，執(zhí)行下列操作之一： 如何在組織級別啟用和禁用 功能下列步驟描述如何對組織啟用或禁用用戶啟動的同步和最新通知。 選中“啟用用戶啟動的同步”復選框，以允許用戶使用 設備來同步他們的 數(shù)據(jù)。 選中“對用戶指定的 地址啟用通知”復選框，以允許用戶使用他們自己的 運營商接收通知。詳細信息有關在用戶級別啟用 功能的詳細步驟，請參閱如何在用戶級別啟用和禁用 功能。使用 任務向導執(zhí)行此過程的優(yōu)點在于可以一次為多個對象修改設置。. 在 任務向導中的“可用任務”頁上，選擇“配置 功能”，然后單擊“下一步”。 若要阻止用戶使用 ，請選擇“禁用”。. 單擊“完成”。有關在組織中配置 最新通知功能的完整信息，請參閱如何配置 最新通知功能。設置登錄頁可以對 （在 而不是瀏覽器中存儲用戶名和密碼）啟用新的登錄頁。要啟用此登錄頁，必須首先在服務器上啟用基于表單的身份驗證，然后通過設置 超時期限并調整客戶端安全設置來確保登錄頁的安全。當用戶從 注銷時， 將被清除，并且對身份驗證不再有效。因此，務必教育用戶采取預防措施來避免風險。因注冊表編輯不當而導致的問題可能沒有辦法解決。 有關如何配置受信任計算機的 超時值的詳細步驟，請參閱如何為 設置基于表單的身份驗證中受信任計算機的 超時值。如果選中“私有計算機”選項，則在自動結束會話之前所允許的未活動時間要長得多 其內部默認值為 小時。要更改這個值，必須修改服務器上的注冊表設置。 有關如何配置公用計算機的 超時值的詳細步驟，請參閱如何為 設置基于表單的身份驗證中公用計算機的 超時值。 壓縮的對象可以是靜態(tài)和或動態(tài)網(wǎng)頁，這取決于您使用的壓縮設置。 壓縮要求要在 中對 采用數(shù)據(jù)壓縮，應確認您的組織是否滿足下列先決條件： （如果具有混合部署的 郵箱，可以在 服務器上專門針對 用戶創(chuàng)建一個單獨的虛擬服務器，然后在該虛擬服務器上啟用壓縮。 或