【正文】 便在 而不是瀏覽器中存儲(chǔ)用戶名和密碼。但是，需注意的是，登錄過(guò)程所涉及到的字節(jié)數(shù)比 中的登錄過(guò)程所涉及到的字節(jié)數(shù)多。 可以更快地執(zhí)行，尤其在速度較慢的連接上，因而能夠更好地響應(yīng)用戶交互。例如，在早期版本的 中，對(duì)話框中會(huì)顯示對(duì) 服務(wù)器中的信息的請(qǐng)求；但在 中，這些請(qǐng)求不再出現(xiàn)在用戶的 客戶端上，因?yàn)橛脩糁饕ㄟ^(guò)他們的本地 郵箱數(shù)據(jù)文件來(lái)工作（此功能還減少了 服務(wù)器上的總負(fù)載量）。要與早期版本的 兼容，應(yīng)通過(guò)使用 到 的 文件格式創(chuàng)建文件。同步改進(jìn)為了減少在 客戶端和 服務(wù)器之間發(fā)送的信息量， 會(huì)執(zhí)行數(shù)據(jù)壓縮。通過(guò) 的 服務(wù)器訪問(wèn) ( ) 現(xiàn)在可以通過(guò) 連接到 ，而無(wú)需使用速度較慢且時(shí)斷時(shí)續(xù)的虛擬專用網(wǎng)絡(luò) () 連接。 使用 和 174。 174。 至少一臺(tái)運(yùn)行 () 的前端服務(wù)器軟件要求您需要下列軟件才能執(zhí)行本指南中的步驟： 目錄服務(wù)中設(shè)置各個(gè)電子郵件帳戶以及修改各個(gè) 帳戶的人員郵件傳遞支持人員專門負(fù)責(zé)排查最終用戶在其郵件環(huán)境中所遇到問(wèn)題的原因的人員支持人員 幫助最終用戶解決各種硬件和軟件問(wèn)題（包括簡(jiǎn)單的郵件傳遞問(wèn)題）的人員硬件要求您需要以下硬件才能執(zhí)行本指南中的步驟。最后，本指南描述了如何管理協(xié)議、 虛擬服務(wù)器、 、 174。 和客戶端訪問(wèn)的基本信息。本指南還講述了如何管理協(xié)議、 虛擬服務(wù)器、 、 174。 和客戶端訪問(wèn)的信息。摘要本指南提供有關(guān)使用 和客戶端訪問(wèn)的信息。發(fā)布日期： 年 月 日作者： 文檔組除了 中的改進(jìn)，它還描述了 和 的新功能。除了 中的改進(jìn)以外，本指南還介紹了 和 174。 以及 。除了 中的改進(jìn)之外，本指南還介紹了 和 174。 以及 。此列表不包括常規(guī)的 服務(wù)器、存儲(chǔ)硬件等，而只列出了與安全性有關(guān)的硬件要求： 企業(yè)版 了解 客戶端訪問(wèn) 為用戶提供了改進(jìn)的客戶端郵件功能。 174。 的移動(dòng)設(shè)備支持當(dāng)您在組織的防火墻之外工作時(shí)，可以使用此功能通過(guò) 訪問(wèn) 帳戶，而無(wú)需使用任何特殊的連接或硬件，如智能卡和安全令牌。 還減少了客戶端與服務(wù)器之間總的信息請(qǐng)求量，從而優(yōu)化了客戶端與服務(wù)器之間的通信。 可以查看和創(chuàng)建二者中任何一種類型的文件。更重要的是，如果 客戶端與網(wǎng)絡(luò)之間的網(wǎng)絡(luò)連接斷開(kāi)， 仍然能夠運(yùn)行，而不會(huì)被中斷。以下各節(jié)簡(jiǎn)要描述了 的部分新功能。壓縮支持管理員可以為 配置壓縮支持，以便改善速度較慢的網(wǎng)絡(luò)連接上的性能，并提高速度較慢的網(wǎng)絡(luò)連接上大多數(shù)操作的性能。當(dāng)用戶關(guān)閉瀏覽器時(shí)，該 將被清除。 支持安全多用途 郵件擴(kuò)展 () 除了啟用郵件加密外，還啟用郵件的數(shù)字簽名，從而增強(qiáng)了 電子郵件的安全性。現(xiàn)在，使用新的 控件，用戶可以對(duì)電子郵件進(jìn)行數(shù)字簽名和加密。 特征、功能以及性能方面的改進(jìn)，可能影響到用戶應(yīng)選擇主要使用哪一種客戶端來(lái)訪問(wèn)其 信息。 的新增強(qiáng)功能。改進(jìn)的瀏覽器支持下表顯示了 為操作系統(tǒng)提供的新瀏覽器支持級(jí)別。 ， 支持基本的和高級(jí)的 版本 ， 支持基本的和高級(jí)的 版本 有關(guān) 的新功能，請(qǐng)參閱 39。 配置 配置移動(dòng)設(shè)備支持默認(rèn)情況下，安裝 時(shí)，對(duì)所有用戶啟用同步功能。 174。若要部署 服務(wù)器以使用 ，請(qǐng)按照部署 服務(wù)器以使用 時(shí)所涉及的相同步驟來(lái)操作。在 網(wǎng)關(guān)進(jìn)行此轉(zhuǎn)換的過(guò)程中，所有數(shù)據(jù)都將進(jìn)行簡(jiǎn)單的解密，因?yàn)樗? 會(huì)話中已解密，并作為 會(huì)話的一部分再次重新加密。因此，只要 設(shè)備（能夠使用 網(wǎng)關(guān)）使用部署了 網(wǎng)關(guān)的移動(dòng)運(yùn)營(yíng)商，就會(huì)存在此安全問(wèn)題。使用 網(wǎng)關(guān)，可以將 會(huì)話直接傳遞到支持 的 設(shè)備，而不需要解密再重新加密該會(huì)話。此外，還必須了解規(guī)劃 基礎(chǔ)結(jié)構(gòu)時(shí)所需考慮的因素背后的基本概念。 集中式郵件系統(tǒng)和分布式郵件系統(tǒng) 用戶需求所有這些因素都有助于您設(shè)計(jì)出滿足郵件傳遞需求的客戶端訪問(wèn)基礎(chǔ)結(jié)構(gòu)。部署客戶端訪問(wèn)功能之前，應(yīng)花一些時(shí)間來(lái)了解這些功能將對(duì)您的郵件環(huán)境產(chǎn)生哪些影響。 針對(duì)所支持的客戶端訪問(wèn)方法配置 服務(wù)器保護(hù) 郵件環(huán)境的安全請(qǐng)按照下列步驟來(lái)保護(hù) 郵件環(huán)境的安全：. 更新服務(wù)器軟件。更新服務(wù)器軟件安裝 之后，應(yīng)更新 服務(wù)器以及 與之通信的其他任何服務(wù)器（如全局編錄服務(wù)器和域控制器）上的服務(wù)器軟件。保護(hù) 郵件環(huán)境的安全要將前端 服務(wù)器放置在外圍網(wǎng)絡(luò)中，一種可選的最佳方法是部署 () 。有關(guān)如何為前端和后端服務(wù)器體系結(jié)構(gòu)配置前端服務(wù)器的詳細(xì)信息，請(qǐng)參閱 （英文）。 收到向 服務(wù)器發(fā)出的請(qǐng)求后，它作為代理服務(wù)器將請(qǐng)求發(fā)送到內(nèi)部網(wǎng)絡(luò)中的相應(yīng) 服務(wù)器。 保護(hù)客戶端郵件應(yīng)用程序與 前端服務(wù)器之間的通信安全。 保護(hù)客戶端與 前端服務(wù)器之間的通信安全要保護(hù)客戶端與前端服務(wù)器之間的數(shù)據(jù)傳輸安全，強(qiáng)烈建議讓前端服務(wù)器能夠使用安全套接字層 ()。強(qiáng)烈建議將前端服務(wù)器配置為要求 。雖然安裝自己的證書頒發(fā)機(jī)構(gòu)可能便宜一點(diǎn)，但瀏覽器不會(huì)信任您的證書，并且用戶也將收到警告信息，說(shuō)明瀏覽器不信任該證書?？梢栽? 服務(wù)器上配置 安全功能，以便對(duì)內(nèi)容的完整性、用戶的標(biāo)識(shí)進(jìn)行驗(yàn)證，并對(duì)網(wǎng)絡(luò)傳輸進(jìn)行加密。有關(guān)服務(wù)器證書的詳細(xì)信息，請(qǐng)參閱本節(jié)后面的“獲取并安裝服務(wù)器證書”。安裝過(guò)程中會(huì)將您的證書附加（或綁定）到網(wǎng)站。將服務(wù)器配置為使用 配置 的第一步是配置要求使用 進(jìn)行保護(hù)的網(wǎng)站或文件。獲取服務(wù)器證書之后，即可安裝該證書。 頒發(fā)自己的服務(wù)器證書 能夠頒發(fā)與用來(lái)訪問(wèn)我的服務(wù)器的所有瀏覽器都兼容的證書嗎？ 證書的初始定價(jià)為多少，續(xù)訂或其他服務(wù)定價(jià)為多少？ 了解 證書服務(wù)能夠識(shí)別不同的證書格式，并為與證書相關(guān)的活動(dòng)提供審核和日志記錄。 請(qǐng)記住，組織需要一個(gè)初始調(diào)整時(shí)期，以便學(xué)習(xí)、實(shí)現(xiàn)證書服務(wù)，并將證書服務(wù)與現(xiàn)有的安全系統(tǒng)和策略集成在一起?？梢詾? 或公司 創(chuàng)建服務(wù)器證書，以使您的組織完全控制證書管理策略。請(qǐng)求證書時(shí)， 服務(wù)器證書向?qū)o(wú)法識(shí)別同一臺(tái)計(jì)算機(jī)上是否安裝了獨(dú)立的證書服務(wù)。發(fā)出此通知的原因是表明 證書如何與 交互，并不一定表示證書未正常工作。安裝證書管理器之后，即可備份證書。 有關(guān)備份服務(wù)器證書的詳細(xì)步驟，請(qǐng)參閱如何備份服務(wù)器證書。本主題說(shuō)明如何通過(guò)部署安全套接字層 () 加密郵件通信。有關(guān)詳細(xì)步驟，請(qǐng)參閱如何在服務(wù)器上設(shè)置 。 有關(guān)獲取和安裝服務(wù)器證書的信息，請(qǐng)參閱保護(hù) 郵件環(huán)境的安全中的“使用安全套接字層”。 . 對(duì)默認(rèn)網(wǎng)站啟用 161。可使用 管理器執(zhí)行此操作。 重要事項(xiàng)： 要執(zhí)行以下步驟，您必須是本地計(jì)算機(jī)上的 組的成員，或者必須有人已將合適的權(quán)利委派給您。 . 在“網(wǎng)站標(biāo)識(shí)”下，單擊“高級(jí)”。 . 在“安全通信”框中，選中“要求安全通道 ()”復(fù)選框。 有關(guān)選擇證書頒發(fā)機(jī)構(gòu)時(shí)應(yīng)考慮的問(wèn)題，請(qǐng)參閱 中的“保護(hù) 郵件環(huán)境的安全”的“從證書頒發(fā)機(jī)構(gòu)獲取服務(wù)器證書”。 . 使用 服務(wù)器證書向?qū)⒄?qǐng)求發(fā)送到證書頒發(fā)機(jī)構(gòu)。步驟向 管理控制臺(tái)添加證書管理器. 單擊“開(kāi)始”，再單擊“運(yùn)行”。 . 在“可用的獨(dú)立管理單元”列表中，單擊“證書”，再單擊“添加”。如何備份服務(wù)器證書若要備份服務(wù)器證書，請(qǐng)使用證書管理器的“導(dǎo)出”功能。安裝證書管理器之后，即可備份服務(wù)器證書。. 在在“個(gè)人”存儲(chǔ)中，單擊要備份的證書。 注意： 請(qǐng)不要選擇“如果導(dǎo)出成功，刪除密鑰”，因?yàn)榇诉x項(xiàng)會(huì)禁用當(dāng)前的服務(wù)器證書。如何將虛擬目錄配置為使用 獲取了用于 前端服務(wù)器（默認(rèn)網(wǎng)站上或存放 \、\、\、\、\ 和 \ 虛擬目錄的站點(diǎn)上）的 證書之后，便可以將默認(rèn)網(wǎng)站配置為要求安全套接字層 ()。開(kāi)始之前將虛擬目錄配置為使用 只是配置 過(guò)程中的一個(gè)步驟。 . 在“目錄安全性”選項(xiàng)卡上的“安全通信”中，單擊“編輯”。 注意： 在任何 安裝中，默認(rèn)情況下都會(huì)安裝 \、\、\、\ 和 \ 虛擬目錄。保護(hù) 前端服務(wù)器與其他服務(wù)器之間的通信安全保護(hù)客戶端計(jì)算機(jī)與 服務(wù)器之間的通信安全之后，還必須保護(hù)該 服務(wù)器與組織中的其他服務(wù)器之間的通信安全。前端和后端服務(wù)器之間的物理距離越大，安全風(fēng)險(xiǎn)就越大。使用 可以執(zhí)行下列任務(wù)： 部署 服務(wù)器體系結(jié)構(gòu)保護(hù)了 郵件環(huán)境安全之后，就可以部署 前端和后端服務(wù)器體系結(jié)構(gòu)。以下各節(jié)將幫助您決定是否需要在前端和后端服務(wù)器配置中部署 。運(yùn)行 企業(yè)版或 標(biāo)準(zhǔn)版的服務(wù)器可以被配置為前端服務(wù)器。 有關(guān)前端和后端方案及其配置和安裝的詳細(xì)信息，請(qǐng)參閱下列指南：開(kāi)始之前若要成功完成本主題中的步驟，請(qǐng)確認(rèn)下列條件： ，只有企業(yè)版服務(wù)器才能配置為前端服務(wù)器。 . 若要開(kāi)始使用前端服務(wù)器，請(qǐng)執(zhí)行下列操作之一： . 默認(rèn)的 虛擬目錄現(xiàn)已完成配置。有關(guān)詳細(xì)信息 配置 以接受客戶端訪問(wèn)配置 以接受客戶端訪問(wèn)的過(guò)程，涉及到配置 以處理需要支持的協(xié)議和客戶端。 配置移動(dòng)設(shè)備支持 為 配置 要部署 以便支持 客戶端遠(yuǎn)程訪問(wèn) ，需要切實(shí)地執(zhí)行部署此功能所必需的步驟。 配置同步。 啟用 。還可以使用 用戶和計(jì)算機(jī)管理單元，對(duì)用戶或用戶組啟用或禁用同步訪問(wèn)。將 與 配合使用包括下列步驟： . 設(shè)置 服務(wù)器組件。配置設(shè)備以使用 功能在配置了用于實(shí)現(xiàn)同步的 環(huán)境后，還必須配置客戶端設(shè)備。 有關(guān)將移動(dòng)設(shè)備配置為使用 的詳細(xì)步驟，請(qǐng)參閱如何將移動(dòng)設(shè)備配置為使用 。向基于 的設(shè)備添加根證書基于 的設(shè)備使用 () 證書存儲(chǔ)安全地存儲(chǔ)根證書。 有關(guān)向基于 的設(shè)備添加根證書的步驟，請(qǐng)參閱 版 中的 （英文）。 和 雙要素身份驗(yàn)證。 步驟如何將 與 配合使用. 設(shè)置 服務(wù)器組件。若要將 配置為使用 ，請(qǐng)執(zhí)行下列操作：. 保護(hù) 虛擬目錄。有關(guān)如何驗(yàn)證 是否已配置為保護(hù)整個(gè) 服務(wù)器的信息，請(qǐng)參閱如何驗(yàn)證 是否配置為保護(hù)整個(gè) 服務(wù)器。有關(guān)如何將 身份驗(yàn)證限制于 的詳細(xì)步驟，請(qǐng)參閱如何將 身份驗(yàn)證限制為 虛擬目錄。如果 用戶 與其 帳戶名不匹配，則對(duì)于這些用戶來(lái)說(shuō)， 無(wú)法與 一起正常工作。 使用 \ 虛擬目錄。在執(zhí)行此過(guò)程中的步驟之前，請(qǐng)參閱 有關(guān)如何將 身份驗(yàn)證限制于 的詳細(xì)步驟，請(qǐng)參閱如何將 身份驗(yàn)證限制為 虛擬目錄。 中的“配置移動(dòng)設(shè)備支持”部分中的“將 配置為使用 ”。在執(zhí)行此過(guò)程中的這些步驟之前，請(qǐng)參閱 中的“如何將 與 一起使用”。）. 要對(duì)虛擬目錄啟用保護(hù)，請(qǐng)?jiān)? 管理單元中，用鼠標(biāo)右鍵單擊 虛擬目錄，再單擊“屬性”。然后，返回子目錄，并確保已選中該復(fù)選框。若要啟用此功能，必須在包含由 配置的 表單的 虛擬根目錄上，配置自定義 響應(yīng)頭信息。此虛擬目錄是由 創(chuàng)建的，并包含 身份驗(yàn)證表單和響應(yīng)信息。 如何將移動(dòng)設(shè)備配置為使用 下列步驟說(shuō)明如何將移動(dòng)設(shè)備（如 設(shè)備）配置為使用 174。. 依次點(diǎn)擊“工具”，“選項(xiàng)”，“服務(wù)器”選項(xiàng)卡。 . 點(diǎn)擊“高級(jí)”。. 對(duì)每個(gè)用戶的 設(shè)備重復(fù)這些步驟。 若要獲取有關(guān) 錯(cuò)誤代碼的信息，請(qǐng)參閱 知識(shí)庫(kù)文章 有關(guān) 錯(cuò)誤代碼、 錯(cuò)誤消息以及如何解決錯(cuò)誤代碼問(wèn)題的信息。步驟在設(shè)備上指定用于接收最新通知的移動(dòng)運(yùn)營(yíng)商. 對(duì)于 ，在由 174。. 在“設(shè)備地址”屏幕上，執(zhí)行下列操作之一： 如何在組織級(jí)別啟用和禁用 功能下列步驟描述如何對(duì)組織啟用或禁用用戶啟動(dòng)的同步和最新通知。 選中“啟用用戶啟動(dòng)的同步”復(fù)選框，以允許用戶使用 設(shè)備來(lái)同步他們的 數(shù)據(jù)。 選中“對(duì)用戶指定的 地址啟用通知”復(fù)選框，以允許用戶使用他們自己的 運(yùn)營(yíng)商接收通知。詳細(xì)信息有關(guān)在用戶級(jí)別啟用 功能的詳細(xì)步驟，請(qǐng)參閱如何在用戶級(jí)別啟用和禁用 功能。使用 任務(wù)向?qū)?zhí)行此過(guò)程的優(yōu)點(diǎn)在于可以一次為多個(gè)對(duì)象修改設(shè)置。. 在 任務(wù)向?qū)е械摹翱捎萌蝿?wù)”頁(yè)上，選擇“配置 功能”，然后單擊“下一步”。 若要阻止用戶使用 ，請(qǐng)選擇“禁用”。. 單擊“完成”。有關(guān)在組織中配置 最新通知功能的完整信息，請(qǐng)參閱如何配置 最新通知功能。設(shè)置登錄頁(yè)可以對(duì) （在 而不是瀏覽器中存儲(chǔ)用戶名和密碼）啟用新的登錄頁(yè)。要啟用此登錄頁(yè)，必須首先在服務(wù)器上啟用基于表單的身份驗(yàn)證，然后通過(guò)設(shè)置 超時(shí)期限并調(diào)整客戶端安全設(shè)置來(lái)確保登錄頁(yè)的安全。當(dāng)用戶從 注銷時(shí)， 將被清除，并且對(duì)身份驗(yàn)證不再有效。因此，務(wù)必教育用戶采取預(yù)防措施來(lái)避免風(fēng)險(xiǎn)。因注冊(cè)表編輯不當(dāng)而導(dǎo)致的問(wèn)題可能沒(méi)有辦法解決。 有關(guān)如何配置受信任計(jì)算機(jī)的 超時(shí)值的詳細(xì)步驟，請(qǐng)參閱如何為 設(shè)置基于表單的身份驗(yàn)證中受信任計(jì)算機(jī)的 超時(shí)值。如果選中“私有計(jì)算機(jī)”選項(xiàng)，則在自動(dòng)結(jié)束會(huì)話之前所允許的未活動(dòng)時(shí)間要長(zhǎng)得多 其內(nèi)部默認(rèn)值為 小時(shí)。要更改這個(gè)值，必須修改服務(wù)器上的注冊(cè)表設(shè)置。 有關(guān)如何配置公用計(jì)算機(jī)的 超時(shí)值的詳細(xì)步驟，請(qǐng)參閱如何為 設(shè)置基于表單的身份驗(yàn)證中公用計(jì)算機(jī)的 超時(shí)值。 壓縮的對(duì)象可以是靜態(tài)和或動(dòng)態(tài)網(wǎng)頁(yè)，這取決于您使用的壓縮設(shè)置。 壓縮要求要在 中對(duì) 采用數(shù)據(jù)壓縮，應(yīng)確認(rèn)您的組織是否滿足下列先決條件： （如果具有混合部署的 郵箱，可以在 服務(wù)器上專門針對(duì) 用戶創(chuàng)建一個(gè)單獨(dú)的虛擬服務(wù)器，然后在該虛擬服務(wù)器上啟用壓縮。 或