【正文】 均不能為系統(tǒng)保留字，如：system、service等。除此之外，還可以對已經(jīng)創(chuàng)建了帳號的用戶創(chuàng)建郵箱。178。u “單位”標(biāo)簽下的“公司”填寫用戶單位名稱。8. 如果密碼和確認(rèn)密碼一致，此時(shí)可以選擇創(chuàng)建用戶的郵箱。帳號管理員可以設(shè)定用戶帳號的初始密碼。注意：在同一個(gè)組織單元內(nèi)（不包括下級組織單元），不能存在用戶“姓名”相同的兩個(gè)對象，否則不能成功創(chuàng)建用戶。具體單位對應(yīng)組織單元可參見組織結(jié)構(gòu)。 創(chuàng)建用戶帳號1. 打開“Active Directory 用戶和計(jì)算機(jī)”，連接到合適的域控制器。超過30個(gè)以上的用戶，需要正確填寫《郵件用戶信息調(diào)查表》與，然后提交給中心站點(diǎn)管理員批量完成。各單位的帳號管理員的在完成所有的日常管理任務(wù)前，都應(yīng)該連接到各自站點(diǎn)的域控制器上操作。為此，在帳號管理員使用Active Directory 用戶和計(jì)算機(jī)時(shí)，首先要連接到一臺域控制服務(wù)器（推薦為本站點(diǎn)的域控制器）上。 Active Directory 用戶和計(jì)算機(jī)這是帳號管理員的主要工具。這些類在刪除程序時(shí)不會被解除。刪除開始后，系統(tǒng)會確認(rèn)你是否確實(shí)要刪除管理工具選擇[確定]即可進(jìn)行刪除操作，刪除操作將刪除所有的文件和快捷方式。管理工具安裝結(jié)束。3. 點(diǎn)擊[下一步]，安裝程序顯示用戶許可協(xié)議4. 仔細(xì)閱讀許可協(xié)議后，選擇[我接受該許可協(xié)議中的條款]，點(diǎn)[下一步]，系統(tǒng)提示你輸入自己的姓名和單位信息5. 根據(jù)提示輸入自己的姓名和單位信息，點(diǎn)[下一步]，系統(tǒng)將提示你選擇安裝的目的文件夾。 有100M以上的硬盤剩余空間在管理環(huán)境前提條件滿足的情況下，可以安裝管理環(huán)境：1. 檢驗(yàn)當(dāng)前分配的域用戶帳號已經(jīng)加入本機(jī)的Administrators組（如果沒有加入，請以本地管理員權(quán)限加入改組），然后以該域用戶的身份登錄客戶端（客戶端可以是已經(jīng)加入CNPC或PTR域的成員計(jì)算機(jī)或服務(wù)器）。 客戶端應(yīng)登錄到CNPC或PTR域。252。 正確配置客戶端的DNS服務(wù)。具體來說，對帳號管理員的工作環(huán)境有如下要求：178。 組織外到外網(wǎng)的傳遞：即從組織內(nèi)發(fā)送郵件到外網(wǎng)或反之，此時(shí)郵件將通過出站網(wǎng)關(guān)上的連接器通過網(wǎng)絡(luò)出口對外傳遞，反之外部郵件經(jīng)統(tǒng)一的入站網(wǎng)關(guān)進(jìn)入組織后再依第一條的方式判斷傳遞。EAS和OMA：手機(jī)或PPC收發(fā)郵件的支持協(xié)議。IMAP4：IMAP4(Internet Message Access Protocol 4) 即 Internet信息訪問協(xié)議的第4版本，是用于從遠(yuǎn)程服務(wù)器上訪問電子郵件的標(biāo)準(zhǔn)協(xié)議，它是一個(gè)客戶機(jī)/服務(wù)器（Client/Server）模型協(xié)議，用戶的電子郵件由服務(wù)器負(fù)責(zé)接收保存，用戶可以通過瀏覽信件頭來決定是不是要下載此信。在企業(yè)郵件系統(tǒng)中，設(shè)計(jì)有兩個(gè)獨(dú)立的域，分別服務(wù)于子公司和總公司，這兩個(gè)域之間建立有雙向的信任關(guān)系。178。 活動目錄站點(diǎn)和子網(wǎng)活動目錄的站點(diǎn)是活動目錄的物理結(jié)構(gòu)之一，站點(diǎn)是一個(gè)或多個(gè)高速連接的子網(wǎng)集合。如果客戶端所在的子網(wǎng)沒有在站點(diǎn)中正確定義，則客戶計(jì)算機(jī)有可能在全網(wǎng)中搜索DC從而導(dǎo)致加入域失敗或緩慢。 網(wǎng)絡(luò)收集用戶提交的登錄信息，判定其所在站點(diǎn)，提交信息給DNS進(jìn)行查詢 DNS服務(wù)器在其區(qū)域里查詢和用戶請求匹配的服務(wù)記錄 DNS返回客戶機(jī)提供該服務(wù)的指定服務(wù)器列表 客戶機(jī)向以上返回的服務(wù)器發(fā)送響應(yīng)數(shù)據(jù)，以判斷其是否正常工作 每個(gè)可用的域控制器都會對上述的數(shù)據(jù)包進(jìn)行響應(yīng)以證實(shí)自己正常工作 客戶機(jī)對第一個(gè)響應(yīng)的域控制器做出反應(yīng)，并發(fā)出自己的驗(yàn)證登錄請求 域控制器處理請求，返回結(jié)果注意：不能在客戶端使用公網(wǎng)DNS服務(wù)器或和石油內(nèi)部網(wǎng)絡(luò)無關(guān)的其他DNS服務(wù)器，這將導(dǎo)致客戶端無法找到正確的SRV記錄信息，從而使登錄驗(yàn)證過程變得非常的緩慢，嚴(yán)重的可能無法登錄到域中。DNS和活動目錄結(jié)合可以提供如下的優(yōu)點(diǎn)：l 支持活動目錄結(jié)構(gòu)l 使用活動目錄復(fù)制代替和實(shí)現(xiàn)區(qū)域復(fù)制l 安全動態(tài)更新l 多主操作機(jī)制l 可用性高l 單點(diǎn)故障率低l 支持增量區(qū)域復(fù)制178。178。這些安全權(quán)限控制著對象只能被授權(quán)用戶訪問，在本系統(tǒng)中，帳號管理員的權(quán)限被設(shè)置為限定在自己所在的OU內(nèi)。 OU的層次關(guān)系OU是有層次關(guān)系的，其層次關(guān)系取決于組織的管理需求。域是出于管理考慮定義的管理集合。178。l 集中的控制網(wǎng)絡(luò)資源：一個(gè)運(yùn)行Windows 2003的服務(wù)器可以在活動目錄中存儲系統(tǒng)配置、用戶配置文件和應(yīng)用程序信息等，管理員可以通過統(tǒng)一的集中界面管理桌面、應(yīng)用程序和網(wǎng)絡(luò)服務(wù)，只有被驗(yàn)證的用戶才能訪問網(wǎng)絡(luò)資源，確保安全性。l 可擴(kuò)展性：活動目錄具有很好的可擴(kuò)展性，可以適應(yīng)組織的快速增長的需求。它提供了對對象的快速訪問方式。為了讓帳號管理員更清楚的了解自己的操作，在介紹具體管理工作之前，我們先介紹一下活動目錄和郵件系統(tǒng)的基礎(chǔ)知識。九、 在用戶支持的問題處理階段，進(jìn)行可能有風(fēng)險(xiǎn)的操作前務(wù)必做好數(shù)據(jù)備份工作，以免造成用戶數(shù)據(jù)丟失。五、 按要求填寫運(yùn)行情況報(bào)告上交中心站點(diǎn)，服務(wù)器管理員每月提交運(yùn)行維護(hù)月報(bào)，賬號管理員每季度提交運(yùn)行維護(hù)季報(bào)，詳細(xì)報(bào)告運(yùn)行維護(hù)狀況。二、 高度保密本人管理帳號，定期更改密碼，嚴(yán)防泄密問題。l 服務(wù)器管理員：服務(wù)器管理員設(shè)置在各郵件站點(diǎn)，其職責(zé)包括監(jiān)控、維護(hù)本郵件站點(diǎn)的正常運(yùn)行，為接入單位帳號管理員提供技術(shù)支持；向系統(tǒng)管理員報(bào)告系統(tǒng)運(yùn)行中出現(xiàn)的故障，配合中心站點(diǎn)排障；匯總、分析本站點(diǎn)運(yùn)行維護(hù)及郵件使用情況，每月26日向中心站點(diǎn)提交郵件站點(diǎn)運(yùn)行維護(hù)月報(bào)。各應(yīng)用單位應(yīng)設(shè)置本單位的電子郵件帳號管理員，負(fù)責(zé)本單位郵件帳號管理工作；應(yīng)關(guān)閉原來自建的電子郵件系統(tǒng)，停用在互聯(lián)網(wǎng)上注冊的郵箱，使用總公司統(tǒng)一的電子郵件系統(tǒng)，采用統(tǒng)一的郵件域名。電子郵件系統(tǒng)負(fù)責(zé)人全面負(fù)責(zé)電子郵件系統(tǒng)的日常管理工作，電子郵件管理員負(fù)責(zé)電子郵件系統(tǒng)的運(yùn)行維護(hù)工作。每個(gè)管理組由前端和后端組成，其中前端是由若干臺服務(wù)器組成的網(wǎng)絡(luò)負(fù)載均衡（NLB）為用戶提供訪問，后端則是由若干臺服務(wù)器組成的服務(wù)器群集（MSCS）來存儲數(shù)據(jù)。[鍵入文字]基于Exchange 2003和Windows2003 Server的電子郵件系統(tǒng)管理畢業(yè)論文目錄第一章 系統(tǒng)概述 4 4 4第二章 管理規(guī)范 6 6 崗位職責(zé) 6 7第三章 活動目錄和郵件基礎(chǔ)知識 9 9 11 11 13 13 13 14 14 15第四章 管理環(huán)境 16 16 16 17 22 24 25 27第五章 帳號管理 28 28 29 38 43 48 50 54 64 66第六章 支持流程 69 6用戶組申請 69（部門OU）申請 69 69 69 70 71第七章 常見問題處理 73第八章 附件 74第一章 系統(tǒng)概述隨著信息化工作的推廣和延伸，企業(yè)信息平臺已涵蓋大部分電子辦公系統(tǒng)的應(yīng)用和服務(wù)，為創(chuàng)建企業(yè)自主的電子郵件系統(tǒng)，公司主管部門投入巨資搭設(shè)了一套大型的完整郵件系統(tǒng)，現(xiàn)假設(shè)該郵件系統(tǒng)是一個(gè)覆蓋全國，包含總公司域（pc）與子公司域（petrochina），包括一個(gè)中心站點(diǎn)和8個(gè)分站點(diǎn)的大型企業(yè)電子郵件系統(tǒng)，其注冊帳號超過60萬，支持企業(yè)內(nèi)其他應(yīng)用系統(tǒng)的用戶驗(yàn)證服務(wù)（LDAP）。郵件系統(tǒng)以站點(diǎn)為管理組，采用單個(gè)路由組的方式實(shí)現(xiàn)郵件的傳遞。勘探開發(fā)研究院負(fù)責(zé)電子郵件系統(tǒng)運(yùn)行維護(hù)工作，組建電子郵件中心站點(diǎn)，設(shè)立電子郵件系統(tǒng)負(fù)責(zé)人、電子郵件管理員。未經(jīng)中心站點(diǎn)批準(zhǔn)，不得隨意變更管理員崗位。電子郵件管理員的崗位職責(zé)是：l 系統(tǒng)管理員：電子郵件系統(tǒng)管理員只在中心站點(diǎn)設(shè)置，負(fù)責(zé)整個(gè)電子郵件系統(tǒng)的運(yùn)行維護(hù)、故障排除，負(fù)責(zé)制定、測試和實(shí)施系統(tǒng)升級方案，負(fù)責(zé)郵件系統(tǒng)的分級授權(quán)管理，負(fù)責(zé)對服務(wù)器管理員和帳號管理員進(jìn)行技術(shù)支持。遵守企業(yè)保密條例，不得泄露企業(yè)機(jī)密。四、 管理員信息發(fā)生改變，必須第一時(shí)間將情況上報(bào)中心站點(diǎn)，由中心站點(diǎn)及時(shí)將管理帳號作出相應(yīng)處理，以避免造成泄密、責(zé)任事故等問題。八、 嚴(yán)格按照電子郵件管理辦法執(zhí)行相關(guān)操作流程，妥善保存申請表單及各種記錄表單備查，便于信息管理部、中心站點(diǎn)、站點(diǎn)及單位領(lǐng)導(dǎo)檢查工作。“Active Directory 用戶和計(jì)算機(jī)”利用了Windows 2003和Windows XP本身的管理控制臺（MMC）功能，實(shí)現(xiàn)對活動目錄中用戶和用戶屬性的管理。 什么是活動目錄活動目錄是一個(gè)系統(tǒng)服務(wù)，它的作用是標(biāo)識網(wǎng)絡(luò)中的所有資源，并使這些資源對用戶和程序可用?；顒幽夸浻心男┨攸c(diǎn)？l 與DNS集成：活動目錄使用于DNS一致的命名方式，和DNS保持同樣的層次結(jié)構(gòu)，DNS對活動目錄的健康是至關(guān)重要的，所以必須要保證所有的客戶端都配置了正確的DNS?；顒幽夸浭刮锢砭W(wǎng)絡(luò)拓?fù)浜蛥f(xié)議透明化，這樣網(wǎng)絡(luò)上的用戶可以訪問任何資源，而不需要知道資源在什么地方或物理上它是如何連接網(wǎng)絡(luò)上的。l 優(yōu)化網(wǎng)絡(luò)流量：借助活動目錄的物理結(jié)構(gòu)，可以有效的控制和優(yōu)化網(wǎng)絡(luò)流量，提高用戶登錄速度。l 域：域是一個(gè)基本的安全單元和復(fù)制單元，它是活動目錄中的一個(gè)基本單元。178。標(biāo)準(zhǔn)權(quán)限包括完全訪問、寫入、讀取等。體現(xiàn)在對象上就是對象的安全頁和審核頁，其中安全頁是隨機(jī)訪問控制列表（DACL），而審核頁則為系統(tǒng)訪問控制列表（SACL）。不僅如此，DNS在活動目錄中起著重要的作用。 用戶登錄域，開始活動目錄搜索。因此請?jiān)诩尤胗虻倪^程中保證客戶端網(wǎng)絡(luò)和本站點(diǎn)的DC之間通訊正常且無防火墻阻攔，還要保證客戶端所在的子網(wǎng)已經(jīng)在站點(diǎn)中正確定義了所屬站點(diǎn)。178。帳號管理員要協(xié)助站點(diǎn)管理員確保站點(diǎn)的設(shè)置正確，如發(fā)現(xiàn)不在站點(diǎn)中的新子網(wǎng)，應(yīng)盡快匯報(bào)給站點(diǎn)管理員，以便妥善處理。雖然信任的域之間可以互相訪問資源，但并不能互相管理，所以用戶登錄時(shí)必須登錄到自己的歸屬域。其支持的協(xié)議有：POP3：POP3(Post Office Protocol 3)即郵局協(xié)議的第3個(gè)版本,它規(guī)定怎樣將個(gè)人計(jì)算機(jī)連接到郵件服務(wù)器和下載電子郵件的電子協(xié)議，它是因特網(wǎng)電子郵件的第一個(gè)離線協(xié)議標(biāo)準(zhǔn)，可以從服務(wù)器上把郵件下載到本地計(jì)算機(jī)，下載后用戶就可以刪除或修改任意郵件，而無需與電子郵件服務(wù)器進(jìn)一步交互。HTTP/HTTPS：通過網(wǎng)頁訪問郵件服務(wù)器完成信件收發(fā)工作。根據(jù)郵件的發(fā)信人和收信人不同，我們可以將郵件的傳遞分為三類： 組織內(nèi)傳遞：即發(fā)信人和收信人在同一系統(tǒng)中（如同為子公司用戶），此時(shí)郵件將依據(jù)收發(fā)雙方是否存在在同一服務(wù)器來分別處理，如收發(fā)雙方在同一服務(wù)器，則郵件在服務(wù)器內(nèi)部直接完成傳遞，如收發(fā)雙方在不同的服務(wù)器，則郵件要通過SMTP協(xié)議在服務(wù)器間傳遞。因此，帳號管理員的管理任務(wù)需要通過本地客戶端安裝必要的管理工具來完成。252。 要求操作系統(tǒng)為Windows XP SP2，必須為專業(yè)版，也可使用Windows 2003。252。 Internet ，252。2. 將文件復(fù)制到硬盤上，執(zhí)行，系統(tǒng)顯示安裝歡迎界面。9. 在安裝過程的最后，安裝程序向?qū)员匾膸煳募途幾gMOF文件到數(shù)據(jù)庫中10. 安裝程序結(jié)束后，將顯示完成界面點(diǎn)[完成]退出安裝向?qū)С绦颉Ｄ憧梢栽诳刂泼姘宓奶砑?刪除程序里刪除該管理工具，或直接使用在程序組中的“刪除企業(yè)郵件系統(tǒng)管理工具”快捷方式刪除。在使用過程中需要注意兩點(diǎn)： 管理工具會在系統(tǒng)中注冊