【正文】 ：在 Microsoft Exchange Server 2007 中，統(tǒng)一消息服務(wù)器角色是可在運(yùn)行 Microsoft Windows Server 2008 的計(jì)算機(jī)上安裝并配置的多個(gè)服務(wù)器角色之一。默認(rèn)情況下，在中心傳輸服務(wù)器角色上不啟用這些代理。分類程序檢索到收件人的完整信息之后，將使用該信息應(yīng)用策略、路由郵件和執(zhí)行內(nèi)容轉(zhuǎn)換。在 Active Directory 站點(diǎn)中安裝多個(gè)中心傳輸服務(wù)器后，將使連接分散。如果不具有邊緣傳輸服務(wù)器，則可以將中心傳輸服務(wù)器配置為直接中繼 Internet 郵件。地址重寫使用地址重寫，可以為來(lái)自您的 Exchange 2007 組織的郵件的外部收件人提供一致的外觀。在連接器上建立緩送技術(shù)?間隔會(huì)使收集電子郵件嘗試無(wú)效。邊緣傳輸服務(wù)器對(duì)郵件進(jìn)行處理之后，會(huì)將它們路由到組織內(nèi)部的中心傳輸服務(wù)器。Microsoft Exchange EdgeSync 服務(wù)執(zhí)行安排的更新，以使 ADAM 中的信息保持最新。邊緣傳輸服務(wù)器旨在最小化攻擊面，并可處理所有面向 Internet 的郵件流，這樣可以為 Exchange 組織提供簡(jiǎn)單郵件傳輸協(xié)議 (SMTP) 中繼和智能主機(jī)服務(wù)。Exchange服務(wù)器角色簡(jiǎn)介：客戶端訪問(wèn)服務(wù)器角色支持 Microsoft Outlook Web Access 和 Microsoft Exchange ActiveSync 客戶端應(yīng)用程序以及郵局協(xié)議版本 3 (POP3) 和 Internet 郵件訪問(wèn)協(xié)議版本 4rev1 (IMAP4) 協(xié)議。為某些或所有 Enterprise Vault 基礎(chǔ)框架提供了簡(jiǎn)單而又靈活的備份保護(hù) 從整個(gè)安裝到單個(gè)索引文件,恢復(fù) Enterprise Vault 基礎(chǔ)架構(gòu)的方方面面 再次簡(jiǎn)化了將 Enterprise Vault 數(shù)據(jù)遷移到磁帶或 B2D 文件夾以實(shí)現(xiàn)長(zhǎng)期保留的遷移過(guò)程 自動(dòng)恢復(fù)已遷移到磁帶的數(shù)據(jù) 提供 Lotus Domino 支持支持最新的 Lotus Domino 電子郵件環(huán)境，其中包括對(duì)以下對(duì)象的支持： Domino Attachment and Object Store (DAOS) 可以從數(shù)據(jù)庫(kù)級(jí)備份恢復(fù)單個(gè) Domino NLO（DAOS 附件） 可在 64 位 Windows 環(huán)境中安裝 32 位 Domino，以便實(shí)現(xiàn)更為靈活的 Domino 環(huán)境 此外，還改進(jìn)了恢復(fù)瀏覽視圖，包括新增 Lotus Domino 的具體節(jié)點(diǎn)，這就簡(jiǎn)化了備份選擇過(guò)程。通過(guò)該一次性備份，管理員還可以輕松恢復(fù)虛擬機(jī)，或全面恢復(fù)應(yīng)用程序數(shù)據(jù)，如 Exchange 郵箱、消息、日歷項(xiàng)或單個(gè) Active Directory 用戶帳戶或?qū)ο舐氏壬鲜械膽?yīng)用程序全面恢復(fù)功能 快速的 Exchange 和 Active Directory 備份與恢復(fù) 消除冗余備份，并在幾分鐘內(nèi)恢復(fù)數(shù)據(jù) 保護(hù)最新的 VMware vSphere 環(huán)境 刪除虛擬服務(wù)器備份中的重復(fù)數(shù)據(jù) 減少和整合存儲(chǔ) 增強(qiáng)的 Microsoft HyperV 2008 R2 支持集成了針對(duì)聯(lián)機(jī)和脫機(jī) Microsoft HyperV 2008 和 HyperV 2008 R2 環(huán)境的備份與重復(fù)數(shù)據(jù)刪除支持，此外還為 Microsoft Exchange、SQL 和 Active Directory 提供了率先上市的新型虛擬應(yīng)用程序防護(hù)功能。此外，它還可以減少業(yè)務(wù)中斷情況，確保虛擬或物理系統(tǒng)上的重要信息始終受到保護(hù)，并可在幾秒鐘內(nèi)進(jìn)行恢復(fù)。產(chǎn)品維護(hù)也是及其簡(jiǎn)便的，梭子魚垃圾郵件防火墻通過(guò)高級(jí)的技術(shù)運(yùn)行中心自動(dòng)動(dòng)態(tài)更新產(chǎn)品。 郵件意圖分析 拒絕服務(wù)攻擊防護(hù)用戶只需要通過(guò)訪問(wèn)收件箱，就可以訪問(wèn)到郵件、日程安排、聯(lián)系人、語(yǔ)音留言和傳真。通過(guò)PowerShell，用戶可以用最少的代碼編寫復(fù)雜的任務(wù)腳本或者在外殼程序提示符下交互式地執(zhí)行任務(wù)。Exchange Server 2010提供了新的工具和特性，旨在簡(jiǎn)化Exchange的管理，以滿足服務(wù)等級(jí)協(xié)議（Service Level Agreements）的要求，并通過(guò)預(yù)先維護(hù)和監(jiān)控避免問(wèn)題的產(chǎn)生。和Web服務(wù)）使用SSL協(xié)議。該服務(wù)是微軟Exchange Hosted Services服務(wù)套件的一部分，通過(guò)Exchange Hosted Filtering服務(wù)，用戶可以獲得與使用了帶有Forefront Security的邊緣服務(wù)器同樣的效益，但是對(duì)這些服務(wù)的管理是由微軟來(lái)完成的。 日歷助手運(yùn)行在Exchange 2010服務(wù)器上，不需要任何最終用戶的交互，它將收件人日歷中的會(huì)議請(qǐng)求標(biāo)記為臨時(shí)請(qǐng)求，一直到用戶提交該請(qǐng)求為止。 普通電話：通過(guò)Exchange Server 2010新增的強(qiáng)大的統(tǒng)一消息功能，用戶既可以在郵箱中接收到自己的語(yǔ)音留言和傳真，還可以通過(guò)普通電話來(lái)訪問(wèn)自己的郵箱，讓Exchange Server 2010為用戶讀出你的新郵件、語(yǔ)音留言和日程安排，并可以用聲音控制Exchange Server 2010發(fā)語(yǔ)音留言、變更日程安排和撥打聯(lián)系人電話。252。 發(fā)件人的信譽(yù)：發(fā)件人的信譽(yù)是動(dòng)態(tài)分析并更新的。郵戳的創(chuàng)建和解密需要花費(fèi)一定的CPU周期。 Exchange Server 2010還提供了一個(gè)全面的反病毒解決方案。因此，Exchange群集技術(shù)是通過(guò)對(duì)Exchange服務(wù)增加冗余來(lái)提高可用性；到目前為止，數(shù)據(jù)庫(kù)的冗余只能使用第三方的硬件或軟件解決方案。Exchange Server 2010記錄的郵件可以保存在Exchange數(shù)據(jù)庫(kù)中，SharePoint站點(diǎn)或者可以發(fā)送到任何由第三方郵件記錄公司使用的外部SMTP地址。開發(fā)人員開始懷疑這種新方法會(huì)不會(huì)過(guò)多地剝奪應(yīng)用程序的權(quán)利，但現(xiàn)在他們已經(jīng)接受了它，認(rèn)為這是值得的。對(duì)于需要在分支機(jī)構(gòu)中使用域控制器的組織，Windows Server 2008提供了一個(gè)新配置選項(xiàng)：只讀域控制器(RODC)，它可以防止在域控制器出現(xiàn)安全問(wèn)題時(shí)暴露用戶帳戶。 Failover Clustering：這些改進(jìn)旨在更輕松地配置服務(wù)器群集，同時(shí)對(duì)數(shù)據(jù)和應(yīng)用程序提供保護(hù)并保證其可用性。例如，健康要求可以定義為安裝操作系統(tǒng)的所有更新，或者安裝或更新反病毒或反間諜軟件。增強(qiáng)的系統(tǒng)管理工具（例如，性能和可靠性監(jiān)視器）提供有關(guān)系統(tǒng)的信息，在潛在問(wèn)題發(fā)生之前向IT人員發(fā)出警告。它為開發(fā)和可靠地承載Web應(yīng)用程序和服務(wù)提供了一個(gè)安全、易于管理的平臺(tái)。Windows Server 2008在進(jìn)行開發(fā)及測(cè)試時(shí)的代號(hào)為Windows Server Longhorn。這時(shí)，我們可以結(jié)合全備份、累計(jì)增量備份、增量備份三種方式，提供相對(duì)效率高，恢復(fù)有快的備份手段。252。若是只對(duì)應(yīng)用數(shù)據(jù)進(jìn)行備份，那么一但系統(tǒng)崩潰，需要使用最近一次完全備份恢復(fù)系統(tǒng)，再使用最近一次應(yīng)用備份恢復(fù)具體應(yīng)用，操作及為不便?；诖?，對(duì)于這些服務(wù)器的備份，應(yīng)從整體、系統(tǒng)、長(zhǎng)期的角度來(lái)制定備份策略，做到既能快速的進(jìn)行日常備份，又能完備的保留一定歷史時(shí)期內(nèi)的數(shù)據(jù)。此次項(xiàng)目中，將為每一個(gè)部門創(chuàng)建一個(gè)管理員組，用來(lái)進(jìn)行一些日常的管理工作，包括安裝額外的硬件，共享文件和打印機(jī)，等等。例如：SJBMB001（設(shè)計(jì)保密部第一臺(tái)計(jì)算機(jī)）。 必須包含特殊字符（例如：~!$%^amp。216。個(gè)人賬號(hào)可以分為兩類： 組織單元結(jié)構(gòu)組織單元的設(shè)計(jì)將遵循兩點(diǎn)原則：?jiǎn)我坏慕M策略更容易實(shí)施。以下是單域結(jié)構(gòu)相對(duì)于其他結(jié)構(gòu)的優(yōu)缺點(diǎn)： 優(yōu)點(diǎn)集中管理整個(gè)集團(tuán)的安全策略。每一個(gè)加入域的客戶端都通過(guò)動(dòng)態(tài)注冊(cè)在DNS服務(wù)器上注冊(cè)自己的主機(jī)紀(jì)錄(A)和指針紀(jì)錄(PTR)。這樣網(wǎng)絡(luò)資源的共享和使用效率將得到很大程度的提高。 地址分配地址分配即IP地址的分配和管理。本方案中我們將完成的是基礎(chǔ)架構(gòu)建設(shè)的起步，利用微軟公司提供的解決方案來(lái)規(guī)劃我們的企業(yè)信息架構(gòu)：本方案將利用的解決方案包括：Microsoft Active Directory、Microsoft Exchange電子郵件及反垃圾郵件系統(tǒng)、Symantec數(shù)據(jù)備份系統(tǒng)。XXXX需求如下： Microsoft Exchange郵件服務(wù)器； 郵箱空間限制在100MB，當(dāng)空間使用率達(dá)到80%，提醒用戶； 郵件附件大小限制在30MB以內(nèi)； 要求設(shè)置密碼策略，密碼使用周期小于3個(gè)月，密碼不能少于8位，并遵循密碼復(fù)雜度要求（必須包含數(shù)字、字母和特殊符號(hào)）； OWA模式郵件收發(fā)方式； 繼續(xù)接受舊服務(wù)器郵件； 建立全球通訊錄； 使用HTTP連接到Microsoft Exchange； 域管理：實(shí)現(xiàn)開發(fā)環(huán)境標(biāo)準(zhǔn)化、提高信息和網(wǎng)絡(luò)安全； 未來(lái)域模式規(guī)劃；名詞解釋Microsoft Exchange 2010：微軟新一代電子郵件服務(wù)系統(tǒng)。反垃圾郵件網(wǎng)關(guān)：用于針對(duì)已有垃圾郵件進(jìn)行過(guò)濾和阻斷的設(shè)備。 郵件服務(wù)器的郵箱容量定義、又將收發(fā)規(guī)則定義、梭子魚反垃圾郵件策略、郵箱訪問(wèn)方式等。 名稱解析名稱解析是指在訪問(wèn)網(wǎng)絡(luò)資源（包括文件服務(wù)器和打印機(jī)）時(shí)，如何將資源的名稱轉(zhuǎn)換成對(duì)應(yīng)的IP地址的服務(wù)。所有域控制器都將主域控設(shè)為首選的DNS服務(wù)器外部(Internet)名稱解析在DC1，將本地ISP的DNS服務(wù)器設(shè)為轉(zhuǎn)發(fā)器。目前山東外運(yùn)超過(guò)60%的微機(jī)和超過(guò)55%的管理人員集中于青島總部地區(qū)，這意味著外地機(jī)構(gòu)分布較廣而各地的人員和微機(jī)數(shù)量都比較少，并且各地區(qū)也有固定的專線線路連入總部。不需要GC服務(wù)器 – 因?yàn)樗械腄C都擁有AD的全備份。.所有的域控制器(DC)都擁有整個(gè)AD的數(shù)據(jù)的備份，AD的任何更改也要反映到域內(nèi)的所有DC上，這對(duì)每臺(tái)DC的硬件配置要提出更高的要求，同時(shí)對(duì)那些廣域網(wǎng)帶寬有限的區(qū)域會(huì)帶來(lái)效率上的問(wèn)題。 第二級(jí)：地理位置特殊賬號(hào)有以下幾個(gè)：216。 每個(gè)個(gè)人賬號(hào)都有一個(gè)口令來(lái)保護(hù)，為了防止口令被盜用和攻擊，我們將在整個(gè)域中啟用相應(yīng)的密碼策略以保證每個(gè)密碼都符合一定的復(fù)雜度，具體要求如下：216。216。2. 按職能分組，例如所有的財(cái)務(wù)人員，所有的科技人員，所有的系統(tǒng)管理員等等。Symantec Backup Exec For Windows Server備份過(guò)程中要用到大量的存儲(chǔ)介質(zhì)，隨著時(shí)間的推移，介質(zhì)上備份數(shù)據(jù)的作用會(huì)越來(lái)越小，除非要特意恢復(fù)到某一歷史時(shí)刻的狀態(tài)，都會(huì)用最新的備份數(shù)據(jù)來(lái)進(jìn)行恢復(fù)?？紤]到本系統(tǒng)的具體情況，我們認(rèn)為做每日備份是極為合理的方案。我們可以結(jié)合這三種方式，靈活應(yīng)用。（如：上周日、星期一、星期二 ...，直到出事前一天的數(shù)據(jù)。災(zāi)難恢復(fù)的備份策略安裝完所有服務(wù)器的VERITAS及其選件和代理后，對(duì)所有要進(jìn)行災(zāi)難恢復(fù)的服務(wù)器進(jìn)行一次全備份。通過(guò)加快IT系統(tǒng)的部署與維護(hù)、使服務(wù)器和應(yīng)用程序的合并與虛擬化更加簡(jiǎn)單、提供直觀管理工具，Windows Server2008還為IT專業(yè)人員提供了靈活性。通過(guò)服務(wù)器管理器進(jìn)行的基于角色的安裝和管理簡(jiǎn)化了在企業(yè)中管理與保護(hù)多個(gè)服務(wù)器角色的任務(wù)。借助網(wǎng)絡(luò)訪問(wèn)保護(hù)(NAP)、只讀域控制器(RODC)、公鑰基礎(chǔ)結(jié)構(gòu)(PKI)增強(qiáng)功能、Windows服務(wù)強(qiáng)化、新的雙向Windows防火墻和新一代加密支持，WindowsServer2008操作系統(tǒng)中的安全性也得到了增強(qiáng)。在此版本之前，當(dāng)用戶必須使用域控制器進(jìn)行身份驗(yàn)證，但其所在的分支辦公室無(wú)法為域控制器提供足夠物理安全性時(shí)，必須通過(guò)廣域網(wǎng) (WAN) 進(jìn)行身份驗(yàn)證。 更大的靈活性WindowsServer2008的設(shè)計(jì)允許管理員修改其基礎(chǔ)結(jié)構(gòu)來(lái)適應(yīng)不斷變化的業(yè)務(wù)需求，同時(shí)保持了此操作的靈活性。 快速關(guān)機(jī)服務(wù)Windows的一大歷史問(wèn)題就是關(guān)機(jī)過(guò)程緩慢。Microsoft Exchange Server 20101. 為法規(guī)遵循和郵件保留所提供的郵件記錄功能安全，法規(guī)遵循和郵件保留是郵件系統(tǒng)規(guī)則管理的核心。2. 最佳的可用性提高Exchange郵箱服務(wù)器可用性的一個(gè)方法（不再是唯一方法了）是使用Exchange群集技術(shù)。通過(guò)該API，軟件提供商可以編寫反病毒代理來(lái)與Exchange內(nèi)建的傳輸代理直接交互。 安全發(fā)件人集合：為了減少將合法郵件誤判為垃圾郵件的概率，Outlook用戶創(chuàng)建的安全發(fā)件人列表會(huì)傳送到中心傳輸服務(wù)器，然后再傳送到邊緣傳輸服務(wù)器（在DMZ區(qū)中），來(lái)自這些用戶的消息將會(huì)被直接路由進(jìn)入組織。 垃圾郵件隔離：除了Outlook和OWA客戶端帶的Outlook垃圾郵件隔離功能外，現(xiàn)在管理員可以復(fù)查并隔離可疑的垃圾郵件。 Microsoft Forefront