【正文】 ：在 Microsoft Exchange Server 2007 中，統(tǒng)一消息服務(wù)器角色是可在運(yùn)行 Microsoft Windows Server 2008 的計(jì)算機(jī)上安裝并配置的多個(gè)服務(wù)器角色之一。默認(rèn)情況下，在中心傳輸服務(wù)器角色上不啟用這些代理。分類程序檢索到收件人的完整信息之后，將使用該信息應(yīng)用策略、路由郵件和執(zhí)行內(nèi)容轉(zhuǎn)換。在 Active Directory 站點(diǎn)中安裝多個(gè)中心傳輸服務(wù)器后，將使連接分散。如果不具有邊緣傳輸服務(wù)器，則可以將中心傳輸服務(wù)器配置為直接中繼 Internet 郵件。地址重寫使用地址重寫，可以為來自您的 Exchange 2007 組織的郵件的外部收件人提供一致的外觀。在連接器上建立緩送技術(shù)?間隔會使收集電子郵件嘗試無效。邊緣傳輸服務(wù)器對郵件進(jìn)行處理之后，會將它們路由到組織內(nèi)部的中心傳輸服務(wù)器。Microsoft Exchange EdgeSync 服務(wù)執(zhí)行安排的更新，以使 ADAM 中的信息保持最新。邊緣傳輸服務(wù)器旨在最小化攻擊面，并可處理所有面向 Internet 的郵件流，這樣可以為 Exchange 組織提供簡單郵件傳輸協(xié)議 (SMTP) 中繼和智能主機(jī)服務(wù)。Exchange服務(wù)器角色簡介：客戶端訪問服務(wù)器角色支持 Microsoft Outlook Web Access 和 Microsoft Exchange ActiveSync 客戶端應(yīng)用程序以及郵局協(xié)議版本 3 (POP3) 和 Internet 郵件訪問協(xié)議版本 4rev1 (IMAP4) 協(xié)議。為某些或所有 Enterprise Vault 基礎(chǔ)框架提供了簡單而又靈活的備份保護(hù) 從整個(gè)安裝到單個(gè)索引文件,恢復(fù) Enterprise Vault 基礎(chǔ)架構(gòu)的方方面面 再次簡化了將 Enterprise Vault 數(shù)據(jù)遷移到磁帶或 B2D 文件夾以實(shí)現(xiàn)長期保留的遷移過程 自動恢復(fù)已遷移到磁帶的數(shù)據(jù) 提供 Lotus Domino 支持支持最新的 Lotus Domino 電子郵件環(huán)境，其中包括對以下對象的支持： Domino Attachment and Object Store (DAOS) 可以從數(shù)據(jù)庫級備份恢復(fù)單個(gè) Domino NLO（DAOS 附件） 可在 64 位 Windows 環(huán)境中安裝 32 位 Domino，以便實(shí)現(xiàn)更為靈活的 Domino 環(huán)境 此外，還改進(jìn)了恢復(fù)瀏覽視圖，包括新增 Lotus Domino 的具體節(jié)點(diǎn)，這就簡化了備份選擇過程。通過該一次性備份，管理員還可以輕松恢復(fù)虛擬機(jī)，或全面恢復(fù)應(yīng)用程序數(shù)據(jù)，如 Exchange 郵箱、消息、日歷項(xiàng)或單個(gè) Active Directory 用戶帳戶或?qū)ο舐氏壬鲜械膽?yīng)用程序全面恢復(fù)功能 快速的 Exchange 和 Active Directory 備份與恢復(fù) 消除冗余備份，并在幾分鐘內(nèi)恢復(fù)數(shù)據(jù) 保護(hù)最新的 VMware vSphere 環(huán)境 刪除虛擬服務(wù)器備份中的重復(fù)數(shù)據(jù) 減少和整合存儲 增強(qiáng)的 Microsoft HyperV 2008 R2 支持集成了針對聯(lián)機(jī)和脫機(jī) Microsoft HyperV 2008 和 HyperV 2008 R2 環(huán)境的備份與重復(fù)數(shù)據(jù)刪除支持，此外還為 Microsoft Exchange、SQL 和 Active Directory 提供了率先上市的新型虛擬應(yīng)用程序防護(hù)功能。此外，它還可以減少業(yè)務(wù)中斷情況，確保虛擬或物理系統(tǒng)上的重要信息始終受到保護(hù)，并可在幾秒鐘內(nèi)進(jìn)行恢復(fù)。產(chǎn)品維護(hù)也是及其簡便的，梭子魚垃圾郵件防火墻通過高級的技術(shù)運(yùn)行中心自動動態(tài)更新產(chǎn)品。 郵件意圖分析 拒絕服務(wù)攻擊防護(hù)用戶只需要通過訪問收件箱，就可以訪問到郵件、日程安排、聯(lián)系人、語音留言和傳真。通過PowerShell，用戶可以用最少的代碼編寫復(fù)雜的任務(wù)腳本或者在外殼程序提示符下交互式地執(zhí)行任務(wù)。Exchange Server 2010提供了新的工具和特性，旨在簡化Exchange的管理，以滿足服務(wù)等級協(xié)議（Service Level Agreements）的要求，并通過預(yù)先維護(hù)和監(jiān)控避免問題的產(chǎn)生。和Web服務(wù)）使用SSL協(xié)議。該服務(wù)是微軟Exchange Hosted Services服務(wù)套件的一部分，通過Exchange Hosted Filtering服務(wù)，用戶可以獲得與使用了帶有Forefront Security的邊緣服務(wù)器同樣的效益，但是對這些服務(wù)的管理是由微軟來完成的。 日歷助手運(yùn)行在Exchange 2010服務(wù)器上，不需要任何最終用戶的交互，它將收件人日歷中的會議請求標(biāo)記為臨時(shí)請求，一直到用戶提交該請求為止。 普通電話：通過Exchange Server 2010新增的強(qiáng)大的統(tǒng)一消息功能，用戶既可以在郵箱中接收到自己的語音留言和傳真，還可以通過普通電話來訪問自己的郵箱，讓Exchange Server 2010為用戶讀出你的新郵件、語音留言和日程安排，并可以用聲音控制Exchange Server 2010發(fā)語音留言、變更日程安排和撥打聯(lián)系人電話。252。 發(fā)件人的信譽(yù)：發(fā)件人的信譽(yù)是動態(tài)分析并更新的。郵戳的創(chuàng)建和解密需要花費(fèi)一定的CPU周期。 Exchange Server 2010還提供了一個(gè)全面的反病毒解決方案。因此，Exchange群集技術(shù)是通過對Exchange服務(wù)增加冗余來提高可用性；到目前為止，數(shù)據(jù)庫的冗余只能使用第三方的硬件或軟件解決方案。Exchange Server 2010記錄的郵件可以保存在Exchange數(shù)據(jù)庫中，SharePoint站點(diǎn)或者可以發(fā)送到任何由第三方郵件記錄公司使用的外部SMTP地址。開發(fā)人員開始懷疑這種新方法會不會過多地剝奪應(yīng)用程序的權(quán)利，但現(xiàn)在他們已經(jīng)接受了它，認(rèn)為這是值得的。對于需要在分支機(jī)構(gòu)中使用域控制器的組織，Windows Server 2008提供了一個(gè)新配置選項(xiàng)：只讀域控制器(RODC)，它可以防止在域控制器出現(xiàn)安全問題時(shí)暴露用戶帳戶。 Failover Clustering：這些改進(jìn)旨在更輕松地配置服務(wù)器群集，同時(shí)對數(shù)據(jù)和應(yīng)用程序提供保護(hù)并保證其可用性。例如，健康要求可以定義為安裝操作系統(tǒng)的所有更新，或者安裝或更新反病毒或反間諜軟件。增強(qiáng)的系統(tǒng)管理工具（例如，性能和可靠性監(jiān)視器）提供有關(guān)系統(tǒng)的信息，在潛在問題發(fā)生之前向IT人員發(fā)出警告。它為開發(fā)和可靠地承載Web應(yīng)用程序和服務(wù)提供了一個(gè)安全、易于管理的平臺。Windows Server 2008在進(jìn)行開發(fā)及測試時(shí)的代號為Windows Server Longhorn。這時(shí)，我們可以結(jié)合全備份、累計(jì)增量備份、增量備份三種方式，提供相對效率高，恢復(fù)有快的備份手段。252。若是只對應(yīng)用數(shù)據(jù)進(jìn)行備份，那么一但系統(tǒng)崩潰，需要使用最近一次完全備份恢復(fù)系統(tǒng)，再使用最近一次應(yīng)用備份恢復(fù)具體應(yīng)用，操作及為不便。基于此，對于這些服務(wù)器的備份，應(yīng)從整體、系統(tǒng)、長期的角度來制定備份策略，做到既能快速的進(jìn)行日常備份，又能完備的保留一定歷史時(shí)期內(nèi)的數(shù)據(jù)。此次項(xiàng)目中，將為每一個(gè)部門創(chuàng)建一個(gè)管理員組，用來進(jìn)行一些日常的管理工作，包括安裝額外的硬件，共享文件和打印機(jī)，等等。例如：SJBMB001（設(shè)計(jì)保密部第一臺計(jì)算機(jī)）。 必須包含特殊字符（例如：~!$%^amp。216。個(gè)人賬號可以分為兩類： 組織單元結(jié)構(gòu)組織單元的設(shè)計(jì)將遵循兩點(diǎn)原則：單一的組策略更容易實(shí)施。以下是單域結(jié)構(gòu)相對于其他結(jié)構(gòu)的優(yōu)缺點(diǎn)： 優(yōu)點(diǎn)集中管理整個(gè)集團(tuán)的安全策略。每一個(gè)加入域的客戶端都通過動態(tài)注冊在DNS服務(wù)器上注冊自己的主機(jī)紀(jì)錄(A)和指針紀(jì)錄(PTR)。這樣網(wǎng)絡(luò)資源的共享和使用效率將得到很大程度的提高。 地址分配地址分配即IP地址的分配和管理。本方案中我們將完成的是基礎(chǔ)架構(gòu)建設(shè)的起步，利用微軟公司提供的解決方案來規(guī)劃我們的企業(yè)信息架構(gòu)：本方案將利用的解決方案包括：Microsoft Active Directory、Microsoft Exchange電子郵件及反垃圾郵件系統(tǒng)、Symantec數(shù)據(jù)備份系統(tǒng)。XXXX需求如下： Microsoft Exchange郵件服務(wù)器； 郵箱空間限制在100MB，當(dāng)空間使用率達(dá)到80%，提醒用戶； 郵件附件大小限制在30MB以內(nèi)； 要求設(shè)置密碼策略，密碼使用周期小于3個(gè)月，密碼不能少于8位，并遵循密碼復(fù)雜度要求（必須包含數(shù)字、字母和特殊符號）； OWA模式郵件收發(fā)方式； 繼續(xù)接受舊服務(wù)器郵件； 建立全球通訊錄； 使用HTTP連接到Microsoft Exchange； 域管理：實(shí)現(xiàn)開發(fā)環(huán)境標(biāo)準(zhǔn)化、提高信息和網(wǎng)絡(luò)安全； 未來域模式規(guī)劃；名詞解釋Microsoft Exchange 2010：微軟新一代電子郵件服務(wù)系統(tǒng)。反垃圾郵件網(wǎng)關(guān)：用于針對已有垃圾郵件進(jìn)行過濾和阻斷的設(shè)備。 郵件服務(wù)器的郵箱容量定義、又將收發(fā)規(guī)則定義、梭子魚反垃圾郵件策略、郵箱訪問方式等。 名稱解析名稱解析是指在訪問網(wǎng)絡(luò)資源（包括文件服務(wù)器和打印機(jī)）時(shí)，如何將資源的名稱轉(zhuǎn)換成對應(yīng)的IP地址的服務(wù)。所有域控制器都將主域控設(shè)為首選的DNS服務(wù)器外部(Internet)名稱解析在DC1，將本地ISP的DNS服務(wù)器設(shè)為轉(zhuǎn)發(fā)器。目前山東外運(yùn)超過60%的微機(jī)和超過55%的管理人員集中于青島總部地區(qū)，這意味著外地機(jī)構(gòu)分布較廣而各地的人員和微機(jī)數(shù)量都比較少，并且各地區(qū)也有固定的專線線路連入總部。不需要GC服務(wù)器 – 因?yàn)樗械腄C都擁有AD的全備份。.所有的域控制器(DC)都擁有整個(gè)AD的數(shù)據(jù)的備份，AD的任何更改也要反映到域內(nèi)的所有DC上，這對每臺DC的硬件配置要提出更高的要求，同時(shí)對那些廣域網(wǎng)帶寬有限的區(qū)域會帶來效率上的問題。 第二級：地理位置特殊賬號有以下幾個(gè)：216。 每個(gè)個(gè)人賬號都有一個(gè)口令來保護(hù)，為了防止口令被盜用和攻擊，我們將在整個(gè)域中啟用相應(yīng)的密碼策略以保證每個(gè)密碼都符合一定的復(fù)雜度，具體要求如下：216。216。2. 按職能分組，例如所有的財(cái)務(wù)人員，所有的科技人員，所有的系統(tǒng)管理員等等。Symantec Backup Exec For Windows Server備份過程中要用到大量的存儲介質(zhì)，隨著時(shí)間的推移，介質(zhì)上備份數(shù)據(jù)的作用會越來越小，除非要特意恢復(fù)到某一歷史時(shí)刻的狀態(tài)，都會用最新的備份數(shù)據(jù)來進(jìn)行恢復(fù)?？紤]到本系統(tǒng)的具體情況，我們認(rèn)為做每日備份是極為合理的方案。我們可以結(jié)合這三種方式，靈活應(yīng)用。（如：上周日、星期一、星期二 ...，直到出事前一天的數(shù)據(jù)。災(zāi)難恢復(fù)的備份策略安裝完所有服務(wù)器的VERITAS及其選件和代理后，對所有要進(jìn)行災(zāi)難恢復(fù)的服務(wù)器進(jìn)行一次全備份。通過加快IT系統(tǒng)的部署與維護(hù)、使服務(wù)器和應(yīng)用程序的合并與虛擬化更加簡單、提供直觀管理工具，Windows Server2008還為IT專業(yè)人員提供了靈活性。通過服務(wù)器管理器進(jìn)行的基于角色的安裝和管理簡化了在企業(yè)中管理與保護(hù)多個(gè)服務(wù)器角色的任務(wù)。借助網(wǎng)絡(luò)訪問保護(hù)(NAP)、只讀域控制器(RODC)、公鑰基礎(chǔ)結(jié)構(gòu)(PKI)增強(qiáng)功能、Windows服務(wù)強(qiáng)化、新的雙向Windows防火墻和新一代加密支持，WindowsServer2008操作系統(tǒng)中的安全性也得到了增強(qiáng)。在此版本之前，當(dāng)用戶必須使用域控制器進(jìn)行身份驗(yàn)證，但其所在的分支辦公室無法為域控制器提供足夠物理安全性時(shí)，必須通過廣域網(wǎng) (WAN) 進(jìn)行身份驗(yàn)證。 更大的靈活性WindowsServer2008的設(shè)計(jì)允許管理員修改其基礎(chǔ)結(jié)構(gòu)來適應(yīng)不斷變化的業(yè)務(wù)需求，同時(shí)保持了此操作的靈活性。 快速關(guān)機(jī)服務(wù)Windows的一大歷史問題就是關(guān)機(jī)過程緩慢。Microsoft Exchange Server 20101. 為法規(guī)遵循和郵件保留所提供的郵件記錄功能安全，法規(guī)遵循和郵件保留是郵件系統(tǒng)規(guī)則管理的核心。2. 最佳的可用性提高Exchange郵箱服務(wù)器可用性的一個(gè)方法（不再是唯一方法了）是使用Exchange群集技術(shù)。通過該API，軟件提供商可以編寫反病毒代理來與Exchange內(nèi)建的傳輸代理直接交互。 安全發(fā)件人集合：為了減少將合法郵件誤判為垃圾郵件的概率，Outlook用戶創(chuàng)建的安全發(fā)件人列表會傳送到中心傳輸服務(wù)器，然后再傳送到邊緣傳輸服務(wù)器（在DMZ區(qū)中），來自這些用戶的消息將會被直接路由進(jìn)入組織。 垃圾郵件隔離：除了Outlook和OWA客戶端帶的Outlook垃圾郵件隔離功能外，現(xiàn)在管理員可以復(fù)查并隔離可疑的垃圾郵件。 Microsoft Forefront