【正文】 如需對所申請組織單位（OU）內(nèi)的成員進行變更，請?zhí)顚憽镀髽I(yè)電子郵件用戶服務(wù)申請表》。例如：張三豐，zhangsanfeng3. 如按以上規(guī)則出現(xiàn)重復(fù)郵件帳號，則前兩個中文字使用漢語拼音全拼。4. 有時計算機遇到重裝系統(tǒng)、意外掉出域等非正常退出域的情況怎么辦？遇到該問題請嘗試以下操作，或注意以下事項：l 使用原計算機名和添加的域帳戶重新添加；l 在重裝系統(tǒng)前執(zhí)行正常退出域的操作，之后再重裝系統(tǒng)。3. 確認(rèn)操作的組織單元為具有操作權(quán)限的組織單元。如與其他已有組織單位沖突或信息有誤，則由管理員與用戶單位聯(lián)系，確認(rèn)信息，操作完成后由管理員記錄操作過程及結(jié)果并通知用戶單位。對于服務(wù)器管理員，由于兼任帳號管理員的角色，同時還管理兩個以上的服務(wù)器。單擊“確定”：注意：依次可建立多層OU的層次關(guān)系。組織單元中可以包含其它的組織單元、用戶、用戶組或者計算機及其他對象。 刪除用戶組刪除用戶組時可同時刪除郵件列表，也可以單獨刪除用戶組的郵件列表地址而保留用戶組：1. 打開“Active Directory 用戶和計算機”，連接域控制器。 為一個用戶組創(chuàng)建郵件列表1. 打開“Active Directory 用戶和計算機”，連接域控制器。下面分別以只創(chuàng)建用戶組，對現(xiàn)有的用戶組創(chuàng)建郵件列表為例，說明帳號管理員對用戶組和郵件列表的管理。在Exchange中，除了對普通用戶的管理外，每個帳號管理員還可以創(chuàng)建相應(yīng)的用戶組和郵件列表。u “會話”標(biāo)簽：由終端服務(wù)使用，帳號管理員不要修改這些信息。包括用戶郵箱所在服務(wù)器，并可以查閱用戶的郵箱限制和屬性等。u “單位”標(biāo)簽：包括了職務(wù)、部門、單位、領(lǐng)導(dǎo)帳號、下屬等信息。街道、城市、省份、國家、郵政編碼等。2. 單擊左側(cè)的“”。用戶帳號和用戶郵箱都將被刪除。刪除用戶同樣也可以分為刪除用戶郵箱和刪除用戶帳號。3. 再打開郵件站點下對應(yīng)單位的組織單元節(jié)點。聯(lián)系人是具有郵件功能的外部用戶，此類用戶不能在本域登錄也不在本域存在郵箱。就可以在創(chuàng)建用戶帳號的同時完成用戶郵箱的創(chuàng)建。其“名稱”一列中為用戶姓名，雙擊對象：11. 在用戶對象屬性對話框中，根據(jù)需要補充填寫如下信息：u “常規(guī)”標(biāo)簽下的“電話號碼”填寫用戶的聯(lián)系電話。7. 如果沒有沖突，可以進入密碼設(shè)定界面。122個單位（總公司為89個）分布在郵件站點之下。對于加入30個以內(nèi)的用戶，都由帳號管理員完成。但分布式管理有其固有的局限，所有的信息需要同步才能保證統(tǒng)一，對象的同步默認(rèn)是有一定的時間周期的，在同一個同步周期內(nèi)，在不同服務(wù)器上做的修改，可能會存在沖突（如同名對象）。在使用過程中需要注意兩點： 管理工具會在系統(tǒng)中注冊一些WMI類。9. 在安裝過程的最后，安裝程序向?qū)员匾膸煳募途幾gMOF文件到數(shù)據(jù)庫中10. 安裝程序結(jié)束后，將顯示完成界面點[完成]退出安裝向?qū)С绦颉?Internet ，252。 要求操作系統(tǒng)為Windows XP SP2，必須為專業(yè)版，也可使用Windows 2003。因此，帳號管理員的管理任務(wù)需要通過本地客戶端安裝必要的管理工具來完成。HTTP/HTTPS：通過網(wǎng)頁訪問郵件服務(wù)器完成信件收發(fā)工作。雖然信任的域之間可以互相訪問資源，但并不能互相管理，所以用戶登錄時必須登錄到自己的歸屬域。178。 用戶登錄域，開始活動目錄搜索。體現(xiàn)在對象上就是對象的安全頁和審核頁，其中安全頁是隨機訪問控制列表（DACL），而審核頁則為系統(tǒng)訪問控制列表（SACL）。178。l 優(yōu)化網(wǎng)絡(luò)流量：借助活動目錄的物理結(jié)構(gòu)，可以有效的控制和優(yōu)化網(wǎng)絡(luò)流量，提高用戶登錄速度。活動目錄有哪些特點？l 與DNS集成：活動目錄使用于DNS一致的命名方式，和DNS保持同樣的層次結(jié)構(gòu)，DNS對活動目錄的健康是至關(guān)重要的，所以必須要保證所有的客戶端都配置了正確的DNS?！癆ctive Directory 用戶和計算機”利用了Windows 2003和Windows XP本身的管理控制臺（MMC）功能，實現(xiàn)對活動目錄中用戶和用戶屬性的管理。四、 管理員信息發(fā)生改變，必須第一時間將情況上報中心站點，由中心站點及時將管理帳號作出相應(yīng)處理，以避免造成泄密、責(zé)任事故等問題。電子郵件管理員的崗位職責(zé)是：l 系統(tǒng)管理員：電子郵件系統(tǒng)管理員只在中心站點設(shè)置，負(fù)責(zé)整個電子郵件系統(tǒng)的運行維護、故障排除，負(fù)責(zé)制定、測試和實施系統(tǒng)升級方案，負(fù)責(zé)郵件系統(tǒng)的分級授權(quán)管理，負(fù)責(zé)對服務(wù)器管理員和帳號管理員進行技術(shù)支持。勘探開發(fā)研究院負(fù)責(zé)電子郵件系統(tǒng)運行維護工作，組建電子郵件中心站點，設(shè)立電子郵件系統(tǒng)負(fù)責(zé)人、電子郵件管理員。[鍵入文字]基于Exchange 2003和Windows2003 Server的電子郵件系統(tǒng)管理畢業(yè)論文目錄第一章 系統(tǒng)概述 4 4 4第二章 管理規(guī)范 6 6 崗位職責(zé) 6 7第三章 活動目錄和郵件基礎(chǔ)知識 9 9 11 11 13 13 13 14 14 15第四章 管理環(huán)境 16 16 16 17 22 24 25 27第五章 帳號管理 28 28 29 38 43 48 50 54 64 66第六章 支持流程 69 6用戶組申請 69（部門OU）申請 69 69 69 70 71第七章 常見問題處理 73第八章 附件 74第一章 系統(tǒng)概述隨著信息化工作的推廣和延伸，企業(yè)信息平臺已涵蓋大部分電子辦公系統(tǒng)的應(yīng)用和服務(wù)，為創(chuàng)建企業(yè)自主的電子郵件系統(tǒng)，公司主管部門投入巨資搭設(shè)了一套大型的完整郵件系統(tǒng)，現(xiàn)假設(shè)該郵件系統(tǒng)是一個覆蓋全國，包含總公司域（pc）與子公司域（petrochina），包括一個中心站點和8個分站點的大型企業(yè)電子郵件系統(tǒng)，其注冊帳號超過60萬，支持企業(yè)內(nèi)其他應(yīng)用系統(tǒng)的用戶驗證服務(wù)（LDAP）。電子郵件系統(tǒng)負(fù)責(zé)人全面負(fù)責(zé)電子郵件系統(tǒng)的日常管理工作，電子郵件管理員負(fù)責(zé)電子郵件系統(tǒng)的運行維護工作。l 服務(wù)器管理員：服務(wù)器管理員設(shè)置在各郵件站點，其職責(zé)包括監(jiān)控、維護本郵件站點的正常運行，為接入單位帳號管理員提供技術(shù)支持；向系統(tǒng)管理員報告系統(tǒng)運行中出現(xiàn)的故障，配合中心站點排障；匯總、分析本站點運行維護及郵件使用情況，每月26日向中心站點提交郵件站點運行維護月報。五、 按要求填寫運行情況報告上交中心站點，服務(wù)器管理員每月提交運行維護月報，賬號管理員每季度提交運行維護季報，詳細(xì)報告運行維護狀況。為了讓帳號管理員更清楚的了解自己的操作，在介紹具體管理工作之前，我們先介紹一下活動目錄和郵件系統(tǒng)的基礎(chǔ)知識。l 可擴展性：活動目錄具有很好的可擴展性，可以適應(yīng)組織的快速增長的需求。178。 OU的層次關(guān)系OU是有層次關(guān)系的，其層次關(guān)系取決于組織的管理需求。178。 網(wǎng)絡(luò)收集用戶提交的登錄信息，判定其所在站點，提交信息給DNS進行查詢 DNS服務(wù)器在其區(qū)域里查詢和用戶請求匹配的服務(wù)記錄 DNS返回客戶機提供該服務(wù)的指定服務(wù)器列表 客戶機向以上返回的服務(wù)器發(fā)送響應(yīng)數(shù)據(jù)，以判斷其是否正常工作 每個可用的域控制器都會對上述的數(shù)據(jù)包進行響應(yīng)以證實自己正常工作 客戶機對第一個響應(yīng)的域控制器做出反應(yīng)，并發(fā)出自己的驗證登錄請求 域控制器處理請求，返回結(jié)果注意：不能在客戶端使用公網(wǎng)DNS服務(wù)器或和石油內(nèi)部網(wǎng)絡(luò)無關(guān)的其他DNS服務(wù)器，這將導(dǎo)致客戶端無法找到正確的SRV記錄信息，從而使登錄驗證過程變得非常的緩慢，嚴(yán)重的可能無法登錄到域中。 活動目錄站點和子網(wǎng)活動目錄的站點是活動目錄的物理結(jié)構(gòu)之一，站點是一個或多個高速連接的子網(wǎng)集合。在企業(yè)郵件系統(tǒng)中，設(shè)計有兩個獨立的域，分別服務(wù)于子公司和總公司，這兩個域之間建立有雙向的信任關(guān)系。EAS和OMA：手機或PPC收發(fā)郵件的支持協(xié)議。具體來說，對帳號管理員的工作環(huán)境有如下要求：178。252。 有100M以上的硬盤剩余空間在管理環(huán)境前提條件滿足的情況下，可以安裝管理環(huán)境：1. 檢驗當(dāng)前分配的域用戶帳號已經(jīng)加入本機的Administrators組（如果沒有加入，請以本地管理員權(quán)限加入改組），然后以該域用戶的身份登錄客戶端（客戶端可以是已經(jīng)加入CNPC或PTR域的成員計算機或服務(wù)器）。管理工具安裝結(jié)束。這些類在刪除程序時不會被解除。為此，在帳號管理員使用Active Directory 用戶和計算機時，首先要連接到一臺域控制服務(wù)器（推薦為本站點的域控制器）上。超過30個以上的用戶，需要正確填寫《郵件用戶信息調(diào)查表》與，然后提交給中心站點管理員批量完成。具體單位對應(yīng)組織單元可參見組織結(jié)構(gòu)。帳號管理員可以設(shè)定用戶帳號的初始密碼。u “單位”標(biāo)簽下的“公司”填寫用戶單位名稱。除此之外，還可以對已經(jīng)創(chuàng)建了帳號的用戶創(chuàng)建郵箱。所有發(fā)送給聯(lián)系人的郵件將被轉(zhuǎn)發(fā)到聯(lián)系人具有的外部郵箱。右側(cè)窗口將列出屬于這個單位的AD對象。刪除用戶帳號同時也會刪除用戶的郵箱（被刪除的郵箱依據(jù)策略仍會在服務(wù)器上保留30天）。當(dāng)聯(lián)系人不再需要時，可以對其進行刪除操作，刪除聯(lián)系人的操作和刪除用戶類似。在“操作”菜單，選擇“查找”菜單項：3. 在“查找用戶、聯(lián)系人及組”對話框下，可以有多種方式查詢用戶帳號，例如在“用戶、聯(lián)系人及組”標(biāo)簽下根據(jù)用戶姓名查找，或者在“高級”標(biāo)簽中組合用戶屬性來查詢。u “帳戶”標(biāo)簽：包括了用戶的登錄帳號信息。u “電子郵件”標(biāo)簽：標(biāo)識了用戶的Email地址。u “成員屬于”標(biāo)簽：表示用戶所屬的用戶組。u “遠(yuǎn)程控制”標(biāo)簽：由終端服務(wù)使用，帳號管理員不要修改這些信息。其中郵件列表是建立在用戶組的基礎(chǔ)之上的，可以為整個用戶組提供郵件分發(fā)功能。178。2. 在左側(cè)的樹狀列表中，打開“”、相應(yīng)的郵件站點組織單元節(jié)點、單位組織單元節(jié)點：3. 在“操作”菜單中選擇“查找”菜單項：4. 在“查找用戶、聯(lián)系人及組”對話框中的“名稱”中，輸入要創(chuàng)建郵件列表的用戶組名稱，單擊“開始查找”菜單項：5. 在“查找用戶、聯(lián)系人及組”對話框下，所有滿足條件的用戶或者用戶組列表將顯示在“查找用戶、聯(lián)系人及組”對話框下部，單擊“下一步”6. 在需要創(chuàng)建郵件列表的用戶組上，單擊右鍵，選擇“Exchange 任務(wù)…”菜單項：7. 進入“Exchange任務(wù)向?qū)А?單擊“下一步”：8. 選擇“建立一個郵件地址”，單擊“下一步”：9. 在 “別名”中輸入郵件列表的郵件前綴名，缺省為用戶組名，但郵件前綴名不能為中文，可另外取其它的名稱。2. 在左側(cè)的樹狀列表中，打開“”、相應(yīng)的郵件站點組織單元節(jié)點、單位組織單元節(jié)點：3. 在“操作”菜單中選擇“查找”菜單項：4. 在“查找用戶、聯(lián)系人及組”對話框中的“名稱”域，輸入要創(chuàng)建郵件列表的用戶組名稱，單擊“開始查找”菜單項：5. 在“查找用戶、聯(lián)系人及組”對話框下，所有滿足條件的用戶或者用戶組列表將顯示在“查找用戶、聯(lián)系人及組”對話框下部，單擊“下一步”：6. 在需要刪除的用戶組上，單擊右鍵，選擇“刪除”菜單項：7. 確認(rèn)刪除，單擊“是”：8. 刪除成功。帳號管理員通過創(chuàng)建下屬的組織單元，可以將管理權(quán)限進一步下放給下屬組織單元的二級管理員。178。所以，服務(wù)器管理員通常可以在創(chuàng)建用戶郵箱時選擇一臺服務(wù)器和郵箱存儲。