【正文】 統(tǒng)管理器的組織或管理組項(xiàng)下選擇“系統(tǒng)策略”選項(xiàng)。IP地址是SMTP虛擬服務(wù)器用來偵聽傳入SMTP連接地址的。此外，使用Internet郵件向?qū)б馕吨槐厥謩?dòng)配置SMTP連接器和SMTP虛擬服務(wù)器。此外，您的DNS服務(wù)器上必須具有引用此服務(wù)器的MX記錄以及Internet SMTP虛擬服務(wù)器的IP地址。 地址列表 當(dāng)用戶使用客戶端（如Outlook）連接到Exchange時(shí)，要輕松地與組織中的其他人進(jìn)行通信。要查找收件人的電子郵件地址或電話號(hào)碼，用戶可以使用GAL來找到此信息。u 通常，為節(jié)省資源，脫機(jī)列表只包含駐留在服務(wù)器上的實(shí)際地址列表中的一部分信息。當(dāng)新的用戶添加到組織中時(shí)，他們會(huì)自動(dòng)被添加到所有相應(yīng)的地址列表中。有時(shí)為了進(jìn)一步簡化用戶體驗(yàn)并組織列表，可以創(chuàng)建空地址列表。2003支持幾個(gè)不同的客戶端訪問協(xié)議。 使用Outlook Web Access訪問 u 管理Outlook Web Access時(shí)，應(yīng)使用Exchange系統(tǒng)管理器和IIS管理單元。2003組織中的收件人通過Active如果從管理組級(jí)別啟動(dòng)向?qū)В瑒t指定的組或用戶將具有管理組級(jí)別的管理權(quán)限。 u 應(yīng)用策略。 使用隊(duì)列查看器管理郵件 Exchange Server 2003隊(duì)列查看器的其他增強(qiáng)功能包括：u 禁用出站郵件：可以使用一個(gè)名為“禁用出站郵件”的選項(xiàng)來禁用所有SMTP隊(duì)列中的出站郵件。日志記錄級(jí)別控制在應(yīng)用程序日志中記錄的數(shù)據(jù)量。在網(wǎng)絡(luò)內(nèi)安裝ISA Server時(shí)，可以將其配置成防火墻，也可以配置成Web緩存服務(wù)器，或二者兼?zhèn)?。　? 主要差別　　 這兩個(gè)版本的安全、緩存、管理、性能和擴(kuò)展能力是相同的?！　? Internet防火墻　　 ISA Server可以安裝成專用防火墻，作為內(nèi)部用戶接入Internet的安全網(wǎng)關(guān)?！　? 正向Web緩存服務(wù)器　　 作為正向Web緩存服務(wù)器，ISA Server保存集中緩存內(nèi)經(jīng)常受到請(qǐng)求的Internet內(nèi)容，專用網(wǎng)絡(luò)內(nèi)的任何Web瀏覽器都可以訪問這些內(nèi)容?！　?　集成Windows 2000　　 ISA Server建立在Windows 2000技術(shù)之上，以實(shí)現(xiàn)高度的安全、優(yōu)越的性能和方便的管理。很多配置都是 可以自定義設(shè)置的，但這些配置發(fā)布在注冊(cè)表的各個(gè)角落，如果是手工配置，可想是多么困難和煩雜?！　?．保護(hù)好“任務(wù)欄”和“開始”菜單（Windows 2000/XP/2003）　　如果你不想隨意讓他人更改“任務(wù)欄”和“開始”菜單的設(shè)置，你只要將組策略控制臺(tái)右側(cè)窗格中的“阻止更改‘任務(wù)欄和開始菜單’設(shè)置”和“阻止訪問任務(wù)欄的上下文菜單”兩個(gè)策略項(xiàng)啟用即可?！　?．利用組策略保護(hù)個(gè)人文檔隱私（Windows 2000/XP/2003）　　Windows有個(gè)高級(jí)智能功能，即可以記錄你曾經(jīng)訪問過的文件。下面以“禁用‘在新窗口中打開’菜單項(xiàng)”為例介紹具體的設(shè)置方法。另外，根據(jù)個(gè)人的需要，在該窗格中還可以禁用其他項(xiàng)目?！　⒂么瞬呗院?，在IE瀏覽器的“Internet 選項(xiàng)”對(duì)話框中，其“常規(guī)”選項(xiàng)卡的“主頁”區(qū)域的設(shè)置將變灰。設(shè)置完成后點(diǎn)“確定”，再次打開IE后就可以看到修改的效果了。圖 2　　4．禁止修改IE瀏覽器的主頁（Windows 2000/XP/2003）　　如果不希望他人對(duì)自己設(shè)定的IE瀏覽器主頁進(jìn)行隨意更改的話，可以打開“組策略控制臺(tái)→用戶配置→管理模板→Windows組件→Internet Explorer→工具欄”，然后選擇“禁用更改主頁設(shè)置”組策略并啟用即可。那么如何才能實(shí)現(xiàn)呢?可以這樣操作：打開“組策略控制臺(tái)→用戶配置→管理模板→Windows組件→Internet Explorer→瀏覽器菜單”，然后將右側(cè)窗格中的“‘文件’菜單：禁用‘另存為...’菜單項(xiàng)”、“‘文件’菜單：禁用另存為網(wǎng)頁菜單項(xiàng)”、“‘查看’菜單：禁用‘源文件’菜單項(xiàng)”和“禁用上下文菜單”等策略項(xiàng)目全部啟用即可。在IE瀏覽器的“Internet選項(xiàng)”窗口中，提供了比較全面的設(shè)置選項(xiàng)（例如：“首頁”、“臨時(shí)文件夾”、“安全級(jí)別”和“分級(jí)審查”等項(xiàng)目），但部分高級(jí)功能沒有提供，而通過組策略即可輕松實(shí)現(xiàn)這些功能。用戶無法將“注銷用戶名”項(xiàng)目還原到開始菜單（只能通過手工修改注冊(cè)表的方法）。在組策略右側(cè)窗格中，提供了“從開始菜單刪除用戶文件夾”、“刪除到‘Windows Update’的訪問和鏈接”、“從開始菜單刪除公用程序組”、“從開始菜單中刪除‘我的文檔’圖標(biāo)”等多種組策略配置項(xiàng)目。四、組策略　 　　?　　說到組策略，就不得不提注冊(cè)表。不過，有些管理員會(huì)選擇單一的防火墻和Web緩存集成服務(wù)器，以提供安全快速的Internet連接?！　? 安全服務(wù)器發(fā)布　　 使用ISA Server您能夠向Internet發(fā)布服務(wù)，而且不會(huì)損害內(nèi)部網(wǎng)絡(luò)的安全。集成模式能夠在同一臺(tái)計(jì)算機(jī)上實(shí)現(xiàn)前兩種模式?！　? ISA Server標(biāo)準(zhǔn)版　　 ISA Server標(biāo)準(zhǔn)版具備為小型企業(yè)、工作組和部門環(huán)境提供企業(yè)級(jí)防火墻安全和Web緩存的能力。ISA Server的多層防火墻可以保護(hù)網(wǎng)絡(luò)資源免受病毒、黑客的入侵和未經(jīng)授權(quán)的訪問。u 查看以前被隱藏的隊(duì)列：Exchange Server 2003中的隊(duì)列查看器顯露了在Exchange 2000中不可見的三個(gè)隊(duì)列：“暫緩提交的DSN郵件”、“重試已失敗郵件的隊(duì)列”以及“正在排隊(duì)等待稍后傳遞的郵件”。在Exchange系統(tǒng)管理器中，展開服務(wù)器，然后單擊“隊(duì)列”子節(jié)點(diǎn)，打開隊(duì)列查看器，并顯示與該服務(wù)器關(guān)聯(lián)的郵件隊(duì)列，如下圖所示。 可以用下列任一方法管理公用文件夾存儲(chǔ)：u 查看登錄信息、公用文件夾信息、公用文件夾實(shí)例信息以及復(fù)制狀態(tài)信息。u 所設(shè)置的權(quán)限的作用域由向?qū)У膯?dòng)位置決定。u 管理員為用戶配置創(chuàng)建公用文件夾權(quán)限的配置方法是在ESM中，找到相應(yīng)的公用文件夾，單擊右鍵，在彈出菜單中選擇“屬性”選項(xiàng)，在打開的對(duì)話框中選擇“安全”選項(xiàng)卡，如下頁右圖示，把相應(yīng)用戶添加進(jìn)去即可。u Exchange和Outlook現(xiàn)在支持使用Windows RP Cover HTTP功能，從而使得Outlook 2003客戶端可以使用HTTPS或HTTP直接連接到內(nèi)部網(wǎng)絡(luò)。用戶代理是收件人用來訪問自己在Exchange Server服務(wù)器上的郵箱的郵件客戶端。當(dāng)不確定時(shí)，應(yīng)設(shè)置較少的地址列表，并提醒用戶使用全局地址列表可以找到組織中的任何人。還可以創(chuàng)建地址列表的子類別。但是，可以創(chuàng)建脫機(jī)地址列表，以便用在斷開連接的環(huán)境中。默認(rèn)情況下，GAL中包含Exchang組織中的所有收件人。u 將入站SMTP虛擬服務(wù)器的設(shè)置配置為允許匿名訪問，以便其他SMTP服務(wù)器可以連接到您的SMTP虛擬服務(wù)器，并向該虛擬服務(wù)器發(fā)送郵件。u 配置服務(wù)器以接收Internet郵件，向?qū)⒁龑?dǎo)您完成為Internet SMTP虛擬服務(wù)器分配Internet IP地址的過程。 使用向?qū)渲肐nternet郵件 Exchange Server 2003實(shí)現(xiàn)了新版本的Internet郵件向?qū)В撓驅(qū)Э梢詭椭渲门cExchange Server 2003或Exchange 2000 Server的Internet郵件連接。因此，一個(gè)物理服務(wù)器可以駐留多個(gè)虛擬服務(wù)器。在“新建策略”對(duì)話框中，選中要在策略中使用的選項(xiàng)卡所對(duì)應(yīng)的復(fù)選框，單擊“確定”按鈕，打開后對(duì)選項(xiàng)卡配置即可。 創(chuàng)建公用存儲(chǔ)策略 使用公用存儲(chǔ)策略，可以迅速地將常規(guī)、數(shù)據(jù)庫、復(fù)制以及郵件和文件夾限制屬性應(yīng)用于公用文件夾存儲(chǔ)。只需在相應(yīng)組上單擊右鍵，在彈出菜單中選擇“Exchange任務(wù)”選項(xiàng)，操作過程中選擇“在組中建立電子郵件地址”選項(xiàng)，再按向?qū)б徊讲讲脚渲眉纯?。u 安全組是Active Directory中的安全主體。以下是默認(rèn)的已啟用郵箱和已啟用郵件的收件人：u 網(wǎng)絡(luò)用戶和組對(duì)象；u 公用文件夾：是已啟用郵件的收件人，它與其他收件人有很大的不同；u InetOrgPerson：只有在具有Windows Server 2003域控制器，并且組織中只有Exchange Server 2003服務(wù)器的情況下，InetOrgPerson對(duì)象才可以是已啟用郵件的收件人。創(chuàng)建與配置在系統(tǒng)管理器的相應(yīng)管理組郵件服務(wù)器下的相應(yīng)存儲(chǔ)組上單擊右鍵，在彈出菜單中選擇“新建”下的“郵箱存儲(chǔ)”選項(xiàng)，在打開的如下圖所示對(duì)話框中進(jìn)行，具體創(chuàng)建與配置方法參見書中介紹。 公用文件夾層次結(jié)構(gòu)創(chuàng)建 配置新的公用文件夾 一旦創(chuàng)建了公用文件夾層次結(jié)構(gòu)，就可以創(chuàng)建文件夾和子文件夾，來組織提供給用戶的內(nèi)容。Exchange支持多個(gè)公用文件夾存儲(chǔ)，每個(gè)公用文件夾存儲(chǔ)都包含在一個(gè)存儲(chǔ)組中。 配置方法：在系統(tǒng)管理器“服務(wù)器”節(jié)點(diǎn)下選擇相應(yīng)的郵件服務(wù)器，單擊右鍵，在彈出菜單中選擇“屬性”選項(xiàng)，打開如上頁右圖所示對(duì)話框中各選項(xiàng)卡進(jìn)行的。 Exchange Server 2003服務(wù)器配置 . Exchange Server 2003服務(wù)器根節(jié)點(diǎn)屬性配置 配置方法是在系統(tǒng)管理器控制臺(tái)左邊控制樹中選擇根節(jié)點(diǎn)（如本示例中的grfw上單擊右鍵，在彈出菜單中選擇“屬性”選項(xiàng)，在打開的下圖所示對(duì)話框中配置。u 運(yùn)行NetDiag工具。u 運(yùn)行DCDiag工具。該要求適用于下列分區(qū)：u 系統(tǒng)分區(qū)u 存儲(chǔ)Exchange二進(jìn)制數(shù)據(jù)的分區(qū)u 包含事務(wù)日志文件的分區(qū)u 包含數(shù)據(jù)庫文件的分區(qū)u 包含其他Exchange文件的分區(qū)4. 操作系統(tǒng)要求 下列操作系統(tǒng)支持Exchange Server 2003：u Windows 2000 SP3 或更高版本u Windows Server 2003 5. 系統(tǒng)服務(wù)要求 Exchange Server 2003安裝程序要求在服務(wù)器上安裝，并啟用下列組件和服務(wù)：u .NET Frameworku u Internet信息服務(wù)（IIS）u World Wide Web Publishing服務(wù)u 簡單郵件傳輸協(xié)議（SMTP）服務(wù)u 網(wǎng)絡(luò)新聞傳輸協(xié)議（NNTP）服務(wù) 服務(wù)器安裝前的系統(tǒng)準(zhǔn)備 本節(jié)介紹的是Exchange Server 2003郵件服務(wù)器部署8個(gè)步驟中的前三個(gè)步驟，它們分別是：系統(tǒng)平臺(tái)驗(yàn)證、服務(wù)啟動(dòng)和支持工具。 u 在從Windows 2000升級(jí)到Windows Server 2003時(shí)自動(dòng)完成IIS 以上具體安裝程序新特性參見書中介紹。 Exchange Server 2003需要：IP和TCP、DNS、DHCP和WINS、Windows套接字、Active Directory、IIS、安全子系