【正文】 統(tǒng)管理器的組織或管理組項下選擇“系統(tǒng)策略”選項。IP地址是SMTP虛擬服務(wù)器用來偵聽傳入SMTP連接地址的。此外，使用Internet郵件向?qū)б馕吨槐厥謩优渲肧MTP連接器和SMTP虛擬服務(wù)器。此外，您的DNS服務(wù)器上必須具有引用此服務(wù)器的MX記錄以及Internet SMTP虛擬服務(wù)器的IP地址。 地址列表 當(dāng)用戶使用客戶端（如Outlook）連接到Exchange時，要輕松地與組織中的其他人進(jìn)行通信。要查找收件人的電子郵件地址或電話號碼，用戶可以使用GAL來找到此信息。u 通常，為節(jié)省資源，脫機列表只包含駐留在服務(wù)器上的實際地址列表中的一部分信息。當(dāng)新的用戶添加到組織中時，他們會自動被添加到所有相應(yīng)的地址列表中。有時為了進(jìn)一步簡化用戶體驗并組織列表，可以創(chuàng)建空地址列表。2003支持幾個不同的客戶端訪問協(xié)議。 使用Outlook Web Access訪問 u 管理Outlook Web Access時，應(yīng)使用Exchange系統(tǒng)管理器和IIS管理單元。2003組織中的收件人通過Active如果從管理組級別啟動向?qū)?，則指定的組或用戶將具有管理組級別的管理權(quán)限。 u 應(yīng)用策略。 使用隊列查看器管理郵件 Exchange Server 2003隊列查看器的其他增強功能包括：u 禁用出站郵件：可以使用一個名為“禁用出站郵件”的選項來禁用所有SMTP隊列中的出站郵件。日志記錄級別控制在應(yīng)用程序日志中記錄的數(shù)據(jù)量。在網(wǎng)絡(luò)內(nèi)安裝ISA Server時，可以將其配置成防火墻，也可以配置成Web緩存服務(wù)器，或二者兼?zhèn)?。　? 主要差別　　 這兩個版本的安全、緩存、管理、性能和擴展能力是相同的?！　? Internet防火墻　　 ISA Server可以安裝成專用防火墻，作為內(nèi)部用戶接入Internet的安全網(wǎng)關(guān)?！　? 正向Web緩存服務(wù)器　　 作為正向Web緩存服務(wù)器，ISA Server保存集中緩存內(nèi)經(jīng)常受到請求的Internet內(nèi)容，專用網(wǎng)絡(luò)內(nèi)的任何Web瀏覽器都可以訪問這些內(nèi)容?！　?　集成Windows 2000　　 ISA Server建立在Windows 2000技術(shù)之上，以實現(xiàn)高度的安全、優(yōu)越的性能和方便的管理。很多配置都是 可以自定義設(shè)置的，但這些配置發(fā)布在注冊表的各個角落，如果是手工配置，可想是多么困難和煩雜?！　?．保護(hù)好“任務(wù)欄”和“開始”菜單（Windows 2000/XP/2003）　　如果你不想隨意讓他人更改“任務(wù)欄”和“開始”菜單的設(shè)置，你只要將組策略控制臺右側(cè)窗格中的“阻止更改‘任務(wù)欄和開始菜單’設(shè)置”和“阻止訪問任務(wù)欄的上下文菜單”兩個策略項啟用即可?！　?．利用組策略保護(hù)個人文檔隱私（Windows 2000/XP/2003）　　Windows有個高級智能功能，即可以記錄你曾經(jīng)訪問過的文件。下面以“禁用‘在新窗口中打開’菜單項”為例介紹具體的設(shè)置方法。另外，根據(jù)個人的需要，在該窗格中還可以禁用其他項目?！　⒂么瞬呗院?，在IE瀏覽器的“Internet 選項”對話框中，其“常規(guī)”選項卡的“主頁”區(qū)域的設(shè)置將變灰。設(shè)置完成后點“確定”，再次打開IE后就可以看到修改的效果了。圖 2　　4．禁止修改IE瀏覽器的主頁（Windows 2000/XP/2003）　　如果不希望他人對自己設(shè)定的IE瀏覽器主頁進(jìn)行隨意更改的話，可以打開“組策略控制臺→用戶配置→管理模板→Windows組件→Internet Explorer→工具欄”，然后選擇“禁用更改主頁設(shè)置”組策略并啟用即可。那么如何才能實現(xiàn)呢?可以這樣操作：打開“組策略控制臺→用戶配置→管理模板→Windows組件→Internet Explorer→瀏覽器菜單”，然后將右側(cè)窗格中的“‘文件’菜單：禁用‘另存為...’菜單項”、“‘文件’菜單：禁用另存為網(wǎng)頁菜單項”、“‘查看’菜單：禁用‘源文件’菜單項”和“禁用上下文菜單”等策略項目全部啟用即可。在IE瀏覽器的“Internet選項”窗口中，提供了比較全面的設(shè)置選項（例如：“首頁”、“臨時文件夾”、“安全級別”和“分級審查”等項目），但部分高級功能沒有提供，而通過組策略即可輕松實現(xiàn)這些功能。用戶無法將“注銷用戶名”項目還原到開始菜單（只能通過手工修改注冊表的方法）。在組策略右側(cè)窗格中，提供了“從開始菜單刪除用戶文件夾”、“刪除到‘Windows Update’的訪問和鏈接”、“從開始菜單刪除公用程序組”、“從開始菜單中刪除‘我的文檔’圖標(biāo)”等多種組策略配置項目。四、組策略　 　　?　　說到組策略，就不得不提注冊表。不過，有些管理員會選擇單一的防火墻和Web緩存集成服務(wù)器，以提供安全快速的Internet連接。　　 安全服務(wù)器發(fā)布　　 使用ISA Server您能夠向Internet發(fā)布服務(wù)，而且不會損害內(nèi)部網(wǎng)絡(luò)的安全。集成模式能夠在同一臺計算機上實現(xiàn)前兩種模式?！　? ISA Server標(biāo)準(zhǔn)版　　 ISA Server標(biāo)準(zhǔn)版具備為小型企業(yè)、工作組和部門環(huán)境提供企業(yè)級防火墻安全和Web緩存的能力。ISA Server的多層防火墻可以保護(hù)網(wǎng)絡(luò)資源免受病毒、黑客的入侵和未經(jīng)授權(quán)的訪問。u 查看以前被隱藏的隊列：Exchange Server 2003中的隊列查看器顯露了在Exchange 2000中不可見的三個隊列：“暫緩提交的DSN郵件”、“重試已失敗郵件的隊列”以及“正在排隊等待稍后傳遞的郵件”。在Exchange系統(tǒng)管理器中，展開服務(wù)器，然后單擊“隊列”子節(jié)點，打開隊列查看器，并顯示與該服務(wù)器關(guān)聯(lián)的郵件隊列，如下圖所示。 可以用下列任一方法管理公用文件夾存儲：u 查看登錄信息、公用文件夾信息、公用文件夾實例信息以及復(fù)制狀態(tài)信息。u 所設(shè)置的權(quán)限的作用域由向?qū)У膯游恢脹Q定。u 管理員為用戶配置創(chuàng)建公用文件夾權(quán)限的配置方法是在ESM中，找到相應(yīng)的公用文件夾，單擊右鍵，在彈出菜單中選擇“屬性”選項，在打開的對話框中選擇“安全”選項卡，如下頁右圖示，把相應(yīng)用戶添加進(jìn)去即可。u Exchange和Outlook現(xiàn)在支持使用Windows RP Cover HTTP功能，從而使得Outlook 2003客戶端可以使用HTTPS或HTTP直接連接到內(nèi)部網(wǎng)絡(luò)。用戶代理是收件人用來訪問自己在Exchange Server服務(wù)器上的郵箱的郵件客戶端。當(dāng)不確定時，應(yīng)設(shè)置較少的地址列表，并提醒用戶使用全局地址列表可以找到組織中的任何人。還可以創(chuàng)建地址列表的子類別。但是，可以創(chuàng)建脫機地址列表，以便用在斷開連接的環(huán)境中。默認(rèn)情況下，GAL中包含Exchang組織中的所有收件人。u 將入站SMTP虛擬服務(wù)器的設(shè)置配置為允許匿名訪問，以便其他SMTP服務(wù)器可以連接到您的SMTP虛擬服務(wù)器，并向該虛擬服務(wù)器發(fā)送郵件。u 配置服務(wù)器以接收Internet郵件，向?qū)⒁龑?dǎo)您完成為Internet SMTP虛擬服務(wù)器分配Internet IP地址的過程。 使用向?qū)渲肐nternet郵件 Exchange Server 2003實現(xiàn)了新版本的Internet郵件向?qū)?，該向?qū)Э梢詭椭渲门cExchange Server 2003或Exchange 2000 Server的Internet郵件連接。因此，一個物理服務(wù)器可以駐留多個虛擬服務(wù)器。在“新建策略”對話框中，選中要在策略中使用的選項卡所對應(yīng)的復(fù)選框，單擊“確定”按鈕，打開后對選項卡配置即可。 創(chuàng)建公用存儲策略 使用公用存儲策略，可以迅速地將常規(guī)、數(shù)據(jù)庫、復(fù)制以及郵件和文件夾限制屬性應(yīng)用于公用文件夾存儲。只需在相應(yīng)組上單擊右鍵，在彈出菜單中選擇“Exchange任務(wù)”選項，操作過程中選擇“在組中建立電子郵件地址”選項，再按向?qū)б徊讲讲脚渲眉纯伞 安全組是Active Directory中的安全主體。以下是默認(rèn)的已啟用郵箱和已啟用郵件的收件人：u 網(wǎng)絡(luò)用戶和組對象；u 公用文件夾：是已啟用郵件的收件人，它與其他收件人有很大的不同；u InetOrgPerson：只有在具有Windows Server 2003域控制器，并且組織中只有Exchange Server 2003服務(wù)器的情況下，InetOrgPerson對象才可以是已啟用郵件的收件人。創(chuàng)建與配置在系統(tǒng)管理器的相應(yīng)管理組郵件服務(wù)器下的相應(yīng)存儲組上單擊右鍵，在彈出菜單中選擇“新建”下的“郵箱存儲”選項，在打開的如下圖所示對話框中進(jìn)行，具體創(chuàng)建與配置方法參見書中介紹。 公用文件夾層次結(jié)構(gòu)創(chuàng)建 配置新的公用文件夾 一旦創(chuàng)建了公用文件夾層次結(jié)構(gòu)，就可以創(chuàng)建文件夾和子文件夾，來組織提供給用戶的內(nèi)容。Exchange支持多個公用文件夾存儲，每個公用文件夾存儲都包含在一個存儲組中。 配置方法：在系統(tǒng)管理器“服務(wù)器”節(jié)點下選擇相應(yīng)的郵件服務(wù)器，單擊右鍵，在彈出菜單中選擇“屬性”選項，打開如上頁右圖所示對話框中各選項卡進(jìn)行的。 Exchange Server 2003服務(wù)器配置 . Exchange Server 2003服務(wù)器根節(jié)點屬性配置 配置方法是在系統(tǒng)管理器控制臺左邊控制樹中選擇根節(jié)點（如本示例中的grfw上單擊右鍵，在彈出菜單中選擇“屬性”選項，在打開的下圖所示對話框中配置。u 運行NetDiag工具。u 運行DCDiag工具。該要求適用于下列分區(qū)：u 系統(tǒng)分區(qū)u 存儲Exchange二進(jìn)制數(shù)據(jù)的分區(qū)u 包含事務(wù)日志文件的分區(qū)u 包含數(shù)據(jù)庫文件的分區(qū)u 包含其他Exchange文件的分區(qū)4. 操作系統(tǒng)要求 下列操作系統(tǒng)支持Exchange Server 2003：u Windows 2000 SP3 或更高版本u Windows Server 2003 5. 系統(tǒng)服務(wù)要求 Exchange Server 2003安裝程序要求在服務(wù)器上安裝，并啟用下列組件和服務(wù)：u .NET Frameworku u Internet信息服務(wù)（IIS）u World Wide Web Publishing服務(wù)u 簡單郵件傳輸協(xié)議（SMTP）服務(wù)u 網(wǎng)絡(luò)新聞傳輸協(xié)議（NNTP）服務(wù) 服務(wù)器安裝前的系統(tǒng)準(zhǔn)備 本節(jié)介紹的是Exchange Server 2003郵件服務(wù)器部署8個步驟中的前三個步驟，它們分別是：系統(tǒng)平臺驗證、服務(wù)啟動和支持工具。 u 在從Windows 2000升級到Windows Server 2003時自動完成IIS 以上具體安裝程序新特性參見書中介紹。 Exchange Server 2003需要：IP和TCP、DNS、DHCP和WINS、Windows套接字、Active Directory、IIS、安全子系