【正文】 徑，使用各自的通訊協(xié)議，彼此之間缺乏有效的集成手段 。 種類繁多的溝通工具和手段在為員工帶來(lái)一定的溝通便利的同時(shí)也增加了員工使用溝通工具所需要的培訓(xùn)和學(xué)習(xí)成本，有時(shí)甚至?xí)绊憜T工的溝通效果。 第 2章 系統(tǒng)建設(shè)原則 協(xié)議開(kāi)放 性 為了保證系統(tǒng)的開(kāi)放性， 某某 統(tǒng)一通信 平臺(tái) 必須建立 在相關(guān)標(biāo)準(zhǔn)協(xié)議的基礎(chǔ)之上。 系統(tǒng)必須提供 很好的病毒 控制 和垃圾信息防范機(jī)制。一套好的通訊應(yīng)用系統(tǒng)，應(yīng)該不僅局限于內(nèi)網(wǎng)使用，還應(yīng)該允許用戶從外網(wǎng)安全的使用。 客戶端的體驗(yàn) 郵件客戶端 Exchange 2021 支持 多種訪問(wèn)方式，一致的使用體驗(yàn) ， 用戶可以通過(guò) Outlook 客戶端、 Web瀏覽器、手機(jī)、普通電話 來(lái)訪問(wèn)和管理自己的郵件、日程安排、任務(wù)和聯(lián)系人。 多種智能手機(jī)如 Windows Phone, iPhone, Palm, Nokia, Motorola, Samsung, Sonyericson 等 可以直接與 Exchange 郵件，日歷，聯(lián)系人和任務(wù)同步或通過(guò) Push mail 技術(shù)推送到智能手機(jī) ? 普通電話： 通過(guò) Exchange Server 2021新增的強(qiáng)大的統(tǒng)一消息功能，用戶既可以在郵箱中接收到自己的語(yǔ)音留言和傳真，還可以通過(guò)普通電話來(lái)訪問(wèn)自己的郵箱，讓Exchange Server 2021 依據(jù)郵件的編碼選擇合適的語(yǔ)言將郵件內(nèi)容由文字轉(zhuǎn)換成語(yǔ)音 Page 8 of 60 的方式，通過(guò)電話讀給用戶聽(tīng)。 ? 日歷助手運(yùn)行在 Exchange 2021 服務(wù)器上，不需要任何最終用戶的交互，它將收件人日歷中的會(huì)議請(qǐng)求標(biāo)記為臨時(shí)請(qǐng)求，一直到用戶提交該請(qǐng)求為止。 Exchange Server 2021 郵件系統(tǒng)與活動(dòng)目錄緊密集成，并且依賴活動(dòng)目錄完成其目錄操作。另外 SMTP Categorizer通過(guò)查詢活動(dòng)目錄，解析發(fā)件人、收件人，以及郵件組，并且將每個(gè)收件人和每個(gè)發(fā)件人的限制應(yīng)用于消息。 ? 郵箱角色 . 該角色存儲(chǔ)著可以被復(fù)制和集群化的用戶郵箱數(shù)據(jù)庫(kù)。Exchange群集技術(shù)中 Exchange 服務(wù)是冗余的，但 Exchange 郵箱數(shù)據(jù)庫(kù)卻不是。在 Exchange Server 2021 中，可以通過(guò)設(shè)定記錄范圍來(lái)決定記錄哪些郵件。 Exchange Server 的 Forefront Security 為 Exchange 邊緣傳輸角色、中心傳輸角色和郵箱角色提供了全面的病毒保護(hù)功能。服務(wù)器接受郵件并將其刪除，而不是轉(zhuǎn)發(fā)到收件人郵箱 。首先，管理員可以訪問(wèn)垃圾郵件隔離郵箱。發(fā)件人的公共 DNS 服務(wù)器上的發(fā)件人 ID 記錄是發(fā)送方策略框架 (SPF) 記錄。除了其他實(shí)時(shí)阻止列表服務(wù)，管理員可以選擇實(shí)現(xiàn)并使用 IP 信譽(yù)服務(wù)。 ? Kerberos 認(rèn)證服務(wù)用來(lái)進(jìn)行認(rèn)證，簡(jiǎn)化的安全傳輸層協(xié)議用來(lái)進(jìn)行加密。 Exchange 管理控制臺(tái)是一個(gè)基于 Microsoft 管理控制臺(tái) (MMC) 的工具，它反映了架構(gòu)的變化，可以對(duì)服務(wù)器角色進(jìn)行獨(dú)立管理，可以實(shí)現(xiàn)新的管理模型，而無(wú)需管理組或路由組。統(tǒng)一消息經(jīng)理、服務(wù)臺(tái)人員或 Exchange 服務(wù)器管理員等特殊角色易于創(chuàng)建和管理，大大簡(jiǎn)化了 Exchange 的管理。完成備份后，會(huì)刪除早于啟動(dòng)備份時(shí)檢查點(diǎn)的日志文件。 ? 系統(tǒng)狀態(tài)：系統(tǒng)狀態(tài)包括注冊(cè)表、啟動(dòng)文件和 COM+注冊(cè)數(shù)據(jù)庫(kù)。 ? 支持已刪除用戶保留：設(shè)置已刪除用戶的保留時(shí)間后，如 14 天，則在徹底刪除郵箱用戶 14 天之內(nèi)，管理員可以恢復(fù) 該用戶所有用戶屬性和郵箱，無(wú)須通過(guò)備份來(lái)恢復(fù)。基于 OCS 2021，企業(yè)實(shí)時(shí)協(xié)作系統(tǒng)可以實(shí)現(xiàn)如下的功能： 即時(shí)消息 在線狀態(tài)感知 如果沒(méi)有 準(zhǔn)確的 用戶在線狀態(tài)信息，用戶的很多 溝通 請(qǐng)求很可能是無(wú)效的。用戶能夠通過(guò)企業(yè)目錄來(lái)進(jìn)行人員信息的查找，并且將查找到的聯(lián)系人加載到自己的聯(lián)系人列表中。在通信錄信息管理時(shí)，我們的 OCS 2021 能實(shí)現(xiàn)與 Outlook聯(lián)系人進(jìn)行用戶信息同步。 與外部即時(shí)消息連通功能 即時(shí)消息服務(wù)平臺(tái)同時(shí)還提供與外界即使消息服務(wù)連通的功能，企業(yè)內(nèi)部員工可以通過(guò)自己的企業(yè)即時(shí)消息服務(wù)與外界的客戶、供應(yīng)商和朋友進(jìn)行溝通。 Office 相似的外觀和使用體驗(yàn)， OCS 引進(jìn)了全新的功能和優(yōu)點(diǎn)，使在線會(huì)議更加成功并加強(qiáng)了實(shí)時(shí)協(xié)同能力。 Page 22 of 60 語(yǔ)音視頻會(huì)議 語(yǔ)音視頻會(huì)議系統(tǒng)主要應(yīng)用于企業(yè)內(nèi)部溝通、各種會(huì)議，客戶服務(wù)系統(tǒng)，遠(yuǎn)程培訓(xùn)教育系統(tǒng)，證券業(yè)的股評(píng)、咨詢系統(tǒng)，醫(yī)療的遠(yuǎn)程會(huì)診系統(tǒng)，以及其他很多行業(yè)的通過(guò)網(wǎng)絡(luò)進(jìn)行遠(yuǎn)程的實(shí)時(shí)音視頻交流的系統(tǒng)。 Page 21 of 60 OCS 即時(shí)消息服務(wù)平臺(tái)集成了具有集成性、互動(dòng)性和易用性的在線會(huì)議方案，用于小型協(xié)同工作會(huì)議和大型會(huì)議及培訓(xùn)。 而通過(guò)即時(shí)消息系統(tǒng) ， 員工可以利用它接觸線上的同事，迅速討論與工作有關(guān)的事項(xiàng)，不需要打電話和寫電子郵件， 從而 節(jié)省 了溝通所需要的 時(shí)間和不必要的 通 Page 20 of 60 訊 費(fèi)。并且對(duì)于聯(lián)系人的信息展現(xiàn)也是區(qū)別于公眾即時(shí)消息應(yīng)用的。通過(guò)即時(shí)消息系統(tǒng)，用戶可以向其他同事顯示自己的 狀態(tài)，如離開(kāi)、 空閑 、忙碌、請(qǐng)勿打擾等，其他同事由此可知他是否在座位上，是否合適與他進(jìn)行即時(shí)溝通，由此能夠避免浪費(fèi)時(shí)間 和打擾對(duì)方工作 。 ? 支持在不影響其 他 數(shù)據(jù)庫(kù)用戶的前提下，恢復(fù)數(shù)據(jù)庫(kù)中單個(gè)用戶的郵箱：當(dāng)一個(gè)用戶需要恢復(fù)其郵件時(shí)，可以在郵件服務(wù)持續(xù)提供服務(wù)的情況下，為單個(gè)用戶恢復(fù)郵件數(shù)據(jù)，而不影響其它用戶同時(shí)使用郵件服務(wù)。 ? 郵件存儲(chǔ)數(shù)據(jù)：郵件存儲(chǔ)數(shù)據(jù)包括所有的郵件內(nèi)容、索引、日志等內(nèi)容。如果要在特定時(shí)間點(diǎn)保存郵件數(shù)據(jù)庫(kù)的副本，則可以執(zhí)行副本備份。 Page 16 of 60 備份功能 Exchange 支持下列 的 數(shù)據(jù)庫(kù)備份方法： ? 卷影復(fù)制服務(wù)：卷影復(fù)制服務(wù)可以在分鐘級(jí)備份和恢復(fù)郵件數(shù)據(jù)。 Exchange 管理外殼程序基于 Windows PowerShellTM 技術(shù)，它是一個(gè)命令行工具，您可以通過(guò)它操作功能強(qiáng)大的命令集，這些命令集由動(dòng)詞 名詞對(duì)組成。因?yàn)槊恳慌_(tái)Exchange服務(wù)器都自動(dòng)配置了 SSL 證書，內(nèi)部的 Exchange 服務(wù)器不僅能用 SSL 對(duì)信息進(jìn)行加密，而且可以加密發(fā)送給外部 SMTP服務(wù)器的消息進(jìn)行加密，只要接收郵件的外部 SMTP 服務(wù)器也被配置為可以使用 TLS 收發(fā)信息即可。 消息傳輸和認(rèn)證的安全性 ? Exchange Server 2021 使用 SMTP在組織內(nèi)部的 Exchange 服務(wù)器之間傳輸信息。接收系統(tǒng)查詢 SPF 記錄并返回 “Pass” 狀態(tài)時(shí)，接收系統(tǒng)有不會(huì)被合法發(fā)件人欺騙的更高保證。具有管理員定義為邊界線的 SCL 分級(jí)的郵件可以被發(fā)送到 Outlook 中用戶的垃圾郵件文件夾。將 Outlook 電子郵戳驗(yàn)證和 Exchange 2021 內(nèi)容篩選一起使用時(shí)，可以幫助改進(jìn)對(duì)不熟悉的發(fā)件人的郵件傳遞能力。 支持 Exchange Server 2021 的防病毒廠家 i. Symantec ii. Trend Micro iii. Kasperksy Lab iv. GFI Software v. McAfee ? Exchange Server 2021 的反垃圾郵件功能提供了多層保護(hù)措施，以多種不同的方式來(lái)阻止垃圾郵件。語(yǔ)音郵件信息和未接來(lái)電提醒可以排除在記錄之外。Exchange 2021 新的高可用性體系結(jié)構(gòu)建立在 Exchange Server 2021 中推出的本機(jī)復(fù)制功能之上，為高可用性和災(zāi)難恢復(fù)提供了簡(jiǎn)化的統(tǒng)一框架 數(shù)據(jù)庫(kù)可用性組 ， 一組郵箱服務(wù)器，使用連續(xù)復(fù)制以提供各種故障（磁盤級(jí)、服務(wù)器級(jí)、數(shù)據(jù)中心級(jí)）的自動(dòng)恢復(fù)能力。中心傳輸角色也是對(duì)在組織內(nèi)外傳輸?shù)南?shí)施策略管理的地方。 Page 10 of 60 在 Exchange Server 2021 中，基于角色的部 署功能進(jìn)行了擴(kuò)展，您可以將預(yù)定義的角色指定給特定的服務(wù)器。通過(guò)活動(dòng)目錄的復(fù)制功能，可以將這些收件人相關(guān)信息和配置信息復(fù)制到各個(gè)活動(dòng)目錄域和站點(diǎn)中的域服務(wù)器，以供郵件系統(tǒng)就近訪問(wèn)。 ? 資源預(yù)定助手 也運(yùn)行在 Exchange 2021服務(wù)器上，不需要任何最終用戶的交換，它管理著資源的可用性并允許使用資源策略，如可用的小時(shí)數(shù)和日程權(quán)限。 ? POP3 和 IMAP4 客戶端： Exchange Server 2021 支持傳統(tǒng)的 POP3 和 IMAP4 客戶端訪問(wèn)方式。 ? Outlook： 使用 Outlook 可以獲得最為強(qiáng)大和豐富的功能，包括本地緩存模式、本地的全球地址簿、共享日歷、聯(lián)系人等。企業(yè)能夠通過(guò)在此平臺(tái)上開(kāi)發(fā)出更多的應(yīng)用，來(lái)最大化系統(tǒng)的價(jià)值。 可用性 在系統(tǒng)結(jié)構(gòu)設(shè)計(jì)上要充分考慮到系統(tǒng)運(yùn)行的可用性， 系統(tǒng)平臺(tái)方面要考慮各種系統(tǒng)配置對(duì)穩(wěn)定性的影響、盡量減 少單點(diǎn)失敗的可能性。 同時(shí)也要制定并遵守必需的應(yīng)用接口規(guī)范 Page 5 of 60 以利于各個(gè)業(yè)務(wù)系統(tǒng)與該平臺(tái)的協(xié)作。 另外， 對(duì)企業(yè)來(lái)說(shuō)，即時(shí)消息、語(yǔ)音、 音 視頻通信和即時(shí)文件傳輸?shù)?效 率 非常高。成功集成企業(yè)環(huán)境內(nèi)的業(yè)務(wù)處理過(guò)程中所涉及的 溝通 和工具可以達(dá)到降低企業(yè)溝通和交流成本、提高 溝通 效率和充分利用企業(yè)信息資產(chǎn)的目標(biāo)。它可以提供對(duì)文 本 、語(yǔ)音、圖畫、視頻 的良好支持 。 作為企業(yè)員工日常辦公所必不可少的溝通和協(xié)作工具，實(shí)時(shí)溝通系統(tǒng)必須要 確保不被非 授權(quán)用戶侵入 。 為了簡(jiǎn)化管理和維護(hù)工作量，系統(tǒng)應(yīng)能提供簡(jiǎn)單易用的管理工具供系統(tǒng)管理員進(jìn)行維護(hù)管理使用。 Page 7 of 60 第 3章 統(tǒng)一通信 系統(tǒng)需求和建議解決方案 根據(jù) 某某 統(tǒng)一通信 平臺(tái) 的需求；整個(gè)平臺(tái) 包括郵件系統(tǒng)和即時(shí)消息系統(tǒng)兩大模塊，微軟公司分別 提供了成熟的產(chǎn)品來(lái)支撐。 ? Web 瀏覽器（ Outlook Web Access）： 通過(guò) Web 瀏覽器（如 IE, FireFox, Safari）就可以直接訪問(wèn) Exchange， Outlook Web Access提供了 Outlook 客戶端的 98％的功能，如收件人地址的自動(dòng)完成功能、日程安排通過(guò)鼠標(biāo)拖拽就可更改日程時(shí)間等。這一功能使用戶可以在幾乎任何一臺(tái)機(jī)器上獲得高效的生產(chǎn)力并保證所查看文檔的安全性，甚至是在公共計(jì)算機(jī)上，因?yàn)?Outlook Web Access 會(huì)在用戶退出或會(huì)話超時(shí)時(shí)刪除 HTML文檔。 活動(dòng)目錄可以實(shí)現(xiàn)用戶管理，提供對(duì)用戶、應(yīng)用程序和設(shè)備的單一、一致性的管理點(diǎn)；加強(qiáng)終端安全性。郵件系統(tǒng)可以發(fā)現(xiàn)活動(dòng)目錄拓?fù)洌_認(rèn)域控制器和全局編目服務(wù)器，并且維持可用的域服務(wù)器列表。安裝過(guò)程中選擇的角色確保了每臺(tái)服務(wù)器上只安裝必需的服務(wù)和組件。企業(yè)外的過(guò)濾由 Exchange Hosted Filtering 提供，此部分內(nèi)容稍后討論。郵件記錄是法規(guī)遵循的一個(gè)重要組成部分。通過(guò)該 API，軟件提供商可以編寫反病毒代理來(lái)與 Exchange 內(nèi)建的傳輸代理直接交互。 除了掃描郵件內(nèi)容，智能郵件篩選器合并從連接篩選、發(fā)件人篩選、收件人篩選、發(fā)件人信譽(yù)、發(fā)件人 ID 驗(yàn)證和 Microsoft Office Outlook 2021 電子郵戳驗(yàn)證中收集的數(shù)據(jù)，以便對(duì)給定郵件應(yīng)用垃圾郵件可信度 (SCL) 分級(jí)。被標(biāo)識(shí)為垃圾郵件的郵件在未送達(dá)報(bào)告 (NDR) 中反轉(zhuǎn)，并在組織內(nèi)傳遞到垃圾郵件隔離郵箱。這將為入站郵件啟用收件人篩選代理來(lái)執(zhí)行收件人查詢，從而可以阻止 發(fā)送到不存在的用戶或僅內(nèi)部通訊組列表的郵件。發(fā)件人信譽(yù)從簡(jiǎn)單郵件傳輸協(xié)議 (SMTP) 會(huì)話、郵件內(nèi)容、發(fā)件人 ID 驗(yàn)證和一般發(fā)件人行為收集分析數(shù)據(jù)，并創(chuàng)建發(fā)件人特征的歷史記錄。 Exchange ActiveSync174。 管理工具 Exchange Server 2021 提供了新的工具和特性，旨在簡(jiǎn)化 Exchange 的管理，以滿足服務(wù)等級(jí)協(xié)議（ Service Level Agreements）的要求，并通過(guò)預(yù)先維護(hù)和監(jiān)控避免問(wèn)題的產(chǎn)生。 ? 使用自動(dòng)發(fā)現(xiàn)功能簡(jiǎn)化 Outlook的配置：在過(guò)去， Outlook的 profile設(shè)置比較困難，因?yàn)榇蠖鄶?shù)用戶都不知道用于解析他們 profile的 Exchange服務(wù)器的名字。卷影復(fù)制備份操作其實(shí)備份的是該時(shí)間點(diǎn)的文件簇，因此可以在分鐘內(nèi)即可實(shí)現(xiàn)數(shù)據(jù)備份。 ? 差異備份：差異備份是一種更改備份，它只存檔自上次完全備份或增量備份以來(lái)的事務(wù)日志文件。 數(shù)據(jù)恢復(fù) 操作系統(tǒng)數(shù)據(jù)恢復(fù) ： ? 當(dāng)操作系統(tǒng)出現(xiàn)故障時(shí)，管理員可以從程序文件和系統(tǒng)狀態(tài)數(shù)據(jù)最近的一次備份點(diǎn)恢復(fù)， 將服務(wù)器的操作系統(tǒng)和應(yīng)用程序快速恢復(fù)到備份時(shí)的狀態(tài)。通過(guò)和用戶具體的情況的結(jié)合，即時(shí)溝通平臺(tái)的各類應(yīng)用可以采用分布式實(shí)施和部署的模式。從聯(lián)系人的查找、加載到實(shí)現(xiàn)直接點(diǎn)擊的即時(shí)通信的呼叫等。處于不同的訪問(wèn)級(jí)別（同事，私人或是團(tuán)隊(duì)成員等）可以查看到的聯(lián)系信息也會(huì)不同。 遠(yuǎn)程用戶連接 對(duì)于大規(guī)模的企業(yè)，可能經(jīng)常會(huì)有大量用戶出差到辦公室以外的地方，要想充分利用企業(yè)建設(shè)的即時(shí)溝通系統(tǒng)，必須能夠讓這些用戶即使出差在外也能夠方便地訪問(wèn)位于企業(yè)內(nèi)部的即時(shí)溝通系統(tǒng)。 OCS 支持多種網(wǎng)絡(luò)會(huì)議功能：由 Office Communicator 2021 R2 作為客戶端的電話會(huì)議 /視頻會(huì)議和以 Microsoft Live Meeting 2021 作為客戶端的數(shù)據(jù)