【正文】 應，ISA Server可以控制哪些人能夠訪問公司網絡里的哪臺計算機?！　?　ISA Server的作用　　 不管是什么規(guī)模的組織，只要它關心自己網絡的安全、性能、管理和運營成本，對其IT管理者、網絡管理員和信息安全專業(yè)人員來說，ISA Server都具備使用價值?！　? ISA Server企業(yè)版　　 ISA Server企業(yè)版是為了滿足大容量Internet通信環(huán)境對性能、管理和擴展能力的要求而推出的。 特定路由和傳輸組件出現的問題可能導致郵件在隊列中堆積，如果特定隊列出現問題，應提高影響隊列的組件的日志記錄級別。u 查找郵件：可以使用上頁給出的界面中的“查找郵件”按鈕來基于發(fā)件人、收件人和郵件狀態(tài)搜索郵件。 使用隊列查看器管理郵件 借助Exchange系統(tǒng)管理器中的隊列查看器功能可以監(jiān)視組織的郵件隊列以及這些隊列中所包含的郵件。 u 對郵箱存儲應用策略。 Exchange管理委派向導 u Exchange管理委派向導簡化了為Exchange管理員委派權限的過程。共有用戶可以直接通過Outlook可以直接查看所屬公用文件夾中的文件和郵件。 管理客戶端訪問 在針對將支持的協議和客戶端配置應用Exchange服務器上的設置之前，應確保已正確配置Exchange以滿足特定的客戶端訪問需求。然后單擊”篩選規(guī)則“按鈕，在打開的對話框進行配置即可 Exchange客戶端的設置 客戶端設置指Exchange Server應考慮對用戶進行調查，以了解他們如何解釋您所提議的地址列表?？梢园凑张c收件人關聯的任何屬性對地址列表進行排序。u 有幾個地址列表（如GAL）是默認創(chuàng)建的。 地址列表概述u 地址列表組織收件人，以便用戶可以很輕松地找到想聯系的收件人。u 確認DNS服務器可以解析外部名稱，以便SMTP可以傳遞郵件。它以下列方式配置Internet郵件傳遞：u 要配置服務器以發(fā)送Internet郵件，向導將引導您完成為默認SMTP虛擬服務器（將在其上創(chuàng)建SMTP連接器以發(fā)送出站郵件）分配Intranet IP地址的過程。使用Exchange系統(tǒng)管理器可以控制大多數SMTP設置。SMTP虛擬服務器本質上是一個SMTP堆棧（既接收電子郵件，也充當發(fā)送電子郵件的客戶端的進程或服務器）。 創(chuàng)建收件人策略 使用收件人策略，可以迅速地將常規(guī)屬性和電子郵件地址屬性應用于收件人。 方法：在系統(tǒng)管理器中雙擊“管理組”節(jié)點下要添加策略的管理組，然后在管理組下找到新建的“系統(tǒng)策略”選項，單擊右鍵，在彈出菜單中選擇“新建”項下的“服務器策略”選項，打開如下頁左圖所示對話框。在其中可以通過選擇“創(chuàng)建Exchange電子郵件地址”復選項來為組對象創(chuàng)建電子郵件地址。 為組對象啟用郵件 組用于將多個Active Directory對象集合到一個名稱下，可減少了管理用戶，尤其是具有類似需求的用戶所需的開銷。（2）是具有郵件能力的Active Directory對象，但一些Active Directory對象，如計算機和打印機就不能作為收件人。 郵箱存儲創(chuàng)建與配置 添加郵箱存儲時只需要名稱和默認公用文件夾存儲兩個屬性。u 如果希望公用文件夾層次結構對MAPI客戶端可見，則必須在默認的公用文件夾層次結構的下面創(chuàng)建文件夾。郵箱可以包含收到的郵件、郵件附件、文件夾、文檔和其他文件。 郵件服務器屬性設置 郵件服務器屬性的設置比較復雜，也非常重要，在其中可以設置的選項包括啟用郵件跟蹤、為客戶端配置語言支持、安排郵箱管理進程、使用診斷日志記錄解決特定的問題、使用公用文件夾引用和目錄訪問選項以及對于管理 Exchange 服務器而言很重要的其他設置。 Exchange程序的正式安裝 這是上節(jié)給出的圖中最后一步，在目錄林中安裝第一臺Exchange Server 2003服務器，必須使用在組織級別具有Exchange管理員（完全控制）權限，并且是計算機本地管理員組成員。u 運行DomainPrep。如果是在Windows Serfver 2003系統(tǒng)中安裝。u 要安裝Exchange Server 2003的郵件服務器正在運行Windows 2000 SP3或Windows Server 2003 Active Directory。 u 域用戶拒絕本地登錄權利：無論是安裝，還是升級到Exchange Server 2003，Exchange安裝程序都不允許Domain Users組的成員以本地方式登錄到Exchange服務器。Directory和SMTP服務都需要TCP/IP。 2. Exchange Server 當在包含Windows 2000域控制器和全局編錄服務器的環(huán)境中運行時，Exchange Server 2003使用的域控制器和全局編錄服務器必須運行Windows 2000 Service Pack 3或更高版本，不會使用未運行Windows 2000 Service Pack 3或更高版本的Windows 2000域控制器或全局編錄服務器。 u 可以通過Microsoft Cluster Server群集服務，將Exchange Server 2003企業(yè)版組成群集。Server u 每個數據庫最大不能超過12GB，而且 u 不支持通過Microsoft Cluster Server群集服務組成群集。2003技術概述 1. Exchange Server2003包括：目錄、郵件傳輸子系統(tǒng)、郵件存儲和用戶代理等郵件組件。 郵件服務器系統(tǒng)的基本部署思路 Exchange Server 2003企業(yè)郵件服務器系統(tǒng)的基本部署思路如下：（1）Exchange Server 2003郵件服務器系統(tǒng)程序的安裝（2）郵件服務器系統(tǒng)的全局設置（3）郵件服務器設置（4）公用文件夾存儲和郵箱存儲的創(chuàng)建與設置（5）用戶和組對象郵箱的創(chuàng)建與設置（6）策略和的創(chuàng)建與設置（7）SMTP協議設置（8）創(chuàng)建地址列表（可選）（2）客戶端郵件系統(tǒng)的配置（10）郵件服務器系統(tǒng)的管理 Exchange Server 2003的部署與安裝 Exchange的部署與安裝一直以來都是相當復雜，條件苛刻的，而且需要花費相當長時間。 Exchange Server 2003安裝前的準備 Exchange Server 2003的安裝條件非常之多，而且非常復雜，在安裝前須一一核對、滿足這些安裝條件。具體參見書中介紹。安裝前的網絡連接和DNS解析測試。這是安裝前的網絡連接測試。具體配置方法參見書中介紹。具體配置方法參見書中介紹。 公用文件夾存儲和郵箱存儲創(chuàng)建與設置 ? 公用文件夾用于存儲可以被組織內所有指定的用戶共享的郵件或信息?？刂婆_“文件夾”節(jié)點中找到要配置復制屬性的公用文件夾樹，單擊右鍵，在彈出菜單選擇“公用文件夾”選項，在打開的如下圖所示對話框各選項卡中配置即可，具體參見書中介紹。 用戶、組郵箱創(chuàng)建與配置 郵件服務器中用戶和組郵箱的創(chuàng)建與配置是一項基本功能。 已啟用郵箱和已啟用郵件的收件人的配置是在用戶屬性對話框“Exchange常規(guī)”、“Exchange功能”和“Exchange高級”這三個選項卡中進行配置的。這意味著安全組可以在資源（如網絡共享或公用文件夾）的訪問控制列表（ACL）中設置。 策略的創(chuàng)建與管理 Exchange包括兩種策略：系統(tǒng)策略和收件人策略。若要創(chuàng)建服務器策略，也必須顯示管理組。應用收件人策略的方法較簡單，直接選擇右鍵菜單中的“立即應用策略”選項即可。 SMTP虛擬服務器由IP地址和端口號的唯一組合定義。使用Internet郵件向導，可以配置Exchange服務器以發(fā)送Internet郵件、接收Internet郵件或發(fā)送并接收Internet郵件。之所以要為該虛擬服務器分配Internet IP地址，是因為外部服務器必須能夠連接到該SMTP虛擬服務器才能發(fā)送Internet郵件。u 確認DNS中存在正確的MX記錄，以便Internet上的其他服務器可以找到您的服務器以傳遞郵件。安裝了Exchange Server 2003的Active Directory目錄林中的所有已啟用郵箱或已啟用郵件的對象都列在GAL中。這些脫機列表可以下載到用戶的硬盤中。u 地址列表是動態(tài)創(chuàng)建的。 規(guī)劃地址列表時，應考慮是否使用子類別。Exchange Server在Outlook 2003程序中手動啟用緩存Exchange模式的方法是通過“控制面板”中的“郵件”選項創(chuàng)建電子郵件帳戶時的如下圖所示對話框中選擇“使用緩存Exchange模式”復選項。 郵件服務器管理 管理收件人權限 Exchange Server如果從組織級別啟動向導，則指定的組或用戶將具有組織級別的管理權限。 u 更改創(chuàng)建存儲時設置的任何屬性。具體參見書中介紹。 配置SMTP的診斷日志記錄 如果Exchange郵件流出現問題，應立即提高與MSExchangeTransport有關的日志記錄級別。而且，通過本地而不是Internet為對象提供服務，其Web緩存服務器允許組織能夠為用戶提供更快的Web訪問。對于關鍵業(yè)務環(huán)境來說，標準版具有極高的性價比。組織可以有多種聯網方案來部署ISA Server，包括以下所述的幾種方法。要實現這一點，只需讓ISA Server計算機代表內部發(fā)布服務器來處理外部客戶端的請求即可。不管組織如何配置ISA Server，都能從集中化、集成的基于策略的管理中受益。注冊表是Windows系統(tǒng)中保存系統(tǒng)、應用軟件配置的數據庫，隨著Windows功能的越來越豐富，注冊表里的配置項目也越來越多。你只要將不需要的菜單項所對應的策略啟用即可。這個設置只影響開始菜單，它不影響 “Windows 任務管理器”對話框上的“注銷”項目（因此需要同時啟用“刪除和阻止訪問‘關機’命令”），而且不妨礙用戶用其它方法注銷。下面來看具體實例：　　位置：“組策略控制臺→用戶配置→管理模板→Windows 組件→Internet Explorer（）”　　1．禁用“在新窗口中打開”菜單項（Windows 2000/XP/2003）　　出于對安全的考慮，有時候我們有必要屏蔽IE的一些功能菜單，組策略提供了豐富的設置項目，比如禁用“另存為...”、“文件”、“新建”等?！　∪绻幌Ｍ麆e人對IE瀏覽器的設置隨意更改，可以將“‘工具’菜單：禁用‘Internet選項...’”策略啟用。另外在這個窗格中，還提供了“更改歷史記錄設置”、“更改顏色設置”和“更改Internet臨時文件設置”等項目的禁用功能。35