【正文】 如果計(jì)劃托管用戶(hù)郵箱、公用文件夾或托管兩者，則需要郵箱服務(wù)器角色。郵件以三種方式提交到中心傳輸服務(wù)器：通過(guò)簡(jiǎn)單郵件傳輸協(xié)議 (SMTP) 提交、從分揀目錄分揀，或者當(dāng)組織內(nèi)的用戶(hù)發(fā)送郵件時(shí)該郵件由“存儲(chǔ)驅(qū)動(dòng)器”（中心傳輸服務(wù)器的一個(gè)軟件組件，用于將入站郵件傳遞到“Exchange 存儲(chǔ)”，即包含公用文件夾和郵箱存儲(chǔ)的數(shù)據(jù)庫(kù)）從該用戶(hù)的發(fā)件箱中進(jìn)行分揀。注意：在 Exchange 2007 的預(yù)發(fā)布版本中，中心傳輸服務(wù)器角色稱(chēng)為橋頭服務(wù)器角色。大多數(shù)病毒都使用類(lèi)似垃圾郵件的策略來(lái)嘗試訪問(wèn)組織，并誘使用戶(hù)打開(kāi)電子郵件。所有配置和收件人信息都存儲(chǔ)在 Active Directory 應(yīng)用程序模式 (ADAM) 目錄服務(wù)中。方案介紹建議方案一如圖，本方案計(jì)劃采用1臺(tái)Exchange郵件服務(wù)器+2臺(tái)AD服務(wù)器，方案設(shè)計(jì)AD服務(wù)器兩臺(tái)并行，互備結(jié)構(gòu)信息，當(dāng)其中1臺(tái)AD服務(wù)器發(fā)生故障，另外一臺(tái)會(huì)繼續(xù)為企業(yè)提供賬戶(hù)驗(yàn)證、組策略等服務(wù)。該 Archive Option 可以使管理員減少 Exchange 或文件服務(wù)器源中的冗余數(shù)據(jù)，從而釋放存儲(chǔ)空間。相對(duì)于軟件來(lái)說(shuō)，梭子魚(yú)垃圾郵件防火墻能夠極大地減少病毒和垃圾郵件對(duì)郵件服務(wù)器帶來(lái)的負(fù)荷。梭子魚(yú)郵件防火墻強(qiáng)大的、企業(yè)級(jí)解決方案單臺(tái)梭子魚(yú)垃圾郵件防火墻能支持25000個(gè)活躍的電子郵件帳戶(hù)，每天處理兩千五百萬(wàn)封電子郵件。Exchange 管理控制臺(tái)是一個(gè)基于Microsoft 管理控制臺(tái) (MMC) 的工具，它反映了架構(gòu)的變化，可以對(duì)服務(wù)器角色進(jìn)行獨(dú)立管理，可以實(shí)現(xiàn)新的管理模型，而無(wú)需管理組或路由組。 Exchange Server 2010使用SMTP在組織內(nèi)部的Exchange服務(wù)器之間傳輸信息。7. 強(qiáng)大的日程管理功能用戶(hù)可以通過(guò)日程管理功能簡(jiǎn)化并自動(dòng)化對(duì)人員與資源的日程安排。252。252。而且一份郵件記錄的詳細(xì)報(bào)告包括了諸如收件欄，發(fā)件欄，抄送欄，密送欄的信息和郵件組信息，以及其它元數(shù)據(jù)。216。RODC 維護(hù)給定域中 Active Directory 目錄服務(wù)數(shù)據(jù)庫(kù)的只讀副本。增強(qiáng)的腳本編寫(xiě)功能和任務(wù)自動(dòng)化功能（例如，WindowsPowerShell）可幫助IT專(zhuān)業(yè)人員自動(dòng)執(zhí)行常見(jiàn)IT任務(wù)。由此我們認(rèn)為，對(duì)系統(tǒng)進(jìn)行每日備份是必要的，可以更好的提高系統(tǒng)的安全性和可靠性。u 全備份每次備份定義的所有數(shù)據(jù)，優(yōu)點(diǎn)是恢復(fù)快，缺點(diǎn)是備份數(shù)據(jù)量大，數(shù)據(jù)多時(shí)可能做一次全備份需很長(zhǎng)時(shí)間u 增量備份備份自上一次備份以來(lái)更新的所有數(shù)據(jù)，其優(yōu)點(diǎn)是每次備份的數(shù)據(jù)量少，缺點(diǎn)是恢復(fù)時(shí)需要全備份及多份增量備份u 差分備份備份自上一次全備份以來(lái)更新的所有數(shù)據(jù)。l 配置Exchange2007的OWA功能，使之能夠讓用戶(hù)采用WEB方式訪問(wèn)企業(yè)郵箱，以此我們可以通過(guò)HTTP方式來(lái)訪問(wèn)郵件服務(wù)器收發(fā)郵件并處理相關(guān)信息；l 配置開(kāi)放Exchange2007的POP3的協(xié)議解析功能，使之實(shí)現(xiàn)對(duì)Outlook 和其它第三方郵件收發(fā)軟件的支持；l 定制防火墻對(duì)郵件系統(tǒng)的發(fā)布策略；l 發(fā)布郵件系統(tǒng)到INTERNET網(wǎng)絡(luò)；l 定制郵件系統(tǒng)的反垃圾郵件的策略（梭子魚(yú)策略）；l 定制郵件系統(tǒng)的反攻擊安全策略（梭子魚(yú)策略）；l 根據(jù)企業(yè)需要，定制郵箱大小策略，郵件大小策略，郵件發(fā)送策略等一系列郵箱設(shè)置策略；l 根據(jù)企業(yè)需要，定制全球通訊錄，部門(mén)通訊錄等各種脫機(jī)通訊錄；l 配置郵件系統(tǒng)，為郵件進(jìn)行128位的SSL加密，保證郵件傳輸安全；規(guī)劃郵件系統(tǒng)，合理定制郵件的存放周期及備份周期。 采用姓名的拼音全稱(chēng)，如有重復(fù)則在末尾加用戶(hù)所在部門(mén)名稱(chēng)的首字母，若仍有重復(fù)則在末尾加數(shù)字以示區(qū)別。 第二類(lèi)為特殊賬號(hào)，通常不屬于某一位員工，而是為了滿(mǎn)足某些特殊的功能，比如系統(tǒng)管理、匿名訪問(wèn)等等。 整個(gè)公司集團(tuán)只能實(shí)行一種安全策略，例如統(tǒng)一的口令策略。 域結(jié)構(gòu)域結(jié)構(gòu)設(shè)計(jì)是活動(dòng)目錄中最重要，也是最基礎(chǔ)的工作，是多種因素權(quán)衡的結(jié)果，它既要盡可能貼近用戶(hù)的管理模式和組織結(jié)構(gòu)，也要考慮網(wǎng)絡(luò)情況及今后的各種變化。178。Active Directory使用了一種結(jié)構(gòu)化的數(shù)據(jù)存儲(chǔ)方式，并以此作為基礎(chǔ)對(duì)目錄信息進(jìn)行合乎邏輯的分層組織。本次方案旨在定義企業(yè)基礎(chǔ)架構(gòu)模型，結(jié)合企業(yè)行政管理架構(gòu)來(lái)定義企業(yè)用戶(hù)在企業(yè)中的位置，并規(guī)劃相關(guān)權(quán)限，為后期客戶(hù)端以域管理模式進(jìn)入企業(yè)網(wǎng)絡(luò)做準(zhǔn)備。178。集中管理整個(gè)集團(tuán)的組策略。 反映企業(yè)內(nèi)部的組織結(jié)構(gòu) Guest，匿名登錄的賬號(hào)，為了提高系統(tǒng)的安全性，建議將Guest賬號(hào)禁止。組賬號(hào)管理分組管理是重要而有效的管理策略。備份策略對(duì)數(shù)據(jù)進(jìn)行備份，是出于保證數(shù)據(jù)的安全性、對(duì)系統(tǒng)信息做歷史記錄、在災(zāi)難發(fā)生時(shí)恢復(fù)系統(tǒng)等多方面考慮的。 數(shù)據(jù)量大時(shí)，如果每天作全備份，效率會(huì)很低。 Windows Server 2008是一套相等于Windows Vista(代號(hào)為L(zhǎng)onghorn)的服務(wù)器系統(tǒng)，兩者很可能將會(huì)擁有很多相同功能；Vista及Server2008與XP及Server2008間存在相似的關(guān)系。216。通過(guò)在故障轉(zhuǎn)移群集中使用新的驗(yàn)證工具，您可以測(cè)試系統(tǒng)、存儲(chǔ)和網(wǎng)絡(luò)配置是否適用于群集。216。Exchange Server 2010提供了新的群集選項(xiàng)，它允許服務(wù)和數(shù)據(jù)庫(kù)在出現(xiàn)故障時(shí)都轉(zhuǎn)移到某個(gè)被動(dòng)節(jié)點(diǎn)，因而同時(shí)提供了對(duì)服務(wù)和數(shù)據(jù)庫(kù)的備份。垃圾郵件發(fā)送者通常沒(méi)有時(shí)間或計(jì)算資源來(lái)把每一個(gè)復(fù)雜的問(wèn)題和答案附加到數(shù)千封要發(fā)出的郵件中，所以他們不會(huì)使用問(wèn)題和答案。 Outlook：使用Outlook可以獲得最為強(qiáng)大和豐富的功能，包括本地緩存模式、本地的全球地址簿、共享日歷、聯(lián)系人等。同時(shí)，日歷助手會(huì)刪除同一個(gè)會(huì)議請(qǐng)求的歷史版本，確保了用戶(hù)郵箱中的日歷請(qǐng)求是最新版本的。這種方法阻止了欺騙并保護(hù)了信息的機(jī)密性。憑借外殼程序，用戶(hù)可以通過(guò)執(zhí)行命令來(lái)訪問(wèn)并影響許多不同的資源，包括郵箱數(shù)據(jù)庫(kù)，注冊(cè)表以及Active Directory。 IP阻斷清單在不增加成本的情況下最大限度的防護(hù)垃圾郵件和病毒?，F(xiàn)在通過(guò)一次性備份，管理員可以實(shí)現(xiàn)虛擬機(jī)應(yīng)用程序日志的自動(dòng)截?cái)唷？蛻?hù)端訪問(wèn)服務(wù)器角色還支持一些服務(wù)，例如 Autodiscover 服務(wù)和 Web 服務(wù)。 可以在外圍網(wǎng)絡(luò)中安裝多個(gè)邊緣傳輸服務(wù)器。邊緣傳輸規(guī)則邊緣傳輸規(guī)則用于控制發(fā)送到 Internet 或從其接收的郵件流。還可以在中心傳輸服務(wù)器上安裝和配置邊緣傳輸服務(wù)器代理，以便在組織內(nèi)部提供反垃圾郵件和防病毒保護(hù)。然后，郵件由存儲(chǔ)驅(qū)動(dòng)器在本地傳遞到收件人郵箱中，或使用 SMTP 將郵件發(fā)送到其他傳輸服務(wù)器，對(duì)其進(jìn)行遠(yuǎn)程傳遞。統(tǒng)一消息對(duì)于 Exchange 產(chǎn)品線來(lái)說(shuō)是新概念，它的引入為 Exchange 管理員帶來(lái)了可能還不熟悉的新的電話概念。盡管這些內(nèi)置保護(hù)功能設(shè)計(jì)為在外圍網(wǎng)絡(luò)中的邊緣傳輸服務(wù)器角色上使用，但也可以在中心傳輸服務(wù)器上配置邊緣傳輸代理。通過(guò)在每個(gè)站點(diǎn)中部署多個(gè)中心傳輸服務(wù)器，可以在發(fā)生服務(wù)器失敗時(shí)提供冗余。有例外情況（可選）可以不對(duì)特定郵件執(zhí)行操作。Internet 郵件流運(yùn)行邊緣傳輸服務(wù)器角色的服務(wù)器接受通過(guò) Internet 進(jìn)入 Exchange 2007 組織的郵件。在 Exchange 2007 中，邊緣傳輸服務(wù)器角色在組織的外圍網(wǎng)絡(luò)中作為獨(dú)立的服務(wù)器進(jìn)行部署。用于 Enterprise Vault 的代理還可以與 Enterprise Vault Migrator 相集成，從而可將歸檔的數(shù)據(jù)遷移到 Backup Exec 磁帶上，這樣便可通過(guò) Enterprise Vault 管理界面輕松對(duì)這些數(shù)據(jù)加以管理和控制。通過(guò)集重復(fù)數(shù)據(jù)刪除和歸檔功能于一體的技術(shù)，它可以在幫您輕松保護(hù)更多數(shù)據(jù)的同時(shí)，降低存儲(chǔ)成本和管理成本。 垃圾郵件指紋識(shí)別13. 統(tǒng)一消息（可選功能）Exchange Server 2010不再只是存放郵件、日程信息和聯(lián)系人，組織的語(yǔ)音留言和傳真也都可以被Exchange Server 2010統(tǒng)一管理起來(lái)。日復(fù)一日的維護(hù)，監(jiān)控和故障排除工作在小型或大型組織中可能會(huì)成為一種負(fù)擔(dān)。 微軟還可以通過(guò)微軟Exchange Hosted Filtering服務(wù)為用戶(hù)的組織提供反垃圾和反電子郵件病毒保護(hù)。 智能掌上設(shè)備： 252。252。252。某些管理規(guī)則需要具備對(duì)郵件組用戶(hù)所收到的郵件進(jìn)行審計(jì)的功能，該功能對(duì)于組織的內(nèi)部策略或?qū)徲?jì)非常有用。Windows Server 2008使用Windows部署服務(wù)(WDS)加速對(duì)IT系統(tǒng)的部署和維護(hù)，使用WindowsServer虛擬化(WSv)幫助合并服務(wù)器。NAP 強(qiáng)制執(zhí)行管理員定義的、用于描述特定組織健康要求的策略。 Microsoft Windows Server2008用于在虛擬化工作負(fù)載、支持應(yīng)用程序和保護(hù)網(wǎng)絡(luò)方面向組織提供最高效的平臺(tái)。 數(shù)據(jù)量特別大時(shí)，每星期作全備份對(duì)系統(tǒng)的壓力也會(huì)很大。對(duì)系統(tǒng)做完全備份是出于恢復(fù)方便考慮，系統(tǒng)管理員不必使用任何其它歷史資料，就可以對(duì)系統(tǒng)進(jìn)行完全恢復(fù)，簡(jiǎn)單便捷。4. 按照部門(mén)分組.由于維護(hù)用戶(hù)和組賬號(hào)是一項(xiàng)日常的工作，這項(xiàng)工作將由公司的人員，依據(jù)管理的需求來(lái)創(chuàng)建。 必須包含大寫(xiě)和小寫(xiě)字母216。 賬號(hào)和口令管理賬號(hào)管理可以分為個(gè)人賬號(hào)管理、組賬號(hào)管理和機(jī)器賬號(hào)管理。簡(jiǎn)單的名字空間設(shè)計(jì) – 只需要1個(gè)DNS名字后綴.用戶(hù)在查找AD內(nèi)的信息時(shí)相對(duì)簡(jiǎn)單。包括登入域和訪問(wèn)文件服務(wù)器或其他客戶(hù)端。AD明細(xì)如下：178。Exchange電子郵件系統(tǒng)解決方案整體解決方案2012314用戶(hù)需求因考慮XXXX網(wǎng)絡(luò)處于改造階段，相關(guān)網(wǎng)絡(luò)情況不明了，該方案為建議性解決方案，如方案中需規(guī)模性改造企業(yè)網(wǎng)絡(luò)，我們會(huì)根據(jù)最終網(wǎng)絡(luò)拓?fù)浜蛯?shí)際網(wǎng)絡(luò)情況進(jìn)行相應(yīng)的方案改進(jìn)，并最終形成可行性解決方案。Microsoft Active Directory方案規(guī)劃XXXX采用單林單域方式，組織單元規(guī)劃根據(jù)企業(yè)實(shí)際行政規(guī)劃來(lái)設(shè)計(jì)。將所有非內(nèi)部網(wǎng)的域名解析請(qǐng)求轉(zhuǎn)發(fā)至Internet上所有公司內(nèi)的客戶(hù)端都將通過(guò)DNS來(lái)進(jìn)行名稱(chēng)解析。相對(duì)其它方案，可以使用較少的域控制器。 第三級(jí)：事業(yè)部名稱(chēng)第四級(jí)：部門(mén)名稱(chēng)請(qǐng)參考下圖以了解這個(gè)結(jié)構(gòu)的模型：178。 長(zhǎng)度不得小于8個(gè)字符216。3. 對(duì)員工分類(lèi)，比如普通員工，臨時(shí)員工等等。由于系統(tǒng)中的每臺(tái)服務(wù)器數(shù)據(jù)交換和信息更新都極為頻繁，每天都有大量的信息數(shù)據(jù)、那么做每日備份，記錄每日系統(tǒng)的最新信息是極為必要的。）252。Windows Server 2008為任何組織的服務(wù)器和網(wǎng)絡(luò)基礎(chǔ)結(jié)構(gòu)奠定了最好的基礎(chǔ)。 Network Access Protection (NAP)：這是一個(gè)新的框架，允許 IT 管理員為網(wǎng)絡(luò)定義健康要求，并限制不符合這些要求的計(jì)算機(jī)與網(wǎng)絡(luò)的通信。它允許用戶(hù)從遠(yuǎn)程位置（如遠(yuǎn)程應(yīng)用程序和終端服務(wù)網(wǎng)關(guān)）執(zhí)行程序，這一技術(shù)為移動(dòng)工作人員增強(qiáng)了靈活性。郵件記錄是法規(guī)遵循的一個(gè)重要組成部分。因?yàn)樾畔⑹峭ㄟ^(guò)邊緣傳輸服務(wù)器或中心傳輸服務(wù)器進(jìn)入組織的，傳輸服務(wù)器可以調(diào)用反病毒代理來(lái)檢查信息并過(guò)濾那些包含病毒的信息。然后從隔離的郵件中刪除或釋放用戶(hù)的郵件。252。9. 在垃圾郵件和病毒到達(dá)用戶(hù)的組織之前進(jìn)行防護(hù)252。11. 簡(jiǎn)化Exchange的管理Exchange Server 2010的一個(gè)主要目標(biāo)是使Exchange管理員的工作變得更簡(jiǎn)單和更高效。結(jié)合移動(dòng)辦公解決方案，管理人員可以擺脫計(jì)算機(jī)的束縛，直接在手機(jī)上批復(fù)公文。 關(guān)鍵字阻斷產(chǎn)品型號(hào)Symantec Backup Exec 2010 For WindowsSymantec Backup Exec 2010是旨在滿(mǎn)足企業(yè)發(fā)展需求的可靠備份和恢復(fù)解決方案。輕松備份最新的 Windows 臺(tái)式機(jī)、服務(wù)器和電子郵件應(yīng)用程序環(huán)境 借助無(wú)與倫比的備份技術(shù)輕松滿(mǎn)足您的 Exchange 恢復(fù)點(diǎn)目標(biāo)要求 降低 Exchange 2010 的備份要求 通過(guò)單一控制臺(tái)管理臺(tái)式機(jī)和服務(wù)器備份 用于 Enterprise Vault 的增強(qiáng)代理可以自動(dòng)備份和恢復(fù) Enterprise Vault 8 SP2（以及更高版本）基礎(chǔ)架構(gòu)，而且配置單個(gè)作業(yè)即可保護(hù)整個(gè) Enterprise Vault 基礎(chǔ)架構(gòu)并輕松恢復(fù) Enterprise Vault 站點(diǎn)或單個(gè)索引。：注意：在 Microsoft Exchange Ser