【正文】 郵件，而必須手動配置Exchange以處理通過Internet的出站郵件傳遞。為方便使用，GAL是按名稱而不是按電子郵件地址來組織的。 規(guī)劃地址列表 地址列表對于用戶來說可能是很有用的工具，但規(guī)劃不當?shù)牡刂妨斜砜赡軙m得其反。 Outlook 2003的客戶端配置本節(jié)以Outlook 2003為例向大家介紹客戶端的具體配置方法。Directory中的收件人對象來表示。 u 對公用文件夾存儲使用全文索引。記錄的事件越多，應用程序日志中與傳輸有關(guān)的事件就越多。但是，標準版作為獨立的ISA Server計算機運行，它只支持本地策略，最多可以支持4個處理器。這樣可以改善客戶端瀏覽器的性能，縮短響應時間，并且減少Internet連接的帶寬消耗。而組策略則將系統(tǒng)重要的配置功能匯集成各種配置模塊，供管理人員直接使用，從而達到方便管理計算機的目的。雖然這個功能可以方便用戶再次打開該文件，但出于安全和性能的考慮（例如不想讓人知道自己瀏覽過哪些網(wǎng)頁和打開過哪些文件），有時需要屏蔽此功能。　　3．禁用“Internet 選項”控制面板（Windows 2000/XP/2003）　　上面提到了“禁用Internet選項”的功能，使用該功能可以達到阻止別人對IE隨便設置的目的?！　↑c擊“添加”，在“工具欄標題”中輸人“我的”，在“工具欄操作”中選擇程序的路徑，最后再選擇好“顏色圖標”和“灰度圖標”的路徑（如果你不知道怎么提取這兩個圖標，可以請EXeScope這個軟件來幫忙，在各大站點都可以下載）?！　?．限制IE瀏覽器的保存功能（Windows 2000/XP/2003）　　在使用IE瀏覽網(wǎng)頁過程中，當遇到好的圖片、文章等資源時可以使用“另存為”功能將它保存到本地硬盤中，當多人共用一臺計算機時，為了保持硬盤的整潔，需要對瀏覽器的保存功能進行限制?！　√崾荆喝绻麊⒂昧恕皠h除開始菜單上的‘注銷’”，則會從“開始菜單選項”刪除“顯示注銷”項目?！　?身份驗證　ISA Server支持Windows的身份驗證，包括Basic、NT LAN Manager(NTLM)、Kerberos和電子證書。ISA Server還能控制內(nèi)部客戶端能夠訪問Internet上的哪臺計算機。此版本提供集中式服務器管理、多級訪問策略、服務器陣列群集，以及容錯能力等。方法是在上頁窗口中單擊“查看郵件”按鈕，在打開的對話框中就可以查看特定郵件u 查看其他信息：單擊特定隊列可查看該隊列的其他信息。 u 在郵箱存儲中運行全文索引。 1. 創(chuàng)建公用文件夾 在Outlook中創(chuàng)建與配置公用文件夾的方法：在Outlook中執(zhí)行【文件】→【新建】→【文件夾】菜單操作，在下頁左圖所示對話框中進行配置即可。2003中所講的用戶代理設置?？梢杂脕砗Y選收件人的任何屬性（城市、頭銜、公司、辦公樓等）都可以作為新地址列表的依據(jù)。u 最常用的地址列表是全局地址列表（GAL）。為該虛擬服務器分配Intranet IP地址，以便只有在您的Intranet上的內(nèi)部用戶才能發(fā)送出站郵件。每個SMTP虛擬服務器都代表服務器上一個SMTP服務實例。選中要在策略中使用的選項卡所對應的復選框，單擊“確定”按鈕，打開如下頁右圖所示對話框，在其中的選項卡配置即可。u 主要有兩種類型的組：安全組和通訊組。當然也可以配置其他更多屬性。u 公用文件夾存儲是服務器公用文件夾的存儲設備。安裝過程比較長，詳細步驟參見書中介紹。u 確保網(wǎng)絡服務器系統(tǒng)加安裝了系統(tǒng)支持工具，因為在安裝過程中要用到其中的DCDiag和NetDiag這個四工具。 u 默認情況下設置的郵件大小限制：默認為10240KBu 默認情況下設置的公用文件夾的項目大?。耗J為10240KBu 自動完成IIS ：自動把IIS 。2003的主要組成 Exchange Serveru 。 而Exchange Server 2003標準版存在以下局限性： u 只支持一個存儲組，且該存儲組只能容納兩個數(shù)據(jù)庫。2003郵件系統(tǒng)需要具備以下條件：u 郵件傳輸機制和包含郵件系統(tǒng)中的所有用戶的列表u 用于在客戶端檢索郵件之前存儲郵件的位置u 可供電子郵件客戶端與郵件環(huán)境中的服務器通信的接口 Exchange Server u 在從Windows 2000升級到Windows Server 2003時自動完成IIS 以上具體安裝程序新特性參見書中介紹。u 運行DCDiag工具。 Exchange Server 2003服務器配置 . Exchange Server 2003服務器根節(jié)點屬性配置 配置方法是在系統(tǒng)管理器控制臺左邊控制樹中選擇根節(jié)點（如本示例中的grfw上單擊右鍵，在彈出菜單中選擇“屬性”選項，在打開的下圖所示對話框中配置。Exchange支持多個公用文件夾存儲，每個公用文件夾存儲都包含在一個存儲組中。創(chuàng)建與配置在系統(tǒng)管理器的相應管理組郵件服務器下的相應存儲組上單擊右鍵，在彈出菜單中選擇“新建”下的“郵箱存儲”選項，在打開的如下圖所示對話框中進行，具體創(chuàng)建與配置方法參見書中介紹。u 安全組是Active Directory中的安全主體。 創(chuàng)建公用存儲策略 使用公用存儲策略，可以迅速地將常規(guī)、數(shù)據(jù)庫、復制以及郵件和文件夾限制屬性應用于公用文件夾存儲。因此，一個物理服務器可以駐留多個虛擬服務器。u 配置服務器以接收Internet郵件，向?qū)⒁龑瓿蔀镮nternet SMTP虛擬服務器分配Internet IP地址的過程。默認情況下，GAL中包含Exchang組織中的所有收件人。還可以創(chuàng)建地址列表的子類別。用戶代理是收件人用來訪問自己在Exchange Server服務器上的郵箱的郵件客戶端。u 管理員為用戶配置創(chuàng)建公用文件夾權(quán)限的配置方法是在ESM中，找到相應的公用文件夾，單擊右鍵，在彈出菜單中選擇“屬性”選項，在打開的對話框中選擇“安全”選項卡，如下頁右圖示，把相應用戶添加進去即可。 可以用下列任一方法管理公用文件夾存儲：u 查看登錄信息、公用文件夾信息、公用文件夾實例信息以及復制狀態(tài)信息。u 查看以前被隱藏的隊列：Exchange Server 2003中的隊列查看器顯露了在Exchange 2000中不可見的三個隊列：“暫緩提交的DSN郵件”、“重試已失敗郵件的隊列”以及“正在排隊等待稍后傳遞的郵件”?！　? ISA Server標準版　　 ISA Server標準版具備為小型企業(yè)、工作組和部門環(huán)境提供企業(yè)級防火墻安全和Web緩存的能力?！　? 安全服務器發(fā)布　　 使用ISA Server您能夠向Internet發(fā)布服務，而且不會損害內(nèi)部網(wǎng)絡的安全。四、組策略　 　　?　　說到組策略，就不得不提注冊表。用戶無法將“注銷用戶名”項目還原到開始菜單（只能通過手工修改注冊表的方法）。那么如何才能實現(xiàn)呢?可以這樣操作：打開“組策略控制臺→用戶配置→管理模板→Windows組件→Internet Explorer→瀏覽器菜單”，然后將右側(cè)窗格中的“‘文件’菜單：禁用‘另存為...’菜單項”、“‘文件’菜單：禁用另存為網(wǎng)頁菜單項”、“‘查看’菜單：禁用‘源文件’菜單項”和“禁用上下文菜單”等策略項目全部啟用即可。設置完成后點“確定”，再次打開IE后就可以看到修改的效果了。另外，根據(jù)個人的需要，在該窗格中還可以禁用其他項目。　　4．利用組策略保護個人文檔隱私（Windows 2000/XP/2003）　　Windows有個高級智能功能，即可以記錄你曾經(jīng)訪問過的文件。很多配置都是 可以自定義設置的，但這些配置發(fā)布在注冊表的各個角落，如果是手工配置，可想是多么困難和煩雜。　　 正向Web緩存服務器　　 作為正向Web緩存服務器，ISA Server保存集中緩存內(nèi)經(jīng)常受到請求的Internet內(nèi)容，專用網(wǎng)絡內(nèi)的任何Web瀏覽器都可以訪問這些內(nèi)容?！　? 主要差別　　 這兩個版本的安全、緩存、管理、性能和擴展能力是相同的。日志記錄級別控制在應用程序日志中記錄的數(shù)據(jù)量。 u 應用策略。2003組織中的收件人通過Active2003支持幾個不同的客戶端訪問協(xié)議。當新的用戶添加到組織中時，他們會自動被添加到所有相應的地址列表中。要查找收件人的電子郵件地址或電話號碼，用戶可以使用GAL來找到此信息。此外，您的DNS服務器上必須具有引用此服務器的MX記錄以及Internet SMTP虛擬服務器的IP地址。IP地址是SMTP虛擬服務器用來偵聽傳入SMTP連接地址的。 方法：在系統(tǒng)管理器的管理組下找到上節(jié)新添加的“系統(tǒng)策略”選項，單擊右鍵，在彈出菜單中選擇“新建”項下的“公用存儲策略”選項，打開如下頁左圖所示對話框。u 通訊組的存在是為了便于向用戶集合發(fā)送電子郵件。在Exchange Server 2003中，是與Windows服務器系統(tǒng)的Active Direcrtory高度集成的，用戶郵箱的創(chuàng)建中與配置是通過“Active Direcrtory用戶和計算機”管理單元進行的。公用文件夾可以包含不同類型的信息，既可以是簡單郵件，也可以是多媒體剪輯和自定義表單。 “全局設置”節(jié)點屬性配置 介紹完根節(jié)點屬性配置外，再來介紹Exchange Server 2003郵件服務器的其他主要節(jié)點屬性的配置。u 運行NetDiag工具。 1. Exchange Server 2003的全系統(tǒng)要求 安裝Exchange Server 2003之前，請確保網(wǎng)絡和服務器滿足以下全系統(tǒng)要求：u 域控制器正在運行Windows 2000 Server Service Pack 3（SP3）或Windows Server 2003。3. Exchange Serveru 。 u 數(shù)據(jù)庫大小只受硬件限制（最大為12 TB）。u 通過通訊簿或全局地址列表為用戶提供收件人信息。 u 安裝程序不需要組織級別的完全控制權(quán)限u 安裝程序不聯(lián)系架構(gòu)Flexible Single Master Operations角色u ChooseDC開關(guān)u 僅指派一次組織級別的默認權(quán)限u 移動、刪除或重命名Exchange組時顯示警告消息u 訪問郵箱的權(quán)限：Exchange Server 2003安裝程序會配置用戶郵箱對象上的權(quán)限，以使任何一個在組織級別和管理組級別應用了標準Exchange安全角色的組成員都無法打開其他用戶郵箱。這些服務包括NNTP、SMTP，當然必須安裝IIS組件。這個工具也是Exchange Server 2003程序自帶的，是用于安裝前的域準備。用戶郵箱中的信息存儲在Exchange服務器上的郵箱存儲中。設置公用文件夾存儲屬性