【正文】 絕轉發(fā)或僅轉發(fā)目標為指定子網(wǎng)或指定域的郵件； 6 除特定用戶外，限制本地電子郵件用戶一次性發(fā)送指定數(shù)量（如 25 封）以上電子郵件 7 每一個被拒絕轉發(fā)的郵件都會產(chǎn)生可統(tǒng)計的日志記錄。 由于 Exchange 2020 對于多存儲組和數(shù)據(jù)庫的支持，還可以針對不同的存儲組設定不同的備份策略 ,從而實現(xiàn)對 VIP 用戶郵箱數(shù)據(jù)的更高級別的保護。 要求可以設置以下規(guī)則： 1 拒收來自指定 IP 或子網(wǎng)的郵件； 2 拒收來自指定 Email 地址的郵件； 3 拒收來自指定域的郵件； 4 拒收來自指定用戶名的郵件； 5 超出系統(tǒng)管理員設定大小的郵件； 6 收件人個數(shù)超出系統(tǒng)管理員設定標準的郵件； 7 收件人特征符合系統(tǒng)管理員設定為標準的垃圾郵件； 8 拒收在一個時間段某地址針對單一用戶發(fā)出超過設定數(shù)量的郵件 9 拒收在一個時間段某地址針對郵件系統(tǒng)發(fā)出超過 設定數(shù)量的郵件 10 每一個被拒收的郵件都會產(chǎn)生可統(tǒng)計的日志記錄。 另外，目錄服務在網(wǎng)絡安全方面也扮演著中心授權機構的角色，從而使操作系統(tǒng)可以輕松地驗證用戶身份并控制其對網(wǎng)絡資源的訪問。不同類型用戶對性能要求也會有所不同。 FE/BE 服務器拓撲是真正多層的 Inter 應用程序體系結構，采用專用的 Web 和數(shù)據(jù)庫服務器。 下圖為系統(tǒng)構架示意圖： 圖片 1 Active Directory 目錄服務器 在上圖中 Exchange 與上海公司 Active Directory 域服務器整合、 AD 服務器提供所有的人員帳戶和資源的管理，郵件服務器為這些用戶帳號提供郵件服務。 方案一 在此方案中，兩臺 exchange 服務器分別兼做域控制器和備份域控制器，用戶帳戶信息存儲在兩臺服務器上，郵箱數(shù)據(jù)存儲在共享磁盤陣列上，兩臺 exchange 服務器做 MSCS 集群。當企業(yè)用戶小于 500 且投資較少時，可以建議采用此方案。 Exchange 2020 郵件服務器 郵件服務器在本機構內(nèi)提供高效的郵件服務，同時自動與其他外接系統(tǒng)通訊。在 Exchange 2020 中將協(xié)議和存儲服務分開，使設計者能夠使用多層 FE/BE 服務器拓撲，提高了可伸縮性、安全性和可用性等等。 3 備份和恢復 要求實現(xiàn)靈活的備份調度，不同種類用戶的郵箱要求不同的備份策略，對于重點用戶的郵箱需要每半個星期備份一次，普通用戶的郵箱只需要 1 個星期備份一次。同等重要的是，活動目錄還擔當著系統(tǒng)集成和鞏固管理任務的集合點。 轉發(fā)限制（ Relay Restriction） 轉發(fā)限制也是在 SMTP 協(xié)議實現(xiàn)時的擴展選項。 企業(yè) Exchange 前后端集群郵件系統(tǒng)方案 (三 ) Exchange 2020 郵件服務器軟件采用 X64 位架構，因此需要使用支持 X64 的服務 器和操作系統(tǒng) 服務器硬件建議配置 1 前端服務器采用 IBM X3550 服務器 (雙 CPU、 4G 內(nèi)存 ) 2 后端服務器作為郵箱存儲數(shù)據(jù)庫，需要較高的性能和穩(wěn)定性，建議采用 IBM X3650 服務器（雙 CPU、 4G 內(nèi)存） 郵件系統(tǒng)軟件需求 前端服務器建議： Windows 2020 X64 企業(yè)版 +Exchange 2020 企業(yè)版 后端服務器建議 : Windows 2020 X64 企業(yè)版 +Exchange 2020 企業(yè)版 郵件防毒和垃圾郵件防護建議： Symantec Mail security for Ex 。轉發(fā)限制的操作實際是 MTA 正在按照 SMTP 協(xié)議接受郵件時，操作是對郵件頭部信息進行的。 2 Outlook Web Access(OWA) 訪問 —— 你可以配置