【文章內(nèi)容簡介】 擊“高級”。 . 在“高級網(wǎng)站標識”框中的“此網(wǎng)站的多個標識”下，確認已將網(wǎng)站 地址分配到端口 （默認的安全通信端口），然后單擊“確定”。另外，若要為此網(wǎng)站配置更多的 端口，請在“此網(wǎng)站的多個標識”下單擊“添加”，然后單擊“確定”（此操作可選）。 . 在“目錄安全性”選項卡上的“安全通信”下，單擊“編輯”。 . 在“安全通信”框中，選中“要求安全通道 ()”復選框。如何從證書頒發(fā)機構獲得服務器證書可以從外部的證書頒發(fā)機構 () 獲得服務器證書，或使用 證書服務頒發(fā)自己的服務器證書。開始之前從證書頒發(fā)機構獲得服務器證書是配置 過程中的一個步驟。有關配置 必須遵循的步驟概述，請參閱 中的“如何使用 保護客戶端郵件應用程序與 前端服務器之間的通信安全”。 有關選擇證書頒發(fā)機構時應考慮的問題，請參閱 中的“保護 郵件環(huán)境的安全”的“從證書頒發(fā)機構獲取服務器證書”。注意： 某些證書頒發(fā)機構在處理請求或頒發(fā)證書之前，要求您證明身份。步驟從證書頒發(fā)機構獲取服務器證書. 使用 服務器證書向?qū)?chuàng)建證書請求。 . 在 服務器證書向?qū)У摹把舆t或立即請求”頁上，單擊“現(xiàn)在準備證書請求，但稍后發(fā)送”。 . 使用 服務器證書向?qū)⒄埱蟀l(fā)送到證書頒發(fā)機構。 將處理請求，并向您發(fā)送證書。 . 結束 服務器證書向?qū)?。如何? 管理控制臺添加證書管理器在可以使用證書管理器之前，必須先向 管理控制臺 () 添加證書管理器。步驟向 管理控制臺添加證書管理器. 單擊“開始”，再單擊“運行”。 . 在“打開”框中，鍵入 ，再單擊“確定”。. 在“文件”菜單中，單擊“添加刪除管理單元”。 . 在“添加刪除管理單元”框中，單擊“添加”。 . 在“可用的獨立管理單元”列表中，單擊“證書”，再單擊“添加”。 . 單擊“計算機帳戶”，再單擊“下一步”。 . 單擊“本地計算機”（正運行此控制臺的計算機）選項，再單擊“完成”。 . 單擊“關閉”，再單擊“確定”。如何備份服務器證書若要備份服務器證書，請使用證書管理器的“導出”功能。開始之前備份服務器證書僅是配置 過程中的一個步驟。有關配置 必須遵循的步驟概述，請參閱 中的“如何使用 保護客戶端郵件應用程序與 前端服務器之間的通信安全”。 注意： 如果 管理控制臺 () 中沒有安裝證書管理器，請參閱如何向 管理控制臺添加證書管理器。安裝證書管理器之后，即可備份服務器證書。 步驟備份服務器證書. 找到正確的證書存儲。通常，此存儲是證書管理器中的“本地計算機”存儲。 注意： 安裝了證書管理器后，它將指向正確的“本地計算機”證書存儲。. 在在“個人”存儲中，單擊要備份的證書。 . 在“操作”菜單上，指向“所有任務”，再單擊“導出”。 . 在證書管理器導出向?qū)е?，單擊“是，導出私鑰”。 . 接受向?qū)У哪J設置，并在提示時輸入證書備份文件的密碼。 注意： 請不要選擇“如果導出成功，刪除密鑰”，因為此選項會禁用當前的服務器證書。. 完成向?qū)В瑢С龇掌髯C書的備份副本。詳細信息有關如何配置 的概念性信息，請參閱 中的“保護 郵件環(huán)境的安全”的“使用安全套接字層”。有關向 中添加證書管理器的詳細步驟，請參閱如何向 管理控制臺添加證書管理器。如何將虛擬目錄配置為使用 獲取了用于 前端服務器（默認網(wǎng)站上或存放 \、\、\、\、\ 和 \ 虛擬目錄的站點上）的 證書之后，便可以將默認網(wǎng)站配置為要求安全套接字層 ()。 注意： 在任何 安裝中，默認情況下都會安裝 \、\、\、\ 和 \ 虛擬目錄。將 配置為支持 后，手動安裝用于 通信的 \ 虛擬目錄。有關如何設置 以使用 的詳細信息，請參閱 （英文）。開始之前將虛擬目錄配置為使用 只是配置 過程中的一個步驟。有關配置 必須遵循的步驟概述，請參閱 中的“如何使用 保護客戶端郵件應用程序與 前端服務器之間的通信安全”。 執(zhí)行此步驟前，必須閱讀 中的“保護 郵件環(huán)境的安全”的“使用安全套接字層”。 步驟配置虛擬目錄以使用 . 在 信息服務 () 中，選擇默認網(wǎng)站或存放 服務的網(wǎng)站，然后單擊“屬性”。 . 在“目錄安全性”選項卡上的“安全通信”中，單擊“編輯”。 . 在“安全通信”中，選擇“要求安全通道 ()”。. 完成上述步驟之后，默認網(wǎng)站上的 前端服務器的所有虛擬目錄都配置為使用 。對默認網(wǎng)站啟用 獲取了用于 前端服務器（位于默認網(wǎng)站上或存放 \、\、\、\、\ 和 \ 虛擬目錄的站點上）的 證書之后，便可以將默認網(wǎng)站配置為要求 。 注意： 在任何 安裝中，默認情況下都會安裝 \、\、\、\ 和 \ 虛擬目錄。將 配置為支持 后，手動安裝用于 通信的 \ 虛擬目錄。有關如何設置 以使用 的詳細信息，請參閱配置 功能中的“為 配置 ”。有關對默認網(wǎng)站啟用 的詳細步驟，請參閱如何將虛擬目錄配置為使用 。保護 前端服務器與其他服務器之間的通信安全保護客戶端計算機與 服務器之間的通信安全之后，還必須保護該 服務器與組織中的其他服務器之間的通信安全。前端服務器和與前端服務器通信的其他服務器（例如，后端服務器、域控制器和全局編錄服務器）之間的 、 和 通信是不加密的。當前端服務器和后端服務器位于受信任的物理網(wǎng)絡或交換網(wǎng)絡中時，沒有加密并不會導致問題。但是，如果前端服務器和后端服務器位于分開的子網(wǎng)中，則網(wǎng)絡流量可能通過不安全的網(wǎng)絡區(qū)域。前端和后端服務器之間的物理距離越大，安全風險就越大。這種情況下，建議對該通信進行加密，以保護密碼和數(shù)據(jù)。使用 加密 通信 支持 協(xié)議安全 ()， 是一個 標準，它允許服務器對除使用廣播或多播 地址的通信之外的任何 通信進行加密。通常使用 加密 通信；不過，也可以使用 加密輕型目錄訪問協(xié)議 ()、 和 通信。使用 可以執(zhí)行下列任務： 將兩個運行 的服務器配置為要求進行受信任的網(wǎng)絡訪問。 保護傳輸中的數(shù)據(jù)不被修改（在每個數(shù)據(jù)包上使用加密校驗和）。 在 層對兩個服務器之間的任何通信進行加密。在前端和后端拓撲中，可以使用 對不會以其他方式加密的前端和后端服務器之間的通信進行加密。有關使用防火墻配置 的詳細信息，請參閱 知識庫文章 ，“ ”。 部署 服務器體系結構保護了 郵件環(huán)境安全之后，就可以部署 前端和后端服務器體系結構。有關 前端和后端服務器體系結構的詳細信息，請參閱 。要配置 前端和后端服務器體系結構，需要將一個 服務器配置為前端服務器。請確保在繼續(xù)安裝過程之前查看了部署選項。以下各節(jié)將幫助您決定是否需要在前端和后端服務器配置中部署 。對于使用 、 或 的多服務器組織，以及要為雇員提供 、 或 訪問的組織，建議采用前端和后端配置。 配置 前端服務器前端服務器在配置為前端服務器之前，是普通的 服務器。前端服務器不能存放任何用戶或公用文件夾，并且必須與后端服務器屬于同一個 組織的成員（因此也是同一個 或 目錄林的成員）。運行 企業(yè)版或 標準版的服務器可以被配置為前端服務器。 有關將某服務器指定為前端服務器的詳細步驟，請參閱 。 有關前端和后端方案及其配置和安裝的詳細信息，請參閱下列指南： 前端服務器是一個 服務器，它接收來自客戶端的請求，并作為它們的代理將請求傳遞給相應的后端服務器進行處理。開始之前若要成功完成本主題中的步驟，請確認下列條件： 您要指定為前端服務器的服務器應與后端服務器位于同一 174。 174。 目錄林中。 您要指定為前端服務器的服務器應與后端服務器位于同一 組織中。 步驟指定前端服務器. 在組織中安裝將運行 的服務器。 注意： 對于 ，只有企業(yè)版服務器才能配置為前端服務器。在 中，標準版和企業(yè)版服務器都可以配置為前端服務器。. 使用“ 系統(tǒng)管理器”轉(zhuǎn)到服務器對象，用鼠標右鍵單擊該服務器對象，再單擊“屬性”。. 選中“這是前端服務器”，然后關閉該頁。 . 若要開始使用前端服務器，請執(zhí)行下列操作之一： 重新啟動計算機。 停止并重新啟動 、 和 服務。. 默認的 虛擬目錄現(xiàn)已完成配置。但是，建議您還要配置 。有關如何為 、 和 配置 的詳細說明，請參閱 中的“ , , ”（英文）。有關如何為 配置 的詳細說明，請參閱 中的 （英文）。有關詳細信息 有關詳細信息，請參閱： 中的“ ”（英文） 中的“ ”（英文） 配置 以接受客戶端訪問配置 以接受客戶端訪問的過程，涉及到配置 以處理需要支持的協(xié)議和客戶端。下一節(jié)的內(nèi)容介紹了如何在 服務器上啟用受 支持的客戶端協(xié)議。本節(jié)包含如下內(nèi)容： 配置 功能 配置移動設備支持 配置 配置 和 虛擬服務器配置 功能在 中，可以通過使用 功能來允許用戶遠程訪問 。通過將此功能與緩存 模式（使用戶能夠在其本地計算機上使用其 郵箱的副本）結合起來使用，用戶能夠從網(wǎng)絡連接不穩(wěn)定或速度很慢或者不存在網(wǎng)絡連接的環(huán)境中訪問 。 為 配置 要部署 以便支持 客戶端遠程訪問 ，需要切實地執(zhí)行部署此功能所必需的步驟。有關如何使用 部署此功能和配置用戶的詳細信息，請參閱 （英文）。 配置移動設備支持請執(zhí)行下列操作以便為 配置移動設備支持： 配置同步。 將 配置為使用 。 啟用 。有關 的移動設備支持功能的概述，請參閱 移動服務。配置同步安裝 時，默認情況下為組織中的所有用戶啟用對 的同步訪問。可以使用 系統(tǒng)管理器在組織級別禁用同步。還可以使用 用戶和計算機管理單元，對用戶或用戶組啟用或禁用同步訪問。將 配置為使用 作為新增的安全級別，可以讓 設備使用 和 雙要素身份驗證。 注意： 不需要其他設備配置即可支持 。當與受 保護的 服務器同步時，設備會自動提供合適的身份驗證。將 與 配合使用包括下列步驟： . 設置 服務器組件。. 將 配置為使用 。. 設置用戶帳戶。有關對 配置 的詳細步驟，請參閱如何將 與 一起使用。配置設備以使用 功能在配置了用于實現(xiàn)同步的 環(huán)境后，還必須配置客戶端設備。必須分別配置組織中的每個移動設備?；蛘?，可以指導用戶如何配置他們自己的設備。 有關將移動設備配置為使用 的詳細步驟，請參閱如何將移動設備配置為使用 。 有關將移動設備配置為使用 的詳細步驟，請參閱如何在設備上為最新通知指定移動操作員。配置 下列主題解釋了如何在組織中配置 。 有關如何在組織級別啟用 功能的詳細信息，請參閱如何在組織級別啟用和禁用 功能。 有關如何為個別用戶或用戶組啟用 的信息，請參閱如何在用戶級別啟用和禁用 功能。向基于 的設備添加根證書基于 的設備使用 () 證書存儲安全地存儲根證書。 通過檢查移動設備上的根證書存儲來驗證它連接的服務器上的證書是否由可信任的頒發(fā)機構頒發(fā)。 設備包含的根證書由下述證書頒發(fā)機構提供： 有關向基于 的設備添加根證書的步驟，請參閱 版 中的 （英文）。有關如何將根證書添加到 和 中的信息，請參閱 知識庫文章 “ （英文）”。 如何將 與 一起使用作為新增的安全級別，可以讓 174。 ? 設備使用 174。 和 雙要素身份驗證。注意： 不需要其他設備配置即可支持 。當與受 保護的 服務器同步時，設備會自動提供合適的身份驗證。使用本主題中的步驟，將 與 配合使用。 步驟如何將 與 配合使用. 設置 服務器組件。要配置 服務器組件，需要執(zhí)行下列步驟： 設置 是為用戶存儲和管理身份驗證票證和憑據(jù)的 服務器。若要設置 ，請執(zhí)行由 . 提供的 文檔中所描述的步驟。 設置前端服務器上的 是 服務器應用程序編程接口 () 篩選器，該篩選器可執(zhí)行身份驗證并與 進行通信，以檢索 憑證。要設置 ，請執(zhí)行 . 提供的 文檔中所描述的步驟。. 將 信息服務 () 配置為使用 。若要將 配置為使用 ，請執(zhí)行下列操作：. 保護 虛擬目錄。可以用下列兩種方法之一保護此虛擬目錄： 保護整個 服務器（建議） 在此選項中，將保護設置了 的 服務器上的所有虛擬根目錄，包括前端服務器實現(xiàn)的任何其他服務。例如，也許已將前端 服務器配置為 或 的訪問點。有關如何驗證 是否已配置為保護整個 服務器的信息，請參閱如何驗證 是否配置為保護整個 服務器。 僅保護 虛擬目錄 在此選項中，配置 ，使 僅保護 。如果要在同一個服務器上啟用未受 保護的其他服務（例如， 和 ），請使用此選項。有關如何將 身份驗證限制于 的詳細步驟，請參閱如何將 身份驗證限制為 虛擬目錄。注意： 默認情況下， 配置為保護整個 服務器。. 設置用戶帳戶。按照 產(chǎn)品文檔的建議， 的