【文章內(nèi)容簡(jiǎn)介】 橋頭服務(wù)器上負(fù)責(zé)接受 電子郵件的每一個(gè) 虛擬服務(wù)器上啟用智能郵件篩選器。下面的環(huán)境不支持智能郵件篩選器：? 或更早版本的服務(wù)器? 群集保護(hù)網(wǎng)關(guān) 虛擬服務(wù)器的安全性字典攻擊是一種強(qiáng)力攻擊，它使用常見(jiàn)詞作為可能的密碼，以發(fā)現(xiàn)熟知帳戶（如管理員帳戶）的有效密碼。惡意用戶會(huì)嘗試發(fā)動(dòng)字典攻擊，以獲得對(duì)計(jì)算機(jī)的訪問(wèn)權(quán)。為了保護(hù)您的 網(wǎng)關(guān)服務(wù)器免受可能的字典攻擊，可以在負(fù)責(zé)接受 郵件的入站 虛擬服務(wù)器上禁用所有形式的身份驗(yàn)證。由于不允許身份驗(yàn)證，因此，惡意用戶無(wú)法使用字典攻擊來(lái)發(fā)現(xiàn)密碼并通過(guò)您計(jì)算機(jī)的身份驗(yàn)證，以便中繼郵件或執(zhí)行其他未經(jīng)授權(quán)的操作。禁 用 虛 擬 服 務(wù) 器 上 的 身 份 驗(yàn) 證1. 在 系統(tǒng)管理器上，依次展開“服務(wù)器”、“ 您的入站 服務(wù)器 ”、“協(xié)議”以及“”。2. 用鼠標(biāo)右鍵單擊入站 虛擬服務(wù)器，再單擊“屬性”。3. 單擊“訪問(wèn)”選項(xiàng)卡，再單擊“身份驗(yàn)證”。4. 在 “身 份 驗(yàn) 證 ”中 ， 清 除 “基 本 身 份 驗(yàn) 證 ”和 “集 成 身 份 驗(yàn) 證 ”復(fù) 選 框 （ 圖 ） 。圖 “身 份 驗(yàn) 證 ”對(duì) 話 框如果由于商業(yè)原因（如合作伙伴公司要求身份驗(yàn)證）而無(wú)法禁用 虛擬服務(wù)器上的身份驗(yàn)證訪問(wèn)，請(qǐng)采取下列措施以提高網(wǎng)關(guān)服務(wù)器的安全性：? 強(qiáng)制對(duì)所有用戶帳戶（尤其是管理員帳戶）執(zhí)行強(qiáng)密碼策略。? 禁用來(lái)賓帳戶。有關(guān)如何禁用此帳戶的詳細(xì)信息，請(qǐng)參閱 知識(shí)庫(kù)文章 “ ”() （英文）。雖然該文章是針對(duì) 174。 講述的，但類似的原則同樣適用于 ? 。多目錄林部署方案在某些多目錄林拓?fù)渲?，由一個(gè)目錄林中的 橋頭服務(wù)器接受發(fā)送給另一個(gè)目錄林中的用戶的電子郵件。在這樣的多目錄林拓?fù)渲?，必須啟用跨目錄林身份?yàn)證，以便可以在目錄林之間發(fā)送垃圾郵件信任級(jí)別 () 分級(jí)。 啟用跨目錄林身份驗(yàn)證還使每個(gè)目錄林中的用戶可以解析為全局地址列表 () 中的相應(yīng)顯示名。為了防止欺騙（偽造標(biāo)識(shí)）， 要求在將發(fā)件人的名稱解析為 中的相應(yīng)顯示名之前進(jìn)行身份驗(yàn)證。因此，在跨兩個(gè)目錄林的組織中，從一個(gè)目錄林向另一個(gè)目錄林發(fā)送電子郵件的用戶不會(huì)進(jìn)行身份驗(yàn)證。此外，除非啟用了身份驗(yàn)證，否則，用戶名將不會(huì)解析為 中的相應(yīng)顯示名（即使該用戶作為聯(lián)系人存在于目標(biāo)目錄林中）。9 / 35啟用跨目錄林的身份驗(yàn)證要啟用跨目錄林的 身份驗(yàn)證，必須在使用來(lái)自其他目錄林、且已通過(guò)身份驗(yàn)證的帳戶的每個(gè)目錄林中創(chuàng)建連接器。創(chuàng)建這些連接器之后，當(dāng)在兩個(gè)目錄林之間發(fā)送電子郵件時(shí)，還將發(fā)送郵件的擴(kuò)展屬性，這使得 分級(jí)可以傳遞到目標(biāo)目錄林的相應(yīng)郵箱存儲(chǔ)中。 請(qǐng)考慮由 . 和 , . 組成的雙目錄林環(huán)境。 和 有各自的目錄林，并且每個(gè)目錄林中的用戶都作為聯(lián)系人存在于另一個(gè)目錄林中。下面的部分討論了如何執(zhí)行下列步驟來(lái)設(shè)置跨目錄林身份驗(yàn)證：1. 在 目錄林中創(chuàng)建一個(gè)具有“ ”權(quán)限的帳戶。（對(duì)于 目錄林中的所有用戶， 目錄林中都存在一個(gè)相應(yīng)的聯(lián)系人。因此，該帳戶使得 用戶可以發(fā)送已通過(guò)身份驗(yàn)證的電子郵件。）在將要接受從 傳入的電子郵件的所有 服務(wù)器上配置這些權(quán)限。2. 在 目錄林中的 服務(wù)器上，創(chuàng)建一個(gè)在發(fā)送出站電子郵件時(shí)要求使用此帳戶通過(guò)身份驗(yàn)證的連接器。 同樣，要設(shè)置從 目錄林到 目錄林的跨目錄林身份驗(yàn)證，請(qǐng)重復(fù)上述步驟，即：在 中創(chuàng)建帳戶，在 中創(chuàng)建連接器。步驟 ：在目標(biāo)目錄林中創(chuàng)建具有“ ”權(quán)限的用戶帳戶在連接方目錄林中設(shè)置連接器之前，必須在目標(biāo)目錄林（要連接到的目錄林）中創(chuàng)建一個(gè)具有“ ”權(quán)限的帳戶。在目標(biāo)目錄林中將接受連接方目錄林發(fā)起的入站連接的所有服務(wù)器上配置這些權(quán)限。下面的過(guò)程說(shuō)明怎樣在 目錄林中設(shè)置帳戶以及怎樣在 目錄林中設(shè)置連接器，從而使 目錄林中的用戶能夠以解析后的電子郵件地址向 目錄林發(fā)送電子郵件。創(chuàng) 建 用 于 跨 目 錄 林 身 份 驗(yàn) 證 的 帳 戶1. 在 目 標(biāo) 目 錄 林 （ 本 例 中 為 目 錄 林 ） 中 ， 在 用 戶 和 計(jì) 算 機(jī) 中 創(chuàng) 建 一 個(gè) 用 戶 帳 戶 。 此 帳 戶 必須 是 活 動(dòng) 帳 戶 ， 但 不 需 要 下 列 權(quán) 限 ： 本 地 登 錄 或 通 過(guò) 終 端 服 務(wù) 器 登 錄 。2. 在將要接受連接方目錄林發(fā)起的傳入連接的每個(gè) 服務(wù)器上，為此帳戶配置“ ”權(quán)限：注 意 在創(chuàng)建密碼策略時(shí)要小心。如果設(shè)置了密碼過(guò)期，請(qǐng)確保設(shè)置了在密碼過(guò)期之前對(duì)其進(jìn)行更改的相應(yīng)策略。如果此帳戶的密碼過(guò)期，跨目錄林身份驗(yàn)證將失敗。a. 啟動(dòng) 系統(tǒng)管理器：?jiǎn)螕簟伴_始”，指向“所有程序”，再指向“ ”，然后單擊“系統(tǒng)管理器”。b. 在控制臺(tái)樹中，展開“服務(wù)器”，用鼠標(biāo)右鍵單擊將接受連接方目錄林發(fā)起的傳入連接的 服務(wù)器，再單擊“屬性”。c. 在“服務(wù)器名 屬性”中的“安全”選項(xiàng)卡上，單擊“添加”。d. 在“選擇用戶、計(jì)算機(jī)或組”中，添加剛剛創(chuàng)建的帳戶，再單擊“確定”。 e. 在“安全”選項(xiàng)卡中的“組或用戶名稱”下，選擇該帳戶。f. 在“權(quán)限”下，選中“ ”旁邊的“允許”復(fù)選框（圖 ）。圖 允 許 “ ”權(quán) 限步驟 ：在連接方目錄林中創(chuàng)建連接器在目標(biāo)目錄林中創(chuàng)建具有適當(dāng)權(quán)限的帳戶之后，應(yīng)在連接方目錄林中創(chuàng)建連接器，并要求使用剛剛創(chuàng)建的帳戶通過(guò)身份驗(yàn)證。在下面的過(guò)程中，假定您要在連接到 目錄林的 目錄林中的 服務(wù)器上創(chuàng)建連接器。配 置 連 接 器 并 要 求 進(jìn) 行 跨 目 錄 林 的 身 份 驗(yàn) 證1. 啟動(dòng) 系統(tǒng)管理器：?jiǎn)螕簟伴_始”，指向“所有程序”，再指向“ ”，然后單擊“系統(tǒng)管理器”。2. 在控制臺(tái)樹中，用鼠標(biāo)右鍵單擊“連接器”，指向“新建”，再單擊“ 連接器”。3. 在“常規(guī)”選項(xiàng)卡的“名稱”框中，鍵入連接器的名稱。 4. 單擊“將通過(guò)此連接器的所有郵件轉(zhuǎn)發(fā)到下列智能主機(jī)”，然后鍵入接收方橋頭服務(wù)器的完全限定的域名或 地址。5. 單擊“添加”，選擇駐留該連接器的本地橋頭服務(wù)器和 虛擬服務(wù)器（圖 ）。11 / 35圖 虛 擬 服 務(wù) 器 “屬 性 ”對(duì) 話 框 中 的 “常 規(guī) ”選 項(xiàng) 卡6. 在“地址空間”選項(xiàng)卡上，單擊“添加”，選擇“”，再單擊“確定”。7. 在“ 地址空間屬性”中，鍵入要連接到的目錄林的域，然后單擊“確定”。本例中，由于連接器將從 目錄林向 目錄林發(fā)送郵件，因此地址空間與 目錄林的域 匹配（圖 ）。圖 “ 地 址 空 間 屬 性 ”對(duì) 話 框現(xiàn) 在 ， 將 通 過(guò) 此 連 接 器 路 由 發(fā) 往 （ 目 錄 林 ） 的 所 有 電 子 郵 件 。8. 在“高級(jí)”選項(xiàng)卡上，單擊“出站安全”。9. 單擊“集成 身份驗(yàn)證”（圖 ）。 圖 “出 站 安 全 ”對(duì) 話 框 中 的 “集 成 身 份 驗(yàn) 證 ”按 鈕10. 單擊“修改”。11. 在“出站連接憑據(jù)”中的“帳戶”、“密碼”和“確認(rèn)密碼”框中，指定目標(biāo)目錄林（本例中為 ）中具有“ ”權(quán)限、并且是已通過(guò)身份驗(yàn)證的 帳戶的帳戶和密碼（圖 ）。應(yīng)采用如下所示的帳戶名格式：\，其中 ：? 是目標(biāo)目錄林中的域。 ? 表示目標(biāo)目錄林中的帳戶，該帳戶應(yīng)在目標(biāo)目錄林中將接受來(lái)自該連接器的電子郵件的所有 服務(wù)器上都具有“ ”權(quán)限。圖 “出 站 連 接 憑 據(jù) ”對(duì) 話 框12. 單擊“確定”。第 章安裝智能郵件篩選器使用向?qū)О惭b 174。 智能郵件篩選器，并指定要安裝哪些組件?？梢园惭b智能郵件篩選器功能，或者僅安裝管理工具（可以用來(lái)管理智能郵件篩選器的用戶界面）。也可以在一臺(tái)計(jì)算機(jī)上安裝此項(xiàng)功能，而使用另一臺(tái)計(jì)算機(jī)管理和配置智能郵件篩選器。要安裝智能郵件篩選器，所使用的帳戶應(yīng)具有本地管理權(quán)利，并且是應(yīng)用了 管理員角色的組的成員。注 意 如果要遠(yuǎn)程管理服務(wù)器上的智能郵件篩選器，可以在工作站上安裝管理工具。但是，該計(jì)算機(jī)上必須已安裝了 管理工具（ 系統(tǒng)管理器）。安 裝 智 能 郵 件 篩 選 器1. 啟動(dòng)智能郵件篩選器向?qū)А?. 在“歡迎”頁(yè)，單擊“下一步”。3. 在“最終用戶許可協(xié)議”頁(yè)，閱讀許可協(xié)議。如果同意其中的條款，請(qǐng)單擊“我同意”，然后單擊“下一步”。4. 在“組件”頁(yè)，選擇要安裝的組件：? 智能郵件篩選器管理工具：包括用于管理智能郵件篩選器的用戶界面。安裝管理工具時(shí)，向?qū)?huì)在 系統(tǒng)管理器中添加下列用戶界面：? “智能郵件篩選”選項(xiàng)卡（位于“全局設(shè)置”下的“郵件傳遞屬性”中）。? “智能郵件篩選”節(jié)點(diǎn)（位于安裝智能郵件篩選器的 服務(wù)器上的 協(xié)議下）。? 智能郵件篩選器功能：包括在服務(wù)器上篩選 的真正智能郵件篩選器?？梢赃x擇在網(wǎng)關(guān)服務(wù)器上安裝此功能，而使用另一個(gè)工作站上的管理工具管理此功能。 5. 單擊“下一步”，繼續(xù)完成此向?qū)?。? 章配置和啟用智能郵件篩選器安裝 174。 智能郵件篩選器后，必須配置要在組織中使用的設(shè)置。還必須在要篩選未經(jīng)請(qǐng)求的商業(yè)電子郵件 () 的每一個(gè) 虛擬服務(wù)器上啟用智能郵件篩選器。 確定智能郵件篩選器的適當(dāng)閾值第 章討論一些可用的性能計(jì)數(shù)器，這些計(jì)數(shù)器可以用來(lái)監(jiān)視智能郵件篩選器并查看具有特定 分級(jí)的郵件的分發(fā)情況。分配給郵件的 分級(jí)越高，郵件是垃圾郵件的可能性就越大。要確定具有各個(gè) 分級(jí)的郵件的分發(fā)情況，應(yīng)監(jiān)視 計(jì)數(shù)器。 確 定 要 在 網(wǎng) 關(guān) 和 郵 箱 存 儲(chǔ) 上 設(shè) 置 的 適 當(dāng) 閾 值1. 在“全局設(shè)置”下的“郵件傳遞屬性”中，從“網(wǎng)關(guān)阻止配置”下的“阻止郵件時(shí)”列表