【正文】 最后深深感謝百忙之中抽 出 時間參加論文評審和答辯的領導和老師們。感謝所有在學習期間幫助我、支持我、給予我知識的老師們。 39 參考文獻 [1] 百度百科 . Lotus Notes. 20211026 [2] 百度百科 . Qmail. 20210113 [3] 百度百科 . Exchange. 20210813 [4] 百度百科 . POP3. 20210526 [5] 百度百科 . IMAP4. 20210109 [6] 百度百科 . SMTP. 20211226 40 答 謝 特別感謝 劉勇 老師對我的嚴格要求和悉心指導，使我養(yǎng)成了嚴謹?shù)墓ぷ鲬B(tài)度和 踏實的學風， 為以后在工作 崗位上的敬 業(yè)精神 奠定了扎實的 基礎。 總之， 在 這次 畢業(yè)設計的過程中，通過對一個具體的 郵件 系統(tǒng)進行 整體規(guī)劃及部署的過程， 提高了自己分析問題的能力 。再結合 SSL 和 IPSec 的加密技術，高度確保了用戶信息及郵件 信息 的安全性。并且， 還做到了負載的遷移，使原本需要在后端服務器上進行的許多工作，轉移到了前端服務器上，讓后端服務器的性能大大提升。 其次，該系統(tǒng)的 重要之處在于采用了前后端的拓撲結構 。這時就需要對副總經理的郵箱設計郵箱權限，來讓秘書可以打開自己的郵箱，查看與處理信件，并代表副總經理發(fā)信的功能，如圖 ， 所示： 圖 秘書擁有的權限 35 圖 秘書代表副總經理發(fā)信 再為副總經理設計特殊的郵箱大小，且該郵箱一直可以接收郵件，如圖 所示： 圖 副總經理的郵箱大小 36 人力資源部主管 1 委派人力資源部主管 1 對除信息技術部 外 的所用部門 ， 都有 創(chuàng)建、刪除以及管理用戶賬戶，重 設用戶密碼并強制在下次登錄時更改密碼， 讀取所有用戶信息， 創(chuàng)建、刪除和管理組，修改組成員 身份 的 特殊 權利，如圖 所示： 圖 人力資源部主管 1 的特殊權利 為了讓人力資源部主管 1 能給用戶創(chuàng)建郵箱，還應委派人力資源部主管1 對于 Exchange 組織具有“ Exchange 管理員（僅查看）”角色，如圖 所示： 37 圖 人力資源部主管 1 具有 “ Exchange 管理員（僅查看） ” 角色 38 5 總結 經過 反復試驗 與 改進 ， 中小型企業(yè) 郵件系統(tǒng) 的設計與 部署 己經完成 ， 達到了預期的設計要求和 目標 。這時就需要對總經理的郵箱設計自動轉發(fā)郵件到秘書郵箱的功能，如圖 所示： 圖 自動轉發(fā)到總經理秘書郵箱 當秘書向總經理匯報完工作后，又收到了總經理的 解決 方案， 并 還要以總經理的名義回復郵件。分別對應北京和上海的郵箱存儲，此目的主要是 為了減小 郵箱存儲數(shù)據庫 的 大小，以 及 便于后期對郵箱進行遷移 。通過查看郵箱存儲的屬性，可以看到“限制”屬性頁已經應用了策略，無法再通過手動操作 進行 修改了，如圖 所示： 28 圖 應用限制策略到郵箱存儲 限制用戶在企業(yè)內部收發(fā)郵件大小的設計 在“全局設置”下找到“郵件傳遞”，打開屬性中的“默認設置”選項卡，設計用戶在企業(yè)內部能夠收發(fā)郵件的大小為 10MB，如圖 所示： 圖 企業(yè)內部收發(fā)郵件的大小 29 限制用戶與企業(yè)外部收發(fā)郵件大小的設計 分別找到兩個管理組下的“默認 SMTP 虛擬服務器”，打開屬性中的“郵件”選項卡，設計用戶可以接收從 Inter 上發(fā)來的郵件大小 最大 為 6MB，如圖 所示： 圖 用戶接收外部郵件的大小 再找到 SMTP 連接器，打開屬性中的“內容限 制”選項卡，設計用戶可以發(fā)到 Inter 上的郵件要小于 9MB，如圖 所示： 30 圖 用戶發(fā)送外部郵件的大小 存檔郵件進行安全審查的設計 由于企業(yè)對于安全性要求較高，所以需要定期對所有用戶的電子郵件進行審查，防止用戶泄漏企業(yè)內部關于產品，知識產權等信息。 找到組織中位于收件人下的“所有地址列表”，新建地址列表，添加不同的篩選規(guī)則即可定制不同部門，不同工作地點用戶的地址列表，如圖 所示： 圖 定制地址列表 限制用戶郵箱的容量的設計 出于對 服務器磁盤空間的考慮，應在郵箱存儲上綁定限制策略，從而限 27 制用戶郵箱的存儲大小。 在后端服務器上，同樣打開 MMC，添加“ IP 安全策略”和“ IP 安全監(jiān)視器”管 理單元，指派客戶端（僅響應）策略即可。再創(chuàng)建一個名稱為IPSec 的 IP 安全策略，添加之前創(chuàng)建好的 IPSec 篩選器列表，選擇篩選器操作為請求安全，身份驗證方法為 Active Directory 默認值（ Kerberos V5 協(xié)議） 。 這樣， 出差的用戶就可以通過 OWA 客戶端 ， 利用 HTTPS，使用基于表單的身份驗證安全的連接到前端服務器，如圖 所示： 圖 基于表單的身份驗證 25 前后端 服務器 之間 IPSec 的設計 為了 能 實現(xiàn) 在 企業(yè)內部 網絡中 進行 安全 的 通信，需要在前端服務器 與后端服務器之間設計 IPSec 通訊。選擇將此證書 請求 立即 發(fā)送到證書頒發(fā)機構， 之后的選項按默認配置即可。 首先，在前端服務器上安裝證書服務， 選擇安裝 “ 企業(yè)根證書 ” 。 OWA 訪問方式 的設計 由于企業(yè)內有一部 分用戶經常到上海出差，需要 常常使用公共計算機 登陸位于企業(yè)內部的郵件服務器，為滿足企業(yè)快速高效的運營方式 ， 以及對于安全因素的考慮，需 要 特別為這些用戶設計 OWA 的訪問方式，以滿足企業(yè)安全 、便捷 的管理模式。 部署 Exchange 前端服務器時的部署方案和 Exchange 后端服務器的類似， 因為部署完成的 Exchange 服務器，默認就配制成后端服務器使用，所以要想成功部署 Exchange 前端服務器， 只需要在 部署 完成 Exchange 服務器后，在服務器屬性 的“常規(guī)”選項卡中 ， 勾選“這 是 前端服務器”即可，如圖 所示： 圖 部署 FES 為 Exchange 前端服務器 但應 需要特別 注意的是，在部署 Exchange 前端服務器之前，不能在該服務器上建立任何用戶郵箱，因為配置成 Exchange 前端服務器 后，其 中的 22 用戶郵箱將再也無法訪問。此設計的目的主要是為了方便管理 ，有利于 后期的維護工作。為了 確認 Exchange 成功安裝 ， 可以查看 18 位于 C 盤下的 Exchange 安裝日志文件如圖 所示： 圖 Exchange 安裝日志文件 Exchange 成功安裝以后應該 做好 兩件事情，一是更改 Exchange 的操作模式為“純模式” ， 并打上 SP2， 以提升 Exchange 整體的 性能和 管理功能，如圖 ， 所示 ： 圖 Exchange 的操 作模式為“純模式” 19 圖 Exchange 打上 SP2 圖 組織容器的安全屬性頁 20 二是通過在注冊表的 HKEY_CURRENT_USER\Software\Microsoft\ Exchange\EXAdmin 下 新 建 一 個 DWORD 值 ， 數(shù) 值 名 稱 為“ ShowSecurityPage”，數(shù)值數(shù)據為“ 1”，從而顯示組織容器的安全屬性頁，如圖 所示： 部署第二臺 Exchange 后端服務器時，需要特別特別注意的是： 在安裝第二臺 Exchange 后端服務器之前，應先在第一臺 Exchange 后端服務器 上建立第二個管理組，命名為 shanghai，并在安裝第二臺 Exchange 后端服務器時，一定要選擇加入 shanghai 管理組。 一臺計算機名為 BES2， IP 地址為 ，子網掩碼為 ，默認網關為 ，DNS 服務器為 。為了驗證域拓展已經成功完成，可以運行安裝光盤上 \SUPPORT\EXDEPLOY 目錄下的 ，得到 擁有安全特權的提示， 如圖 所示： 17 圖 Exchange Enterprise Servers 組已擁有安全特權 Exchange 后端服務器的設計 以上準備工作都順利完成以后，就可以在 Exchange 服務器上部署Exchange 了。還要保證 Remote Registry 服務 是已啟動狀態(tài)。 森林拓展 森林拓展主要是擴展活動目錄架構，在活動目錄中加入一些與 Exchange有關的屬性信息，并且森林拓展只需要在森林中運行一次。 在 單域模型中，第一臺 DC 默認 擁有 五種操作主機 角色 ，如表 所示： 表 操作主機表 操作主機角色 主機名 架構主機 域命名主機 PDC 主機 RID 主機 結構主機 分別為兩 臺 DC 提升域功能級別和林功能級別到“ Windows Server 2021”模式 ，如圖 ， 所示： 圖 域功能級別 13 圖 林功能級別 通過 replmon 命令，查看該域的復制拓撲已經建立，如圖 所示： 圖 復制拓撲 圖 活動目錄的 設計 按照企業(yè)的管理模式在活動目錄中 分別建立每個部門的組織單元 ，用戶，安全組 和 通訊組 ，如圖 所示： 14 圖 活動目錄設計 15 Exchange 服務器的 設計 安裝必要的 Windows 組件 并進行環(huán)境檢測 在部署 Exchange Server 2021 之前應先完成以下 準備工作： 安裝 NNTP， SMTP， 和萬維網服務，并確認都能正常啟 動 ，如圖 ， 所示： 圖 NNTP， SMTP，和萬維網服務 圖 在 DC 上用 dcdiag /v 命令，進行對域控制器，網絡連接， DNS 解析的檢測。 為企業(yè)指定 自己的域名為 。 詳細 人員分布如 表 所示： 10 表 詳 細人員分布 表 組織單元 用戶顯示名稱 用戶登錄名 市 /縣 總經理辦公室 (General Manager Off