【正文】 配置設定。郵箱最大空間限制的原則如下：角色郵箱最大空間（M）領導100各職能部門負責人100領導秘書100業(yè)務部門負責人100系統(tǒng)維護人員100普通用戶100 郵箱協(xié)議支持對于每一個郵箱，通?？梢灾С忠韵聨追N協(xié)議：1. HTTP/HTTPS： Hypertext Transfer Protocol 2. POP3：Post Office Protocol version 3 3. IMAP4：Internet Message Access Protocol version 4 4. MAPI：Messaging Application Program Interface5. ActivcSync：移動設備使用的郵件訪問方式按照不同的用戶對幾種協(xié)議的支持如下：角色HTTP/HTTPSMAPIActiveSyncIMAP4POP3領導ararr各職能部門負責人ararr領導秘書ararr業(yè)務部門負責人ararr系統(tǒng)維護人員aaarr普通用戶arrrra代表支持 r代表不支持 策略控制Exchange Server 2007的另外一個特性就是使用策略來對一套服務器上的系統(tǒng)行為的各方面進行設定和控制。根據一下的原則來選擇存儲的數據庫。為了便于查找和管理，對于每個郵箱，部分屬性是需要在建立賬號或郵箱的時候必須要填寫。出錯的數據庫可以動態(tài)地卸載和訪問。用戶可以同時備份多個數據庫，從而縮減了管理成本。管理是在邏輯級上進行的，因而可以提供所有數據庫的統(tǒng)一視圖。恢復進程可以在其他數據庫繼續(xù)聯(lián)機運行時進行。252。252。252。該技術還包括以下優(yōu)點：252。該結構為管理員提供了兩個環(huán)境的優(yōu)點：可以建立大型企業(yè)海量數據庫，可以將單個邏輯數據庫拆分到獨立的物理數據庫中。 普通用戶：除以上兩種用戶外的用戶Exchange Server 2007支持事務日志和重放，并且始終具備內建的備份和恢復功能。 VIP用戶：領導、各單位負責人、領導秘書252。 即3000用戶將分為3個存儲組即可。則備份所需要的存儲是：一個全備份的存儲：100M * 3000 = 300 G差異備份的存儲：(10 + 40 ) * 50K * 3000 * (1 + 2 + 3 + 4 + 5 ＋ 6) = 16 G則備份磁帶總共需要的存儲是：300 * 4 ＋ 16 = 1216 G 數據恢復分析按以上的參數設定，郵件恢復的時間要求在3小時之內。假設客戶名稱需要對郵件進行日記，并且需要將郵件至少保留1年，則郵件日記需要的存儲是：(10 + 40 ) * 50K * 3000 * 365 = T252。在傳輸過程中進行郵件日記的主要優(yōu)勢是，即使最終用戶刪除了自己的郵件，服務器端也有該份郵件的備份，不會影響郵件的審計。252。當所有用戶的郵箱大小都接近其郵箱配額，即100M時，整個郵件數據庫占用的空間也將接近300G。當大多數用戶未接近其郵箱配額時，數據庫將占用較少空間?？蛻裘Q此次限制每個用戶的存儲空間為100M，則郵件系統(tǒng)對空間的需求可簡單計算如下：總體存儲需求＝每用戶分配的空間*用戶總數+日志空間＋索引空間+保留已刪除郵件所占空間+預留空間每用戶分配的空間*用戶總數＝100M *3000 = 300G 索引空間+保留已刪除郵件所占空間+預留空間 大約為用戶郵箱的20% ，即：索引空間+保留已刪除郵件所占空間+預留空間 ＝ 300G * 20% = 60 G按每周備份計算，日志空間為一周郵件大小的2倍左右，則：日志空間 = (10 + 40 ) * 50K * 3000 * 5 * 2= 75G假設每個用戶都會在一年內達到其郵箱存儲限額，則郵件存儲在一年內要求的存儲大概是：郵件日志將采用RAID 1 提高安全性，因此至少需要6塊 G 的SCSI磁盤；郵件存儲采用 RAID 5，因此至少需要 7塊 72G 的SCSI硬盤。默認情況下，開始第一次安裝時，每個新郵箱數據庫都包含以下默認限制：l 警告 1991680 KBl 禁止發(fā)送 2097152 KBl 禁止發(fā)送/接收 2411520 KB配置了存儲配額之后，如果超過了存儲限制，將向已啟用郵箱的用戶發(fā)出警告或禁止其發(fā)送或接收電子郵件。如果用戶沒有配置存儲配額或配置的存儲配額較大，則可能會占滿 Exchange 服務器上的磁盤驅動器。大型郵箱存儲還可能會影響 Exchange 環(huán)境的可用性和可靠性。如果用戶存儲了大量電子郵件、語音郵件、傳真郵件和附件，則必須限制為每個用戶郵箱分配的存儲空間，從而減少對運行 Exchange Server 2007 的計算機的存儲需求。 郵件系統(tǒng)正常運行存儲Exchange Server 2007中的存儲容量主要包括郵箱用戶分配的空間、郵件日志空間、郵件索引空間、保留已刪除郵件所占空間和系統(tǒng)運行預留空間。 如果需要對郵箱和公共文件夾建立索引，需要預留25%至30%的額外磁盤空間252。 數據庫所在的卷，可以由多個硬盤組成。 為了保證最大的可靠性，數據庫和日志文件應該分開存放在不同的卷。252。在成本預算范圍內提供最可靠、穩(wěn)定和高效的存儲設計 設計原則252。252。 備份和恢復要求實現靈活的備份調度，不同種類用戶的郵箱要求不同的備份策略，對于重點用戶的郵箱需要每半個星期備份一次，普通用戶的郵箱只需要1個星期備份一次。不同類型用戶對性能要求也會有所不同。252。 可靠性包括硬件軟件的可靠性，即使在部分數據庫受到以外破壞，盡可能少影響用戶的正常使用。 Exchange的設計 存儲設計Exchange有Single instance storage的存儲特性，即一份較大的郵件如發(fā)給1000個人，則其實際所占存儲空間僅為存儲一份郵件的空間，而不是像其它那樣采用較落后浪費存儲空間的存儲結構。3. 當虛擬服務器 1 收到發(fā)往遠程域的郵件時，使用外部 DNS 服務器列表來查找郵件收件人的 IP 地址，然后使用外部 NIC 來傳遞外部郵件。 出站 Internet 郵件郵件以下列方式流出 Exchange 組織：1. 用戶向外部收件人發(fā)送郵件。它拒絕發(fā)往公司域以外的域的所有郵件。虛擬服務器 2 僅使用內部 DNS 服務來進行名稱解析。因此，虛擬服務器 2 收到的郵件被直接發(fā)送到內部主機或另一臺橋頭服務器（以傳遞到另一個路由組）。由于未配置虛擬服務器 2 中繼郵件，因此它拒絕目標地址非公司域（如 ）的郵件。 入站 Internet 郵件郵件以下列方式流入 Exchange 組織：1. 來自 Internet 的郵件使用 Internet IP 。在郵件系統(tǒng)中，我們將在三個郵件出入口的前端服務器的smtp虛擬服務器中配置使用該dns服務器，這樣就能滿足前端服務器對internet上郵件服務器的查詢需求了。DNS在這樣建立完畢之后，可以滿足客戶名稱內部郵件系統(tǒng)的查詢需要。 DNS 在發(fā)送 Internet 郵件時的作用在發(fā)送Internet 郵件的時候，最重要的一點是 DNS 搜索順序中的所有服務器必須有一臺能夠解析外部域（也稱為 Internet 域）以進行外部郵件的發(fā)送。要驗證 Internet 上的其他服務器能否通過 25 端口訪問郵件服務器，可以使用 telnet。 DNS 在接收 Internet 郵件時的作用要接收 Internet 郵件，外部 DNS 服務器必須有一個 MX 記錄指向客戶名稱郵件服務器（或者可以將郵件轉發(fā)到郵件服務器的服務器）的 IP 地址的 A 記錄。因此需要域中任何一臺DNS服務器都可以解析全域郵件服務器的IP地址。Exchange 服務器和 SMTP 虛擬服務器也使用該 FQDN。 DNS 在發(fā)送和接收內部郵件時的作用在客戶名稱，將在總公司和各子公司分別建立一套郵件系統(tǒng)，Windows Server DNS在郵件系統(tǒng)中的作用DNS有以下三方面的作用。通常，內部 DNS可以幫助郵件服務器實現內部郵件服務器的查找，但是內部DNS 名稱不在 Internet 上發(fā)布。 DNS設計由于 Exchange Server 2007 依賴 DNS 進行名稱解析來進行郵件的傳遞，因此 DNS 的設計在郵件系統(tǒng)的設計中起到了至關重要的作用。目錄系統(tǒng)實施“統(tǒng)一規(guī)劃、分公司管理”模式，即通過總公司統(tǒng)一規(guī)劃和制定管理方法的模式，并提供相應的管理工具、管理方法，各個分公司根據總部的要求和自身實際情況分別實施。創(chuàng)建和管理各個子域：省分名稱子域名稱北京河南河北域之間默認建立雙向可傳遞的信任關系。 活動目錄域建設方案活動目錄提供用戶信息存儲和用戶身份認證，是統(tǒng)一郵件系統(tǒng)的基礎。在消息傳輸過程中，郵件系統(tǒng)的SMTP Categorizer（SMTP分撿器）將根據消息頭中包含的信息去查詢活動目錄，并且決定消息路由，即消息如何傳遞以及消息將被傳遞到何處。郵件系統(tǒng)可以發(fā)現活動目錄拓撲，確認域控制器和全局編目服務器，并且維持可用的域服務器列表?？梢哉f活動目錄是郵件系統(tǒng)的安全系統(tǒng)，活動目錄的安全機制保證了只有認證通過的用戶可以訪問郵箱，并且只有認證通過的管理員才能更改郵件系統(tǒng)中的配置信息。活動目錄可以為郵件系統(tǒng)提供郵箱信息、地址列表服務以及其他跟收件人相關的信息，同時郵件系統(tǒng)的配置信息也存儲在活動目錄中。l 應用系統(tǒng)支撐：支持財務、人事、電子郵件、企業(yè)信息門戶、辦公自動化、補丁管理、防病毒系統(tǒng)等各種應用系統(tǒng)。l 資源管理：管理打印機、文件共享服務等網絡資源。l 服務器及客戶端計算機管理：管理服務器及客戶端計算機帳戶，所有服務器及客戶端計算機加入域管理并實施組策略?；顒佑蚬芾硎菍嵤┓掌鞴芾?、終端管理的基礎，也為財務、人事、電子郵件、企業(yè)信息門戶、辦公自動化、防病毒系統(tǒng)等各種應用系統(tǒng)提供支持，是安全體系建設的基礎。 活動目錄簡介活動目錄可以實現用戶管理，提供對用戶、應用程序和設備的單一、一致性的管理點；加強終端安全性。要部署 Exchange，需要從一個已建立的、處于穩(wěn)定工作狀態(tài)的 Active Directory 基礎結構開始。Directory 實現目錄服務，因此必須確定如何將 Exchange 集成到 Active有了新的自動發(fā)現功能，用戶只需要記住他們的用戶名，密碼和電子郵件地址就可以配置Outlook profile。憑借外殼程序，您可以通過執(zhí)行命令來訪問并影響許多不同的資源，包括郵箱數據庫，注冊表以及Active Directory。Exchange 管理外殼程序基于Windows PowerShellTM技術，它是一個命令行工具，您可以通過它操作功能強大的命令集，這些命令集由動詞名詞對組成。252。同樣，Exchange Server 2007包含了一個新的圖形化管理工具。252。日復一日的維護，監(jiān)控和故障排除工作在小型或大型組織中可能會成為一種負擔。因為每一臺Exchange服務器都自動配置了SSL證書，內部的Exchange服務器不僅能用SSL對信息進行加密，而且可以加密發(fā)送給外部SMTP服務器的消息進行加密，只要接收郵件的外部SMTP服務器也被配置為可以使用TLS收發(fā)信息即可。 Kerberos認證服務用來進行認證，簡化的安全傳輸層協(xié)議用來進行加密。這種方法阻止了欺騙并保護了信息的機密性。 Exchange ActiveSync174。所有在Exchange Server 2007組織內傳輸的信息缺省就是加密的。12. 消息傳輸和認證的安全性252。在信息到達您的組織之前會對它們進行垃圾郵件和病毒的清理。該服務是微軟174。 微軟還可以通過微軟174。這一功能使用戶可以在幾乎任何一臺機器上獲得高效的生產力并保證所查看文檔的安全性，甚至是在公共計算機上，因為Outlook Web Access會在用戶退出或會話超時時刪除HTML文檔。 資源預定助手 也運行在Exchange 2007服務器上，不需要任何最終用戶的交換，它管理著資源的可用性并允許使用資源策略，如可用的小時數和日程權限。同時，日歷助手會刪除同一個會議請求的歷史版本，確保了您郵箱中的日歷請求是最新版本的。252。252。8. 保證復雜網絡環(huán)境下用戶的使用體驗優(yōu)化的握手協(xié)議和數據壓縮能夠減小網絡數據流量，給窄帶環(huán)境下的用戶更流暢的使用體驗；Outlook的Exchange緩存模式能夠自動在離線/在線狀態(tài)間切換，減少對用戶工作的打斷；Exchange Server 2007獨有的Outlook無處不在功能使得企業(yè)不必部署VPN/RAS也能讓外網（例如在家或出差）的用戶能夠使用Outlook安全地連接到位于企業(yè)內網的Exchange郵件服務器，而開放的端口僅僅是80/443（HTTP/HTTPS）。252。 智能掌上設備： 252。 Web 瀏覽器（Outlook Web Access）：通過Web瀏覽器（如IE）就可以直接訪問Exchange，Outlook Web Access提供了Outlook客戶端的98％的功能，如收件人地址的自動完成功能、日程安排通過鼠標拖拽就可更改日程時間等。當用戶在外出差時，還可使用Outlook無處不在功能在局域網外安全地連接Exchange服務器。 Outlook：使用Outlook可以獲得最為強大和豐富的功能，包括本地緩存模式、本地的全球地址簿、共享日歷、聯(lián)系人等。所有這些客戶端，無論從用戶界面、操作方式還是從提供的功能來看都和Outlook非常接近，這不僅為用戶提供了良好的使用體驗，同時也減輕了企業(yè)的系統(tǒng)維護和管理人員的培訓工作量。 Microsoft Forefront for Exchange：除了提供下述的全面的病毒保護功能，該服務每天都會會對病毒代碼，IP信譽服務和反垃圾過濾器進行數次更新。 邊緣服務器上的內容過濾：當垃圾郵件發(fā)送者改變策略并使用新的方法來避免被檢測時，這時垃圾郵件內容過濾器會自動更新來保持對垃圾郵件的控制，因此