【正文】 配置設(shè)定。郵箱最大空間限制的原則如下：角色郵箱最大空間（M）領(lǐng)導(dǎo)100各職能部門(mén)負(fù)責(zé)人100領(lǐng)導(dǎo)秘書(shū)100業(yè)務(wù)部門(mén)負(fù)責(zé)人100系統(tǒng)維護(hù)人員100普通用戶(hù)100 郵箱協(xié)議支持對(duì)于每一個(gè)郵箱，通?？梢灾С忠韵聨追N協(xié)議：1. HTTP/HTTPS： Hypertext Transfer Protocol 2. POP3：Post Office Protocol version 3 3. IMAP4：Internet Message Access Protocol version 4 4. MAPI：Messaging Application Program Interface5. ActivcSync：移動(dòng)設(shè)備使用的郵件訪(fǎng)問(wèn)方式按照不同的用戶(hù)對(duì)幾種協(xié)議的支持如下：角色HTTP/HTTPSMAPIActiveSyncIMAP4POP3領(lǐng)導(dǎo)ararr各職能部門(mén)負(fù)責(zé)人ararr領(lǐng)導(dǎo)秘書(shū)ararr業(yè)務(wù)部門(mén)負(fù)責(zé)人ararr系統(tǒng)維護(hù)人員aaarr普通用戶(hù)arrrra代表支持 r代表不支持 策略控制Exchange Server 2007的另外一個(gè)特性就是使用策略來(lái)對(duì)一套服務(wù)器上的系統(tǒng)行為的各方面進(jìn)行設(shè)定和控制。根據(jù)一下的原則來(lái)選擇存儲(chǔ)的數(shù)據(jù)庫(kù)。為了便于查找和管理，對(duì)于每個(gè)郵箱，部分屬性是需要在建立賬號(hào)或郵箱的時(shí)候必須要填寫(xiě)。出錯(cuò)的數(shù)據(jù)庫(kù)可以動(dòng)態(tài)地卸載和訪(fǎng)問(wèn)。用戶(hù)可以同時(shí)備份多個(gè)數(shù)據(jù)庫(kù)，從而縮減了管理成本。管理是在邏輯級(jí)上進(jìn)行的，因而可以提供所有數(shù)據(jù)庫(kù)的統(tǒng)一視圖?；謴?fù)進(jìn)程可以在其他數(shù)據(jù)庫(kù)繼續(xù)聯(lián)機(jī)運(yùn)行時(shí)進(jìn)行。252。252。252。該技術(shù)還包括以下優(yōu)點(diǎn)：252。該結(jié)構(gòu)為管理員提供了兩個(gè)環(huán)境的優(yōu)點(diǎn)：可以建立大型企業(yè)海量數(shù)據(jù)庫(kù)，可以將單個(gè)邏輯數(shù)據(jù)庫(kù)拆分到獨(dú)立的物理數(shù)據(jù)庫(kù)中。 普通用戶(hù)：除以上兩種用戶(hù)外的用戶(hù)Exchange Server 2007支持事務(wù)日志和重放，并且始終具備內(nèi)建的備份和恢復(fù)功能。 VIP用戶(hù)：領(lǐng)導(dǎo)、各單位負(fù)責(zé)人、領(lǐng)導(dǎo)秘書(shū)252。 即3000用戶(hù)將分為3個(gè)存儲(chǔ)組即可。則備份所需要的存儲(chǔ)是：一個(gè)全備份的存儲(chǔ)：100M * 3000 = 300 G差異備份的存儲(chǔ)：(10 + 40 ) * 50K * 3000 * (1 + 2 + 3 + 4 + 5 ＋ 6) = 16 G則備份磁帶總共需要的存儲(chǔ)是：300 * 4 ＋ 16 = 1216 G 數(shù)據(jù)恢復(fù)分析按以上的參數(shù)設(shè)定，郵件恢復(fù)的時(shí)間要求在3小時(shí)之內(nèi)。假設(shè)客戶(hù)名稱(chēng)需要對(duì)郵件進(jìn)行日記，并且需要將郵件至少保留1年，則郵件日記需要的存儲(chǔ)是：(10 + 40 ) * 50K * 3000 * 365 = T252。在傳輸過(guò)程中進(jìn)行郵件日記的主要優(yōu)勢(shì)是，即使最終用戶(hù)刪除了自己的郵件，服務(wù)器端也有該份郵件的備份，不會(huì)影響郵件的審計(jì)。252。當(dāng)所有用戶(hù)的郵箱大小都接近其郵箱配額，即100M時(shí)，整個(gè)郵件數(shù)據(jù)庫(kù)占用的空間也將接近300G。當(dāng)大多數(shù)用戶(hù)未接近其郵箱配額時(shí)，數(shù)據(jù)庫(kù)將占用較少空間。客戶(hù)名稱(chēng)此次限制每個(gè)用戶(hù)的存儲(chǔ)空間為100M，則郵件系統(tǒng)對(duì)空間的需求可簡(jiǎn)單計(jì)算如下：總體存儲(chǔ)需求＝每用戶(hù)分配的空間*用戶(hù)總數(shù)+日志空間＋索引空間+保留已刪除郵件所占空間+預(yù)留空間每用戶(hù)分配的空間*用戶(hù)總數(shù)＝100M *3000 = 300G 索引空間+保留已刪除郵件所占空間+預(yù)留空間 大約為用戶(hù)郵箱的20% ，即：索引空間+保留已刪除郵件所占空間+預(yù)留空間 ＝ 300G * 20% = 60 G按每周備份計(jì)算，日志空間為一周郵件大小的2倍左右，則：日志空間 = (10 + 40 ) * 50K * 3000 * 5 * 2= 75G假設(shè)每個(gè)用戶(hù)都會(huì)在一年內(nèi)達(dá)到其郵箱存儲(chǔ)限額，則郵件存儲(chǔ)在一年內(nèi)要求的存儲(chǔ)大概是：郵件日志將采用RAID 1 提高安全性，因此至少需要6塊 G 的SCSI磁盤(pán)；郵件存儲(chǔ)采用 RAID 5，因此至少需要 7塊 72G 的SCSI硬盤(pán)。默認(rèn)情況下，開(kāi)始第一次安裝時(shí)，每個(gè)新郵箱數(shù)據(jù)庫(kù)都包含以下默認(rèn)限制：l 警告 1991680 KBl 禁止發(fā)送 2097152 KBl 禁止發(fā)送/接收 2411520 KB配置了存儲(chǔ)配額之后，如果超過(guò)了存儲(chǔ)限制，將向已啟用郵箱的用戶(hù)發(fā)出警告或禁止其發(fā)送或接收電子郵件。如果用戶(hù)沒(méi)有配置存儲(chǔ)配額或配置的存儲(chǔ)配額較大，則可能會(huì)占滿(mǎn) Exchange 服務(wù)器上的磁盤(pán)驅(qū)動(dòng)器。大型郵箱存儲(chǔ)還可能會(huì)影響 Exchange 環(huán)境的可用性和可靠性。如果用戶(hù)存儲(chǔ)了大量電子郵件、語(yǔ)音郵件、傳真郵件和附件，則必須限制為每個(gè)用戶(hù)郵箱分配的存儲(chǔ)空間，從而減少對(duì)運(yùn)行 Exchange Server 2007 的計(jì)算機(jī)的存儲(chǔ)需求。 郵件系統(tǒng)正常運(yùn)行存儲(chǔ)Exchange Server 2007中的存儲(chǔ)容量主要包括郵箱用戶(hù)分配的空間、郵件日志空間、郵件索引空間、保留已刪除郵件所占空間和系統(tǒng)運(yùn)行預(yù)留空間。 如果需要對(duì)郵箱和公共文件夾建立索引，需要預(yù)留25%至30%的額外磁盤(pán)空間252。 數(shù)據(jù)庫(kù)所在的卷，可以由多個(gè)硬盤(pán)組成。 為了保證最大的可靠性，數(shù)據(jù)庫(kù)和日志文件應(yīng)該分開(kāi)存放在不同的卷。252。在成本預(yù)算范圍內(nèi)提供最可靠、穩(wěn)定和高效的存儲(chǔ)設(shè)計(jì) 設(shè)計(jì)原則252。252。 備份和恢復(fù)要求實(shí)現(xiàn)靈活的備份調(diào)度，不同種類(lèi)用戶(hù)的郵箱要求不同的備份策略，對(duì)于重點(diǎn)用戶(hù)的郵箱需要每半個(gè)星期備份一次，普通用戶(hù)的郵箱只需要1個(gè)星期備份一次。不同類(lèi)型用戶(hù)對(duì)性能要求也會(huì)有所不同。252。 可靠性包括硬件軟件的可靠性，即使在部分?jǐn)?shù)據(jù)庫(kù)受到以外破壞，盡可能少影響用戶(hù)的正常使用。 Exchange的設(shè)計(jì) 存儲(chǔ)設(shè)計(jì)Exchange有Single instance storage的存儲(chǔ)特性，即一份較大的郵件如發(fā)給1000個(gè)人，則其實(shí)際所占存儲(chǔ)空間僅為存儲(chǔ)一份郵件的空間，而不是像其它那樣采用較落后浪費(fèi)存儲(chǔ)空間的存儲(chǔ)結(jié)構(gòu)。3. 當(dāng)虛擬服務(wù)器 1 收到發(fā)往遠(yuǎn)程域的郵件時(shí)，使用外部 DNS 服務(wù)器列表來(lái)查找郵件收件人的 IP 地址，然后使用外部 NIC 來(lái)傳遞外部郵件。 出站 Internet 郵件郵件以下列方式流出 Exchange 組織：1. 用戶(hù)向外部收件人發(fā)送郵件。它拒絕發(fā)往公司域以外的域的所有郵件。虛擬服務(wù)器 2 僅使用內(nèi)部 DNS 服務(wù)來(lái)進(jìn)行名稱(chēng)解析。因此，虛擬服務(wù)器 2 收到的郵件被直接發(fā)送到內(nèi)部主機(jī)或另一臺(tái)橋頭服務(wù)器（以傳遞到另一個(gè)路由組）。由于未配置虛擬服務(wù)器 2 中繼郵件，因此它拒絕目標(biāo)地址非公司域（如 ）的郵件。 入站 Internet 郵件郵件以下列方式流入 Exchange 組織：1. 來(lái)自 Internet 的郵件使用 Internet IP 。在郵件系統(tǒng)中，我們將在三個(gè)郵件出入口的前端服務(wù)器的smtp虛擬服務(wù)器中配置使用該dns服務(wù)器，這樣就能滿(mǎn)足前端服務(wù)器對(duì)internet上郵件服務(wù)器的查詢(xún)需求了。DNS在這樣建立完畢之后，可以滿(mǎn)足客戶(hù)名稱(chēng)內(nèi)部郵件系統(tǒng)的查詢(xún)需要。 DNS 在發(fā)送 Internet 郵件時(shí)的作用在發(fā)送Internet 郵件的時(shí)候，最重要的一點(diǎn)是 DNS 搜索順序中的所有服務(wù)器必須有一臺(tái)能夠解析外部域（也稱(chēng)為 Internet 域）以進(jìn)行外部郵件的發(fā)送。要驗(yàn)證 Internet 上的其他服務(wù)器能否通過(guò) 25 端口訪(fǎng)問(wèn)郵件服務(wù)器，可以使用 telnet。 DNS 在接收 Internet 郵件時(shí)的作用要接收 Internet 郵件，外部 DNS 服務(wù)器必須有一個(gè) MX 記錄指向客戶(hù)名稱(chēng)郵件服務(wù)器（或者可以將郵件轉(zhuǎn)發(fā)到郵件服務(wù)器的服務(wù)器）的 IP 地址的 A 記錄。因此需要域中任何一臺(tái)DNS服務(wù)器都可以解析全域郵件服務(wù)器的IP地址。Exchange 服務(wù)器和 SMTP 虛擬服務(wù)器也使用該 FQDN。 DNS 在發(fā)送和接收內(nèi)部郵件時(shí)的作用在客戶(hù)名稱(chēng)，將在總公司和各子公司分別建立一套郵件系統(tǒng)，Windows Server DNS在郵件系統(tǒng)中的作用DNS有以下三方面的作用。通常，內(nèi)部 DNS可以幫助郵件服務(wù)器實(shí)現(xiàn)內(nèi)部郵件服務(wù)器的查找，但是內(nèi)部DNS 名稱(chēng)不在 Internet 上發(fā)布。 DNS設(shè)計(jì)由于 Exchange Server 2007 依賴(lài) DNS 進(jìn)行名稱(chēng)解析來(lái)進(jìn)行郵件的傳遞，因此 DNS 的設(shè)計(jì)在郵件系統(tǒng)的設(shè)計(jì)中起到了至關(guān)重要的作用。目錄系統(tǒng)實(shí)施“統(tǒng)一規(guī)劃、分公司管理”模式，即通過(guò)總公司統(tǒng)一規(guī)劃和制定管理方法的模式，并提供相應(yīng)的管理工具、管理方法，各個(gè)分公司根據(jù)總部的要求和自身實(shí)際情況分別實(shí)施。創(chuàng)建和管理各個(gè)子域：省分名稱(chēng)子域名稱(chēng)北京河南河北域之間默認(rèn)建立雙向可傳遞的信任關(guān)系。 活動(dòng)目錄域建設(shè)方案活動(dòng)目錄提供用戶(hù)信息存儲(chǔ)和用戶(hù)身份認(rèn)證，是統(tǒng)一郵件系統(tǒng)的基礎(chǔ)。在消息傳輸過(guò)程中，郵件系統(tǒng)的SMTP Categorizer（SMTP分撿器）將根據(jù)消息頭中包含的信息去查詢(xún)活動(dòng)目錄，并且決定消息路由，即消息如何傳遞以及消息將被傳遞到何處。郵件系統(tǒng)可以發(fā)現(xiàn)活動(dòng)目錄拓?fù)?，確認(rèn)域控制器和全局編目服務(wù)器，并且維持可用的域服務(wù)器列表?？梢哉f(shuō)活動(dòng)目錄是郵件系統(tǒng)的安全系統(tǒng)，活動(dòng)目錄的安全機(jī)制保證了只有認(rèn)證通過(guò)的用戶(hù)可以訪(fǎng)問(wèn)郵箱，并且只有認(rèn)證通過(guò)的管理員才能更改郵件系統(tǒng)中的配置信息?；顒?dòng)目錄可以為郵件系統(tǒng)提供郵箱信息、地址列表服務(wù)以及其他跟收件人相關(guān)的信息，同時(shí)郵件系統(tǒng)的配置信息也存儲(chǔ)在活動(dòng)目錄中。l 應(yīng)用系統(tǒng)支撐：支持財(cái)務(wù)、人事、電子郵件、企業(yè)信息門(mén)戶(hù)、辦公自動(dòng)化、補(bǔ)丁管理、防病毒系統(tǒng)等各種應(yīng)用系統(tǒng)。l 資源管理：管理打印機(jī)、文件共享服務(wù)等網(wǎng)絡(luò)資源。l 服務(wù)器及客戶(hù)端計(jì)算機(jī)管理：管理服務(wù)器及客戶(hù)端計(jì)算機(jī)帳戶(hù)，所有服務(wù)器及客戶(hù)端計(jì)算機(jī)加入域管理并實(shí)施組策略?；顒?dòng)域管理是實(shí)施服務(wù)器管理、終端管理的基礎(chǔ)，也為財(cái)務(wù)、人事、電子郵件、企業(yè)信息門(mén)戶(hù)、辦公自動(dòng)化、防病毒系統(tǒng)等各種應(yīng)用系統(tǒng)提供支持，是安全體系建設(shè)的基礎(chǔ)。 活動(dòng)目錄簡(jiǎn)介活動(dòng)目錄可以實(shí)現(xiàn)用戶(hù)管理，提供對(duì)用戶(hù)、應(yīng)用程序和設(shè)備的單一、一致性的管理點(diǎn)；加強(qiáng)終端安全性。要部署 Exchange，需要從一個(gè)已建立的、處于穩(wěn)定工作狀態(tài)的 Active Directory 基礎(chǔ)結(jié)構(gòu)開(kāi)始。Directory 實(shí)現(xiàn)目錄服務(wù)，因此必須確定如何將 Exchange 集成到 Active有了新的自動(dòng)發(fā)現(xiàn)功能，用戶(hù)只需要記住他們的用戶(hù)名，密碼和電子郵件地址就可以配置Outlook profile。憑借外殼程序，您可以通過(guò)執(zhí)行命令來(lái)訪(fǎng)問(wèn)并影響許多不同的資源，包括郵箱數(shù)據(jù)庫(kù)，注冊(cè)表以及Active Directory。Exchange 管理外殼程序基于Windows PowerShellTM技術(shù)，它是一個(gè)命令行工具，您可以通過(guò)它操作功能強(qiáng)大的命令集，這些命令集由動(dòng)詞名詞對(duì)組成。252。同樣，Exchange Server 2007包含了一個(gè)新的圖形化管理工具。252。日復(fù)一日的維護(hù)，監(jiān)控和故障排除工作在小型或大型組織中可能會(huì)成為一種負(fù)擔(dān)。因?yàn)槊恳慌_(tái)Exchange服務(wù)器都自動(dòng)配置了SSL證書(shū)，內(nèi)部的Exchange服務(wù)器不僅能用SSL對(duì)信息進(jìn)行加密，而且可以加密發(fā)送給外部SMTP服務(wù)器的消息進(jìn)行加密，只要接收郵件的外部SMTP服務(wù)器也被配置為可以使用TLS收發(fā)信息即可。 Kerberos認(rèn)證服務(wù)用來(lái)進(jìn)行認(rèn)證，簡(jiǎn)化的安全傳輸層協(xié)議用來(lái)進(jìn)行加密。這種方法阻止了欺騙并保護(hù)了信息的機(jī)密性。 Exchange ActiveSync174。所有在Exchange Server 2007組織內(nèi)傳輸?shù)男畔⑷笔【褪羌用艿摹?2. 消息傳輸和認(rèn)證的安全性252。在信息到達(dá)您的組織之前會(huì)對(duì)它們進(jìn)行垃圾郵件和病毒的清理。該服務(wù)是微軟174。 微軟還可以通過(guò)微軟174。這一功能使用戶(hù)可以在幾乎任何一臺(tái)機(jī)器上獲得高效的生產(chǎn)力并保證所查看文檔的安全性，甚至是在公共計(jì)算機(jī)上，因?yàn)镺utlook Web Access會(huì)在用戶(hù)退出或會(huì)話(huà)超時(shí)時(shí)刪除HTML文檔。 資源預(yù)定助手 也運(yùn)行在Exchange 2007服務(wù)器上，不需要任何最終用戶(hù)的交換，它管理著資源的可用性并允許使用資源策略，如可用的小時(shí)數(shù)和日程權(quán)限。同時(shí)，日歷助手會(huì)刪除同一個(gè)會(huì)議請(qǐng)求的歷史版本，確保了您郵箱中的日歷請(qǐng)求是最新版本的。252。252。8. 保證復(fù)雜網(wǎng)絡(luò)環(huán)境下用戶(hù)的使用體驗(yàn)優(yōu)化的握手協(xié)議和數(shù)據(jù)壓縮能夠減小網(wǎng)絡(luò)數(shù)據(jù)流量，給窄帶環(huán)境下的用戶(hù)更流暢的使用體驗(yàn)；Outlook的Exchange緩存模式能夠自動(dòng)在離線(xiàn)/在線(xiàn)狀態(tài)間切換，減少對(duì)用戶(hù)工作的打斷；Exchange Server 2007獨(dú)有的Outlook無(wú)處不在功能使得企業(yè)不必部署VPN/RAS也能讓外網(wǎng)（例如在家或出差）的用戶(hù)能夠使用Outlook安全地連接到位于企業(yè)內(nèi)網(wǎng)的Exchange郵件服務(wù)器，而開(kāi)放的端口僅僅是80/443（HTTP/HTTPS）。252。 智能掌上設(shè)備： 252。 Web 瀏覽器（Outlook Web Access）：通過(guò)Web瀏覽器（如IE）就可以直接訪(fǎng)問(wèn)Exchange，Outlook Web Access提供了Outlook客戶(hù)端的98％的功能，如收件人地址的自動(dòng)完成功能、日程安排通過(guò)鼠標(biāo)拖拽就可更改日程時(shí)間等。當(dāng)用戶(hù)在外出差時(shí)，還可使用Outlook無(wú)處不在功能在局域網(wǎng)外安全地連接Exchange服務(wù)器。 Outlook：使用Outlook可以獲得最為強(qiáng)大和豐富的功能，包括本地緩存模式、本地的全球地址簿、共享日歷、聯(lián)系人等。所有這些客戶(hù)端，無(wú)論從用戶(hù)界面、操作方式還是從提供的功能來(lái)看都和Outlook非常接近，這不僅為用戶(hù)提供了良好的使用體驗(yàn)，同時(shí)也減輕了企業(yè)的系統(tǒng)維護(hù)和管理人員的培訓(xùn)工作量。 Microsoft Forefront for Exchange：除了提供下述的全面的病毒保護(hù)功能，該服務(wù)每天都會(huì)會(huì)對(duì)病毒代碼，IP信譽(yù)服務(wù)和反垃圾過(guò)濾器進(jìn)行數(shù)次更新。 邊緣服務(wù)器上的內(nèi)容過(guò)濾：當(dāng)垃圾郵件發(fā)送者改變策略并使用新的方法來(lái)避免被檢測(cè)時(shí)，這時(shí)垃圾郵件內(nèi)容過(guò)濾器會(huì)自動(dòng)更新來(lái)保持對(duì)垃圾郵件的控制，因此