【正文】 為Exchange邊緣傳輸角色、中心傳輸角色和郵箱角色提供了全面的病毒保護功能。252。通過該API，軟件提供商可以編寫反病毒代理來與Exchange內(nèi)建的傳輸代理直接交互。3. 內(nèi)置多引擎的防病毒系統(tǒng)252。Exchange Server 2010提供了新的群集選項，它允許服務(wù)和數(shù)據(jù)庫在出現(xiàn)故障時都轉(zhuǎn)移到某個被動節(jié)點，因而同時提供了對服務(wù)和數(shù)據(jù)庫的備份。Exchange群集技術(shù)中Exchange服務(wù)是冗余的，但Exchange郵箱數(shù)據(jù)庫卻不是。2. 最佳的可用性提高Exchange郵箱服務(wù)器可用性的一個方法（不再是唯一方法了）是使用Exchange群集技術(shù)。語音郵件信息和未接來電提醒可以排除在記錄之外。在Exchange Server 2010中，可以通過設(shè)定記錄范圍來決定記錄哪些郵件。某些管理規(guī)則需要具備對郵件組用戶所收到的郵件進行審計的功能，該功能對于組織的內(nèi)部策略或?qū)徲嫹浅Ｓ杏?。Microsoft Exchange Server 20101. 為法規(guī)遵循和郵件保留所提供的郵件記錄功能安全，法規(guī)遵循和郵件保留是郵件系統(tǒng)規(guī)則管理的核心。 目前錯誤報告的一大問題就是設(shè)備報錯的方式多種多樣，各種硬件系統(tǒng)之間沒有一種標(biāo)準(zhǔn)，因此編寫應(yīng)用程序的時候很難集合所有的錯誤資源，并統(tǒng)一呈現(xiàn)，這就意味著要編寫許多特定代碼，針對各種特定情況。216。 到了Windows Server 2008，20秒鐘的倒計時被一種新服務(wù)取代，可以在應(yīng)用程序需要被關(guān)閉的時候隨時、一直發(fā)出信號。 快速關(guān)機服務(wù)Windows的一大歷史問題就是關(guān)機過程緩慢。 有了這一新服務(wù)，在文件系統(tǒng)發(fā)生錯誤的時候，服務(wù)器只會暫時停止無法訪問的部分?jǐn)?shù)據(jù)，整體運行基本不受影響，所以CHKDSK基本就可以退休了。216。Windows Server 2008使用Windows部署服務(wù)(WDS)加速對IT系統(tǒng)的部署和維護，使用WindowsServer虛擬化(WSv)幫助合并服務(wù)器。 更大的靈活性WindowsServer2008的設(shè)計允許管理員修改其基礎(chǔ)結(jié)構(gòu)來適應(yīng)不斷變化的業(yè)務(wù)需求，同時保持了此操作的靈活性。群集基礎(chǔ)結(jié)構(gòu)的改進可幫助管理員最大限度地提高提供給用戶的服務(wù)的可用性，可獲得更好的存儲和網(wǎng)絡(luò)性能，并能提高安全性。通過在故障轉(zhuǎn)移群集中使用新的驗證工具，您可以測試系統(tǒng)、存儲和網(wǎng)絡(luò)配置是否適用于群集。通過將只讀 Active Directory 數(shù)據(jù)庫副本放置在更接近分支辦公室用戶的地方，這些用戶可以更快地登錄，并能更有效地訪問網(wǎng)絡(luò)上的身份驗證資源，即使身處沒有足夠物理安全性來部署傳統(tǒng)域控制器的環(huán)境。在此版本之前，當(dāng)用戶必須使用域控制器進行身份驗證，但其所在的分支辦公室無法為域控制器提供足夠物理安全性時，必須通過廣域網(wǎng) (WAN) 進行身份驗證。 ReadOnly Domain Controller (RODC)：這是 Windows Server 2008 操作系統(tǒng)中的一種新型域控制器配置，使組織能夠在域控制器安全性無法保證的位置輕松部署域控制器。以這種方式，網(wǎng)絡(luò)管理員可以定義連接到網(wǎng)絡(luò)時計算機應(yīng)具備的基準(zhǔn)保護級別。NAP 強制執(zhí)行管理員定義的、用于描述特定組織健康要求的策略。借助網(wǎng)絡(luò)訪問保護(NAP)、只讀域控制器(RODC)、公鑰基礎(chǔ)結(jié)構(gòu)(PKI)增強功能、Windows服務(wù)強化、新的雙向Windows防火墻和新一代加密支持，WindowsServer2008操作系統(tǒng)中的安全性也得到了增強。WindowsServer2008提供了減小內(nèi)核攻擊面的安全創(chuàng)新（例如PatchGuard），因而使服務(wù)器環(huán)境更安全、更穩(wěn)定。216。IT人員可以僅安裝需要的角色和功能，向?qū)詣油瓿稍S多費時的系統(tǒng)部署任務(wù)。通過服務(wù)器管理器進行的基于角色的安裝和管理簡化了在企業(yè)中管理與保護多個服務(wù)器角色的任務(wù)。 更強的控制能力使用Windows Server 2008，IT專業(yè)人員能夠更好地控制服務(wù)器和網(wǎng)絡(luò)基礎(chǔ)結(jié)構(gòu)，從而可以將精力集中在處理關(guān)鍵業(yè)務(wù)需求上。從工作組到數(shù)據(jù)中心，Windows Server2008都提供了令人興奮且很有價值的新功能，對基本操作系統(tǒng)做出了重大改進。 Microsoft Windows Server2008用于在虛擬化工作負(fù)載、支持應(yīng)用程序和保護網(wǎng)絡(luò)方面向組織提供最高效的平臺。通過加快IT系統(tǒng)的部署與維護、使服務(wù)器和應(yīng)用程序的合并與虛擬化更加簡單、提供直觀管理工具，Windows Server2008還為IT專業(yè)人員提供了靈活性。使用Windows Server 2008，IT專業(yè)人員對其服務(wù)器和網(wǎng)絡(luò)基礎(chǔ)結(jié)構(gòu)的控制能力更強，從而可重點關(guān)注關(guān)鍵業(yè)務(wù)需求。 Windows Server 2008是一套相等于Windows Vista(代號為Longhorn)的服務(wù)器系統(tǒng)，兩者很可能將會擁有很多相同功能；Vista及Server2008與XP及Server2008間存在相似的關(guān)系。介質(zhì)使用及命名規(guī)則為了更好的管理介質(zhì)，我們對所有磁盤按統(tǒng)一的規(guī)則來命名：備份類型 – 集合名 – 日期備份類型：— F 完全備份— A 部分備份 集合名：— 使用者指定的唯一性名字日期：— 使用該介質(zhì)進行備份的時間— MM/DD/YY格式如：某一磁帶可以命名為：FICBCOA2/1/99產(chǎn)品推薦服務(wù)器產(chǎn)品用途產(chǎn)品編號產(chǎn)品數(shù)量產(chǎn)品描述電子郵件服務(wù)器HP DL 388 G7（E5620*1,32G內(nèi)存，300GB*3 RAID5）12顆物理CPU+16GB內(nèi)存AD服務(wù)器HP DL 160 G6(E5506*1,2GB內(nèi)存，146GB*2 RAID1)21顆物理CPU+2GB內(nèi)存?zhèn)浞莘?wù)器HP DL 160 G6(E5506*1,2GB內(nèi)存，146GB*2 RAID1)11顆物理CPU+2GB內(nèi)存軟件產(chǎn)品類別產(chǎn)品名稱產(chǎn)品數(shù)量產(chǎn)品描述ServerWindows Server 2008簡體中文標(biāo)準(zhǔn)版3服務(wù)器操作系統(tǒng)ServerExchange Server 2010簡體中文標(biāo)準(zhǔn)版1電子郵件系統(tǒng)CALExchange Server CAL待定電子郵件系統(tǒng)訪問許可RecoverySymantec Backup Exec 2010 For Windows主模塊1數(shù)據(jù)備份RecoverySymantec Backup Exec 2010 Agent For Exchange Server1數(shù)據(jù)備份RecoverySymantec Backup Exec 2010 Agent For Microsoft Active Directory2數(shù)據(jù)備份其他產(chǎn)品類別產(chǎn)品名詞產(chǎn)品數(shù)量產(chǎn)品描述Gateway梭子魚郵件防火墻Model 3001網(wǎng)關(guān)硬件設(shè)備產(chǎn)品簡介Windows Server 2008簡體中文標(biāo)準(zhǔn)版Windows Server 2008是微軟最新一個服務(wù)器操作系統(tǒng)的名稱，它繼承Windows Server 2008。災(zāi)難恢復(fù)的備份策略安裝完所有服務(wù)器的VERITAS及其選件和代理后，對所有要進行災(zāi)難恢復(fù)的服務(wù)器進行一次全備份。（最多恢復(fù)8份數(shù)據(jù)，相對的如果不采用累計增量備份方式，恢復(fù)時最多可能需要恢復(fù)31份數(shù)據(jù)，恢復(fù)速度和復(fù)雜程度都會不理想）。比如每個月作一次全備份（如每月初），然后每星期日作一次累計增量備份，其它時間，每天作一次增量備份。）數(shù)據(jù)量特別大時，每星期作全備份對系統(tǒng)的壓力也會很大。恢復(fù)時，只要依次恢復(fù)最多七個備份介質(zhì)即可。我們可以結(jié)合全備份和增量備份方式。比如：數(shù)據(jù)量少時，我們可以每次都用全備份備份數(shù)據(jù)，這樣，恢復(fù)時，只需要指定一個數(shù)據(jù)源即可。u 全備份每次備份定義的所有數(shù)據(jù)，優(yōu)點是恢復(fù)快，缺點是備份數(shù)據(jù)量大，數(shù)據(jù)多時可能做一次全備份需很長時間u 增量備份備份自上一次備份以來更新的所有數(shù)據(jù)，其優(yōu)點是每次備份的數(shù)據(jù)量少，缺點是恢復(fù)時需要全備份及多份增量備份u 差分備份備份自上一次全備份以來更新的所有數(shù)據(jù)。定義備份策略，涉及到以下內(nèi)容：a) 在什么時間（備份時間，如下午6:00）、b) 將什么數(shù)據(jù)（備份內(nèi)容，數(shù)據(jù)庫數(shù)據(jù)）、c) 以什么方式（備份方式，如全備份或增量備份）、d) 通過哪組磁盤驅(qū)動器、e) 備份到磁盤哪一個位置在我們對每一組數(shù)據(jù)、數(shù)據(jù)庫都根據(jù)需要定義好備份策略后，系統(tǒng)就會自動的按照我們定義的時間、方式、將需要備份的數(shù)據(jù)備份到我們指定的磁盤中去。若是只對應(yīng)用數(shù)據(jù)進行備份，那么一但系統(tǒng)崩潰，需要使用最近一次完全備份恢復(fù)系統(tǒng)，再使用最近一次應(yīng)用備份恢復(fù)具體應(yīng)用，操作及為不便。由于系統(tǒng)中的每臺服務(wù)器數(shù)據(jù)交換和信息更新都極為頻繁，每天都有大量的信息數(shù)據(jù)、那么做每日備份，記錄每日系統(tǒng)的最新信息是極為必要的。由于采用了先進的軟、硬件配置，這種日常備份操作都可以在晚間系統(tǒng)負(fù)載較輕時定時、自動、快速進行，對系統(tǒng)日間使用不會造成任何影響。若要詳細(xì)、歷史的記錄數(shù)據(jù)，并在特定情況下恢復(fù)特定時期的數(shù)據(jù)，就要保證數(shù)據(jù)備份的頻率、以及備份介質(zhì)上數(shù)據(jù)的保存時間符合預(yù)期設(shè)計的目標(biāo)?；诖耍瑢τ谶@些服務(wù)器的備份，應(yīng)從整體、系統(tǒng)、長期的角度來制定備份策略，做到既能快速的進行日常備份，又能完備的保留一定歷史時期內(nèi)的數(shù)據(jù)。所以在制定備份策略時，要根據(jù)數(shù)據(jù)的運作和使用情況，來確定數(shù)據(jù)的最長有效期、可容忍的數(shù)據(jù)丟失時間，從而確定執(zhí)行備份的時間、每次備份的種類、使用空介質(zhì)和重用老介質(zhì)的方法。 配置郵件系統(tǒng)，為郵件進行128位的SSL加密，保證郵件傳輸安全；216。 根據(jù)企業(yè)需要，定制郵箱大小策略，郵件大小策略，郵件發(fā)送策略等一系列郵箱設(shè)置策略；216。 定制郵件系統(tǒng)的反垃圾郵件的策略（反垃圾郵件網(wǎng)關(guān)策略）；216。 定制防火墻對郵件系統(tǒng)的發(fā)布策略；216。 配置Exchange 2010 Outlook Anywhere功能，確保我們可以使用Outlook、Foxmail以及智能移動終端來及時收發(fā)郵件。 配置Exchange2010的OWA功能，使之能夠讓用戶采用WEB方式訪問企業(yè)郵箱，以此我們可以通過HTTP方式來訪問郵件服務(wù)器收發(fā)郵件并處理相關(guān)信息；216。并且備份可針對備份卷操作，不影響生產(chǎn)系統(tǒng)性能。通過日志的復(fù)制技術(shù)，實時的將數(shù)據(jù)從工作卷復(fù)制到備卷，備份可以跨地域以很小的代價實現(xiàn)異地容災(zāi)。使用多個服務(wù)器能在提高可靠性的同時降低系統(tǒng)成本，這是因為，你無須設(shè)置專門用于排除故障的服務(wù)器。為執(zhí)行計劃內(nèi)停機，你可以將虛擬服務(wù)器以手工方式轉(zhuǎn)移到其它節(jié)點上。Exchange群集技術(shù)為通信提供了高度的可用性。群集中存在一個或多個Exchange虛擬服務(wù)器，而每個虛擬服務(wù)器均運行在群集中的一個節(jié)點上。Exchange Server 2010群集服務(wù)Exchange Server 2010和Windows Server 2010支持群集。郵箱服務(wù)器則專門管理郵箱。郵箱服務(wù)器郵箱服務(wù)器角色與 Active Directory 目錄服務(wù)集成，提供更豐富的日歷功能、資源管理以及脫機通訊簿下載，改善信息工作人員的體驗。移動設(shè)備等硬件客戶端使用 ActiveSync、POP3 或 IMAP4 與 Exchange 服務(wù)器進行通信?？蛻舳嗽L問服務(wù)器角色支持各種不同客戶端與 Exchange 2010 服務(wù)器連接。這就減少了服務(wù)器成本，同時也可以防止SMTP故障和意外的服務(wù)拒絕事件影響到通信存儲或目錄。盡管這些內(nèi)置保護功能設(shè)計為在外圍網(wǎng)絡(luò)中的邊緣傳輸服務(wù)器角色上使用，但也可以在中心傳輸服務(wù)器上配置邊緣傳輸代理?？梢詣?chuàng)建為符合不同的規(guī)范而設(shè)計的郵件策略和規(guī)則設(shè)置，并可針對組織要求較容易地更改這些策略和設(shè)置。此行為沒有例外情況；郵件始終通過運行中心傳輸服務(wù)器角色的服務(wù)器進行傳遞。由于此信息存儲在 Active Directory 中，因此可以一次性配置設(shè)置，然后由組織中的每個中心傳輸服務(wù)器應(yīng)用這些設(shè)置。中心傳輸服務(wù)器角色將其所有配置信息都存儲在 Active Directory 中。如果不具有邊緣傳輸服務(wù)器，則可以將中心傳輸服務(wù)器配置為直接中繼 Internet 郵件。發(fā)送到 Internet 的郵件由中心傳輸服務(wù)器中繼到部署在外圍網(wǎng)絡(luò)中的邊緣傳輸服務(wù)器角色。負(fù)責(zé)內(nèi)部郵件路由，提供規(guī)則引擎，實現(xiàn)對郵件的控制和過濾。當(dāng)具有多個域的新合并組織希望為外部收件人提供一致的電子郵件地址時，地址重寫尤為有用。地址重寫 可以為來自您的 Exchange 2010 組織的郵件的外部收件人提供一致的外觀。反垃圾郵件和防病毒保護 在 Exchange 201