【正文】 密碼。此外，如果一段時間未活動，該 也將被自動清除。要啟用 登錄頁，必須在服務(wù)器上啟用基于表單的身份驗證。數(shù)字簽名提供身份驗證、不可否認性以及數(shù)據(jù)完整性。 中的 不支持經(jīng)過簽名和加密的電子郵件。 控件與任何基于 的公鑰基礎(chǔ)結(jié)構(gòu) () 結(jié)合使用，以提供簽名和加密功能。 （英文）。在遠程站點中， 可能是主要選擇，這在規(guī)劃 連接和服務(wù)器布置時是一個考慮因素。 具有所有 功能，包括用于 注意： 有些功能要求使用 。它只具有 中提供的部分功能。 對 操作系統(tǒng)的瀏覽器支持 支持基本的 版本 無 既不支持基本的 版本，也不支持高級的 版本下表顯示了 的操作系統(tǒng)和瀏覽器功能級別。 支持基本的 版本 無 既不支持基本的 版本，也不支持高級的 版本此外， 不再支持下列瀏覽器和操作系統(tǒng)： 所有版本的 上的 及更高版本 可從以下鏈接中找到相關(guān)信息： （英文）。 有關(guān)配置和管理 的信息，請參閱下列主題： 管理 移動服務(wù) 通過使用移動設(shè)備的同步和瀏覽功能來支持移動訪問。有關(guān)配置和管理 移動服務(wù)的信息，請參閱下列主題： 管理移動服務(wù) 現(xiàn)在能夠使用 設(shè)備將 數(shù)據(jù)與 174。 同步。 通過將設(shè)備與 服務(wù)器同步，用戶無需始終保持與移動網(wǎng)絡(luò)的連接，即可訪問他們的 信息。 現(xiàn)在包括 174。 應(yīng)用程序，通過該應(yīng)用程序，用戶能夠使用移動設(shè)備訪問他們的電子郵件、“聯(lián)系人”、“日歷”和“任務(wù)”文件夾。移動瀏覽器必須支持下列標記語言的其中之一：、 或 。了解 安全性要求當為用戶啟用 時，使用采用 () 網(wǎng)關(guān)的移動運營商將存在安全問題。因此， 網(wǎng)關(guān)會終止 上的安全套接字層 () 會話，并使用無線傳輸層安全性 () 重新加密數(shù)據(jù)，然后通過使用無線會話協(xié)議 () 的無線網(wǎng)絡(luò)發(fā)送信息。如果您的公司不在外圍網(wǎng)絡(luò)內(nèi)部管理自己的 網(wǎng)關(guān)，則此安全問題會影響到郵件基礎(chǔ)結(jié)構(gòu)。但是，這不排除某些設(shè)備能夠使用 網(wǎng)關(guān)的可能性。要解決此問題，可以購買并安裝您自己公司的 網(wǎng)關(guān)?；蛘?，也可以選擇僅提供 設(shè)備，并使該設(shè)備只使用部署了 網(wǎng)關(guān)的運營商。詳細信息有關(guān)移動設(shè)備的詳細信息，請參閱 （英文）。了解了技術(shù)要求后，可以進行差距分析，并確定必須對現(xiàn)有環(huán)境進行哪些改動，其中包括網(wǎng)絡(luò)基礎(chǔ)結(jié)構(gòu)、硬件及軟件升級。下面列舉了其中的部分因素： 拓撲的邊界和限制 路由設(shè)計 確定服務(wù)器的數(shù)目并進行調(diào)整有關(guān)設(shè)計和規(guī)劃郵件系統(tǒng)的詳細信息，請參閱 配置 以接受客戶端訪問本節(jié)提供了有關(guān)配置 功能以接受客戶端訪問的信息。此外，為 部署客戶端功能還涉及到下列工作： 部署服務(wù)器體系結(jié)構(gòu). 保護郵件環(huán)境的安全。要保護郵件系統(tǒng)的安全，請按給定的順序完成這些步驟。有關(guān)使用最新的安全更新來更新軟件的詳細信息，請參閱 174。. 有關(guān) 安全性的詳細信息，請參閱 網(wǎng)站（英文）。 充當高級防火墻，控制進入您網(wǎng)絡(luò)的 通信。保護郵件環(huán)境的安全還需要配置前端服務(wù)器，以便禁用在前端和后端體系結(jié)構(gòu)中不必要的前端服務(wù)器功能和設(shè)置。發(fā)往 服務(wù)器的所有傳入 通信（例如 、來自 174。 客戶端的 通信、 、郵局協(xié)議版本 ()、 郵件訪問協(xié)議版本 () 等等）都由 進行處理。內(nèi)部 服務(wù)器將所請求的數(shù)據(jù)返回給 ，然后， 通過 將信息發(fā)送給客戶端。部署在 后面的 保護通信的安全要保護 郵件環(huán)境的通信安全，需要執(zhí)行下列任務(wù)： 以下各節(jié)將分別說明如何保護這兩種通信的安全。此外，要確保用戶數(shù)據(jù)始終是安全的，應(yīng)將前端服務(wù)器配置為要求使用 （此選項可以在 配置中設(shè)置）。警告： 如果不在客戶端和前端服務(wù)器之間使用 ，則不能保證傳輸給前端服務(wù)器的 數(shù)據(jù)的安全。建議通過從第三方證書頒發(fā)機構(gòu) () 購買證書來獲取 證書。 作為可選方法，還可以使用證書服務(wù)來安裝自己的證書頒發(fā)機構(gòu)。有關(guān) 的詳細信息，請參閱 知識庫文章 ，“: 使用安全套接字層要保護出站和入站郵件，請通過部署 來加密郵件通信。與任何 服務(wù)器一樣， 也需要有效的服務(wù)器證書來建立 通信。 如果不使用證書服務(wù)頒發(fā)自己的服務(wù)器證書，則第三方證書頒發(fā)機構(gòu)必須批準您的請求，并向您頒發(fā)服務(wù)器證書。您可能需要用幾天到幾個月的時間等待證書頒發(fā)機構(gòu)批準您的請求，并向您發(fā)送證書文件，這取決于服務(wù)器證書所提供的身份保證級別。收到服務(wù)器證書文件之后，請使用 服務(wù)器證書向?qū)О惭b它。如果需要 位的密鑰加密，則用戶必須使用支持 位加密的 瀏覽器。有關(guān)配置安全套接字層所需步驟的詳細概述，請參閱如何使用 保護客戶端郵件應(yīng)用程序與 前端服務(wù)器之間的通信安全?？墒褂? 管理器執(zhí)行此操作。獲取并安裝服務(wù)器證書可以從外部 獲取服務(wù)器證書，或者通過使用 證書服務(wù)頒發(fā)您自己的服務(wù)器證書。使用 服務(wù)器證書向?qū)Й@取并安裝服務(wù)器證書時，該過程也是創(chuàng)建并分配服務(wù)器證書的過程。 從 獲取服務(wù)器證書 安裝服務(wù)器證書 選擇 時，請考慮下列問題： 這個 是大家公認并信任的組織嗎？ 這個 有用于接收聯(lián)機證書請求（例如，由 服務(wù)器證書向?qū)傻恼埱螅┑南到y(tǒng)嗎？ 熟悉我的組織或公司的業(yè)務(wù)方向嗎？ 注意： 某些證書頒發(fā)機構(gòu)在處理請求或頒發(fā)證書之前，要求您證明身份。頒發(fā)自己的服務(wù)器證書在決定是否頒發(fā)自己的服務(wù)器證書時，請考慮下列問題： 使用證書服務(wù)可以為頒發(fā)和管理證書創(chuàng)建可自定義的服務(wù)。有關(guān)使用證書服務(wù)的詳細信息，請參閱 174。只能向本地和遠程的企業(yè)證書服務(wù)以及遠程獨立證書服務(wù)發(fā)出聯(lián)機服務(wù)器證書申請。如果需要在安裝了獨立證書服務(wù)的同一臺計算機上使用 服務(wù)器證書向?qū)?，請使用脫機證書請求將請求保存到一個文件中，然后將它作為脫機請求進行處理。注意： 當打開 () 證書時，可能在“常規(guī)”選項卡上收到這樣的通知： . 。安裝服務(wù)器證書從 獲取服務(wù)器證書之后，或通過使用證書服務(wù)頒發(fā)您自己的服務(wù)器證書之后，應(yīng)使用 服務(wù)器證書向?qū)戆惭b該證書。因為 與 配合緊密，所以，可以使用證書管理器（在 管理控制臺 () 中稱為“證書”）導(dǎo)出并備份服務(wù)器證書。完成由您的網(wǎng)絡(luò)頒發(fā)服務(wù)器證書的配置之后，需要通過要求與 前端服務(wù)器進行 通信，來保護 前端服務(wù)器和 服務(wù)器的服務(wù)的安全。如何使用 保護客戶端郵件應(yīng)用程序與 前端服務(wù)器之間的通信安全對郵件通信進行加密可以幫助保護傳出和傳入郵件?？梢栽? 服務(wù)器上配置 安全功能，以便對內(nèi)容的完整性、用戶的標識進行驗證，并對網(wǎng)絡(luò)傳輸進行加密。 步驟使用 保護客戶端郵件應(yīng)用程序與 前端服務(wù)器之間的通信安全. 在服務(wù)器上設(shè)置 。. 獲取并安裝服務(wù)器證書。 . 使用證書管理器備份證書。 有關(guān)向 中添加證書管理器的詳細步驟，請參閱如何向 管理控制臺添加證書管理器。 有關(guān)備份證書的詳細步驟，請參閱如何備份服務(wù)器證書。163。如何在服務(wù)器上設(shè)置 配置 的第一步是配置要求使用 進行保護的網(wǎng)站或文件。開始之前此步驟只是配置 過程中的一部分。 執(zhí)行此步驟前，必須閱讀 中的“保護 郵件環(huán)境的安全”的“使用安全套接字層”。作為最佳安全性實踐，請使用不屬于 組的帳戶登錄到計算機，然后使用 命令以管理員身份運行 信息服務(wù) () 管理器。用鼠標右鍵單擊要用 加以保護的網(wǎng)站或文件，再單擊“屬性”。 . 在“高級網(wǎng)站標識”框中的“此網(wǎng)站的多個標識”下，確認已將網(wǎng)站 地址分配到端口 （默認的安全通信端口），然后單擊“確定”。 . 在“目錄安全性”選項卡上的“安全通信”下，單擊“編輯”。如何從證書頒發(fā)機構(gòu)獲得服務(wù)器證書可以從外部的證書頒發(fā)機構(gòu) () 獲得服務(wù)器證書，或使用 證書服務(wù)頒發(fā)自己的服務(wù)器證書。有關(guān)配置 必須遵循的步驟概述，請參閱 中的“如何使用 保護客戶端郵件應(yīng)用程序與 前端服務(wù)器之間的通信安全”。注意： 某些證書頒發(fā)機構(gòu)在處理請求或頒發(fā)證書之前，要求您證明身份。 . 在 服務(wù)器證書向?qū)У摹把舆t或立即請求”頁上，單擊“現(xiàn)在準備證書請求，但稍后發(fā)送”。 將處理請求，并向您發(fā)送證書。如何向 管理控制臺添加證書管理器在可以使用證書管理器之前，必須先向 管理控制臺 () 添加證書管理器。 . 在“打開”框中，鍵入 ，再單擊“確定”。 . 在“添加刪除管理單元”框中，單擊“添加”。 . 單擊“計算機帳戶”，再單擊“下一步”。 . 單擊“關(guān)閉”，再單擊“確定”。開始之前備份服務(wù)器證書僅是配置 過程中的一個步驟。 注意： 如果 管理控制臺 () 中沒有安裝證書管理器，請參閱如何向 管理控制臺添加證書管理器。 步驟備份服務(wù)器證書. 找到正確的證書存儲。 注意： 安裝了證書管理器后，它將指向正確的“本地計算機”證書存儲。 . 在“操作”菜單上，指向“所有任務(wù)”，再單擊“導(dǎo)出”。 . 接受向?qū)У哪J設(shè)置，并在提示時輸入證書備份文件的密碼。. 完成向?qū)В瑢?dǎo)出服務(wù)器證書的備份副本。有關(guān)向 中添加證書管理器的詳細步驟，請參閱如何向 管理控制臺添加證書管理器。 注意： 在任何 安裝中，默認情況下都會安裝 \、\、\、\ 和 \ 虛擬目錄。有關(guān)如何設(shè)置 以使用 的詳細信息，請參閱 （英文）。有關(guān)配置 必須遵循的步驟概述，請參閱 中的“如何使用 保護客戶端郵件應(yīng)用程序與 前端服務(wù)器之間的通信安全”。 步驟配置虛擬目錄以使用 . 在 信息服務(wù) () 中，選擇默認網(wǎng)站或存放 服務(wù)的網(wǎng)站，然后單擊“屬性”。 . 在“安全通信”中，選擇“要求安全通道 ()”。對默認網(wǎng)站啟用 獲取了用于 前端服務(wù)器（位于默認網(wǎng)站上或存放 \、\、\、\、\ 和 \ 虛擬目錄的站點上）的 證書之后，便可以將默認網(wǎng)站配置為要求 。將 配置為支持 后，手動安裝用于 通信的 \ 虛擬目錄。有關(guān)對默認網(wǎng)站啟用 的詳細步驟，請參閱如何將虛擬目錄配置為使用 。前端服務(wù)器和與前端服務(wù)器通信的其他服務(wù)器（例如，后端服務(wù)器、域控制器和全局編錄服務(wù)器）之間的 、 和 通信是不加密的。但是，如果前端服務(wù)器和后端服務(wù)器位于分開的子網(wǎng)中，則網(wǎng)絡(luò)流量可能通過不安全的網(wǎng)絡(luò)區(qū)域。這種情況下，建議對該通信進行加密，以保護密碼和數(shù)據(jù)。通常使用 加密 通信；不過，也可以使用 加密輕型目錄訪問協(xié)議 ()、 和 通信。 將兩個運行 的服務(wù)器配置為要求進行受信任的網(wǎng)絡(luò)訪問。 保護傳輸中的數(shù)據(jù)不被修改（在每個數(shù)據(jù)包上使用加密校驗和）。 在 層對兩個服務(wù)器之間的任何通信進行加密。有關(guān)使用防火墻配置 的詳細信息，請參閱 知識庫文章 ，“ ”。有關(guān) 前端和后端服務(wù)器體系結(jié)構(gòu)的詳細信息，請參閱 。請確保在繼續(xù)安裝過程之前查看了部署選項。對于使用 、 或 的多服務(wù)器組織，以及要為雇員提供 、 或 訪問的組織，建議采用前端和后端配置。前端服務(wù)器不能存放任何用戶或公用文件夾，并且必須與后端服務(wù)器屬于同一個 組織的成員（因此也是同一個 或 目錄林的成員）。 前端服務(wù)器是一個 服務(wù)器，它接收來自客戶端的請求，并作為它們的代理將請求傳遞給相應(yīng)的后端服務(wù)器進行處理。 您要指定為前端服務(wù)器的服務(wù)器應(yīng)與后端服務(wù)器位于同一 174。 目錄林中。 您要指定為前端服務(wù)器的服務(wù)器應(yīng)與后端服務(wù)器位于同一 組織中。 注意： 對于 在 中，標準版和企業(yè)版服務(wù)器都可以配置為前端服務(wù)器。. 選中“這是前端服務(wù)器”，然后關(guān)閉該頁。 重新啟動計算機。 停止并重新啟動 、 和 服務(wù)。但是，建議您還要配置 。有關(guān)如何為 配置 的詳細說明，請參閱 中的 （英文）。 有關(guān)詳細信息，請參閱： 中的“ ”（英文）下一節(jié)的內(nèi)容介紹了如何在 服務(wù)器上啟用受 支持的客戶端協(xié)議。 配置 功能 配置 通過將此功能與緩存 模式（使用戶能夠在其本地計算機上使用其 郵箱的副本）結(jié)合起來使用，用戶能夠從網(wǎng)絡(luò)連接不穩(wěn)定或速度很慢或者不存在網(wǎng)絡(luò)連接的環(huán)境中訪問 。有關(guān)如何使用 部署此功能和配置用戶的詳細信息，請參閱 配置移動設(shè)備支持請執(zhí)行下列操作以便為 配置移動設(shè)備支持： 有關(guān) 的移動設(shè)備支持功能的概述，請參閱 移動服務(wù)?？梢允褂? 系統(tǒng)管理器在組織級別禁用同步。將 配置為使用 作為新增的安全級別，可以讓 設(shè)備使用 和 雙要素身份驗證。當與受 保護的 服務(wù)器同步時，設(shè)備會自動提供合適的身份驗證。. 將 配置為使用 。有關(guān)對 配置 的詳細步驟，請參閱如何將 與 一起使用。必須分別配置組織中的每個移動設(shè)備。配置 下列主題解釋了如何在組織中配置 。 有關(guān)如何在組織級別啟用 功能的詳細信息，請參閱如何在組織級別啟用和禁用 功能。 有關(guān)如何為個別用戶或用戶組啟用 的信息，請參閱如何在用戶級別啟用和禁用 功能。 通過檢查移動設(shè)備上的根證書存儲來驗證它連接的服務(wù)器上的證書是否由可信任的頒發(fā)機構(gòu)頒發(fā)。 有關(guān)如何將根證書添加到 和 中的信息，請參閱 知識庫文章 “ （英文）”。 ? 設(shè)備使用 174。注意： 不需要其