【正文】 件人的信譽(yù)是動(dòng)態(tài)分析并更新的。252。252。7. 多種訪問方式，一致的使用體驗(yàn)在Exchange Server 2007強(qiáng)大的移動(dòng)特性的支持下，用戶可以通過Outlook客戶端、Web瀏覽器、手機(jī)、普通電話、POP3或者IMAP4客戶端來訪問和管理自己的郵件、日程安排、任務(wù)和聯(lián)系人。252。無論在線還是脫機(jī)都可以正常工作。252。252。 普通電話：通過Exchange Server 2007新增的強(qiáng)大的統(tǒng)一消息功能，用戶既可以在郵箱中接收到自己的語音留言和傳真，還可以通過普通電話來訪問自己的郵箱，讓Exchange Server 2007為您讀出你的新郵件、語音留言和日程安排，并可以用聲音控制Exchange Server 2007發(fā)語音留言、變更日程安排和撥打聯(lián)系人電話。 POP3和IMAP4客戶端：Exchange Server 2007支持傳統(tǒng)的POP3和IMAP4客戶端訪問方式。9. 強(qiáng)大的日程管理功能用戶可以通過日程管理功能簡化并自動(dòng)化對人員與資源的日程安排。 日程助手：日程助手根據(jù)與會(huì)人員和資源的日程安排分析他們的忙閑狀態(tài)，以顏色編碼的用戶界面顯示全自動(dòng)的為會(huì)議發(fā)起人建議舉行會(huì)議的日期和時(shí)間。 日歷助手運(yùn)行在Exchange 2007服務(wù)器上，不需要任何最終用戶的交互，它將收件人日歷中的會(huì)議請求標(biāo)記為臨時(shí)請求，一直到用戶提交該請求為止。252。10. Web方式查看文檔包含在 Outlook Web Access 2007中，它能把多種文檔格式——包括Microsoft Word，Microsoft Excel，Microsoft PowerPoint以及PDF文件——從它們原來的格式轉(zhuǎn)換為HTML格式，這樣即使客戶端沒有安裝創(chuàng)建文檔的應(yīng)用軟件，也可以在客戶端瀏覽器中查看它們。11. 在垃圾郵件和病毒到達(dá)您的組織之前進(jìn)行防護(hù)252。Exchange Hosted Filtering服務(wù)為您的組織提供反垃圾和反電子郵件病毒保護(hù)。Exchange Hosted Services服務(wù)套件的一部分，通過Exchange Hosted Filtering服務(wù)，您可以獲得與使用了帶有Forefront Security的邊緣服務(wù)器同樣的效益，但是對這些服務(wù)的管理是由微軟來完成的。Exchange Hosted Filtering使用多重過濾為您的企業(yè)提供主動(dòng)保護(hù)，使企業(yè)遠(yuǎn)離垃圾郵件、病毒、仿冒和違規(guī)的電子郵件的影響。 Exchange Server 2007使用SMTP在組織內(nèi)部的Exchange服務(wù)器之間傳輸信息。服務(wù)器與服務(wù)器間的傳輸使用傳輸層安全協(xié)議（TLS），Outlook的連接使用加密的遠(yuǎn)程過程調(diào)用（RPC），客戶端訪問（Outlook Web Access，微軟174。和Web服務(wù)）使用SSL協(xié)議。252。TLS在Exchange Server 2007中進(jìn)行了簡化，因?yàn)樗褂米陨碇付ǖ腟SL認(rèn)證。13. 簡化Exchange的管理：Exchange Server 2007的一個(gè)主要目標(biāo)是使Exchange管理員的工作變得更簡單和更高效。Exchange Server 2007提供了新的工具和特性，旨在簡化Exchange的管理，以滿足服務(wù)等級協(xié)議（Service Level Agreements）的要求，并通過預(yù)先維護(hù)和監(jiān)控避免問題的產(chǎn)生。 改進(jìn)管理方式的工具：Exchange Server 2007引入了一個(gè)基于模塊服務(wù)器角色的架構(gòu)，以解決企業(yè)對于改變信息的需求。Exchange 管理控制臺(tái)是一個(gè)基于Microsoft 管理控制臺(tái) (MMC) 的工具，它反映了架構(gòu)的變化，可以對服務(wù)器角色進(jìn)行獨(dú)立管理，可以實(shí)現(xiàn)新的管理模型，而無需管理組或路由組。 強(qiáng)大的腳本工具——Exchange管理外殼程序：Exchange管理控制臺(tái)使用了一個(gè)功能強(qiáng)大的腳本技術(shù)，叫作Exchange 管理外殼程序。通過PowerShell，您可以用最少的代碼編寫復(fù)雜的任務(wù)腳本或者在外殼程序提示符下交互式地執(zhí)行任務(wù)。使用自動(dòng)發(fā)現(xiàn)功能簡化Outlook的配置：在過去，Outlook的profile設(shè)置比較困難，因?yàn)榇蠖鄶?shù)用戶都不知道用于解析他們profile的Exchange服務(wù)器的名字。 活動(dòng)目錄設(shè)計(jì)由于Microsoft Windows Server 2003 和Microsoft Exchange Server 2007 都依賴 ActiveDirectory 結(jié)構(gòu)中。下面簡要介紹在統(tǒng)一郵件項(xiàng)目中活動(dòng)目錄的設(shè)計(jì)。并且向用戶提供單一的網(wǎng)絡(luò)資源登錄，為管理員提供強(qiáng)大、一致性的工具以使他們能夠管理為內(nèi)部計(jì)算機(jī)用戶、遠(yuǎn)程撥號用戶以及外部客戶提供的安全服務(wù)?；顒?dòng)目錄(Active Directory)主要提供以下功能：l 基礎(chǔ)網(wǎng)絡(luò)服務(wù)：包括DNS、WINS、DHCP、證書服務(wù)等。l 用戶服務(wù)：管理用戶域帳戶、用戶信息、企業(yè)通訊錄（與電子郵件系統(tǒng)集成）、用戶組管理、用戶身份認(rèn)證、用戶授權(quán)管理等，按省實(shí)施組管理策略。l 桌面配置：系統(tǒng)管理員可以集中的配置各種桌面配置策略，如：界面功能的限制、應(yīng)用程序執(zhí)行特征限制、網(wǎng)絡(luò)連接限制、安全配置限制等。 郵件系統(tǒng)與活動(dòng)目錄的關(guān)系Exchange Server 2007郵件系統(tǒng)與活動(dòng)目錄緊密集成，并且依賴活動(dòng)目錄完成其目錄操作。通過活動(dòng)目錄的復(fù)制功能，可以將這些收件人相關(guān)信息和配置信息復(fù)制到各個(gè)活動(dòng)目錄域和站點(diǎn)中的域服務(wù)器，以供郵件系統(tǒng)就近訪問。郵件系統(tǒng)內(nèi)置活動(dòng)目錄訪問模塊，用于和活動(dòng)目錄通訊(LDAP請求)以及緩存活動(dòng)目錄的信息，通過共享訪問和緩存機(jī)制，可以減少活動(dòng)目錄域控制器以及全局編目服務(wù)器的負(fù)載。地址簿信息存儲(chǔ)在活動(dòng)目錄中，郵件系統(tǒng)也對Outlook客戶端地址簿訪問提供支持。另外SMTP Categorizer通過查詢活動(dòng)目錄，解析發(fā)件人、收件人，以及郵件組，并且將每個(gè)收件人和每個(gè)發(fā)件人的限制應(yīng)用于消息。建議使用按域劃分管理模式，即采用一個(gè)森林根域，多個(gè)子賬號域的模式，域間自動(dòng)信任的訪問方式，簡化了域間關(guān)系，并考慮到域內(nèi)自行管理賬號的靈活性，保障組織統(tǒng)一的應(yīng)用可訪問性與安全性。 活動(dòng)目錄域的管理模式目錄權(quán)限分二級權(quán)限管理權(quán)限，總部授權(quán)分公司管理員進(jìn)行分公司范圍權(quán)限管理。域內(nèi)管理內(nèi)容包括人員賬號、計(jì)算機(jī)賬號、按照組織和地域等信息建立不同的OU（組織單元）和用戶組，對資源訪問的權(quán)限控制、組策略等。 在郵件系統(tǒng)中，SMTP 依賴 DNS 來確定其下一個(gè)內(nèi)部或外部目標(biāo)服務(wù)器的 IP地址。因此，SMTP 必須能夠聯(lián)系到可以解析外部 DNS 名稱以發(fā)送 Internet 郵件的 DNS 服務(wù)器，以及可以解析內(nèi)部 DNS 名稱以實(shí)現(xiàn)組織內(nèi)傳遞的 DNS 服務(wù)器。216。2003 在DNS 中注冊每個(gè)服務(wù)器的完全限定域名 (FQDN)?？蛻舳嗽诎l(fā)送郵件的時(shí)候，郵件服務(wù)器的SMTP虛擬服務(wù)器在傳遞郵件的時(shí)候?qū)⑹褂肈NS解析目標(biāo)郵件服務(wù)器的IP地址。216。要確保 MX 記錄的配置正確，可以使用 Nslookup 工具。 216。 DNS設(shè)計(jì)基于以上要求，我們在客戶名稱對DNS進(jìn)行如下設(shè)計(jì)：DNS設(shè)計(jì)簡要說明：在客戶名稱總公司和各子公司建立活動(dòng)目錄服務(wù)器，并且安裝和AD集成的DNS用于解析本域IP地址，將使用建立在本地DNS服務(wù)器上的條件轉(zhuǎn)發(fā)轉(zhuǎn)發(fā)DNS的查詢請求到相應(yīng)的服務(wù)器上。在總公司還將建立兩臺(tái)公網(wǎng)DNS服務(wù)器，這兩臺(tái)服務(wù)器可以將對于internet上服務(wù)器的查詢請求轉(zhuǎn)發(fā)到公網(wǎng)相應(yīng)的服務(wù)器上。下面以具有收、發(fā)兩個(gè)虛擬服務(wù)器的前端機(jī)舉例簡要說明郵件系統(tǒng)和DNS的關(guān)系，其它服務(wù)器原理與此基本相同：216。2. 虛擬服務(wù)器 2 監(jiān)視此 Internet IP 地址以偵聽郵件，并接收傳入的所有 Internet 郵件。 3. 當(dāng)虛擬服務(wù)器 2 收到從 Internet 發(fā)往本地域內(nèi)部的主機(jī)的郵件時(shí)，通過內(nèi)部 NIC 與 Active Directory服務(wù)聯(lián)系，以確定郵件要發(fā)往的目的地。 4. 雖然虛擬服務(wù)器 2 監(jiān)視外部 IP 地址以偵聽傳入的郵件，但是它基于路由表中的條目來使用適于路由郵件的任意 IP 地址。虛擬服務(wù)器 2 未配置外部 DNS 服務(wù)器列表，因此不解析外部地址。216。2. 由于此郵件是出站郵件，因此它使用駐留在虛擬服務(wù)器 1 上的 SMTP 連接器。4. 雖然將虛擬服務(wù)器 1 配置為監(jiān)視 Intranet IP 地址，但是它對外部郵件使用 Internet NIC。 設(shè)計(jì)存儲(chǔ)時(shí)須考慮的因素252。對于不同的用戶的可靠性要求不同，對重點(diǎn)用戶可靠性要求較高。 性能能夠滿足系統(tǒng)中用戶的訪問需要，保證數(shù)據(jù)庫的日志文件操作不會(huì)影響整體存儲(chǔ)訪問的性能。252。在災(zāi)難恢復(fù)的時(shí)候，要求只要恢復(fù)受破壞的郵箱數(shù)據(jù)庫。 成本在考慮可靠性、性能的同時(shí)需要考慮成本。 用戶根據(jù)不同的可靠性和性能要求分成不同類型，不同類型的用戶設(shè)計(jì)不同的存儲(chǔ)策略。 每個(gè)卷盡量地使用單獨(dú)的數(shù)據(jù)總線和磁盤控制器252。252。252。 索引文件應(yīng)該在分開在單獨(dú)的卷里 存儲(chǔ)容量分析252。除了附件之外，用戶可能在其郵箱中存儲(chǔ)了太多的電子郵件、語音郵件和傳真郵件。大型郵箱存儲(chǔ)經(jīng)常會(huì)導(dǎo)致備份和還原的時(shí)間較長。因此，建議您控制用戶郵箱的大小，以避免耗盡 Exchange 服務(wù)器上的存儲(chǔ)空間。通過為用戶郵箱啟用并配置存儲(chǔ)配額可以避免該情況。可以使用默認(rèn)的存儲(chǔ)限制，也可以設(shè)置自己的存儲(chǔ)限制來控制用戶郵箱中可以存儲(chǔ)的數(shù)據(jù)量。對Exchange而言，其存儲(chǔ)是動(dòng)態(tài)增長的，即不會(huì)在系統(tǒng)一運(yùn)行的時(shí)候就固定占用300G空間。隨著用戶不斷接收/發(fā)送郵件，其郵箱大小將不斷增加，整個(gè)Exchange數(shù)據(jù)庫的大小會(huì)隨著用戶的郵箱變大而不斷變大。當(dāng)已經(jīng)使用完預(yù)定義的300G空間后，即所有用戶都到達(dá)郵件容量的限額100M后，管理員可以增加磁盤的容量，并為有需要的用戶分配更多的郵箱容量。 郵件日記需要的存儲(chǔ)Exchange可以在郵件還沒有存儲(chǔ)到服務(wù)器郵箱中，即郵件傳輸時(shí)就將郵件的內(nèi)容和屬性日記下來，歸檔到一個(gè)特定的存儲(chǔ)中，方便企業(yè)對其內(nèi)部的郵件內(nèi)容進(jìn)行審計(jì)。郵件日記需要的存儲(chǔ)主要取決于郵件需要保存的時(shí)間。 備份需要的存儲(chǔ)假設(shè)備份使用的設(shè)備是磁帶，備份策略是每周完全備份，每天做差異備份，全備份同時(shí)會(huì)有4份。假定數(shù)據(jù)恢復(fù)的速率為10M/S，則3小時(shí)能恢復(fù)的數(shù)據(jù)量大小為：10M 60 60 3 ＝ 108000M ＝ 106G按每個(gè)用戶100M存儲(chǔ)空間計(jì)算，一個(gè)存儲(chǔ)組中所有數(shù)據(jù)庫不要存儲(chǔ)超過106G/100M＝1060個(gè)用戶。 設(shè)計(jì)方案在本系統(tǒng)中根據(jù)用戶類型不同分為如下三類：252。 特殊用戶：特殊要求的用戶252。Exchange Server 2007允許消息存儲(chǔ)分布于獨(dú)立的可管理數(shù)據(jù)庫上，每個(gè)數(shù)據(jù)庫可以擁有無限的容量。這一技術(shù)的優(yōu)點(diǎn)在于，它可以通過服務(wù)器合并縮減硬件成本，同時(shí)提高最終用戶可用性。 系統(tǒng)可靠性得到提高，某數(shù)據(jù)庫停止響應(yīng)不會(huì)影響到其他數(shù)據(jù)庫中的用戶。 通過使用群集技術(shù)，單個(gè)邏輯數(shù)據(jù)庫可以在硬件出現(xiàn)故障時(shí)失敗過載到多臺(tái)服務(wù)器上。 因?yàn)閿?shù)據(jù)庫規(guī)模通常比較小，所以可以實(shí)現(xiàn)更快更靈活的備份調(diào)度。 因?yàn)槊總€(gè)物理數(shù)據(jù)庫都可以單獨(dú)恢復(fù)，所以硬件故障時(shí)的恢復(fù)時(shí)間得到極大縮減。通過將Exchange Server 2007數(shù)據(jù)庫拆分于多臺(tái)獨(dú)立服務(wù)器上，管理員可以終止該數(shù)據(jù)庫的單個(gè)實(shí)例，并利用與該數(shù)據(jù)庫關(guān)聯(lián)的事務(wù)日志恢復(fù)該數(shù)據(jù)庫，同時(shí)其他數(shù)據(jù)庫可以繼續(xù)運(yùn)行。該特性可以在Exchange數(shù)據(jù)備份策略方面提供更大的靈活性，從而有效地縮短了備份時(shí)間。例如，管理員可以在一臺(tái)服務(wù)器上創(chuàng)建兩個(gè)數(shù)據(jù)庫（比如一個(gè)高級主管數(shù)據(jù)庫和一個(gè)營銷人員數(shù)據(jù)庫），因?yàn)镋xchange擁有對兩個(gè)數(shù)據(jù)庫的控制權(quán)，所以Exchange可以在一個(gè)數(shù)據(jù)庫出錯(cuò)時(shí)繼續(xù)響應(yīng)另一個(gè)數(shù)據(jù)庫。根據(jù)以上的討論，數(shù)據(jù)存儲(chǔ)組和數(shù)據(jù)庫的設(shè)計(jì)如下：用戶類型存儲(chǔ)組數(shù)據(jù)庫存儲(chǔ)容量普通用戶群1General firstGeneral first120G普通用戶群2General SecondGeneral Second120G普通用戶群3General thirdGeneral third120GVIP用戶VIPVIP 100G(可選)特殊用戶ITIT100G（可選） 郵箱設(shè)計(jì) 郵箱的屬性內(nèi)部員工（經(jīng)過批準(zhǔn)后），均可建立郵箱。（1） 姓（2） 名（3） 顯示名稱（4） 別名（5） 城市（6） 省份（7） 工作職務(wù)（8） 辦公室（9） 電話（10） 上級領(lǐng)導(dǎo)（11） SMTP地址 郵箱存儲(chǔ)位置在郵件系統(tǒng)的存儲(chǔ)設(shè)計(jì)上，我們?yōu)椴煌愋偷挠脩艚⒉煌拇鎯?chǔ)組和存儲(chǔ)數(shù)據(jù)庫，在存儲(chǔ)設(shè)計(jì)里，已經(jīng)就這一點(diǎn)我們做了規(guī)劃。角色存儲(chǔ)組數(shù)據(jù)庫領(lǐng)導(dǎo)VIPVIP 各職能部門負(fù)責(zé)人VIPVIP領(lǐng)導(dǎo)秘書VIPVIP業(yè)務(wù)部門負(fù)責(zé)人VIPVIP 系統(tǒng)維護(hù)人員ITIT普通用戶General firstGeneral firstGeneral SecondGeneral SecondGeneral thirdGeneral third 郵箱存儲(chǔ)限制對于存儲(chǔ)的限制設(shè)置成使用默認(rèn)值，默認(rèn)值的控制在數(shù)據(jù)庫策略控制里統(tǒng)一設(shè)計(jì)，有關(guān)策略的控制在后面會(huì)具體討論。策略是配置設(shè)定的集合，它應(yīng)用于一個(gè)或多個(gè)Exchange配置對象。并且一旦那些策略被定義和執(zhí)行，通過所有那些服務(wù)器來改變配置僅僅需要在Exchange Server 2007管理控制臺(tái)中進(jìn)行一次對策略的編輯和對改變的應(yīng)用。 服務(wù)器策略服務(wù)器策略是可以影響整個(gè)服務(wù)器的參數(shù)，因?yàn)榭紤]到服務(wù)器中的各個(gè)存儲(chǔ)的參數(shù)不同，所以暫時(shí)不設(shè)置服務(wù)器策略。郵箱類型存儲(chǔ)策略名稱VIP郵箱VIP Policy特殊用戶郵箱IT Policy普通用戶郵箱General Policy（1）VIP Policy167。167。 郵箱最大容量是100M167。 每天凌晨3點(diǎn)檢查郵箱