【正文】 ge2010 站點(diǎn)必需要有一臺中心傳輸服務(wù)器。中心傳輸服務(wù)器角色部署在 Active Directory 目錄服務(wù)林內(nèi)部，用于處理組織內(nèi)的所有郵件流、應(yīng)用傳輸規(guī)則、應(yīng)用日記策略以及向收件人的郵箱傳遞郵件。從 Internet 接收的郵件在中繼到中心傳輸服務(wù)器之前，由邊緣傳輸服務(wù)器進(jìn)行處理。還可以在中心傳輸服務(wù)器上安裝和配置邊緣傳輸服務(wù)器代理，以便在組織內(nèi)部提供反垃圾郵件和防病毒保護(hù)。這些信息包括傳輸規(guī)則設(shè)置、日記規(guī)則設(shè)置和連接器配置。中心傳輸服務(wù)器角色上可管理：內(nèi)部郵件流 在將郵件傳遞到收件人的收件箱或路由到組織外部的用戶之前，中心傳輸服務(wù)器角色將處理在 Exchange 2010 組織內(nèi)部發(fā)送的所有郵件。郵件策略 傳輸代理集合使您能配置當(dāng)郵件進(jìn)入和離開郵件流組件時應(yīng)用的規(guī)則和設(shè)置。反垃圾郵件和防病毒保護(hù) Exchange 2010 內(nèi)置保護(hù)功能為郵件提供了反垃圾郵件和防病毒保護(hù)?？蛻舳嗽L問服務(wù)器在 Exchange Server 2010 中將協(xié)議處理和存儲服務(wù)分開，將處理HTTP、SMTP、EAS、POP及IMAP（Internet消息訪問協(xié)議）請求的一組IP服務(wù)器劃分為客戶端訪問服務(wù)器，可以容留在獨(dú)立于全部數(shù)據(jù)存儲的服務(wù)器上，并且無需RAID（容錯磁盤陣列）控制器。客戶端訪問服務(wù)器還專門負(fù)責(zé)和Internet進(jìn)行外部郵件收發(fā)和數(shù)據(jù)加密/解密，活動目錄查詢等任務(wù)。Microsoft Outlook Express 和 Eudora 等軟件客戶端使用 POP3 或 IMAP4 連接與 Exchange 服務(wù)器進(jìn)行通信。如果用戶使用任何非 Microsoft Outlook 客戶端訪問其收件箱，則必須在 Exchange 組織中安裝客戶端訪問服務(wù)器角色?？赏ㄟ^ OUTLOOK客戶端直接訪問Exchange郵箱服務(wù)器。而為了提高系統(tǒng)的穩(wěn)定性和可用性，后端郵件服務(wù)器將采用Cluster群集結(jié)構(gòu)，就是兩臺服務(wù)器相互備份和同步，當(dāng)其中一臺服務(wù)器意外崩潰以后，另外一臺會馬上接替工作，不會引起服務(wù)中止。一個群集由兩臺以上計(jì)算機(jī)或節(jié)點(diǎn)組成，這些計(jì)算機(jī)或節(jié)點(diǎn)不僅彼此相聯(lián)，并且均與一部共享存儲設(shè)備連接。Exchange Server 2010在Windows Server 2010上能最多支持8節(jié)點(diǎn)的群集。群集服務(wù)對群集中的虛擬服務(wù)器進(jìn)行監(jiān)視，在發(fā)生故障的情況下，群集服務(wù)會重新引導(dǎo)系統(tǒng)或?qū)⑹艿接绊懙奶摂M服務(wù)器轉(zhuǎn)移到處于正常狀態(tài)的節(jié)點(diǎn)上。而無論在意外故障還是計(jì)劃停機(jī)情況下，客戶都將經(jīng)歷一個短暫的服務(wù)中斷期，而該中斷期也只有在虛擬服務(wù)器處于在線或脫機(jī)掛起的狀態(tài)下才會發(fā)生。本地不間斷復(fù)制和集群不間斷復(fù)制除了支持群集技術(shù)外，Exchange2010 還提供兩種新的備份手段：本地不間斷復(fù)制和集群不間斷復(fù)制。通過不間斷復(fù)制技術(shù)，系統(tǒng)對全備份的要求也由以前的每天下降到每星期。可實(shí)現(xiàn)的功能：216。 配置開放Exchange2010的POP3的協(xié)議解析功能，使之實(shí)現(xiàn)對Outlook 和其它第三方郵件收發(fā)軟件的支持；216。216。 發(fā)布郵件系統(tǒng)到INTERNET網(wǎng)絡(luò)；216。 定制郵件系統(tǒng)的反攻擊安全策略（反垃圾郵件網(wǎng)關(guān)策略）；216。 根據(jù)企業(yè)需要，定制全球通訊錄，部門通訊錄等各種脫機(jī)通訊錄；216。 遷移現(xiàn)有WinWebmail郵箱的賬號到Exchange環(huán)境中，并保留郵箱地址與原系統(tǒng)地址一致；Symantec Backup Exec For Windows Server備份過程中要用到大量的存儲介質(zhì)，隨著時間的推移，介質(zhì)上備份數(shù)據(jù)的作用會越來越小，除非要特意恢復(fù)到某一歷史時刻的狀態(tài)，都會用最新的備份數(shù)據(jù)來進(jìn)行恢復(fù)。AD服務(wù)器作為重要的運(yùn)營系統(tǒng)和寶貴的信息庫，承擔(dān)著日常的網(wǎng)絡(luò)與數(shù)據(jù)中樞的角色，其長期運(yùn)行過程中積累下來的數(shù)據(jù)具有重要的價值。備份策略對數(shù)據(jù)進(jìn)行備份，是出于保證數(shù)據(jù)的安全性、對系統(tǒng)信息做歷史記錄、在災(zāi)難發(fā)生時恢復(fù)系統(tǒng)等多方面考慮的。目前，國內(nèi)外大型企業(yè)對資源數(shù)據(jù)的備份都是每天進(jìn)行一次的，并且采用完全備份和差量備份結(jié)合的方式，給數(shù)恢復(fù)帶來便利。考慮到本系統(tǒng)的具體情況，我們認(rèn)為做每日備份是極為合理的方案。對系統(tǒng)做完全備份是出于恢復(fù)方便考慮，系統(tǒng)管理員不必使用任何其它歷史資料，就可以對系統(tǒng)進(jìn)行完全恢復(fù)，簡單便捷。如果應(yīng)用在系統(tǒng)配置文件中的一些信息較最近一次完全備份時有所不同，那么即使恢復(fù)了系統(tǒng)也難以正常運(yùn)行，或者造成不可見的故障隱患備份策略的定義定義好備份資源以后，我們必須根據(jù)實(shí)際需要配置備份策略。而備份的方式可以分為三種：全備份、增量備份、累計(jì)增量備份。我們可以結(jié)合這三種方式，靈活應(yīng)用。數(shù)據(jù)量大時，如果每天作全備份，效率會很低。比如每星期作一次全備份（如星期天），其它時間，每天作一個增量備份（如:星期一到星期六）。（如：上周日、星期一、星期二 ...，直到出事前一天的數(shù)據(jù)。這時，我們可以結(jié)合全備份、累計(jì)增量備份、增量備份三種方式，提供相對效率高，恢復(fù)有快的備份手段?；謴?fù)時，先恢復(fù)月初的全備份，再恢復(fù)上周日的累計(jì)增量備份，在依次恢復(fù)以后每一天的增量備份，如星期一、星期二 ...，直到出事前一天的數(shù)據(jù)。由此我們認(rèn)為，對系統(tǒng)進(jìn)行每日備份是必要的，可以更好的提高系統(tǒng)的安全性和可靠性。當(dāng)Windows NT系統(tǒng)出現(xiàn)依靠啟動軟盤無法恢復(fù)的系統(tǒng)損毀時，依靠系統(tǒng)全備份文件恢復(fù)整個系統(tǒng)，然后用最新的內(nèi)容更新系統(tǒng)的內(nèi)容。Windows Server 2008在進(jìn)行開發(fā)及測試時的代號為Windows Server Longhorn。（XP和Server 2008的代號分別為Whistler及Whistler Server） Microsoft Windows Server 2008代表了下一代Windows Server。Windows Server 2008通過加強(qiáng)操作系統(tǒng)和保護(hù)網(wǎng)絡(luò)環(huán)境提高了安全性。Windows Server 2008為任何組織的服務(wù)器和網(wǎng)絡(luò)基礎(chǔ)結(jié)構(gòu)奠定了最好的基礎(chǔ)。它為開發(fā)和可靠地承載Web應(yīng)用程序和服務(wù)提供了一個安全、易于管理的平臺。216。增強(qiáng)的腳本編寫功能和任務(wù)自動化功能（例如，WindowsPowerShell）可幫助IT專業(yè)人員自動執(zhí)行常見IT任務(wù)。服務(wù)器的配置和系統(tǒng)信息是從新的服務(wù)器管理器控制臺這一集中位置來管理的。增強(qiáng)的系統(tǒng)管理工具（例如，性能和可靠性監(jiān)視器）提供有關(guān)系統(tǒng)的信息，在潛在問題發(fā)生之前向IT人員發(fā)出警告。 增強(qiáng)的保護(hù)WindowsServer2008提供了一系列新的和改進(jìn)的安全技術(shù)，這些技術(shù)增強(qiáng)了對操作系統(tǒng)的保護(hù)，為企業(yè) 的運(yùn)營和發(fā)展奠定了堅(jiān)實(shí)的基礎(chǔ)。通過保護(hù)關(guān)鍵服務(wù)器服務(wù)使之免受文件系統(tǒng)、注冊表或網(wǎng)絡(luò)中異常活動的影響，Windows服務(wù)強(qiáng)化有助于提高系統(tǒng)的安全性。 Network Access Protection (NAP)：這是一個新的框架，允許 IT 管理員為網(wǎng)絡(luò)定義健康要求，并限制不符合這些要求的計(jì)算機(jī)與網(wǎng)絡(luò)的通信。例如，健康要求可以定義為安裝操作系統(tǒng)的所有更新，或者安裝或更新反病毒或反間諜軟件。 Microsoft BitLocker 在多個驅(qū)動器上進(jìn)行完整卷加密，為您的數(shù)據(jù)提供額外的安全保護(hù)，甚至當(dāng)系統(tǒng)處于未經(jīng)授權(quán)操作或運(yùn)行不同的操作系統(tǒng)時間、數(shù)據(jù)和控制時也能提供安全保護(hù)。RODC 維護(hù)給定域中 Active Directory 目錄服務(wù)數(shù)據(jù)庫的只讀副本。在很多情況下，這不是一個有效的解決方案。 Failover Clustering：這些改進(jìn)旨在更輕松地配置服務(wù)器群集，同時對數(shù)據(jù)和應(yīng)用程序提供保護(hù)并保證其可用性。憑借 Windows Server 2008 中的故障轉(zhuǎn)移群集，管理員可以更輕松地執(zhí)行安裝和遷移任務(wù)，以及管理和操作任務(wù)。216。它允許用戶從遠(yuǎn)程位置（如遠(yuǎn)程應(yīng)用程序和終端服務(wù)網(wǎng)關(guān)）執(zhí)行程序，這一技術(shù)為移動工作人員增強(qiáng)了靈活性。對于需要在分支機(jī)構(gòu)中使用域控制器的組織，Windows Server 2008提供了一個新配置選項(xiàng)：只讀域控制器(RODC)，它可以防止在域控制器出現(xiàn)安全問題時暴露用戶帳戶。 自修復(fù)NTFS文件系統(tǒng)從DOS時代開始，文件系統(tǒng)出錯就意味著相應(yīng)的卷必須下線修復(fù)，而在WS2K8中，一個新的系統(tǒng)服務(wù)會 在后臺默默工作，檢測文件系統(tǒng)錯誤，并且可以在無需關(guān)閉服務(wù)器的狀態(tài)下自動將其修復(fù)。216。在Windows XP里，一旦關(guān)機(jī)開始，系統(tǒng)就會開始一個20秒鐘的計(jì)時，之后提醒用戶是否需要手動關(guān)閉程序，而在Windows Server里，這一問題的影響會更加明顯。開發(fā)人員開始懷疑這種新方法會不會過多地剝奪應(yīng)用程序的權(quán)利，但現(xiàn)在他們已經(jīng)接受了它，認(rèn)為這是值得的。 Windows硬件錯誤架構(gòu)(WHEA)最終，微軟決定將錯誤規(guī)范化，確切地說是應(yīng)用程序向系統(tǒng)匯報(bào)發(fā)現(xiàn)錯誤的協(xié)議要實(shí)現(xiàn)標(biāo)準(zhǔn)化了。 而在Windows Server 2008里，所有的硬件相關(guān)錯誤都使用同樣的界面匯報(bào)給系統(tǒng)，第三方軟件就能輕松管理、消除錯誤，管理工具的發(fā)展也會更輕松。郵件記錄是法規(guī)遵循的一個重要組成部分。Exchange Server 2010記錄的郵件可以保存在Exchange數(shù)據(jù)庫中，SharePoint站點(diǎn)或者可以發(fā)送到任何由第三方郵件記錄公司使用的外部SMTP地址。設(shè)定的范圍可以是單個郵箱、一個郵件分發(fā)組，一個數(shù)據(jù)庫或者整個組織。而且一份郵件記錄的詳細(xì)報(bào)告包括了諸如收件欄，發(fā)件欄，抄送欄，密送欄的信息和郵件組信息，以及其它元數(shù)據(jù)。使用兩個或多個節(jié)點(diǎn)組成一個Windows群集，由Exchange提供冗余服務(wù)器，這樣如果一個節(jié)點(diǎn)或一個節(jié)點(diǎn)上的服務(wù)出現(xiàn)故障，其它節(jié)點(diǎn)可以進(jìn)行接管并繼續(xù)提供Exchange服務(wù)。因此，Exchange群集技術(shù)是通過對Exchange服務(wù)增加冗余來提高可用性；到目前為止，數(shù)據(jù)庫的冗余只能使用第三方的硬件或軟件解決方案。Exchange Server 2010使用了相同的群集技術(shù)在多個節(jié)點(diǎn)間復(fù)制數(shù)據(jù)庫，它也允許一臺單獨(dú)的服務(wù)器在本地復(fù)制其數(shù)據(jù)庫，提供了本地信息存儲的最新副本，如果主數(shù)據(jù)庫宕掉，可以用該副本進(jìn)行安裝。 對于用戶自行管理和維護(hù)的病毒防護(hù)，反病毒軟件提供商和客戶可以從Exchange Server 2010提供的新的傳輸代理API中獲益。因?yàn)樾畔⑹峭ㄟ^邊緣傳輸服務(wù)器或中心傳輸服務(wù)器進(jìn)入組織的，傳輸服務(wù)器可以調(diào)用反病毒代理來檢查信息并過濾那些包含病毒的信息。 Exchange Server 2010還提供了一個全面的反病毒解決方案。Exchange Server的Forefront Security使用帶有內(nèi)容過濾功能的多重掃描引擎，提供了層次化的保護(hù)來抵御帶有病毒的信息。252。252。郵戳的創(chuàng)建和解密需要花費(fèi)一定的CPU周期。因此，當(dāng)Exchange接收到一封帶有郵戳的郵件時，Exchange會通過驗(yàn)證它的問題和答案來判斷郵件是否是垃圾郵件。252。然后從隔離的郵件中刪除或釋放用戶的郵件。 發(fā)件人的信譽(yù)：發(fā)件人的信譽(yù)是動態(tài)分析并更新的。252。252。5. 多種訪問方式，一致的使用體驗(yàn)（可選擇開放）在Exchange Server 2010強(qiáng)大的移動特性的支持下，用戶可以通過Outlook客戶端、Web瀏覽器、手機(jī)、普通電話、POP3或者IMAP4客戶端來訪問和管理自己的郵件、日程安排、任務(wù)和聯(lián)系人。252。無論在線還是脫機(jī)都可以正常工作。252。252。 普通電話：通過Exchange Server 2010新增的強(qiáng)大的統(tǒng)一消息功能，用戶既可以在郵箱中接收到自己的語音留言和傳真，還可以通過普通電話來訪問自己的郵箱，讓Exchange Server 2010為用戶讀出你的新郵件、語音留言和日程安排，并可以用聲音控制Exchange Server 2010發(fā)語音留言、變更日程安排和撥打聯(lián)系人電話。 POP3和IMAP4客戶端：Exchange Server 2010支持傳統(tǒng)的POP3和IMAP4客戶端訪問方式。7. 強(qiáng)大的日程管理功能用戶可以通過日程管理功能簡化并自動化對人員與資源的日程安排。 日程助手：日程助手根據(jù)與會人員和資源的日程安排分析他們的忙閑狀態(tài)，以顏色編碼的用戶界面顯示全自動的為會議發(fā)起人建議舉行會議的日期和時間。 日歷助手運(yùn)行在Exchange 2010服務(wù)器上，不需要任何最終用戶的交互，它將收件人日歷中的會議請求標(biāo)記為臨時請求，一直到用戶提交該請求為止。252。8. Web方式查看文檔包含在 Outlook Web App 2010中，它能把多種文檔格式——包括Microsoft Word，Microsoft Excel，Microsoft PowerPoint以及PDF文件——從它們原來的格式轉(zhuǎn)換為HTML格式，這樣即使客戶端沒有安裝創(chuàng)建文檔的應(yīng)用軟件，也可以在客戶端瀏覽器中查