【正文】 終用戶在慢速網(wǎng)絡(luò)上的體驗(yàn)。在Outlook 2003程序中手動啟用緩存Exchange模式的方法是通過“控制面板”中的“郵件”選項(xiàng)創(chuàng)建電子郵件帳戶時(shí)的如下圖所示對話框中選擇“使用緩存Exchange模式”復(fù)選項(xiàng)。u 使用Exchange系統(tǒng)管理器可修改與Outlook Web Access訪問控制有關(guān)的設(shè)置；u 使用IIS管理單元控制用于Outlook Web Access虛擬目錄（包括\Exchange、\Exchweb和\Public）的身份驗(yàn)證設(shè)置，并可對Outlook Web Access啟用SSL。不僅可以提供文件共享，還可以通過啟用郵件功能起到郵件組的作用，用來統(tǒng)一收、發(fā)所屬用戶公共的電子郵件。 1. 創(chuàng)建公用文件夾 在Outlook中創(chuàng)建與配置公用文件夾的方法：在Outlook中執(zhí)行【文件】→【新建】→【文件夾】菜單操作，在下頁左圖所示對話框中進(jìn)行配置即可。 郵件服務(wù)器管理 管理收件人權(quán)限 Exchange ServerDirectory中的收件人對象來表示。2003組織包含下列五種類型的收件人對象：u 已啟用郵箱的用戶帳戶u 已啟用郵件的用戶帳戶u 已啟用郵件的聯(lián)系人u 已啟用郵件的組u 已啟用郵件的公用文件夾 在Exchange Server 2003中，可以管理的權(quán)限有三組，它們分別是：Exchange對象的權(quán)限、存儲權(quán)限和NTFS文件系統(tǒng)卷上的文件權(quán)限?？梢栽谙到y(tǒng)管理器的組織級別委派管理權(quán)限，也可以在管理組級別委派權(quán)限。如果從組織級別啟動向?qū)?，則指定的組或用戶將具有組織級別的管理權(quán)限。 管理郵箱存儲和公用文件夾存儲用戶郵箱和公用文件夾是Exchange Server 2003的兩個重要郵件存儲位置，郵箱用來存儲用戶的私人郵件，而公用文件夾則用來存儲所有用戶公用的文件，其中可以是郵件，也可以是消息。 u 更改創(chuàng)建存儲時(shí)設(shè)置的任何屬性。 u 在郵箱存儲中運(yùn)行全文索引。 u 更改創(chuàng)建存儲時(shí)設(shè)置的任何屬性。 u 對公用文件夾存儲使用全文索引。u 要查看公用文件夾存儲的登錄信息，只需在系統(tǒng)管理器控制臺窗口中導(dǎo)航到要管理的“公用文件夾存儲”節(jié)點(diǎn)上，如下頁下圖所示。隊(duì)列查看器工作在服務(wù)器級別。具體參見書中介紹。方法是單擊其中的“禁用出站郵件”按鈕。方法是在上頁窗口中單擊“設(shè)置”按鈕，在打開對話框中可以設(shè)置刷新速率。方法是在上頁窗口中單擊“查看郵件”按鈕，在打開的對話框中就可以查看特定郵件u 查看其他信息：單擊特定隊(duì)列可查看該隊(duì)列的其他信息。 配置SMTP的診斷日志記錄 如果Exchange郵件流出現(xiàn)問題，應(yīng)立即提高與MSExchangeTransport有關(guān)的日志記錄級別。記錄的事件越多，應(yīng)用程序日志中與傳輸有關(guān)的事件就越多。SMTP日志文件位于Exchsrvr\。三、ISAserverISA Server是建立在Windows 2000操作系統(tǒng)上的一種可擴(kuò)展的企業(yè)級防火墻和Web緩存服務(wù)器。而且，通過本地而不是Internet為對象提供服務(wù)，其Web緩存服務(wù)器允許組織能夠?yàn)橛脩籼峁└斓腤eb訪問?！　?ISA Server提供直觀而強(qiáng)大的管理工具，包括Microsoft 管理控制臺管理單元、圖形化任務(wù)板和逐步進(jìn)行的向?qū)?。　?　版本對比　　 ISA Server現(xiàn)有兩個版本。此版本提供集中式服務(wù)器管理、多級訪問策略、服務(wù)器陣列群集，以及容錯能力等。對于關(guān)鍵業(yè)務(wù)環(huán)境來說，標(biāo)準(zhǔn)版具有極高的性價(jià)比。但是，標(biāo)準(zhǔn)版作為獨(dú)立的ISA Server計(jì)算機(jī)運(yùn)行，它只支持本地策略，最多可以支持4個處理器?！　?雖然這本書主要是介紹ISA Server企業(yè)版的配置和管理，但是了解兩個版本之間的差異，有助于您決定哪個版本更適合您的網(wǎng)絡(luò)。ISA Server有3種不同的安裝模式：防火墻(Firewal)模式、緩存(Cache)模式和集成(Integrated)模式。組織可以有多種聯(lián)網(wǎng)方案來部署ISA Server，包括以下所述的幾種方法。在信道里ISA Server計(jì)算機(jī)對其他方來說是透明的?！　?作為防火墻，ISA Server允許設(shè)置一組廣泛的規(guī)則，以指定能夠通過ISA Server的站點(diǎn)、協(xié)議和內(nèi)容，由此實(shí)現(xiàn)您的商業(yè)Internet安全策略。ISA Server還能控制內(nèi)部客戶端能夠訪問Internet上的哪臺計(jì)算機(jī)。要實(shí)現(xiàn)這一點(diǎn)，只需讓ISA Server計(jì)算機(jī)代表內(nèi)部發(fā)布服務(wù)器來處理外部客戶端的請求即可。這樣可以改善客戶端瀏覽器的性能，縮短響應(yīng)時(shí)間，并且減少Internet連接的帶寬消耗。它用緩存中的Web內(nèi)容來滿足傳入的客戶端請求?！　? 防火墻和Web緩存集成服務(wù)器　　 組織可以將ISA Server配置成單獨(dú)的防火墻和緩存組件。不管組織如何配置ISA Server，都能從集中化、集成的基于策略的管理中受益。下面列出ISA Server所集成的能夠提供更好的安全、性能和管理能力的Windows 2000技術(shù)。 綜合虛擬專用網(wǎng)絡(luò)　ISA Server可以配置成虛擬專用網(wǎng)絡(luò)服務(wù)器，以支持安全的網(wǎng)關(guān)對網(wǎng)關(guān)或客戶端對網(wǎng)關(guān)的Internet遠(yuǎn)程訪問通信。　　 身份驗(yàn)證　ISA Server支持Windows的身份驗(yàn)證，包括Basic、NT LAN Manager(NTLM)、Kerberos和電子證書。注冊表是Windows系統(tǒng)中保存系統(tǒng)、應(yīng)用軟件配置的數(shù)據(jù)庫，隨著Windows功能的越來越豐富，注冊表里的配置項(xiàng)目也越來越多。而組策略則將系統(tǒng)重要的配置功能匯集成各種配置模塊，供管理人員直接使用，從而達(dá)到方便管理計(jì)算機(jī)的目的。當(dāng)然，組策略使用自己更完善的管理組織方法，可以對各種對象中的設(shè)置進(jìn)行管理和配置，遠(yuǎn)比手工修改注冊表方便、靈活，功能也更加強(qiáng)大。下面我們來看具體的實(shí)例：圖 6　　位置：“組策略控制臺→用戶配置→管理模板→任務(wù)欄和開始菜單”　　1．給“開始”菜單減肥（Windows 2000/XP/2003）　　如果覺得Windows的“開始”菜單太臃腫的話，可以將不需要的菜單項(xiàng)從“開始”菜單中刪除。你只要將不需要的菜單項(xiàng)所對應(yīng)的策略啟用即可。這樣，當(dāng)你用鼠標(biāo)右鍵單擊任務(wù)欄并單擊“屬性”時(shí)，系統(tǒng)會出現(xiàn)一個錯誤消息（圖7），且當(dāng)鼠標(biāo)右鍵單擊任務(wù)欄及任務(wù)欄上的項(xiàng)目時(shí)，例如“開始”按鈕、時(shí)鐘和“任務(wù)欄”按鈕，彈出菜單會隱藏?！　∵@個設(shè)置會從開始菜單刪除“關(guān)機(jī)”選項(xiàng)，并禁用“Windows 任務(wù)管理器”對話框按“Ctrl+Alt+Del”會出現(xiàn)這個對話框中的“關(guān)機(jī)”選項(xiàng) 。　　提示：如果啟用了“刪除開始菜單上的‘注銷’”，則會從“開始菜單選項(xiàng)”刪除“顯示注銷”項(xiàng)目。這個設(shè)置只影響開始菜單，它不影響 “Windows 任務(wù)管理器”對話框上的“注銷”項(xiàng)目（因此需要同時(shí)啟用“刪除和阻止訪問‘關(guān)機(jī)’命令”），而且不妨礙用戶用其它方法注銷。雖然這個功能可以方便用戶再次打開該文件，但出于安全和性能的考慮（例如不想讓人知道自己瀏覽過哪些網(wǎng)頁和打開過哪些文件），有時(shí)需要屏蔽此功能。　　另外需要注意的是，如果啟用此策略設(shè)置但不啟用“從開始菜單中刪除文檔菜單”策略設(shè)置，“文檔”菜單還會出現(xiàn)在“開始”菜單上，但是該菜單為空菜單。 　　微軟的Internet Explorer讓我們可以輕松地在互聯(lián)網(wǎng)上遨游，但要想用好Internet Explorer，則必須將它配置好。下面來看具體實(shí)例：　　位置：“組策略控制臺→用戶配置→管理模板→Windows 組件→Internet Explorer（）”　　1．禁用“在新窗口中打開”菜單項(xiàng)（Windows 2000/XP/2003）　　出于對安全的考慮，有時(shí)候我們有必要屏蔽IE的一些功能菜單，組策略提供了豐富的設(shè)置項(xiàng)目，比如禁用“另存為...”、“文件”、“新建”等。　　打開“組策略控制臺→用戶配置→管理模板→Windows 組件→Internet Explorer→瀏覽器菜單”，然后打開“禁用‘在新窗口中打開’菜單項(xiàng)”并設(shè)置為“啟用”。該策略可與“‘文件’菜單禁用‘新建’菜單項(xiàng)”一起使用，后者禁止用戶通過單擊“文件”菜單，指向“新建”，然后單擊“窗口”在新窗口中打開瀏覽器（如圖8所示，“新建→窗口”項(xiàng)目已經(jīng)無法使用）?！　?．限制IE瀏覽器的保存功能（Windows 2000/XP/2003）　　在使用IE瀏覽網(wǎng)頁過程中，當(dāng)遇到好的圖片、文章等資源時(shí)可以使用“另存為”功能將它保存到本地硬盤中，當(dāng)多人共用一臺計(jì)算機(jī)時(shí)，為了保持硬盤的整潔，需要對瀏覽器的保存功能進(jìn)行限制?！　∪绻幌Ｍ麆e人對IE瀏覽器的設(shè)置隨意更改，可以將“‘工具’菜單：禁用‘Internet選項(xiàng)...’”策略啟用。　　3．禁用“Internet 選項(xiàng)”控制面板（Windows 2000/XP/2003）　　上面提到了“禁用Internet選項(xiàng)”的功能，使用該功能可以達(dá)到阻止別人對IE隨便設(shè)置的目的。通過下面的組策略設(shè)置方法，則可以實(shí)現(xiàn)這一要求：　　打開“組策略控制臺→用戶配置→管理模板→Windows組件→Internet Explorer→Internet 控制面板”，在右邊窗格中我們可以看到“禁用常規(guī)頁”、“禁用安全頁”等組策略項(xiàng)目。然后我們再打開Internet選項(xiàng)控制面板，會發(fā)現(xiàn)“常規(guī)”項(xiàng)目已經(jīng)沒有了（圖2），這樣一來用戶將無法看到和更改主頁、緩存、歷史記錄、網(wǎng)頁外觀以及輔助功能的設(shè)置，因?yàn)樵摬呗詫h除界面上的“常規(guī)”選項(xiàng)卡，所以如果設(shè)置了該策略，則無須設(shè)置位于 “用戶配置→管理模板→Windows 組件→Internet Explorer”中的諸如“禁用更改主頁設(shè)置”、“禁用更改顏色設(shè)置”等策略。另外在這個窗格中，還提供了“更改歷史記錄設(shè)置”、“更改顏色設(shè)置”和“更改Internet臨時(shí)文件設(shè)置”等項(xiàng)目的禁用功能?！　√崾荆喝绻O(shè)置了位于“組策略控制臺→用戶配置→管理模板→Windows組件→Internet Explorer→Internet Explorer控制面板”中的“禁用常規(guī)頁”策略，則無須設(shè)置該策略，因?yàn)椤敖贸Ｒ?guī)頁”策略將刪除界面上的“常規(guī)”選項(xiàng)卡。　　打開“組策略控制臺→用戶配置→Windows設(shè)置→Internet Explorer維護(hù)→瀏覽器用戶界面”下的“瀏覽器工具欄按鈕自定義”策略配置項(xiàng)目，在這里，可以自定義瀏覽器工具欄的背景圖片，點(diǎn)擊“瀏覽”選擇一個BMP的位圖文件即可（注意：工具欄背景應(yīng)該與工具欄大小相同，而亮度應(yīng)該足以顯示黑色文字，否則實(shí)際效果并不理想）。　　點(diǎn)擊“添加”，在“工具欄標(biāo)題”中輸人“我的”，在“工具欄操作”中選擇程序的路徑，最后再選擇好“顏色圖標(biāo)”和“灰度圖標(biāo)”的路徑（如果你不知道怎么提取這兩個圖標(biāo)，可以請EXeScope這個軟件來幫忙，在各大站點(diǎn)都可以下載）。35