rising電子郵件服務(wù)器的架設(shè)

,電子郵件服務(wù)器的架設(shè),王東,15.1電子郵件服務(wù)器簡(jiǎn)介,WindowsServer2003通過POP3和SMTP服務(wù)來提供完整的電子郵件服務(wù)，它們所負(fù)責(zé)的工作分別是：SMTP服務(wù)它是用來發(fā)送電子郵件的服務(wù)。當(dāng)用戶發(fā)送郵件時(shí)，首先是發(fā)送給SMTP服務(wù)器，并由SMTP服務(wù)器負(fù)責(zé)發(fā)送給目的地的SMTP服務(wù)器。POP3服務(wù)POP3服務(wù)是一個(gè)用來收取電子郵件的服務(wù)。用戶利用郵件接收軟件從POP3服務(wù)器上將郵件接收下來。注：可參照書上的圖15.1,15.2POP3服務(wù)驗(yàn)證身份的方法,用戶在向POP3服務(wù)器收取郵件時(shí)，必須提供用戶帳號(hào)和密碼，Microsoft的POP3支持三種驗(yàn)證用戶身份的方法：本地Windows賬戶驗(yàn)證ActiveDirctory集成驗(yàn)證已加密的密碼文件驗(yàn)證每個(gè)POP3服務(wù)器都有其負(fù)責(zé)的E-mail域，因此在建立POP3域之前，就決定好驗(yàn)證方法，因?yàn)橐坏┯蚪⑼瓿珊?，就不可以在修改。注：此處的POP3域和ActiveDirctory域無直接關(guān)系。,15.2.1本地Windows賬戶驗(yàn)證,它利用安全賬戶管理器（SAM）內(nèi)的用戶賬戶信息，來驗(yàn)證用戶的身份。此方法可以用于POP3服務(wù)器是架設(shè)在獨(dú)立服務(wù)器或成員服務(wù)器上的環(huán)境。在使用POP3服務(wù)建立用戶的電子郵箱時(shí)，如果用戶在SAM中還沒有賬戶，則POP3服務(wù)可順便在SAM中建立此賬戶。POP3服務(wù)建立的賬戶，會(huì)被自動(dòng)加入到名為“POP3Users”的本地組內(nèi)，此組內(nèi)的成員沒有本地登錄的權(quán)限。采用“本地Windows賬戶驗(yàn)證”方式的POP3服務(wù)器，可同時(shí)支持多個(gè)E-mail域，但不同域之間的用戶名稱必須唯一。,15.2.2ActiveDirctory集成驗(yàn)證,它是利用ActiveDirctory數(shù)據(jù)庫內(nèi)的用戶賬戶信息來驗(yàn)證用戶的身份，此方法適用于POP3服務(wù)器是架設(shè)在成員服務(wù)器和域控制器的環(huán)境。在使用POP3服務(wù)建立用戶的電子郵箱時(shí)，如果用戶在ActiveDirctory中還沒有賬戶，則POP3服務(wù)可順便在ActiveDirctory中建立此賬戶。采用“ActiveDirctory集成驗(yàn)證”方式的POP3服務(wù)器，可同時(shí)支持多個(gè)E-mail域，不同域之間的用戶名稱可以相同。,15.2.3加密的密碼文件驗(yàn)證,它將用戶的密碼信息存儲(chǔ)在一個(gè)被加密的文件內(nèi)，POP3服務(wù)器利用此文件內(nèi)的密碼信息來驗(yàn)證用戶的身份。如果沒有域控制器，也不想將用戶賬戶信息存儲(chǔ)在SAM中，可用此方法。采用“加密的密碼文件驗(yàn)證”方式的POP3服務(wù)器，可同時(shí)支持多個(gè)E-mail域，不同域之間的用戶名稱可以相同。,15.3架設(shè)電子郵件服務(wù)器,15.3.1安裝電子郵件服務(wù)器注：在安裝“電子郵件服務(wù)器”時(shí)，系統(tǒng)會(huì)同時(shí)安裝POP3服務(wù)和SMTP服務(wù)。,15.3.2POP3服務(wù)器的設(shè)置,選擇適當(dāng)?shù)尿?yàn)證方法注：選擇“ActiveDirctory集成驗(yàn)證”，此臺(tái)計(jì)算機(jī)必須是域的成員,建立E-mail域,建立用戶電子郵箱郵箱建立后將在ActiveDirectory數(shù)據(jù)庫或SAM中建立用戶賬戶,在前面的設(shè)置中，沒有選擇“安全密碼身份驗(yàn)證（SPA）”，所以登錄時(shí)必須帶上域名。,POP3服務(wù)器有一個(gè)用來存儲(chǔ)用戶郵件的“郵件存放區(qū)”，它位于%systemdrive%InetepubmailrootMailbox文件夾內(nèi)，它以域名做為文件夾的名稱。注：可改變“郵件存放區(qū)”位置。,15.3.3在客戶端建立電子郵件賬戶,利用各種郵件客戶軟件來完成注：在輸入用戶帳號(hào)時(shí)必須完整，因?yàn)闆]有使用SPA驗(yàn)證方式,15.3.4架設(shè)一個(gè)功能完整的電子郵件服務(wù)器,讓SMTP服務(wù)器可以轉(zhuǎn)發(fā)郵件雖然SMTP服務(wù)器不會(huì)替匿名用戶轉(zhuǎn)發(fā)其它域的郵件，但對(duì)于身份經(jīng)過確認(rèn)的用戶，不論目的地為何處，都會(huì)將其的郵件轉(zhuǎn)發(fā)到其他的SMTP服務(wù)器。可通過IIS進(jìn)行身份驗(yàn)證的設(shè)置。,OutlookExpress端設(shè)置,讓SMTP服務(wù)器接收從其他SMTP服務(wù)器轉(zhuǎn)來的郵件在DNS服務(wù)器中的相應(yīng)域中建立MX資源記錄。,15.4SMTP服務(wù)器的基本管理工作,15.4.1IP地址和TCP端口號(hào)的設(shè)置標(biāo)準(zhǔn)的TCP端口號(hào)為25在一臺(tái)計(jì)算機(jī)中架設(shè)多臺(tái)SMTP虛擬服務(wù)器，則它們的IP地址和端口