智能郵件篩選器部署指南

1、Microsoft Exchange 智能郵件篩選器部署指南產(chǎn)品版本：審閱者：最新動(dòng)態(tài)：作者：Exchange Server 2003Exchange 產(chǎn)品開(kāi)發(fā)組 文檔組Microsoft Exchange 智能郵件篩選器部署指南Patricia Anderson發(fā)布日期：2004 年 4 月適用于：Exchange Server 2003版權(quán)所有本文檔中的信息（包括引用的 URL 和其他 Internet 網(wǎng)站）如有變更，恕不另行通知。除非特別聲明，本文檔中提及的示例公司、組織、產(chǎn)品、域名、電子郵件地址、徽標(biāo)、人物、地點(diǎn)和事件純屬虛構(gòu)，無(wú)意與任何真實(shí)的公司、組織、產(chǎn)品、域名、電子郵件地址、徽

2、標(biāo)、人物、地點(diǎn)或事件有任何關(guān)聯(lián)，也不應(yīng)進(jìn)行這方面的推斷。遵守所有適用的版權(quán)法是用戶的責(zé)任。 Microsoft 的專(zhuān)利、專(zhuān)利申請(qǐng)、商標(biāo)、版權(quán)或其他知識(shí)產(chǎn)權(quán)可能涉及本文檔中的版權(quán)問(wèn)題。除非 Microsoft 的書(shū)面許可協(xié)議做出了明確規(guī)定，提供本文檔并不意味著賦予您這些專(zhuān)利、專(zhuān)利申請(qǐng)、商標(biāo)、版權(quán)或其他知識(shí)產(chǎn)權(quán)的任何許可。 2004 Microsoft Corporation. 保留所有權(quán)利。Microsoft、Windows、Windows Server、Active Directory 和 Outlook 是 Microsoft Corporation 在美國(guó)和/或其他國(guó)家/地區(qū)的注冊(cè)商標(biāo)或商

3、標(biāo)。本文檔中提到的真實(shí)公司和產(chǎn)品名稱(chēng)可能是其各自所有者的商標(biāo)。感謝項(xiàng)目編輯：Cathy Anderson參與編輯：Tony Ross、Lee Ross 技術(shù)審核：Simon Attwell圖形設(shè)計(jì)：Kristie Smith制作：Sean Pohtilla目錄簡(jiǎn)介.1本書(shū)的組織結(jié)構(gòu).1第 1 章了解智能郵件篩選器.3智能郵件篩選器概述.3智能郵件篩選器的工作原理.3智能郵件篩選器如何與 Exchange 2003 和 Outlook 篩選功能一起工作.4第 2 章規(guī)劃智能郵件篩選器部署.7保護(hù)網(wǎng)關(guān) SMTP 虛擬服務(wù)器的安全性.7多目錄林部署方案.8啟用跨目錄林的身份驗(yàn)證.9步驟 1：在目標(biāo)目

4、錄林中創(chuàng)建具有“Send As”權(quán)限的用戶帳戶.9步驟 2：在連接方目錄林中創(chuàng)建連接器.10第 3 章安裝智能郵件篩選器.13第 4 章.15配置和啟用智能郵件篩選器.15確定智能郵件篩選器的適當(dāng)閾值.15配置智能郵件篩選器.15在網(wǎng)關(guān)配置智能郵件篩選器.16在郵箱存儲(chǔ)中配置智能郵件篩選器.17在 SMTP 虛擬服務(wù)器上啟用智能郵件篩選器.18第 5 章監(jiān)視智能郵件篩選器并排除其故障.19使用事件查看器.19使用系統(tǒng)監(jiān)視器以及性能日志和警報(bào).21第 6 章自定義智能郵件篩選器.23更改存檔位置.23將 SCL 分級(jí)隨存檔的郵件一起存儲(chǔ) .23篩選通過(guò)已進(jìn)行身份驗(yàn)證的連接發(fā)送的郵件.24設(shè)置垃圾

5、郵件規(guī)則的大小.24附錄 A其他資源.27Exchange Server 2003 技術(shù)文章 .27其他資源.27Microsoft 知識(shí)庫(kù)文章.27簡(jiǎn)介Microsoft Exchange 智能郵件篩選器是 Microsoft 開(kāi)發(fā)的產(chǎn)品，旨在幫助公司減少用戶收到的未經(jīng)請(qǐng)求的商業(yè)電子郵件（UCE，也稱(chēng)垃圾郵件）數(shù)。本書(shū)講述在 Microsoft Exchange Server 2003 組織中如何部署和配置智能郵件篩選器。本書(shū)的組織結(jié)構(gòu)本書(shū)包括六章和一個(gè)附錄。為了達(dá)到最佳效果，請(qǐng)按順序閱讀這六章，因?yàn)槊恳徽露忌婕傲饲懊鎺渍滤v述的概念。第 1 章“了解 Exchange 智能郵件篩選器”本章

6、講述什么是智能郵件篩選器、其底層技術(shù)以及它在網(wǎng)關(guān)上和 Exchange 郵箱存儲(chǔ)中如何檢測(cè)和篩選 UCE。第 2 章“規(guī)劃智能郵件篩選器部署”本章包含智能郵件篩選器部署建議。第 3 章“安裝智能郵件篩選器”本章指導(dǎo)您逐步完成安裝智能郵件篩選器的過(guò)程。第 4 章“配置和啟用智能郵件篩選器”本章講述如何配置智能郵件篩選器的各個(gè)選項(xiàng)，以及如何在 SMTP 虛擬服務(wù)器上啟用內(nèi)容篩選。第 5 章“監(jiān)視智能郵件篩選器并排除其故障”本章重點(diǎn)講述智能郵件篩選器的監(jiān)視和故障排除技巧。第 6 章“自定義智能郵件篩選器”本章講述如何自定義智能郵件篩選器的各個(gè)設(shè)置。第 1 章了解智能郵件篩選器本章對(duì) Microsof

7、t Exchange 智能郵件篩選器進(jìn)行了一般性的概述。本章還解釋了智能郵件篩選器在 Exchange 組織的 Exchange 網(wǎng)關(guān)服務(wù)器上和 Exchange 郵箱存儲(chǔ)中是如何工作的。智能郵件篩選器概述智能郵件篩選器是以 Microsoft Research 有專(zhuān)利權(quán)的機(jī)器學(xué)習(xí)技術(shù)為基礎(chǔ)的。在其發(fā)展過(guò)程中，智能郵件篩選器了解了合法的電子郵件和未經(jīng)請(qǐng)求的商業(yè)電子郵件 (UCE) 各自的明顯特征。此學(xué)習(xí)過(guò)程是基于 Microsoft 合作伙伴提交的、并被劃分為合法郵件或 UCE 的電子郵件進(jìn)行的。 根據(jù)數(shù)百萬(wàn)封郵件的特征，智能郵件篩選器識(shí)別出合法郵件和 UCE 郵件各自的明顯特征。智能郵件篩選

8、器可以準(zhǔn)確地評(píng)估傳入的電子郵件是合法郵件還是 UCE 的概率。與其他許多篩選技術(shù)不同，智能郵件篩選器使用統(tǒng)計(jì)上合理的電子郵件抽樣的特征。除 UCE 之外，抽樣中還包含合法的郵件，這有助于減少出錯(cuò)的可能性。由于智能郵件篩選器既能識(shí)別合法郵件的特征，又能識(shí)別 UCE 郵件的特征，因此準(zhǔn)確度得到了提高。智能郵件篩選器的工作原理在典型的 Exchange Server 2003 拓?fù)渲校B接到 Internet 的電子郵件服務(wù)器部署在 Internet 的外圍，并與企業(yè)的 Intranet 隔離開(kāi)來(lái)。這些電子郵件服務(wù)器（稱(chēng)為網(wǎng)關(guān)服務(wù)器）接受傳入的 Internet 電子郵件，并將其轉(zhuǎn)發(fā)到適當(dāng)?shù)泥]箱服務(wù)

9、器。通常，網(wǎng)關(guān)服務(wù)器不包含用戶郵箱。但是，在小型組織中，網(wǎng)關(guān)服務(wù)器也可能包含用戶郵箱。智能郵件篩選器就安裝在這些網(wǎng)關(guān)服務(wù)器上，以篩選傳入的 Internet 電子郵件。如果您使用非 Microsoft 的電子郵件系統(tǒng)作為 Internet 網(wǎng)關(guān)服務(wù)器，則應(yīng)在負(fù)責(zé)接受從網(wǎng)關(guān)服務(wù)器傳入的 Internet 電子郵件的 Exchange 橋頭服務(wù)器上，安裝智能郵件篩選器。典型的 Exchange Server 2003 拓?fù)淙鐖D 1.1 所示。圖 1.1 安裝了智能郵件篩選器的 Exchange 服務(wù)器拓?fù)洚?dāng)外部用戶向安裝了智能郵件篩選器的 Exchange 服務(wù)器發(fā)送電子郵件時(shí)，智能郵件篩選器將評(píng)

10、估郵件的文字內(nèi)容，并根據(jù)郵件可能是 UCE 的概率為郵件分配一個(gè)分級(jí)。該分級(jí)作為一個(gè)名為垃圾郵件信任級(jí)別 (SCL) 的郵件屬性隨郵件存儲(chǔ)。該分級(jí)將始終與郵件一起發(fā)送到其他 Exchange 服務(wù)器。管理員可以設(shè)置兩個(gè)閾值，來(lái)確定智能郵件篩選器如何處理具有不同 SCL 分級(jí)的電子郵件，它們是：網(wǎng)關(guān)閾值（超過(guò)該閾值后，將對(duì)郵件執(zhí)行相應(yīng)的操作）和郵箱存儲(chǔ)閾值。如果郵件的分級(jí)高于網(wǎng)關(guān)閾值，智能郵件篩選器將執(zhí)行指定的操作。如果郵件的分級(jí)低于網(wǎng)關(guān)閾值，郵件將被發(fā)送到收件人的 Exchange 郵箱存儲(chǔ)中。在 Exchange 郵箱存儲(chǔ)中，如果郵件的分級(jí)高于郵箱存儲(chǔ)閾值，則郵箱存儲(chǔ)會(huì)將郵件傳遞到用戶的垃圾

11、郵件文件夾中，而不是傳遞到收件箱中。 智能郵件篩選器如何與 Exchange 2003 和 Outlook 篩選功能一起工作Exchange 2003 提供了一組篩選功能，這些功能也可用于減少 UCE。這些功能是發(fā)件人篩選、收件人篩選和連接篩選。在 SMTP 會(huì)話期間，會(huì)在連接方 SMTP 服務(wù)器試圖向 Exchange 服務(wù)器發(fā)送電子郵件時(shí)，檢查上述每個(gè) Exchange 篩選器。SMTP 會(huì)話結(jié)束之后，將應(yīng)用智能郵件篩選器。被收件人篩選、發(fā)件人篩選或連接篩選篩選掉的電子郵件將被分別處理，并且不會(huì)通過(guò)智能郵件篩選器。在客戶端，Microsoft Office Outlook 2003 和 M

12、icrosoft Office Outlook Web Access for Exchange Server 2003 允許用戶創(chuàng)建安全發(fā)件人（始終接受其電子郵件）列表和阻止發(fā)件人（始終拒絕其電子郵件）列表。在郵箱存儲(chǔ)中，Exchange 會(huì)將來(lái)自安全發(fā)件人的所有郵件傳遞到用戶的收件箱，將來(lái)自阻止發(fā)件人的所有郵件傳遞到用戶的垃圾郵件文件夾，而不考慮為郵件分配的 SCL 分級(jí)。但是，如果電子郵件已被網(wǎng)關(guān)閾值阻止，則不會(huì)傳遞到用戶的收件箱中，因?yàn)樗肋h(yuǎn)也無(wú)法傳遞到郵箱存儲(chǔ)中。 如果用戶運(yùn)行的是 Outlook 的早期版本，安全發(fā)件人列表和阻止發(fā)件人列表將不可用。任何標(biāo)記為垃圾郵件的郵件都將直接傳遞

13、到用戶的收件箱中。注意 如果用戶運(yùn)行的是 Outlook 的早期版本，但可以使用 Outlook Web Access 2003，那么他們可以在 Outlook Web Access 中配置安全發(fā)件人列表和阻止發(fā)件人列表。圖 1.2 顯示了智能郵件篩選器如何與這些 Exchange 和 Outlook 功能一起工作。圖 1.2 使用智能郵件篩選器和 Exchange 篩選功能時(shí)的郵件流如圖 1.2 所示，按如下順序應(yīng)用篩選器：1.SMTP 服務(wù)器連接到 Exchange 并啟動(dòng) SMTP 會(huì)話。2.在 SMTP 會(huì)話期間，Exchange 使用下列標(biāo)準(zhǔn)應(yīng)用連接篩選：a.連接篩選檢查全局接受列表

14、。如果 IP 地址出現(xiàn)在全局接受列表中，并且未應(yīng)用其他連接篩選、收件人篩選或發(fā)件人篩選，郵件將被接受。b.連接篩選檢查全局拒絕列表。如果發(fā)送方服務(wù)器的 IP 地址出現(xiàn)在全局拒絕列表中，將自動(dòng)拒絕郵件，而不應(yīng)用其他篩選器。c.連接篩選檢查您配置的任何提供商的實(shí)時(shí)阻止列表。如果在阻止列表中找到發(fā)送方服務(wù)器的 IP 地址，郵件將被拒絕，并且不應(yīng)用其他篩選器。3.應(yīng)用連接篩選后，Exchange 根據(jù)您在發(fā)件人篩選中配置的發(fā)件人列表檢查發(fā)件人地址（在 SMTP 轉(zhuǎn)換中使用 MAIL FROM 命令指定的 P1 信息）。如果找到匹配項(xiàng)，Exchange 將拒絕該郵件并且不會(huì)再對(duì)該郵件應(yīng)用其他篩選器。4.

15、Exchange 根據(jù)已在收件人篩選中配置的收件人列表檢查收件人。如果原定收件人與您要篩選掉的某個(gè)電子郵件地址匹配，Exchange 將拒絕郵件，并且不應(yīng)用其他篩選器。5.應(yīng)用收件人篩選后，Exchange 根據(jù)已在發(fā)件人篩選中配置的發(fā)件人列表檢查解析后的發(fā)件人地址（P2 數(shù)據(jù)）。如果發(fā)件人與發(fā)件人列表中的某個(gè)地址匹配，Exchange 將基于您配置的選項(xiàng)篩選郵件，并且不應(yīng)用其他篩選器。6.如果郵件未被連接篩選、收件人篩選或發(fā)件人篩選篩選掉，將應(yīng)用智能郵件篩選器，并且將在網(wǎng)關(guān)發(fā)生以下兩種情況之一：如果智能郵件篩選器為郵件分配的 SCL 分級(jí)高于網(wǎng)關(guān)閾值，智能郵件篩選器將采用相應(yīng)的網(wǎng)關(guān)操作。如果

16、智能郵件篩選器為郵件分配的 SCL 分級(jí)低于或等于網(wǎng)關(guān)閾值，郵件將被傳遞到用戶的郵箱存儲(chǔ)所在的 Exchange 服務(wù)器。7.如果用戶使用的是 Outlook 2003 或 Outlook Web Access with Exchange 2003，用戶的郵箱存儲(chǔ)會(huì)將郵件的 SCL 分級(jí)與您配置的存儲(chǔ)閾值進(jìn)行比較，并將發(fā)生以下兩種情況之一：如果郵件分級(jí)低于或等于存儲(chǔ)閾值，郵箱存儲(chǔ)將檢查在 Outlook 或 Outlook Web Access 中該用戶配置的阻止發(fā)件人列表，并將發(fā)生以下兩種情況之一： 如果郵件的發(fā)件人未出現(xiàn)在 Outlook 或 Outlook Web Access 中配置的

17、阻止發(fā)件人列表中，或者，阻止發(fā)件人列表不可用或者未定義，郵件將被傳遞到收件人的收件箱中。如果發(fā)件人出現(xiàn)在 Outlook 或 Outlook Web Access 中配置的阻止發(fā)件人列表中，郵件將被傳遞到用戶的垃圾郵件文件夾中。如果郵件分級(jí)高于存儲(chǔ)閾值，郵箱存儲(chǔ)將檢查在 Outlook 或 Outlook Web Access 中為該用戶配置的安全發(fā)件人列表，并將發(fā)生以下兩種情況之一：如果發(fā)件人出現(xiàn)在安全發(fā)件人列表中，郵件將被傳遞到收件人的收件箱中。如果發(fā)件人未出現(xiàn)在安全發(fā)件人列表中，或者，安全發(fā)件人列表不可用或者未定義，郵件將被傳遞到收件人的垃圾郵件文件夾中。要點(diǎn) 如果用戶使用的 Outlo

18、ok 版本早于 Outlook 2003，郵箱存儲(chǔ)閾值將不起任何作用，并且在步驟 7 中篩選的郵件會(huì)改為傳遞到用戶收件箱中。但是，如果客戶端可以使用 Outlook Web Access 2003 來(lái)訪問(wèn)電子郵件，則存儲(chǔ)閾值會(huì)如步驟 7 中所述得到應(yīng)用。第 2 章規(guī)劃智能郵件篩選器部署Microsoft Exchange 智能郵件篩選器用于識(shí)別哪些郵件可能是未經(jīng)請(qǐng)求的商業(yè)電子郵件 (UCE)。當(dāng)管理員使用智能郵件篩選器時(shí)，可以按以下方式篩選這些郵件：在網(wǎng)關(guān)上刪除、存檔或拒絕這些郵件來(lái)將其篩選掉，或者在郵箱存儲(chǔ)中將其移動(dòng)到用戶的垃圾郵件文件夾中。 為了有效地篩選 UCE，必須在接受傳入的 Int

19、ernet 電子郵件的 Exchange 網(wǎng)關(guān)服務(wù)器上部署智能郵件篩選器。此外，必須在您的 Exchange 網(wǎng)關(guān)服務(wù)器上負(fù)責(zé)接受 Internet 電子郵件的每一個(gè) SMTP 虛擬服務(wù)器上啟用智能郵件篩選器。如果您在網(wǎng)關(guān)使用非 Microsoft 電子郵件服務(wù)器接受 Internet 電子郵件，必須在接受從非 Microsoft 網(wǎng)關(guān)服務(wù)器傳入的 Internet 電子郵件的 Exchange 橋頭服務(wù)器上部署智能郵件篩選器。此外，必須在 Exchange 橋頭服務(wù)器上負(fù)責(zé)接受 Internet 電子郵件的每一個(gè) SMTP 虛擬服務(wù)器上啟用智能郵件篩選器。下面的環(huán)境不支持智能郵件篩選器：Ex

20、change 2000 Server 或更早版本的服務(wù)器Exchange Server 2003 群集保護(hù)網(wǎng)關(guān) SMTP 虛擬服務(wù)器的安全性字典攻擊是一種強(qiáng)力攻擊，它使用常見(jiàn)詞作為可能的密碼，以發(fā)現(xiàn)熟知帳戶（如管理員帳戶）的有效密碼。惡意用戶會(huì)嘗試發(fā)動(dòng)字典攻擊，以獲得對(duì)計(jì)算機(jī)的訪問(wèn)權(quán)。為了保護(hù)您的 SMTP 網(wǎng)關(guān)服務(wù)器免受可能的字典攻擊，可以在負(fù)責(zé)接受 Internet 郵件的入站 SMTP 虛擬服務(wù)器上禁用所有形式的身份驗(yàn)證。由于不允許身份驗(yàn)證，因此，惡意用戶無(wú)法使用字典攻擊來(lái)發(fā)現(xiàn)密碼并通過(guò)您計(jì)算機(jī)的身份驗(yàn)證，以便中繼郵件或執(zhí)行其他未經(jīng)授權(quán)的操作。禁用 SMTP 虛擬服務(wù)器上的身份驗(yàn)證1.在

21、 Exchange 系統(tǒng)管理器上，依次展開(kāi)“服務(wù)器”、“”、“協(xié)議”以及“SMTP”。2.用鼠標(biāo)右鍵單擊入站 SMTP 虛擬服務(wù)器，再單擊“屬性”。3.單擊“訪問(wèn)”選項(xiàng)卡，再單擊“身份驗(yàn)證”。4.在“身份驗(yàn)證”中，清除“基本身份驗(yàn)證”和“集成 Windows 身份驗(yàn)證”復(fù)選框（圖 2.1）。圖 2.1 “身份驗(yàn)證”對(duì)話框如果由于商業(yè)原因（如合作伙伴公司要求身份驗(yàn)證）而無(wú)法禁用 SMTP 虛擬服務(wù)器上的身份驗(yàn)證訪問(wèn)，請(qǐng)采取下列措施以提高網(wǎng)關(guān)服務(wù)器的安全性：強(qiáng)制對(duì)所有用戶帳戶（尤其是管理員帳戶）執(zhí)行強(qiáng)密碼策略。禁用來(lái)賓帳戶。有關(guān)如何禁用此帳戶的詳細(xì)信息，請(qǐng)參閱 Microsoft 知識(shí)庫(kù)文章 32

22、0053“HOW TO:Rename the Administrator and Guest Account in Windows 2000”()（英文）。雖然該文章是針對(duì) Microsoft Windows 2000 Server 講述的，但類(lèi)似的原則同樣適用于 Microsoft Windows Server 2003。多目錄林部署方案在某些多目錄林拓?fù)渲校梢粋€(gè)目錄林中的 Internet 橋頭服務(wù)器接受發(fā)送給另一個(gè)目錄林中的用戶的電子郵件。在這樣的多目錄林拓?fù)渲?，必須啟用跨目錄林身份?yàn)證，以便可以在目錄林之間發(fā)送垃圾郵件信任級(jí)別 (SCL) 分級(jí)。 啟用跨目錄林身份驗(yàn)證還使每個(gè)目錄林中

23、的用戶可以解析為全局地址列表 (GAL) 中的相應(yīng)顯示名。為了防止欺騙（偽造標(biāo)識(shí)），Exchange 2003 要求在將發(fā)件人的名稱(chēng)解析為 GAL 中的相應(yīng)顯示名之前進(jìn)行身份驗(yàn)證。因此，在跨兩個(gè)目錄林的組織中，從一個(gè)目錄林向另一個(gè)目錄林發(fā)送電子郵件的用戶不會(huì)進(jìn)行身份驗(yàn)證。此外，除非啟用了身份驗(yàn)證，否則，用戶名將不會(huì)解析為 GAL 中的相應(yīng)顯示名（即使該用戶作為聯(lián)系人存在于目標(biāo)目錄林中）。啟用跨目錄林的身份驗(yàn)證要啟用跨目錄林的 SMTP 身份驗(yàn)證，必須在使用來(lái)自其他目錄林、且已通過(guò)身份驗(yàn)證的帳戶的每個(gè)目錄林中創(chuàng)建連接器。創(chuàng)建這些連接器之后，當(dāng)在兩個(gè)目錄林之間發(fā)送電子郵件時(shí)，還將發(fā)送郵件的擴(kuò)展屬性

24、，這使得 SCL 分級(jí)可以傳遞到目標(biāo)目錄林的相應(yīng)郵箱存儲(chǔ)中。 請(qǐng)考慮由 A. Datum Corporation 和 Fabrikam, Inc. 組成的雙目錄林環(huán)境。Adatum 和 Fabrikam 有各自的目錄林，并且每個(gè)目錄林中的用戶都作為聯(lián)系人存在于另一個(gè)目錄林中。下面的部分討論了如何執(zhí)行下列步驟來(lái)設(shè)置跨目錄林身份驗(yàn)證：1.在 Fabrikam 目錄林中創(chuàng)建一個(gè)具有“Send As”權(quán)限的帳戶。（對(duì)于 Adatum 目錄林中的所有用戶，F(xiàn)abrikam 目錄林中都存在一個(gè)相應(yīng)的聯(lián)系人。因此，該帳戶使得 Adatum 用戶可以發(fā)送已通過(guò)身份驗(yàn)證的電子郵件。）在將要接受從 Adatum

25、傳入的電子郵件的所有 Exchange 服務(wù)器上配置這些權(quán)限。2.在 Adatum 目錄林中的 Exchange 服務(wù)器上，創(chuàng)建一個(gè)在發(fā)送出站電子郵件時(shí)要求使用此帳戶通過(guò)身份驗(yàn)證的連接器。 同樣，要設(shè)置從 Fabrikam 目錄林到 Adatum 目錄林的跨目錄林身份驗(yàn)證，請(qǐng)重復(fù)上述步驟，即：在 Adatum 中創(chuàng)建帳戶，在 Fabrikam 中創(chuàng)建連接器。步驟 1：在目標(biāo)目錄林中創(chuàng)建具有“Send As”權(quán)限的用戶帳戶在連接方目錄林中設(shè)置連接器之前，必須在目標(biāo)目錄林（要連接到的目錄林）中創(chuàng)建一個(gè)具有“Send As”權(quán)限的帳戶。在目標(biāo)目錄林中將接受連接方目錄林發(fā)起的入站連接的所有服務(wù)器上配置

26、這些權(quán)限。下面的過(guò)程說(shuō)明怎樣在 Fabrikam 目錄林中設(shè)置帳戶以及怎樣在 Adatum 目錄林中設(shè)置連接器，從而使 Adatum 目錄林中的用戶能夠以解析后的電子郵件地址向 Fabrikam 目錄林發(fā)送電子郵件。創(chuàng)建用于跨目錄林身份驗(yàn)證的帳戶1.在目標(biāo)目錄林（本例中為 Fabrikam 目錄林）中，在 Active Directory 用戶和計(jì)算機(jī)中創(chuàng)建一個(gè)用戶帳戶。此帳戶必須是活動(dòng)帳戶，但不需要下列權(quán)限：本地登錄或通過(guò)終端服務(wù)器登錄。2.在將要接受連接方目錄林發(fā)起的傳入連接的每個(gè) Exchange 服務(wù)器上，為此帳戶配置“Send As”權(quán)限：注意 在創(chuàng)建密碼策略時(shí)要小心。如果設(shè)置了密碼

27、過(guò)期，請(qǐng)確保設(shè)置了在密碼過(guò)期之前對(duì)其進(jìn)行更改的相應(yīng)策略。如果此帳戶的密碼過(guò)期，跨目錄林身份驗(yàn)證將失敗。a.啟動(dòng) Exchange 系統(tǒng)管理器：?jiǎn)螕簟伴_(kāi)始”，指向“所有程序”，再指向“Microsoft Exchange”，然后單擊“系統(tǒng)管理器”。b.在控制臺(tái)樹(shù)中，展開(kāi)“服務(wù)器”，用鼠標(biāo)右鍵單擊將接受連接方目錄林發(fā)起的傳入連接的 Exchange 服務(wù)器，再單擊“屬性”。c.在“ 屬性”中的“安全”選項(xiàng)卡上，單擊“添加”。d.在“選擇用戶、計(jì)算機(jī)或組”中，添加剛剛創(chuàng)建的帳戶，再單擊“確定”。 e.在“安全”選項(xiàng)卡中的“組或用戶名稱(chēng)”下，選擇該帳戶。f.在“權(quán)限”下，選中“Send As”旁邊的“

28、允許”復(fù)選框（圖 2.2）。圖 2.2 允許“Send As”權(quán)限步驟 2：在連接方目錄林中創(chuàng)建連接器在目標(biāo)目錄林中創(chuàng)建具有適當(dāng)權(quán)限的帳戶之后，應(yīng)在連接方目錄林中創(chuàng)建連接器，并要求使用剛剛創(chuàng)建的帳戶通過(guò)身份驗(yàn)證。在下面的過(guò)程中，假定您要在連接到 Fabrikam 目錄林的 Adatum 目錄林中的 Exchange 服務(wù)器上創(chuàng)建連接器。配置連接器并要求進(jìn)行跨目錄林的身份驗(yàn)證1.啟動(dòng) Exchange 系統(tǒng)管理器：?jiǎn)螕簟伴_(kāi)始”，指向“所有程序”，再指向“Microsoft Exchange”，然后單擊“系統(tǒng)管理器”。2.在控制臺(tái)樹(shù)中，用鼠標(biāo)右鍵單擊“連接器”，指向“新建”，再單擊“SMTP 連接

29、器”。3.在“常規(guī)”選項(xiàng)卡的“名稱(chēng)”框中，鍵入連接器的名稱(chēng)。 4.單擊“將通過(guò)此連接器的所有郵件轉(zhuǎn)發(fā)到下列智能主機(jī)”，然后鍵入接收方橋頭服務(wù)器的完全限定的域名或 IP 地址。5.單擊“添加”，選擇駐留該連接器的本地橋頭服務(wù)器和 SMTP 虛擬服務(wù)器（圖 2.3）。圖 2.3 SMTP 虛擬服務(wù)器“屬性”對(duì)話框中的“常規(guī)”選項(xiàng)卡6.在“地址空間”選項(xiàng)卡上，單擊“添加”，選擇“SMTP”，再單擊“確定”。7.在“Internet 地址空間屬性”中，鍵入要連接到的目錄林的域，然后單擊“確定”。本例中，由于連接器將從 Adatum 目錄林向 Fabrikam 目錄林發(fā)送郵件，因此地址空間與 Fabri

30、kam 目錄林的域 匹配（圖 2.4）。圖 2.4 “Internet 地址空間屬性”對(duì)話框現(xiàn)在，Exchange 將通過(guò)此連接器路由發(fā)往 （Fabrikam 目錄林）的所有電子郵件。8.在“高級(jí)”選項(xiàng)卡上，單擊“出站安全”。9.單擊“集成 Windows 身份驗(yàn)證”（圖 2.5）。 圖 2.5 “出站安全”對(duì)話框中的“集成 Windows 身份驗(yàn)證”按鈕10. 單擊“修改”。11. 在“出站連接憑據(jù)”中的“帳戶”、“密碼”和“確認(rèn)密碼”框中，指定目標(biāo)目錄林（本例中為 Fabrikam）中具有“Send As”權(quán)限、并且是已通過(guò)身份驗(yàn)證的 Fabrikam 帳戶的帳戶和密碼（圖 2.6）。應(yīng)采

31、用如下所示的帳戶名格式：domainusername，其中：domain 是目標(biāo)目錄林中的域。 username 表示目標(biāo)目錄林中的帳戶，該帳戶應(yīng)在目標(biāo)目錄林中將接受來(lái)自該連接器的電子郵件的所有 Exchange 服務(wù)器上都具有“Send As”權(quán)限。圖 2.6 “出站連接憑據(jù)”對(duì)話框12. 單擊“確定”。第 3 章安裝智能郵件篩選器使用向?qū)О惭b Microsoft Exchange 智能郵件篩選器，并指定要安裝哪些組件?？梢园惭b智能郵件篩選器功能，或者僅安裝管理工具（可以用來(lái)管理智能郵件篩選器的用戶界面）。也可以在一臺(tái)計(jì)算機(jī)上安裝此項(xiàng)功能，而使用另一臺(tái)計(jì)算機(jī)管理和配置智能郵件篩選器。要安裝智

32、能郵件篩選器，所使用的帳戶應(yīng)具有本地管理權(quán)利，并且是應(yīng)用了 Exchange 管理員角色的組的成員。注意 如果要遠(yuǎn)程管理服務(wù)器上的智能郵件篩選器，可以在工作站上安裝管理工具。但是，該計(jì)算機(jī)上必須已安裝了 Exchange 管理工具（Exchange 系統(tǒng)管理器）。安裝智能郵件篩選器1.啟動(dòng)智能郵件篩選器向?qū)А?.在“歡迎”頁(yè)，單擊“下一步”。3.在“最終用戶許可協(xié)議”頁(yè)，閱讀許可協(xié)議。如果同意其中的條款，請(qǐng)單擊“我同意”，然后單擊“下一步”。4.在“組件”頁(yè)，選擇要安裝的組件：智能郵件篩選器管理工具：包括用于管理智能郵件篩選器的用戶界面。安裝管理工具時(shí)，向?qū)?huì)在 Exchange 系統(tǒng)管理器中

33、添加下列用戶界面：“智能郵件篩選”選項(xiàng)卡（位于“全局設(shè)置”下的“郵件傳遞屬性”中）?！爸悄茑]件篩選”節(jié)點(diǎn)（位于安裝智能郵件篩選器的 Exchange 服務(wù)器上的 SMTP 協(xié)議下）。智能郵件篩選器功能：包括在服務(wù)器上篩選 UCE 的真正智能郵件篩選器。可以選擇在網(wǎng)關(guān)服務(wù)器上安裝此功能，而使用另一個(gè)工作站上的管理工具管理此功能。 5.單擊“下一步”，繼續(xù)完成此向?qū)?。?4 章配置和啟用智能郵件篩選器安裝 Microsoft Exchange 智能郵件篩選器后，必須配置要在組織中使用的設(shè)置。還必須在要篩選未經(jīng)請(qǐng)求的商業(yè)電子郵件 (UCE) 的每一個(gè) SMTP 虛擬服務(wù)器上啟用智能郵件篩選器。 確定

34、智能郵件篩選器的適當(dāng)閾值第 5 章討論一些可用的性能計(jì)數(shù)器，這些計(jì)數(shù)器可以用來(lái)監(jiān)視智能郵件篩選器并查看具有特定 SCL 分級(jí)的郵件的分發(fā)情況。分配給郵件的 SCL 分級(jí)越高，郵件是垃圾郵件的可能性就越大。要確定具有各個(gè) SCL 分級(jí)的郵件的分發(fā)情況，應(yīng)監(jiān)視 Total Messages Assigned an SCL Rating of X 計(jì)數(shù)器。 確定要在網(wǎng)關(guān)和郵箱存儲(chǔ)上設(shè)置的適當(dāng)閾值1.在“全局設(shè)置”下的“郵件傳遞屬性”中，從“網(wǎng)關(guān)阻止配置”下的“阻止郵件時(shí)”列表中選擇“無(wú)操作”。注意 選擇“無(wú)操作”時(shí)，智能郵件篩選器仍會(huì)掃描傳入的每一封郵件，并為其分配適當(dāng)?shù)?SCL 分級(jí)。2.監(jiān)視 T

35、otal Messages Assigned an SCL Rating of X 性能計(jì)數(shù)器，并檢查郵件的分發(fā)情況。查找郵件數(shù)目最多的最高 SCL 分級(jí)。3.將網(wǎng)關(guān)閾值設(shè)置為此 SCL 分級(jí)。在“郵件傳遞屬性”的“智能郵件篩選”選項(xiàng)卡中，在“垃圾郵件存儲(chǔ)配置”下，將郵箱存儲(chǔ)閾值設(shè)置為接近從 0 到網(wǎng)關(guān)閾值之間的中間值的 SCL 分級(jí)。4.將網(wǎng)關(guān)操作更改為“存檔”。在“郵件傳遞屬性”中的“智能郵件篩選”選項(xiàng)卡上，從“網(wǎng)關(guān)阻止配置”下的“阻止郵件時(shí)”列表中選擇“存檔”。5.監(jiān)視并檢查存檔目錄中被阻止的內(nèi)容。6.根據(jù)您在步驟 5 中執(zhí)行的監(jiān)視，適當(dāng)?shù)卣{(diào)整網(wǎng)關(guān)閾值。在“郵件傳遞屬性”中的“智能郵件篩

36、選”選項(xiàng)卡上，從“網(wǎng)關(guān)阻止配置”下的“阻止郵件時(shí)”列表中選擇“拒絕”或“刪除”。配置智能郵件篩選器安裝智能郵件篩選器管理工具時(shí)，安裝程序包會(huì)在“全局設(shè)置”下的“郵件傳遞屬性”中創(chuàng)建一個(gè)新的“智能郵件篩選”選項(xiàng)卡。使用“智能郵件篩選”選項(xiàng)卡，可以指定您希望智能郵件篩選器處理其標(biāo)記為 UCE 的電子郵件的方式（圖 4.1）。 圖 4.1 “郵件傳遞屬性”對(duì)話框中的“智能郵件篩選”選項(xiàng)卡可以使用兩個(gè)基本設(shè)置來(lái)配置智能郵件篩選器：在“網(wǎng)關(guān)阻止配置”中，根據(jù)郵件的垃圾郵件信任級(jí)別 (SCL) 分級(jí)確定一個(gè)閾值。網(wǎng)關(guān)服務(wù)器將對(duì)超過(guò)該閾值的郵件執(zhí)行相應(yīng)的操作。還可以指定您希望網(wǎng)關(guān)執(zhí)行的操作類(lèi)型。 在“垃圾郵

37、件存儲(chǔ)配置”中，根據(jù)郵件的 SCL 分級(jí)定義一個(gè)閾值。Exchange 郵箱存儲(chǔ)將使用該閾值確定應(yīng)將郵件傳遞到用戶的垃圾郵件文件夾中還是用戶的收件箱中。配置智能郵件篩選器，方法是分別在網(wǎng)關(guān)上和 Exchange 郵箱存儲(chǔ)上，為分配給傳入郵件的垃圾郵件信任級(jí)別 (SCL) 分級(jí)設(shè)置閾值。智能郵件篩選器評(píng)估每個(gè)傳入郵件，并根據(jù)郵件是 UCE 的概率為它分配 SCL 分級(jí)。要在網(wǎng)關(guān)和郵箱存儲(chǔ)中設(shè)置閾值（智能郵件篩選器將對(duì)超過(guò)該值的郵件執(zhí)行操作），應(yīng)使用“網(wǎng)關(guān)阻止配置”中的“阻止 SCL 分級(jí)大于或等于以下值的郵件”列表以及“垃圾郵件存儲(chǔ)配置”中的“移動(dòng) SCL 分級(jí)大于或等于以下值的郵件”列表。配置

38、的每個(gè)設(shè)置都按比例對(duì)應(yīng)于一個(gè) SCL 分級(jí)，該分級(jí)由智能郵件篩選器根據(jù)傳入郵件是 UCE 的概率為其分配。在網(wǎng)關(guān)配置智能郵件篩選器在網(wǎng)關(guān)配置下列設(shè)置：閾值（或 SCL 分級(jí)），智能郵件篩選器將在網(wǎng)關(guān)對(duì)超過(guò)該值的郵件執(zhí)行操作。智能郵件篩選器對(duì) SCL 分級(jí)超過(guò)指定閾值的郵件所執(zhí)行的特定操作。設(shè)置網(wǎng)關(guān)閾值在“智能郵件篩選”選項(xiàng)卡中的“網(wǎng)關(guān)阻止配置”下，從“阻止 SCL 分級(jí)大于或等于以下值的郵件”中選擇一個(gè)數(shù)字，以設(shè)置在網(wǎng)關(guān)上對(duì)郵件執(zhí)行操作的閾值。請(qǐng)根據(jù)以下標(biāo)準(zhǔn)及貴組織的特定要求來(lái)設(shè)置網(wǎng)關(guān)閾值：為 SCL 分級(jí)選擇一個(gè)較小的數(shù)字作為閾值，會(huì)阻止更多可能是 UCE 的郵件；但也增加了誤判的可能性，即

39、智能郵件篩選器將合法郵件也標(biāo)記為 UCE。有些組織認(rèn)為，阻止一定比例的合法電子郵件，以大大減少傳遞到其用戶的 UCE 的數(shù)量，是可以接受的。如果貴組織屬于這種情況，則應(yīng)選擇一個(gè)較小的數(shù)字作為 SCL 分級(jí)閾值。 為 SCL 分級(jí)選擇一個(gè)較大的數(shù)字作為閾值，會(huì)阻止更少可能是 UCE 的郵件；但誤判的可能性也隨之減小。許多組織都寧愿處理更多 UCE，而不愿意冒合法電子郵件被阻止的風(fēng)險(xiǎn)。如果貴組織屬于這種情況，則應(yīng)選擇一個(gè)較大的數(shù)字作為 SCL 分級(jí)閾值。指定在網(wǎng)關(guān)執(zhí)行的操作設(shè)置網(wǎng)關(guān)閾值后，必須指定智能郵件篩選器在為郵件分配的 SCL 分級(jí)超出指定的閾值時(shí)應(yīng)執(zhí)行的操作。從“智能郵件篩選”選項(xiàng)卡中的“

40、阻止郵件時(shí)”列表中，選擇希望智能郵件篩選器在為郵件分配的 SCL 分級(jí)超出指定閾值時(shí)應(yīng)執(zhí)行的操作。有以下操作供您選擇：存檔：將所有標(biāo)記為 UCE 且其分級(jí)超出指定閾值的郵件存檔。已存檔的郵件將保存到存檔目錄中。此目錄位于“隊(duì)列”目錄的根目錄中，該根目錄在 SMTP 虛擬服務(wù)器屬性的“郵件”選項(xiàng)卡中指定。默認(rèn)情況下，存檔目錄為 ExchsrvrMailrootvsi nUCEArchive，其中 n 是 SMTP 虛擬服務(wù)器實(shí)例編號(hào)。默認(rèn)情況下，Exchsrvr 目錄創(chuàng)建在:Program Files 父目錄中?？梢酝ㄟ^(guò)在記事本中打開(kāi)或者使用 Microsoft Outlook Express

41、來(lái)復(fù)查存檔目錄中的郵件。如果發(fā)現(xiàn)合法的電子郵件被存檔，可以重新提交該郵件，方法是將其置于 ExchsrvrMailrootvsi npickup 目錄中。然后，SMTP 服務(wù)會(huì)將該電子郵件傳遞到適當(dāng)?shù)泥]箱中。 刪除：將所有標(biāo)記為 UCE 且其分級(jí)超出指定閾值的郵件刪除。郵件將被 Exchange 接受，然后被刪除。不會(huì)通知發(fā)件人和原定收件人該郵件已被刪除。 無(wú)操作：不對(duì)標(biāo)記為 UCE 且其分級(jí)超出指定閾值的郵件執(zhí)行操作。此 UCE 分級(jí)將與其他郵件屬性一起保存，并且這些屬性將隨郵件一起發(fā)送到其他 Exchange 服務(wù)器。Exchange 郵箱服務(wù)器使用 UCE 分級(jí)以及“垃圾郵件存儲(chǔ)配置”中

42、指定的設(shè)置來(lái)確定將郵件傳遞到用戶的收件箱還是垃圾郵件文件夾。 拒絕：將在網(wǎng)關(guān)拒絕郵件。Exchange 在 SMTP 會(huì)話期間拒絕該郵件，然后由連接方 SMTP 服務(wù)器負(fù)責(zé)向發(fā)件人傳遞未送達(dá)報(bào)告。在郵箱存儲(chǔ)中配置智能郵件篩選器在“智能郵件篩選”選項(xiàng)卡中的“垃圾郵件存儲(chǔ)配置”下，使用“移動(dòng) SCL 分級(jí)大于或等于以下值的郵件”列表指定閾值。除非發(fā)件人出現(xiàn)在用戶的安全發(fā)件人列表中，否則，分級(jí)超出該閾值的傳入郵件將被移動(dòng)到用戶的垃圾郵件文件夾中。這些設(shè)置的作用與“網(wǎng)關(guān)阻止配置”中的設(shè)置類(lèi)似。請(qǐng)根據(jù)下列標(biāo)準(zhǔn)選擇閾值（Exchange 郵箱存儲(chǔ)會(huì)將超過(guò)該閾值的郵件移動(dòng)到用戶的垃圾郵件文件夾中）：為 SC

43、L 分級(jí)選擇一個(gè)較小的數(shù)字作為閾值，會(huì)減少傳遞到用戶收件箱中的 UCE 的數(shù)量；但是將合法郵件誤判為垃圾郵件，進(jìn)而移到用戶垃圾郵件文件夾中的可能性卻增加了。因此，當(dāng)您選擇移動(dòng)更多 UCE 的設(shè)置時(shí)，可能會(huì)不經(jīng)意地將合法電子郵件也移動(dòng)到用戶的垃圾郵件文件夾中。為 SCL 分級(jí)選擇一個(gè)較大的數(shù)字作為閾值，會(huì)增加傳遞到用戶收件箱中的 UCE 的數(shù)量；但是將合法郵件誤判為垃圾郵件，進(jìn)而移到用戶垃圾郵件文件夾中的可能性則減小了 在 SMTP 虛擬服務(wù)器上啟用智能郵件篩選器在“郵件傳遞屬性”的“智能郵件篩選”選項(xiàng)卡上配置適當(dāng)?shù)脑O(shè)置后，必須在接受傳入 Internet 電子郵件的每個(gè) SMTP 虛擬服務(wù)器上

44、啟用智能郵件篩選器。應(yīng)使用 SMTP 下的“智能郵件篩選”節(jié)點(diǎn)啟用智能郵件篩選器?！爸悄茑]件篩選屬性”中的“常規(guī)”選項(xiàng)卡上列出了應(yīng)用了智能郵件篩選器的任一 Exchange 服務(wù)器上的所有 SMTP 虛擬服務(wù)器。注意 只有在應(yīng)用了智能郵件篩選器的 Exchange 服務(wù)器中，才會(huì)顯示“智能郵件篩選”節(jié)點(diǎn)。如果使用未安裝智能郵件篩選器的 Exchange 服務(wù)器訪問(wèn) Exchange 系統(tǒng)管理器，該對(duì)話框?qū)⒉豢捎?。如果要遠(yuǎn)程管理網(wǎng)關(guān)服務(wù)器，必須安裝智能郵件篩選器管理工具。啟用智能郵件篩選器1.在 Exchange 系統(tǒng)管理器中，依次展開(kāi)“服務(wù)器”、“”、“協(xié)議”和“SMTP”，用鼠標(biāo)右鍵單擊“智

45、能郵件篩選”，然后單擊“屬性”。2.在“常規(guī)”選項(xiàng)卡上的“對(duì)下列虛擬服務(wù)器的 IP 地址應(yīng)用智能郵件篩選”下，單擊要在其上啟用智能郵件篩選器的每個(gè) SMTP 虛擬服務(wù)器旁邊的復(fù)選框（圖 4.2）。 圖 4.2 “智能郵件篩選屬性”對(duì)話框要點(diǎn) 要篩選 UCE，必須在接受傳入的 Internet 電子郵件的所有 SMTP 虛擬服務(wù)器上啟用智能郵件篩選器。但是，不需要在 Exchange 郵箱存儲(chǔ)所在的 SMTP 虛擬服務(wù)器上啟用智能郵件篩選器。第 5 章監(jiān)視智能郵件篩選器并排除其故障可以使用事件查看器和系統(tǒng)監(jiān)視器來(lái)監(jiān)視 Microsoft Exchange 智能郵件篩選器，并解決它所遇到的問(wèn)題。使

46、用事件查看器在事件查看器中，應(yīng)用程序日志和系統(tǒng)日志中都包含與 Exchange、SMTP 服務(wù)和其他應(yīng)用程序的運(yùn)行有關(guān)的錯(cuò)誤、警告和信息性事件。為了找出與智能郵件篩選器有關(guān)的問(wèn)題的原因，請(qǐng)仔細(xì)查看應(yīng)用程序日志和系統(tǒng)日志中包含的數(shù)據(jù)。智能郵件篩選器寫(xiě)入到事件查看器中的事件的來(lái)源和類(lèi)別分別為“MSExchangeTransport”和“SMTP 協(xié)議”。查看應(yīng)用程序日志中的錯(cuò)誤、警告和信息性事件1.單擊“開(kāi)始”，指向“所有程序”，再指向“管理工具”，然后單擊“事件查看器”。 2.在控制臺(tái)樹(shù)中，單擊“應(yīng)用程序日志”。3.若要按字母順序?qū)θ罩具M(jìn)行排序，并快速找出與 Exchange 服務(wù)有關(guān)的條目，請(qǐng)

47、在詳細(xì)信息窗格中單擊“來(lái)源”。 4.若要篩選日志以便列出針對(duì)智能郵件篩選器記錄的事件條目，請(qǐng)從“查看”菜單中單擊“篩選”。5.在“應(yīng)用程序日志屬性”中，從“事件來(lái)源”列表中選擇 MSExchangeTransport。 6.在“類(lèi)別”列表中，選擇“SMTP 協(xié)議”。表 5.1 解釋了智能郵件篩選器記錄的事件。除非特別聲明，否則所有事件都會(huì)在默認(rèn)的日志記錄級(jí)別進(jìn)行記錄。表 5.1 智能郵件篩選器記錄的事件事件解釋事件 ID：7512嚴(yán)重度 = 信息文本： 來(lái)自遠(yuǎn)程主機(jī)、ID 為、發(fā)件人為、主題為的 P1 郵件已被智能郵件篩選器拒絕/刪除。當(dāng)智能郵件篩選器在網(wǎng)關(guān)拒絕或刪除郵件時(shí)，會(huì)記錄該事件。只有

48、當(dāng) MSExchangeTranport 服務(wù)的“SMTP 協(xié)議”類(lèi)別的日志記錄級(jí)別設(shè)置為中等或最高時(shí)，才會(huì)記錄該事件。要設(shè)置日志記錄級(jí)別，請(qǐng)使用 Exchange 服務(wù)器屬性中的“診斷日志記錄”選項(xiàng)卡。事件 ID： 7513嚴(yán)重度 = 信息文本：Microsoft Exchange 智能郵件篩選器已針對(duì)代碼版本、數(shù)據(jù)版本進(jìn)行了刷新。Microsoft Exchange 智能郵件篩選器現(xiàn)已啟用。在 SMTP 服務(wù)重新啟動(dòng)或 Microsoft Exchange 智能郵件篩選器更新時(shí)會(huì)進(jìn)行刷新。首次安裝智能郵件篩選器或更新智能郵件篩選器時(shí)，智能郵件篩選器會(huì)記錄該事件。當(dāng) SMTP 服務(wù)重新啟動(dòng)時(shí)

49、，也會(huì)記錄該事件日志。事件解釋事件 ID：7514嚴(yán)重度 = 錯(cuò)誤 文本：加載 Microsoft Exchange 智能郵件篩選器時(shí)出錯(cuò)。 錯(cuò)誤代碼是。如果安裝或更新智能郵件篩選器時(shí)出錯(cuò)，智能郵件篩選器會(huì)記錄此事件。 請(qǐng)卸載該新版本的智能郵件篩選器，并嘗試重新安裝。事件 ID：7515嚴(yán)重度 = 錯(cuò)誤 文本：Microsoft Exchange 智能郵件篩選器試圖篩選 ID 為、發(fā)件人為、主題為的 P1 郵件時(shí)出錯(cuò)。此郵件將不會(huì)被篩選出去。錯(cuò)誤代碼是。智能郵件篩選器無(wú)法篩選郵件時(shí)，會(huì)記錄此事件?？赡苁且?yàn)猷]件已損壞或者不正確。使用系統(tǒng)監(jiān)視器以及性能日志和警報(bào)智能郵件篩選器有幾個(gè)性能計(jì)數(shù)器，您

50、可以用它們來(lái)監(jiān)視其性能和運(yùn)行。使用系統(tǒng)監(jiān)視器監(jiān)視智能郵件篩選器1.單擊“開(kāi)始”，指向“所有程序”，再指向“管理工具”，然后單擊“性能”。2.用鼠標(biāo)右鍵單擊“系統(tǒng)監(jiān)視器”，然后單擊“添加計(jì)數(shù)器”。3.在“添加計(jì)數(shù)器”中的“性能對(duì)象”下，選擇“MSExchange Intelligent Message Filter”。表 5.2 解釋了可用于智能郵件篩選器的性能計(jì)數(shù)器列表。表 5.2 智能郵件篩選器的性能計(jì)數(shù)器計(jì)數(shù)器描述Total Messages Scanned for UCE經(jīng)智能郵件篩選器掃描的郵件總數(shù)。如果該數(shù)字為 0 或非常低，智能郵件篩選器可能運(yùn)行不正常。Messages Scann

51、ed for UCE/sec每秒經(jīng)智能郵件篩選器掃描的郵件數(shù)。此計(jì)數(shù)器指出智能郵件篩選器的運(yùn)行速度。Total UCE Messages Deleted在網(wǎng)關(guān)刪除的郵件總數(shù)。此計(jì)數(shù)器說(shuō)明智能郵件篩選器已將這些郵件識(shí)別為 UCE，并已根據(jù)管理員指定的操作將其刪除。如果配置智能郵件篩選器對(duì)在網(wǎng)關(guān)被識(shí)別為 UCE 的郵件執(zhí)行另一操作，此計(jì)數(shù)器將顯示 0。UCE Messages Deleted/sec每秒被智能郵件篩選器刪除的郵件數(shù)。此計(jì)數(shù)器說(shuō)明智能郵件篩選器刪除被識(shí)別為 UCE 的郵件的速度。如果未配置智能郵件篩選器刪除被識(shí)別為 UCE 的郵件，此計(jì)數(shù)器將顯示 0。Total UCE Messag

52、es Rejected在網(wǎng)關(guān)拒絕的郵件總數(shù)。此計(jì)數(shù)器說(shuō)明智能郵件篩選器已將這些郵件識(shí)別為 UCE，并已根據(jù)管理員指定的操作將其拒絕。如果配置智能郵件篩選器對(duì)在網(wǎng)關(guān)被識(shí)別為 UCE 的郵件執(zhí)行另一操作，此計(jì)數(shù)器將顯示 0。UCE Messages Rejected/sec每秒被智能郵件篩選器拒絕的郵件數(shù)。此數(shù)字說(shuō)明智能郵件篩選器拒絕被識(shí)別為 UCE 的郵件的速度。如果未配置智能郵件篩選器拒絕識(shí)別為 UCE 的郵件，此計(jì)數(shù)器將顯示 0。Total UCE Messages Archived在網(wǎng)關(guān)存檔的郵件總數(shù)。此計(jì)數(shù)器說(shuō)明智能郵件篩選器已將這些郵件識(shí)別為 UCE，并已根據(jù)管理員指定的操作將其存檔。

53、如果配置智能郵件篩選器對(duì)在網(wǎng)關(guān)被識(shí)別為 UCE 的郵件執(zhí)行另一操作，此計(jì)數(shù)器將顯示 0。UCE Messages Archived/sec每秒被智能郵件篩選器存檔的郵件數(shù)。此計(jì)數(shù)器說(shuō)明智能郵件篩選器存檔被識(shí)別為 UCE 的郵件的速度。如果未配置智能郵件篩選器存檔被識(shí)別為 UCE 的郵件，此計(jì)數(shù)器將顯示 0。% UCE out of Total Messages 被智能郵件篩選器識(shí)別為 UCE 的郵件占掃描郵件總數(shù)的百計(jì)數(shù)器描述Scanned分比。% UCE of Messages Scanned in the previous 30 minutes前 30 分鐘內(nèi)被智能郵件篩選器識(shí)別為 UCE

54、 的郵件占掃描郵件數(shù)的百分比。Total Messages Assigned an SCL Rating of X經(jīng)智能郵件篩選器掃描并且被分配的垃圾郵件信任級(jí)別 (SCL) 分級(jí)為 x（x 是從 0 到 9 的垃圾郵件分級(jí)）的郵件總數(shù)。第 6 章自定義智能郵件篩選器可以在 Microsoft Exchange 智能郵件篩選器中自定義下列配置設(shè)置：更改存檔目錄的位置。存檔郵件時(shí)存儲(chǔ)垃圾郵件信任級(jí)別 (SCL) 分級(jí)。默認(rèn)情況下，智能郵件篩選器不保存它所存檔的郵件的 SCL 分級(jí)。篩選已通過(guò)身份驗(yàn)證的用戶發(fā)送的郵件。默認(rèn)情況下，已通過(guò)身份驗(yàn)證的用戶會(huì)繞過(guò)智能郵件篩選器。要自定義上述任何設(shè)置，必須

55、在下列注冊(cè)表項(xiàng)的下面創(chuàng)建注冊(cè)表項(xiàng)值： HKEY_LOCAL_MACHINESoftwareMicrosoftExchangeContentFilter 警告 錯(cuò)誤地編輯注冊(cè)表可能導(dǎo)致嚴(yán)重的問(wèn)題，甚至可能需要重新安裝操作系統(tǒng)。因注冊(cè)表編輯不當(dāng)而導(dǎo)致的問(wèn)題可能沒(méi)有辦法解決。因此，在編輯注冊(cè)表之前，請(qǐng)備份所有重要數(shù)據(jù)。此外，還可以創(chuàng)建注冊(cè)表項(xiàng)以配置安全發(fā)件人列表和阻止發(fā)件人列表的最大大小。有關(guān)詳細(xì)信息，請(qǐng)參閱本章后面的“設(shè)置垃圾郵件規(guī)則大小”部分。更改存檔位置存檔位置是一個(gè)目錄。如果您選擇存檔被標(biāo)記為 UCE 的郵件（即分級(jí)超過(guò)在“郵件傳遞屬性”的“連接篩選”選項(xiàng)卡上配置的網(wǎng)關(guān)閾值的郵件），則智能郵

56、件篩選器會(huì)將篩選掉的郵件保存在該目錄中。默認(rèn)情況下，郵件被存檔在 Exchsrvrmailrootvsi nUCEArchive 中，其中 n 是 SMTP 虛擬服務(wù)器實(shí)例編號(hào)。默認(rèn)情況下，Exchsrvr 目錄創(chuàng)建在:Program Files 父目錄中。更改存檔目錄的位置1.在注冊(cè)表編輯器 (regedit) 的詳細(xì)信息窗格中，用鼠標(biāo)右鍵單擊“ContentFilter”，再單擊“新建”，然后單擊“字符串值”。2.鍵入 ArchiveDir 作為注冊(cè)表項(xiàng)的值。3.用鼠標(biāo)右鍵單擊“ArchiveDir”，再單擊“修改”。4.在“編輯字符串”中的“數(shù)值數(shù)據(jù)”下，輸入要在其中存檔被智能郵件篩選器篩選掉的郵件的完整目錄路徑。例如，鍵入 C:Archive。 將 SCL 分級(jí)隨存檔的郵件一起存儲(chǔ)默認(rèn)情況下，智能郵件篩選器存檔郵件時(shí)，不存檔分配給郵件的 SCL 分級(jí)。如果要將 SCL 分級(jí)隨同郵件一起存檔，可以創(chuàng)建一個(gè)注冊(cè)表項(xiàng) DWORD 值 ArchiveSCL，并為它分配值 1。將 SCL 分級(jí)隨存檔的郵件一起存檔1.在注冊(cè)表編輯器 (regedit) 中，用鼠標(biāo)右鍵單擊“ContentFilter”，再單擊“新建”，然后單擊“DWORD