Echange電子郵件系統(tǒng)及解決及方案模版

-.z..E*change電子系統(tǒng)解決方案整體解決方案目錄一、用戶需求2二、名詞解釋2三、方案拓?fù)?四、方案推介2MicrosoftActiveDirectory2地址分配2名稱(chēng)解析2DNS2域構(gòu)造2組織單元構(gòu)造2MicrosoftE*change20212防火墻和邊緣效勞器2中心傳輸效勞器2客戶端訪問(wèn)效勞器2效勞器2E*changeServer2021群集效勞2可實(shí)現(xiàn)的功能：2SymantecBackupE*ecForWindowsServer2產(chǎn)品簡(jiǎn)介2WindowsServer2021簡(jiǎn)體中文標(biāo)準(zhǔn)版2MicrosoftE*changeServer20212SymantecBackupE*ec2021ForWindows2方案介紹2建議方案一2建議方案二2E*change效勞器角色簡(jiǎn)介21.客戶端訪問(wèn)效勞器角色：22.邊緣傳輸效勞器角色：23.中心傳輸效勞器角色：24.效勞器角色：2一、用戶需求***原有WinMail效勞器，因業(yè)務(wù)需要和對(duì)數(shù)據(jù)的要求提高，希望通過(guò)部署MicrosoftE*changeServer來(lái)完成對(duì)現(xiàn)有系統(tǒng)的升級(jí)，以此來(lái)滿足需求。因***E*change屬于全新架構(gòu)，因此，我們針對(duì)其現(xiàn)有構(gòu)造情況和需求制定本方案。本方案為前期方案，根據(jù)實(shí)際需求變化和最終確定需求詳情，我們將制定詳細(xì)的實(shí)施部署方案，以此作為工程過(guò)程的歸檔目錄之一。二、名詞解釋MicrosoftE*change2021：微軟新一代電子效勞系統(tǒng)。ActiveDirectory：ActiveDirectory〔活動(dòng)目錄〕動(dòng)目錄〔ActiveDirectory〕是面向WindowsStandardServer、WindowsEnterpriseServer以及WindowsDatacenterServer的目錄效勞?！睞ctiveDirectory不能運(yùn)行在WindowsWebServer上，但是可以通過(guò)它對(duì)運(yùn)行WindowsWebServer的計(jì)算機(jī)進(jìn)展管理。〕ActiveDirectory存儲(chǔ)了有關(guān)網(wǎng)絡(luò)對(duì)象的信息，并且讓管理員和用戶能夠輕松地查找和使用這些信息。ActiveDirectory使用了一種構(gòu)造化的數(shù)據(jù)存儲(chǔ)方式，并以此作為根底對(duì)目錄信息進(jìn)展符合邏輯的分層組織。反垃圾網(wǎng)關(guān)：用于針對(duì)已有垃圾進(jìn)展過(guò)濾和阻斷的設(shè)備。備份系統(tǒng)：傳統(tǒng)機(jī)制的備份系統(tǒng)無(wú)法對(duì)現(xiàn)在使用的應(yīng)用平臺(tái)做完整細(xì)粒度備份，一旦應(yīng)用發(fā)生災(zāi)難性損壞，后果將不堪設(shè)想，我們利用專(zhuān)業(yè)備份系統(tǒng)來(lái)彌補(bǔ)這個(gè)問(wèn)題的空白。三、方案拓?fù)浣ㄗh方案1建議方案2四、方案推介MicrosoftActiveDirectory方案規(guī)劃***采用單林單域方式，組織單元規(guī)劃根據(jù)企業(yè)實(shí)際行政規(guī)劃來(lái)設(shè)計(jì)。AD明細(xì)如下：地址分配地址分配即IP地址的分配和管理。我們可以根據(jù)實(shí)際情況來(lái)確定IP的獲取方式，根據(jù)部門(mén)來(lái)劃分靜態(tài)IP和DHCP的數(shù)量級(jí)和平安級(jí)別。名稱(chēng)解析名稱(chēng)解析是指在訪問(wèn)網(wǎng)絡(luò)資源〔包括文件效勞器和打印機(jī)〕時(shí)，如何將資源的名稱(chēng)轉(zhuǎn)換成對(duì)應(yīng)的IP地址的效勞。目前公司的部用戶在訪問(wèn)網(wǎng)絡(luò)資源時(shí)通過(guò)直接的IP地址來(lái)定位資源，這樣帶來(lái)的問(wèn)題時(shí)每個(gè)用戶必須記住要訪問(wèn)資源的IP地址，使用效率不高而且管理本錢(qián)較高。通過(guò)DNS和WINS的效勞，相關(guān)的效勞器會(huì)自動(dòng)將*個(gè)名稱(chēng)轉(zhuǎn)換成實(shí)際的IP地址，用戶只需記住容易辨識(shí)的資源名稱(chēng)即可進(jìn)展相應(yīng)的訪問(wèn)。這樣網(wǎng)絡(luò)資源的共享和使用效率將得到很大程度的提高。DNS我們將在公司的DC01、DC02兩臺(tái)DNS效勞器。該效勞器同時(shí)也是域控制器。公司部網(wǎng)絡(luò)的域名為：baiyyy.或baiyyy.localDNS效勞器包含兩個(gè)區(qū)域，以下是它們的技術(shù)參數(shù)：Name:_msdcs.corp.baiyyy..Type:ActiveDirectory-IntegratedReplication:ToAllDNSserversintheActiveDirectoryforestcorp.**company.Dynamicupdates:NonsecureandsecureName:corp.baiyyy..Type:ActiveDirectory-IntegratedReplication:ToAllDNSserversintheActiveDirectorydomaincorp.baiyyy.Dynamicupdates:NonsecureandsecureDNS效勞器都將DNS數(shù)據(jù)放在本地的AD數(shù)據(jù)庫(kù)中，但是作為獨(dú)立的ApplicationPartition來(lái)參與域控制器之間的目錄復(fù)制(DirectoryReplication)從而同步DNS數(shù)據(jù)庫(kù)。所有域控制器都將主域控設(shè)為首選的DNS效勞器外部(Internet)名稱(chēng)解析在DC01，將本地ISP的DNS效勞器設(shè)為轉(zhuǎn)發(fā)器。將所有非部網(wǎng)的域名解析請(qǐng)求轉(zhuǎn)發(fā)至Internet上所有公司的客戶端都將通過(guò)DNS來(lái)進(jìn)展名稱(chēng)解析。包括登入域和訪問(wèn)文件效勞器或其他客戶端。每一個(gè)參加域的客戶端都通過(guò)動(dòng)態(tài)注冊(cè)在DNS效勞器上注冊(cè)自己的主機(jī)紀(jì)錄(A)和指針紀(jì)錄(PTR)。管理員在效勞器上可以輕松的了解所有客戶端的注冊(cè)情況。此外，在DC01的DNS效勞出現(xiàn)暫時(shí)不可用的情況時(shí)，可以依靠其它額外DC(DNS效勞器)來(lái)進(jìn)展必要的名稱(chēng)解析。域構(gòu)造域構(gòu)造設(shè)計(jì)是活動(dòng)目錄中最重要，也是最根底的工作，是多種因素權(quán)衡的結(jié)果，它既要盡可能貼近用戶的管理模式和組織構(gòu)造，也要考慮網(wǎng)絡(luò)情況及今后的各種變化。以下是單域構(gòu)造相對(duì)于其他構(gòu)造的優(yōu)缺點(diǎn)：優(yōu)點(diǎn)集中管理整個(gè)集團(tuán)的平安策略;集中管理整個(gè)集團(tuán)的組策略;完全利用組織單元反映集團(tuán)的管理構(gòu)造;當(dāng)公司機(jī)構(gòu)重組時(shí)可以非常靈活的進(jìn)展調(diào)整;當(dāng)資源和用戶需要在組織機(jī)構(gòu)遷移時(shí)可以非常靈活的調(diào)整;不需要GC效勞器–因?yàn)樗械腄C都擁有AD的全備份;相對(duì)其它方案，可以使用較少的域控制器;簡(jiǎn)單的名字空間設(shè)計(jì)–只需要1個(gè)DNS名字后綴;用戶在查找AD的信息時(shí)相對(duì)簡(jiǎn)單;單一的組策略更容易實(shí)施。缺點(diǎn)在IT系統(tǒng)管理權(quán)限相對(duì)分散的組織構(gòu)造中，難以區(qū)分“管理權(quán)〞。整個(gè)公司集團(tuán)只能實(shí)行一種平安策略，例如統(tǒng)一的口令策略。.所有的域控制器(DC)都擁有整個(gè)AD的數(shù)據(jù)的備份，AD的任何更改也要反映到域的所有DC上，這對(duì)每臺(tái)DC的硬件配置要提出更高的要求，同時(shí)對(duì)那些廣域網(wǎng)帶寬有限的區(qū)域會(huì)帶來(lái)效率上的問(wèn)題。對(duì)于DC效勞器本身的平安也提出更高的要求。組織單元構(gòu)造組織單元的設(shè)計(jì)將遵循兩點(diǎn)原則：反映企業(yè)部的組織構(gòu)造有利于通過(guò)組策略進(jìn)展細(xì)化的終端管理目前公司的組織構(gòu)造需根據(jù)***的實(shí)際人事組織拓?fù)渲贫?，?huì)在制定工程實(shí)施方案時(shí)提供。由于用戶〔在這里包括用戶組賬號(hào)〕和計(jì)算機(jī)賬號(hào)分?jǐn)?shù)兩種不同的資源類(lèi)型，所以也需要分開(kāi)管理。因此，我們將組織單元設(shè)計(jì)成以下構(gòu)造：第一級(jí)：資源類(lèi)型第二級(jí)：地理位置第三級(jí)：事業(yè)部名稱(chēng)第四級(jí)：部門(mén)名稱(chēng)請(qǐng)參考以下圖以了解這個(gè)構(gòu)造的模型：賬號(hào)和口令管理賬號(hào)管理可以分為個(gè)人賬號(hào)管理、組賬號(hào)管理和機(jī)器賬號(hào)管理。個(gè)人賬號(hào)可以分為兩類(lèi)：第一類(lèi)為普通賬號(hào)，采用一人一號(hào)的方式，為每一位員工建立自己的賬號(hào)。當(dāng)員工參加或者離開(kāi)時(shí)，按照一定的規(guī)則增加或者刪除用戶的賬號(hào)。第二類(lèi)為特殊賬號(hào)，通常不屬于*一位員工，而是為了滿足*些特殊的功能，比方系統(tǒng)管理、匿名訪問(wèn)等等。特殊賬號(hào)有以下幾個(gè)：Administrator，系統(tǒng)管理員賬號(hào)，具有最高的權(quán)限，可以進(jìn)展任何管理操作，該賬號(hào)不能被刪除，只能更改用戶名。為了提高系統(tǒng)的平安性，建議將管理員賬號(hào)的用戶名更改，比方hqadmin〔僅僅是建議，系統(tǒng)管理員可以自行決定〕。Guest，匿名登錄的賬號(hào)，為了提高系統(tǒng)的平安性，建議將Guest賬號(hào)制止。效勞的賬號(hào)，在Windows2021中，每一個(gè)效勞都需要一個(gè)賬號(hào)，通常這些賬號(hào)采用系統(tǒng)賬號(hào)，我們無(wú)須關(guān)心，但有一些效勞需要特殊的用戶賬號(hào)。每個(gè)個(gè)人賬號(hào)都有一個(gè)口令來(lái)保護(hù)，為了防止口令被盜用和攻擊，我們將在整個(gè)域中啟用相應(yīng)的密碼策略以保證每個(gè)密碼都符合一定的復(fù)雜度，具體要求如下：長(zhǎng)度不得小于8個(gè)字符必須包含大寫(xiě)和小寫(xiě)字母必須包含特殊字符〔例如：~!*$%^&*()_+〕密碼有效期<=3個(gè)月個(gè)人賬號(hào)的命名規(guī)則用戶名稱(chēng)將使用中文名，名稱(chēng)為:采用的拼音全稱(chēng)，如有重復(fù)則在末尾加用戶所在部門(mén)名稱(chēng)的首字母，假設(shè)仍有重復(fù)則在末尾加數(shù)字以示區(qū)別。例如：拼音名剛(工程實(shí)際部) Gang.Zhang鋼(財(cái)務(wù)部)Gang.Zhang計(jì)算機(jī)賬號(hào)管理所有參加到域中的計(jì)算機(jī)都需要一個(gè)計(jì)算機(jī)賬號(hào)，通過(guò)該，我們可以對(duì)計(jì)算機(jī)的各種配置進(jìn)展管理。公司目前的計(jì)算機(jī)命名規(guī)則為：事業(yè)部+部門(mén)+序號(hào)。例如：SJ-BMB-001〔設(shè)計(jì)部第一臺(tái)計(jì)算機(jī)〕。組賬號(hào)管理分組管理是重要而有效的管理策略。在Windows2021中有三種組：通用組〔UniversalGroup〕、全局組〔globalgroup〕和域本地組〔Domainlocalgroup〕，全局組可以包括本域的用戶〔useraccount〕，域本地組可以包括本域和資源域的用戶和全局組，通用組的使用則沒(méi)有任何限制。(公司如采用單域構(gòu)造，則沒(méi)有使用Universal組的必要)良好的分組策略可以降低管理的復(fù)雜性，防止平安上的漏洞，大大提高管理的可靠性。我們采用這樣的分組策略：按照職位分組。按職能分組，例如所有的財(cái)務(wù)人員，所有的科技人員，所有的系統(tǒng)管理員等等。對(duì)員工分類(lèi)，比方普通員工，臨時(shí)員工等等。按照部門(mén)分組.由于維護(hù)用戶和組賬號(hào)是一項(xiàng)日常的工作，這項(xiàng)工作將由公司的人員，依據(jù)管理的需求來(lái)創(chuàng)立。此次工程中，將為每一個(gè)部門(mén)創(chuàng)立一個(gè)管理員組，用來(lái)進(jìn)展一些日常的管理工作，包括安裝額外的硬件，共享文件和打印機(jī)，等等。目前，公司的所有用戶都已被分到各個(gè)不同的組織單元(OU)下面。每個(gè)組織單元下還包含一個(gè)用戶組，該用戶組的成員即是該組織單元的所有用戶，這樣可以較為輕松的管理用戶資源。MicrosoftE*change2021防火墻和邊緣效勞器防火墻實(shí)現(xiàn)機(jī)構(gòu)局域網(wǎng)與廣域網(wǎng)之間的隔離，是實(shí)現(xiàn)平安性的保障。首先系統(tǒng)和Internet公網(wǎng)之間設(shè)立一臺(tái)硬件防火墻，為系統(tǒng)提供第一層平安防護(hù)。然后?；饏^(qū)建立E*change邊緣效勞器，負(fù)責(zé)對(duì)外的往來(lái)。外部的首先到達(dá)邊緣效勞器，經(jīng)過(guò)反垃圾、防病毒系統(tǒng)的檢查，確定平安后再轉(zhuǎn)發(fā)給網(wǎng)的中心傳輸效勞器。邊緣效勞器將外的系統(tǒng)隔離開(kāi)來(lái)，使得這些不得不和外界連通的效勞器即使被黑客攻擊，也不會(huì)影響防火墻后面部網(wǎng)絡(luò)的效勞器，它提高了平安性和設(shè)計(jì)靈活性。因?yàn)榍岸诵谄鞑淮娣糯鎯?chǔ)系統(tǒng)或ActiveDirectory數(shù)據(jù)庫(kù)，所以它們成為“黑客〞攻擊對(duì)象的價(jià)值就會(huì)降低。邊緣傳輸效勞器角色上可管理：Internet流運(yùn)行邊緣傳輸效勞器角色的效勞器承受通過(guò)Internet進(jìn)入E*change2021組織的。邊緣傳輸效勞器對(duì)進(jìn)展處理之后，會(huì)將它們路由到組織部的中心傳輸效勞器。邊緣傳輸規(guī)則用于控制發(fā)送到Internet或從其接收的流。邊緣傳輸規(guī)則通過(guò)將操作應(yīng)用于滿足指定條件的幫助保護(hù)企業(yè)網(wǎng)絡(luò)資源和數(shù)據(jù)。邊緣傳輸規(guī)則條件以數(shù)據(jù)為根底，例如，主題、正文、標(biāo)題或發(fā)件人地址中的特定字詞或文本模式，垃圾信任級(jí)別(SCL)或類(lèi)型。當(dāng)指定條件為真時(shí)，這些操作可確定處理的方式?？赡艿牟僮靼ǜ綦x、丟棄或拒絕、附加其他收件人或記錄事件。有例外情況〔可選〕可以不對(duì)特定執(zhí)行操作。反垃圾和防病毒保護(hù)在E*change2021中，可以阻止網(wǎng)絡(luò)外圍的病毒和垃圾或未經(jīng)請(qǐng)求的商業(yè)電子。邊緣傳輸效勞器角色的效勞器通過(guò)提供一組協(xié)同工作以提供不同垃圾篩選層和保護(hù)層的代理，以幫助防止組織中的用戶接收垃圾。地址重寫(xiě)可以為來(lái)自您的E*change2021組織的的外部收件人提供一致的外觀。針對(duì)邊緣傳輸效勞器角色配置地址重寫(xiě)代理，可以修改進(jìn)站和出站的SMTP地址。當(dāng)具有多個(gè)域的新合并組織希望為外部收件人提供一致的電子地址時(shí)，地址重寫(xiě)尤為有用。中心傳輸效勞器每個(gè)E*change2021站點(diǎn)必需要有一臺(tái)中心傳輸效勞器。負(fù)責(zé)部路由，提供規(guī)則引擎，實(shí)現(xiàn)對(duì)的控制和過(guò)濾。中心傳輸效勞器角色部署在ActiveDirectory目錄效勞林部，用于處理組織的所有流、應(yīng)用傳輸規(guī)則、應(yīng)用日記策略以及向收件人的傳遞。發(fā)送到Internet的由中心傳輸效勞器中繼到部署在外圍網(wǎng)絡(luò)中的邊緣傳輸效勞器角色。從Internet接收的在中繼到中心傳輸效勞器之前，由邊緣傳輸效勞器進(jìn)展處理。如果不具有邊緣傳輸效勞器，則可以將中心傳輸效勞器配置為直接中繼Internet。還可以在中心傳輸效勞器上安裝和配置邊緣傳輸效勞器代理，以便在組織部提供反垃圾和防病毒保護(hù)。中心傳輸效勞器角色將其所有配置信息都存儲(chǔ)在ActiveDirectory中。這些信息包括傳輸規(guī)則設(shè)置、日記規(guī)則設(shè)置和連接器配置。由于此信息存儲(chǔ)在ActiveDirectory中，因此可以一次性配置設(shè)置，然后由組織中的每個(gè)中心傳輸效勞器應(yīng)用這些設(shè)置。中心傳輸效勞器角色上可管理：部流在將傳遞到收件人的收件箱或路由到組織外部的用戶之前，中心傳輸效勞器角色將處理在E*change2021組織部發(fā)送的所有。此行為沒(méi)有例外情況；始終通過(guò)運(yùn)行中心傳輸效勞器角色的效勞器進(jìn)展傳遞。策略傳輸代理集合使您能配置當(dāng)進(jìn)入和離開(kāi)流組件時(shí)應(yīng)用的規(guī)則和設(shè)置?？梢詣?chuàng)立為符合不同的規(guī)而設(shè)計(jì)的策略和規(guī)則設(shè)置，并可針對(duì)組織要求較容易地更改這些策略和設(shè)置。反垃圾和防病毒保護(hù)E*change2021置保護(hù)功能為提供了反垃圾和防病毒保護(hù)。盡管這些置保護(hù)功能設(shè)計(jì)為在外圍網(wǎng)絡(luò)中的邊緣傳輸效勞器角色上使用，但也可以在中心傳輸效勞器上配置邊緣傳輸代理。客戶端訪問(wèn)效勞器在E*changeServer2021中將協(xié)議處理和存儲(chǔ)效勞分開(kāi)，將處理HTTP、SMTP、EAS、POP及IMAP〔Internet消息訪問(wèn)協(xié)議〕請(qǐng)求的一組IP效勞器劃分為客戶端訪問(wèn)效勞器，可以容留在獨(dú)立于全部數(shù)據(jù)存儲(chǔ)的效勞器上，并且無(wú)需RAID〔容錯(cuò)磁盤(pán)陣列〕控制器。這就減少了效勞器本錢(qián)，同時(shí)也可以防止SMTP故障和意外的效勞拒絕事件影響到通信存儲(chǔ)或目錄?？蛻舳嗽L問(wèn)效勞器還專(zhuān)門(mén)負(fù)責(zé)和Internet進(jìn)展外部收發(fā)和數(shù)據(jù)加密/解密，活動(dòng)目錄查詢等任務(wù)?？蛻舳嗽L問(wèn)效勞器角色支持各種不同客戶端與E*change2021效勞器連接。MicrosoftOutlookE*press和Eudora等軟件客戶端使用POP3或IMAP4連接與E*change效勞器進(jìn)展通信。移動(dòng)設(shè)備等硬件客戶端使用ActiveSync、POP3或IMAP4與E*change效勞器進(jìn)展通信。如果用戶使用任何非MicrosoftOutlook客戶端訪問(wèn)其收件箱，則必須在E*change組織中安裝客戶端訪問(wèn)效勞器角色。效勞器效勞器角色與ActiveDirectory目錄效勞集成，提供更豐富的日歷功能、資源管理以及脫機(jī)通訊簿下載，改善信息工作人員的體驗(yàn)?？赏ㄟ^(guò)OUTLOOK客戶端直接訪問(wèn)E*change效勞器。效勞器則專(zhuān)門(mén)管理。而為了提高系統(tǒng)的穩(wěn)定性和可用性，后端效勞器將采用Cluster群集構(gòu)造，就是兩臺(tái)效勞器相互備份和同步，當(dāng)其中一臺(tái)效勞器意外崩潰以后，另外一臺(tái)會(huì)馬上接替工作，不會(huì)引起效勞中止。E*changeServer2021群集效勞E*changeServer2021和WindowsServer2021支持群集。一個(gè)群集由兩臺(tái)以上計(jì)算機(jī)或節(jié)點(diǎn)組成，這些計(jì)算機(jī)或節(jié)點(diǎn)不僅彼此相聯(lián)，并且均與一部共享存儲(chǔ)設(shè)備連接。群集中存在一個(gè)或多個(gè)E*change虛擬效勞器，而每個(gè)虛擬效勞器均運(yùn)行在群集中的一個(gè)節(jié)點(diǎn)上。E*changeServer2021在WindowsServer2021上能最多支持8節(jié)點(diǎn)的群集。E*change群集技術(shù)為通信提供了高度的可用性。群集效勞對(duì)群集中的虛擬效勞器進(jìn)展監(jiān)視，在發(fā)生故障的情況下，群集效勞會(huì)重新引導(dǎo)系統(tǒng)或?qū)⑹艿接绊懙奶摂M效勞器轉(zhuǎn)移到處于正常狀態(tài)的節(jié)點(diǎn)上。為執(zhí)行方案停機(jī)，你可以將虛擬效勞器以手工方式轉(zhuǎn)移到其它節(jié)點(diǎn)上。而無(wú)論在意外故障還是方案停機(jī)情況下，客戶都將經(jīng)歷一個(gè)短暫的效勞中斷期，而該中斷期也只有在虛擬效勞器處于在線或脫機(jī)掛起的狀態(tài)下才會(huì)發(fā)生。使用多個(gè)效勞器能在提高可靠性的同時(shí)降低系統(tǒng)本錢(qián)，這是因?yàn)?，你無(wú)須設(shè)置專(zhuān)門(mén)用于排除故障的效勞器。本地不連續(xù)復(fù)制和集群不連續(xù)復(fù)制除了支持群集技術(shù)外，E*change2021還提供兩種新的備份手段：本地不連續(xù)復(fù)制和集群不連續(xù)復(fù)制。通過(guò)日志的復(fù)制技術(shù)，實(shí)時(shí)的將數(shù)據(jù)從工作卷復(fù)制到備卷，備份可以跨地域以很小的代價(jià)實(shí)現(xiàn)異地容災(zāi)。通過(guò)不連續(xù)復(fù)制技術(shù)，系統(tǒng)對(duì)全備份的要求也由以前的每天下降到每星期。并且備份可針對(duì)備份卷操作，不影響生產(chǎn)系統(tǒng)性能?？蓪?shí)現(xiàn)的功能：配置E*change2021的OWA功能，使之能夠讓用戶采用WEB方式訪問(wèn)企業(yè)，以此我們可以通過(guò)HTTP方式來(lái)訪問(wèn)效勞器收發(fā)并處理相關(guān)信息；配置開(kāi)放E*change2021的POP3的協(xié)議解析功能，使之實(shí)現(xiàn)對(duì)Outlook和其它第三方收發(fā)軟件的支持；配置E*change2021OutlookAnywhere功能，確保我們可以使用Outlook、Fo*mail以及智能移動(dòng)終端來(lái)及時(shí)收發(fā)。定制防火墻對(duì)系統(tǒng)的發(fā)布策略；發(fā)布系統(tǒng)到INTERNET網(wǎng)絡(luò)；定制系統(tǒng)的反垃圾的策略〔反垃圾網(wǎng)關(guān)策略〕；定制系統(tǒng)的反攻擊平安策略〔反垃圾網(wǎng)關(guān)策略〕；根據(jù)企業(yè)需要，定制大小策略，大小策略，發(fā)送策略等一系列設(shè)置策略；根據(jù)企業(yè)需要，定制全球通訊錄，部門(mén)通訊錄等各種脫機(jī)通訊錄；配置系統(tǒng)，為進(jìn)展128位的SSL加密，保證傳輸平安；遷移現(xiàn)有WinWebmail的賬號(hào)到E*change環(huán)境中，并保存地址與原系統(tǒng)地址一致；SymantecBackupE*ecForWindowsServer備份過(guò)程中要用到大量的存儲(chǔ)介質(zhì)，隨著時(shí)間的推移，介質(zhì)上備份數(shù)據(jù)的作用會(huì)越來(lái)越小，除非要特意恢復(fù)到*一歷史時(shí)刻的狀態(tài)，都會(huì)用最新的備份數(shù)據(jù)來(lái)進(jìn)展恢復(fù)。所以在制定備份策略時(shí)，要根據(jù)數(shù)據(jù)的運(yùn)作和使用情況，來(lái)確定數(shù)據(jù)的最長(zhǎng)有效期、可容忍的數(shù)據(jù)喪失時(shí)間，從而確定執(zhí)行備份的時(shí)間、每次備份的種類(lèi)、使用空介質(zhì)和重用老介質(zhì)的方法。AD效勞器作為重要的運(yùn)營(yíng)系統(tǒng)和珍貴的信息庫(kù)，承擔(dān)著日常的網(wǎng)絡(luò)與數(shù)據(jù)中樞的角色，其長(zhǎng)期運(yùn)行過(guò)程中積累下來(lái)的數(shù)據(jù)具有重要的價(jià)值?；诖?，對(duì)于這些效勞器的備份，應(yīng)從整體、系統(tǒng)、長(zhǎng)期的角度來(lái)制定備份策略，做到既能快速的進(jìn)展日常備份，又能完備的保存一定歷史時(shí)期的數(shù)據(jù)。備份策略對(duì)數(shù)據(jù)進(jìn)展備份，是出于保證數(shù)據(jù)的平安性、對(duì)系統(tǒng)信息做歷史記錄、在災(zāi)難發(fā)生時(shí)恢復(fù)系統(tǒng)等多方面考慮的。假設(shè)要詳細(xì)、歷史的記錄數(shù)據(jù)，并在特定情況下恢復(fù)特定時(shí)期的數(shù)據(jù)，就要保證數(shù)據(jù)備份的頻率、以及備份介質(zhì)上數(shù)據(jù)的保存時(shí)間符合預(yù)期設(shè)計(jì)的目標(biāo)。目前，國(guó)外大型企業(yè)對(duì)資源數(shù)據(jù)的備份都是每天進(jìn)展一次的，并且采用完全備份和差量備份結(jié)合的方式，給數(shù)恢復(fù)帶來(lái)便利。由于采用了先進(jìn)的軟、硬件配置，這種日常備份操作都可以在晚間系統(tǒng)負(fù)載較輕時(shí)定時(shí)、自動(dòng)、快速進(jìn)展，對(duì)系統(tǒng)日間使用不會(huì)造成任何影響?？紤]到本系統(tǒng)的具體情況，我們認(rèn)為做每日備份是極為合理的方案。由于系統(tǒng)中的每臺(tái)效勞器數(shù)據(jù)交換和信息更新都極為頻繁，每天都有大量的信息數(shù)據(jù)、則做每日備份，記錄每日系統(tǒng)的最新信息是極為必要的。對(duì)系統(tǒng)做完全備份是出于恢復(fù)方便考慮，系統(tǒng)管理員不必使用任何其它歷史資料，就可以對(duì)系統(tǒng)進(jìn)展完全恢復(fù)，簡(jiǎn)單便捷。假設(shè)是只對(duì)應(yīng)用數(shù)據(jù)進(jìn)展備份，則一但系統(tǒng)崩潰，需要使用最近一次完全備份恢復(fù)系統(tǒng)，再使用最近一次應(yīng)用備份恢復(fù)具體應(yīng)用，操作及為不便。如果應(yīng)用在系統(tǒng)配置文件中的一些信息較最近一次完全備份時(shí)有所不同，則即使恢復(fù)了系統(tǒng)也難以正常運(yùn)行，或者造成不可見(jiàn)的故障隱患備份策略的定義定義好備份資源以后，我們必須根據(jù)實(shí)際需要配置備份策略。定義備份策略，涉及到以下容：在什么時(shí)間〔備份時(shí)間，如下午6:00〕、將什么數(shù)據(jù)〔備份容，數(shù)據(jù)庫(kù)數(shù)據(jù)〕、以什么方式〔備份方式，如全備份或增量備份〕、通過(guò)哪組磁盤(pán)驅(qū)動(dòng)器、備份到磁盤(pán)哪一個(gè)位置在我們對(duì)每一組數(shù)據(jù)、數(shù)據(jù)庫(kù)都根據(jù)需要定義好備份策略后，系統(tǒng)就會(huì)自動(dòng)的按照我們定義的時(shí)間、方式、將需要備份的數(shù)據(jù)備份到我們指定的磁盤(pán)中去。而備份的方式可以分為三種：全備份、增量備份、累計(jì)增量備份。全備份每次備份定義的所有數(shù)據(jù)，優(yōu)點(diǎn)是恢復(fù)快，缺點(diǎn)是備份數(shù)據(jù)量大，數(shù)據(jù)多時(shí)可能做一次全備份需很長(zhǎng)時(shí)間增量備份備份自上一次備份以來(lái)更新的所有數(shù)據(jù)，其優(yōu)點(diǎn)是每次備份的數(shù)據(jù)量少，缺點(diǎn)是恢復(fù)時(shí)需要全備份及多份增量備份差分備份備份自上一次全備份以來(lái)更新的所有數(shù)據(jù)。我們可以結(jié)合這三種方式，靈活應(yīng)用。比方：數(shù)據(jù)量少時(shí)，我們可以每次都用全備份備份數(shù)據(jù)，這樣，恢復(fù)時(shí)，只需要指定一個(gè)數(shù)據(jù)源即可。數(shù)據(jù)量大時(shí)，如果每天作全備份，效率會(huì)很低。我們可以結(jié)合全備份和增量備份方式。比方每星期作一次全備份〔如星期天〕，其它時(shí)間，每天作一個(gè)增量備份〔如:星期一到星期六〕?；謴?fù)時(shí)，只要依次恢復(fù)最多七個(gè)備份介質(zhì)即可。〔如：上周日、星期一、星期二...，直到出事前一天的數(shù)據(jù)?！硵?shù)據(jù)量特別大時(shí)，每星期作全備份對(duì)系統(tǒng)的壓力也會(huì)很大。這時(shí)，我們可以結(jié)合全備份、累計(jì)增量備份、增量備份三種方式，提供相對(duì)效率高，恢復(fù)有快的備份手段。比方每個(gè)月作一次全備份〔如每月初〕，然后每星期日作一次累計(jì)增量備份，其它時(shí)間，每天作一次增量備份?；謴?fù)時(shí)，先恢復(fù)月初的全備份，再恢復(fù)上周日的累計(jì)增量備份，在依次恢復(fù)以后每一天的增量備份，如星期一、星期二...，直到出事前一天的數(shù)據(jù)。〔最多恢復(fù)8份數(shù)據(jù)，相對(duì)的如果不采用累計(jì)增量備份方式，恢復(fù)時(shí)最多可能需要恢復(fù)31份數(shù)據(jù)，恢復(fù)速度和復(fù)雜程度都會(huì)不理想〕。由此我們認(rèn)為，對(duì)系統(tǒng)進(jìn)展每日備份是必要的，可以更好的提高系統(tǒng)的平安性和可靠性。災(zāi)難恢復(fù)的備份策略安裝完所有效勞器的VERITAS及其選件和代理后，對(duì)所有要進(jìn)展災(zāi)難恢復(fù)的效勞器進(jìn)展一次全備份。當(dāng)WindowsNT系統(tǒng)出現(xiàn)依靠啟動(dòng)軟盤(pán)無(wú)法恢復(fù)的系統(tǒng)損毀時(shí)，依靠系統(tǒng)全備份文件恢復(fù)整個(gè)系統(tǒng)，然后用最新的容更新系統(tǒng)的容。介質(zhì)使用及命名規(guī)則為了更好的管理介質(zhì)，我們對(duì)所有磁盤(pán)按統(tǒng)一的規(guī)則來(lái)命名：備份類(lèi)型–集合名–日期備份類(lèi)型：—F完全備份—A局部備份集合名：—使用者指定的唯一性名字日期：—使用該介質(zhì)進(jìn)展備份的時(shí)間—MM/DD/YY格式如：*一磁帶可以命名為：F-ICBCOA-2/1/99產(chǎn)品推薦效勞器產(chǎn)品用途產(chǎn)品編號(hào)產(chǎn)品數(shù)量產(chǎn)品描述電子效勞器HPDL388G7〔E5620*1,32G存，300GB*3RAID5〕12顆物理CPU+16GB存AD效勞器HPDL160G6(E5506*1,2GB存，146GB*2RAID1)21顆物理CPU+2GB存?zhèn)浞菪谄鱄PDL160G6(E5506*1,2GB存，146GB*2RAID1)11顆物理CPU+2GB存軟件產(chǎn)品類(lèi)別產(chǎn)品名稱(chēng)產(chǎn)品數(shù)量產(chǎn)品描述ServerWindowsServer2021簡(jiǎn)體中文標(biāo)準(zhǔn)版3效勞器操作系統(tǒng)ServerE*changeServer2021簡(jiǎn)體中文標(biāo)準(zhǔn)版1電子系統(tǒng)CALE*changeServerCAL待定電子系統(tǒng)訪問(wèn)許可RecoverySymantecBackupE*ec2021ForWindows主模塊1數(shù)據(jù)備份RecoverySymantecBackupE*ec2021AgentForE*changeServer1數(shù)據(jù)備份RecoverySymantecBackupE*ec2021AgentForMicrosoftActiveDirectory2數(shù)據(jù)備份其他產(chǎn)品類(lèi)別產(chǎn)品名詞產(chǎn)品數(shù)量產(chǎn)品描述Gateway梭子魚(yú)防火墻Model3001網(wǎng)關(guān)硬件設(shè)備產(chǎn)品簡(jiǎn)介WindowsServer2021簡(jiǎn)體中文標(biāo)準(zhǔn)版WindowsServer2021是微軟最新一個(gè)效勞器操作系統(tǒng)的名稱(chēng)，它繼承WindowsServer2021。WindowsServer2021在進(jìn)展開(kāi)發(fā)及測(cè)試時(shí)的代號(hào)為"WindowsServerLonghorn"。WindowsServer2021是一套相等于WindowsVista(代號(hào)為L(zhǎng)onghorn)的效勞器系統(tǒng)，兩者很可能將會(huì)擁有很多一樣功能；Vista及Server2021與*P及Server2021間存在相似的關(guān)系?！?P和Server2021的代號(hào)分別為Whistler及WhistlerServer〕MicrosoftWindowsServer2021代表了下一代WindowsServer。使用WindowsServer2021，IT專(zhuān)業(yè)人員對(duì)其效勞器和網(wǎng)絡(luò)根底構(gòu)造的控制能力更強(qiáng)，從而可重點(diǎn)關(guān)注關(guān)鍵業(yè)務(wù)需求。WindowsServer2021通過(guò)加強(qiáng)操作系統(tǒng)和保護(hù)網(wǎng)絡(luò)環(huán)境提高了平安性。通過(guò)加快IT系統(tǒng)的部署與維護(hù)、使效勞器和應(yīng)用程序的合并與虛擬化更加簡(jiǎn)單、提供直觀管理工具，WindowsServer2021還為IT專(zhuān)業(yè)人員提供了靈活性。WindowsServer2021為任何組織的效勞器和網(wǎng)絡(luò)根底構(gòu)造奠定了最好的根底。MicrosoftWindowsServer2021用于在虛擬化工作負(fù)載、支持應(yīng)用程序和保護(hù)網(wǎng)絡(luò)方面向組織提供最高效的平臺(tái)。它為開(kāi)發(fā)和可靠地承載Web應(yīng)用程序和效勞提供了一個(gè)平安、易于管理的平臺(tái)。從工作組到數(shù)據(jù)中心，WindowsServer2021都提供了令人興奮且很有價(jià)值的新功能，對(duì)根本操作系統(tǒng)做出了重大改進(jìn)。更強(qiáng)的控制能力使用WindowsServer2021，IT專(zhuān)業(yè)人員能夠更好地控制效勞器和網(wǎng)絡(luò)根底構(gòu)造，從而可以將精力集中在處理關(guān)鍵業(yè)務(wù)需求上。增強(qiáng)的腳本編寫(xiě)功能和任務(wù)自動(dòng)化功能〔例如，WindowsPowerShell〕可幫助IT專(zhuān)業(yè)人員自動(dòng)執(zhí)行常見(jiàn)IT任務(wù)。通過(guò)效勞器管理器進(jìn)展的基于角色的安裝和管理簡(jiǎn)化了在企業(yè)中管理與保護(hù)多個(gè)效勞器角色的任務(wù)。效勞器的配置和系統(tǒng)信息是從新的效勞器管理器控制臺(tái)這一集中位置來(lái)管理的。IT人員可以僅安裝需要的角色和功能，向?qū)?huì)自動(dòng)完成許多費(fèi)時(shí)的系統(tǒng)部署任務(wù)。增強(qiáng)的系統(tǒng)管理工具〔例如，性能和可靠性監(jiān)視器〕提供有關(guān)系統(tǒng)的信息，在潛在問(wèn)題發(fā)生之前向IT人員發(fā)出警告。增強(qiáng)的保護(hù)WindowsServer2021提供了一系列新的和改進(jìn)的平安技術(shù)，這些技術(shù)增強(qiáng)了對(duì)操作系統(tǒng)的保護(hù)，為企業(yè)的運(yùn)營(yíng)和開(kāi)展奠定了堅(jiān)實(shí)的根底。WindowsServer2021提供了減小核攻擊面的平安創(chuàng)新〔例如PatchGuard〕，因而使效勞器環(huán)境更平安、更穩(wěn)定。通過(guò)保護(hù)關(guān)鍵效勞器效勞使之免受文件系統(tǒng)、注冊(cè)表或網(wǎng)絡(luò)中異?；顒?dòng)的影響，Windows效勞強(qiáng)化有助于提高系統(tǒng)的平安性。借助網(wǎng)絡(luò)訪問(wèn)保護(hù)(NAP)、只讀域控制器(RODC)、公鑰根底構(gòu)造(PKI)增強(qiáng)功能、Windows效勞強(qiáng)化、新的雙向Windows防火墻和新一代加密支持，WindowsServer2021操作系統(tǒng)中的平安性也得到了增強(qiáng)。NetworkAccessProtection(NAP)：這是一個(gè)新的框架，允許IT管理員為網(wǎng)絡(luò)定義安康要求，并限制不符合這些要求的計(jì)算機(jī)與網(wǎng)絡(luò)的通信。NAP強(qiáng)制執(zhí)行管理員定義的、用于描述特定組織安康要求的策略。例如，安康要求可以定義為安裝操作系統(tǒng)的所有更新，或者安裝或更新反病毒或反間諜軟件。以這種方式，網(wǎng)絡(luò)管理員可以定義連接到網(wǎng)絡(luò)時(shí)計(jì)算機(jī)應(yīng)具備的基準(zhǔn)保護(hù)級(jí)別。MicrosoftBitLocker在多個(gè)驅(qū)動(dòng)器上進(jìn)展完整卷加密，為您的數(shù)據(jù)提供額外的平安保護(hù)，甚至當(dāng)系統(tǒng)處于未經(jīng)授權(quán)操作或運(yùn)行不同的操作系統(tǒng)時(shí)間、數(shù)據(jù)和控制時(shí)也能提供平安保護(hù)。Read-OnlyDomainController(RODC)：這是WindowsServer2021操作系統(tǒng)中的一種新型域控制器配置，使組織能夠在域控制器平安性無(wú)法保證的位置輕松部署域控制器。RODC維護(hù)給定域中ActiveDirectory目錄效勞數(shù)據(jù)庫(kù)的只讀副本。在此版本之前，當(dāng)用戶必須使用域控制器進(jìn)展身份驗(yàn)證，但其所在的分支辦公室無(wú)法為域控制器提供足夠物理平安性時(shí)，必須通過(guò)廣域網(wǎng)(WAN)進(jìn)展身份驗(yàn)證。在很多情況下，這不是一個(gè)有效的解決方案。通過(guò)將只讀ActiveDirectory數(shù)據(jù)庫(kù)副本放置在更接近分支辦公室用戶的地方，這些用戶可以更快地登錄，并能更有效地訪問(wèn)網(wǎng)絡(luò)上的身份驗(yàn)證資源，即使身處沒(méi)有足夠物理平安性來(lái)部署傳統(tǒng)域控制器的環(huán)境。FailoverClustering：這些改進(jìn)旨在更輕松地配置效勞器群集，同時(shí)對(duì)數(shù)據(jù)和應(yīng)用程序提供保護(hù)并保證其可用性。通過(guò)在故障轉(zhuǎn)移群集中使用新的驗(yàn)證工具，您可以測(cè)試系統(tǒng)、存儲(chǔ)和網(wǎng)絡(luò)配置是否適用于群集。憑借WindowsServer2021中的故障轉(zhuǎn)移群集，管理員可以更輕松地執(zhí)行安裝和遷移任務(wù)，以及管理和操作任務(wù)。群集根底構(gòu)造的改進(jìn)可幫助管理員最大限度地提高提供給用戶的效勞的可用性，可獲得更好的存儲(chǔ)和網(wǎng)絡(luò)性能，并能提高平安性。更大的靈活性WindowsServer2021的設(shè)計(jì)允許管理員修改其根底構(gòu)造來(lái)適應(yīng)不斷變化的業(yè)務(wù)需求，同時(shí)保持了此操作的靈活性。它允許用戶從遠(yuǎn)程位置〔如遠(yuǎn)程應(yīng)用程序和終端效勞網(wǎng)關(guān)〕執(zhí)行程序，這一技術(shù)為移開(kāi)工作人員增強(qiáng)了靈活性。WindowsServer2021使用Windows部署效勞(WDS)加速對(duì)IT系統(tǒng)的部署和維護(hù)，使用WindowsServer虛擬化(WSv)幫助合并效勞器。對(duì)于需要在分支機(jī)構(gòu)中使用域控制器的組織，WindowsServer2021提供了一個(gè)新配置選項(xiàng)：只讀域控制器(RODC)，它可以防止在域控制器出現(xiàn)平安問(wèn)題時(shí)暴露用戶。自修復(fù)NTFS文件系統(tǒng)從DOS時(shí)代開(kāi)場(chǎng)，文件系統(tǒng)出錯(cuò)就意味著相應(yīng)的卷必須下線修復(fù)，而在WS2K8中，一個(gè)新的系統(tǒng)效勞會(huì)在后臺(tái)默默工作，檢測(cè)文件系統(tǒng)錯(cuò)誤，并且可以在無(wú)需關(guān)閉效勞器的狀態(tài)下自動(dòng)將其修復(fù)。有了這一新效勞，在文件系統(tǒng)發(fā)生錯(cuò)誤的時(shí)候，效勞器只會(huì)暫時(shí)停頓無(wú)法訪問(wèn)的局部數(shù)據(jù)，整體運(yùn)行根本不受影響，所以CHKDSK根本就可以退休了?？焖訇P(guān)機(jī)效勞Windows的一大歷史問(wèn)題就是關(guān)機(jī)過(guò)程緩慢。在Windows*P里，一旦關(guān)機(jī)開(kāi)場(chǎng)，系統(tǒng)就會(huì)開(kāi)場(chǎng)一個(gè)20秒鐘的計(jì)時(shí)，之后提醒用戶是否需要手動(dòng)關(guān)閉程序，而在WindowsServer里，這一問(wèn)題的影響會(huì)更加明顯。到了WindowsServer2021，20秒鐘的倒計(jì)時(shí)被一種新效勞取代，可以在應(yīng)用程序需要被關(guān)閉的時(shí)候隨時(shí)、一直發(fā)出信號(hào)。開(kāi)發(fā)人員開(kāi)場(chǎng)疑心這種新方法會(huì)不會(huì)過(guò)多地剝奪應(yīng)用程序的權(quán)利，但現(xiàn)在他們已經(jīng)承受了它，認(rèn)為這是值得的。Windows硬件錯(cuò)誤架構(gòu)(WHEA)最終，微軟決定將錯(cuò)誤規(guī)化，確切地說(shuō)是應(yīng)用程序向系統(tǒng)匯報(bào)發(fā)現(xiàn)錯(cuò)誤的協(xié)議要實(shí)現(xiàn)標(biāo)準(zhǔn)化了。目前錯(cuò)誤報(bào)告的一大問(wèn)題就是設(shè)備報(bào)錯(cuò)的方式多種多樣，各種硬件系統(tǒng)之間沒(méi)有一種標(biāo)準(zhǔn)，因此編寫(xiě)應(yīng)用程序的時(shí)候很難集合所有的錯(cuò)誤資源，并統(tǒng)一呈現(xiàn)，這就意味著要編寫(xiě)許多特定代碼，針對(duì)各種特定情況。而在WindowsServer2021里，所有的硬件相關(guān)錯(cuò)誤都使用同樣的界面匯報(bào)給系統(tǒng)，第三方軟件就能輕松管理、消除錯(cuò)誤，管理工具的開(kāi)展也會(huì)更輕松。MicrosoftE*changeServer2021為法規(guī)遵循和保存所提供的記錄功能平安，法規(guī)遵循和保存是系統(tǒng)規(guī)則管理的核心。記錄是法規(guī)遵循的一個(gè)重要組成局部。*些管理規(guī)則需要具備對(duì)組用戶所收到的進(jìn)展審計(jì)的功能，該功能對(duì)于組織的部策略或?qū)徲?jì)非常有用。E*changeServer2021記錄的可以保存在E*change數(shù)據(jù)庫(kù)中，SharePoint站點(diǎn)或者可以發(fā)送到任何由第三方記錄公司使用的外部SMTP地址。在E*changeServer2021中，可以通過(guò)設(shè)定記錄圍來(lái)決定記錄哪些。設(shè)定的圍可以是單個(gè)、一個(gè)分發(fā)組，一個(gè)數(shù)據(jù)庫(kù)或者整個(gè)組織。語(yǔ)音信息和未接來(lái)電提醒可以排除在記錄之外。而且一份記錄的詳細(xì)報(bào)告包括了諸如收件欄，發(fā)件欄，抄送欄，密送欄的信息和組信息，以及其它元數(shù)據(jù)。最正確的可用性提高E*change效勞器可用性的一個(gè)方法〔不再是唯一方法了〕是使用E*change群集技術(shù)。使用兩個(gè)或多個(gè)節(jié)點(diǎn)組成一個(gè)Windows群集，由E*change提供冗余效勞器，這樣如果一個(gè)節(jié)點(diǎn)或一個(gè)節(jié)點(diǎn)上的效勞出現(xiàn)故障，其它節(jié)點(diǎn)可以進(jìn)展接收并繼續(xù)提供E*change效勞。E*change群集技術(shù)中E*change效勞是冗余的，但E*change數(shù)據(jù)庫(kù)卻不是。因此，E*change群集技術(shù)是通過(guò)對(duì)E*change效勞增加冗余來(lái)提高可用性；到目前為止，數(shù)據(jù)庫(kù)的冗余只能使用第三方的硬件或軟件解決方案。E*changeServer2021提供了新的群集選項(xiàng)，它允許效勞和數(shù)據(jù)庫(kù)在出現(xiàn)故障時(shí)都轉(zhuǎn)移到*個(gè)被動(dòng)節(jié)點(diǎn)，因而同時(shí)提供了對(duì)效勞和數(shù)據(jù)庫(kù)的備份。E*changeServer2021使用了一樣的群集技術(shù)在多個(gè)節(jié)點(diǎn)間復(fù)制數(shù)據(jù)庫(kù)，它也允許一臺(tái)單獨(dú)的效勞器在本地復(fù)制其數(shù)據(jù)庫(kù)，提供了本地信息存儲(chǔ)的最新副本，如果主數(shù)據(jù)庫(kù)宕掉，可以用該副本進(jìn)展安裝。置多引擎的防病毒系統(tǒng)對(duì)于用戶自行管理和維護(hù)的病毒防護(hù)，反病毒軟件提供商和客戶可以從E*changeServer2021提供的新的傳輸代理API中獲益。通過(guò)該API，軟件提供商可以編寫(xiě)反病毒代理來(lái)與E*change建的傳輸代理直接交互。因?yàn)樾畔⑹峭ㄟ^(guò)邊緣傳輸效勞器或中心傳輸效勞器進(jìn)入組織的，傳輸效勞器可以調(diào)用反病毒代理來(lái)檢查信息并過(guò)濾那些包含病毒的信息。E*changeServer2021還提供了一個(gè)全面的反病毒解決方案。E*changeServer的ForefrontSecurity為E*change邊緣傳輸角色、中心傳輸角色和角色提供了全面的病毒保護(hù)功能。E*changeServer的ForefrontSecurity使用帶有容過(guò)濾功能的多重掃描引擎，提供了層次化的保護(hù)來(lái)抵御帶有病毒的信息。置豪華垃圾過(guò)濾組件E*changeServer2021擴(kuò)展了早先版本E*change的反垃圾功能提供了多層保護(hù)措施，以多種不同的方式來(lái)阻止垃圾。平安發(fā)件人集合：為了減少將合法誤判為垃圾的概率，Outlook用戶創(chuàng)立的平安發(fā)件人列表會(huì)傳送到中心傳輸效勞器，然后再傳送到邊緣傳輸效勞器〔在DMZ區(qū)中〕，來(lái)自這些用戶的消息將會(huì)被直接路由進(jìn)入組織。Outlook電子郵戳：Outlook2007可以為每一封創(chuàng)立一個(gè)問(wèn)題和答案，這稱(chēng)為郵戳，它被附加到每一封要發(fā)出的中。郵戳的創(chuàng)立和解密需要花費(fèi)一定的CPU周期。垃圾發(fā)送者通常沒(méi)有時(shí)間或計(jì)算資源來(lái)把每一個(gè)復(fù)雜的問(wèn)題和答案附加到數(shù)千封要發(fā)出的中，所以他們不會(huì)使用問(wèn)題和答案。因此，當(dāng)E*change接收到一封帶有郵戳的時(shí)，E*change會(huì)通過(guò)驗(yàn)證它的問(wèn)題和答案來(lái)判斷是否是垃圾。郵戳越復(fù)雜，是垃圾的可能性就越小。垃圾隔離：除了Outlook和OWA客戶端帶的Outlook垃圾隔離功能外，現(xiàn)在管理員可以復(fù)查并隔離可疑的垃圾。然后從隔離的中刪除或釋放用戶的。發(fā)件人的信譽(yù)：發(fā)件人的信譽(yù)是動(dòng)態(tài)分析并更新的。當(dāng)邊緣效勞器偵測(cè)到來(lái)自*一域的相應(yīng)趨勢(shì)時(shí)，它會(huì)采取具體的行動(dòng)來(lái)處理，包括隔離信息或拒絕信息進(jìn)入企業(yè)網(wǎng)。邊緣效勞器上的容過(guò)濾：當(dāng)垃圾發(fā)送者改變策略并使用新的方法來(lái)防止被檢測(cè)時(shí)，這時(shí)垃圾容過(guò)濾器會(huì)自動(dòng)更新來(lái)保持對(duì)垃圾的控制，因此它可以保護(hù)用戶的組織，而不會(huì)增加用戶的工作量。MicrosoftForefrontforE*change：除了提供下述的全面的病毒保護(hù)功能，該效勞每天都會(huì)會(huì)對(duì)病毒代碼，IP信譽(yù)效勞和反垃圾過(guò)濾器進(jìn)展數(shù)次更新。多種訪問(wèn)方式，一致的使用體驗(yàn)〔可選擇開(kāi)放〕在E*changeServer2021強(qiáng)大的移動(dòng)特性的支持下，用戶可以通過(guò)Outlook客戶端、Web瀏覽器、手機(jī)、普通、POP3或者IMAP4客戶端來(lái)訪問(wèn)和管理自己的、日程安排、任務(wù)和聯(lián)系人。所有這些客戶端，無(wú)論從用戶界面、操作方式還是從提供的功能來(lái)看都和Outlook非常接近，這不僅為用戶提供了良好的使用體驗(yàn)，同時(shí)也減輕了企業(yè)的系統(tǒng)維護(hù)和管理人員的培訓(xùn)工作量。Outlook：使用Outlook可以獲得最為強(qiáng)大和豐富的功能，包括本地緩存模式、本地的全球地址簿、共享日歷、聯(lián)系人等。無(wú)論在線還是脫機(jī)都可以正常工作。當(dāng)用戶在外出差時(shí)，還可使用Outlook無(wú)處不在功能在局域網(wǎng)外平安地連接E*change效勞器。Web瀏覽器〔OutlookWebAccess〕：通過(guò)Web瀏覽器〔如IE〕就可以直接訪問(wèn)E*change，OutlookWebAccess提供了Outlook客戶端的98％的功能，如收件人地址的自動(dòng)完成功能、日程安排通過(guò)鼠標(biāo)拖拽就可更改日程時(shí)間等。智能掌上設(shè)備：普通：通過(guò)E*changeServer2021新增的強(qiáng)大的統(tǒng)一消息功能，用戶既可以在中接收到自己的語(yǔ)音留言和，還可以通過(guò)普通來(lái)訪問(wèn)自己的，讓E*changeServer2021為用戶讀出你的新、語(yǔ)音留言和日程安排，并可以用聲音控制E*changeServer2021發(fā)語(yǔ)音留言、變更日程安排和撥打聯(lián)系人。POP3和IMAP4客戶端：E*changeServer2021支持傳統(tǒng)的POP3和IMAP4客戶端訪問(wèn)方式。保證復(fù)雜網(wǎng)絡(luò)環(huán)境下用戶的使用體驗(yàn)優(yōu)化的握手協(xié)議和數(shù)據(jù)壓縮能夠減小網(wǎng)絡(luò)數(shù)據(jù)流量，給窄帶環(huán)境下的用戶更流暢的使用體驗(yàn)；Outlook的E*change緩存模式能夠自動(dòng)在離線/在線狀態(tài)間切換，減少對(duì)用戶工作的打斷；E*changeServer2021獨(dú)有的Outlook無(wú)處不在功能使得企業(yè)不必部署VPN/RAS也能讓外網(wǎng)〔例如在家或出差〕的用戶能夠使用Outlook平安地連接到位于企業(yè)網(wǎng)的E*change效勞器，而開(kāi)放的端口僅僅是80/443〔HTTP/HTTPS〕。強(qiáng)大的日程管理功能用戶可以通過(guò)日程管理功能簡(jiǎn)化并自動(dòng)化對(duì)人員與資源的日程安排。日程助手：日程助手根據(jù)與會(huì)人員和資源的日程安排分析他們的忙閑狀態(tài)，以顏色編碼的用戶界面顯示全自動(dòng)的為會(huì)議發(fā)起人建議舉行會(huì)議的日期和時(shí)間。日歷助手運(yùn)行在E*change2021效勞器上，不需要任何最終用戶的交互，它將收件人日歷中的會(huì)議請(qǐng)求標(biāo)記為臨時(shí)請(qǐng)求，一直到用戶提交該請(qǐng)求為止。同時(shí)，日歷助手會(huì)刪除同一個(gè)會(huì)議請(qǐng)求的歷史版本，確保了用戶中的日歷請(qǐng)最新版本的。資源預(yù)定助手也運(yùn)行在E*change2021效勞器上，不需要任何最終用戶的交換，它管理著資源的可用性并允許使用資源策略，如可用的小時(shí)數(shù)和日程權(quán)限。Web方式查看文檔包含在OutlookWebApp2021中，它能把多種文檔格式——包括MicrosoftWord，MicrosoftE*cel，MicrosoftPowerPoint以及PDF文件——從它們?cè)瓉?lái)的格式轉(zhuǎn)換為HTML格式，這樣即使客戶端沒(méi)有安裝創(chuàng)立文檔的應(yīng)用軟件，也可以在客戶端瀏覽器中查看它們。這一功能使用戶可以在幾乎任何一臺(tái)機(jī)器上獲得高效的生產(chǎn)力并保證所查看文檔的平安性，甚至是在公共計(jì)算機(jī)上，因?yàn)镺utlookWebAccess會(huì)在用戶退出或會(huì)話超時(shí)時(shí)刪除HTML文檔。在垃圾和病毒到達(dá)用戶的組織之前進(jìn)展防護(hù)微軟還可以通過(guò)微軟E*changeHostedFiltering效勞為用戶的組織提供反垃圾和反電子病毒保護(hù)。該效勞是微軟E*changeHostedServices效勞套件的一局部，通過(guò)E*changeHostedFiltering效勞，用戶可以獲得與使用了帶有ForefrontSecurity的邊緣效勞器同樣的效益，但是對(duì)這些效勞的管理是由微軟來(lái)完成的。在信息到達(dá)用戶的組織之前會(huì)對(duì)它們進(jìn)展垃圾和病毒的清理。E*changeHostedFiltering使用多重過(guò)濾為用戶的企業(yè)提供主動(dòng)保護(hù)，使企業(yè)遠(yuǎn)離垃圾、病毒、仿冒和違規(guī)的電子的影響。消息傳輸和認(rèn)證的平安性E*changeServer2021使用SMTP在組織部的E*change效勞器之間傳輸信息。所有在E*changeServer2021組織傳輸?shù)男畔⑷笔【褪羌用艿?。效勞器與效勞器間的傳輸使用傳輸層平安協(xié)議〔TLS〕，Outlook的連接使用加密的遠(yuǎn)程過(guò)程調(diào)用〔RPC〕，客戶端訪問(wèn)〔OutlookWebApp，微軟?E*changeActiveSync?和Web效勞〕使用SSL協(xié)議。這種方法阻止了欺騙并保護(hù)了信息的性。Kerberos認(rèn)證效勞用來(lái)進(jìn)展認(rèn)證，簡(jiǎn)化的平安傳輸層協(xié)議用來(lái)進(jìn)展加密。TLS在E*changeServer2021中進(jìn)展了簡(jiǎn)化，因?yàn)樗褂米陨碇付ǖ腟SL認(rèn)證。因?yàn)槊恳慌_(tái)E*change效勞器都自動(dòng)配置了SSL證書(shū)，部的E*change效勞器不僅能用SSL對(duì)信息進(jìn)展加密，而且可以加密發(fā)送給外部SMTP效勞器的消息進(jìn)展加密，只要接收的外部SMTP效勞器也被配置為可以使用TLS收發(fā)信息即可。簡(jiǎn)化E*change的管理E*changeServer2021的一個(gè)主要目標(biāo)是使E*change管理員的工作變得更簡(jiǎn)單和更高效。日復(fù)一日的維護(hù)，監(jiān)控和故障排除工作在小型或大型組織中可能會(huì)成為一種負(fù)擔(dān)。E*changeServer2021提供了新的工具和特性，旨在簡(jiǎn)化E*change的管理，以滿足效勞等級(jí)協(xié)議〔ServiceLevelAgreements〕的要求，并通過(guò)預(yù)先維護(hù)和監(jiān)控防止問(wèn)題的產(chǎn)生。改進(jìn)管理方式的工具：E*changeServer2021引入了一個(gè)基于模塊效勞器角色的架構(gòu)，以解決企業(yè)對(duì)于改變信息的需求。同樣，E*changeServer2021包含了一個(gè)新的圖形化管理工具。E*change管理控制臺(tái)是一個(gè)基于Microsoft管理控制臺(tái)(MMC)的工具，它反映了架構(gòu)的變化，可以對(duì)效勞器角色進(jìn)展獨(dú)立管理，可以實(shí)現(xiàn)新的管理模型，而無(wú)需管理組或路由組。強(qiáng)大的腳本工具——E*change管理外殼程序：E*change管理控制臺(tái)使用了一個(gè)功能強(qiáng)大的腳本技術(shù)，叫作E*change管理外殼程序。E*change管理外殼程序基于WindowsPowerShellTM技術(shù)，它是一個(gè)命令行工具，用戶可以通過(guò)它操作功能強(qiáng)大的命令集，這些命令集由動(dòng)詞-名詞對(duì)組成。通過(guò)PowerShell，用戶可以用最少的代碼編寫(xiě)復(fù)雜的任務(wù)腳本或者在外殼程序提示符下交互式地執(zhí)行任務(wù)。憑借外殼程序，用戶可以通過(guò)執(zhí)行命令來(lái)訪問(wèn)并影響許多不同的資源，包括數(shù)據(jù)庫(kù)，注冊(cè)表以及ActiveDirectory。使用自動(dòng)發(fā)現(xiàn)功能簡(jiǎn)化Outlook的配置：在過(guò)去，Outlook的profile設(shè)置比較困難，因?yàn)榇蠖鄶?shù)用戶都不知道用于解析他們profile的E*change效勞器的名字。有了新的自動(dòng)發(fā)現(xiàn)功能，用戶只需要記住他們的用戶名，密碼和電子地址就可以配置Outlookprofile。手機(jī)直推〔可選功能〕無(wú)須額外效勞器和效勞，E*changeServer2021默認(rèn)支持手機(jī)〔如智能手機(jī)、PocketPC等〕實(shí)時(shí)獲取和更新用戶、日程安排和聯(lián)系人的信息。效勞器一有新抵達(dá)，立刻推送至手機(jī)上。結(jié)合移動(dòng)辦公解決方案，管理人員可以擺脫計(jì)算機(jī)的束縛，直接在手機(jī)上批復(fù)公文。統(tǒng)一消息〔可選功能〕E*changeServer2021不再只是存放、日程信息和聯(lián)系人，組織的語(yǔ)音留言和也都可以被E*changeServer2021統(tǒng)一管理起來(lái)。用戶只需要通過(guò)訪問(wèn)收件箱，就可以訪問(wèn)到、日程安排、聯(lián)系人、語(yǔ)音留言和。同時(shí)，E*changeServer2021還是一個(gè)會(huì)聽(tīng)話并且能說(shuō)話的系統(tǒng)。用戶可以通過(guò)普通來(lái)訪問(wèn)系統(tǒng)，并語(yǔ)音控制它讀取或者日程安排。E*changeServer2021會(huì)依據(jù)的編碼選擇適宜的語(yǔ)言將容由文字轉(zhuǎn)換成語(yǔ)音的方式，通過(guò)讀給用戶聽(tīng)。SymantecBackupE*ec2021ForWindowsSymantecBackupE*ec2021是旨在滿足企業(yè)開(kāi)展需求的可靠備份和恢復(fù)解決方案。通過(guò)集重復(fù)數(shù)據(jù)刪除和歸檔功能于一體的技術(shù)，它可以在幫您輕松保護(hù)更多數(shù)據(jù)的同時(shí)，降低存儲(chǔ)本錢(qián)和管理本錢(qián)。此外，它還可以減少業(yè)務(wù)中斷情況，確保虛擬或物理系統(tǒng)上的重要信息始終受到保護(hù)，并可在幾秒鐘進(jìn)展恢復(fù)。主要功能為物理和虛擬效勞器環(huán)境〔從臺(tái)式機(jī)到效勞器〕提供市場(chǎng)領(lǐng)先的數(shù)據(jù)保護(hù)功能適應(yīng)性強(qiáng)的集成式重復(fù)數(shù)據(jù)刪除功能〔采用NetBackupPureDisk技術(shù)〕統(tǒng)一的歸檔功能〔由EnterpriseVault提供支持〕率先上市的虛擬應(yīng)用程序全面恢復(fù)功能正在申請(qǐng)專(zhuān)利的全面恢復(fù)技術(shù)(GRT)可以在幾秒之恢復(fù)關(guān)鍵Microsoft應(yīng)用程序數(shù)據(jù)集中的3層設(shè)置、報(bào)告和補(bǔ)丁程序管理通過(guò)遠(yuǎn)程代理和選件提供可伸縮的異構(gòu)支持。為E*change、文件效勞器、SQLServer效勞器和臺(tái)式機(jī)數(shù)據(jù)提供持續(xù)的數(shù)據(jù)保護(hù)采用市場(chǎng)領(lǐng)先的技術(shù)實(shí)現(xiàn)創(chuàng)新的多產(chǎn)品集成主要優(yōu)勢(shì)保護(hù)更多數(shù)據(jù)的同時(shí)，降低存儲(chǔ)本錢(qián)和管理本錢(qián)借助集成的重復(fù)數(shù)據(jù)刪除技術(shù)，最大限度提高物理和虛擬環(huán)境的網(wǎng)絡(luò)利用率借助有效的歸檔和備份功能，通過(guò)單一控制臺(tái)輕松實(shí)現(xiàn)存儲(chǔ)和管理自動(dòng)化，從而節(jié)省本錢(qián)通過(guò)集成式的VMware和Hyper-V防護(hù)功能消除虛擬環(huán)境中MicrosoftE*change、ActiveDirectory和SQL的冗余備份通過(guò)一次性備份恢復(fù)單個(gè)E*change、SharePoint站點(diǎn)容或文檔以及ActiveDirectory用戶首選項(xiàng)通過(guò)單一控制臺(tái)輕松管理本地或分布式備份環(huán)境通過(guò)持續(xù)備份保護(hù)功能，消除備份時(shí)間，同時(shí)確保輕松滿足恢復(fù)點(diǎn)目標(biāo).新功能集成的重復(fù)數(shù)據(jù)刪除功能〔使用VeritasNetBackupPureDisk技術(shù)〕BackupE*ec的新DeduplicationOption提供了以下集成的可定制重復(fù)數(shù)據(jù)刪除功能，可以優(yōu)化任何備份戰(zhàn)略：客戶端重復(fù)數(shù)據(jù)刪除功能〔刪除源或遠(yuǎn)程效勞器上的重復(fù)數(shù)據(jù)〕，介質(zhì)效勞器重復(fù)數(shù)據(jù)刪除功能〔刪除介質(zhì)效勞器上的重復(fù)數(shù)據(jù)〕,硬件設(shè)備重復(fù)數(shù)據(jù)刪除功能〔與OpenStorage重復(fù)數(shù)據(jù)刪除硬件設(shè)備相集成〕或已經(jīng)過(guò)重復(fù)數(shù)據(jù)刪除的備份集副本〔對(duì)遠(yuǎn)程辦公室到總部的重復(fù)數(shù)據(jù)進(jìn)展刪除〕。節(jié)省時(shí)間和存儲(chǔ)本錢(qián)最大限度縮短備份時(shí)間全面簡(jiǎn)化了BackupE*ec操作可輕松適應(yīng)您的環(huán)境統(tǒng)一的歸檔功能〔由SymantecEnterpriseVault提供支持〕BackupE*ec新的ArchiveOptions專(zhuān)用于從備份副本中歸檔數(shù)據(jù)，而不是從數(shù)據(jù)源中單獨(dú)提取數(shù)據(jù)，為文件和E*change環(huán)境提供統(tǒng)一的備份和歸檔功能。該ArchiveOption可以使管理員減少E*change或文件效勞器源中的冗余數(shù)據(jù)，從而釋放存儲(chǔ)空間。總的說(shuō)來(lái)，管理員可以輕松編制數(shù)據(jù)索引，設(shè)置保存期限，從而有效管理數(shù)據(jù)生命周期。輕松實(shí)現(xiàn)自動(dòng)化，節(jié)省本錢(qián)整合數(shù)據(jù)減少備份管理資源縮短備份與恢復(fù)時(shí)間優(yōu)化E*change和文件效勞器性能保持存儲(chǔ)可預(yù)測(cè)增強(qiáng)的VMwarevSphere4.0支持集成了針對(duì)聯(lián)機(jī)和脫機(jī)VMwareES*3.5Update2和vSphere4.0的備份與重復(fù)數(shù)據(jù)刪除支持，此外還為MicrosoftE*change、SQL和ActiveDirectory提供了率先上市的新型虛擬應(yīng)用程序防護(hù)功能?，F(xiàn)在通過(guò)一次性備份，管理員可以實(shí)現(xiàn)虛擬機(jī)應(yīng)用程序日志的自動(dòng)截?cái)?。通過(guò)該一次性備份，管理員還可以輕松恢復(fù)虛擬機(jī)，或全面恢復(fù)應(yīng)用程序數(shù)據(jù)，如E*change、消息、日歷項(xiàng)或單個(gè)ActiveDirectory用戶或?qū)ο舐氏壬鲜械膽?yīng)用程序全面恢復(fù)功能快速的E*change和ActiveDirectory備份與恢復(fù)消除冗余備份，并在幾分鐘恢復(fù)數(shù)據(jù)保護(hù)最新的VMwarevSphere環(huán)境刪除虛擬效勞器備份中的重復(fù)數(shù)據(jù)減少和整合存儲(chǔ)增強(qiáng)的MicrosoftHyper-V2021R2支持集成了針對(duì)聯(lián)機(jī)和脫機(jī)MicrosoftHyper-V2021和Hyper-V2021R2環(huán)境的備份與重復(fù)數(shù)據(jù)刪除支持，此外還為MicrosoftE*change、SQL和ActiveDirectory提供了率先上市的新型虛擬應(yīng)用程序防護(hù)功能?，F(xiàn)在通過(guò)一次性備份，管理員可以實(shí)現(xiàn)虛擬機(jī)應(yīng)用程序日志的自動(dòng)截?cái)?。通過(guò)該一次性備份，管理員還可以輕松恢復(fù)虛擬機(jī)，或全面恢復(fù)應(yīng)用程序數(shù)據(jù)，如E*change、消息、日歷項(xiàng)或單個(gè)ActiveDirectory用戶或?qū)ο蟆Ｂ氏壬鲜械膽?yīng)用程序全面恢復(fù)功能快速的E*change和ActiveDirectory備份與恢復(fù)消除冗余備份，并在幾分鐘恢復(fù)數(shù)據(jù)保護(hù)最新的Hyper-V和Hyper-VR2環(huán)境，包括LiveMigration刪除訪客計(jì)算機(jī)備份中的重復(fù)數(shù)據(jù)減少和整合存儲(chǔ)提供Windows7、E*change2021和WindowsServer2021R2支持可為最新的Windows臺(tái)式機(jī)、電子和效勞器環(huán)境提供全面的保護(hù)。為Windows7和Server2021R2〔包括VSSE*pressWriter〕提供最新的備份支持，另外還提供了對(duì).VHD文件的間接恢復(fù)支持，從而在保護(hù)傳統(tǒng)物理磁盤(pán)數(shù)據(jù)的同時(shí)可以為虛擬磁盤(pán)數(shù)據(jù)提供簡(jiǎn)單的保護(hù)。集成了對(duì)E*change2021中新的數(shù)據(jù)可用性組(DAG)的E*change2021支持，而且提供了增強(qiáng)的全面恢復(fù)支持，可以快速恢復(fù)單封電子和單個(gè)，而無(wú)需執(zhí)行額外的級(jí)備份。輕松備份最新的Windows臺(tái)式機(jī)、效勞器和電子應(yīng)用程序環(huán)境借助無(wú)與倫比的備份技術(shù)輕松滿足您的E*change恢復(fù)點(diǎn)目標(biāo)要求降低E*change2021的備份要求通過(guò)單一控制臺(tái)管理臺(tái)式機(jī)和效勞器備份用于EnterpriseVault的增強(qiáng)代理可以自動(dòng)備份和恢復(fù)EnterpriseVault8SP2〔以及更高版本〕根底架構(gòu)，而且配置單個(gè)作業(yè)即可保護(hù)整個(gè)EnterpriseVault根底架構(gòu)并輕松恢復(fù)EnterpriseVault站點(diǎn)或單個(gè)索引。用于EnterpriseVault的代理還可以與EnterpriseVaultMigrator相集成，從而可將歸檔的數(shù)據(jù)遷移到BackupE*ec磁帶上，這樣便可通過(guò)EnterpriseVault管理界面輕松對(duì)這些數(shù)據(jù)加以管理和控制。為*些或所有EnterpriseVault根底框架提供了簡(jiǎn)單而又靈活的備份保護(hù)從整個(gè)安裝到單個(gè)索引文件,恢復(fù)EnterpriseVault根底架構(gòu)的方方面面再次簡(jiǎn)化了將EnterpriseVault數(shù)據(jù)遷移到磁帶或B2D文件夾以實(shí)現(xiàn)長(zhǎng)期保存的遷移過(guò)程自動(dòng)恢復(fù)已遷移到磁帶的數(shù)據(jù)提供LotusDomino8.5支持支持最新的LotusDomino8.5電子環(huán)境，其中包括對(duì)以下對(duì)象的支持：DominoAttachmentandObjectStore(DAOS)可以從數(shù)據(jù)庫(kù)級(jí)備份恢復(fù)單個(gè)DominoNLO〔DAOS〕可在64位Windows環(huán)境中安裝32位Domino，以便實(shí)現(xiàn)更為靈活的Domino環(huán)境此外，還改進(jìn)了恢復(fù)瀏覽視圖，包括新增LotusDomino的具體節(jié)點(diǎn)，這就簡(jiǎn)化了備份選擇過(guò)程。為L(zhǎng)otusDomino的最新出售版本提供保護(hù)備份和恢復(fù)DAOS存儲(chǔ)及相關(guān)的NLO文件支持32位版本和64位版本的LotusDomino增強(qiáng)的虛擬磁帶庫(kù)(VTL)支持和授權(quán)許可新的VTL增強(qiáng)功能可以將每個(gè)VTL存儲(chǔ)環(huán)境集成為一個(gè)獨(dú)一無(wú)二的設(shè)備，并僅顯示對(duì)VTL有效的磁帶功能〔例如無(wú)保存〕。還可以對(duì)VTL介質(zhì)進(jìn)展修改，以刪除已到達(dá)其到期日期的數(shù)據(jù)，從而回收存儲(chǔ)空間，用于存儲(chǔ)更關(guān)鍵的數(shù)據(jù)。此外，BackupE*ec還引入了新的VTLUnlimitedDriveOption，從而可以為每個(gè)VTL設(shè)備提供無(wú)限個(gè)LibraryE*pansionOption。方案介紹建議方案一如圖，本方案方案采用1臺(tái)E*change效勞器+2臺(tái)AD效勞器，方案設(shè)計(jì)AD效勞器兩臺(tái)并行，互備構(gòu)造信息，當(dāng)其中1臺(tái)AD效勞器發(fā)生故障，另外一臺(tái)會(huì)繼續(xù)為企業(yè)提供賬戶驗(yàn)證、組策略等效勞。因考慮單臺(tái)E*change效勞器運(yùn)行，E*change中的客戶端訪問(wèn)效勞器角色、邊緣傳輸效勞器角色、中心傳輸效勞器角色、效勞器角色和統(tǒng)一消息效勞器角色在同一臺(tái)效勞器上，而E*change效勞器需要對(duì)外公開(kāi)發(fā)布，考慮到企業(yè)其他部效勞器的平安性，我們建議將E*change效勞器安放在企業(yè)的DMZ區(qū)域中。同時(shí)，多種角色存在于同一臺(tái)效勞器，反垃圾系統(tǒng)不可以在該效勞器上運(yùn)行，原因是反垃圾效勞器〔邊緣傳輸效勞器角色〕會(huì)占用大量的系統(tǒng)物理資源，影響E*change主效勞〔效勞〕正常提供效勞，因此，我們建議在效勞器和企業(yè)防火墻之間加設(shè)反垃圾網(wǎng)關(guān)。建議方案二如圖，本方案建議采用2臺(tái)效勞器提供E*change效勞，也就是將E*change邊緣傳輸效勞器角色分出，單列一臺(tái)效勞器，提供收發(fā)過(guò)程中的過(guò)濾功能，也就是替代方案一中的反垃圾網(wǎng)關(guān)。E*change效勞器角色簡(jiǎn)介1.客戶端訪問(wèn)效勞器角色：客戶端訪問(wèn)效勞器角色支持MicrosoftOutlookWebAccess和MicrosoftE*changeActiveSync客戶端應(yīng)用程序以及郵局協(xié)議版本3(POP3)和Internet訪問(wèn)協(xié)議版本4rev1(IMAP4)協(xié)議?？蛻舳嗽L問(wèn)效勞器角色還支持一些效勞，例如Autodiscover效勞和Web效勞?？蛻舳嗽L問(wèn)效勞器角色支持各種不同客戶端與E*change2021效勞器連接。MicrosoftOutlookE*press和Eudora等軟件客戶端使用POP3或IMAP4連接與E*chan