exchange2003 配置详解

下面我们在子域中批量生成用户在开始\程序\Microsoft Exchange\AD用户和计算机中新建组织单位取名为开发部然后在C盘根目录下新建个文本文件user.txt，在其中写出要创建的用户信息（DN表示对象的存储路径，objectClass表示对象的类型，sAMAccountName表示用户的登录名【windows2000以前版本】，userPrincipalName就是UPN，displayName表示用户的显示名称，userAccountControl表示用户状态514是禁用512是启用【这里用户都没有设密码所以我选择了禁用】）从第二行起都是要建立的用户的属性，每个属性之间用( , )隔开。

保存退出后在开始\运行cmd 在c盘的根目录下键入csvde –i –f user.txt就可以了这时我们在刚建立的开发部中就可以看见我们创建的用户了然后我们在为每一位用户创建一个自己的邮箱选中所有用户右击---Exchange任务根据向导为每一位用户创建邮箱完成后我们会发现所有用户的邮箱后缀都是父域的域名我们在建立邮箱时默认策略将邮箱的邮件地址设置为以exchange安装时的域名作为邮箱后缀的。

因此现在无论是父域还是子域的用户，只要创建邮箱，邮箱后缀都是因此我们在建一个策略就可以了在开始\Mcrosoft Exchange的系统管理器中在收件人下找到收件人策略右击新建收件人策略勾选电子邮件地址编辑SMTP在地址栏写下@后确定再在常规中修改筛选规则这里我们利用父域和子域中的登录名的后缀的不同来筛选在查找exchange收件人的高级选项下字段中找到登录名条件改成结尾为值中写@itet0 添加后确定既可然后在收件人策略中的itet01上右击立即应用此策略这时我们再看刚刚创建的用户的邮箱地址已经改了Exchange邮件服务器安装后须注意的问题在平时的试验中，我经常会出现的问题，不是难题，只是细节注意的不够。

Pop3服务需要开启，但是并不是装Pop3服务，否则Exchange邮件服务器安装不上；如果用OWA需要注意，IE的安全级别，否则加载不上；如果用OE需要注意，开启工具中，帐户属性中的服务器选项卡，“我的服务器需要身份验证”；注意建立用户时的密码复杂性，在域安全策略中，帐户安全中该。

暂时回忆起这么多，我会不定时添加的。

在平时的试验中，我经常会出现的问题，不是难题，只是细节注意的不够。

Pop3服务需要开启，但是并不是装Pop3服务，否则Exchange邮件服务器安装不上；如果用OWA需要注意，IE的安全级别，否则加载不上；如果用OE需要注意，开启工具中，帐户属性中的服务器选项卡，“我的服务器需要身份验证”；注意建立用户时的密码复杂性，在域安全策略中，帐户安全中该。

暂时回忆起这么多，我会不定时添加的。

限制Exchange用户从Internet收发邮件在你的系统管理员的工作中，可能需要阻止邮箱用户通过Internet收发邮件, 以下这篇文章的描述将帮助你达成这个任务。

限制用户将邮件发送到Internet为了限制用户发送邮件到Internet，我们需要创建一个SMTP Connector（连接器），因为你不能在SMTP Virtual Server上设置这种限制。

1、在Activery Directory Users and Computers管理程序里，创建一个邮件支持组，给一个有意义的组名，我们就取组名叫 No Intenert Mail 吧。

2、将不许发送邮件到Internet的用户增加到这个刚创建的组。

现在我们需要创建一个SMTP Connector（连接器）。

1、打开 Exchange System Manager （ESM），定位到Connectors。

2、右击Connectors，选择新建->SMTP Connector，在弹出来的属性对话框中的General 选项卡中，写上新建的SMTP Connector的名称，在本例我们就写 Default SMTP Connect or。

3、我们现在把新建的SMTP Connector 和SMTP Virtual Server关联起来，在General选项卡的Local bridgeheads（本地桥头服务器）中按"Add..."按钮，在展现出来的SMTP Virt ual Server列表里选择本地的SMTP Virtual Server，增加到本地桥头服务器列表。

、下一步是设置新建SMTP Connector的Address Space地址空间，这Address Space就是SMTP Connector发送邮件能到达位置的列表，选择Address Space选项卡，按"Add..."按钮，在弹出的“Add Address Space”选择框中选择SMTP。

5、接下来的“Internet Address Space Properties”对话框中，E-m ail Domain的值保留为"*"，这确保SMTP Connector能发送邮件到任何SMTP域。

我们现在来限制已经建立的 No Intenert Mail 组不能发送邮件到Internet。

6、选择Delivery Restrictions选项卡，增加 No Intenert Mail 组到Reject m essages fr om列表，如下图所示：7、点击确定退出Default SMTP Connector属性框。

如此设置后，当在No Intenert Mail 组里的某个用户试图发送邮件到Internet时，将反馈如下信息：Your m essage did not reach som e or all of the intended recipients.[/center] Subject:Sent: 18/10/2003 10:29 PMThe following recipient(s) could not be reached:'test@' on 18/10/2003 10:29 PMYou do not have permission to send to this recipient. For assistance,contact your system administrator.所以，如果我们要限制某个用户发送邮件到Internet，只需要把该用户放到No Intenert Mai l 组里即可。

现在我们来看看怎样限制用户从Internet接收邮件，这种限制的设定比限制用户将邮件发送到Internet的设定要复杂些。

我们将继续以已创建的No Intenert Mail 组来操作。

为了阻止用户接收来自Internet的邮件，需要给用户一个虚假的SMTP地址，这样，经由SM TP发来的邮件不知道将把它发到什么邮箱，邮件将被返回给发送者。

我们对此设定有两个方法，一、手工具体定制某个用户的SMTP地址，二、用收件人策略来应用SMTP地址，我们在本例用第二个方法来设定。

当你创建一个基于组成员的收件人策略时，收件人策略筛选器要求写入组成员的Distinguishe d Name(DN)属性值。

所以我们首先要知道组成员 No Intenert Mail 的DN属性值。

我们可以使用ADSIEDIT工具来获的组成员 No Intenert Mail 的DN，ADSIEDIT工具是W indows 2000 支持工具集里的其中一个工具，能在Windows 2000 安装CD盘的SUPPORT \TOOLS目录里找到。

注意：请小心使用 ADSIEDIT ，稍有不慎，将会带来严重的灾难。

1、打开ADSIEDIT。

2、找到 No Intenert Mail 所在的组织单元，在本例中，它是在Users单元里，如下图所示：图片如下：3、在右边的列表中找到 CN=No Intenert Mail 的组，右击选择属性。

4、在属性框，从Select a property to view下拉列表中选择distinguishedName，在v alue(s)字段显示的就是组成员No Intenert Mail 的DN属性值。

5、记下value(s)字段显示的No Intenert Mail 的DN值。

6、关闭ADSIEDIT现在，我们准备创建基于组成员的接收人策略，这个策略将提供虚假的SMTP地址给No Inte nert Mail 组里的所有用户。

1、打开Exchange System Manager(ESM)。

2、找到Recipient -〉Recipient Policy。

3、选中Recipient Policies ，右击选择新建-〉 Recipient Policy...4、在New Policy对话框里仅选择E-Mail Addresses复选框。

5、命名你的策略名，在本例我们命名为 No Intenert Mail policy。

6、现在来指定筛选条件，要仅应用策略给属于No Intenert Mail 组的用户成员，我们点击“Modify”按钮做以下操作：7、在弹出的“查找Exchange Recipients”对话框的General选项卡里，清除所有的复选框，除了Users with Exchange Mailboxes保持选择。

8、选择“高级”选项卡，点击“字段”按钮，选择用户-〉组成员。

此主题相关图片如下：9、在“条件”下拉列表，选择为（完全一致）。

10、在“值”字段里，填写之前通过ADSIEDIT获得的No Intenert Mail 组的DN，点击“添加”按钮。

此主题相关图片如下：11、你可以点击“开始查找”按钮去测试是否正确显示组里的用户成员，如果每件事都OK了，点击“确定”退出“查找Exchange Recipients”对话框。

12、返回到No Intenert Mail policy属性框，选择E-Mail Addresses (Policy)选项卡。

13、点击“New...”，在提供的列表里选择SMTP Address。

14、在SMTP Address Properties对话框里的Address字段，输入包括@符号、带虚假域名的邮件地址后缀。

在本例我们输入：@fakedomain.local15、点击确定接受新的SMTP地址，返回E-Mail Addresses (Policy)选项卡。

16、在Generation rules列表中选择刚建的虚假SMTP地址，然后点击“Set as Primary”按钮，这虚假SMTP地址将以粗体字显示。