rising电子邮件服务器的架设

,电子邮件服务器的架设,王东,15.1电子邮件服务器简介,WindowsServer2003通过POP3和SMTP服务来提供完整的电子邮件服务，它们所负责的工作分别是：SMTP服务它是用来发送电子邮件的服务。当用户发送邮件时，首先是发送给SMTP服务器，并由SMTP服务器负责发送给目的地的SMTP服务器。POP3服务POP3服务是一个用来收取电子邮件的服务。用户利用邮件接收软件从POP3服务器上将邮件接收下来。注：可参照书上的图15.1,15.2POP3服务验证身份的方法,用户在向POP3服务器收取邮件时，必须提供用户帐号和密码，Microsoft的POP3支持三种验证用户身份的方法：本地Windows账户验证ActiveDirctory集成验证已加密的密码文件验证每个POP3服务器都有其负责的E-mail域，因此在建立POP3域之前，就决定好验证方法，因为一旦域建立完成后，就不可以在修改。注：此处的POP3域和ActiveDirctory域无直接关系。,15.2.1本地Windows账户验证,它利用安全账户管理器（SAM）内的用户账户信息，来验证用户的身份。此方法可以用于POP3服务器是架设在独立服务器或成员服务器上的环境。在使用POP3服务建立用户的电子邮箱时，如果用户在SAM中还没有账户，则POP3服务可顺便在SAM中建立此账户。POP3服务建立的账户，会被自动加入到名为“POP3Users”的本地组内，此组内的成员没有本地登录的权限。采用“本地Windows账户验证”方式的POP3服务器，可同时支持多个E-mail域，但不同域之间的用户名称必须唯一。,15.2.2ActiveDirctory集成验证,它是利用ActiveDirctory数据库内的用户账户信息来验证用户的身份，此方法适用于POP3服务器是架设在成员服务器和域控制器的环境。在使用POP3服务建立用户的电子邮箱时，如果用户在ActiveDirctory中还没有账户，则POP3服务可顺便在ActiveDirctory中建立此账户。采用“ActiveDirctory集成验证”方式的POP3服务器，可同时支持多个E-mail域，不同域之间的用户名称可以相同。,15.2.3加密的密码文件验证,它将用户的密码信息存储在一个被加密的文件内，POP3服务器利用此文件内的密码信息来验证用户的身份。如果没有域控制器，也不想将用户账户信息存储在SAM中，可用此方法。采用“加密的密码文件验证”方式的POP3服务器，可同时支持多个E-mail域，不同域之间的用户名称可以相同。,15.3架设电子邮件服务器,15.3.1安装电子邮件服务器注：在安装“电子邮件服务器”时，系统会同时安装POP3服务和SMTP服务。,15.3.2POP3服务器的设置,选择适当的验证方法注：选择“ActiveDirctory集成验证”，此台计算机必须是域的成员,建立E-mail域,建立用户电子邮箱邮箱建立后将在ActiveDirectory数据库或SAM中建立用户账户,在前面的设置中，没有选择“安全密码身份验证（SPA）”，所以登录时必须带上域名。,POP3服务器有一个用来存储用户邮件的“邮件存放区”，它位于%systemdrive%InetepubmailrootMailbox文件夹内，它以域名做为文件夹的名称。注：可改变“邮件存放区”位置。,15.3.3在客户端建立电子邮件账户,利用各种邮件客户软件来完成注：在输入用户帐号时必须完整，因为没有使用SPA验证方式,15.3.4架设一个功能完整的电子邮件服务器,让SMTP服务器可以转发邮件虽然SMTP服务器不会替匿名用户转发其它域的邮件，但对于身份经过确认的用户，不论目的地为何处，都会将其的邮件转发到其他的SMTP服务器。可通过IIS进行身份验证的设置。,OutlookExpress端设置,让SMTP服务器接收从其他SMTP服务器转来的邮件在DNS服务器中的相应域中建立MX资源记录。,15.4SMTP服务器的基本管理工作,15.4.1IP地址和TCP端口号的设置标准的TCP端口号为25在一台计算机中架设多台SMTP虚拟服务器，则它们的IP地址和端口