用win配置邮件服务器

1、用 Win 2003 配置邮件服务器一、概述大伙儿明白，邮件系统由 POP3服务、简单邮件传输协议(SMTP)服务以及电子邮件客户端三个组件组成。其中的 POP3服 务与SMTP服务一起使用，POP3为用户提供邮件服务，而 SMTP 则用于发送邮件以及邮件在服务器之间的传递。 电子邮件客户端 是用于读取、撰写以及治理电子邮件的。Windows Server 2003新增的POP3服务组件能够使用户无需借助任何工具软件， 即可搭建一个邮件服务器。 通过电子邮件 服务，能够在服务器计算机上安装 POP3组件，以便将其配置为1 / 19邮件服务器，治理员可使用 POP3 服务来存储和治理邮件服务器

2、上的电子邮件帐户。 下面的内容是让我们来讨论邮件服务器的配 置与治理。二、配置POP3邮件服务器初始安装完毕后，POP3服务组件并没有被安装。因此在配置POP3服务之前，必须首先要安装相应的组件，然后才能够进 行诸如身份验证方法的设置、 邮件存储区设置、 域及邮箱的治理 等工作。POP3服务提供三种不同的身份验证方法来验证连接到邮件 服务器的用户。 在邮件服务器上创建任何电子邮件域之前， 必须 选择一种身份验证方法。只有在邮件服务器上没有电子邮件域 时，才能够更改身份验证方法。1、本地 Windows账户身份验证假如邮件服务器不是活动目录域的成员， 同时希望在安装了 邮件服务的本地计算机上存储

3、用户账户，那么能够使用“本地 Windows 帐户”身份验证方法来进行邮件服务的用户身份验证。 本地Windows账户身份验证将邮件服务集成到本地计算机的账 户治理器（SAM）中。通过使用安全帐户治理器，在本地计算机上拥有用户账户的用户就可使用与由POP3服务提供的或本地计算机进行身份验证的相同的用户名和密码。本地Windows账户身份验证能够支持一个服务器上的多个域，然而不同域上的用户名必须惟一的。例如，用户名为 和 的用户不能同时在 一个服务器上存在的。假如以相应的用户账户创建一个邮箱， 则该用户账户将被添加到“ POP3用户”本地组。即使在服务器上拥有相同的用户账 户，“ POP3用户”

4、组的成员也不能在本地登录服务器。 使用计 算机的本地安全策略能够增强对本地登录的限制， 因此仅授权的 用户有本地登录权限， 如此能够提高服务器的安全性 。另外假如 用户不能本地登录到服务器，并不阻碍其使用POP3服务。本地Windows账户身份验证同时支持明文和安全密码身份验证(SPA)的电子邮件客户端身份验证。其中的明文以不安全和 非加密的格式传输用户数据， 因此不推举使用明文身份验证。 而 SPA要求电子邮件客户端使用安全的身份验证传输用户名和密 码，因此推举使用该方法来取代明文身份验证。2、Active Directory集成的身份验证假如安装POP3服务的服务器是活动目录域的成员或者是

5、活动目录域操纵器，则能够使用活动目录集成的身份验证。同时，使用活动目录集成的身份验证，能够将 POP3服务集成到现有的 活动目录域中。假如创建的邮箱与现有的活动目录用户账户相对 应，则用户就能够使用现有的活动目录域用户名和密码来收发电 子邮件。能够使用活动目录集成的身份验证来支持多个 POP3域，如 此就能够在不同的域中建立相同的用户名。 例如， 能够使用名为 的用户和名为 的用 户。在使用活动目录集成的身份验证，同时拥有多个POP3电子邮件域时， 当创建一个邮箱时， 应该确保考虑新邮箱的名称与其 他POP3电子邮件域中现有邮箱的名称是否相同。每个邮箱都与 一个活动目录用户账户相对应。活动目录

6、集成的身份验证同时支持明文和安全密码身份验证(SPA)的电子邮件客户端身份验证。假如将一个正在使用本地 Win dows账户身份验证的邮件服务器升级到域操纵器，必须按照下面的步骤来进行：(1) 删除POP3服务中所有现有的电子邮件账户及域。4 / 19(2) 创建活动目录。(3) 将本地 Windows 账户身份验证方法更改为活动目录集成 的身份验证方法。(4) 重新创建域及相应的邮箱。需要注意的是， 假如不按照以上推举的升级过程， 有可能会 造成POP3服务不能正常工作。另外，当使用活动目录集成的身 份验证时，同时若要治理POP3服务，则必须登录到活动目录域， 而不是登录到本地计算机上。采纳

7、以上两种身份验证机制的活动目录域， 能够实现对客户 端连接的身份验证机制。在“ POP3服务”操纵台右键单击计算 机名，选择“属性”菜单项，将显示计算机属性对话框。选择其 中的“对所有客户端连接要求安全密码身份验证 (SPA) ”复选 框，即可启用该域中所有电子邮件客户端的身份验证。SPA仅支持活动目录集成的身份验证和本地 Windows账户身份验证。假如 启用了 SPA则用户的电子邮件客户端也必须配置为使用SPA假如配置邮件服务器要求安全密码身份验证，只会阻碍POP3服务而可不能阻碍简单邮件传输协议 (SMTP)服务。3、加密密码文件身份验证加密的密码文件”身份验证关于还没有安装活动目录，时

8、又不想在本地计算机上创建用户的大规模部署来讲十分理想， 同时从一台本地计算机上就能够专门轻松地治理可能存在的大 量账户。加密密码文件身份验证将使用用户的密码来创建一个加密 文件，该文件存储在服务器上用户邮箱的目录中。 在用户的身份 验证过程中， 用户提供的密码将被加密， 然后与存储在服务器上 的加密文件进行比较。 假如加密的密码与存储在服务器上的加密 密码相匹配， 则用户通过身份验证。 假如是使用加密密码文件身 份验证，则能够在不同的域中使用相同的用户名。三、邮件服务器的治理一）设置邮件存储位置默认状态下，系统将用户邮件保存在 C:InetpubmailrootMailbox 文件夹中。由于系

9、统分区的容量 十分有限，因此通常需要将邮件存储位置修改为其他磁盘分区。 假如想设置邮件的存储位置，则必须是本地计算机Administrators 组中的成员，或者必须被委派适当的权限。假 如将计算机加入到一个域中，则 DomainAdmins 组的成员可能也 能够执行该项设置(1) 打开“治理您的服务器”窗口，在“邮件服务器(POP3，SMTP”) 栏单击“治理此邮件服务器”超级链接，或者依次单击“开始”-> “操纵面板”-> “治理工具” -> “POP3服务”选项， 将显示“ POP3服务”操纵台窗口。(2) 鼠标右键单击“计算机名”节点，并在弹出的快捷菜单 中选择“所有

10、任务” -> “停止”子菜单，以停止电子邮件服务。(3) 鼠标右键单击“计算机名”节点，并在弹出的快捷菜单 中选择“属性”子菜单， 将显示邮件服务器属性对话框， 在“根 邮件目录”文本框中键入新的邮件存储文件夹及路径，例如 D:Mailbox 。也能够单击“扫瞄”按钮， 以查找并定位要保存用 户信箱的文件夹。(4) 然后单击“确定”按钮，将显示“ POP3服务”警告框， 提示已有的域将无法正确存储邮件， 必须将域目录复制到新根邮 件目录以保留当前账尸。(5) 单击“确定”按钮，将显示“ POP3服务”提示框，在那 个地点提醒用户需要重新启动 POP：服艮务和SMTP艮务才能使所做 的更改

11、生效。(6) 单击“是”按钮，以重新启动邮件服务。(7) 打开系统的 Windows资源治理器，将域目录复制到新根 邮件目录。例如，设置的域名为 ，以及新的根邮件目录 为 D:Mailbox ，那么就应当将 C:Inetpubmailrootmailbox 文件夹中的 子文件夹复制到 D:Mailbox 文件夹中。(8) 右键单击“计算机名”节点，并在弹出的快捷菜单中选 择“所有任务” ->“启动”子菜单，以启动电子邮件服务。(9) 鼠标右键单击“计算机名”节点，并在弹出的快捷菜单 中选择“所有任务” ->“刷新”子菜单，以使新的域目录生效。另外在该对话框中， 尽管还能够更改接收服务器端口 (110) ， 然而不推举如此做。缘故专门简单，这是因为当修改POP3的端口后，用户也不得不在