单元十一 管理Windows Server 2003邮件服务器

网络操作系统管理及应用（第二版）辽宁机电职业技术学院·丛佩丽单元十一管理WindowsServer2003邮件服务器任务引入任务分析习题任务实施任务33配置Windowsserver2003邮件服务器相关知识网络操作系统管理及应用（第二版）辽宁机电职业技术学院任务引入你是某公司网络管理员，该公司要以Windowsserver2003网络操作系统为平台，建设公司的邮件服务器，公司的域名为，公司网络拓扑如图33-1所示：网络操作系统管理及应用（第二版）辽宁机电职业技术学院任务引入任务要求：⑴配置DNS服务器来解析邮件服务器记录；⑵安装邮件服务器；⑶创建用户邮箱；⑷用户发送和接收邮件。网络操作系统管理及应用（第二版）辽宁机电职业技术学院任务分析作为公司的网络管理员，为了完成该任务，进行网络规划，邮件服务器的IP地址设置为，域名是，首先设置DNS服务器，解析邮件服务器域名，然后安装邮件服务器，为公司所有用户设置邮箱，最后进行发送邮件和接收邮件。网络操作系统管理及应用（第二版）辽宁机电职业技术学院相关知识电子邮件是最受欢迎的网络应用之一。同传统邮件类似，电子邮件是异步的，即不管接收者是否知道，发送者总能发送邮件。电子邮件相当快捷，容易发送，而且，现在的电子邮件可以包含超链接、HTML文档、图像、声音甚至视频等，这是传统邮件所无法比拟的。网络操作系统管理及应用（第二版）辽宁机电职业技术学院相关知识一、电子邮件系统简介电子邮件使用客户机/服务器工作模式。欲使用电子邮件的人员可到ISP网站注册申请邮箱，获得电子邮件账号（电子邮件地址）及口令，即可通过专用的邮件处理程序接、发电子邮件。邮件发送者将邮件发送到邮件接收者的ISP邮件服务器的邮箱中，接收者可在任何时刻查看或下载邮件。电子邮件可以在两个用户间交换，也可以向多个用户发送同一封邮件，或将收到的邮件转发给其他用户。电子邮件不仅包含文本信息，还可包含声音、图像、视频、应用程序等各类计算机文件。

网络操作系统管理及应用（第二版）辽宁机电职业技术学院相关知识与其他通信方式相比，电子邮件具有以下特点：（1）电子邮件比人工邮件传递迅速，可达到的范围广，而且比较可靠。（2）电子邮件与电话系统相比，它不要求通信双方都在场，而且不需要知道通信对方在网络中的具体位置。（3）电子邮件可以实现一对多的邮件传送，这样可以使一位用户向多人发出通知的过程变得容易。（4）电子邮件可以将文字、图像、语音等多种类型的信息集成在一个邮件中传送，因此它是多媒体信息传送的重要手段。网络操作系统管理及应用（第二版）辽宁机电职业技术学院相关知识二、电子邮件系统的基本构成1．电子邮件系统的组成一个电子邮件系统的组成如图33-2所示。图33-2电子邮件系统结构邮件的发送协议为SMTP，即简单电子邮件发送协议。邮件下载协议为POP，即邮局协议，目前经常使用的是第3个版本，称为POP3协议。

网络操作系统管理及应用（第二版）辽宁机电职业技术学院相关知识用户通过POP3协议将邮件下载到本地PC进行处理，ISP邮件服务器上的邮件会自动删除。IMAP因特网报文存取协议，也是邮件下载协议，但它与POP协议不同，它支持在线对邮件的处理，邮件的检索与存储等操作不必先下载到本地。用户不发送删除命令，邮件一直保存在邮件服务器上。常用的收发电子邮件的软件有Exchange、OutlookExpress、Foxmail等，这些软件提供邮件的接收、编辑、发送及管理功能。

网络操作系统管理及应用（第二版）辽宁机电职业技术学院相关知识2．电子邮件的组成电子邮件由信封（envelope）和内容（content）两部分组成。电子邮件的传输程序根据邮件信封上的信息来传送邮件。用户在从自己的邮箱中读取邮件时才能见到邮件的内容。在邮件的信封上，最重要的就是收信人的地址。

网络操作系统管理及应用（第二版）辽宁机电职业技术学院相关知识3．电子邮件地址的格式传统的邮政系统要求发信人在信封上写清楚收信人的姓名和地址，这样，邮递员才能投递信件。互联网上的电子邮件系统也要求用户有一个电子邮件地址。TCP/IP体系的电子邮件系统规定电子邮件地址的格式如下：收信人邮箱名@邮箱所在主机的域名符号“@”读作“at”，表示“在”的意思。例如，电子邮件地址cpl@，cpl这个用户名在该域名的范围内是唯一的，邮箱所在的主机的域名在全世界必须是唯一的。网络操作系统管理及应用（第二版）辽宁机电职业技术学院相关知识4．工作过程（1）用户通过用户代理程序撰写、编辑邮件。在发送栏填入收件人的邮件地址。邮件地址格式为“信箱名@邮件服务器域名”。（2）撰写完邮件后，单击“发送”按钮，准备将邮件通过SMTP协议传送到发送邮件服务器。（3）发送邮件服务器将邮件放入邮件发送缓存队列中，等待发送。（4）接收邮件服务器将收到的邮件保存到用户的邮箱中，等待收件人提取邮件。（5）收件人在方便的时候，使用POP3协议从接收邮件服务器中提取电子邮件，通过用户代理程序进行阅览、保存及其他处理。网络操作系统管理及应用（第二版）辽宁机电职业技术学院相关知识三、SMTP协议简单邮件传输协议SMTP是电子邮件系统中的一个重要协议，它负责将邮件从一个“邮局”传送给另一个“邮局”。SMTP的最大特点是简单和直观，它不规定邮件的接收程序如何存储邮件，也不规定邮件发送程序多长时间发送一次邮件，它只规定发送程序和接收程序之间的命令和应答。网络操作系统管理及应用（第二版）辽宁机电职业技术学院相关知识协议实现的过程，是双方信息交换的过程。SMTP协议正是规定了进行通信的两个SMTP进程间是如何交换信息的。SMTP使用C/S模式工作，因此发送方为客户端（Client端），接收方为服务器端（Server端）。SMTP规定了14条命令和21种响应信息。每条命令由4个字母组成，而响应信息一般由1个3位数字代码开始，后面附上简单的说明。网络操作系统管理及应用（第二版）辽宁机电职业技术学院相关知识SMTP协议的工作过程可分为如下3个过程。（1）建立连接：在这一阶段，SMTP客户请求与服务器的25端口建立一个TCP连接。一旦连接建立，SMTP服务器和客户就开始相互通告自己的域名，同时确认对方的域名。（2）邮件传送：利用命令，SMTP客户将邮件的源地址、目的地址和邮件的具体内容传递给SMTP服务器，SMTP服务器进行相应的响应并接收邮件。（3）连接释放：SMTP客户发出退出命令，服务器在处理命令后进行响应，随后关闭TCP连接。网络操作系统管理及应用（第二版）辽宁机电职业技术学院相关知识SMTP具有以下缺点：（1）SMTP不能传送可执行文件或其他的二进制对象。（2）SMTP限于传送7位的ASCII。许多其他非英语国家的文字（如中文、俄文，甚至带重音符号的法文或德文）都无法传送。（3）SMTP服务器会拒绝超过一定长度的邮件。某些SMTP的实现并没有完全按照SMTP标准。网络操作系统管理及应用（第二版）辽宁机电职业技术学院相关知识四、POP3协议当邮件到来后，首先存储在邮件服务器的电子邮箱中。如果用户希望查看和管理这些邮件，则可以通过POP3协议将邮件下载到用户所在的主机。邮局协议POP是一个非常简单、但功能有限的邮件读取协议，现在使用的是它的第3个版本POP3。POP也使用客户服务器的工作方式。在接收邮件的用户PC中必须运行POP客户程序，而在用户所连接的ISP的邮件服务器中则运行POP服务器程序。网络操作系统管理及应用（第二版）辽宁机电职业技术学院任务实施步骤一：配置DNS服务器，为邮件服务器进行解析

当邮件服务器程序得到一封待发送的邮件时，它首先需要根据目标地址确定将邮件投递给哪一个服务器，这是通过DNS服务实现的，使用两个DNS资源记录解析电子邮件域，即MX记录和A记录。通过MX记录可以将电子邮件域与为该域提供服务的一个或多个邮件服务器的域名相关联，告知电子邮件系统（MTA）将邮件传递到何处。MX记录引用的每个SMTP服务器必须有一个A记录。A记录将指定的域名映射到其IP地址。可以在一个域中建立多个MX记录，分别设置不同的优先级，数值越小，优先级越高。网络操作系统管理及应用（第二版）辽宁机电职业技术学院任务实施1.选择“开始”|“程序”|“管理工具”|“DNS”选项，打开DNS服务器管理工具，右击域名，在弹出的快捷菜单中选择“新建主机”选项，弹出如图33-3所示的“新建主机”对话框。输入名称mail，IP地址是，这样就在正向查找区域中创建了电子邮件服务器的A记录，用来实现对电子邮件服务器域名的解析。网络操作系统管理及应用（第二版）辽宁机电职业技术学院任务实施2.右击域名，在弹出的快捷菜单中选择“新建邮件交换器”选项，弹出如图33-4所示的“新建资源记录”对话框。网络操作系统管理及应用（第二版）辽宁机电职业技术学院任务实施输入邮件服务器的完全合格的域名“”，创建完成后如图33-5所示，使用本机作为邮件服务器。网络操作系统管理及应用（第二版）辽宁机电职业技术学院任务实施步骤二：安装电子邮件服务器一、安装POP3服务默认情况下，安装WindowsServer2003系统的时候，不会安装电子邮件服务，必须手动安装电子邮件服务组件之后，才能使用WindowsServer2003提供的电子邮件服务。网络操作系统管理及应用（第二版）辽宁机电职业技术学院任务实施1．使用“配置您的服务器向导”安装选择“开始”|“程序”|“管理工具”|“配置您的服务器向导”选项，弹出“配置您的服务器向导”，在“服务器角色”对话框中选择“邮件服务器（POP3，SMTP）”选项，如图33-6所示。网络操作系统管理及应用（第二版）辽宁机电职业技术学院任务实施单击“下一步”按钮，在“配置POP3服务”对话框中，可以设置POP3服务验证身份的方法，如图33-7所示。

网络操作系统管理及应用（第二版）辽宁机电职业技术学院任务实施WindowsServer2003中的邮件服务提供了3种不同的身份验证方法，分别是本地Windows账户身份验证、ActiveDirectory集成验证和加密的密码文件验证来验证连接到邮件服务器的用户，而且只有在邮件服务器中没有安装为域控制器时，才可以更改身份验证方法。网络操作系统管理及应用（第二版）辽宁机电职业技术学院任务实施（1）本地Windows账户身份验证如果邮件服务器不是ActiveDirectory域的成员，并且希望在安装了邮件服务的本地计算机上存储用户账户，那么可以使用“本地Windows账户”身份验证进行邮件服务的用户身份验证。本地Windows账户身份验证将邮件服务集成到本地计算机的安全账户管理器（SAM）中。通过使用安全账户管理器，在本地计算机上拥有用户账户的用户，就可以使用“由POP3服务或本地计算机进行身份验证的”相同的用户名和密码。如果以相应的用户账户创建邮箱，则该用户账户将被添加到“POP3用户”本地组。即使在服务器上拥有用户账户，“POP3用户”组的成员也不能在本地登录服务器。使用计算机的本地安全策略可以增强对本地登录的限制。仅授权的用户有本地登录权限，可以提高服务器的安全性。用户不能本地登录到服务器，并不影响其使用POP3服务。网络操作系统管理及应用（第二版）辽宁机电职业技术学院任务实施（2）ActiveDirectory集成验证如果安装POP3服务的服务器是ActiveDirectory域的成员或者是ActiveDirectory域控制器，可以使用ActiveDirectory集成的身份验证。使用ActiveDirectory集成的身份验证将POP3服务集成到现有的ActiveDirectory域中。如果创建的邮箱与现有的ActiveDirectory用户账户相应，用户就可以使用现有的ActiveDirectory域用户名和密码来收发电子邮件。可以使用ActiveDirectory集成的身份验证支持多个POP3域，这样就可以在不同的域中建立相同的用户名。例如，可以使用名为user1@和user1@的用户。使用ActiveDirectory集成的身份验证，并且有多个POP3电子邮件域，在创建邮箱时，确保考虑新邮箱的名称与其POP3电子邮件域中现有邮箱的名称是否相同。每个邮箱与一个ActiveDirectory用户账户对应。网络操作系统管理及应用（第二版）辽宁机电职业技术学院任务实施（3）加密的密码文件验证“加密的密码文件”身份验证适用于还没有安装ActiveDirectory，又不想在本地计算机上创建用户的大规模部署，并且从一台本地计算机上就可以很轻松地管理可能存在的大量账户。加密密码文件身份验证使用用户的密码创建一个加密文件，该文件存储在服务器上的用户邮箱的目录中。在身份验证过程中，用户提供的密码被加密，然后与存储在服务器上的加密文件比较，如果加密的密码与存储在服务器上的加密密码匹配，则用户通过身份验证。使用加密密码文件身份验证，可以在不同域中使用相同的用户名。例如，可以同时在和的域中使用user1的用户名。网络操作系统管理及应用（第二版）辽宁机电职业技术学院任务实施2．使用“Windows网络组件”安装（1）选择“开始”|“设置”|“控制面板”|“添加/删除程序”选项，弹出“添加/删除程序”窗口，单击“添加/删除Windows组件”按钮，弹出“Windows组件向导”对话框，单击“下一步”按钮，弹出“Windows组件”对话框，从“组件”列表框中选择“电子邮件服务”复选框，如图33-8所示。网络操作系统管理及应用（第二版）辽宁机电职业技术学院任务实施（2）单击“详细信息”按钮，从“电子邮件服务的子组件”列表框中选中“POP3服务”复选框和“POP3服务Web管理”复选框，单击“确定”按钮，如图33-9所示。网络操作系统管理及应用（第二版）辽宁机电职业技术学院任务实施（3）单击“下一步”按钮，输入WindowsServer2003的安装源文件的路径，单击“确定”按钮开始安装电子邮件服务器。（4）单击“完成”按钮，当回到“添加/删除程序”窗口后，单击“关闭”按钮。安装完毕后在管理工具中多了一个“POP3服务”管理器，如图33-10所示。网络操作系统管理及应用（第二版）辽宁机电职业技术学院任务实施安装SMTP服务的步骤是（1）选择“开始”|“设置”|“控制面板”|“添加/删除程序”选项，弹出“添加/删除程序”窗口，单击“添加/删除Windows组件”按钮，弹出“Windows组件向导”对话框，单击“下一步”按钮，弹出“Windows组件”对话框，从“组件”列表框中选择“应用程序服务器”复选框，单击“详细信息”按钮，选择“Internet信息服务（IIS）”复选框，如图33-11所示。网络操作系统管理及应用（第二版）辽宁机电职业技术学院任务实施（2）单击“详细信息”按钮，选择“SMTPService”复选框，如图33-12所示，单击“确定”后开始安装。网络操作系统管理及应用（第二版）辽宁机电职业技术学院任务实施（3）安装完成后，打开“Internet信息服务（IIS）管理器”控制台，在左侧树目录中有一个“默认SMTP虚拟服务”选项，如图33-13所示。网络操作系统管理及应用（第二版）辽宁机电职业技术学院任务实施步骤三：在ActiveDirectory中创建账户POP3服务器安装完成后，为了验证服务器的有效性，在ActiveDirectory中创建两个用户，user1和user2，创建用户时，将用户的电子邮件填写为“user1@”，user2的电子邮件地址是user2@，如图33-14所示。网络操作系统管理及应用（第二版）辽宁机电职业技术学院任务实施步骤四：为公司员工创建邮箱（1）选择“开始”|“管理工具”|“POP3服务”选项，弹出POP3服务管理控制台，如图33-15所示。网络操作系统管理及应用（第二版）辽宁机电职业技术学院任务实施（2）单击右部窗格中的添加邮箱，也可以右击该域，在弹出的快捷菜单中选择“新建”|“邮箱”选项，弹出“添加邮箱”对话框，如图33-16所示。网络操作系统管理及应用（第二版）辽宁机电职业技术学院任务实施如果要为该邮箱创建关联用户，则需要选中“为此邮箱创建相关联的用户”复选框，输入密码并确认即可。如果不创建关联用户，则需要事先创建与邮箱名相同的用户，否则系统会在创建邮箱时提示用户不存在。因为已经在ActiveDirectory中创建了用户，所以取消选中“为此邮箱创建相关联的用户”复选框。网络操作系统管理及应用（第二版）辽宁机电职业技术学院任务实施单击“确定”按钮，弹出如图33-17所示的提示框，如果没有问题，则单击“确定”按钮，创建了邮箱。使用同样的方法为用户user2创建邮箱，创建完成后如图33-18所示。网络操作系统管理及应用（第二版）辽宁机电职业技术学院任务实施步骤五：配置电子邮件客户端邮件服务器创建完成后，要使用邮件客户端软件进行邮件的发送和接收操作。Windows下常用的电子邮件客户端软件有MicrosoftOutlook以及Foxmail等。下面以MicrosoftOutlook为例讲解客户端软件的使用方法。网络操作系统管理及应用（第二版）辽宁机电职业技术学院任务实施如果是第一次启动Outlook2003，将会出现如图33-19所示的配置向导指导用户对Outlook进行设置，在“显示名”文本框中输入用户名“user1”。单击“下一步”按钮，弹出“Internet电子邮件地址”对话框，在“电子邮件地址”文本框中输入“user1@”，如图33-20所示。网络操作系统管理及应用（第二版）辽宁机电职业技术学院任务实施单击“下一步”按钮，弹出“电子邮件服务器名”对话框，如图33-21所示。一般服务器类型都是前面介绍的POP3类型，所以选择“POP3”选项，将邮件接收服务器和发送邮件服务器都设置成“”。网络操作系统管理及应用（第二版）辽宁机电职业技术学院任务实施单击“下一步”按钮，弹出“Internet邮件登录”对话框，如图33-22所示。

网络操作系统管理及应用（第二版）辽宁机电职业技术学院任务实施在“账户名”文本框中输入用户姓名，如“user1”，设置该用户的登录密码，并且选中“使用安全密码验证登录（SPA）”复选框。单击“下一步”按钮即可完成账户配置。配置好账户的Outlook如图33-23所示。网络操作系统管理及应用（第二版）辽宁机电职业技术学院任务实施如果需要更改邮箱信息或更改当前邮箱，可以选择“工具”|“电子邮件账户”选项，添加邮箱或更改当前邮箱，也可以修改目录，余下操作同新建电子邮件账户。设置完成后即可开始使用Outlook收发邮件。使用用户user1给用户user2发送邮件，用户user1创建邮件的过程如图33-24所示。网络操作系统管理及应用（第二版）辽宁机电职业技术学院任务实施邮件发送后，存放在服务器的C:\Inetpub\mailroot\Mailbox\目录中，如图33-25所示。再由服务器将邮件发送给用户user2。网络操作系统管理及应用（第二版）辽宁机电职业技术学院任务实施步骤六：管理邮件服务器一、管理POP服务由图33-28中可以看出，POP3服务已经连接到了一台服务器，如果右击该服务器，则可以在弹出的快捷菜单中选择“属性”选项，对服务器属性进行设置。打开后的属性对话框如图33-26所示。网络操作系统管理及应用（第二版）辽宁机电职业技术学院任务实施通过该属性对话框，能够实现下列功能：（1）设置身份验证方法。在“身份验证方法”下拉表框中可以选择“ActiveDirectory集成的”选项或者是“加密的密码文件”选项。通常可以接受默认的“ActiveDirectory集成的”选项，这样就需要用户登录到ActiveDirectory域控制器。而如果选择“加密的密码文件”选项，则客户端需要进行相应的修改。需要特别注意的是，如果在本服务器上新建了邮件地址域后，则该选项无法选中，此时可以选中“对所有客户端连接要求安全密码身份验证（SPA）”复选框。（2）服务器端口一般默认为110，但是管理员可以指定1～65535之间的任何一个数作为新端口号，但必须保证没有冲突且在客户端进行了相应的修改。网络操作系统管理及应用（第二版）辽宁机电职业技术学院任务实施（3）设置日志级别。共有4种级别：无、最小、中以及最大。这些级别依据记录事件的性质而定，比如“无”意味着不记录任何事件；最小则仅记录一些严重错误；中则表示记录错误事件；而最大就会将所有错误时间和警告事件详细地记录到日志文件中。（4）根邮件目录。在这个文本框内可以输入邮件存放的路径。也可以通过浏览来确定该路径。如果选中其下方的“总是为新的邮箱创建关联的用户”复选框，则在以后创建邮箱时，相关用户将会被自动关联。网络操作系统管理及应用（第二版）辽宁机电职业技术学院任务实施二、配置SMTP服务打开【Internet信息服务（IIS）管理器】控制台，在左侧树型目录中有一个【默认SMTP虚拟服务器】选项，如图33-13所示。安装了SMTP服务后，就可以配置SMTP服务。在图33-13中，右击“默认SMTP虚拟服务”选项，如果需要启动则在弹出的快捷菜单中选择“启动”选项，如果需要停止则选择“停止”选项，管理员还可以通过选择“属性”选项对SMTP服务器进行属性设置。网络操作系统管理及应用（第二版）辽宁机电职业技术学院任务实施1．常规右击“默认SMTP虚拟服务”选项，在弹出的快捷菜单中选择“属性”选项，弹出属性对话框，并选择“常规”选项卡，如图33-27所示。网络操作系统管理及应用（第二版）辽宁机电职业技术学院任务实施在“常规”选项卡的“IP地址”下拉列表框中需要指定的是发送邮件服务器的IP地址。可以通过单击右侧的“高级”按钮，如图33-28所示，在弹出的“高级”对话框中添加发件服务器的IP地址。需要注意，默认端口号一般是25，若需更改则需要通过单击“编辑”按钮来指定新端口号。网络操作系统管理及应用（第二版）辽宁机电职业技术学院任务实施“限制连接数为”可以限制同时连接服务的最大用户数，这样可以限制最大连接数，保证服务不因连接过多而宕机。在指定连接数的同时还可以指定连接超时的时间，如果在指定时间内，某连接始终处于非活动状态，则服务器将自动关闭该连接。网络操作系统管理及应用（第二版）辽宁机电职业技术学院任务实施2．访问在属性对话框中选择“访问”选项卡，可以针对访问控制进行设置，如图33-29所示。网络操作系统管理及应用（第二版）辽宁机电职业技术学院任务实施访问就是对计算机资源进行某种操作（如使用、更改或浏览）的能力。访问控制就是通过某种方式（通常通过物理安全控制和基于系统的控制）对这种能力给予明确的允许或禁止的方法。访问控制是对信息系统资源进行保护的重要措施，理解访问控制的基本概念有助于信息系统的拥有者选择和使用访问控制手段对系统进行防护。网络操作系统管理及应用（第二版）辽宁机电职业技术学院任务实施访问是使信息在主体和对象间流动的一种交互方式。（1）主体是指主动的实体，该实体造成了信息的流动和系统状态的改变，主体通常包括人、进程和设备。（2）对象是指包含或接收信息的被动实体。对对象的访问意味着对其中所包含信息的访问。对象通常包括记录、文件、目录、目录树、程序以及打印机和网络节点。（3）访问控制决定了谁能够访问系统，能访问系统的何种资源以及如何使用这些资源。适当的访问控制能够阻止未经允许的用户有意或无意地获取数据。访问控制的手段包括用户识别代码、密码、登录控制、资源授权（例如用户配置文件、资源配置文件和控制列表）、授权核查、日志和审计。网络操作系统管理及应用（第二版）辽宁机电职业技术学院任务实施SMTP属性中的访问控制也是通过对根据访问的主体的身份进行控制来达到保证SMTP服务器安全的目的的。单击“身份验证”按钮，在弹出的“身份验证”对话框中，如果选中“匿名访问”复选框，则用户在使用发件服务器的时候不需要提供用户名密码。网络操作系统管理及应用（第二版）辽宁机电职业技术学院任务实施如果选中“基本身份验证”复选框，则用户在使用发件服务器时需要提供用户名密码以