第14章 电子邮件服务

本章的任务 介绍电子邮件基本知识 介绍电子邮件的相关协议和电子邮件在Internet上的转发过程 安装Exchange Server 2007 SP3 配置Exchange Server 2007 SP3，满足客户以不同方式使用邮箱的需要 为用户创建邮箱，设置邮箱容量 配置客户端使用邮件服务器，并测试邮件服务器是否正常

14.1电子邮件简介

14.1.1 电子邮件及其结构 什么是电子邮件？ 电子邮件（Electronic Mail，简称E-Mail）是—种用电子手段提供信息交换的通信方式，是Internet应用最广的服务。通过电子邮件系统，用户可以快速地与世界上任何一个角落的网络用户联系，这些电子邮件可以是文字、图像、声音等各种方式。电子邮件综合了计算机通信和邮政信件的特点，它传送信息的速度很快，又能像信件一样使收信者收到文字记录。

电子邮件结构

14.1.2使用电子邮件的两种形式 所谓WEB方式，是指用户使用浏览器访问电子邮件系统网页，在浏览器上输入用户名和密码，进入用户的电子邮箱处理用户的电子邮件。

14.1.2使用电子邮件的两种形式 所谓客户端方式，是指用户在电脑上安装电子邮件客户端软件，例如：Outlook Express、Foxmail等，在客户端软件设置好用户邮箱的信息（例如：用户名、密码）， 客户端软件通过电子邮件协议和邮件服务器通信从而完成收发邮件的功能。

14.1.3 电子邮件相关协议或标准 1. SMTP：它工作在两种情况下：一是电子邮件从客户端传输到服务器；二是从某一个服务器传输到另一个服务器。SMTP是请求/响应协议，它监听TCP的25号端口。 2. POP3：POP的全称是Post Office Protocol，即邮局协议，用于接收电子邮件，它使用TCP的110端口。现在常用的是第3版，所以简称为POP3。POP3采用Client/Server工作模式，当客户端接收邮件时，客户端的软件（例如Outlook Express或Foxmail）将与POP3服务器建立TCP连接，此后要经过POP3协议的3种工作过程。首先是认证过程，验证客户端提供的用户名和密码；然后是用户收取自己的邮件或删除邮件，完成操作后客户端便发出退出命令；最后进入更新状态，将做删除标记的邮件从服务器端删除。 3. WEB Mail：WEB Mail并不是一种协议，它只不过是服务器上专门针对邮件程序安装了WEB支持插件，让客户端通过浏览器即可查收、阅读和发送邮件。由于是通过浏览器来执行上述操作的，所以使用起来更方便。大多数的邮箱不仅可以以客户端的方式使用，还可以以WEB方式使用。

14.1.3 电子邮件相关协议或标准 4. IMAP4:IMAP像POP3那样提供了方便的邮件下载服务，让用户能进行离线阅读。IMAP提供的摘要浏览功能可以让你在阅读完所有的邮件到达时间、主题、发件人、大小等信息后才做出是否下载的决定。 5. MIME多用途的网际邮件扩展:MIME的格式灵活，允许邮件中包含任意类型的文件，比如文本、图像、声音、视频及其它应用程序的特定数据。Internet上的SMTP传输机制是以7位二进制编码的ASCII码为基础的，适合传送文本邮件。而声音、图像、中文等使用8为二进制编码的电子邮件需要进行ASCII转换（编码）才能够在Internet上正确传输。MIME增强了在RFC 822中定义的电子邮件报文的能力，允许传输二进制数据。MIME编码技术用于将数据从8位都使用的格式转换成数据使用7位的ASCII码格式。

14.1.4 电子邮件的传递过程

14.1.4 电子邮件的传递过程 Outlook Express称为MUA（Mail User Agent，邮件用户代理） MTA（Mail Transfer Agent，邮件传送代理），它负责邮件在Internet上的传输。 MDA（Mail Delivery Agent，邮件投递代理），MDA主要的功能就是将MTA接收的信件依照信件的流向将该信件放置到本机用户下的邮件文件中（收件箱），或者再经由MTA将信件送到下个MTA。MDA很像单位的收发室，负责把从邮递员收到的信分发到各信箱中。

14.2 Exchange Server 2007 SP3安装

14.2.1 Exchange Server 2007简介 Exchange Server 2007有64位和32位版本，32位版本仅供测试和教学使用，实际生产需要使用64位版本。

14.2.2 安装环境 硬件环境需求: CPU：生产环境必须是64位，Exchange Server 2007仅在测试和教学环境中使用32位 内存：最低为512M，推荐使用2G以上内存 磁盘空间：安装盘上至少1G空间，系统盘上需要200M以上空间

14.2.2 安装环境 软件环境需求: Exchange Server 2007只能在加入域中的服务上安装 服务器需安装.Net Framework 2.0或者3.0 服务器需安装PowerShell 服务器需安装MMC3.0 服务器需安装IIS7.0 邮件客户端可以是Office Outlook 2000/2003/2007、Outlook Express、其它标准的POP3/SMTP/IMAP邮件客户端软件（如Foxmail）

14.2.2 安装环境 网络环境

14.2.3安装前的相关安装 DNS配置

14.2.3安装前的相关安装 添加相关功能

14.2.3安装前的相关安装 添加相关角色

14.2.4 安装Exchange Server 2007 SP3 安装Exchange Server 2007需要以域用户身份在服务上登录，为保证该域用户有足够的权限安装软件，需要先把域用户加入到本地管理员组中。

14.2.4 安装Exchange Server 2007 SP3 只有图中的步骤1-4已经完成才能开始安装Exchange Server 2007

14.2.4 安装Exchange Server 2007 SP3

14.2.4 安装Exchange Server 2007 SP3

14.2.4 安装Exchange Server 2007 SP3

14.2.4 安装Exchange Server 2007 SP3

14.2.4 安装Exchange Server 2007 SP3

14.2.4 安装Exchange Server 2007 SP3

14.2.4 安装Exchange Server 2007 SP3

14.2.4 安装Exchange Server 2007 SP3

14.3 配置Exchange Server 2007

14.3.1输入服务器的产品密钥

14.3.2 配置脱机通讯簿（OAB） 为了使客户端能够使用WEB方式登录邮箱，需要配置脱机通讯簿（OAB）。默认时，如果安装了客户端访问服务器，则将自动在其上创建一个脱机通讯簿(OAB)虚拟目录，用于 WEB 分发。我们需要检查脱机通讯簿（OAB）是否安装。

14.3.2 配置脱机通讯簿（OAB）

14.3.3 配置脱机通讯薄（OAB）公用文件夹分发 为了使Outlook 2003或者更早版本的客户端能够使Exchange Server，需要配置脱机通讯薄（OAB）公用文件夹分发 默认应该已经在“Second Storage Group”创建了“公用文件夹数据库”

配置默认脱机通讯簿和公用文件夹数据库

14.3.4 配置客户端访问服务器的SSL及身份验证 配置SSL：

14.3.4 配置客户端访问服务器的SSL及身份验证

14.3.4 配置客户端访问服务器的SSL及身份验证

14.3.4 配置客户端访问服务器的SSL及身份验证 配置身份验证

对脱机通讯簿虚拟目录之外的所有虚拟目录都要求SSL 客户端访问虚拟目录如下: Outlook WEB Access 2007 虚拟目录为: owa Outlook WEB Access 2003 虚拟目录和 WEBDAV 虚拟目录分别为: exchange 和 public Exchange ActiveSync 虚拟目录为: Microsoft-Server-ActiveSync Outlook Anywhere 虚拟目录为: Rpc 自动发现虚拟目录为: Autodiscover Exchange WEB 服务虚拟目录为: EWS 统一消息虚拟目录为: Unified Messaging 脱机通讯簿虚拟目录为: OAB

14.3.5 创建接受域 必须创建接受域方可接受邮件，默认时已经安装.

14.3.5 创建接受域

14.3.6创建发送连接器 必须创建发送连接器方可把邮件发到Internet上，否则邮件只能在xyz.com.cn域内收发，默认时没有安装任何发送域。

14.3.6创建发送连接器

14.3.6创建发送连接器

14.3.6创建发送连接器

14.3.6创建发送连接器

14.3.6创建发送连接器

14.3.7 配置SMTP/POP3/IMAP 配置SMTP: Exchange默认安装是支持SMTP，不过要求的身份验证方式可能不支持常用的SMTP客户端，因此需要根据需要进行更改。

配置SMTP

配置SMTP 传输层安全：选择此选项可为此连接器接收到的所有邮件提供传输层安全 (TLS) 传输。 基本身份验证：选择此选项可为此连接器接收到的所有邮件提供基本身份验证，用户名和密码以明文形式发送 Exchange Server 身份验证：选择此选项可以使用 Microsoft Exchange 身份验证机制（如 TLS 直接信任或通过 TLS 的 Kerberos）对智能主机进行身份验证。 集成 Windows 身份验证：选择此选项可使用集成 Microsoft Windows 身份验证，集成 Microsoft Windows 身份验证代表 NTLM、Kerberos 以及协商身份验证机制。 外部安全(例如使用 IPsec)：如果通过外部方法来保护到智能主机的连接，请使用此选项

配置SMTP

配置POP3 Exchange默认安装也是支持POP3和IMAP4，不过要求的身份验证方式可能不支持常用的POP3/IMAP4客户端，因此需要根据需要进行更改。

配置POP3

配置POP3 启动服务。默认时POP3是没有启动的，从“开始”“管理工具”“服务”菜单打开“服务窗口”，找到“Microsoft Exchange POP3”，启动服务。建议把它们的启动类型改为“自动”，这样服务器启动时会自动启动服务。

14.4 用户管理及客户端使用

14.4.1 创建邮箱 可以为已经在域中存在的用户创建邮箱，也可以在创建邮箱的同时创建域用户。

14.4.1 创建邮箱

14.4.1 创建邮箱

14.4.1 创建邮箱

14.4.2 使用IE浏览器使用邮箱 https://win2008-2.xyz.com.cn/exchange 提示安全证书有问题，这是因为服务器的SSL证书是自签名的，继续。

14.4.2 使用IE浏览器使用邮箱 用户名为xyz\longkey_szpt，表示是以域xyz的用户登录。第一次登录需要设置语言和时区。

14.4.2 使用IE浏览器使用邮箱

14.4.3 使用Microsoft Office Outlook 2007使用邮箱

14.4.3 使用Microsoft Office Outlook 2007使用邮箱

14.4.3 使用Microsoft Office Outlook 2007使用邮箱

14.4.4 使用Foxmail使用邮箱

14.4.4 使用Foxmail使用邮箱

14.4.4 使用Foxmail使用邮箱

14.4.4 使用Foxmail使用邮箱

14.4.5 设置用户邮箱的大小

14.4.5 设置用户邮箱的大小

单独设置用户邮箱大小

Thank You.