电子邮件服务器的架设200831313591254350.ppt

第15章 电子邮件服务器的架设 15.1 电子邮件服务器简介 Windows Server 2003通过POP3和SMTP服务来提供完整的电子邮件服务，它们所负责的工作分别是： SMTP服务 它是用来发送电子邮件的服务。当用户发送邮件时，首先是发送给SMTP服务器，并由SMTP服务器负责发送给目的地的SMTP服务器。 POP3服务 POP3服务是一个用来收取电子邮件的服务。用户利用邮件接收软件从POP3服务器上将邮件接收下来。 注：可参照书上的图15.1 15.2 POP3服务验证身份的方法 用户在向POP3服务器收取邮件时，必须提供用户帐号和密码，Microsoft的POP3支持三种验证用户身份的方法： 本地Windows账户验证 Active Dirctory集成验证 已加密的密码文件验证 每个POP3服务器都有其负责的E-mail域，因此在建立POP3域之前，就决定好验证方法，因为一旦域建立完成后，就不可以在修改。 注：此处的POP3域和Active Dirctory域无直接关系。 15.2.1 本地Windows账户验证 它利用安全账户管理器（SAM）内的用户账户信息，来验证用户的身份。此方法可以用于POP3服务器是架设在独立服务器或成员服务器上的环境。 在使用POP3服务建立用户的电子邮箱时，如果用户在SAM中还没有账户，则POP3服务可顺便在SAM中建立此账户。 POP3服务建立的账户，会被自动加入到名为“POP3 Users”的本地组内，此组内的成员没有本地登录的权限。 采用“本地Windows账户验证”方式的POP3服务器，可同时支持多个E-mail域，但不同域之间的用户名称必须唯一。 15.2.2 Active Dirctory集成验证 它是利用Active Dirctory数据库内的用户账户信息来验证用户的身份，此方法适用于POP3服务器是架设在成员服务器和域控制器的环境。 在使用POP3服务建立用户的电子邮箱时，如果用户在Active Dirctory中还没有账户，则POP3服务可顺便在Active Dirctory中建立此账户。 采用“Active Dirctory集成验证”方式的POP3服务器，可同时支持多个E-mail域，不同域之间的用户名称可以相同。 15.2.3 加密的密码文件验证 它将用户的密码信息存储在一个被加密的文件内，POP3服务器利用此文件内的密码信息来验证用户的身份。如果没有域控制器，也不想将用户账户信息存储在SAM中，可用此方法。 采用“加密的密码文件验证”方式的POP3服务器，可同时支持多个E-mail域，不同域之间的用户名称可以相同。 15.3 架设电子邮件服务器 15.3.1 安装电子邮件服务器 注：在安装“电子邮件服务器”时，系统会同时安装POP3服务和SMTP服务。 15.3.2 POP3服务器的设置 选择适当的验证方法 注：选择“Active Dirctory集成验证”，此台计算机必须是域的成员 建立E-mail域 建立用户电子邮箱 邮箱建立后将在Active Directory数据库或SAM中建立用户账户 在前面的设置中，没有选择“安全密码身份验证（SPA）”，所以登录时必须带上域名。 POP3服务器有一个用来存储用户邮件的“邮件存放区”，它位于%systemdrive%\Inetepub\mailroot\Mailbox文件夹内，它以域名做为文件夹的名称。 注：可改变“邮件存放区”位置。 15.3.3 在客户端建立电子邮件账户 利用各种邮件客户软件来完成 注：在输入用户帐号时必须完整，因为没有使用SPA验证方式 15.3.4 架设一个功能完整的电子邮件服务器 让SMTP服务器可以转发邮件 虽然SMTP服务器不会替匿名用户转发其它域的邮件，但对于身份经过确认的用户，不论目的地为何处，都会将其的邮件转发到其他的SMTP服务器。 可通过IIS进行身份验证的设置。 Outlook Express端设置 让SMTP服务器接收从其他SMTP服务器转来的邮件 在DNS服务器中的相应域中建立MX资源记录。 15.4 SMTP服务器的基本管理工作 15.4.1 IP地址和TCP端口号的设置 标准的TCP端口号为25 在一台计算机中架设多台SMTP虚拟服务器，则它们的IP地址和端口号不可以完全相同，必须有一个不同 15.4.2 启动、停止、暂停SMTP服务器 15.4.3 启动、停止、暂停SMTP服务 可停止计算机中的所有SMTP服务，在“管理工具”-”服务”中操作。 * * *