Exchange2007边缘传输服务器角色攻略.docxVIP

Exchange 2007边缘传输服务器角色攻略一台边缘传输服务器就是放置在您的Exchange Server群中和外界之间的被加固了的Exchange 2007服务器（DMZ区）。它的作用就是帮助把进入公司的电子邮件和从公司发出的电子邮件进行过滤和清洁，删除随之而来的垃圾邮件，病毒和未经授权和许可的内容。下面我们来讲讲如何安装和配置Exchange 2007的边缘传输服务器角色。　　边缘传输服务器的工作原理:　　安装边缘传输服务器角色的服务器必须位于网络的边缘，它是在Exchange Server 2007群中的暴露在网络的边缘并和外界网络环境接触的服务器(我们一般都把它放在DMZ区)。当然，这台服务器也仍然可以受到防火墙的保护。　　在Exchange Server 2003中，在安装Exchange Server之前，NNTP和SMTP这两个服务必须提前被安装在服务器上。而对于Exchange Server 2007来说，NNTP和SMTP这些服务并不需要提前安装。如果先进行安装了NNTP服务，那么再进行安装Exchange Server 2007“预先安装检测”步骤的时候会导致失败。同样，在Exchange Server 2007的安装向导中仍然要检测SMTP服务是否存在，如果存在，那么也会导致Exchange Server 2007服务器的安装失败。SMTP服务被禁止，是因为他是Internet信息服务(Internet Information Service，简称IIS服务)的一个组件。鉴于IIS的容易被攻击的特点，Exchange Server研发小组重新编写了SMTP服务所使用的程序代码。最后，这个全新的被很好改良了的SMTP服务才可以作为Exchange Server 2007的一部分安装在服务器上。　　边缘传输服务器与活动目录的关系:　　Exchange Server和活动目录之间有很大的一些依从关系。Exchange Server 2007访问活动目录时需要具有某些权限，但边缘传输服务器角色则例外。如果授权一台位于网络边缘的服务器可以对活动目录具有读和写的权限，那么这确实是一件很危险的事情。因此，一台边缘传输服务器使用“活动目录应用程序模式”(Active Directory Application Mode ，简称ADAM)来进行这些操作。也就是说，活动目录的重要组成部分被复制到位于边缘传输服务器旁的活动目录的分区中。因此，边缘传输服务器具备了必要的配置信息，而同时您又降低了把那些敏感、重要的放置在活动目录上的数据暴露在外界网络环境下的危险。　　边缘传输服务器角色规则：　　在Exchange 2007中提出了角色服务器这项概念，这就是说一台服务器上可以绑定不同的角色，一般说来，一个单一的Exchange 2007服务器可以被绑定多个服务角色，但是边缘传输服务器是个例外。边缘传输服务器需要被加固，因此其它的Exchange 2007服务角色不能和它安装在同一台服务器上。安装边缘传输服务器：　　在Exchanage Server 2007的环境中安装一台边缘传输服务器是一件很简单的事情，分为以下几个步骤：　　1. 在服务器的光驱中插入您的Exchanage Server 2007的安装光盘。之后Windows的自动运行机制就将自动执行光盘中的Setup.exe的安装引导文件。当安装界面出现时，点击“步骤四”：安装微软Exchange，而后进入安装向导。　　2. 点击下一步，略过安装向导的欢迎界面。　　3. 同意“终端用户许可协议”，并点击下一步。　　4. 此时，安装向导会询问您是否愿意安装“错误报告返回”选项。“错误报告返回”将自动给微软公司发送有关于服务器的错误信息报告。决定好了是否要安装这个“错误信息报告”，然后点击下一步。　　5. 边缘传输服务器角色只能在客户端安装模式下执行，因此您就要选择“客户端Exchanage Server安装”选项，并点击下一步。　　6. 这时，您会看见屏幕上让您选择您将部署安装哪个Exchanage Server的角色。取消选定所有的角色选项，只选择“边缘传输角色”一项。在进行下一步操作之前，您稍微留意一下屏幕上显示出的“磁盘空间要求”。边缘传输服务器角色只需要724MB大小的磁盘安装空间，但还是最好提前确认一下您的服务器硬盘有充足的空间为好。如果有必要的话，屏幕上会提示您可以进行选择改变安装的盘符。　　7. 点击下一步，向导自动进行一次快速的排检准备。　　8. 如果没有任何问题的话，点击“安装”按钮，安装程序就开始复制所需的所有的文件了。　　9. 当安装结束，点击“完成”结束安装。创建边缘订阅：　边缘传输服务器在安装的时候，不能自动的从活动目录里提取有用的信息。这个工作必要