如何在安全性经过强化的环境中设定及执行Microsoft.doc

如何在安全性經過強化的環境中設定與執行 Microsoft Exchange Server 2003 叢集 ? ? Microsoft Corporation 發行日期：2006 年 12 月 12 日 作者：Exchange Server 說明文件小組 ? ? ? ? ? ? ? 摘要 此手冊將討論如何在安全性經過強化的環境中設定與執行 Microsoft Exchange Server 叢集。 有任何意見？請將您的意見以英文書寫並寄到 exchdocs@。  Contents 如何在安全性經過強化的環境中設定與執行 Exchange Server 2003 叢集 5 必要條件 5 作業順序 6 如需詳細資訊 6 如何建立及設定 Exchange 虛擬伺服器組織單位 7 開始之前 7 程序 7 如何建立及/或移動 Exchange 虛擬伺服器電腦帳戶 8 開始之前 8 程序 8 如何建立 Exchange 叢集節點 OU 和原則 GPO，以及如何匯入 GPO 範本 8 開始之前 9 程序 9 如何在 Exchange 叢集節點中啟用 POP3 或 IMAP4 功能 9 開始之前 10 程序 10 如何在 Exchange 叢集節點中啟用新的安全性原則 10 開始之前 10 程序 11 Copyright 12 如何在安全性經過強化的環境中設定與執行 Exchange Server 2003 叢集 此主題說明如何將 Exchange 2003 叢集節點群組原則物件 (GPO) 範本，套用到 Microsoft? Exchange Server 2003 叢集節點。在您執行本主題的程序之前，請先閱讀＜Running Exchange Server 2003 Clusters in a Security-Hardened Environment＞(在安全性強化的環境中執行 Exchange Server 2003 叢集)。 重要事項： 在叢集節點上套用並啟用 GPO 原則，需要重新啟動叢集中的電腦。因此，建議您在非尖峰時間套用原則。 附註： 下載《如何在強化安全性的環境中設定及執行 Exchange Server 2003 叢集》(英文) 進行離線列印或閱讀。 必要條件 本主題中的程序需要下列先決條件： ? 所有 Exchange 叢集節點都在 Microsoft Windows Server??2003 中執行 Exchange Server?2003 Service Pack?1 (SP1)。 ? 您已在組織中實作 Windows Server 2003 Enterprise Client Member Server 安全性和 Exchange 2003 後端 GPO 範本。 ? 您的組織單位 (OU) 階層設定符合＜Windows Server?2003 Security Guide＞(Windows Server 2003 安全性指南) 和＜Exchange Server?2003 Security Hardening Guide＞(Exchange Server 2003 安全性強化指南) 中的建議。如果您的階層不符合建議的 OU 階層，仍會套用本主題中的程序，前提是您的階層 (和結果 GPO 原則繼承) 強制執行上述指南中所建議的相同有效 GPO 原則。 ? 您已經下載 Exchange 2003 叢集節點 GPO 檔案。當您下載＜Exchange Server?2003 Security Hardening Guide＞(Exchange Server 2003 安全性強化指南) 時，Exchange 2003 叢集節點 GPO 檔案是可用的。Exchange 2003 叢集節點 GPO 檔案在您將要建立 Exchange 叢集節點原則 GPO 的電腦上必須是可用的。 重要事項： 套用處於隔離狀態的 Exchange 2003 叢集節點 GPO 範本無法強化您的 Exchange 環境。Exchange 2003 叢集節點 GPO 範本假設已套用 Exchange 後端和 Windows Server 2003 Enterprise Client Member Server 安全性 GPO 範本，並由您設置 Exchange 叢集節點的 OU 繼承。 作業順序 如果要在已部署 Windows Server 安全性 GPO 範本及 Exchange 安全性 GPO 範本的環境中啟用 Exchange 叢集功能，您必須依序執行下列步驟。 啟用 Exchange 叢集功能 1. 請下載 NTLM 第 2 版 (NTLMv2) 叢集 Hotfix，並在將執行 Exchange 伺服器的叢集節點上安裝。如需 NT