51CTO下载-AD与Exchange2003邮件服务器详细设置技术信息.docVIP

AD与Exchange2003邮件服务器详细设置技术信息 1. 修改对象的属性，必须在架构主机上： regsvr32 c:\windows\system32\schmmgmt.dll 然后MMC 2. 限制用户不能发送邮件： 1、Exchange服务器上，新建SMTP Connector，命名为ToAll 2、在ToAll的General页面 a、选择Use DNS route to each address space on this connector b、点击Add，将本地的Exchange服务器添加为本地桥头服务器（bridgeheads） 3、切换到Address Space页面 a、点击Add，在弹出的对话框中选择SMTP b、输入*，点击OK 4、切换到Delivery Restrictions。有两种设定方式： a、如果需要禁止的用户较多，则选择All Messages are rejected，然后将允许的用户添加到Accept messages from的列表中； b、反之，选择All Messages are accepted，将需要限制的用户添加到Reject messages from列表中。 5、设置完成后，在Windows的服务管理器中重新启动SMTP服务和Microsoft Exchange Routing Engine服务。 注意：如果您设置完成，并且重新启动上述服务后，发现传递限制没有起作用，应该被限制的用户依然可 以向Internet发送邮件，请参考下面的步骤，修改注册表。 1、打开注册表编辑器（regedit） 2、找到下面的键：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RESvc\Parameters 3、在右边添加一个新值 类型：DWORD 名称：CheckConnectorRestrictions 值：1 4、关闭注册表编辑器 5、重新启动SMTP服务和Microsoft Exchange Routing Engine服务 3. 关于部分用户的使用不同的邮件域名问题： 选择“新增收件者原则” 举例ABCD用户使用TEST.COM,选择“修改”把ABCD账号加入 把原来SMTP的邮件域名改成@TEST.COM与ABCD账号建立邮箱然后，在系统管理员中，把下图“recipient update service”两项立即更新 查看用户账号邮件地址 4. 如果某个域控制器无法启动，需手工删除该域控制器 步骤：重新启动主域控制器，进入活动目录恢复模式，输入ntdsutil，输入：metadata cleanup 输入：connection 输入：connect to server servername FQDN，输入：quit 输入：select operation target 输入：list sites 输入：select site sitenamber 输入：list domains in site 输入：select domain domainnumber 输入：quit 输入：remove selected domain 输入：quit即可 注：域控制器可以在本域中更改名称，但如果跨域改名时，需要先降级然后再升级为新域的控制器 5. 恢复AD 1、原始恢复用于重建域中的第一个域控制器。步骤：进入目录恢复模式，在向导页面使用“高级模式”，并选择“当还原复制的数据集时，将……….所有副本的主要数据”。（如安装新硬盘时损坏数据库） 2、正常恢复（非授权恢复）用于恢复受损的AD数据库。步骤：进入目录恢复模式，然后执行恢复 3、授权恢复 把AD恢复到先前的一个状态 步骤：进入目录恢复模式，恢复活动目录到原始位置，然后在不重新启动的情况下运行ntdsutil.exe，然后输入：authoritative restore然后输入：restore subtree OU=testou,DC=cml,DC=com,DC=cn 然后输入：quit退出后重新启动服务器即可 6. 如何远程安装附加的域控制器DC2 首先备份域控制器DG1的系统状态为system.bkf，然后复制到远程计算机DC2上c:\system.bkf，然后以管理员登录到该计算机，选择还原，注：将文件还原到“备用位置”，备用位置输入:c:\backup。保持DC1开机状态，在DC2上运行dcpromo /adv，选择“附加的域控制器”，并指定还原的备份的位置 c:\backup完成即可 7. 出差人员登录 使用UPN即用户登录主名进行登录，域控制器会自动进