《rising-电子邮件服务器的架设》由会员分享,可在线阅读,更多相关《rising-电子邮件服务器的架设(18页珍藏版)》请在金锄头文库上搜索。
1、王 东15.1 电子邮件服务器简介Windows Server 2003通过POP3和SMTP服务来提供 完整的电子邮件服务,它们所负责的工作分别是: SMTP服务 它是用来发送电子邮件的服务。当用户 发送邮件时,首先是发送给SMTP服务器,并由 SMTP服务器负责发送给目的地的SMTP服务器。 POP3服务 POP3服务是一个用来收取电子邮件的服 务。用户利用邮件接收软件从POP3服务器上将邮件 接收下来。 注:可参照书上的图15.115.2 POP3服务验证身份的方法用户在向POP3服务器收取邮件时,必须提供用户帐号 和密码,Microsoft的POP3支持三种验证用户身份 的方法: 本地
2、Windows账户验证 Active Dirctory集成验证 已加密的密码文件验证 每个POP3服务器都有其负责的E-mail域,因此在建立 POP3域之前,就决定好验证方法,因为一旦域建立 完成后,就不可以在修改。 注:此处的POP3域和Active Dirctory域无直接关系。15.2.1 本地Windows账户验证 它利用安全账户管理器(SAM)内的用户账户信 息,来验证用户的身份。此方法可以用于POP3服 务器是架设在独立服务器或成员服务器上的环境 。 在使用POP3服务建立用户的电子邮箱时,如果用 户在SAM中还没有账户,则POP3服务可顺便在 SAM中建立此账户。 POP3服务
3、建立的账户,会被自动加入到名为 “POP3 Users”的本地组内,此组内的成员没有 本地登录的权限。 采用“本地Windows账户验证”方式的POP3服 务器,可同时支持多个E-mail域,但不同域之间 的用户名称必须唯一。15.2.2 Active Dirctory集成验证 它是利用Active Dirctory数据库内的用户账户信息来验证用户的身份,此方法适用于POP3服务器是架设在成员服务器和域控制器的环境。 在使用POP3服务建立用户的电子邮箱时,如果用户在Active Dirctory中还没有账户,则POP3服务可顺便在Active Dirctory中建立此账户。 采用“Activ
4、e Dirctory集成验证”方式的POP3服务器,可同时支持多个E-mail域,不同域之间的用户名称可以相同。15.2.3 加密的密码文件验证它将用户的密码信息存储在一个被加密的文件内,POP3服务器利用此文件内的密码信息来验证用户的身份。如果没有域控制器,也不想将用户账户信息存储在SAM中,可用此方法。采用“加密的密码文件验证”方式的POP3服务器,可同时支持多个E-mail域,不同域之间的用户名称可以相同。15.3 架设电子邮件服务器15.3.1 安装电子邮件服务器注:在安装“电子邮件服务器”时,系统会同时安装POP3服务和SMTP服务。15.3.2 POP3服务器的设置 选择适当的验证
5、方法注:选择“Active Dirctory集成验证”,此台计算机 必须是域的成员建立E-mail域建立用户电子邮箱邮箱建立后将在Active Directory数据库或SAM中建立用户账户在前面的设置中,没有选择“安全密码身份验证(SPA)”,所以登录时必须带上域名。POP3服务器有一个用来存储用户邮件的“邮件存放区”,它位于%systemdrive%InetepubmailrootMailbox文件夹内,它以域名做为文件夹的名称。注:可改变“邮件存放区”位置。15.3.3 在客户端建立电子邮件账户利用各种邮件客户软件来完成注:在输入用户帐号时必须完整,因为没有使用SPA验证方式15.3.4
6、 架设一个功能完整的电子邮件服务器让SMTP服务器可以转发邮件虽然SMTP服务器不会替匿名用户转发其它域的邮件,但对于身份经过确认的用户,不论目的地为何处,都会将其的邮件转发到其他的SMTP服务器。可通过IIS进行身份验证的设置。Outlook Express端设置让SMTP服务器接收从其他SMTP服务器转来的邮件在DNS服务器中的相应域中建立MX资源记录。15.4 SMTP服务器的基本管理工作15.4.1 IP地址和TCP端口号的设置 标准的TCP端口号为25 在一台计算机中架设多台SMTP虚拟服务器,则它们的IP地址和端口号不可以完全 相同,必须有一个不同 15.4.2 启动、停止、暂停SMTP服务器 15.4.3 启动、停止、暂停SMTP服务 可停止计算机中的所有SMTP服务,在“管理工具”-”服务”中操作。