Exchange管理客戶端訪問(wèn).ppt

Exchange Server 2007,第3章 管理客戶端訪問(wèn),概述,Exchange 2007支持的客戶端類型 Outlook Web Access (OWA) POP3 IMAP4 NNTP Exchange ActiveSync Outlook (直接訪問(wèn)郵箱服務(wù)器),3.1 管理Outlook Web Access,用于管理OWA的工具 Exchange管理控制臺(tái) Exchange命令行管理程序 IIS Web.config 注冊(cè)表編輯器,3.1 管理Outlook Web Access,Outlook Web Access 配置與管理任務(wù) 虛擬目錄 URL簡(jiǎn)化 修改附件處理設(shè)置 配置身份驗(yàn)證方法 語(yǔ)言和字符設(shè)置 壓縮設(shè)置 禁用Web信號(hào) 分段設(shè)置 OWA與MOSS集成,3.1 管理Outlook Web Access,管理OWA的虛擬目錄 /owa /public /ExchangeWeb /Exchange /ExAdmin,3.1 管理Outlook Web Access,OWA的訪問(wèn)方式 https:/主機(jī)名/owa 客戶端訪問(wèn)服務(wù)器默認(rèn)情況下使用了自簽名證書(shū) OWA安全性 公用計(jì)算機(jī)：cookie超時(shí)時(shí)間為1440分鐘 私有計(jì)算機(jī)：cookie超時(shí)時(shí)間為15分鐘 OWA客戶端類型 高級(jí)客戶端 基本客戶端,案例4-1：從客戶端計(jì)算機(jī)上啟動(dòng)IE，以用戶U1登錄到OWA。,OWA用戶登錄界面,案例4-2：授權(quán)用戶U1對(duì)用戶U2郵箱的完全控制訪問(wèn)權(quán)限，請(qǐng)運(yùn)行以下命令：,Add-MailboxPermission -identity U2 -User U1 -AccessRights FullAccess,用U1成功登錄：,案例4-3：以U1登錄到OWA，在OWA中打開(kāi)U2的郵箱,操作：?jiǎn)螕簟按蜷_(kāi)”按鈕后，用戶U1即可打開(kāi)用戶U2的郵箱（在一個(gè)新IE窗口中）。如果輸入了一個(gè)U1用戶沒(méi)有權(quán)限的郵箱，則打開(kāi)會(huì)失敗。,3.1 管理Outlook Web Access,1.WebReady功能 使用 WebReady文檔查看可在瀏覽器中查看文檔內(nèi)容，而不要求客戶端計(jì)算機(jī)上安裝相應(yīng)的軟件，可查看的文件類型有 .doc .pdf .ppt .xls,案例4-4：以管理身份登錄到OWA，并給用戶U1發(fā)送一封電子郵件，在該電子郵件中，添加一個(gè)Word文檔作為郵件的附件。,以U1身份登錄所查看到的郵件內(nèi)容:,3.1 管理Outlook Web Access,客戶端訪問(wèn)服務(wù)器OWA配置 內(nèi)部URL和外部URL 身份驗(yàn)證方法 分段 公用計(jì)算機(jī)文件訪問(wèn) 私人計(jì)算機(jī)文件訪問(wèn) 遠(yuǎn)程文件服務(wù)器,2.公用和專用計(jì)算機(jī)文件訪問(wèn) 在 Exchange管理控制臺(tái)中，單擊“服務(wù)器配置”，再單擊“客戶端訪問(wèn)”。在操作窗格的“Outlook Web Access”中，單擊“屬性”。打開(kāi)Outlook Web Access屬性窗口，可對(duì)該項(xiàng)內(nèi)容進(jìn)行設(shè)置。,3.1 管理Outlook Web Access,在“直接文件訪問(wèn)”下，選中“啟用直接文件訪問(wèn)”旁邊的復(fù)選框，使用戶可以下載附件。,3. 使用Outlook Web Access訪問(wèn)數(shù)據(jù) 4. 調(diào)整Outlook Web Access中的最大郵件大小 用記事本更改maxRequestLength的值，操作步驟為： （1）在客戶端訪問(wèn)服務(wù)器上找到Outlook Web Access Web.config文件。默認(rèn)位置為Program FilesMicrosoftExchangeServerClientAccessOwa。 （2）為該文件創(chuàng)建一個(gè)備份副本。,3.1 管理Outlook Web Access,（3）使用如記事本之類的編輯器打開(kāi)原始文件。請(qǐng)不要使用IIS編輯Web.config 文件。 （4）找到 maxRequestLength，并將其值更改為所需的值。該值以千字節(jié)（KB）為單位進(jìn)行存儲(chǔ)。默認(rèn)值為30000。以下示例顯示了Web.config文件中的maxRequestLength 值： （5）保存并關(guān)閉該文件。,3.1 管理Outlook Web Access,3.2 管理Outlook Anywhere,Outlook Anywhere在Exchange 2003中稱為RPC over HTTP（RPC（Remote Procedure Call Protocol）遠(yuǎn)程過(guò)程調(diào)用協(xié)議，它是一種通過(guò)網(wǎng)絡(luò)從遠(yuǎn)程計(jì)算機(jī)程序上請(qǐng)求服務(wù)，而不需要了解底層網(wǎng)絡(luò)技術(shù)的協(xié)議。 ） Outlook用戶訪問(wèn)郵箱的特點(diǎn) Outlook用戶通過(guò)RPC方式訪問(wèn)郵箱服務(wù)器 RPC訪問(wèn)使用135+1024以上隨機(jī)端口,3.2 管理Outlook Anywhere,使用Outlook Anywhere的原因 安全的需要，不可能在防火墻上打開(kāi)1024以上所有端口 Outlook Anywhere的工作原因 將RPC數(shù)據(jù)包進(jìn)行封裝，走HTTPS協(xié)議 使用Outlook Anywhere的好處 在防火墻上只需開(kāi)放443端口,3.2 管理Outlook Anywhere,部署Outlook Anywhere 在客戶端訪問(wèn)服務(wù)器上安裝有效的證書(shū) 在客戶端訪問(wèn)服務(wù)器上安裝Windows RPC over HTTP Proxy組件 在客戶端訪問(wèn)服務(wù)器上啟用Outlook Anywhere,案例4-5：使用Exchange管理控制臺(tái)啟用Outlook Anywhere，Exchange服務(wù)器外部主機(jī)名為，使用基本身份驗(yàn)證。,操作：在控制臺(tái)樹(shù)中，展開(kāi)“服務(wù)器配置”，再單擊“客戶端訪問(wèn)”。在操作窗格中，單擊“啟用 Outlook Anywhere”,在啟用Outlook Anywhere向?qū)е校凇巴獠恐鳈C(jī)名”下面的框中，鍵入組織的外部主機(jī)名稱。 選擇“基本身份驗(yàn)證”，單擊“啟用”將應(yīng)用這些設(shè)置并啟用Outlook Anywhere。單擊“完成”將關(guān)閉啟用Outlook Anywhere向?qū)А?3.2 管理Outlook Anywhere,部署Outlook Anywhere的注意事項(xiàng) 在為客戶端訪問(wèn)服務(wù)器證書(shū)時(shí)填寫的公用名稱必須與客戶端訪問(wèn)服務(wù)器屬性中填寫的外部主機(jī)名一致,案例4-7：使用Exchange管理控制臺(tái)為Outlook Anywhere配置外部主機(jī)名為。,操作：在控制臺(tái)樹(shù)中，展開(kāi)“服務(wù)器配置”，再單擊“客戶端訪問(wèn)”。在操作窗格中，單擊“屬性”。,在客戶端訪問(wèn)服務(wù)器屬性中設(shè)置的外部主機(jī)名 在“Exchange（默認(rèn)網(wǎng)站）屬性”頁(yè)面上，單擊“Outlook Anywhere”選項(xiàng)卡。在“外部主機(jī)名”下的文本框中，輸入要用于此站點(diǎn)的外部主機(jī)名。單擊“確定”保存更改。,3.3 管理POP3和IMAP4,默認(rèn)情況下Exchange POP3和IMAP4服務(wù)并未啟動(dòng) 默認(rèn)情況下Exchange 2007對(duì)所有通訊進(jìn)行加密，而且不支持匿名用戶,案例4-8：?jiǎn)?dòng)Outlook Express，在Outlook Express中給用戶U1配置一個(gè)郵件賬戶，用戶U1郵箱的地址是：。使用戶U1能夠使用Outlook Express來(lái)收發(fā)郵件。,操作：打開(kāi)文件Microsoft.Exchange.Pop3.exe.config，該文件位于：C:Program FilesMicrosoftExchange ServerClientAccessPopImap文件夾，在文件中找到，修改成。,在Exchange服務(wù)器的“服務(wù)”管理控制臺(tái)中，啟動(dòng)Microsoft Exchange POP3服務(wù)。 啟動(dòng)Outlook Express：“開(kāi)始”“所有程序”“Outlook Express”,在2007里面，所有的客戶端訪問(wèn)方式都是加密的，換言之，用110端口收郵件是不行的，加密的POP3端口是995，所以必須對(duì)此帳戶的屬性進(jìn)行修改，單擊“屬性” 。,在控制臺(tái)樹(shù)中，展開(kāi)“服務(wù)器配置”，再單擊“集線器傳輸”。在結(jié)果窗格中，單擊“Default WINDOWS2003”接收連接器。單擊“屬性” 。,至此，用戶U1就可以使用Outlook Express正常接收和發(fā)送郵件。,3.4 管理Exchange ActiveSync,Exchange ActiveSync概述 對(duì)移動(dòng)設(shè)備(智能手機(jī)、PDA)等提供支持 適用于高延遲和低帶寬網(wǎng)絡(luò) 使用HTTP和XML協(xié)議,3.4 管理Exchange ActiveSync,Demo：通過(guò)運(yùn)行Windows Mobile 6 Professional 的手機(jī)訪問(wèn)Exchange 服務(wù)器 步驟 1、下載并安裝Windows Mobile 6 的模擬器,Windows Mobile 6,Windows Mobile 6模擬器,3.4 管理Exchange ActiveSync,2、配置Windows Mobile 6模擬器的網(wǎng)絡(luò)設(shè)置 File Configure Network 使之能夠與Exchange服務(wù)器通訊,3.4 管理Exchange ActiveSync,3、在模擬器中 配置網(wǎng)絡(luò) 開(kāi)始設(shè)置連接網(wǎng)卡 設(shè)置網(wǎng)卡屬性 設(shè)置名稱服務(wù)器,3.4 管理Exchange ActiveSync,3、為移動(dòng)設(shè)備下載CA證書(shū) 開(kāi)始Internet Explorer輸入 /certsrv 下載并安裝CA證書(shū),3.4 管理Exchange ActiveSync,4、驗(yàn)證CA證書(shū) 開(kāi)始設(shè)置系統(tǒng)證書(shū)根,3.4 管理Exchange ActiveSync,5、配置移動(dòng)設(shè)備的賬戶 配置ActiveSync服務(wù)器 開(kāi)始程序ActiveSync “設(shè)置您的設(shè)備與之同步”,3.4 管理Exchange ActiveSync,填寫用戶名、密碼等信息 同步成功,3.4 管理Exchange ActiveSync,配置Exchange ActiveSync策略,3.4 管理Exchange ActiveSync,配置Exchange ActiveSync策略,3.4 管理Exchange ActiveSync,配置Exchange ActiveSync策略,3.4 管理Exchange ActiveSync,為用戶郵箱指定Exchange ActiveSync策略,3.5 管理自動(dòng)發(fā)現(xiàn),自動(dòng)發(fā)現(xiàn) 為運(yùn)行Office Outlook 2007的計(jì)算機(jī)提供自動(dòng)配置 自動(dòng)發(fā)現(xiàn)支持對(duì)移動(dòng)設(shè)備進(jìn)行配置 Demo 客戶端使用Outlook 2007時(shí)，使用自動(dòng)發(fā)現(xiàn)進(jìn)行配置,客戶端如何首次從內(nèi)部網(wǎng)絡(luò)內(nèi)連接到客戶端訪問(wèn)服務(wù)器,針對(duì)外部訪