創(chuàng)建與管理Email服務(wù)PPT課件

1、第第1212章章 創(chuàng)建與管理創(chuàng)建與管理E-mailE-mail服務(wù)服務(wù) 電子郵件及其結(jié)構(gòu) 安裝SMTP/POP3服務(wù)器 配置POP3服務(wù)器 配置SMTP服務(wù)器第1頁/共67頁12.1 12.1 電子郵件簡介電子郵件簡介 1、電子郵件的概念 電子郵件（E-mail）是指發(fā)送者和指定的接收者利用計(jì)算機(jī)通信網(wǎng)絡(luò)發(fā)送信息的一種非交互式的通信方式，是最基本的網(wǎng)絡(luò)通信功能。這些信息包括文本、數(shù)據(jù)、聲音、圖像、語言視頻等內(nèi)容。由于E-mail采用了先進(jìn)的網(wǎng)絡(luò)通信技術(shù)，又能傳送多種形式的信息，與傳統(tǒng)的郵政通信相比，E-mail具有傳輸速度快、費(fèi)用低、高效率、全天候全自動(dòng)服務(wù)等優(yōu)點(diǎn)，同時(shí)E-mail的傳送不受時(shí)

2、間、地點(diǎn)、位置的限制，發(fā)送者和接收者可以隨時(shí)進(jìn)行信件交換，E-mail得以迅速普及。近年來，隨著電子商務(wù)、網(wǎng)上服務(wù)（如電子賀卡、網(wǎng)上購物等）的不斷發(fā)展和成熟，使E-mail已成為人們主要的通信方式之一。 第2頁/共67頁12.1 12.1 電子郵件簡介電子郵件簡介 2、電子郵件的結(jié)構(gòu) 像所有的普通郵件一樣，所有的電子郵件也主要是由兩部分構(gòu)成，即收件人的姓名和地址、信件的正文。在電子郵件中，所有的姓名和地址信息稱為信頭（Header），而郵件的內(nèi)容稱為正文（Body）。在郵件的末尾還有一個(gè)可選的部分，即用于進(jìn)一步注明發(fā)件人身份的簽名（Signature）。 信頭是由幾行文字組成的，一般包含下列幾

3、行內(nèi)容（具體情況可能隨有關(guān)郵件程序不同而有所不同）： 收件人（To），即收信人的E-mail地址，可以有多個(gè)收件人，用“;”或“,”分隔。E-mail地址具有以下統(tǒng)一的標(biāo)準(zhǔn)格式：用戶名主機(jī)域名，用戶名就是用記在主機(jī)上使用的用戶碼，符號(hào)后是使用的計(jì)算機(jī)域名。整個(gè)E-mail地址可理解為網(wǎng)絡(luò)中某臺(tái)主機(jī)上的某個(gè)用戶的地址。第3頁/共67頁12.1 12.1 電子郵件簡介電子郵件簡介 抄送（Cc），即抄送者的E-mail地址。 主題（Subject），即郵件的主題，由發(fā)信人填寫。 發(fā)信日期（Date），由電子郵件程序自動(dòng)添加。 發(fā)信人地址（From），由電子郵件程序自動(dòng)填寫。 抄送地址（Cc）可以多個(gè)

4、，用“;”或“,”分隔。 密送地址（Ecc）可以多個(gè)，用“;”或“,”分隔。 一般地說，只需在“收件人”這一行填寫收件人完整的E-mail地址即可，“主題”這一行可填可不填。不過，一個(gè)有禮貌的用戶總是會(huì)填這一行的，有了這個(gè)主題行，收件人便會(huì)一目了然地知道信件的主要內(nèi)容。由于許多電子郵件程序在安裝時(shí)都需要定義用戶的姓名、單位、E-mail地址等信息，因此，在信頭中沒有發(fā)信人的E-mail地址等信息，它由程序自動(dòng)填寫。第4頁/共67頁12.1 12.1 電子郵件簡介電子郵件簡介 E-mail的正文就是一些文字，根據(jù)要求，應(yīng)盡量使用普遍的非裝飾性字符，以保證無論收件人使用何種計(jì)算機(jī)和軟件，都可以正常

5、地閱讀電子郵件的內(nèi)容。E-mail簽名的位置總是在信的最末尾，它與普通信件中的簽名一樣簡單。 另外，程序、圖形及其它一些計(jì)算機(jī)二進(jìn)制文件，也可以作為電子郵件的附帶內(nèi)容一起發(fā)送。一些舊的E-mail系統(tǒng)只支持文本方式，因此，在發(fā)送電子郵件時(shí)，其中附屬的二進(jìn)制文件先得轉(zhuǎn)換為文本文件的形式，收件人在收到并使用它們時(shí)，要再轉(zhuǎn)換成二進(jìn)制形式。目 前 ， 一 種 稱 為 M I M E （ M u l t i p u r p o s e I n t e r n e t M a i l Extensions，多用途的網(wǎng)際郵件擴(kuò)充協(xié)議）的功能更新、更強(qiáng)的方法已在E-mail軟件中獲得廣泛的應(yīng)用，其中包括Mic

6、rosoft的Internet mail。MIME不僅能使電子郵件加入附件，而且也真正實(shí)現(xiàn)了在電子郵件中附帶圖形、音頻、視頻等文件。若收件人使用MIME兼容的E-mail軟件，那么，這些附帶的圖形文件、音頻和視頻文件會(huì)自動(dòng)解碼、格式化和演播。第5頁/共67頁12.1 12.1 電子郵件簡介電子郵件簡介 l 、RFC 822郵件格式 RFC 822定義了用于電子郵件報(bào)文的格式，即RFC 822定義了SMTP、POP3、IMAP以及其它電子郵件傳輸協(xié)議所提交、傳輸?shù)膬?nèi)容。RFC 822定義的郵件由兩部分組成：信封和郵件內(nèi)容，信封包括與傳輸、投遞郵件有關(guān)的信息，郵件內(nèi)容包括標(biāo)題和正文。第6頁/共67

7、頁12.1 12.1 電子郵件簡介電子郵件簡介 2、SMTP協(xié)議 SMTP(Simple Mail Transfer Protocol)就是簡單郵件傳輸協(xié)議，它是一組用于由源地址到目的地址傳送郵件的規(guī)則，由它來控制信件的中轉(zhuǎn)方式。SMTP屬于TCP/IP協(xié)議族，它幫助計(jì)算機(jī)在發(fā)送或中轉(zhuǎn)信件時(shí)找到下一個(gè)目的地，默認(rèn)使用TCP端口為25。通過SMTP所指定的服務(wù)器，就可以把E-mail寄到收信人的服務(wù)器上了，整個(gè)過程最多只要幾分鐘。SMTP服務(wù)器是遵循SMTP協(xié)議的發(fā)送郵件服務(wù)器，用來發(fā)送或中轉(zhuǎn)電子郵件。 發(fā)件人的客戶端計(jì)算機(jī)，通過Internet服務(wù)提供商(ISP)連接到Internet發(fā)件人，

8、使用電子郵件客戶端發(fā)送電子郵件。根據(jù)SMTP，電子郵件被提取，再傳送到發(fā)件人的ISP，然后由該ISP路由到Internet上。第7頁/共67頁12.1 12.1 電子郵件簡介電子郵件簡介 3、POP3協(xié)議 POP3即郵局協(xié)議（Post Office Protocol 3），目前是第三版。它是Internet上傳輸電子郵件的第一個(gè)標(biāo)準(zhǔn)協(xié)議，也是一個(gè)離線協(xié)議。POP3服務(wù)是一種檢索電子郵件的電子郵件服務(wù)，管理員可以使用POP3服務(wù)存儲(chǔ)以及管理郵件服務(wù)器上的電子郵件賬戶。當(dāng)收件人的計(jì)算機(jī)連接到他的ISP時(shí)，根據(jù)POP3協(xié)議，允許用戶對(duì)自己賬戶的郵件進(jìn)行管理，如下載到本地計(jì)算機(jī)或從郵件服務(wù)器刪除等。

9、在郵件服務(wù)器上安裝POP3服務(wù)后，用戶可以使用支持POP3協(xié)議的電子郵件客戶端(如Microsoft Outlook)連接到郵件服務(wù)器，并將電子郵件檢索到本地計(jì)算機(jī)。POP3服務(wù)與簡單郵件傳輸協(xié)議(SMTP)服務(wù)可以一起使用，但SMTP服務(wù)用于發(fā)送電子郵件，它默認(rèn)使用TCP端口110。第8頁/共67頁12.1 12.1 電子郵件簡介電子郵件簡介 4、IMAP4協(xié)議 IMAP4即網(wǎng)際消息訪問協(xié)議（Internet Message Access Protocol 4），目前是第4版，當(dāng)電子郵件客戶端軟件通過撥號(hào)網(wǎng)絡(luò)訪問互聯(lián)網(wǎng)和電子郵件時(shí)，IMAP4比POP3更為適用。IMAP協(xié)議的出現(xiàn)是因?yàn)镻OP

10、3協(xié)議的一個(gè)缺陷，即客戶使用POP3協(xié)議接收電子郵件時(shí)，所有的郵件都從服務(wù)器上刪除，下載到本地硬盤，即使通過一些專門的客戶端軟件，設(shè)置在接收郵件時(shí)在郵件服務(wù)器保留副本，客戶端對(duì)郵件服務(wù)器上的郵件的功能也是很簡單的。使用IMAP時(shí)，用戶可以有選擇地下載電子郵件，甚至只是下載部分郵件。因此，IMAP比POP3更加復(fù)雜，它默認(rèn)使用TCP端口143。第9頁/共67頁12.1 12.1 電子郵件簡介電子郵件簡介 5、MIME協(xié)議 Internet上的SMTP傳輸機(jī)制是以7位二進(jìn)制編碼的ASCII碼為基礎(chǔ)的，適合傳送文本郵件，聲音、圖像、中文等使用8位二進(jìn)制編碼的電子郵件需要進(jìn)行ASCII轉(zhuǎn)換（編碼）才能

11、夠在Internet上正確傳輸。MIME增強(qiáng)了在RFC 822中定義的電子郵件報(bào)文的能力，允許傳輸二進(jìn)制數(shù)據(jù)。第10頁/共67頁12.1 12.1 電子郵件簡介電子郵件簡介 電 子 郵 件 系 統(tǒng) 采 用 所 謂 “ 存 儲(chǔ) 轉(zhuǎn) 發(fā) ” （ S t o r e a n d Forward）工作方式。其實(shí)，這也是目前絕大多數(shù)計(jì)算機(jī)網(wǎng)絡(luò)所采用的一種數(shù)據(jù)交換技術(shù)。一個(gè)電子郵件從發(fā)送端計(jì)算機(jī)發(fā)出，在網(wǎng)絡(luò)傳輸?shù)倪^程中，經(jīng)過多臺(tái)計(jì)算機(jī)的中轉(zhuǎn)，最后到達(dá)目的計(jì)算機(jī)，送到收信人的電子信箱。在Internet上，電子郵件的這種傳遞過程有點(diǎn)像普通郵政系統(tǒng)中常規(guī)信件的傳遞過程。 當(dāng)用戶給遠(yuǎn)方的朋友寫好一封信投入郵政信

12、箱以后，信件將由當(dāng)?shù)剜]局接收下來，通過分檢和郵車運(yùn)輸，中途可能需要經(jīng)過一個(gè)又一個(gè)郵局轉(zhuǎn)發(fā)，最后到達(dá)收信人所在的郵局。再由郵遞員交到收信人手里或者投入收信人的信箱中。不過，電子郵件的實(shí)際傳遞過程要比一封常規(guī)信件的傳遞過程復(fù)雜得多。第11頁/共67頁12.1 12.1 電子郵件簡介電子郵件簡介 在Internet上，一個(gè)電子郵件的實(shí)際傳送過程是這樣的：首先由發(fā)送方計(jì)算機(jī)（客戶端）的郵件管理程序，將郵件進(jìn)行分拆并封裝成傳輸層協(xié)議（TCP）下的一個(gè)或多個(gè)TCP郵包，而這些TCP郵包又按網(wǎng)絡(luò)層協(xié)議（IP）包裝成IP郵包，并在它上面附上目的計(jì)算機(jī)的地址（IP地址）。一旦客戶端完成對(duì)電子郵件的這些編輯處理以

13、后，客戶端的軟件便自動(dòng)啟動(dòng)，根據(jù)目的計(jì)算機(jī)的IP地址，確定與哪一臺(tái)計(jì)算機(jī)進(jìn)行聯(lián)系。假如聯(lián)系成功，便將IP郵包送上網(wǎng)絡(luò)。IP郵包在Internet的傳遞過程中，將通過對(duì)路徑的路由選擇，經(jīng)特定路線上的某些計(jì)算機(jī)存儲(chǔ)轉(zhuǎn)發(fā)，最后到達(dá)接收郵件的目的計(jì)算機(jī)。在接收端，電子郵件程序會(huì)把IP郵包收集起來，取出其中的信息，按照正確的次序復(fù)原成初始的郵件，最后傳送給收信人。第12頁/共67頁12.1 12.1 電子郵件簡介電子郵件簡介 如果在傳輸過程中發(fā)現(xiàn)IP郵包丟失，目的計(jì)算機(jī)便要求發(fā)送端重發(fā)。至于傳輸過程中，可能出現(xiàn)的誤碼等問題，TCP郵包將采用一種所謂“檢驗(yàn)和”的辦法進(jìn)行處理。從上述的過程可以看出，盡管電子

14、郵件的具體傳遞過程比較復(fù)雜，但是TCP/IP協(xié)議采取了各種措施保證郵包的可靠傳遞。 在TCP/IP軟件的電子郵件系統(tǒng)中，提供了一種所謂“延遲傳遞”（delayed delivery）的機(jī)制，它也是電子郵件系統(tǒng)突出的優(yōu)點(diǎn)之一。這種功能是由TCP/IP協(xié)議中一種稱為Spooling的緩沖儲(chǔ)存技術(shù)提供的，用戶界面負(fù)責(zé)電子郵件的生成及處理，客戶端和服務(wù)器相當(dāng)于“電子化郵局”，負(fù)責(zé)電子郵件的傳輸；發(fā)送郵件緩沖儲(chǔ)存區(qū)和接收郵件信箱相當(dāng)于電子郵件庫，在庫里面為每一個(gè)用戶設(shè)立一個(gè)電子信箱，用于存放用戶郵件，直到用戶登錄對(duì)它進(jìn)行處置。第13頁/共67頁12.1 12.1 電子郵件簡介電子郵件簡介 當(dāng)用戶要發(fā)送電

15、子郵件時(shí)，首先利用用戶界面生成郵件，然后把它交給發(fā)送郵件緩沖儲(chǔ)存區(qū)，相當(dāng)于把電子郵件交給了電子郵件庫，此后整個(gè)發(fā)送過程均不需要用戶參與。負(fù)責(zé)發(fā)送電子郵件的客戶端是一個(gè)后臺(tái)進(jìn)程，當(dāng)它檢測(cè)到在緩沖儲(chǔ)存區(qū)里有待發(fā)郵件時(shí)，便立刻將其取出，并把目的計(jì)算機(jī)的名字映射成IP地址，然后請(qǐng)求與對(duì)方服務(wù)器建立TCP連接（這期間包括形成TCP郵包和IP郵包的一系列過程）。如果連接成功，便把IP郵包發(fā)送出去。經(jīng)過一系列復(fù)雜的傳遞過程，IP郵包到達(dá)對(duì)方服務(wù)器以后，服務(wù)器便將收到的郵件存人接收郵件信箱。只有客戶端確信郵件已順利到達(dá)對(duì)方信箱以后，它才會(huì)將相應(yīng)的郵件從緩沖儲(chǔ)存區(qū)中刪除。第14頁/共67頁12.1 12.1 電

16、子郵件簡介電子郵件簡介 從上述的整個(gè)過程可以看出，電子郵件的傳遞過程是十分可靠的，這是因?yàn)镮nternet是建立在TCP連接的基礎(chǔ)上的。我們知道，TCP能夠提供端對(duì)端（End-to-End）的可靠連接。也就是說，客戶端在發(fā)送IP郵包之前，SMTP首先調(diào)用TCP服務(wù)原語（包括客戶端的連接請(qǐng)求、服務(wù)器的響應(yīng)和確認(rèn)等原語）與目的計(jì)算機(jī)的服務(wù)器建立TCP連接，連接成功以后才能進(jìn)行傳輸。如果客戶端與服務(wù)器之間不能建立TCP連接，那么，電子郵件就無法發(fā)送到目的地計(jì)算機(jī)的服務(wù)器上。在這種情況下，客戶端是不會(huì)將待發(fā)的電子郵件從緩沖儲(chǔ)存區(qū)中刪除的。第15頁/共67頁12.2 12.2 安裝安裝SMTPSMTPP

17、OP3POP3服務(wù)器服務(wù)器 郵件服務(wù)器系統(tǒng)一般由POP3服務(wù)、簡單郵件傳輸協(xié)議(SMTP)服務(wù)以及電子郵件客戶端三個(gè)組件組成，其中的POP3服務(wù)與SMTP服務(wù)一起使用，POP3為用戶提供郵件下載服務(wù)，而SMTP則用于發(fā)送郵件以及郵件在服務(wù)器之間的傳遞。電子郵件客戶端是用于讀取、撰寫以及管理電子郵件的軟件。第16頁/共67頁12.2 12.2 安裝安裝SMTPSMTPPOP3POP3服務(wù)器服務(wù)器 Windows Server 2003系統(tǒng)自帶POP3及SMTP服務(wù)，默認(rèn)情況下Windows Server 2003是沒有安裝SMTP服務(wù)的，必須手動(dòng)添加。安裝SMTP服務(wù)的具體操作步驟如下：1）選擇

18、“開始”“設(shè)置”“控制面板”“添加/刪除程序”“添加/刪除Windows組件”命令，在組件列表中，選中“應(yīng)用程序服務(wù)器”。2）然后選中“Internet信息服務(wù)（IIS）”復(fù)選框，單擊“詳細(xì)信息”按鈕，選擇SMTP Service子組件，如圖12-1所示。3）安裝完成時(shí)，在“完成Windows組件向?qū)А苯缑嬷袉螕簟巴瓿伞卑粹o。第17頁/共67頁12.2 12.2 安裝安裝SMTPSMTPPOP3POP3服務(wù)器服務(wù)器第18頁/共67頁12.2 12.2 安裝安裝SMTPSMTPPOP3POP3服務(wù)器服務(wù)器 系統(tǒng)默認(rèn)情況下Windows Server 2003也是沒有安裝POP3服務(wù)的，必須手動(dòng)添

19、加。安裝POP3服務(wù)的具體的操作步驟如下：1 ） 選 擇 “ 開 始 ” “ 控 制 面 板 ” “ 更 改 或 刪 除 程序”“添加/刪除Windows組件”。在“組件”列表框中，選中“電子郵件服務(wù)”復(fù)選框，然后單擊“下一步”按鈕，如圖16-2所示。2）安裝完成時(shí)，在“完成Windows組件向?qū)А苯缑嬷袉螕簟巴瓿伞卑粹o。第19頁/共67頁12.3 12.3 配置配置POP3POP3服務(wù)器服務(wù)器 Windows Server 2003操作系統(tǒng)新增的POP3服務(wù)組件，可以使用戶無需借助任何工具軟件，即可搭建一個(gè)郵件服務(wù)器。通過電子郵件服務(wù)，可以在服務(wù)器計(jì)算機(jī)上安裝POP3組件，以便將其配置為郵件

20、服務(wù)器，管理員可使用 POP3 服務(wù)來存儲(chǔ)和管理郵件服務(wù)器上的電子郵件帳戶。在Windows Server 2003服務(wù)器安裝好POP3服務(wù)后，可以通過“開始”“管理工具”“POP3服務(wù)”來配置和管理POP3服務(wù)器。第20頁/共67頁12.3 12.3 配置配置POP3POP3服務(wù)器服務(wù)器 在建立POP3域之前必須先決定POP3服務(wù)器的驗(yàn)證方法，因?yàn)橛蚪⑼瓿珊螅筒豢梢愿淖凃?yàn)證方法，選擇驗(yàn)證方法的具體操作步驟如下： 1）選擇“開始”“程序”“管理工具”“POP3服務(wù)”選項(xiàng)，彈出“POP3服務(wù)”控制臺(tái)，如圖12-3所示，選擇POP3服務(wù)器，右擊，選擇“屬性”命令。 2）彈出“YCSERVER屬

21、性”對(duì)話框，如圖12-4所示，屬性設(shè)置包括以下內(nèi)容： 身份驗(yàn)證方法：如果POP3服務(wù)器是架設(shè)在成員服務(wù)器或域控制器上，一般選擇“Active Directory集成的身份驗(yàn)證”方法，具體見本節(jié)后面相關(guān)內(nèi)容。第21頁/共67頁12.3 12.3 配置配置POP3POP3服務(wù)器服務(wù)器 服務(wù)器端口：POP3服務(wù)的默認(rèn)端口為110，沒有特殊情況，一般不需要重新設(shè)置。 日志級(jí)別：共計(jì)有4種日志級(jí)別：最大：記錄關(guān)鍵事件、警告事件和信息事件；中：記錄關(guān)鍵性事件和警告事件；最?。河涗涥P(guān)鍵事件；無：不記錄事件。 根郵件目錄：文本框內(nèi)是系統(tǒng)設(shè)置的默認(rèn)郵件存放的位置。 對(duì)所有客戶端連接要求安全密碼身份驗(yàn)證：表明用戶

22、的身份信息（賬戶和密碼）發(fā)送給POP3服務(wù)器是用明文還是用密文。 總是為新的郵箱創(chuàng)建關(guān)聯(lián)的用戶：如果選中該復(fù)選框，表明利用POP3服務(wù)器建立用戶的電子郵箱時(shí)，順便在Active Directory數(shù)據(jù)庫中建立該用戶賬戶。第22頁/共67頁12.3 12.3 配置配置POP3POP3服務(wù)器服務(wù)器第23頁/共67頁12.3 12.3 配置配置POP3POP3服務(wù)器服務(wù)器 POP3服務(wù)提供三種不同的身份驗(yàn)證方法，來驗(yàn)證連接到郵件服務(wù)器的用戶，即本地Windows賬戶身份驗(yàn)證、Active Directory集成的身份驗(yàn)證和加密密碼文件身份驗(yàn)證。在郵件服務(wù)器上創(chuàng)建任何電子郵件域之前，必須選擇一種身份驗(yàn)

23、證方法。只有在郵件服務(wù)器上沒有電子郵件域時(shí)，才可以更改身份驗(yàn)證方法。 1、本地Windows賬戶身份驗(yàn)證 如果不使用Active Directory，但又想在安裝了POP3服務(wù)的本地計(jì)算機(jī)上創(chuàng)建用戶賬戶，那么可以使用本地Windows賬戶身份驗(yàn)證，將POP3服務(wù)和本地系統(tǒng)用戶賬戶聯(lián)系起來。以下情況可使用本地Windows賬戶身份驗(yàn)證： 郵件服務(wù)器不是Active Directory域的成員。 希望在安裝了POP3服務(wù)的本地計(jì)算機(jī)上也擁有用戶賬戶。第24頁/共67頁12.3 12.3 配置配置POP3POP3服務(wù)器服務(wù)器 如果郵件服務(wù)器不是活動(dòng)目錄域的成員，并且希望在安裝了郵件服務(wù)的本地計(jì)算機(jī)上

24、存儲(chǔ)用戶賬戶，那么可以使用“本地Windows 帳戶”身份驗(yàn)證方法來進(jìn)行郵件服務(wù)的用戶身份驗(yàn)證。本地Windows賬戶身份驗(yàn)證將郵件服務(wù)集成到本地計(jì)算機(jī)的安全賬戶管理器(SAM)中。通過使用安全帳戶管理器，在本地計(jì)算機(jī)上擁有用戶賬戶的用戶就可使用與由POP3服務(wù)提供的或本地計(jì)算機(jī)進(jìn)行身份驗(yàn)證的相同的用戶名和密碼。 本地Windows賬戶身份驗(yàn)證可以支持一個(gè)服務(wù)器上的多個(gè)域，但是不同域上的用戶名必須唯一的。例如，用戶名為和的用戶不能同時(shí)在一個(gè)服務(wù)器上存在的。第25頁/共67頁12.3 12.3 配置配置POP3POP3服務(wù)器服務(wù)器 如果以相應(yīng)的用戶賬戶創(chuàng)建一個(gè)郵箱，則該用戶賬戶將被添加到“POP

25、3用戶”本地組。即使在服務(wù)器上擁有相同的用戶賬戶，“POP3用戶”組的成員也不能在本地登錄服務(wù)器。 本地Windows賬戶身份驗(yàn)證，同時(shí)支持明文和安全密碼身份驗(yàn)證(SPA)的電子郵件客戶端身份驗(yàn)證。其中的明文以不安全和非加密的格式傳輸用戶數(shù)據(jù)，所以不推薦使用明文身份驗(yàn)證。而SPA要求電子郵件客戶端使用安全的身份驗(yàn)證傳輸用戶名和密碼，因此推薦使用該方法來取代明文身份驗(yàn)證。 注意：如果使用明文方式的POP3服務(wù)器時(shí)，必須使用格式的賬戶名稱；如果使用SPA方式的POP3服務(wù)器時(shí)，必須使用admin格式的賬戶名稱，也就是不要附加域名。第26頁/共67頁12.3 12.3 配置配置POP3POP3服務(wù)器

26、服務(wù)器 2、Active Directory集成的身份驗(yàn)證 如果安裝POP3服務(wù)的服務(wù)器是活動(dòng)目錄域的成員或者是活動(dòng)目錄域控制器，則可以使用活動(dòng)目錄集成的身份驗(yàn)證。同時(shí)，使用活動(dòng)目錄集成的身份驗(yàn)證，可以將POP3服務(wù)集成到現(xiàn)有的活動(dòng)目錄域中。如果創(chuàng)建的郵箱與現(xiàn)有的活動(dòng)目錄用戶賬戶相對(duì)應(yīng)，則用戶就可以使用現(xiàn)有的活動(dòng)目錄域用戶名和密碼來收發(fā)電子郵件。 可以使用活動(dòng)目錄集成的身份驗(yàn)證來支持多個(gè)POP3域，這樣就可以在不同的域中建立相同的用戶名。 在使用活動(dòng)目錄集成的身份驗(yàn)證，并且擁有多個(gè)POP3電子郵件域時(shí)，當(dāng)創(chuàng)建一個(gè)郵箱時(shí)，應(yīng)該確?？紤]新郵箱的名稱與其他POP3電子郵件域中現(xiàn)有郵箱的名稱是否相同。

27、每個(gè)郵箱都與一個(gè)活動(dòng)目錄用戶賬戶相對(duì)應(yīng)?；顒?dòng)目錄集成的身份驗(yàn)證同時(shí)支持明文和安全密碼身份驗(yàn)證(SPA)的電子郵件客戶端身份驗(yàn)證。第27頁/共67頁12.3 12.3 配置配置POP3POP3服務(wù)器服務(wù)器 如果將一個(gè)正在使用本地Windows賬戶身份驗(yàn)證的郵件服務(wù)器升級(jí)到域控制器，必須按照下面的步驟來進(jìn)行： 1）刪除POP3服務(wù)中所有現(xiàn)有的電子郵件賬戶及域。 2）創(chuàng)建活動(dòng)目錄。 3）將本地Windows賬戶身份驗(yàn)證方法更改為活動(dòng)目錄集成的身份驗(yàn)證方法。 4）重新創(chuàng)建域及相應(yīng)的郵箱。 需要注意的是，如果不按照以上推薦的升級(jí)過程，有可能會(huì)造成POP3服務(wù)不能正常工作。另外，當(dāng)使用活動(dòng)目錄集成的身份驗(yàn)

28、證時(shí)，同時(shí)若要管理POP3服務(wù)，則必須登錄到活動(dòng)目錄域，而不是登錄到本地計(jì)算機(jī)上。第28頁/共67頁12.3 12.3 配置配置POP3POP3服務(wù)器服務(wù)器 采用以上兩種身份驗(yàn)證機(jī)制的活動(dòng)目錄域，可以實(shí)現(xiàn)對(duì)客戶端連接的身份驗(yàn)證機(jī)制。在“POP3服務(wù)”控制臺(tái)右鍵單擊計(jì)算機(jī)名，選擇“屬性”菜單項(xiàng)，將顯示計(jì)算機(jī)屬性對(duì)話框。選擇其中的“對(duì)所有客戶端連接要求安全密碼身份驗(yàn)證(SPA)”復(fù)選框，即可啟用該域中所有電子郵件客戶端的身份驗(yàn)證。SPA僅支持活動(dòng)目錄集成的身份驗(yàn)證和本地Windows賬戶身份驗(yàn)證。如果啟用了SPA，則用戶的電子郵件客戶端也必須配置為使用SPA。如果配置郵件服務(wù)器要求安全密碼身份驗(yàn)證

29、，只會(huì)影響POP3服務(wù)而不會(huì)影響簡單郵件傳輸協(xié)議(SMTP)服務(wù)。第29頁/共67頁12.3 12.3 配置配置POP3POP3服務(wù)器服務(wù)器 3、加密密碼文件身份驗(yàn)證 在還沒有大規(guī)模部署Active Directory的情況下，加密密碼文件身份驗(yàn)證十分理想，并且從一臺(tái)本地計(jì)算機(jī)上就可以很輕松地管理可能存在的大量賬戶。以下情況可使用加密密碼文件身份驗(yàn)證:(1)沒有使用Active Directory。(2)不想在本地計(jì)算機(jī)上創(chuàng)建用戶。 使用加密密碼文件身份驗(yàn)證，可以在不同的域中使用相同的用戶名。但是，不能在一個(gè)域中將同一用戶名指派給多個(gè)郵箱。 加密密碼文件身份驗(yàn)證，使用用戶的密碼創(chuàng)建一個(gè)加密文件

30、，該文件存儲(chǔ)在服務(wù)器上用戶郵箱的目錄中。在身份驗(yàn)證過程中，用戶提供的密碼被加密，然后與存儲(chǔ)在服務(wù)器上的加密文件比較。如果加密的密碼與存儲(chǔ)在服務(wù)器上的加密密碼匹配，則用戶通過身份驗(yàn)證。 第30頁/共67頁12.3 12.3 配置配置POP3POP3服務(wù)器服務(wù)器 1、建立電子郵件域 建 立 電 子 郵 件 域 的 具 體 操 作 步 驟 為 ： 選 擇 “ 開始”“程序”“管理工具”“POP3服務(wù)”選項(xiàng)，單擊“新域”，然后在“添加域”對(duì)話框中的“域名”文本框中輸入域名，如圖12-5所示，單擊“確定”按鈕，即建立好相關(guān)的電子郵件域，如圖12-6所示。第31頁/共67頁12.3 12.3 配置配置PO

31、P3POP3服務(wù)器服務(wù)器第32頁/共67頁12.3 12.3 配置配置POP3POP3服務(wù)器服務(wù)器 2、建立用戶電子郵箱 添加完E-mail域后，接下來可以為用戶在POP3服務(wù)器中建立電子郵箱。具體的操作如下：1）選擇“開始”“程序”“管理工具”“POP3服務(wù)”選項(xiàng)，選擇剛剛添加的電子郵件域“”，右擊，選擇單擊“新建郵箱”。2）接著在“添加郵箱”對(duì)話框中，輸人新建的郵箱名稱，如圖12-7所示。第33頁/共67頁12.3 12.3 配置配置POP3POP3服務(wù)器服務(wù)器 例如：如果輸入的是admin，表示用戶admin的郵件地址為，并且選中“為此郵箱創(chuàng)建相關(guān)聯(lián)的用戶”復(fù)選框，表示在建立用戶的電子郵

32、箱時(shí)，同時(shí)在Active Directory數(shù)據(jù)庫中建立該用戶賬戶，等郵箱建立完成后，可以利用“管理工具”的“Active Directory用戶及計(jì)算機(jī)”選項(xiàng)來檢查這個(gè)新添加的用戶賬戶。然后在“密碼”和“密碼確認(rèn)”文本框中輸入相應(yīng)內(nèi)容，單擊“確定”按鈕。如果想創(chuàng)建多個(gè)郵箱，如adminl、admin2等，只需重復(fù)上述的操作即可。第34頁/共67頁12.3 12.3 配置配置POP3POP3服務(wù)器服務(wù)器 3）接下來會(huì)彈出如圖12-8所示的對(duì)話框，有添加郵箱成功的信息。單擊“確定”按鈕，便成功地添加了用戶郵箱，如圖12-9所示。 POP3服務(wù)器有郵件存儲(chǔ)區(qū)，即根郵件目錄，它的基本結(jié)構(gòu)是本地硬盤上

33、存儲(chǔ)所有電子郵件的目錄。創(chuàng)建域時(shí)，POP3服務(wù)器將在為郵件存儲(chǔ)區(qū)指派的目錄下創(chuàng)建相應(yīng)的目錄。第35頁/共67頁12.3 12.3 配置配置POP3POP3服務(wù)器服務(wù)器第36頁/共67頁12.3 12.3 配置配置POP3POP3服務(wù)器服務(wù)器 3、配置POP3服務(wù)的磁盤配額 可以使用磁盤配額來控制和限制郵件服務(wù)器上個(gè)人郵箱所使用的磁盤空間，這樣可以確保單個(gè)郵箱（通常也能確保郵件存儲(chǔ)區(qū)）不會(huì)占用過多的或無法預(yù)計(jì)的磁盤空間。否則，將對(duì)運(yùn)行POP3服務(wù)的服務(wù)器性能產(chǎn)生不利影響。例如，如果郵件服務(wù)器突然收到大量未經(jīng)請(qǐng)求的電子郵件，郵件存儲(chǔ)區(qū)會(huì)迅速擴(kuò)大，并有可能占用硬盤上所有可用的磁盤空間。而使用磁盤配額

34、，郵件存儲(chǔ)區(qū)將只擴(kuò)大到指定的配額限制。此時(shí)，服務(wù)器不再接收郵件，而服務(wù)器的其它部分工作正常。不過要注意，只能在NTFS文件系統(tǒng)分區(qū)上配置磁盤配額。第37頁/共67頁12.3 12.3 配置配置POP3POP3服務(wù)器服務(wù)器 啟用磁盤配額的具體操作步驟如下：1）右擊要啟用磁盤配額的磁盤卷，選擇“屬性”命令，在彈出的屬性對(duì)話框中，選擇“配額”選項(xiàng)卡，如圖12-10所示。2）選中“啟用配額管理”復(fù)選框。3）選擇下列一個(gè)或多個(gè)選項(xiàng)，然后單擊“確定”按鈕。拒絕將磁盤空間給超過配額限制的用戶：超過其配額限制的用戶將收到來自Windows的“磁盤空間不足”錯(cuò)誤信息，并且在沒有從中刪除和移動(dòng)一些現(xiàn)存文件的情況下

35、，無法將額外的數(shù)據(jù)寫入卷中。如果取消選中該復(fù)選框，則用戶可以超過其配額限制。如果不想拒絕用戶對(duì)卷的訪問，但想跟蹤每個(gè)用戶的磁盤空間使用情況，可以啟用配額而且不限制磁盤空間的使用。第38頁/共67頁12.3 12.3 配置配置POP3POP3服務(wù)器服務(wù)器第39頁/共67頁12.3 12.3 配置配置POP3POP3服務(wù)器服務(wù)器將磁盤空間限制為：輸入允許卷的新用戶使用的磁盤空間量，以及在將事件寫入系統(tǒng)日志前可以使用的磁盤空間量。管理員可以在事件查看器中查看這些事件?？梢栽诖疟P空間和警告級(jí)別中使用十進(jìn)制數(shù)值（如50），并從下拉列表中選擇適當(dāng)?shù)膯挝唬ㄈ鏚B、MB、GB等）。用戶超出配額限制時(shí)記錄事件：

36、如果啟用該功能，則只要用戶超過其配額限制，事件就會(huì)寫入到本地計(jì)算機(jī)的系統(tǒng)日志中。管理員可以用事件查看器，通過篩選磁盤事件類型來查看這些事件。用戶超過警告等級(jí)時(shí)記錄事件：如果啟用該功能，則只要用戶超過其警告級(jí)別，事件就會(huì)寫入到本地計(jì)算機(jī)的系統(tǒng)日志中。管理員可以用事件查看器，通過篩選磁盤事件類型來查看這些事件。第40頁/共67頁12.3 12.3 配置配置POP3POP3服務(wù)器服務(wù)器Microsoft Outlook Express是目前辦公人員常用的一種電子郵件收發(fā)軟件。下面以O(shè)utlook Express為例，來說明客戶端用戶admin應(yīng)該如何建立連接POP3服務(wù)器的電子郵件賬戶，具體的操作步

37、驟如下：1）選擇“開始”“所有程序”“Outlook Express”選項(xiàng)，進(jìn)入Outlook Express軟件。2）選擇“工具”“賬戶”“添加”“郵件”命令，根據(jù)“Internet連接向?qū)А碧崾?，在“顯示名”輸入欄中輸入郵件賬號(hào)的“顯示名稱”，此名會(huì)顯示在發(fā)出的每封信中，如圖12-11所示，然后單擊“下一步”按鈕。3）在“Internet電子郵件”對(duì)話框，輸入admin用戶的顯示名和電子郵件地址，如圖12-12所示，單擊“下一步”按鈕。第41頁/共67頁12.3 12.3 配置配置POP3POP3服務(wù)器服務(wù)器第42頁/共67頁12.3 12.3 配置配置POP3POP3服務(wù)器服務(wù)器4）彈出

38、“電子郵件服務(wù)器名”對(duì)話框，分別輸入接收郵件服務(wù)器地址和發(fā)送郵件服務(wù)器地址，如圖12-13所示，單擊“下一步”按鈕，郵件服務(wù)器的地址可以是域名，也可以直接輸入IP地址。5）彈出“I nterne t 郵件登錄”對(duì)話框，輸入用戶名admin和密碼，這里必須是admin，同時(shí)選中“使用安全密碼驗(yàn)證登錄”復(fù)選框，因?yàn)樵谇懊媾渲肞OP3服務(wù)器時(shí)，選擇的是“對(duì)所有客戶端連接要求安全密碼身份驗(yàn)證”，如圖12-14所示，單擊“下一步”按鈕。第43頁/共67頁12.3 12.3 配置配置POP3POP3服務(wù)器服務(wù)器第44頁/共67頁12.3 12.3 配置配置POP3POP3服務(wù)器服務(wù)器6）在下一個(gè)界面中單擊

39、“完成”按鈕即可。la d m i n 用 戶 若 要 修 改 建 立 的 賬 戶 ， 可 以 通 過 啟 動(dòng)Outlook Express，選擇“工具”“賬號(hào)”命令，然后選擇“郵件”選項(xiàng)卡，雙擊要修改的賬戶，選擇“服務(wù)器”選項(xiàng)卡，如圖12-15所示，在此可以進(jìn)行各項(xiàng)設(shè)置。l運(yùn)用同樣的方法，可以添加多個(gè)郵件賬戶。在設(shè)置好賬號(hào)后，現(xiàn)在各個(gè)用戶之間就可以發(fā)送電子郵件。第45頁/共67頁12.3 12.3 配置配置POP3POP3服務(wù)器服務(wù)器第46頁/共67頁12.4 12.4 配置配置SMTPSMTP服務(wù)器服務(wù)器 如圖12-16所示，在“默認(rèn)SMTP虛擬服務(wù)器屬性”對(duì)話框中，選擇“常規(guī)”選項(xiàng)卡，從

40、中可配置SMTP虛擬服務(wù)器的基本設(shè)置?！癐P地址”下拉列表框：選擇服務(wù)器的IP地址，利用“高級(jí)”按鈕可以設(shè)置SMTP服務(wù)器的端口號(hào)，或者添加多個(gè)IP地址。“限制連接數(shù)為”復(fù)選框：可以設(shè)置允許同時(shí)連接的用戶數(shù)，這樣可以避免由于并發(fā)用戶數(shù)太多而造成的服務(wù)器效率太低?！斑B接超時(shí)”文本框：在此文本框中輸入一個(gè)數(shù)值來定義用戶連接的最長時(shí)間，超過這個(gè)數(shù)值，如果一個(gè)連接始終處于非活動(dòng)狀態(tài)，則SMTP Service將關(guān)閉此連接。“啟用日志記錄”復(fù)選框：服務(wù)器將記錄客戶端使用服務(wù)器的情況，而且在“活動(dòng)日志格式”下拉列表框中，可以選擇活動(dòng)日志的格式。第47頁/共67頁12.4 12.4 配置配置SMTPSMTP

41、服務(wù)器服務(wù)器 在“默認(rèn)SMTP虛擬服務(wù)器屬性”對(duì)話框中，選擇“訪問”選項(xiàng)卡，從中可以設(shè)置客戶端使用SMTP服務(wù)器的方式，并且設(shè)置數(shù)據(jù)傳輸安全屬性，如圖12-17所示。 1、身份驗(yàn)證 在圖12-17所示對(duì)話框中，單擊“身份驗(yàn)證”按鈕，在彈出的對(duì)話框中（圖12-18）可以設(shè)置用戶使用SMTP服務(wù)器的驗(yàn)證方式。第48頁/共67頁12.4 12.4 配置配置SMTPSMTP服務(wù)器服務(wù)器第49頁/共67頁12.4 12.4 配置配置SMTPSMTP服務(wù)器服務(wù)器 （1）匿名訪問：允許任意用戶使用SMTP服務(wù)器，不詢問用戶名和密碼。如果選中此選項(xiàng)，則禁用其余兩個(gè)選項(xiàng)。 （2）基本身份驗(yàn)證:要求提供用戶名和密

42、碼才能夠使用SMTP服務(wù)器，由于密碼在網(wǎng)絡(luò)上是以明文的形式發(fā)送的，很容易被截取，因此可以認(rèn)為安全性很低。為了測(cè)試基本身份驗(yàn)證的功能，先取消選中“匿名訪問”復(fù)選框，然后選中“基本身份驗(yàn)證”復(fù)選框，單擊“確定”按鈕后，會(huì)彈出如圖12-19所示的警告信息。同時(shí)在客戶端也需要調(diào)整，以O(shè)utlook Express為例，如圖12-15所示，需要選中“我的服務(wù)器要求身份驗(yàn)證”復(fù)選框，單擊“設(shè)置”按鈕，在彈出“發(fā)送郵件服務(wù)器”對(duì)話框，選擇“登錄方式”單選按鈕，輸入賬戶名和密碼，選中“使用安全密碼驗(yàn)證登錄”復(fù)選框，如圖12-20所示。 （3）集成Windows身份驗(yàn)證:是一種安全的驗(yàn)證形式，因?yàn)樵谕ㄟ^網(wǎng)絡(luò)發(fā)送

43、用戶名和密碼之前，先將它們進(jìn)行哈希計(jì)算。第50頁/共67頁12.4 12.4 配置配置SMTPSMTP服務(wù)器服務(wù)器第51頁/共67頁12.4 12.4 配置配置SMTPSMTP服務(wù)器服務(wù)器 2、證書 如果在基本身份驗(yàn)證時(shí)要使用TLS加密，則必須創(chuàng)建密鑰對(duì)，并配置密鑰證書。然后，客戶端才能夠使用TLS將加密郵件提交給SMTP服務(wù)器，再由SMTP服務(wù)器進(jìn)行解密。 3、連接控制 可以按客戶端計(jì)算機(jī)的IP地址來限制對(duì)SMTP服務(wù)器的訪問。默認(rèn)情況下所有IP地址都有權(quán)訪問SMTP虛擬服務(wù)器可以允許或拒絕特定列表中的IP地址的訪問權(quán)限。既可以單獨(dú)指定IP地址，也可以通過使用子網(wǎng)掩碼按組指定IP地址。還可以

44、通過使用域名來指定IP地址，但這樣做會(huì)增加每個(gè)連接的DNS搜索的開銷。具體的設(shè)置和網(wǎng)站的設(shè)置基本相同，可參考前面章節(jié)中的相關(guān)說明。第52頁/共67頁12.4 12.4 配置配置SMTPSMTP服務(wù)器服務(wù)器 4、中繼限制 默認(rèn)情況下，SMTP服務(wù)禁止計(jì)算機(jī)通過虛擬服務(wù)器中繼不需要的郵件，也就是說，只要收到的郵件不是寄給它所負(fù)責(zé)的域，一律拒絕轉(zhuǎn)發(fā)。例如，如果SMTP服務(wù)器所負(fù)責(zé)的域?yàn)?，則當(dāng)它收到一封要發(fā)送給的郵件時(shí)，它會(huì)接收此郵件，并且將這封郵件存放在郵件存放區(qū)內(nèi)，但是如果收到一封寄給的郵件時(shí)，它將拒絕接收和轉(zhuǎn)發(fā)此郵件，因?yàn)椴皇撬?fù)責(zé)的域。如果想讓自己的SMTP服務(wù)器可以替客戶端轉(zhuǎn)發(fā)遠(yuǎn)程郵件，要

45、通過簡單郵件傳輸協(xié) 議虛擬服務(wù)器啟用中繼訪問才可以。在“訪問”選項(xiàng)卡上，選中“允許所有通過身份驗(yàn)證的計(jì)算機(jī)進(jìn)行中繼，而忽略上表”復(fù)選框，如圖12-21所示。默認(rèn)情況下，除了符合“身份驗(yàn)證”對(duì)話框中所指定的身份驗(yàn)證要求的計(jì)算機(jī)外，禁止其它所有的計(jì)算機(jī)訪問。第53頁/共67頁12.4 12.4 配置配置SMTPSMTP服務(wù)器服務(wù)器 在圖12-21中有如下選項(xiàng)：僅以下列表：只有下面列出的計(jì)算機(jī)能夠通過SMTP虛擬服務(wù)器中繼電子郵件。僅以下列表除外：除了下面列出的外，所有的計(jì)算機(jī)都能通過SMTP虛擬服務(wù)器中繼電子郵件。默認(rèn)情況下，該選項(xiàng)是選中的，同時(shí)“允許所有通過身份驗(yàn)證的計(jì)算機(jī)進(jìn)行中繼，而忽略上表”

46、復(fù)選框也是選中的。添加：添加允許中繼訪問的計(jì)算機(jī)到列表中。刪除：從列表中刪除禁止中繼訪問的計(jì)算機(jī)。允許所有通過身份驗(yàn)證的計(jì)算機(jī)進(jìn)行中繼，而忽略上表：允許符合“身份驗(yàn)證”對(duì)話框中設(shè)置的身份驗(yàn)證要求的計(jì)算機(jī)，通過SMTP虛擬服務(wù)器中繼電子郵件。第54頁/共67頁12.4 12.4 配置配置SMTPSMTP服務(wù)器服務(wù)器第55頁/共67頁12.4 12.4 配置配置SMTPSMTP服務(wù)器服務(wù)器 在圖12-17所示對(duì)話框中，選擇“郵件”選項(xiàng)卡，如圖12-22所示，從中可以根據(jù)需要設(shè)置郵件大小、每個(gè)郵件的連接個(gè)數(shù)、每個(gè)郵件的收件人數(shù)等信息。設(shè)置郵件限制可以提高SMTP服務(wù)器的整體效率。 另外也能夠設(shè)置死信目錄，也就是說當(dāng)郵件無法傳遞時(shí)，SMTP服務(wù)將此郵件與未傳遞報(bào)告（NDR）一起返回給發(fā)件人，也可以指定將NDR的副本發(fā)送到選定的位置。如果不能將NDR發(fā)送到發(fā)件人，則將郵件的副本放入死信目錄中。所有的NDR經(jīng)歷與其它郵件相同的傳遞過程，包括嘗試重發(fā)郵件。如果NDR已經(jīng)達(dá)到了重試次數(shù)限制，但仍舊無法傳遞給發(fā)件人，則將郵件副本放入死信目錄中，放入死信目錄中的郵件無法傳遞或返回。第56頁/共67頁12.4 12.4 配置配置SMTPSMTP服務(wù)器服務(wù)器 客戶在發(fā)送郵件的時(shí)候，首先需要和SMTP服務(wù)器的連接，連接成功后得到SMTP 準(zhǔn)備接收數(shù)據(jù)的響應(yīng)