Exchange Server 2003管理指南五(下组图)

ghosty

　　命名新策略
　　
　　选择属性页后，应为新策略指定名称。为帮助您标识策略应用于哪些收件人，应为策略指定一个描述性的名称。
　　
　　创建筛选器
　　
　　最初，没有任何筛选器规则应用于策略（见图 4.10）。如果不创建筛选器，策略将不会应用于任何收件人。要使用 LDAP 查询创建筛选器，请单击"常规"选项卡上的"修改"。
　　 　
　　图 4.10　 由于没有设置筛选器规则，因此策略不应用于任何人
　　
　　配置设置
　　
　　要自定义收件人策略，请切换到策略"属性"对话框中的"电子邮件地址（策略）"选项卡或"邮箱管理器设置（策略）"选项卡。使用这些选项卡中的设置配置收件人策略以满足相关收件人的需求。配置设置后，单击"确定"创建策略。
　　
　　设置优先级并应用策略
　　
　　创建新的收件人策略后，策略及其分配的优先级出现在 Exchange 系统管理器中。如果要更改收件人策略的优先级，请用鼠标右键单击该策略，选择"所有任务"，然后在 Exchange 系统管理器中显示的收件人策略列表中将策略向上或向下移动。
　　
　　创建新的收件人策略后，还必须应用该策略，方法是：在 Exchange 系统管理器中用鼠标右键单击该策略，然后单击"立即应用策略"。
　　
　　管理收件人设置
　　
　　一些收件人设置是在 Exchange 系统管理器中配置的，以便可以应用于组织中的所有收件人或大量的收件人组。例如，邮箱大小（可以在每邮箱的基础上设置）、全局发送和接收限制以及用户可以向其发送邮件的最大收件人数限制。可以为 Active Directory 用户和计算机中的各个收件人配置这些设置的例外。例如，某个用户可能需要较大的邮箱，或者某个用户需要能够发送较大的邮件。
　　
　　有关使用 Exchange 系统管理器为整个组织设置邮件设置的信息，请参阅第 2 章"管理 Exchange 组织"。有关对邮箱存储设置邮箱大小限制的信息，请参阅第 7 章"管理邮箱存储和公用文件夹存储"。
　　
　　以下各节说明了已安装 Exchange 系统工具的 Active Directory 用户和计算机中的三个 Exchange 特定的选项卡（共四个）。第四个选项卡"Exchange 功能"在第 6 章"管理对 Exchange 的客户端访问"中讨论。
　　
　　为已启用邮箱的收件人配置邮件设置
　　
　　要对已启用邮箱的收件人设置各个邮件设置，应首先导航到"Exchange 常规"选项卡（见图 4.11）。
　　 　
　　图 4.11　 "Exchange 常规"选项卡
　　
　　导航到"Exchange 常规"选项卡
　　
　　1. 在 Active Directory 用户和计算机中，用鼠标右键单击要修改的对象，然后单击"属性"。
　　
　　2. 单击"Exchange 常规"选项卡。
　　
　　传递限制
　　
　　为了维护系统性能并防止用户由于通过电子邮件基础结构发送大型文件而浪费宝贵的系统资源，应在 Exchange 系统管理器中的全局级别设置邮件大小限制。这一点已在第 2 章"管理 Exchange 组织"中说明。通常，出于正常业务目的发送的电子邮件应该都不会超过在全局级别设置的阈值。如果某些用户具有特殊要求并需要发送超出全局限制所允许的大小的文件，可以使用"传递限制"对话框为其覆盖全局设置。
　　
　　提示　 可以考虑为需要传输大文件的用户设置一个 FTP 帐户，而不要让其将 Exchange 服务器作为一个 FTP 服务器来使用。
　　
　　除了设置邮件大小限制外，还可以使用"传递限制"对话框来指定用户可以向哪些人发送邮件以及可以接收来自哪些人的邮件（见图 4.12）。这与全局设置类似。
　　
　　要点　 分别为每个人进行这些更改时，只能设置引用了其他 Active Directory 对象的那些限制。要阻止来自特定 Internet 邮件源或 IP 地址的邮件，必须在全局级别进行。
　　 　
　　图 4.12　 "传递限制"对话框
　　
　　可以通过选中"仅来自通过身份验证的用户"复选框来进一步限制到某收件人的邮件传递。这将阻止任何未通过 Windows 网络身份验证的人向该收件人发送邮件。选中此复选框有效地阻止了发送给该收件人的所有 Internet 邮件。选中此复选框后，可以进一步限制邮件，例如，允许来自每个人（所有已通过身份验证的用户）、仅来自"传递限制"对话框底部的限制列表中的用户或来自除限制列表中的用户以外的每个人的邮件。要将用户添加到限制列表中，请使用"添加"按钮。
　　
　　传递选项
　　
　　传递选项之一是使用委派。在许多组织中，都授予被委派者代表另外某人发送邮件的权限。例如，行政助理可以代表经理发送会议请求。可以在"传递选项"对话框中为已启用邮箱的用户指定被委派者。
　　
　　另一个传递选项是地址转发。这种情况下，发送给用户的邮件被转发到组织中的另一个地址。还可以选择将邮件的副本同时发送到转发地址和用户的邮箱。这种情况下，删除邮件的一个副本不会导致另一个副本被删除。可以使用转发来保护实际收件人的身份，或者对帮助其他人整理电子邮件的管理助理使用该选项。
　　
　　收件人限制控制用户在一封邮件中可以包含的收件人数。默认情况下，不设置限制。
　　
　　存储限制
　　
　　组织中的个别用户可能需要在其 Exchange 服务器上拥有比邮箱存储所允许的阈值更多的存储空间。可以在"存储限制"对话框中为各个用户设置存储限制。当接近此限制时，可以向用户发出警告，之后将拒绝用户发送邮件，再之后将拒绝用户发送和接收邮件。
　　
　　此外，还可以覆盖在邮箱存储上设置的已删除邮件保留期限设置。当用户删除某个邮件时，在用户看来似乎已将该邮件删除。但是，其副本会在用户的邮箱存储中保留一段指定的时间，以便可以重新获得被无意删除的邮件。组织中的某些用户可能需要额外的恢复保护，并且可以覆盖"存储限制"对话框中的该设置。如果选择覆盖在邮箱存储上设置的限制，还可以选择对存储备份之前不永久删除邮件，从而使该用户获得更多的恢复机会。
　　
　　已启用邮箱的收件人的 Exchange 高级设置
　　
　　导航到"Exchange 高级"选项可以更改已启用邮箱的收件人的高级设置。
　　
　　导航到"Exchange 高级"选项卡
　　
　　1. 在 Active Directory 用户和计算机中，用鼠标右键单击要修改的对象，然后单击"属性"。
　　
　　2. 在"Exchange 高级"选项卡上（见图 4.13），选择如下选项：
　　
　　· 在"简单显示名"中，设置无法解释典型显示名中所有字符的系统将使用的显示名。
　　
　　当使用多种语言版本的 Exchange 系统管理器来管理 Exchange 组织时，可能会发生这种情形。例如，英文版的 Exchange 系统管理器无法显示日文汉字字符集中的所有字符。由于简单显示名仅采用 ASCII 字符，因此所有版本的 Exchange 系统管理器都能够显示简单显示名。
　　
　　· 要防止收件人显示在地址列表中，请选择"不显示在 Exchange 地址列表中"。
　　· 要防止收件人向 X.400 邮件系统发送标记为高优先级的邮件，请选择"降级发往 X.400 的高优先级邮件"。
　　 　
　　图 4.13　 "Exchange 高级"选项卡
　　
　　设置自定义属性
　　
　　使用"Exchange 高级"选项卡中的"自定义属性"按钮，可以为收件人分配多达 15 个自定义值。默认情况下，收件人具有电话号码、办公室号码或经理等属性。如果某些您希望显示在 GAL 中的信息不适合于现有的任何属性，可以创建多达 15 个其他条目。例如，可以将公司的部门或成本中心作为属性包括进来。
　　
　　分配邮箱权利
　　
　　使用"Exchange 高级"选项卡中的"邮箱权利"按钮，可以将对收件人邮箱的权利分配给用户或组，将用户添加到列表中，然后允许或拒绝其下列权利：
　　
　　· 删除邮箱存储：可以将该邮箱从邮箱存储中删除。默认情况下，只有管理员具有执行此项操作的权限。用户无法删除他们自己的邮箱。
　　· 读取权限：指定的用户可以读取邮箱的内容。
　　· 更改权限：用户可以修改或删除邮箱中的邮件。
　　· 取得所有权：用户被授予对邮箱的所有权。
　　· 邮箱完全控制权限：被委派的用户与所有者具有相同的访问权利。
　　· 关联的外部帐户：当用户的 Windows 帐户与 Exchange 邮箱驻留在不同的目录林中时，可以使用该选项。
　　
　　注意　 每个 Exchange 邮箱必须与同一目录林中的某个 Active Directory 对象（如用户）关联。如果原定的用户帐户驻留在 Exchange 所在目录林的外部，Exchange 会首先将邮箱与同一 Active Directory 目录林中的帐户关联。该帐户被禁用。然后，邮箱与外部帐户关联。
　　
　　· 特殊权限：单击"高级"可以对权限进行更精细的处理，包括更改继承。
　　
　　在用户"权限"对话框中的"邮箱权利"选项卡（见图 4.14）中分配这些权利。
　　 　
　　图 4.14　 分配读取另一用户的邮箱的权利
　　
　　为已启用邮件的收件人配置邮件设置
　　
　　如果必须为已启用邮件的收件人设置各个邮件设置，应首先导航到该收件人的"Exchange 常规"选项卡（见图 4.15）。
　　 　
　　图 4.15　 已启用邮件的收件人的"Exchange 常规"选项卡
　　
　　已启用邮件的收件人的"Exchange 常规"选项卡与已启用邮箱的收件人的该选项卡稍有不同。它的功能较少，因为它省略了只适用于已启用邮箱的用户的那些功能。有关详细信息，请参阅本章前面的"为已启用邮箱的收件人配置邮件设置"。
　　
　　"Exchange 高级"选项卡增加了一个已启用邮箱的用户所不具有的"使用 MAPI RTF 格式"选项。如果选择该选项，发往该收件人的邮件将使用 MAPI RFT 发送，而不考虑在 Exchange 系统管理器"Internet 邮件格式"中配置的设置。请仅在您确定收件人可以查看 MAPI RTF 格式时才选择该选项。

ghosty

　　查看系统公用文件夹
　　
　　1. 在 Exchange 系统管理器中，展开管理组，然后展开文件夹容器。
　　
　　2. 用鼠标右键单击"公用文件夹"容器，再单击"查看系统文件夹"。
　　
　　在某些用户连接到 Exchange 2003 或 Exchange 2000 服务器，而另一些用户连接到 Exchange 5.5 服务器的混合环境中，必须有多个地址列表。连接到 Exchange 5.5 的用户需要使用由 Exchange 5.5 生成的脱机通讯簿。
　　
　　自定义详细信息模板
　　
　　详细信息模板控制对象属性的外观，这些属性可以通过使用 Microsoft MS-DOS? 16 位和 MAPI 32 位客户端应用程序中的地址列表来访问。例如，当用户在 Outlook 中打开地址列表时，特定对象的属性按照 Exchange 组织中详细信息模板的指定显示。可以使用如图 4.22 所示的默认详细信息模板，也可以自定义模板以便更好地满足用户的需要。
　　 　
　　图 4.22　 通过 Outlook 2003 查看到的默认详细信息模板
　　
　　自定义详细信息模板
　　
　　1. 在 Exchange 系统管理器中，展开"收件人"容器，再展开"详细信息模板"容器，然后选择要修改的模板的语言。
　　
　　例如，在图 4.23 中选择了 Chinese Simplified（简体中文）。
　　 　
　　图 4.23　 选择 Chinese Simplified（简体中文）
　　
　　支持下列语言：
　　
　　阿拉伯语、巴斯克语、巴西语、保加利亚语、加泰罗尼亚语、简体中文、繁体中文、克罗地亚语、捷克语、丹麦语、荷兰语、德语、希腊语、英语、爱沙尼亚语、芬兰语、法语、希伯来语、匈牙利语、意大利语、日语、朝鲜语、拉托维亚语、立陶宛语、挪威语、波兰语、葡萄牙语、罗马尼亚语、俄语、塞尔维亚语、斯洛伐克语、斯洛文尼亚语、西班牙语、瑞典语、泰语、土耳其语和乌克兰语。
　　
　　客户端可能支持其他语言，但无法显示其"属性"页。
　　
　　2. 在右侧窗格中显示的模板列表中，用鼠标右键单击要更改的模板，然后单击"属性"。
　　
　　3. 在"模板"选项卡中，调整字段大小、添加或删除字段、添加或删除选项卡，以及重新排列字段的顺序（见图 4.24）。
　　 　
　　图 4.24　 修改用户详细信息模板
　　
　　4. 要查看所做的更改对模板的影响，请单击"测试"。要还原为原始模板，请单击"原始"。
　　
　　收件人更新服务
　　
　　Exchange 使用收件人更新服务主要是为了生成和更新默认及自定义地址列表，并处理对收件人策略所做的更改。此服务确保在创建新的收件人策略或地址列表后，其内容应用于组织中的相应收件人。收件人更新服务还将现有的策略应用于在策略或地址列表建立后新建的收件人。通过这种方式，可以利用最小的管理开销保持信息最新。
　　
　　必须至少为组织中的每个域设置一个收件人更新服务，并且必须从 Exchange 2003 或 Exchange 2000 服务器上运行该服务。对于没有这些 Exchange 服务器的域，必须从该域外部的 Exchange 服务器上运行收件人更新服务。如果存在多个域控制器，那么可以为每个域设置多个收件人更新服务。每个收件人更新服务必须在唯一的域控制器上进行读取和写入操作。
　　
　　注意　 如果没有为某个域设置收件人更新服务，您将无法在该域中创建收件人。
　　
　　如果某个域中的网络延迟较长，那么应在本地站点设置收件人更新服务。例如，如果某个域在西雅图和北京都有站点，那么在北京的管理员创建的邮箱被西雅图的收件人更新服务处理之前，可能存在很长时间的延迟。这种情况下，在北京的本地域控制器上设置收件人更新服务可减少用户在访问新创建的邮箱之前必须等待的时间。
　　
　　创建新的收件人更新服务
　　
　　1. 在 Exchange 系统管理器中，展开"收件人"容器。
　　
　　2. 用鼠标右键单击"收件人更新服务"容器，指向"新建"，然后单击"收件人更新服务"。
　　
　　收件人更新服务向导将启动并引导您完成创建过程。图 4.25 显示了创建过程的最后一步。
　　
　　图 4.25　 创建"收件人更新服务"的最后一步
　　
　　注意　 如果所有域控制器目前都有了关联的收件人更新服务，那么当您试图创建下一个收件人更新服务时便会收到错误。只能对每个域控制器设置一个收件人更新服务。
　　
　　可以选择使收件人更新服务按照自定义间隔运行。默认情况下，收件人更新服务设置为"始终运行"，并且当它运行时，只进行必要的更改。在更改或创建了收件人、收件人策略或地址列表后需要进行更改。将应用自上次收件人更新服务运行以来发生的所有更改。
　　
　　更改更新间隔
　　
　　· 用鼠标右键单击要修改的收件人更新服务，单击"属性"，然后更改"更新间隔"选项。

ghosty

　　通讯组
　　
　　通讯组类似于其他已启用邮件的收件人，但是它们在"Exchange 高级"选项卡上具有下列独特的功能（见图 4.16）：
　　
　　· 展开服务器：使用"展开服务器"下拉列表可以选择展开该组的服务器。如果该选项设置为组织中的任意服务器，该组将在组织中接收邮件的第一台 Exchange 服务器上展开。有关展开服务器的详细信息，请参阅本章前面的"展开已启用邮件的组"。
　　· 组不显示在 Exchange 地址列表中：选中此复选框可以防止此通讯组出现在 GAL 或其他任何地址列表中。可以对您不希望公司的每个人知道的组进行此项操作。例如，一个审计组正在调查不道德的商业行为。您可能不希望显示出有这样的组存在。
　　· 向原始发件人发送"外出"邮件：当某人向组发送邮件时，默认情况下，不会向发件人发送外出邮件。选中此复选框可以收到来自组成员的外出答复。对于较大的组，外出答复可能不必要。例如，如果公司的首席安全官向一个名为 All Fulltime Employees 的组发送描述新安全策略的邮件，那么外出答复不必要。
　　· 组传递报告：当邮件传递出现延迟或失败时，发送传递报告。可以选择将传递报告发送给组的所有者或邮件发件人，或根本不发送传递报告。
　　 　
　　图 4.16　 已启用邮件的组的"Exchange 高级"选项卡
　　
　　了解地址列表
　　
　　当用户使用客户端（如 Outlook 2003）连接到 Exchange 时，他们希望可以很轻松地与组织中的其他人进行通信。此时，用户需要做的不仅仅是使用其邮件客户端撰写电子邮件。无论是发送电子邮件、给同事打电话、查找办公室号码，还是安排会议，他们都需要能够快速找到有关另一个收件人的信息。地址列表有助于您以一种有意义的方式组织这种类型的信息。
　　
　　地址列表描述
　　
　　地址列表组织收件人，以便用户可以很轻松地找到想联系的收件人。
　　
　　最常用的地址列表是全局地址列表 (GAL)。默认情况下，GAL 中包含 Exchang 组织中的所有收件人。也就是说，安装了 Exchange 2003 的 Active Directory 目录林中的所有已启用邮箱或已启用邮件的对象都列在 GAL 中。要查找收件人的电子邮件地址或电话号码，用户可以使用 GAL 来找到此信息。为方便使用，GAL 是按名称而不是按电子邮件地址来组织的。
　　
　　客户端应用程序（如 Outlook 2003）显示 Exchange 提供的可用地址列表（见图 4.17）。当用户搜索信息时，将从可用地址列表中进行选择。有几个地址列表（如 GAL）是默认创建的。地址列表驻留在 Active Directory 中，因此与网络断开连接的移动用户也就与这些（服务器端）地址列表断开了连接。但是，可以创建脱机地址列表，以便用在断开连接的环境中。这些脱机列表可以下载到用户的硬盘中。通常，为节省资源，脱机列表只包含驻留在服务器上的实际地址列表中的一部分信息。
　　 　
　　图 4.17　 显示在 Outlook 2003 中的地址列表
　　
　　Exchange 组织可以包含数千个收件人。编辑所有用户、联系人、已启用邮件的组和其他收件人可能会产生许多条目。作为管理员，可以创建地址列表来帮助组织中的用户更轻松地找到他们要找的信息。
　　
　　例如，考虑一个具有两个大型分部和一个 Exchange 组织的公司。一个分部 Fourth Coffee 进口并销售咖啡豆，另一个分部 Contoso, Ltd 签署保险单。在日常的活动中，咖啡分部的工作人员与保险分部的工作人员几乎没有关系。为了使人们彼此查找起来更容易，可以创建两个新的地址列表 - 一个针对 Fourth Coffee，另一个针对 Contoso。用户现在可以在查找某个分部中的人时选择使用较小的地址列表，而当不确定某个同事是哪个分部的人时始终使用 GAL。
　　
　　可以按照与收件人关联的任何属性对地址列表进行排序。可以用来筛选收件人的任何属性（城市、头衔、公司、办公楼等）都可以作为新地址列表的依据。
　　
　　还可以创建地址列表的子类别。例如，可以针对位于曼彻斯特的所有人创建一个地址列表，而针对位于斯图加特的所有人创建另一个地址列表。然后可以在"曼彻斯特"下针对工作在研发部的所有人创建一个地址列表。由于研发列表是在"曼彻斯特"列表下，因此研发列表只能包含既在研发部又在曼彻斯特的那些收件人。
　　
　　地址列表是动态创建的。当新的用户添加到组织中时，他们会自动被添加到所有相应的地址列表中。这些更新是收件人更新服务和 Exchange 系统助理的一项主要职责。
　　
　　创建地址列表
　　
　　地址列表对于用户来说可能是很有用的工具，但规划不当的地址列表可能会适得其反。创建地址列表前，应确保它对于用户有意义。应避免创建过多的地址列表，以致于用户不确定应在哪里查找收件人。应考虑对用户进行调查，以了解他们如何解释您所提议的地址列表。最后，对地址列表命名并使该名称一目了然，以便用户只通过该名称就能立即知道可以找到哪些人员。当不确定时，应设置较少的地址列表，并提醒用户使用全局地址列表可以找到组织中的任何人。
　　
　　规划地址列表时，应考虑是否使用子类别。例如，可能要针对城市及州设置地址列表，其中，城市是州的子类别（见图 4.18）。请注意纽约和华盛顿两个州都有名为"奥本"的城市。当查询"奥本"时，"纽约"运行，它首先找到州属性为"纽约"的所有收件人，然后在查询结果列表（纽约州的所有收件人）中查询奥本市的所有收件人。通过这种方式，可以建立不同的"奥本"地址列表，即纽约州奥本地址列表和华盛顿州奥本地址列表。
　　 　
　　图 4.18　 含子类别的地址列表
　　
　　为了进一步简化用户体验并组织列表，可以创建空地址列表。由于不会针对空地址列表创建查询，因此它不会返回收件人，正好可以充当组织其他列表的父容器。在前面的示例中，可以创建名为"州"的空地址列表（见图 4.19）。
　　 　
　　图 4.19　 添加空地址列表
　　
　　创建地址列表
　　
　　1. 在 Exchange 系统管理器中，展开"收件人"容器。
　　
　　2. 展开"所有地址列表"，用鼠标右键单击新建列表所属的节点，指向"新建"，然后单击"地址列表"。
　　
　　3. 在"创建 Exchange 地址列表"页（见图 4.20），命名新建地址列表，然后适当地修改筛选器规则。
　　 　
　　图 4.20　 创建 Exchange 地址列表
　　
　　可以通过使用拖放操作移动地址列表来创建新的层次结构。本章前面的"管理收件人设置"已说明，可以使用 Active Directory 用户和计算机来隐藏地址列表中的收件人。
　　
　　脱机地址列表
　　
　　MAPI 客户端（如 Outlook 2003）可以下载脱机地址列表，因此，即便在与 Exchange 服务器断开连接的情况下，用户也可以撰写电子邮件。要使得客户端能够下载这些地址列表，必须首先在服务器上创建这些地址列表。
　　
　　默认情况下，存在一个名为"默认脱机地址列表"的脱机地址列表，它包含全局地址列表。必要时，可以用您创建的其他任何地址列表来填充此列表。也可以创建多个脱机地址列表，并将这些列表分别与组织中的每个邮箱存储关联。如果不同邮箱存储上的用户具有某些共同点（例如都是同一分部的成员），那么可以为每个邮箱存储提供不同的脱机地址列表。
　　
　　可以随时将 Exchange 组织中的任意脱机地址列表设置为默认脱机地址列表。随后，新建的此默认列表将与所有新建的邮箱存储关联。在 Exchange 组织中，一次只能有一个默认列表。如果删除了当前的默认列表，Exchange 不会自动将另一个列表指定为默认列表。如果在删除现有的默认列表之后还希望使用默认列表，必须手动将另一个脱机地址列表指定为默认列表。
　　
　　注意　 从 Microsoft Exchange 2000 Server 升级到 Exchange Server 2003 时，服务器之间的脱机通讯簿复制可能不再按照预期的方式工作。有关详细信息，请参阅 Microsoft 知识库文章 817377"Offline Address Book Replication Does Not Work After You Upgrade to Exchange Server 2003"(http://support.microsoft.com/?kbid=817377)（英文）。
　　
　　填充默认脱机地址列表
　　
　　1. 在 Exchange 系统管理器中，单击"脱机地址列表"容器，用鼠标右键单击"默认脱机地址列表"，然后单击"属性"。
　　
　　2. 在"默认脱机地址列表属性"对话框中（见图 4.21），单击"添加"添加您创建的任何地址列表。可以根据需要添加任意数目的地址列表。然后单击"确定"。
　　 　
　　图 4.21　 "默认脱机地址列表属性"对话框
　　
　　脱机地址列表使用系统公用文件夹以包含必要的地址列表信息。其关联的公用文件夹是在公用存储维护间隔内创建的，公用文件夹的内容将根据您在每个脱机地址列表"属性"对话框中指定的更新间隔进行更新。默认情况下，"脱机地址列表"（系统）公用文件夹对于用户不可见。