exchange服务器的管理

 

ESM工具和outlook2003不能同时安装在同一台机器上(当然并不是说绝对不能安装，只是说有些小的技巧).

在第一个组织属性里，我们可以看到常规和详细信息2个选项页，如何让我们看到安全选项卡呢?

HKEY-CURRENT-USER---software—microsoft---exchange---exadmin—在这里新建一个双字节的值，取名为showsecuritypage,,给他一个值1。

路由组和管理组这两者之间没有必然的联系的

因为在路由组中的服务器是可以相互移动的(必须是在纯模式下的，尽管路由组显示在管理组容器下，但实际上这2者已经没有了绝对的关系了。)

 

安全性管理任务：我们在exchange右键属性里的安全选项，来对用户设置权限，但是我们最常用的还是exchange的委派.

关于exchange2003委派权限：

Exchange管理员(仅查看)

Exchange管理员(可以修改相关配置信息，但是无法修改和权限相关的选项)

Exchange 管理员(完全控制)

DEMO:

我现在需要让user1能够创建exchange邮箱，首先第一个我们需要在AD用户和组中的OU中指派user1能够对用户进行管理，做了这一步之后，肯定不能对exchange相关属性进行管理。

所以我们还需要在exchange组织中新建委派，并给user1用户exchange管理员(仅查看)的权限.

 

 

DEMO：

Administrator对整个组织具有完全控制权限

Admin1对ag1有完全控制权限

Admin2 对ag2有完全控制权限

 

1 右击组织---委派控制---将administrator设置成为exchange管理员（完全控制）,将admin1和admin2设置成对整个组织exchange管理员(仅查看),,为什么要这样设置呢？？因为你想要完全控制管理组，你首先就需要能够查看整个组织，因为管理组是在整个组织下面的。

2 右击ag1委派控制,将admin1设置成为exchange管理员（完全控制）

3 右击ag2委派控制,将admin2设置成为exchange管理员（完全控制）

 

 

使用系统策略简化管理:

1         什么是系统策略：可应用到一个或多个相同exchange对象的彝族配置的集合.

使对大数量exchange对象的管理更加方便和灵活。

2         exchange策略类型的类型:

系统策略:绑定在邮箱仓库上的，绑定在公共文件夹仓库上的，绑定到服务器上的

收件人策略

3         创建策略的前提:

3.1    要有创建策略的权限，对策略要应用的对象要有写的权限

3.2    在每个AG创建”策略”容器

3.3    当定义了多条策略时，要避免发生冲突。（当发生冲突时，后实施的策略会覆盖先前做的.）

DEMO：

1 在AG1上新建一个系统策略容器

2 右击系统策略—新建邮件存储策略为例：---策略将要绑定哪些属性页(常规，数据库，限制，全文索引)，参照 第一个管理组---server1—第一个存储组---邮件存储属性里的相关选项卡

3 添加邮箱存储，将邮箱存储加到该策略上来，右建该策略，添加邮箱存储---将邮箱存储添加上来.

4 在第一个管理组---server1—第一个存储组---邮件存储属性里的相关选项卡中的组策略中，看是否已经应用上去。

 

 

管理地址列表(address lists)

1 什么是地址列表？

按照对象的目录属性归类的收件者对象的集合。

可包含多种类型的收件者对象，对象可以是动态的。

2 地址列表类型:

1 defalult 默认的地址列表，自己创建，用户不需要定制的AL

2 global 包括整个exchange组织所有的收件人,用户可见的主要AL

3 OFFline 配合outlook脱机工作模式，用户将该地址列表下载到本地,使用户在脱机的情况下仍然可以使用该地址列表

4 CUSTER 根据需要定制的AL，是用户更加方便地使用AL。

新建地址列表：

在echange组织中的”收件人”---所有地址列表---右键—新建立地址列表---销售部—筛选条件

同样可以在销售部下再建地址列表，比如说新建一个北京销售部。

1：将地址列表隐藏（可以看到地址列表，但是不能看到里面的成员。但是可以看到该地址列表的子地址列表）：

只需要找到该地址列表右键—属性—安全—将open address list设置成拒绝。再把其他的权限全部去掉即可。

2：将地址列表做成完全隐藏：

2.1新建一个空的地址列表，然后对这个空的地址列表设权限，最后将你需要隐藏的地址列表（用鼠表拉到）该地址列表中即可