Exchange管理客戶端訪問.pptVIP

Exchange Server 2007,第3章 管理客戶端訪問,概述,Exchange 2007支持的客戶端類型 Outlook Web Access (OWA) POP3 IMAP4 NNTP Exchange ActiveSync Outlook (直接訪問郵箱服務(wù)器),3.1 管理Outlook Web Access,用于管理OWA的工具 Exchange管理控制臺 Exchange命令行管理程序 IIS Web.config 注冊表編輯器,3.1 管理Outlook Web Access,Outlook Web Access 配置與管理任務(wù) 虛擬目錄 URL簡化 修改附件處理設(shè)置 配置身份驗證方法 語言和字符設(shè)置 壓縮設(shè)置 禁用Web信號 分段設(shè)置 OWA與MOSS集成,3.1 管理Outlook Web Access,管理OWA的虛擬目錄 /owa /public /ExchangeWeb /Exchange /ExAdmin,3.1 管理Outlook Web Access,OWA的訪問方式 https:/主機名/owa 客戶端訪問服務(wù)器默認情況下使用了自簽名證書 OWA安全性 公用計算機：cookie超時時間為1440分鐘 私有計算機：cookie超時時間為15分鐘 OWA客戶端類型 高級客戶端 基本客戶端,案例4-1：從客戶端計算機上啟動IE，以用戶U1登錄到OWA。,OWA用戶登錄界面,案例4-2：授權(quán)用戶U1對用戶U2郵箱的完全控制訪問權(quán)限，請運行以下命令：,Add-MailboxPermission -identity U2 -User U1 -AccessRights FullAccess,用U1成功登錄：,案例4-3：以U1登錄到OWA，在OWA中打開U2的郵箱,操作：單擊“打開”按鈕后，用戶U1即可打開用戶U2的郵箱（在一個新IE窗口中）。如果輸入了一個U1用戶沒有權(quán)限的郵箱，則打開會失敗。,3.1 管理Outlook Web Access,1.WebReady功能 使用 WebReady文檔查看可在瀏覽器中查看文檔內(nèi)容，而不要求客戶端計算機上安裝相應(yīng)的軟件，可查看的文件類型有 .doc .pdf .ppt .xls,案例4-4：以管理身份登錄到OWA，并給用戶U1發(fā)送一封電子郵件，在該電子郵件中，添加一個Word文檔作為郵件的附件。,以U1身份登錄所查看到的郵件內(nèi)容:,3.1 管理Outlook Web Access,客戶端訪問服務(wù)器OWA配置 內(nèi)部URL和外部URL 身份驗證方法 分段 公用計算機文件訪問 私人計算機文件訪問 遠程文件服務(wù)器,2.公用和專用計算機文件訪問 在 Exchange管理控制臺中，單擊“服務(wù)器配置”，再單擊“客戶端訪問”。在操作窗格的“Outlook Web Access”中，單擊“屬性”。打開Outlook Web Access屬性窗口，可對該項內(nèi)容進行設(shè)置。,3.1 管理Outlook Web Access,在“直接文件訪問”下，選中“啟用直接文件訪問”旁邊的復選框，使用戶可以下載附件。,3. 使用Outlook Web Access訪問數(shù)據(jù) 4. 調(diào)整Outlook Web Access中的最大郵件大小 用記事本更改maxRequestLength的值，操作步驟為： （1）在客戶端訪問服務(wù)器上找到Outlook Web Access Web.config文件。默認位置為Program FilesMicrosoftExchangeServerClientAccessOwa。 （2）為該文件創(chuàng)建一個備份副本。,3.1 管理Outlook Web Access,（3）使用如記事本之類的編輯器打開原始文件。請不要使用IIS編輯Web.config 文件。 （4）找到 maxRequestLength，并將其值更改為所需的值。該值以千字節(jié)（KB）為單位進行存儲。默認值為30000。以下示例顯示了Web.config文件中的maxRequestLength 值： （5）保存并關(guān)閉該文件。,3.1 管理Outlook Web Access,3.2 管理Outlook Anywhere,Outlook Anywhere在Exchange 2003中稱為RPC over HTTP（RPC（Remote Procedure Call Protocol）遠程過程調(diào)用協(xié)議，它是一種通過網(wǎng)絡(luò)從遠程計算機程序上請求服務(wù)，而不需要了解底層網(wǎng)絡(luò)技術(shù)的協(xié)議。 ） Outlook用戶訪問郵箱的特點 Outlook用戶通過RPC方式訪問郵箱服務(wù)器 RPC訪問使用135+1024以上隨機端口,3.2 管理Outlook Anywhere,使用Outlook Anywhere的原因 安全的需要，不可能在防火墻上打開1024以上所有端口 Outlook Anywhere的工作原因 將RPC數(shù)據(jù)包進行封裝，走HTTPS協(xié)議 使用Outlook Anywhere的好處 在防火墻上只需開放443端口,3.2 管理Outlook Anywhere,部署Outlook Anywhere 在客戶端訪問服務(wù)器上安裝有效的證書 在客戶端訪問服務(wù)器上安裝Windows RPC over HTTP Proxy組件 在客戶端訪問服務(wù)器上啟用Outlook Anywhere,案例4-5：使用Exchange管理控制臺啟用Outlook Anywhere，Exchange服務(wù)器外部主機名為，使用基本身份驗證。,操作：在控制臺樹中，展開“服務(wù)器配置”，再單擊“客戶端訪問”。在操作窗格中，單擊“啟用 Outlook Anywhere”,在啟用Outlook Anywhere向?qū)е?，在“外部主機名”下面的框中，鍵入組織的外部主機名稱。 選擇“基本身份驗證”，單擊“啟用”將應(yīng)用這些設(shè)置并啟用Outlook Anywhere。單擊“完成”將關(guān)閉啟用Outlook Anywhere向?qū)А?3.2 管理Outlook Anywhere,部署Outlook Anywhere的注意事項 在為客戶端訪問服務(wù)器證書時填寫的公用名稱必須與客戶端訪問服務(wù)器屬性中填寫的外部主機名一致,案例4-7：使用Exchange管理控制臺為Outlook Anywhere配置外部主機名為。,操作：在控制臺樹中，展開“服務(wù)器配置”，再單擊“客戶端訪問”。在操作窗格中，單擊“屬性”。,在客戶端訪問服務(wù)器屬性中設(shè)置的外部主機名 在“Exchange（默認網(wǎng)站）屬性”頁面上，單擊“Outlook Anywhere”選項卡。在“外部主機名”下的文本框中，輸入要用于此站點的外部主機名。單擊“確定”保存更改。,3.3 管理POP3和IMAP4,默認情況下Exchange POP3和IMAP4服務(wù)并未啟動 默認情況下Exchange 2007對所有通訊進行加密，而且不支持匿名用戶,案例4-8：啟動Outlook Express，在Outlook Express中給用戶U1配置一個郵件賬戶，用戶U1郵箱的地址是：。使用戶U1能夠使用Outlook Express來收發(fā)郵件。,操作：打開文件Microsoft.Exchange.Pop3.exe.config，該文件位于：C:Program FilesMicrosoftExchange ServerClientAccessPopImap文件夾，在文件中找到，修改成。,在Exchange服務(wù)器的“服務(wù)”管理控制臺中，啟動Microsoft Exchange POP3服務(wù)。 啟動Outlook Express：“開始”“所有程序”“Outlook Express”,在2007里面，所有的客戶端訪問方式都是加密的，換言之，用110端口收郵件是不行的，加密的POP3端口是995，所以必須對此帳戶的屬性進行修改，單擊“屬性” 。,在控制臺樹中，展開“服務(wù)器配置”，再單擊“集線器傳輸”。在結(jié)果窗格中，單擊“Default WINDOWS2003”接收連接器。單擊“屬性” 。,至此，用戶U1就可以使用Outlook Express正常接收和發(fā)送郵件。,3.4 管理Exchange ActiveSync,Exchange ActiveSync概述 對移動設(shè)備(智能手機、PDA)等提供支持 適用于高延遲和低帶寬網(wǎng)絡(luò) 使用HTTP和XML協(xié)議,3.4 管理Exchange ActiveSync,Demo：通過運行Windows Mobile 6 Professional 的手機訪問Exchange 服務(wù)器 步驟 1、下載并安裝Windows Mobile 6 的模擬器,Windows Mobile 6,Windows Mobile 6模擬器,3.4 管理Exchange ActiveSync,2、配置Windows Mobile 6模擬器的網(wǎng)絡(luò)設(shè)置 File Configure Network 使之能夠與Exchange服務(wù)器通訊,3.4 管理Exchange ActiveSync,3、在模擬器中 配置網(wǎng)絡(luò) 開始設(shè)置連接網(wǎng)卡 設(shè)置網(wǎng)卡屬性 設(shè)置名稱服務(wù)器,3.4 管理Exchange ActiveSync,3、為移動設(shè)備下載CA證書 開始Internet Explorer輸入 /certsrv 下載并安裝CA證書,3.4 管理Exchange ActiveSync,4、驗證CA證書 開始設(shè)置系統(tǒng)證書根,3.4 管理Exchange ActiveSync,5、配置移動設(shè)備的賬戶 配置ActiveSync服務(wù)器 開始程序ActiveSync “設(shè)置您的設(shè)備與之同步”,3.4 管理Exchange ActiveSync,填寫用戶名、密碼等信息 同步成功,3.4 管理Exchange ActiveSync,配置Exchange ActiveSync策略,3.4 管理Exchange ActiveSync,配置Exchange ActiveSync策略,3.4 管理Exchange ActiveSync,配置Exchange ActiveSync策略,3.4 管理Exchange ActiveSync,為用戶郵箱指定Exchange ActiveSync策略,3.5 管理自動發(fā)現(xiàn),自動發(fā)現(xiàn) 為運行Office Outlook 2007的計算機提供自動配置 自動發(fā)現(xiàn)支持對移動設(shè)備進行配置 Demo 客戶端使用Outlook 2007時，使用自動發(fā)現(xiàn)進行配置,客戶端如何首次從內(nèi)部網(wǎng)絡(luò)內(nèi)連接到客戶端訪問服務(wù)器,針對外部訪