ad域及exchange部署方案解析.doc

-
. z.
**公司ecology项目
E*c使用该方案具有以下优点。
　　:在该方案里，域控制器和e*change服务器都分别进行了备份，使得当任意一台发生故障时，另外一台马上接管服务，实现服务不间断。
　　: 采用较少数量的服务器，实现了服务器的功能，并且也实现了数据的备份及恢复，具有较高的性价比。
　　: 由于服务器承担了用户**管理和管理的双重功能，压力较大，适用于用户数较少的企业。
E*change部署方案二
　　域控制器和应用服务器独立开来，两个e*change服务器做MSCS双机，提供MAIL服务，域控制器做用户**的管理以及DNS解析。如果客户的预算充足，可以建议用户做备份域控制器，这样，可以实现域控制器和e*change应用服务器的双重备份，如果不是很充足，可以定期做域控制器的备份，这样，当域控制器出现故障时，可以在用户允许的时间内做用户**的恢复。
　　方案二配置表:
-
. z.
　　使用方案二具有如下优点。
　　 域控制器和应用服务器的应用分离，减轻了服务器的负担，可以承担更多的用户。
　　安全可靠: 服务采用MSCS双机高可用方案，操作简单，域控制器采用备份控制器，保证业务不间断。
E*change部署方案三
　　方案三适合较大的企业，并且有较充足的预算资金。采用多台e*change服务器集群做后台服务，前端有一台服务器负责接收由 POP3、IMAP4 和 RPC/HTTP 客户端传来的请求。
　　方案三配置表
　　使用方案三具有以下优点。
　　性能灵活扩展: 能够让用户在访问其时使用单一的和一致的命名空间。利用单一命名空间，即使添加或删除服务器，或者将从一个服务器移到另一个服务器，用户仍然可以使用同一个 URL 或 POP 和 IMAP 客户端配置。此外，创建单一命名空间可确保 Outlook Web Access、POP 或 IMAP 访问在组织扩大后仍然保持着可伸缩性。
保证安全，不受病毒侵犯: 用户可以将前端服务器作为单一访问点放在 Internet 防火墙上或 Internet 防火墙之后，并且将 Internet 防火墙配置为只允许从 Internet 到前端的通信。因为前端服务器上没有存储任何用户信息，所以，该服务器为组织提供了额外的安全层。此外，可以将前端服务器配置为在代理请求之前对请求进行身份验证，这将帮助后端服务器抵御"拒绝服务”攻击。
-
. z.
E*CHANGE部署实施方法
可以通过两种方法来实现，第一种可以通过E*change 管理控制台来实现，第二种可以通过E*change 命令行管理程序来实现。在执行相关的操作前请确保操作的用户拥有E*change管理员角色。
一、使用 E*change 管理控制台向用户授予其他用户的代理发送权限：
1、 在E*change 2007服务器上打开管理控制台并选择"收件人配置”。
2、 在结果窗格中，选择要向其授予代理发送权限的。
3、 在操作窗格中的名下，单击"管理代理发送权限”。此时将打开管理代理发送权限向导。
4、 在"管理代理发送权限”页上，单击添加。
5、 在"选择用户或组”中，选择要向其授予"代理发送”权限的用户，然后单击确定。
6、 单击管理。
7、 在完成页上，摘要显示是否已成功授予代理发送权限。摘要还显示用于授予代理发送权限的 E*change 命令行管理程序命令。
8、 单击完成。
请注意，只有升级到E*change 2007 SP1后，才可以执行上述的操作，在E*change 2007 RTM版本中，需要通过活动目录用户和计算机来实现。具体的方法如下：
1. 在运行 E*change 的计算机上，打开Active Directory 用户和计算机。
2. 在Active Directory 用户和计算机中，在查看菜单上选中高级功能。
3. 展开域节点，然后单击用户。
4. 右键单击要向其授予"代理发送”权限的用户，然后单击属性。
5