设置边缘传输(Edge Transport)服务器
在设置进程中,设定一个边缘传输(Edge Transport)服务器是一个可选的部分。我不想详细说明连接到一个边缘传输(Edge Transport)服务器的整个过程,因为这样很复杂,而我想要在不久撰写一篇专门关于这部分内容的文章。
在这里,我想告诉你的是边缘传输(Edge Transport)服务器存在的目的是其可以提供增强的安全性和消息处理。边缘传输(Edge Transport)服务器角色在一个独立的物理服务器内被安装,这样可以不与任何其它Exchange服务器角色一起。边缘传输(Edge Transport)服务器不能成为域的成员,取而代之的是,它使用活动目录应用程序模式(Active Directory Application Mode即ADAM)来存储配置数据。
边缘传输(Edge Transport)服务器在网络边界(network perimeter)安装,这样消息最初将被发送到边缘传输服务器,在这里病毒和垃圾邮件将被清除。然后这些消息传输过中心服务器,在这里它们可以被传输到合适的邮箱服务器。
设置ActiveSync
如果在你的Exchange 2007组织内有无线用户,并且你已经安装了客户端访问角色,那么下一步就是配置ActiveSync。
步骤1:配置微软服务器ActiveSync虚拟目录
在ActiveSync设置进程的第一步就是安装一个SSL证书到所有连接到提供微软服务器ActiveSync虚拟目录的服务器的客户端。这篇文章里,我将假设你已经获得了用来使用你的Exchane 2007 服务器的SSL证书。你现在可以配置需要SSL加密的微软服务器ActiveSync虚拟目录的。
- 从Windows管理工具菜单内选择网络信息服务(IIS)管理命令来开始。
- 当IIS管理控制台被打开,选择“网络站点” ->默认网络站点->微软服务器ActiveSync容器
- 邮件点击微软服务器ActiveSync容器并且选择“属性”。
- 进入目录安全标签并且点击在“安全通讯”的“修改”按钮
- 选择“需要安全通道(SSL)”然后点击“确定‘来完成这个进程
步骤2:校正面向ActiveSync的防火墙设置
设置ActiveSync的下一步将是检验防火墙设置以允许ActiveSync来使用直推技术(Direct Push)。实际操作的方式是根据你的防火墙种类而不同。我能提供的建议是如果你有安装在两台分开的Exchange服务器上的客户端访问服务器角色和邮箱服务器角色,你将需要在防火墙上打开可能在两台服务器之间存在的TCP端口135。这样将允许RPC定位服务在两台服务器之间通信。
因为你要为微软服务器ActiveSync虚拟目录进行SSL加密,你必须在任何在Internet和那些客户端访问服务器角色被安装的Exchange服务器之间的防火墙上打开TCP端口443。
除了打开这些端口之外,微软还建议你把防火墙的超时周期设置到30分钟。短的超时周期将引起无线设备很频繁地打开新的HTTPS请求,这样不但占用很多网络带宽,而且这些请求也会缩短无线设备的电池寿命。
步骤3:创建一个Exchange ActiveSync邮箱策略
第三步是要创建一个Exchange ActiveSync邮箱策略
打开Exchange 管理控制台(Exchange Management Console)并且选择客户端访问容器来浏览详细的Pane,这里显示已经存在的ActiveSync邮箱策略列表(因为这是一个新的服务器,所以这里不会有太多列表)。
在动作pane上找到并且点击“新建Exchange ActiveSync信箱策略”连接来开始“新建Exchange ActiveSync信箱策略”向导。
图片11:使用这个向导来创建“Exchange ActiveSync信箱策略”
为刚才你创建的策略输入一个名字
现在使用这个检验栏来控制这个设备的密码策略,无论是否你想要下载到这个设备。。这同样是你可以用来让Exchange Server 2007知道你有无预备设备。
点击“新建”按钮,这样新ActiveSync邮箱策略将被创建。
点击“结束”来关闭完成摘要界面。
步骤4:创建用户和邮箱来完成ActiveSync配置
最后一步是指派对于用户的ActiveSync信箱策略,这个问题是,因为虽然这是新的Exchange Server部署,但是事实上现在还没有任何用户呢。所以让我们跳到如何创建一些用户和邮箱,这样我们就能结束这个ActiveSync设置。
以你以前通常使用的同样方式来通过活动目录用户和计算机(ADUC)控制台来创建一些用户帐号。
在你已经创建一些用户帐号之后,返回到Exchange管理控制台(Exchange Management Console)并且选择Recipient配置。
现在在“动作”pane点击“新建邮箱”来开始在图片12中显示“新建邮箱向导”。
图片12:使用这个向导来创建一个新的Exchange邮箱
这个向导告诉你的第一件事就是你想要创建的邮箱的类型。选择这个“用户邮箱”选项并且点击“下一步”。
在这一点上,这个向导将询问你是否你想要创建一个新的用户,或者是否你想要为一个已经存在的用户创建一个邮箱。选择“已存在用户”选项,然后点击“浏览”按钮来展示一系列用户帐号的列表。
选择你要创建邮箱的用户帐号并且点击“确定”
点击“下一步”,并且你将看到与图片13类似的界面。
图片13:你能连接ActiveSync邮箱策略到这个用户的邮箱
第一眼看起来,这个界面看起来有点象Exchange Server 2003的邮箱安装向导的界面。象它的前辈一样,这个界面要求你选择一个用户的别名、服务器、存储群和邮箱数据库。如果你向这个界面的最下面看的话,你将看到有一个标志为Exchange ActiveSync邮箱策略的框。选择并且点击“浏览”按钮,然后你将能够转到之前为这个帐号创建的ActiveSync策略。
点击“下一步”,这样你将看到一个包含之前你选择的新的邮件箱选项的简介的界面。
点击“新建”按钮然后这个信箱将被创建。
点击“完成”按钮来完成这个进程。