星期四, 10月 26, 2006

Exchange Management Shell 入門

Microsoft Exchange Server 2007 採用一個新的管理平台叫做 Exchange Management Shell,它是基於在 Microsoft Windows PowerShell 之上,其先前的代號叫做 Monad。這份文件概述 Exchange Management Shell 能提供給 Exchange 管理者與開發者的好處,說明 cmdlets 是如何被組織與管理的。

星期三, 10月 18, 2006

部署 RPC over HTTP

當在企業環境中部署 RPC over HTTP 時,有幾個部署策略適用於 RPC Proxy 伺服器和防火牆的方法,在周邊網路部署進階的防火牆伺服器,例如 ISA Server 2004 ,然後在公司網路上定位 RPC Proxy 伺服器,並使用 Exchange 前端和後端伺服器架構。

案例 1:在周邊網路上,以 ISA Server 架設的前端與後端伺服器架構
藉由在周邊網路中使用 ISA Server,以路由傳送 RPC over HTTP 要求,並在公司網路定位 Exchange 前端伺服器,您只需要開啟內部防火牆的連接埠 433,讓 Outlook 2003 用戶端與 Exchange 進行通訊。當 ISA Server 位於周邊網路時,會以路由傳送 RPC over HTTP 要求至作為 RPC Proxy 伺服器的 Exchange 前端伺服器。然後,RPC Proxy 伺服器會透過特定連接埠,與其他使用 RPC over HTTP 的伺服器進行通訊。













案例 2:在周邊網路中定位 RPC Proxy 伺服器
雖然不建議,但可以將作為 RPC Proxy 伺服器的 Exchange Server 2003 前端伺服器定位於周邊網路內。在這個案例中,您依照案例 1 的方式設定 Exchange 伺服器。不過,除了 Exchange 前端伺服器已經要求的連接埠外,還必須在內部防火牆上,開啟 RPC over HTTP 所需要的連接埠。RPC over HTTP 需要以下連接埠:

  • TCP 6001 (Microsoft Exchange Information Store 服務)
  • TCP 6002 (目錄服務 Proxy 元件的轉介服務)
  • TCP 6004 (目錄服務 Proxy 元件的 Proxy 服務)










案例 3:使用 Exchange 單一伺服器安裝
若計劃使用單一伺服器作為 Exchange 信箱及 RPC Proxy 伺服器,或是計劃使用單一伺服器作為 Exchange 信箱伺服器、RPC Proxy 伺服器及通用類別目錄伺服器,而且沒有個別的 Exchange 前端伺服器時。當執行 Exchange Server 2003 安裝程式時,Exchange 會自動設定為使用 Microsoft Exchange Information Store 服務所需要的連接埠 6001,以及 DSProxy 的 Proxy 服務所需要的連接埠 6002 和 6004。










案例 4:安全通訊端層卸載
可以使用 Exchange 前端伺服器以外的伺服器,以處理用戶端連線的安全通訊端層 (SSL) 解密,且需要設定特殊的登錄設定來允許在前端伺服器以外的電腦上進行 SSL 解密。

如何在 Outlook 2003 電子郵件帳號精靈中啟用「透過網際網路連線 Exchange」

若使用 [電子郵件帳號] 精靈設定 Outlook 2003 用戶端設定檔時,如果 [透過網際網路連線 Exchange] 區域沒有出現在 [Microsoft Exchange Server] 對話方塊的 [連線] 索引標籤上,請確定用戶端電腦符合設定 RPC over HTTP 的需求。若已安裝必要的 Service Pack 及更新套件,而 [透過網際網路連線 Exchange] 仍未出現於 [連線] 索引標籤上,請遵循下列步驟編輯 Windows 登錄。

1. 啟動 [登錄編輯程式]。
2. 找出並按一下下列的登錄子機碼:
HKEY_CURRENT_USER\Software\Microsoft\Office\11.0\Outlook\RPC
3. 下列登錄項目如果不存在,請加以建立:
數值名稱:EnableRPCtunnelingUI
數值類別:REG_DWORD
數值資料: 1
4. 結束 [登錄編輯程式]。

星期四, 10月 12, 2006

Exchange 2007 郵件答錄機助理員 (OOF)

郵件答錄機助理員可在使用者無法回應電子郵件時自動通知對方,Exchange 2007 的郵件答錄機助理員提供了可以排程且有內部與外部區分的 OOF 訊息,提供使用者更好的使用經驗。

新的 Exchange 2007 郵件答錄機助理員可以使用進階的排程功能,使用者可以自訂離開辦公室的日期與時間,不用擔心回到辦公室之後卻忘了關閉郵件答錄機助理員。分別獨立的內部與外部 OOF 訊息可以提供公司內部私人的訊息給工作夥伴而不會傳送給外部的寄件者。

為了個人的隱私,並可以限定 OOF 訊息只回覆給外部聯絡人清單中的寄件者,而非所有組織外的任何人。OOF 訊息格式更可以指定成HML 讓內容更加多樣化。信箱在存放 Exchange 2007 上的 OWA 與 Outlook 2007 的使用者將會看到這些新功能。














順便提一下,Exchange 2007 OOF 訊息回覆也因為多了下面兩個檢查而更加的安全:

  1. OOF 訊息不會回覆給被伺服器判斷成垃圾郵件的寄件者。如果 Exchange 2007 判斷某封信件是垃圾郵件或是寄件者是在寄件者篩選的拒絕清單中,此時將不會回覆任何 OOF 訊息出去。
  2. OOF 訊息不會回覆給郵件群組 (Internet mailing list)。Exchange 2007 不會回覆 OOF 訊息給其信件標頭中優先權為空 (Precedence:bulk) 的信件,但若信件標頭遺失沒有可靠的方法判斷信件是否是寄給郵件群組時,OOF 還是有可能會回覆回去。OOF 訊息也不會回覆給標頭為 X-Auto-Response-Suppress:OOF 的信件。

星期二, 10月 03, 2006

Podcasts: How Microsoft IT Defends Against Spam, Viruses, and E-Mail Attacks

Overview
Detailed discussion on how Microsoft IT manages the large quantities of unwanted e-mail (a.k.a. spam) and malware-infected messages in its inbound Internet e-mail traffic. The paper documents how Microsoft IT uses Microsoft Exchange Server 2003 technologies, Microsoft Office Outlook 2003, and third-party solutions to both reduce the quantity of spam routed through the corporate messaging infrastructure by filtering at the gateway layer and then remove the threats in remaining messages posed by viruses, worms, and their common distribution vectors, such as file attachments.

Microsoft Exchange Server 2007 Beta 2 說明文件搶鮮版

使用此文件可以了解 Exchange 2007 的可用新功能 (包括安裝簡單的 Exchange 2007 組織所需的基本概念及步驟)。此文件提供 Exchange 2007 功能的概略說明,並讓您初步了解 Exchange 2007 端對端郵件系統的使用方式。