|
发信人: horsearmor(马甲) 整理人: cndgm(2004-01-16 07:52:18), 站内信件 |
| Q01： 请问我的Exchange Server应该安装哪些安全性修正程序以确保系统的安全？
A： For Exchange 5.5 : Exchange 5.5 SP4 + MS01-047 + MS02-012 For Exchange 2000：Exchange 2000 SP3 + Exchange 2000 post-SP3 rollup Q02： 那里可以download Exchange 2000 SP3? A： Exchange 2000 Service Pack 3 (SP3) 是一个累积的 Service Pack，提供与 Microsoft Windows? .NET Server 2003 网域控制站的交互操作性、修复用户报告的问题、以及依据 Microsoft Trustworthy Computing Initiative 进行更新。请下载并安装 Exchange 2000 SP3 于所有执行 Exchange 2000 的服务器。 注意：SP3 不适用于 Microsoft Exchange 2000 Conferencing Server。请下载 Exchange 2000 Conferencing Server Service Pack 2 (SP2) 以获得最新的 Conferencing Server 更新及增强功能。 请由此网页的下拉式清单选择您的语言与版本，然后按一下移至。您可以从出现的网页中下载此 Service Pack。 http://www.microsoft.com/taiwan/exchange/downloads/2000/sp3/default.htm Q03： 在 Windows 2000 上执行 Exchange 2000 的需求 A： Exchange 2000 环境要求通用目录服务器(global catalog servers)和 Active Directory Connector (ADC) 上均安装有 Microsoft Windows 2000 Service Pack 1 (SP1)，才能正确地运作。同时还要在主控 Exchange 2000 的服务器上也执行 Windows 2000 SP1。建议您在执行 Exchange 2000 ADC 的通用目录服务器(global catalog servers)上同时也安装 Windows 2000 SP1。 Q04： Exchange Server2000分为那几种版本 A： Exchange 2000 Server产品线包括Exchange 2000 Server标准版，Exchange 2000 Enterprise Server企业版，与Conferencing Server三种产品，分别适用于部门应用、中小型企业大型企业与ISA/ASP业者： Exchange 2000 Server标准版：适用的对象是部门应用与中小型企业，包括了Exchanger 2000 Server、Outlook 2000、Office开发工具…等，为单一集中式资料库，资料库容量为16GB。 Exchange 2000 Enterprise Server企业版：针对可靠度、研展性及管理能力需求较高的大型企业所设计；产品包含标准版内所有产品及功能，延展性提升而对资料库大小没有限制，并支援分散式与丛集架构。 Exchange 2000 Conferencing Server：提供多人对多人的语音与影像沟通的平台，应用于视讯会议、线上教学与客户服务等，适用于各种规模的企业，可搭配Exchange 2000 Server或Exchange 2000 Enterprise Server一起部署，或者独自安装部署。 Q05： 在Windows 2000上安装Exchange 2000需注意的事项 A： 注意事项 必须要 Active Directory Exchange Servers Groups 需要足够的 Permissions 去修改 Objects 在 Domain object内给所有Exchange Servers groups Write 和 Read 权限 选 Start -> Programs -> Administrative Tools -> Active Directory Users and Computers. 选 View -> Advanced Features. Domain 按有右键选 Properties. Security tab, 选 Advanced button. 在 Permissions tab,选 Add button. 请选 Exchange Servers group. 在 Object tab, -> "on This object and all child objects" 请勾以下选项 List Contents Read All Properties Write All Properties Click OK, and then click Apply Windows2000上安装Exchange 2000 并不支援Multi-language User Interface (MUI) ,也就是你可以安装日文版的Exchange在日文版的win2000,但你不能安装日文版的exchange在上面run 日文版MUI的英文版的win2000 Q06： 如何在Windoes 2000上安装Exchange 2000 A： 请参看Exchange2000光碟片下的releasenotes.htm 请将Exchange2000光碟片放到要安装的那台exchange server上 安装的选项 当选 Microsoft Exchagne Messaging and collaboration时 这台Exchange server 必须是 Win2000的 member server NNTP component 必须安装 当选 Microsoft Exchagne Key Management Services 时 必须要有安装Enterprise Certificate Authority ,并且要有设定 Enrollment Agent(Computer)certificate .安装时会问你要 Create/join an Exchange 2000 Organization 如果选Join an existing Exchange 5.5 Organization, 你必须提供一个正确的Service account name 和 password 如果你选Create/join an Exchange 2000 Organization,你必须提供一个service account就好 Exchange server2000即安装完成 Q07： 如何设定 Exchange server 2000 和 Proxy 2.0 A： 1.从Mspclnt 这个共享中安装 Winsock proxy client 2.请确定您有的portocol 有一个virtual server ,并且确定在 General 的页面,是设定成"all unassigned" 3. 请建一个档叫 wspcfg.ini 在 \winnt\system32\inetsrv directory\ 内容是 [inetinfo] ServerBindTcpPorts=110,25,143,993,995 Persistent=1 KillOldSession=1 ForceCredentials=1 4.在Dos command prompt 下,请到 c:\mspclnt 下,输入 credtool -w -n inetinfo -c user domain password Q08： Exchange 2000 Outlook Web Access 可否用来存取 Exchange 5.5 信箱 A： 您只能使用 Exchange 2000 Server Outlook Web Access (OWA) 来存取 Exchange 2000 信箱。您无法用它来存取 Microsoft Exchange Server 5.5 信箱，因为 Exchange 2000 OWA 与 Exchange 2000 服务器有极紧密的整合。Exchange Server 5.5 OWA 可以用来存取 Exchange Server 5.5 和 Exchange 2000 信箱。 Q09： 用OWA 张贴带有附件的邮件至 Public Folder，隔天会自动被删除，如果不带附件则正常，该如何解决? A： 这个问题在未来Exchange 2000 SP2中会解决，若这个问题对您影响很大，您可以和台湾微软技术支援处或直拨电话 (02)6635-9111联系来索取修正程序。 Q10： 如何设定可使用一个以上的SMTP Address(例如:不论寄信到[email protected]或寄信到[email protected]，使用者都可以收到)? A： 1. <Organization>/Recipients/Recipient Policies/Default Policy 2. 开启Default Policy的 property/ E-Mail Addresses/按下 "New"新增另一个SMTP address，在这个例子中原始的SMTP address是@aaa.com，所以输入@bbb.com Q11： 寄信时希望收件者只能看到寄件者的email address而不是display name A： 不要勾选Global settingsMessage format"Preserve sender's display name on message" 即可 Q12： 在 Exchange 2000 Server 中还需要执行 isinteg -patch吗? A： 在 Microsoft Exchange Server 5.5 版或更早的版本中还原离线备分的资料库后，必须执行 isinteg -patch，但是，在 Exchange 2000 Server 中则不再需要执行 isinteg -patch。 在 Exchange 2000 Server 中，isinteg -patch 程序码内建于 Store.exe 档。当 Store.exe 档侦测到系统有还原离线备份的动作时 (意即简单的 copy 指令)，即会自动于该资料库上套用 isinteg -patch 作业。 Q13： Exchange server 常常出现 Event ID 2 ? A： 因为不当的操作 Backup Exchange server M:磁碟机, M:磁碟机并不是一个真实的磁碟机,因此并不建议直接备份 M:磁碟机, Event ID 2 产生的原因是因为被 Lock , 因此请采用正确的 Backup 程序备份 Q14： 如何移除 Exchange DBs 和 Logs A： 移除 Log files 1. 开启Exchange System Manager. 2. 请选到Administrative Group. 3. 开启您要更改log的 Storage Group 的属性 4. 在 General这一页, 要改 Transaction Log Location 请按 Browse 即可 移除 Databases 1. 开启Exchange System Manager. 2. 请选到Administrative Group. 3. 在 Storage Group, 请选您要改的Mailbox 或 Public Folder Store 4. 请开启 Database tab. 5. 请输入要改 database file 请按 Browse 即可 Q15: 哪一个版本的Messager可以同时登入MSN Message 以及 Exchange 2000 Instant Messaging Service? A: 1.您必需使用Exchange 光碟内所附的 Instant Messaging Client.请至 \INSTMSG\I386\CLIENT 这里,选择CHT版本即可 2.您也可以到下列网址下载并安装： 请在安装完成后，开启Message->工具->选项->帐号，来设定您希望登入到MSN 或是 Exchange. http://www.microsoft.com/exchange/downloads/2000/IMclient.asp Q16:. Instant Messaging 的授权(License)要如何计算呢 ? A： 您不需要另外购买，Exchange 2000 CAL中，即包含了 Instant Messaging 的使用权在其中了。 Q17: 为何有些使用者的 OUTLOOK的收件匣为 INBOX，及 OUTBOX呢? A： １.这决定于使用者第一次log in时是用中文或英文 client 登入,例如,若使用者第一次登入时是使用英文版outlook,那么收件匣就是INBOX 2.您安装的防毒软体所造成! 如 : Trend ScanMail for Exchange orSymantec ... 建议您将使用者的MAIL先行备份，将原本的Mailbox 删除后，重新建立一个Mailbox。 然后使用中文版的OUTLOOK登入即可。 Q18: 为何我的Exchange一直不断出现12800的错误？ A： 请洽询台湾微软技术支援处或直拨电话 (02)6635-9111 以取得修正程序。 Q19: OS 与 Exchange Server licensing 不足是否会造成 Exchange Stop Service? A： 不一定. 目前没有确实的文件证明licensing 和 Exchange Service 的关系，但有可能造成其他的问题. 强烈建议使用者先确定 licencing 问题解决后，再来检查是否有其他问题造成Exchange Service 停掉. Q20: 若两个Domain Controller之间要能自动做Failover，Exchange Server 是否须安装至Service Pack 2? A： 可以的, 但不一定需要Exchange SP2. 安装 SP2, 可以让使用者自行指定 DSAccess 所连结的DC是那一台. 但为了使Exchange Service 可以得到顺利启动所需的资料，通用目录服务器一定要先行被连结到. 所以建议那两台DC 都设定为GC. 方便第一台GC 发生问题时，还有第二台GC可以使用. 当Exchagne Service 启动时，Exchange 会透过DSAccess自动去找到本地网域中的网域控制器. 如果网域控制服务器不是通用目录服务器，Exchagne 会透过DSProxy 来连结到通用目录服务器. Q21: 若要移除Backend Server如何确定已移除该Server于Domain Controller中所有的记录？ A： 如何移除完整的Exchange 记录，请参考下面两篇文章。 ID: Q273478 XADM: Completely Removing Exchange 2000 from Active Directory ID: Q260378 XADM: How to Manually Remove an Exchange 2000 Installation 另要注意，因DC拓扑间复制的时间尚未开始， 所以我们可使用ADSI EDIT 检查每一台DC 是否复制完成，或者是使用Replication monitor tool (Replmon.exe) 来确保DC间的复制已完成. Q22: 为何我的Exchange资料库到达16GB时就无法使用？ A： 这是因为您使用的是Exchange 2000 Standard的版本，这个版本将Exchange的资料库限制在16GB以下。 解决方法: 1. 停止 MS IS服务 2. 开启DOS模式，切换目录到 C:\Program Files\Exchsrvr\Bin 3. 输入 eseutil /d "c:\program files\exchsrvr\mdbdata\priv1.edb" 4. 压缩完成之后，请重新启动 MS IS服务 5. Mount 资料库，并请用户不要再此刻寄信，请将信件收到本地端以及删除不必要的限制 预防方法： 限制每一位使用者的信箱大小 Q23: Microsoft Exchange Information Store无法启动, 事件检视件中有错误码 9564? A： 这是因为您的防毒软体程序变更了下列机码值, 倒致Service 无法启动 1.按''开始","执行" 2.输入 "regedit", 按"确定". 3. 在登录编辑程序中, 找到下列子机码 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\MSExchangeIS\VirusS can 4. 在右方的视窗中, 双击"Enabled". 5. 在"数值资料", 将值换成 "0"(此为数字零), 按"确定" 6. 关闭登录编辑程序 7. 重新启动Exchange Information Store service Q24: 如何限制每一位使用者的信箱大小? A： 1. 开启ESM\Servers\ServerName\First Storage Group 2. 点选您的MailBox Store并按滑鼠右键->内容 3. 点选Limits标签，其设定单位为KB 当您信箱的大小在Issue Warring时：Exchange会发出警告信件，但使用者依然可以收发信件 当您信箱的大小在Prohibit Send时：使用者可以收信但无法发信 当您信箱的大小在Prohibit Send and receive时：使用者将无法收发信 Q25: 如何救回被误删的信箱 ? A： 请注意, 此FAQ 只提供救回被误删的信箱。 如果您是连Windows 2000 帐号和信箱都删除者, 不在此FAQ范围内。 1. 打开 Exchange System Manager, 找到被您误删的信箱所存放的 mailbox store 2. 在此 mailbox store 中, 找到已被删除的信箱物件 3. 如果此被误删的信箱并没有出现 disconnected 的状态(disconnected状态则信箱上会有红色 X ) 请在mailbox store 上, 按 "Run cleanup Agent". 4. 如果此被误删的信箱已出现 disconnected 的状态(disconnected状态则信箱上会有红色 X ) 请在此误删的信箱上按滑鼠右键, 选择 "Reconnect", 按OK 即可. Q26: 如何打开 out-of-office 回覆至Internet 的功能? A： 1. 打开 Exchange System Manager. 2. 点选 "Global Settings", "Internet Message Formats". 3. 在您右边的视窗,选择 "Default", 按滑鼠右键选择 "properties" 4. 点选"Advanced"标签页面, 您会看到 "Allow Out of office responses". 在此点选前面的核取方块即为启用此功能. Q27: 如何防止空白的寄件者 ? A： A. 打开SMTP Virtual Server 的filter功能 1. 打开 Exchange System Manager. 2. 打开 "Administrative Groups", 点选 "Servers"-> "您的Exchange Server 名称"->"Protocol" 3. 点选 "SMTP"-> "Default SMTP Virtual Server", 按滑鼠右键, 选"Properties" 4. 在General 的标签页面上, 选"Advanced..", 点选您想要启动Filter 功能的IP , 选Edit 5. 点选 "Apply Filter", "OK" 6. 重新启动 Defalut SMTP Virtual Server B. 勾选 "Filter messages with blank sender" 1. 打开 Exchange System Manager. 2. 点选 "Global Settings" -> "Message Delivery", 按滑鼠右键, 选"Properties" 3. 点选 "Filtering" 标签页面, 选择 "Filter messages with blank sender" Q28: 移除了Recipient Policy中不需要的SMTP address之后, 为何在Active Directory User and Computer仍然有已移除的SMTP address在使用者属性里呢 ? A： 您需要手动删除掉不想要的 Proxy Address, 请依下列方法： 按"开始","程序集", "系统管理工具", 点选 "Active Directory 使用者及电脑" 点选仍有Proxy Address 存留的Users 所在的 Container 点选仍有Proxy Address 存留的使用者, 按滑鼠右键, 选"内容" 点选 E-mail Addresses 点选您想要删掉的 Proxy Address, 按下方的 "Remove". 此时会出现"Are you sure you want to remove this e-mail address?" 点选"Yes" 按 "OK"储存改变的设定值. 重覆上述步骤在其他的仍有Proxy Address. NOTE: 如果您想要批次大量执行删除Proxy Address 的动作, 您可以自行写SCRIPT来达成. 此项目不在本文讨论范围 Q29: 为何使用OWA寄往Hotmail 或Yahoo信箱的邮件无法显示中文？(Update) A： 方法一： 到下列网址下载安装修正程序。 http://www.microsoft.com/downloads/release.asp?ReleaseID=24824 方法二： 1.开启【控制台】，【系统管理工作】，双击【服务】。 2.停止 MSExchangeIS Service和Would Wide Web Publishing Service. 3.点选开始，执行，输入regedit后按下确定以开启登录编辑程序。 4.找到以下注册机码: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\MSExchangeWEB\OWA 5.新增一DWORD值 名称:UseRegionalCharset 资料:1 6.重启MSExchangeIS Service和Would Wide Web Publishing Service. Q30: 如何使用Telnet指令来测试SMTP是否正常运作？ A： 依下列步骤确认主机和 IMC 之间的通讯是否正常进行（附注：每行指令输入完成后，请按下 <Enter> 键）： 使用下列指令启动 TELNET 工作阶段： Telnet 125.125.0.4 25 （置换上述 IP 位址) 如果正常运作，即可看到下列来自 IMC 的回覆： 220 site.company.com Microsoft ESMTP Internet Mail Service ,Version:5.0.xxxx.xxxx ready. 键入以下指令并开始进行通讯： HELO test.company.com 您会看到下列回应： 250 OK 键入以下指令来通知 SMTP邮件信息源自何处： MAIL FROM:<[email protected]> 您会得到下列回应： 250 OK - MAIL FROM <[email protected]> 键入下列指令来通知 SMTP邮件信息的目的地位址（使用有效的 Microsoft Exchange 收件者 SMTP 位址）。 RCPT TO:<[email protected]> 您会看到下列回应： 250 OK - Recipient <[email protected]> 键入下列指令以通知SMTP已准备好传送资料： DATA 您会看到下列回应： 354 Send data. End with CRLF.CRLF 键入下列指令以加入主题： Subject: test message 然后连按两次 Enter 键。 该指令没有任何回应。 附注：两个 Enter 指令符合 RFC 822 规则，即表示 822 指令必须在一列空白后。 键入下列指令以加入邮件本文： This is a test message 您无法看到本指令的回应。 在下一空白列输入英文句点，然后按下 ENTER 键。 您会看到下列回应： 250 OK 键入下列指令以切断连结： QUIT 您会看到下列回应： 221 closing connection 在执行上述任一指令后，若收到“500 Command not recognized”错误信息，则表示由于语法错误或指令无效，导致 SMTP 无法识别您键入的内容。 登入您在上述步骤 4 中，邮件收件者的 Microsoft Exchange 用户端信箱。如果信箱内有您的测试邮件信息，则表示传入SMTP 通讯运作正常。 Q31: 为何事件检视器中出现错误9175：The MAPI Call 'OpenMsgStore' Failed ? A： 若事件检视器中出现以下信息： Event Type: Error Event Source: MSExchangeSA Event Category: MAPI Session Event ID: 9175 Date: 5/8/2000 Time: 8:21:36 PM User: N/A Computer: Computer_name Description: The MAPI call 'OpenMsgStore' failed with the following error: The Microsoft Exchange Server computer is not available. Either there are network problems or the Microsoft Exchange Server computer is down for maintenance. The MAPI provider failed. Microsoft Exchange Server Information Store ID no: 8004011d-0526-00000000 For more information, click http://www.microsoft.com/contentredirect.asp. 1.检查Microsoft Exchange information store 服务是否停止，若是请启动此服务。 2.检查Microsoft Exchange System Attendant服务是否停止，若是请启动此服务。 3.检查Mailbox Store是否Dismount，若是请Mount此store Q32: 如何移动Exchange 资料库及记录档? A： 若想把记录档或资料库档案移到其他磁碟，请使用下列程序。 要移动记录档 1.启动 [Exchange System Manager]。 2.找出 [管理群组]。 3.开启您想变更记录档路径的 [储存群组] 之内容。 4.在 [一般] 标签上，变更 [交易记录档位置] ，方法是按一下 [浏览] ，再指定记录档的新磁碟或目录位置。 要移动资料库 1.启动 [Exchange System Manager]。 2.找出 [管理群组]。 3.在 [储存群组] 底下，按一下想变更的 [信箱] 或 [公用资料夹存放] 。 4.开启该存放的内容，再按一下 [资料库] 标签。 5.按一下 [浏览] 选择资料库的新位置，再指定资料库档案的新磁碟机或目录位置。若是资料库，您可以选择移动 Exchange 资料库 (.edb 档)、Exchange 资料流资料库 (.stm file) 或者两者均移动。 您可以将记录档及资料库档案移到任何想建立的目录。移动记录档及资料库档案时，为了一致性，您可以建立 Exchsrvr\Mdbdata 档案结构，但这并非强制性。 移动记录档及资料库档案时，您的存放区会暂时卸载，此时使用者无法存取，但处理结束后即会复原。 移动记录档或资料库档案时会时使得所有既有的增量与差异备份无效，因此建议您在这些变更之后进行完整备份。 Q33: 如何在没有安装Exchange的电脑上执行Eseutil? A： 有时您可能需要在未安装 Microsoft Exchange Server 的电脑上，对资料库执行 Eseutil。通常在 Exchange Server 电脑没有足够空间完成像 Exchange Server 资料库档案的离线磁碟重组这类工作时，这种情形就会发生。 在没有安装 Exchange 2000 的电脑上，建立可用的资料夹。 将 Eseutil.exe、Ese.dll、Jcb.dll、Exosal.dll 和 Exchmem.dll 档案，从 Exchange 2000 服务器的 Drive:\Exchsrvr\Bin 资料夹，复制到可用的资料夹。 开启命令提示，并将目录变更为包含 Eseutil.exe 和 Ese.dll 档案的可用资料夹。 针对复制自 Exchange 2000 电脑的资料库，执行这个资料夹的 eseutil 。 Q34: 为何透过Outlook Express寄信时会出现SMTP 错误 505 5.7.3 Client was not authenticated ? A： 如果用户端是连线至 Exchange Server 电脑，则 Exchange Server 电脑的应用程序事件日志中可能会记录下面事件： 事件识别码： 4183 来源：MSExchange IMC 类型：错误 类别：SMTP Interface Events (SMTP 介面事件) Authentication attempt (AUTH LOGIN) fromhostnameasntdomain\useridfailed:LogonUser() call failed with error:Logon failure:unknown user name or bad password (来自 hostname 的 ntdomain \ userid 试图进行验证 (AUTH LOGIN) 但失败：LogonUser() 呼叫失败，因为发生下面错误：登入失败：未知的使用者名称或密码错误) 如果用户端是连线至 Exchange 2000 服务器，您可能会收到下面的 SMTP 错误信息： 505 5.7.3 Client was not authenticated (505 5.7.3 用户端并未验证成功) 当您在用户端上输入登入凭证时，请使用正确的使用者名称与密码，或是设定用户端，让外寄邮件服务器不需要验证。请参阅下面章节。 如果 Exchange Server 电脑的 Internet Mail Service 或 Exchange 2000 服务器的 SMTP 连接器没有设为需要向连线的主机 (或用户端) 要求验证，那么就不需要将用户端设为必须验证。 如果要判断服务器是否需要验证： 如果用户端是连线至 Exchange Server Internet Mail Service(Exchange 5.5)： 在 Exchange Server Administrator 程序中，开启 [Internet Mail Service] 物件的内容。 按一下 [Connections] 索引标签。 在 [Accept Connections] 下，如果有选取 [From any host (secure or non-secure)]，表示您不需要将用户端设为必须在外寄邮件服务器上进行验证。 在 [Accept Connections] 下，如果有选取 [Only from hosts using Authentication]，表示您需要将用户端设为必须在外寄邮件服务器上进行验证。 如果用户端是连线至 Exchange 2000 服务器 SMTP 连接器： 请启动 [系统管理员]；按一下 [开始]，指向 [程序集]，指向 [Microsoft Exchange]，然后按一下 [系统管理员]。 找出SMTP Virtual Server。 以右键按一下SMTP Virtual Server，然后按 [内容]。 按一下 [Access] 索引标签，然后按一下 [Access Control] 下的 [Authentication]。 在 [Authentication] 对话方块中，如果有选取 [Anonymous Access]，表示您不需要将用户端设为必须在外寄邮件服务器上进行验证。 在 [Authentication] 对话方块中，如果有选取 [Basic Authentication ] 或 [Integrated Windows Authentication]，表示您需要将用户端设为必须在外寄邮件服务器上进行验证。 如果要判断 Microsoft Outlook Express 用户端是否要设定为在连线至外寄邮件服务器时验证，请执行下列步骤。如果要判断其他用户端，请参考该用户端的说明文件。 在 Outlook Express 中，在 [工具] 功能表上，按一下 [帐户]。 选取邮件帐户，然后按一下 [内容]。 按一下 [服务器] 索引标签，然后找出 [外寄邮件服务器] 区段。 如果 Exchange Server Internet Mail Service 需要验证，请按一下滑鼠选取 [我的服务器需要验证] 核取方块，然后按 [设定] 以输入登入资讯。 如果 Exchange Server Internet Mail Service 不需要验证，请勿选取 [我的服务器需要验证]。 (待续) ----  |
|
[关闭][返回] |