第一章
第二章 Exchange 2000 安裝和設(shè)置
第一節(jié) 安裝前的準(zhǔn)備工作
1. 檢查服務(wù)器硬件配置
2. 檢查服務(wù)器是否是已經(jīng)安裝了AD的域控制器（DC）
3. 檢查服務(wù)器的網(wǎng)卡及網(wǎng)絡(luò)設(shè)置
4. 檢查DNS對應(yīng)是否設(shè)置完成
5. 檢查服務(wù)器的IIS中是否安裝好了SMTP service 和NNTP service
6. 檢查是否安裝Windows2000 service pack 1
7. 服務(wù)器頁面文件設(shè)置為較大值
第二節(jié) 安裝Exchange 2000
1. 注意，將Exchange 2000安裝在空間較大的驅(qū)動器上
2. 安裝過程中出現(xiàn)的Organization name中，輸入公司名，比如“wagon”，這個名字將成為Exchange管理工具中的“根”
3. 安裝過程中將提示你，安裝程序?qū)U展Windows 2000的Active Directory，選擇確定
4. 安裝完成
第三節(jié) 安裝Exchange 2000的后續(xù)工作
1. 安裝完成，可以根據(jù)自己的喜好自定MMC控制臺中的管理工具
2. 管理權(quán)限的設(shè)定：在Exchange管理工具的“根”上點右鍵，選Delegate control，進行添加和控制管理員權(quán)限的動作?？梢詫ｉT為Exchange的管理員們建立一個群組。


第三章 信箱及群組整合規(guī)劃
1. 安裝完成Exchange 2000后，在Exchange服務(wù)器上使用Active Directory管理工具建立使用這帳號，同時建立他的信箱。姓氏：楊 名字：文杰 全名：電腦室-楊文杰
2. 建立方法及組織機構(gòu)如下二圖所示
3. 在“用戶”的屬性中的“Exchange General”屬性頁里，可以設(shè)置用戶郵箱的容量限制（Incoming和Outgoing的Use default limit中的Default limit在Exchange管理工具的Global settingsàMessage Deliveryà屬性àDefault頁中設(shè)置）、delivery options以及delivery restrictions。其中，delivery options中可以設(shè)置轉(zhuǎn)發(fā)和監(jiān)督轉(zhuǎn)發(fā)，并且可以設(shè)置允許用戶一次發(fā)給收信者的數(shù)量。Delivery Restrictions中可以設(shè)置用戶發(fā)送信件和接收信件的大小，可以限制不允許某些人發(fā)信給這個使用者。
4. 可以通過設(shè)置Global settingsàMessage Deliveryà屬性中的Defaults屬性頁來設(shè)置郵件服務(wù)器防止郵件炸彈的攻擊
5. 建立群組，并為其建立信箱，將用戶加入這個群組后，這些用戶中的每個人都能收到發(fā)給這個群組信箱的信。
6. 可以建立聯(lián)系人來為Exchange用戶建立公用的通訊錄。并且可以為這些聯(lián)系人建立群組，如下圖所示。這些聯(lián)系人都可以在Outlook2000中公用。
7. 信箱原則：可以在RecipientsàRecipient Policies中設(shè)置，可以修改Default Policy，也可以建立新的Policy。
8. 可以建立帳號模板來比較輕松的建立用戶帳號。
9. 建立大量使用者的方法：使用Windows 2000 Resource Kit中的Addusers.exe命令來完成這個工作。
Addusers命令格式：addusers [計算機名] [/c] [file path] /p:l/c/e/d
參數(shù)意義如下：
計算機名：要建立帳號的計算機名
/c：使用文件引入用戶列表
file path：加/c參數(shù)后，指定文件路徑
/p:l/c/e/d：帳號選項，其中：
l：使用者下次登錄時需更改密碼
c：使用者不得變更密碼
e：密碼永遠(yuǎn)有效
d：帳號暫停使用
例如：addusers \\wgcnms1 /c c:\user.txt /p:e
用戶列表文件格式如下：
[User]
<用戶帳號1>,<全名>,<用戶密碼>，,,,<登錄腳本>
<用戶帳號2>,<全名>,<用戶密碼>，,,,<登錄腳本>
…………………………
[Global]
<新全局組名1>,<該組說明>,<加入該組的用戶帳號1>,<加入該組的用戶帳號2>,……,
<新全局組名2>,<該組說明>,<加入該組的用戶帳號1>,<加入該組的用戶帳號2>,……,
…………………………
[Local]
<新本地組1>,<該組說明>,<加入該組的用戶帳號1>,<加入該組的用戶帳號2>,……,
<新本地組2>,<該組說明>,<加入該組的用戶帳號1>,<加入該組的用戶帳號2>,……,
………………
注意：addusers.exe不能識別中文，在上述文件內(nèi)不可有中文字符，就連說明文字也不能是中文的。群組每一行的結(jié)尾必須加“逗號”
例子：
[User]
ywj,YangWenjie,1975,,,,,
xxj,Xiaoxiaojun,1978,,,,,
limin,limin,1976,,,,,
[Global]

[Local]


建立多用戶帳號后，可以“群選”這些用戶后，單擊右鍵，執(zhí)行“Exchange tasks”命令來建立他們的郵箱
10．在ServersàFoldersàPublic Folders下可以建立公用資料夾。也可以通過Outlook2000由用戶直接建立公用資料夾。建立了公用資料夾，別忘記設(shè)置它的權(quán)限。 

建立用戶帳號的示例
組織用戶帳號的示例 建立聯(lián)系人和聯(lián)系人群組的示例


第四章 Exchange 2000通信協(xié)議的設(shè)置和管理

1．新聞組NNTP暫且不表。
2．關(guān)于Outlook Web Access（OWA）
3．OWA的虛擬目錄：
/exchweb OWA網(wǎng)頁使用的圖片和輔助文件
/exadmin Exchange系統(tǒng)管理工具界面
/exchange 用戶信箱根目錄
/public 公用資料夾
4．OWA中使“變更密碼”可用的方法：
1) 確認(rèn)你的企業(yè)安裝了憑證服務(wù)器(CA server)
2) 安裝IIS的SSL功能。在“默認(rèn)Web站點”屬性中選擇“目錄安全”屬性頁，選擇“服務(wù)器憑證”來安裝SSL安全功能。
3) 檢查、winnt\system32\inetsrv下是否有iisadmpwd目錄和文件。
4) 在“默認(rèn)Web站點”建立虛擬目錄iisadmpwd，其實際位置指向winnt\system32\inetsrv\iisadmpwd，存取權(quán)限為“讀取”和“執(zhí)行腳本”。
5) 完成
5．讓OWA可以使用語音郵件和視頻郵件的方法。
6．Pop3虛擬服務(wù)器的Connection選項需要控制。
7．SMTP虛擬服務(wù)器要防止成為別人的代理發(fā)送服務(wù)器。方法如下：
在SMTP虛擬服務(wù)器的屬性中的Access屬性頁中，使用Authentication來驗證發(fā)郵件用戶。在客戶端給出用于驗證的用戶名和口令。 
在SMTP虛擬服務(wù)器的屬性中的Access屬性頁中，使用Relay(轉(zhuǎn)寄)限制功能來阻止自己網(wǎng)絡(luò)以外的IP地址使用該SMTP轉(zhuǎn)寄郵件。
8．SMTP虛擬服務(wù)器的屬性中的Access屬性頁中，可以使用Connection按鈕來限制允許使用該服務(wù)的用戶地址或網(wǎng)域。
第四節(jié) 虛擬電子郵件主機概念及設(shè)置
一、新增虛擬服務(wù)器
虛擬服務(wù)器是Exchange 2000上的新功能，主要使同一臺服務(wù)器上的不同IP地址上可以獨立的執(zhí)行下列的通信協(xié)議服務(wù)：POP3,NNTP,HTTP,SMTP,IMAP4等。新增虛擬服務(wù)器（@mouse.com）有下列步驟：
1．在服務(wù)器的網(wǎng)卡上設(shè)置第二個IP地址。
2．在DNS服務(wù)器上建立新的區(qū)域mouse.com，并建立A記錄mail.mouse.com和MX記錄mouse.com，并對應(yīng)到主機mail.mouse.com上
3．在Exchange管理界面里宣告新的SMTP服務(wù)器（@mouse.com）。ServersàServeràProtocolsàSMTPà新增SMTP Virtual Server。并使用對應(yīng)的IP地址。
4．在新增的SMTP Virtual Server的屬性設(shè)置里，更改Delivery 屬性頁下的Advanced里的Fully-qualified domain name為mouse.com。并檢查安全性設(shè)置。
5．在Exchange管理界面里宣告新的POP3服務(wù)器（@mouse.com）。ServersàServeràProtocolsàPOP3à新增POP3 Virtual Server。并使用對應(yīng)的IP地址。
6．在Exchange管理界面里建立mouse.com專用的儲存信息數(shù)據(jù)庫。ServersàServerà新增Storage Group，并命名為Mouse Storage Group。（只有企業(yè)板才可以建立多個Storage group。）
7．在新增的Mouse Storage Group上點右鍵，新增Mailbox Store。命名為Mouse Mailbox Store。
8．設(shè)置Mouse Storage Group其它的屬性，按“確定”。提示是否要載入（mount）這個信箱數(shù)據(jù)庫。選擇“是”來載入。經(jīng)過一會兒等待，提示載入成功。
9．建立電子郵件位置原則（Recipient Policies）。
10．首先要建立原來企業(yè)的電子郵件位置原則。Recipient Policiesà新增Recipient Policiesà命名為“偉光企業(yè)電子郵件位置原則”。Modifyà在“尋找”對話框里，General選項卡里僅選擇“Users with Exchange mailbox”和“Groups”，Storage選項卡里選擇“Mailboxes in this mailbox store”，并瀏覽選中對應(yīng)的Storage Database。然后按“確定”，出現(xiàn)提示“Apply this policy now”，按“確定”，回到新增原則的“Propities”對話框。選中“E-mail Address”選項卡，確認(rèn)SMTP地址為“@wagon.com.cn”，X400地址中國家為CN。按“確定”結(jié)束“新增原則對話框”，出現(xiàn)提示，問是否更改原用戶的X400地址，按“是”來更改之，完成設(shè)置。
11．建立mouse.com電子郵件位置原則。Recipient Policiesà新增Recipient Policiesà命名為“Mouse.com企業(yè)電子郵件位置原則”。Modifyà在“尋找”對話框里，General選項卡里僅選擇“Users with Exchange mailbox”和“Groups”，Storage選項卡里選擇“Mailboxes in this mailbox store”，并瀏覽選中第7步中新增的Mouse Mailbox store。然后按“確定”，出現(xiàn)提示“Apply this policy now”，按“確定”，回到新增原則的“Propities”對話框。選中“E-mail Address”選項卡，確認(rèn)SMTP地址為“@mouse.com”，X400地址中國家為CN。按“確定”結(jié)束“新增原則對話框”，出現(xiàn)提示，問是否更改原用戶的X400地址，按“是”來更改之，完成新增郵件位置原則Mouse.com。
12．建立mouse.com電子郵件使用者。建立時，注意選擇對應(yīng)的Mailbox store，應(yīng)該為Mouse Storage Group/Mouse Mailbox Store。這樣，新建立的用戶郵件帳號就會是xxx@mouse.com，而不是xxx@wagon.com.cn了。
13．帳號建立技巧：使用模板帳號來建立用戶帳號，省力，又不會因為選錯Mailbox store而發(fā)愁了。 
第五章 Exchange協(xié)同作業(yè)服務(wù)設(shè)置和管理
第一節(jié) 即時信息服務(wù)器
使用MSN作為用戶端。
1．宣告和設(shè)置Instant Messaging Virtual Server。新增Instant Messaging Virtual Serverà輸入名稱，選擇Web站點à輸入Exchange 服務(wù)器的FQDN，如mail.mouse.com（如果Exchange 服務(wù)器本身又是DNS服務(wù)器，則可以輸入域名，如mouse.com）à選擇all this server to host user accountà完成。
2．設(shè)置用戶帳號，使其IM服務(wù)可用。
3．注意，IM User address不是電子郵件地址，這個地址是該用戶在IM服務(wù)器上作為識別的聯(lián)絡(luò)地址。如：Ywj@mail.mouse.com意思是：在IM服務(wù)器mail.mouse.com上的用戶ywj。如果DNS服務(wù)器和Exchange服務(wù)器同在一臺計算機上，則該用戶的電子郵件地址和IM用戶地址是一樣的，都為ywj@mouse.com。
4．用戶端軟件使用MSN。安裝MSN，電子郵件地址輸入ywj@mail.mouse.comà選中“只使用Exchange Instant Messaging(不要透過Internet連線)”。
第三節(jié) 聊天服務(wù)器（Chat Server）
使用MS-Chat作為用戶端
1． 宣告使用社群（Community）：Exchange管理界面àPortocolsàIRCXà內(nèi)容àAdd…àAdd Community選擇“Default-Chat-Community”à指定IP地址àOK
2． 建立頻道（Channel）：Default-Chat-CommunityàChannelà 新增ChannelàName為“#Mouse Chat Room”，切記，一定要加“#”號，這是標(biāo)準(zhǔn)IRC命名格式àTopic為“楊氏企業(yè)技術(shù)支持聊天室”，Subject為“楊氏企業(yè)在線技術(shù)支持聊天室”，Content rating（PICS）為內(nèi)容分級，Language為聊天室預(yù)設(shè)的語言，同HTML。Create This channel when the service starts為當(dāng)IRC服務(wù)每次啟動時自動建立該聊天室à設(shè)置其它參數(shù)，按“確定”àIRCXàStopàStart每次設(shè)置社群或頻道的任何參數(shù)后，都要重新啟動Chat Service。
3． 聊天室禁止入內(nèi)原則（BAN）：Default-Chat-CommunityàBANà新增Ban…à屬性頁中，Nickname對應(yīng)用戶端設(shè)置的“別名”，User name對應(yīng)用戶端設(shè)置里的電子郵件用戶名。
4． 分類用戶設(shè)置（Class）：主要用于防止聊天服務(wù)器遭受攻擊或懲罰在聊天室的調(diào)皮搗蛋者。
5． 建立新的社群的步驟：
1) 為網(wǎng)卡增加新的IP地址
2) Exchange管理界面àChat Communitiesà新增Chat Community
3) 宣告社群：Exchange管理界面àPortocolsàIRCXà內(nèi)容àAdd…àAdd Community選擇新增的社群，指定它使用新增的IP地址。搞定。
6． 客戶端設(shè)置
1) 開啟MS Chat，出現(xiàn)聊天連線畫面。選擇服務(wù)器，設(shè)置個人資料。
第四節(jié) 會議服務(wù)器（Conferencing Server）
使用Outlook2000 和Netmeeting作為用戶端。 
1． 選擇完全安裝來安裝Conferencing Server。
2． 建立會議服務(wù)器存儲組（Storage group）。Exchange2000管理工具àServersàServerà新增Storage Groupà命名為Conference Storage group完成
3． 建立用戶信箱資料庫：右鍵點選剛才建立的Conference Storage Groupà新增Mailbox Storeà命名為Conference Mailboxà設(shè)置相關(guān)屬性à完成
4． 建立會議排程（Conference Calendar）郵件帳號：Conferencingà右鍵單擊àManage…à選擇會議管理站點à選擇“是”來建立會議排程右鍵帳號，出現(xiàn)Conference Calendar mailbox對話框àCreatà給定Display name、Logon name、Password和Storage location（選擇第三步中建立的Mailbox Store）àOKàClose完成會議排程郵件帳號的建立。
5． 建立會議資源（會議室）郵件帳號。ConferencingàDefault-First-Site-Name Conference Siteà右鍵à屬性àResource選項卡àAdd…à在此添加會議室（會議資源），給定會議室的名稱（Display Name，假設(shè)為“第一會議室”）、Logon name、Password、Storage locationà指定會議室可以使用的服務(wù)，包括Data Conferencing Provider和Video Conferencing Provider，并分別指定最大連接數(shù)à“第一會議室”創(chuàng)建完畢à如法炮制其它會議室。
6． 選擇Conference Settings屬性頁，使用FQDN來給定訪問會議服務(wù)時使用的URL。
7． 用戶端的設(shè)置：使用Outlook2000召開會議，需要在用戶計算機上登錄一個注冊鍵值。編輯一個aa.reg文件，在每臺用戶計算機上執(zhí)行它，如下：


8． 用Outlook2000召開會議：以Exchange Server模式登錄到Outlook2000，選擇“行事歷（工作計劃）”，新建一個“會議邀請”，用“收件人”選擇出席者、列席者、資源（會議室），并選擇會議地點，選中“這是在線會議，使用Microsoft Exchange Conferencing，開始時間和結(jié)束時間以及信件內(nèi)容，發(fā)信。
9． 被邀請人收到會議通知信，從信中獲得會議地址的URL。按下“接受”，Outlook會把該會議加入到日程表中。
10． 當(dāng)日會議的清單可以用IE5.0到下面的地址去查看：http://<服務(wù)器名稱或IP地址>/Conferencing/List.asp

第六章 系統(tǒng)維護及故障排除
第一節(jié) 服務(wù)器性能監(jiān)視
1． 當(dāng)硬盤空間快用完時，發(fā)Email通知管理員的方法：ServersàServerà右鍵à屬性àMonitoringàAdd…àFree disk space。
2． ToolsàMonitoring and statusàNotificationàEmail Notification…à設(shè)置監(jiān)視主機、被監(jiān)視主機、E-mail地址等選項àOK。
第二節(jié) Exchange服務(wù)器的備份和還原
1． 使用Windows2000備份工具來備份AD和Exchange2000的資料庫。 
2． 還原AD時，必須將Windows2000啟動到“目錄服務(wù)還原模式”才可以進行AD的還原。
3． Exchange2000資料庫的還原，必須要先將要還原的Storage Group的Mailbox Store和Public Folder Store做Dismount的動作，然后才可以還原。還原后，要將Mailbox Store和Public Folder Store做Mount動作。
4． Exchange2000資料庫的還原，在“還原資料庫存放”對話框里，記住一定要選擇最下面的兩個復(fù)選框“上次的備份組”和“還原完成后掛上數(shù)據(jù)庫”，否則，在還原完成后，需要用Program Files\exchsrvr\bin下的Eseutil.exe工具來進行Hard Recovery的工作。
5． Eseutil.exe工具的功能：1）重整信息資料庫。2）Hard Recovery。3）修復(fù)信息資料庫。
6． 災(zāi)難重建準(zhǔn)備工作
a) 所有服務(wù)器系統(tǒng)所使用的光盤應(yīng)保留兩個以上的拷貝。包括Windows2000，Exchange2000等。
b) 系統(tǒng)正常時候的完全備份硬盤或磁帶。
c) 最新的服務(wù)器“系統(tǒng)狀態(tài)”的備份。
d) Exchange2000上信息庫的備份。
7． 災(zāi)難重建要領(lǐng)
a) 復(fù)原后的服務(wù)器（Recovery Server）不應(yīng)該放置于災(zāi)難發(fā)生前的森林網(wǎng)域（domain forest）。應(yīng)該放在不同的森林網(wǎng)域。
b) 復(fù)原服務(wù)器的主機名必須使用相同于災(zāi)難發(fā)生前原有服務(wù)器的主機名。在復(fù)原服務(wù)器上，在Exchange 2000上的儲存群（Storage group）名字也必須和原來服務(wù)器的設(shè)置相同。
c) 還原的信息資料庫名稱必須和原來的信息資料庫名稱相同
d) 在復(fù)原服務(wù)器上，在Exchange 2000上的組織名稱(Organization)必須和原來相同。
e) 在復(fù)原服務(wù)器上，在Exchange2000上的管理群組（Administrative group）名稱必須和原有的服務(wù)器相同。
8． 災(zāi)難恢復(fù)步驟
a) 重新安裝Windows 2000 Server
b) 利用前述Windows 2000備份工具工具和先前備份的檔案或磁帶進行還原先前的“系統(tǒng)磁區(qū)”的工作。
c) 利用Windows 2000備份工具和備份檔案還原先前的“系統(tǒng)狀態(tài)”。當(dāng)完成這個步驟，并重新啟動服務(wù)器時，將會收到一個錯誤信息“系統(tǒng)有一個以上錯誤發(fā)生，而無方啟動相應(yīng)的服務(wù)”。這個錯誤原因是SMTP服務(wù)或者和Exchange有關(guān)的服務(wù)所造成的。執(zhí)行完下列步驟Exchange2000安裝完成后即可解決這個問題。
d) 在災(zāi)難重建模式下安裝Exchange2000服務(wù)器。將Exchange2000光盤放進光驅(qū)，從命令行執(zhí)行系列命令：d:\setup\i386\setup.exe /DisasterRecovery。 
e) 接著的安裝過程，要特別注意一點是，選擇的安裝元件必須和原先的相同，同時，安裝路徑和硬盤必須也要和以前相同，否則，會因為Exchange找不到系統(tǒng)文件而導(dǎo)致Exchange服務(wù)器無法運行。
f) 在進行災(zāi)難恢復(fù)模式的安裝過程中，會有一個對話框顯示Active Directory必須先還原原有的Exchange服務(wù)物件，您才可以進行還原回存Exchange2000原由的物件及系統(tǒng)相關(guān)信息。否則，災(zāi)難恢復(fù)將失敗。
第三節(jié) 故障排除
當(dāng)你感覺這是無法解決的問題的時候，也就是自己能力不足的時候。
Exchange 2000援助交際資料大公開：Microsoft Technical Information。每月發(fā)行的技術(shù)資料光盤。
Exchange2000技術(shù)總網(wǎng)站 http://www.microsoft.com/exchange
Microsoft Technical Information技術(shù)文件搜尋網(wǎng)站 http://www.microsoft.com/technet 或者：  http://www.microsoft.com/technet/exchange
微軟在線技術(shù)支持網(wǎng)站 http://support.microsoft.com/。通過錯誤代號搜索。


第七章 電子郵件數(shù)字證書和加密
第一節(jié) 安裝微軟證書服務(wù)器
1． 決定要安裝的CA類型：企業(yè)根證書機構(gòu)、企業(yè)次級證書機構(gòu)、獨立根證書機構(gòu)、獨立次級證書機構(gòu)。
2． 從“新增刪除程序”里安裝CA。注意，安裝了證書服務(wù)器之后，電腦無法重新命名，加入網(wǎng)域或者從網(wǎng)域中退出。
3． 選擇安裝類型。企業(yè)根CA和企業(yè)次級CA將和AD結(jié)合。獨立根CA和獨立次根CA則不需要AD。選中“高級選項”，點“下一步”。
4． 選擇加密方法。
5． 輸入CA識別信息。指定數(shù)據(jù)存放位置。復(fù)制檔案，安裝結(jié)束。
第二節(jié) Exchange密鑰管理服務(wù)
1． 安裝Exchange密鑰管理服務(wù)（Key management server）。準(zhǔn)備工作：在Windows2000證書服務(wù)器上加入三個Exchange證書范本。開始à系統(tǒng)管理工具à證書管理器
2． 在證書管理器上：證書授權(quán)單位à目前的注冊CAà原則設(shè)定值à新增à發(fā)行證書à增加“注冊代理程序（電腦）”，“交換用戶”，“只交換證書”三項。
3． 開始安裝Exchange密鑰管理服務(wù)。Exchange安裝程序à增加Microsoft Exchange Key Management serviceà選擇啟動KM服務(wù)的方法：Manual password Entry和Read Password from disk。選擇Manual password Entry，點“下一步”，Exchange安裝程序給出一個密碼，一定要記住這個密碼à安裝完成。
4． 設(shè)置管理權(quán)限給密鑰管理服務(wù)（KMS）：開始à系統(tǒng)管理工具à證書管理器à選中要管理的CAà右鍵à屬性à安全頁à新增安裝了KMS的Exchange服務(wù)器àOK
5． 管理和維護密鑰管理服務(wù)（KMS）：Exchange2000管理界面àAdvanced SecurityàKey ManageràStart Serviceà出現(xiàn)要求輸入啟動密鑰管理服務(wù)的密碼的對話框，即第三步中Exchange安裝程序給出的密碼à輸入密碼，啟動密鑰管理服務(wù)
6． 更改預(yù)設(shè)的管理員密碼：Exchange2000管理界面àAdvanced SecurityàKey Managerà屬性à要求輸入管理員密碼à輸入預(yù)設(shè)的密碼為：passwordà點選Administrator頁，又要求輸入密碼，再次輸入密碼為：password，進入Administrator選項卡à選定預(yù)設(shè)的管理者，并改變密碼。這里也可以新增加管理員。
7． 自定義要求使用者進行注冊的信息：點選Enrollment頁，選中Send token in an e-mail，再點擊Customize Message，將出現(xiàn)的對話框中的英文更改為如下：Subject——安全通行碼通知信。Body——您好！您的安全通行碼是%TOKEN%，數(shù)字式ID名稱是Mouse CA。煩請按照下列步驟進行密鑰注冊：一、開啟Outlook 2000/98，連線到Exchange2000服務(wù)器。二、選擇“工具”菜單，選擇“選項”。三、點選“安全”頁。四、按下“取得數(shù)字ID”按鈕。五、點選“在Exchange Server上設(shè)置我的安全性”。六、按下“確定”，輸入上述的安全通行碼和數(shù)字ID名稱。按下確定，指定一個密碼。Exchange服務(wù)器發(fā)認(rèn)證后，發(fā)回一封經(jīng)過加密的信。打開這封信，要求您輸入密碼，輸入密碼后，詢問是否將這個證書存放到用戶的電腦里，選擇“是”，并輸入密碼。即可完成注冊。感謝您的配合。——電腦室
8． 給使用者發(fā)布安全通行碼。Active Directory用戶及電腦à某用戶à屬性àExchange FeaturesàE-mail Security的屬性à輸入KM管理員密碼à出現(xiàn)E-mail Security頁àEnrollàSend Enrollment Messageà顯示為用戶分配的安全通行碼，按“OK”à回到E-mail Security畫面。有兩個按鈕可用：Recover…——重新給用戶生成安全通行碼；Revoke…——廢止用戶的安全通行碼。
9． 可以對群體來或者儲存群進行設(shè)置：Exchange管理工具àAdvanced SecurityàKey ManageràEnroll Userà輸入管理員密碼à選擇核發(fā)安全通行碼的方法。有兩個選擇：顯示全局通訊錄或者顯示Mailbox stores。選擇任一種方法à選擇用戶或者Mailbox storeà完成。
10． 重新申請安全通行碼：Exchange管理工具àAdvanced SecurityàKey ManageràRecover Keys
11． 廢止安全通行碼：Exchange管理工具àAdvanced SecurityàKey ManageràRevoke Certificates
第三節(jié) 如何將數(shù)字證書和加密用于電子郵件
1． 用戶如何向KMS取得證書和私鑰：
a) 如第8步或第9步中，在Exchange服務(wù)器上的KMS發(fā)布安全通行碼給指定用戶
b) 使用Outlook2000的高級安全性取得證書和私鑰。如第7步所述。

Exchange 2000 Server的安裝過程
1．安裝前的準(zhǔn)備工作
（1）確保Windows 2000已升級成了域控制器，安裝了Active Directory（活動目錄）。假設(shè)本服務(wù)器的計算機名為“Server”，“域”被命名為“edu”，“域名”為“enanshan.com”，則本機的“Active Directory域名”為“edu.enanshan.com”（它同時也將是郵件服務(wù)器名），而“完整的計算機名”則為“server.edu.enanshan.com”。
（2）確保已安裝了NNTP（Network News Transfer Protocol，網(wǎng)絡(luò)新聞傳輸協(xié)議）和SMTP（Simple Mail Transfer Protocol，簡單郵件傳輸協(xié)議）兩種服務(wù)。它們的添加可以在“控制面板→添加/刪除程序→添加/刪除Windows組件”中的“Intenret信息服務(wù)（IIS）”中找到。由于后文基于Web的Exchange的使用需要用到IIS中的HTTP服務(wù)器，因此建議此處一并將IIS組件中的所有內(nèi)容都選中。


（3）登錄帳戶必須擁有修改根域的配置容器的權(quán)限；并且它必須是以下三個小組中的一員：“Enterprise Admins”、“Domain Admins”、和“Schema Admins”，也即它必須至少屬于其中的某一個小組。
（4）目錄“MDBData”必須為空！它所在的默認(rèn)路徑為“C:\EXCHSRVR\MDBDATA”，其中C盤為Win2K系統(tǒng)文件所在的分區(qū)。
（5）此外還需要DNS（Domain Name System，域名字系統(tǒng)）和DHCP（Dynamic Host Configure Protocol，動態(tài)主機配置協(xié)議）兩種服務(wù)。它們的添加可以在上步“添加/刪除Windows組件”列表中的“網(wǎng)絡(luò)服務(wù)”里找到；也可以在安裝Exchange 2000 Server時讓系統(tǒng)一并將它們自動添加上去。
（6）由于Exchange 2000 Server的安裝過程很長（往往需要2～3個小時左右），為了防止安裝過程中因意外事故（比如停電）的發(fā)生而造成前功盡棄，請事先做好相關(guān)防范工作。


2．正式開始安裝工作
（1）進入安裝光盤的“setup\i386”目錄，執(zhí)行其中的“Setup.exe”即可開始安裝工作；如果本機安裝了終端服務(wù)，則需要在“控制面板→添加/刪除程序→添加新程序”，再點“光盤或軟盤”按鈕，然后選擇安裝程序所在地再“下一步”即可。
（2）此時將進入Exchange 2000 Server安裝向?qū)В↖nstall Wizard）的歡迎頁面。直接單擊“下一步”按鈕繼續(xù)。
（3）隨之會出現(xiàn)“Components Selection”（組件選擇）的界面，此時可以有選擇性的安裝你所需要的內(nèi)容；默認(rèn)的，安裝之后的文件會存在“C:\Exchsrvr”目錄中，可以不用改變。如果你不知道你需要或不需要哪些，則直接使用其推薦的“Typical”（典型）方式來進行安裝即可。



（4）接著是要求選擇“Installation Type”（安裝類型），由于是全新安裝，當(dāng)然需要選擇上面的“Create a new Exchange Organization”（建立一個新的Exchange組織）項。
（5）然后得在文字框中填寫“Organization Name”（組織名稱），比如筆者在此處輸入我所在公司的名稱“wantong”，再“下一步”。
（6）當(dāng)系統(tǒng)詢問你關(guān)于“Licensing Agreement”（協(xié)議許可）方面的問題時，聰明的你自然會點選其中的“I agree that:I have read and agree to be bound by the license agreements for this product”（我已經(jīng)閱讀并且同意接受相關(guān)協(xié)議）項以繼續(xù)安裝工作。
（7）在“Component Summary”（組件摘要）中，顯示的是你方才已選擇好的安裝組件，確認(rèn)無誤后單擊“下一步”接受。
（8）以下的“Component Progress”（組件進度）中顯示的是正在進行安裝的組件及其安裝進度，除去可能出現(xiàn)的提示外（必須選“確定”），并不需要你作其他任何選擇或輸入?，F(xiàn)在你所剩下的，就只有漫長的等待了！它的整個過程將往往會用去將近2個小時的時間！你大可以從容地到外面去填填你那咕咕叫的肚子了。^-^
（9）再長的等待也會有個盡頭！沒有比“Completing the Microsoft Exchange 2000 Wizard”（結(jié)束Exchange 2000安裝向?qū)В┰倏蓯鄣奶崾玖?！現(xiàn)在終于可以 “完成”羅！不容易，真是不容易??！不過再回頭讀讀它的多多好處，你仍會覺得你所做的這一切“怎一個'值'字了得”！
（10）打開“開始”菜單，進入“程序”，里面多出了個“Microsoft Exchange”項。為了以后操作方便起見，請將常用的“Active Directory Users and Computers”（活動目錄的用戶和計算機）和“System Manager”（系統(tǒng)管理器）兩條分別用“右鍵→發(fā)送到→桌面快捷方式”的方法發(fā)到桌面上去。
（11）除了開始菜單中的選項外，Exchange 2000 Server安裝成功的最主要的標(biāo)志還是，在“開始→程序→管理工具→服務(wù)”中已有了相關(guān)服務(wù)，其中包括在安裝Exchange 2000 Server前所裝上的Windows 2000自帶的“Simple Mail Transport Protocol（SMTP）”服務(wù)；并均處于“已啟動”狀態(tài)！

二、Exchange 2000 Server的基本設(shè)置

1．為原有用戶建立信箱
（1）Exchange將使用Windows 2000的用戶庫作為自己的用戶庫，不過并非所有用戶都自動擁有相應(yīng)信箱，還需為所需的用戶建立一個信箱才行（僅限于原已建立好的用戶）。
（2）打開“開始→程序→Microsoft Exchange”中的“Active Directory Users and Computers”（活動目錄的用戶和計算機）項，則進入和Windows 2000整合了的Exchange的“Users and Computer”（用戶和計算機）主窗口。
（3）在主窗口左邊的“樹”欄中展開“edu.enanshan.com”（此為本機的“Active Directory域名”），單擊其下的“Users”（用戶）項以選中它；然后在右邊欄的用戶列表中選中要建立電子信箱的用戶，單擊右鍵，選“屬性”。此時可以看到其中跟Exchange有關(guān)的只有“Exchange Features”（Exchange的特性）一項。
（4）關(guān)閉此用戶的“屬性”窗口，再在其上單擊右鍵，選“Exchange Tasks”（Exchange任務(wù)）項以開始郵件的建立工作。
（5）首先出現(xiàn)的是“Weblcome to the Exchange Task Wizard”（歡迎來到Exchange任務(wù)向?qū)В?，建議勾選中“Do not show this Welcome page again”（不再顯示此歡迎屏幕）再單擊“下一步”按鈕繼續(xù)。
（6）接著在“Availabel Tasks”（可供選擇的任務(wù)）中單擊“Create Mailbox”（建立郵箱）項以選中它，然后再選“下一步”即可。
（7）之后就是具體“Create Mailbox”（建立郵箱）了。在“Alias”（別名）輸入郵箱的別名，此名可以保持和用戶名一樣（默認(rèn)），也可另取，只要不是中文字符的名字均可；在“Server”（服務(wù)器）后的文字框中系統(tǒng)會自動填上服務(wù)器的名字；而“Mailbox Store”（郵箱存儲）項也不用作任何改動。


（8）當(dāng)郵箱最終建立成功之后將進入“Completing the Exchange Task Wizard”（結(jié)束Exchange任務(wù)向?qū)В?，并在“Task summary”（任務(wù)摘要）下有郵箱的相關(guān)信息。最后單擊“完成”即可完成此次的郵箱建立操作。
（9）這時再在此用戶名上單擊右鍵，選“屬性”，則會看到選項中與原來的相比，又已多出了“Exchange General”（Exchange常規(guī)）和“E-mail Addresses”（E-mail地址）兩項。

（10）假設(shè)用戶名為“01”，而“Active Directory域名”為“edu.enanshan.com”，則此用戶信箱建立好之后，它使擁有了一個名為“01@edu.enanshan.com”的E-Mail地址！而它的SMTP服務(wù)器和POP服務(wù)器地址均為“edu.enanshan.com”，它們在升級到域后便已自動在DNS服務(wù)器中建立好了，可以直接使用，不再需要去建立DNS映射記錄。

2．用Outlook Express收發(fā)郵件
（1）由于Exchange 2000 Server安裝成功后，它所需的SMTP服務(wù)和POP服務(wù)便均已開啟了，所以當(dāng)為用戶建立好了相應(yīng)信箱之后，就可以直接用E-Mail客戶端軟件來收發(fā)郵件了！本文以Windows 2000自帶的Outlook Express 5.0為例來說明POP方式下郵件的收發(fā)。
（2）先在Outlook Express 5.0中為所需用戶做好相應(yīng)的設(shè)置。比如用戶的E-Mail地址為“01@edu.enanshan.com”，則其“接收郵件（POP3）”服務(wù)器地址和“外發(fā)郵件（SMTP）”服務(wù)器地址均為“edu.enanshan.com”，用戶名為“01”，再輸入相應(yīng)的密碼等項目即可。

（3）此時應(yīng)該就至少可以正常接收郵件了！不過發(fā)送郵件有可能會出現(xiàn)問題，在其他設(shè)置都正常的情況下，此錯誤提示應(yīng)該是“由于服務(wù)器拒絕接受發(fā)件人的電子郵件地址，這封郵件無法發(fā)送”等等話語。
（4）對于上述的問題解決，需打開“開始→程序→Microsoft Exchange”中的“System Manager”（系統(tǒng)管理器）以打開Exchange的系統(tǒng)管理器。然后在左邊的“樹”欄中依次選“Servers→SERVER→SMTP”（其中，“SERVER”為服務(wù)器名），再在右邊的欄目列表中選中“Default SMTP Virtual Server”（默認(rèn)的SMTP虛擬服務(wù)器），在其上單擊右鍵，選“屬性”項。

（5）在SMTP虛擬服務(wù)器的屬性窗口中選“Access”（存?。╉棧缓髥螕簟癆ccess Control”（存取控制）中的“Authentication”（鑒別）按鈕來進行存取屬性設(shè)置。
（6）最后勾選中“Anonymous Access”（匿名存取）以設(shè)置成使用SMTP服務(wù)器時不需要輸入用戶名和密碼來進行驗證。

（7）現(xiàn)在在Outlook Express中進行的郵件接收和發(fā)送均可以正常進行了！

3．用IE瀏覽器收發(fā)郵件
（1）Exchange Server從5.5版起就支持“Exchange Outlook Web Access”（Outlook的Web方式的存?。┕δ芰?。它允許用戶通過IE（3.02版本或更高）或Netscape等支持Java及Frame（框架）的瀏覽器，利用和Outlook類似的Web界面來進行郵件的收發(fā)等操作。
（2）服務(wù)器要支持Web方式存取則需首先確保至少已添加了IIS5.0之中的WWW服務(wù)。
（3）欲保證每個客戶端都能用瀏覽器訪問郵件收發(fā)的Web頁，需要在服務(wù)器的IIS管理器中作好相應(yīng)設(shè)置。選“開始→程序→管理工具”中的“Internet服務(wù)管理器”便可進入IIS管理器中，這時可以發(fā)現(xiàn)系統(tǒng)已自動在“默認(rèn)Web站點”為Exchange建立好了相關(guān)的虛擬目錄。
（4）在“默認(rèn)Web站點”上單擊右鍵，選“屬性”，再在“Web站點”項中將“IP地址”一欄選為本機的IP地址，最后按“確定”保存退出。
（5）現(xiàn)在應(yīng)該是檢驗成果的時候了！打開IE瀏覽器，在地址欄輸入如 http://192.168.0.51/exchange”的格式，便出現(xiàn)密碼提示框。在“用戶名”和“密碼”及“域”（倘需要）處輸入相應(yīng)內(nèi)容，再按"確定"登錄。
（6）登錄成功之后，即可進入此用戶專用的Web界面。它的界面及各個項目均和Outlook極為相似！因為你得到的就是Outlook的基于Web的客戶端！

（7）在這個Web界面中，右邊框架最上面一行的各圖標(biāo)作用依次為：直接單擊最左邊的“New”可以寫一封新的郵件；單擊“New”右側(cè)的小箭頭，可以選寫新郵件（Messages）、寫約會（Appointment）、往地址簿中增加新聯(lián)系人（Contact）及建立一個用于提醒自己的張貼（Post）等；選“Reply”則可以回復(fù)當(dāng)前郵件；選“Reply to all”可以回復(fù)給原發(fā)送目標(biāo)中所包含的所有郵件對象；而“Forword”則可以轉(zhuǎn)發(fā)當(dāng)前郵件；再右邊兩個信封的圖標(biāo)是用來檢查新郵件的；之后的一張紙指向一個文件夾的那個圖標(biāo)是用于復(fù)制或者移動當(dāng)前郵件；一把的那個是刪除當(dāng)前郵件；垃圾箱的一個是用來清空已刪除郵件文件夾中的內(nèi)容的；再往右的圖標(biāo)按下去之后，就可以在右邊框架下再顯示出一個用于預(yù)覽郵件內(nèi)容的框架；它右邊稍小的那個框架型的圖標(biāo)按下去之后，就可以隱藏左邊框架和它里面的快捷文件夾；一本展開的書的那個，是管理地址簿；最后帶個眼鏡的“View”可以根據(jù)郵件的發(fā)送者、標(biāo)題等項目進行排序。

4．增加新的郵件用戶
（1）由于Exchange安裝之后就已經(jīng)與Windows 2000整合了，因此在Win2K中已建立好的或是新建的用戶，均也可以成為Exchange中的帳號。
（2）欲新建一個郵件用戶，只需在“開始→程序→Microsoft Exchange”選“Active Directory Users and Computers”（活動目錄的用戶和計算機）項，然后在“樹”欄中的“Users”項上單擊右鍵，依次用“新建→用戶”；也可在“開始→程序→管理工具→Active Directory 用戶和計算機”中作同樣的操作，均可以進入新建郵件用戶（同時也是Wndows 2000用戶）的界面。
（3）在用戶資料配置窗口中，“姓”和“用戶登錄名”（也即用戶名）是必填項目；而“名”和“英文縮寫”都是可要可不要；剩下的“姓名”和“用戶登錄名（Windows 2000以前版本）”對應(yīng)空白部分系統(tǒng)將能夠根據(jù)已填項目自動生成，可不用修改。
（4）接下來需按要求輸入“密碼”和“確認(rèn)密碼”項，并確保已勾選中“密碼永不過期”；其他項目均建議不要選擇，特別是“帳戶已停用”一項如果選中，此用戶就被禁止生效了！
（5）在然后的提示中，如果需要此Win2K用戶同時為Exchange帳號，則必須確保已勾選中“Create a Exchange Mailbox”（建立一個Exchange郵箱）一項；反之，如果只想它是普通的Win2K用戶，不兼作郵件用戶名，則此項就不能選中！其他項目中，“Alias”（別名）將自動被填上前面“用戶登錄名”中填入的內(nèi)容，建議不要做改動；“Server”（服務(wù)器名）等項目也取其默認(rèn)選項即可。

（6）最后一步再根據(jù)提示，單擊“完成”按鈕即可成功結(jié)束此郵件用戶的建立！

在局域網(wǎng)中實現(xiàn)MSN通訊服務(wù)
MSN Messenger Service集即時消息、網(wǎng)絡(luò)電話、自動檢查郵件等功能于一體，很受廣大“網(wǎng)蟲”的喜愛，但是您知道嗎，MSN Messenger Service不但可以登錄到MSN的Messenger Server，還可以登錄到局域網(wǎng)內(nèi)的Exchange Server呢！無需連接到Internet，您一樣可以享受MSN Messenger Service的強大功能！下面筆者就如何建立局域網(wǎng)內(nèi)部的通訊服務(wù)做詳細(xì)介紹： 
前提條件
網(wǎng)絡(luò)中有一臺計算機安裝了Microsoft Exchange Server 2000（Microsoft Exchange Server 2000 的安裝方法不是本文重點，所以不做介紹了。詳情請參 http://support.microsoft.com）。

準(zhǔn)備工作
1、一張Microsoft Exchange Server 2000安裝光盤。
2、下載MSN Messenger Service的最新版本 http://messenger.msn.com/lccn ）。
安裝與設(shè)置過程
一、添加Chat Services和Instant Messaging Services
1、將Microsoft Exchange Server 2000安裝光盤放入服務(wù)器光驅(qū)，單擊“Exchange Server Setup”。
2、當(dāng)出現(xiàn)“Microsoft Exchange Installation 向?qū)А睍r，單擊“下一步”。在“Action”欄選擇“Change”，將Chat Services和Instant Messaging Services都選擇成“Install”，單擊“下一步”安裝向?qū)詣油瓿砂惭b任務(wù)。
二、配置Instant Messaging
1、單擊“開始”，指向“程序→Microsoft Exchange”，單擊“System Manager”，雙擊“Servers”，雙擊您的計算機名，雙擊“Protocols”，右擊“Instant Messaging（RVP）”，選擇“新建”，單擊“Instant Messaging Virtual Server”，在Display Name欄中輸入配置文件名。
2、單擊“下一步”，在Choose IIS Web Site中選擇Web站點。單擊“下一步”，在DNS Domain Name欄中輸入DNS名（例如：home.net），此DNS名將作為用戶登錄郵件地址@符號后面的部分。單擊“下一步”，在“Allow this server to host accounts”前面打勾，使配置文件馬上生效，配置完成后建議重新啟動服務(wù)器。
三、配置用戶賬戶
1、在“管理工具”中單擊“Active Directory用戶和計算機”，單擊“Users”，任意選擇一個用戶（例如：administrator），雙擊賬戶，在“Exchange Features”選項卡中，選中“Instant Messaging”。
2、單擊“Enable→Browse”，在“Server Name”中選擇配置文件名，單擊“確定”?；氐缴弦患夁x項卡。單擊“確定”，即完成用戶賬戶配置。
四、安裝、配置MSN Messenger Service
1、將Microsoft Exchange Server 2000安裝光盤放入客戶機光驅(qū)；在客戶機，單擊“開始→運行”，鍵入“X:\INSTMSG\I386\CLIENT\CHS\MMSSETUP.EXE”（X代表您的光驅(qū)的盤符），開始安裝MSN Messenger Service 2.2 for Exchange。
2、MSN Messenger Service 2.2 for Exchange安裝完畢后，再安裝您從網(wǎng)上下載的MSN Messenger Service 3.x。
3、安裝完畢后在MSN Messenger Service 3.x主窗口，單擊“工具”；選擇“選項”，在“賬戶”選項卡中的“首先用此賬戶登錄”選項中選擇“Exchange 賬戶”在Exchange賬戶“登錄名”框中輸入登錄名administrator@home.net。
4、單擊“確定”，選擇“單擊這里登錄”，即可登錄到Microsoft Exchange Server 2000 Instant Messaging Service。
注意：您必須首先安裝MSN Messenger Service 2.2 for Exchange，然后再升級到MSN Messenger Service 3.x才能有登錄到Microsoft Exchange Server 2000 Instant Messaging Service的選項，否則MSN Messenger Service 3.x中將沒有登錄到Microsoft Exchange Server 2000 Instant Messaging Service選項。
5、重復(fù)3、4步即可創(chuàng)建、配置用戶賬戶及客戶端。