Exchange2000系统建设及规划

第一章
第二章 Exchange 2000 安装和设置
第一节 安装前的准备工作
1. 检查服务器硬件配置
2. 检查服务器是否是已经安装了AD的域控制器（DC）
3. 检查服务器的网卡及网络设置
4. 检查DNS对应是否设置完成
5. 检查服务器的IIS中是否安装好了SMTP service 和NNTP service
6. 检查是否安装Windows2000 service pack 1
7. 服务器页面文件设置为较大值
第二节 安装Exchange 2000
1. 注意，将Exchange 2000安装在空间较大的驱动器上
2. 安装过程中出现的Organization name中，输入公司名，比如“wagon”，这个名字将成为Exchange管理工具中的“根”
3. 安装过程中将提示你，安装程序将扩展Windows 2000的Active Directory，选择确定
4. 安装完成
第三节 安装Exchange 2000的后续工作
1. 安装完成，可以根据自己的喜好自定MMC控制台中的管理工具
2. 管理权限的设定：在Exchange管理工具的“根”上点右键，选Delegate control，进行添加和控制管理员权限的动作。可以专门为Exchange的管理员们建立一个群组。


第三章 信箱及群组整合规划
1. 安装完成Exchange 2000后，在Exchange服务器上使用Active Directory管理工具建立使用这帐号，同时建立他的信箱。姓氏：杨 名字：文杰 全名：电脑室-杨文杰
2. 建立方法及组织机构如下二图所示
3. 在“用户”的属性中的“Exchange General”属性页里，可以设置用户邮箱的容量限制（Incoming和Outgoing的Use default limit中的Default limit在Exchange管理工具的Global settingsàMessage Deliveryà属性àDefault页中设置）、delivery options以及delivery restrictions。其中，delivery options中可以设置转发和监督转发，并且可以设置允许用户一次发给收信者的数量。Delivery Restrictions中可以设置用户发送信件和接收信件的大小，可以限制不允许某些人发信给这个使用者。
4. 可以通过设置Global settingsàMessage Deliveryà属性中的Defaults属性页来设置邮件服务器防止邮件炸弹的攻击
5. 建立群组，并为其建立信箱，将用户加入这个群组后，这些用户中的每个人都能收到发给这个群组信箱的信。
6. 可以建立联系人来为Exchange用户建立公用的通讯录。并且可以为这些联系人建立群组，如下图所示。这些联系人都可以在Outlook2000中公用。
7. 信箱原则：可以在RecipientsàRecipient Policies中设置，可以修改Default Policy，也可以建立新的Policy。
8. 可以建立帐号模板来比较轻松的建立用户帐号。
9. 建立大量使用者的方法：使用Windows 2000 Resource Kit中的Addusers.exe命令来完成这个工作。
Addusers命令格式：addusers [计算机名] [/c] [file path] /p:l/c/e/d
参数意义如下：
计算机名：要建立帐号的计算机名
/c：使用文件引入用户列表
file path：加/c参数后，指定文件路径
/p:l/c/e/d：帐号选项，其中：
l：使用者下次登录时需更改密码
c：使用者不得变更密码
e：密码永远有效
d：帐号暂停使用
例如：addusers \\wgcnms1 /c c:\user.txt /p:e
用户列表文件格式如下：
[User]
<用户帐号1>,<全名>,<用户密码>，,,,<登录脚本>
<用户帐号2>,<全名>,<用户密码>，,,,<登录脚本>
…………………………
[Global]
<新全局组名1>,<该组说明>,<加入该组的用户帐号1>,<加入该组的用户帐号2>,……,
<新全局组名2>,<该组说明>,<加入该组的用户帐号1>,<加入该组的用户帐号2>,……,
…………………………
[Local]
<新本地组1>,<该组说明>,<加入该组的用户帐号1>,<加入该组的用户帐号2>,……,
<新本地组2>,<该组说明>,<加入该组的用户帐号1>,<加入该组的用户帐号2>,……,
………………
注意：addusers.exe不能识别中文，在上述文件内不可有中文字符，就连说明文字也不能是中文的。群组每一行的结尾必须加“逗号”
例子：
[User]
ywj,YangWenjie,1975,,,,,
xxj,Xiaoxiaojun,1978,,,,,
limin,limin,1976,,,,,
[Global]

[Local]


建立多用户帐号后，可以“群选”这些用户后，单击右键，执行“Exchange tasks”命令来建立他们的邮箱
10．在ServersàFoldersàPublic Folders下可以建立公用资料夹。也可以通过Outlook2000由用户直接建立公用资料夹。建立了公用资料夹，别忘记设置它的权限。 

建立用户帐号的示例
组织用户帐号的示例 建立联系人和联系人群组的示例


第四章 Exchange 2000通信协议的设置和管理

1．新闻组NNTP暂且不表。
2．关于Outlook Web Access（OWA）
3．OWA的虚拟目录：
/exchweb OWA网页使用的图片和辅助文件
/exadmin Exchange系统管理工具界面
/exchange 用户信箱根目录
/public 公用资料夹
4．OWA中使“变更密码”可用的方法：
1) 确认你的企业安装了凭证服务器(CA server)
2) 安装IIS的SSL功能。在“默认Web站点”属性中选择“目录安全”属性页，选择“服务器凭证”来安装SSL安全功能。
3) 检查、winnt\system32\inetsrv下是否有iisadmpwd目录和文件。
4) 在“默认Web站点”建立虚拟目录iisadmpwd，其实际位置指向winnt\system32\inetsrv\iisadmpwd，存取权限为“读取”和“执行脚本”。
5) 完成
5．让OWA可以使用语音邮件和视频邮件的方法。
6．Pop3虚拟服务器的Connection选项需要控制。
7．SMTP虚拟服务器要防止成为别人的代理发送服务器。方法如下：
在SMTP虚拟服务器的属性中的Access属性页中，使用Authentication来验证发邮件用户。在客户端给出用于验证的用户名和口令。 
在SMTP虚拟服务器的属性中的Access属性页中，使用Relay(转寄)限制功能来阻止自己网络以外的IP地址使用该SMTP转寄邮件。
8．SMTP虚拟服务器的属性中的Access属性页中，可以使用Connection按钮来限制允许使用该服务的用户地址或网域。
第四节 虚拟电子邮件主机概念及设置
一、新增虚拟服务器
虚拟服务器是Exchange 2000上的新功能，主要使同一台服务器上的不同IP地址上可以独立的执行下列的通信协议服务：POP3,NNTP,HTTP,SMTP,IMAP4等。新增虚拟服务器（@mouse.com）有下列步骤：
1．在服务器的网卡上设置第二个IP地址。
2．在DNS服务器上建立新的区域mouse.com，并建立A记录mail.mouse.com和MX记录mouse.com，并对应到主机mail.mouse.com上
3．在Exchange管理界面里宣告新的SMTP服务器（@mouse.com）。ServersàServeràProtocolsàSMTPà新增SMTP Virtual Server。并使用对应的IP地址。
4．在新增的SMTP Virtual Server的属性设置里，更改Delivery 属性页下的Advanced里的Fully-qualified domain name为mouse.com。并检查安全性设置。
5．在Exchange管理界面里宣告新的POP3服务器（@mouse.com）。ServersàServeràProtocolsàPOP3à新增POP3 Virtual Server。并使用对应的IP地址。
6．在Exchange管理界面里建立mouse.com专用的储存信息数据库。ServersàServerà新增Storage Group，并命名为Mouse Storage Group。（只有企业板才可以建立多个Storage group。）
7．在新增的Mouse Storage Group上点右键，新增Mailbox Store。命名为Mouse Mailbox Store。
8．设置Mouse Storage Group其它的属性，按“确定”。提示是否要载入（mount）这个信箱数据库。选择“是”来载入。经过一会儿等待，提示载入成功。
9．建立电子邮件位置原则（Recipient Policies）。
10．首先要建立原来企业的电子邮件位置原则。Recipient Policiesà新增Recipient Policiesà命名为“伟光企业电子邮件位置原则”。Modifyà在“寻找”对话框里，General选项卡里仅选择“Users with Exchange mailbox”和“Groups”，Storage选项卡里选择“Mailboxes in this mailbox store”，并浏览选中对应的Storage Database。然后按“确定”，出现提示“Apply this policy now”，按“确定”，回到新增原则的“Propities”对话框。选中“E-mail Address”选项卡，确认SMTP地址为“@wagon.com.cn”，X400地址中国家为CN。按“确定”结束“新增原则对话框”，出现提示，问是否更改原用户的X400地址，按“是”来更改之，完成设置。
11．建立mouse.com电子邮件位置原则。Recipient Policiesà新增Recipient Policiesà命名为“Mouse.com企业电子邮件位置原则”。Modifyà在“寻找”对话框里，General选项卡里仅选择“Users with Exchange mailbox”和“Groups”，Storage选项卡里选择“Mailboxes in this mailbox store”，并浏览选中第7步中新增的Mouse Mailbox store。然后按“确定”，出现提示“Apply this policy now”，按“确定”，回到新增原则的“Propities”对话框。选中“E-mail Address”选项卡，确认SMTP地址为“@mouse.com”，X400地址中国家为CN。按“确定”结束“新增原则对话框”，出现提示，问是否更改原用户的X400地址，按“是”来更改之，完成新增邮件位置原则Mouse.com。
12．建立mouse.com电子邮件使用者。建立时，注意选择对应的Mailbox store，应该为Mouse Storage Group/Mouse Mailbox Store。这样，新建立的用户邮件帐号就会是xxx@mouse.com，而不是xxx@wagon.com.cn了。
13．帐号建立技巧：使用模板帐号来建立用户帐号，省力，又不会因为选错Mailbox store而发愁了。 
第五章 Exchange协同作业服务设置和管理
第一节 即时信息服务器
使用MSN作为用户端。
1．宣告和设置Instant Messaging Virtual Server。新增Instant Messaging Virtual Serverà输入名称，选择Web站点à输入Exchange 服务器的FQDN，如mail.mouse.com（如果Exchange 服务器本身又是DNS服务器，则可以输入域名，如mouse.com）à选择all this server to host user accountà完成。
2．设置用户帐号，使其IM服务可用。
3．注意，IM User address不是电子邮件地址，这个地址是该用户在IM服务器上作为识别的联络地址。如：Ywj@mail.mouse.com意思是：在IM服务器mail.mouse.com上的用户ywj。如果DNS服务器和Exchange服务器同在一台计算机上，则该用户的电子邮件地址和IM用户地址是一样的，都为ywj@mouse.com。
4．用户端软件使用MSN。安装MSN，电子邮件地址输入ywj@mail.mouse.comà选中“只使用Exchange Instant Messaging(不要透过Internet连线)”。
第三节 聊天服务器（Chat Server）
使用MS-Chat作为用户端
1． 宣告使用社群（Community）：Exchange管理界面àPortocolsàIRCXà内容àAdd…àAdd Community选择“Default-Chat-Community”à指定IP地址àOK
2． 建立频道（Channel）：Default-Chat-CommunityàChannelà 新增ChannelàName为“#Mouse Chat Room”，切记，一定要加“#”号，这是标准IRC命名格式àTopic为“杨氏企业技术支持聊天室”，Subject为“杨氏企业在线技术支持聊天室”，Content rating（PICS）为内容分级，Language为聊天室预设的语言，同HTML。Create This channel when the service starts为当IRC服务每次启动时自动建立该聊天室à设置其它参数，按“确定”àIRCXàStopàStart每次设置社群或频道的任何参数后，都要重新启动Chat Service。
3． 聊天室禁止入内原则（BAN）：Default-Chat-CommunityàBANà新增Ban…à属性页中，Nickname对应用户端设置的“别名”，User name对应用户端设置里的电子邮件用户名。
4． 分类用户设置（Class）：主要用于防止聊天服务器遭受攻击或惩罚在聊天室的调皮捣蛋者。
5． 建立新的社群的步骤：
1) 为网卡增加新的IP地址
2) Exchange管理界面àChat Communitiesà新增Chat Community
3) 宣告社群：Exchange管理界面àPortocolsàIRCXà内容àAdd…àAdd Community选择新增的社群，指定它使用新增的IP地址。搞定。
6． 客户端设置
1) 开启MS Chat，出现聊天连线画面。选择服务器，设置个人资料。
第四节 会议服务器（Conferencing Server）
使用Outlook2000 和Netmeeting作为用户端。 
1． 选择完全安装来安装Conferencing Server。
2． 建立会议服务器存储组（Storage group）。Exchange2000管理工具àServersàServerà新增Storage Groupà命名为Conference Storage group完成
3． 建立用户信箱资料库：右键点选刚才建立的Conference Storage Groupà新增Mailbox Storeà命名为Conference Mailboxà设置相关属性à完成
4． 建立会议排程（Conference Calendar）邮件帐号：Conferencingà右键单击àManage…à选择会议管理站点à选择“是”来建立会议排程右键帐号，出现Conference Calendar mailbox对话框àCreatà给定Display name、Logon name、Password和Storage location（选择第三步中建立的Mailbox Store）àOKàClose完成会议排程邮件帐号的建立。
5． 建立会议资源（会议室）邮件帐号。ConferencingàDefault-First-Site-Name Conference Siteà右键à属性àResource选项卡àAdd…à在此添加会议室（会议资源），给定会议室的名称（Display Name，假设为“第一会议室”）、Logon name、Password、Storage locationà指定会议室可以使用的服务，包括Data Conferencing Provider和Video Conferencing Provider，并分别指定最大连接数à“第一会议室”创建完毕à如法炮制其它会议室。
6． 选择Conference Settings属性页，使用FQDN来给定访问会议服务时使用的URL。
7． 用户端的设置：使用Outlook2000召开会议，需要在用户计算机上登录一个注册键值。编辑一个aa.reg文件，在每台用户计算机上执行它，如下：


8． 用Outlook2000召开会议：以Exchange Server模式登录到Outlook2000，选择“行事历（工作计划）”，新建一个“会议邀请”，用“收件人”选择出席者、列席者、资源（会议室），并选择会议地点，选中“这是在线会议，使用Microsoft Exchange Conferencing，开始时间和结束时间以及信件内容，发信。
9． 被邀请人收到会议通知信，从信中获得会议地址的URL。按下“接受”，Outlook会把该会议加入到日程表中。
10． 当日会议的清单可以用IE5.0到下面的地址去查看：http://<服务器名称或IP地址>/Conferencing/List.asp

第六章 系统维护及故障排除
第一节 服务器性能监视
1． 当硬盘空间快用完时，发Email通知管理员的方法：ServersàServerà右键à属性àMonitoringàAdd…àFree disk space。
2． ToolsàMonitoring and statusàNotificationàEmail Notification…à设置监视主机、被监视主机、E-mail地址等选项àOK。
第二节 Exchange服务器的备份和还原
1． 使用Windows2000备份工具来备份AD和Exchange2000的资料库。 
2． 还原AD时，必须将Windows2000启动到“目录服务还原模式”才可以进行AD的还原。
3． Exchange2000资料库的还原，必须要先将要还原的Storage Group的Mailbox Store和Public Folder Store做Dismount的动作，然后才可以还原。还原后，要将Mailbox Store和Public Folder Store做Mount动作。
4． Exchange2000资料库的还原，在“还原资料库存放”对话框里，记住一定要选择最下面的两个复选框“上次的备份组”和“还原完成后挂上数据库”，否则，在还原完成后，需要用Program Files\exchsrvr\bin下的Eseutil.exe工具来进行Hard Recovery的工作。
5． Eseutil.exe工具的功能：1）重整信息资料库。2）Hard Recovery。3）修复信息资料库。
6． 灾难重建准备工作
a) 所有服务器系统所使用的光盘应保留两个以上的拷贝。包括Windows2000，Exchange2000等。
b) 系统正常时候的完全备份硬盘或磁带。
c) 最新的服务器“系统状态”的备份。
d) Exchange2000上信息库的备份。
7． 灾难重建要领
a) 复原后的服务器（Recovery Server）不应该放置于灾难发生前的森林网域（domain forest）。应该放在不同的森林网域。
b) 复原服务器的主机名必须使用相同于灾难发生前原有服务器的主机名。在复原服务器上，在Exchange 2000上的储存群（Storage group）名字也必须和原来服务器的设置相同。
c) 还原的信息资料库名称必须和原来的信息资料库名称相同
d) 在复原服务器上，在Exchange 2000上的组织名称(Organization)必须和原来相同。
e) 在复原服务器上，在Exchange2000上的管理群组（Administrative group）名称必须和原有的服务器相同。
8． 灾难恢复步骤
a) 重新安装Windows 2000 Server
b) 利用前述Windows 2000备份工具工具和先前备份的档案或磁带进行还原先前的“系统磁区”的工作。
c) 利用Windows 2000备份工具和备份档案还原先前的“系统状态”。当完成这个步骤，并重新启动服务器时，将会收到一个错误信息“系统有一个以上错误发生，而无方启动相应的服务”。这个错误原因是SMTP服务或者和Exchange有关的服务所造成的。执行完下列步骤Exchange2000安装完成后即可解决这个问题。
d) 在灾难重建模式下安装Exchange2000服务器。将Exchange2000光盘放进光驱，从命令行执行系列命令：d:\setup\i386\setup.exe /DisasterRecovery。 
e) 接着的安装过程，要特别注意一点是，选择的安装元件必须和原先的相同，同时，安装路径和硬盘必须也要和以前相同，否则，会因为Exchange找不到系统文件而导致Exchange服务器无法运行。
f) 在进行灾难恢复模式的安装过程中，会有一个对话框显示Active Directory必须先还原原有的Exchange服务物件，您才可以进行还原回存Exchange2000原由的物件及系统相关信息。否则，灾难恢复将失败。
第三节 故障排除
当你感觉这是无法解决的问题的时候，也就是自己能力不足的时候。
Exchange 2000援助交际资料大公开：Microsoft Technical Information。每月发行的技术资料光盘。
Exchange2000技术总网站 http://www.microsoft.com/exchange
Microsoft Technical Information技术文件搜寻网站 http://www.microsoft.com/technet 或者：  http://www.microsoft.com/technet/exchange
微软在线技术支持网站 http://support.microsoft.com/。通过错误代号搜索。


第七章 电子邮件数字证书和加密
第一节 安装微软证书服务器
1． 决定要安装的CA类型：企业根证书机构、企业次级证书机构、独立根证书机构、独立次级证书机构。
2． 从“新增删除程序”里安装CA。注意，安装了证书服务器之后，电脑无法重新命名，加入网域或者从网域中退出。
3． 选择安装类型。企业根CA和企业次级CA将和AD结合。独立根CA和独立次根CA则不需要AD。选中“高级选项”，点“下一步”。
4． 选择加密方法。
5． 输入CA识别信息。指定数据存放位置。复制档案，安装结束。
第二节 Exchange密钥管理服务
1． 安装Exchange密钥管理服务（Key management server）。准备工作：在Windows2000证书服务器上加入三个Exchange证书范本。开始à系统管理工具à证书管理器
2． 在证书管理器上：证书授权单位à目前的注册CAà原则设定值à新增à发行证书à增加“注册代理程序（电脑）”，“交换用户”，“只交换证书”三项。
3． 开始安装Exchange密钥管理服务。Exchange安装程序à增加Microsoft Exchange Key Management serviceà选择启动KM服务的方法：Manual password Entry和Read Password from disk。选择Manual password Entry，点“下一步”，Exchange安装程序给出一个密码，一定要记住这个密码à安装完成。
4． 设置管理权限给密钥管理服务（KMS）：开始à系统管理工具à证书管理器à选中要管理的CAà右键à属性à安全页à新增安装了KMS的Exchange服务器àOK
5． 管理和维护密钥管理服务（KMS）：Exchange2000管理界面àAdvanced SecurityàKey ManageràStart Serviceà出现要求输入启动密钥管理服务的密码的对话框，即第三步中Exchange安装程序给出的密码à输入密码，启动密钥管理服务
6． 更改预设的管理员密码：Exchange2000管理界面àAdvanced SecurityàKey Managerà属性à要求输入管理员密码à输入预设的密码为：passwordà点选Administrator页，又要求输入密码，再次输入密码为：password，进入Administrator选项卡à选定预设的管理者，并改变密码。这里也可以新增加管理员。
7． 自定义要求使用者进行注册的信息：点选Enrollment页，选中Send token in an e-mail，再点击Customize Message，将出现的对话框中的英文更改为如下：Subject——安全通行码通知信。Body——您好！您的安全通行码是%TOKEN%，数字式ID名称是Mouse CA。烦请按照下列步骤进行密钥注册：一、开启Outlook 2000/98，连线到Exchange2000服务器。二、选择“工具”菜单，选择“选项”。三、点选“安全”页。四、按下“取得数字ID”按钮。五、点选“在Exchange Server上设置我的安全性”。六、按下“确定”，输入上述的安全通行码和数字ID名称。按下确定，指定一个密码。Exchange服务器发认证后，发回一封经过加密的信。打开这封信，要求您输入密码，输入密码后，询问是否将这个证书存放到用户的电脑里，选择“是”，并输入密码。即可完成注册。感谢您的配合。——电脑室
8． 给使用者发布安全通行码。Active Directory用户及电脑à某用户à属性àExchange FeaturesàE-mail Security的属性à输入KM管理员密码à出现E-mail Security页àEnrollàSend Enrollment Messageà显示为用户分配的安全通行码，按“OK”à回到E-mail Security画面。有两个按钮可用：Recover…——重新给用户生成安全通行码；Revoke…——废止用户的安全通行码。
9． 可以对群体来或者储存群进行设置：Exchange管理工具àAdvanced SecurityàKey ManageràEnroll Userà输入管理员密码à选择核发安全通行码的方法。有两个选择：显示全局通讯录或者显示Mailbox stores。选择任一种方法à选择用户或者Mailbox storeà完成。
10． 重新申请安全通行码：Exchange管理工具àAdvanced SecurityàKey ManageràRecover Keys
11． 废止安全通行码：Exchange管理工具àAdvanced SecurityàKey ManageràRevoke Certificates
第三节 如何将数字证书和加密用于电子邮件
1． 用户如何向KMS取得证书和私钥：
a) 如第8步或第9步中，在Exchange服务器上的KMS发布安全通行码给指定用户
b) 使用Outlook2000的高级安全性取得证书和私钥。如第7步所述。

Exchange 2000 Server的安装过程
1．安装前的准备工作
　　（1）确保Windows 2000已升级成了域控制器，安装了Active Directory（活动目录）。假设本服务器的计算机名为“Server”，“域”被命名为“edu”，“域名”为“enanshan.com”，则本机的“Active Directory域名”为“edu.enanshan.com”（它同时也将是邮件服务器名），而“完整的计算机名”则为“server.edu.enanshan.com”。
　　（2）确保已安装了NNTP（Network News Transfer Protocol，网络新闻传输协议）和SMTP（Simple Mail Transfer Protocol，简单邮件传输协议）两种服务。它们的添加可以在“控制面板→添加/删除程序→添加/删除Windows组件”中的“Intenret信息服务（IIS）”中找到。由于后文基于Web的Exchange的使用需要用到IIS中的HTTP服务器，因此建议此处一并将IIS组件中的所有内容都选中。


（3）登录帐户必须拥有修改根域的配置容器的权限；并且它必须是以下三个小组中的一员：“Enterprise Admins”、“Domain Admins”、和“Schema Admins”，也即它必须至少属于其中的某一个小组。
　　（4）目录“MDBData”必须为空！它所在的默认路径为“C:\EXCHSRVR\MDBDATA”，其中C盘为Win2K系统文件所在的分区。
　　（5）此外还需要DNS（Domain Name System，域名字系统）和DHCP（Dynamic Host Configure Protocol，动态主机配置协议）两种服务。它们的添加可以在上步“添加/删除Windows组件”列表中的“网络服务”里找到；也可以在安装Exchange 2000 Server时让系统一并将它们自动添加上去。
　　（6）由于Exchange 2000 Server的安装过程很长（往往需要2～3个小时左右），为了防止安装过程中因意外事故（比如停电）的发生而造成前功尽弃，请事先做好相关防范工作。


2．正式开始安装工作
　　（1）进入安装光盘的“setup\i386”目录，执行其中的“Setup.exe”即可开始安装工作；如果本机安装了终端服务，则需要在“控制面板→添加/删除程序→添加新程序”，再点“光盘或软盘”按钮，然后选择安装程序所在地再“下一步”即可。
　　（2）此时将进入Exchange 2000 Server安装向导（Install Wizard）的欢迎页面。直接单击“下一步”按钮继续。
　　（3）随之会出现“Components Selection”（组件选择）的界面，此时可以有选择性的安装你所需要的内容；默认的，安装之后的文件会存在“C:\Exchsrvr”目录中，可以不用改变。如果你不知道你需要或不需要哪些，则直接使用其推荐的“Typical”（典型）方式来进行安装即可。



（4）接着是要求选择“Installation Type”（安装类型），由于是全新安装，当然需要选择上面的“Create a new Exchange Organization”（建立一个新的Exchange组织）项。
　　（5）然后得在文字框中填写“Organization Name”（组织名称），比如笔者在此处输入我所在公司的名称“wantong”，再“下一步”。
　　（6）当系统询问你关于“Licensing Agreement”（协议许可）方面的问题时，聪明的你自然会点选其中的“I agree that:I have read and agree to be bound by the license agreements for 
this product”（我已经阅读并且同意接受相关协议）项以继续安装工作。
　　（7）在“Component Summary”（组件摘要）中，显示的是你方才已选择好的安装组件，确认无误后单击“下一步”接受。
　　（8）以下的“Component Progress”（组件进度）中显示的是正在进行安装的组件及其安装进度，除去可能出现的提示外（必须选“确定”），并不需要你作其他任何选择或输入。现在你所剩下的，就只有漫长的等待了！它的整个过程将往往会用去将近2个小时的时间！你大可以从容地到外面去填填你那咕咕叫的肚子了。^-^
　　（9）再长的等待也会有个尽头！没有比“Completing the Microsoft Exchange 2000 Wizard”（结束Exchange 2000安装向导）再可爱的提示了！现在终于可以 “完成”罗！不容易，真是不容易啊！不过再回头读读它的多多好处，你仍会觉得你所做的这一切“怎一个@#值@#字了得”！
　　（10）打开“开始”菜单，进入“程序”，里面多出了个“Microsoft Exchange”项。为了以后操作方便起见，请将常用的“Active Directory Users and Computers”（活动目录的用户和计算机）和“System Manager”（系统管理器）两条分别用“右键→发送到→桌面快捷方式”的方法发到桌面上去。
　　（11）除了开始菜单中的选项外，Exchange 2000 Server安装成功的最主要的标志还是，在“开始→程序→管理工具→服务”中已有了相关服务，其中包括在安装Exchange 2000 Server前所装上的Windows 2000自带的“Simple Mail Transport Protocol（SMTP）”服务；并均处于“已启动”状态！

二、Exchange 2000 Server的基本设置

1．为原有用户建立信箱
　　（1）Exchange将使用Windows 2000的用户库作为自己的用户库，不过并非所有用户都自动拥有相应信箱，还需为所需的用户建立一个信箱才行（仅限于原已建立好的用户）。
　　（2）打开“开始→程序→Microsoft Exchange”中的“Active Directory Users and Computers”（活动目录的用户和计算机）项，则进入和Windows 2000整合了的Exchange的“Users and Computer”（用户和计算机）主窗口。
　　（3）在主窗口左边的“树”栏中展开“edu.enanshan.com”（此为本机的“Active Directory域名”），单击其下的“Users”（用户）项以选中它；然后在右边栏的用户列表中选中要建立电子信箱的用户，单击右键，选“属性”。此时可以看到其中跟Exchange有关的只有“Exchange Features”（Exchange的特性）一项。
　　（4）关闭此用户的“属性”窗口，再在其上单击右键，选“Exchange Tasks”（Exchange任务）项以开始邮件的建立工作。
　　（5）首先出现的是“Weblcome to the Exchange Task Wizard”（欢迎来到Exchange任务向导），建议勾选中“Do not show this Welcome page again”（不再显示此欢迎屏幕）再单击“下一步”按钮继续。
　　（6）接着在“Availabel Tasks”（可供选择的任务）中单击“Create Mailbox”（建立邮箱）项以选中它，然后再选“下一步”即可。
　　（7）之后就是具体“Create Mailbox”（建立邮箱）了。在“Alias”（别名）输入邮箱的别名，此名可以保持和用户名一样（默认），也可另取，只要不是中文字符的名字均可；在“Server”（服务器）后的文字框中系统会自动填上服务器的名字；而“Mailbox Store”（邮箱存储）项也不用作任何改动。


（8）当邮箱最终建立成功之后将进入“Completing the Exchange Task Wizard”（结束Exchange任务向导），并在“Task summary”（任务摘要）下有邮箱的相关信息。最后单击“完成”即可完成此次的邮箱建立操作。
　　（9）这时再在此用户名上单击右键，选“属性”，则会看到选项中与原来的相比，又已多出了“Exchange General”（Exchange常规）和“E-mail Addresses”（E-mail地址）两项。

（10）假设用户名为“01”，而“Active Directory域名”为“edu.enanshan.com”，则此用户信箱建立好之后，它使拥有了一个名为“01@edu.enanshan.com”的E-Mail地址！而它的SMTP服务器和POP服务器地址均为“edu.enanshan.com”，它们在升级到域后便已自动在DNS服务器中建立好了，可以直接使用，不再需要去建立DNS映射记录。

2．用Outlook Express收发邮件
　　（1）由于Exchange 2000 Server安装成功后，它所需的SMTP服务和POP服务便均已开启了，所以当为用户建立好了相应信箱之后，就可以直接用E-Mail客户端软件来收发邮件了！本文以Windows 2000自带的Outlook Express 5.0为例来说明POP方式下邮件的收发。
　　（2）先在Outlook Express 5.0中为所需用户做好相应的设置。比如用户的E-Mail地址为“01@edu.enanshan.com”，则其“接收邮件（POP3）”服务器地址和“外发邮件（SMTP）”服务器地址均为“edu.enanshan.com”，用户名为“01”，再输入相应的密码等项目即可。

（3）此时应该就至少可以正常接收邮件了！不过发送邮件有可能会出现问题，在其他设置都正常的情况下，此错误提示应该是“由于服务器拒绝接受发件人的电子邮件地址，这封邮件无法发送”等等话语。
　　（4）对于上述的问题解决，需打开“开始→程序→Microsoft Exchange”中的“System Manager”（系统管理器）以打开Exchange的系统管理器。然后在左边的“树”栏中依次选“Servers→SERVER→SMTP”（其中，“SERVER”为服务器名），再在右边的栏目列表中选中“Default SMTP Virtual Server”（默认的SMTP虚拟服务器），在其上单击右键，选“属性”项。

（5）在SMTP虚拟服务器的属性窗口中选“Access”（存取）项，然后单击“Access Control”（存取控制）中的“Authentication”（鉴别）按钮来进行存取属性设置。
　　（6）最后勾选中“Anonymous Access”（匿名存取）以设置成使用SMTP服务器时不需要输入用户名和密码来进行验证。

（7）现在在Outlook Express中进行的邮件接收和发送均可以正常进行了！

3．用IE浏览器收发邮件
　　（1）Exchange Server从5.5版起就支持“Exchange Outlook Web Access”（Outlook的Web方式的存取）功能了。它允许用户通过IE（3.02版本或更高）或Netscape等支持Java及Frame（框架）的浏览器，利用和Outlook类似的Web界面来进行邮件的收发等操作。
　　（2）服务器要支持Web方式存取则需首先确保至少已添加了IIS5.0之中的WWW服务。
　　（3）欲保证每个客户端都能用浏览器访问邮件收发的Web页，需要在服务器的IIS管理器中作好相应设置。选“开始→程序→管理工具”中的“Internet服务管理器”便可进入IIS管理器中，这时可以发现系统已自动在“默认Web站点”为Exchange建立好了相关的虚拟目录。
　　（4）在“默认Web站点”上单击右键，选“属性”，再在“Web站点”项中将“IP地址”一栏选为本机的IP地址，最后按“确定”保存退出。
　　（5）现在应该是检验成果的时候了！打开IE浏览器，在地址栏输入如 http://192.168.0.51/exchange”的格式，便出现密码提示框。在“用户名”和“密码”及“域”（倘需要）处输入相应内容，再按"确定"登录。
　　（6）登录成功之后，即可进入此用户专用的Web界面。它的界面及各个项目均和Outlook极为相似！因为你得到的就是Outlook的基于Web的客户端！

（7）在这个Web界面中，右边框架最上面一行的各图标作用依次为：直接单击最左边的“New”可以写一封新的邮件；单击“New”右侧的小箭头，可以选写新邮件（Messages）、写约会（Appointment）、往地址簿中增加新联系人（Contact）及建立一个用于提醒自己的张贴（Post）等；选“Reply”则可以回复当前邮件；选“Reply to all”可以回复给原发送目标中所包含的所有邮件对象；而“Forword”则可以转发当前邮件；再右边两个信封的图标是用来检查新邮件的；之后的一张纸指向一个文件夹的那个图标是用于复制或者移动当前邮件；一把的那个是删除当前邮件；垃圾箱的一个是用来清空已删除邮件文件夹中的内容的；再往右的图标按下去之后，就可以在右边框架下再显示出一个用于预览邮件内容的框架；它右边稍小的那个框架型的图标按下去之后，就可以隐藏左边框架和它里面的快捷文件夹；一本展开的书的那个，是管理地址簿；最后带个眼镜的“View”可以根据邮件的发送者、标题等项目进行排序。

4．增加新的邮件用户
　　（1）由于Exchange安装之后就已经与Windows 2000整合了，因此在Win2K中已建立好的或是新建的用户，均也可以成为Exchange中的帐号。
　　（2）欲新建一个邮件用户，只需在“开始→程序→Microsoft Exchange”选“Active Directory Users and Computers”（活动目录的用户和计算机）项，然后在“树”栏中的“Users”项上单击右键，依次用“新建→用户”；也可在“开始→程序→管理工具→Active Directory 用户和计算机”中作同样的操作，均可以进入新建邮件用户（同时也是Wndows 2000用户）的界面。
　　（3）在用户资料配置窗口中，“姓”和“用户登录名”（也即用户名）是必填项目；而“名”和“英文缩写”都是可要可不要；剩下的“姓名”和“用户登录名（Windows 2000以前版本）”对应空白部分系统将能够根据已填项目自动生成，可不用修改。
　　（4）接下来需按要求输入“密码”和“确认密码”项，并确保已勾选中“密码永不过期”；其他项目均建议不要选择，特别是“帐户已停用”一项如果选中，此用户就被禁止生效了！
　　（5）在然后的提示中，如果需要此Win2K用户同时为Exchange帐号，则必须确保已勾选中“Create a Exchange Mailbox”（建立一个Exchange邮箱）一项；反之，如果只想它是普通的Win2K用户，不兼作邮件用户名，则此项就不能选中！其他项目中，“Alias”（别名）将自动被填上前面“用户登录名”中填入的内容，建议不要做改动；“Server”（服务器名）等项目也取其默认选项即可。

　（6）最后一步再根据提示，单击“完成”按钮即可成功结束此邮件用户的建立！

在局域网中实现MSN通讯服务
MSN Messenger Service集即时消息、网络电话、自动检查邮件等功能于一体，很受广大“网虫”的喜爱，但是您知道吗，MSN Messenger Service不但可以登录到MSN的Messenger Server，还可以登录到局域网内的Exchange Server呢！无需连接到Internet，您一样可以享受MSN Messenger Service的强大功能！下面笔者就如何建立局域网内部的通讯服务做详细介绍： 
前提条件
网络中有一台计算机安装了Microsoft Exchange Server 2000（Microsoft Exchange Server 2000 的安装方法不是本文重点，所以不做介绍了。详情请参 http://support.microsoft.com）。

准备工作
1、一张Microsoft Exchange Server 2000安装光盘。
2、下载MSN Messenger Service的最新版本 http://messenger.msn.com/lccn ）。
安装与设置过程
一、添加Chat Services和Instant Messaging Services
1、将Microsoft Exchange Server 2000安装光盘放入服务器光驱，单击“Exchange Server Setup”。
2、当出现“Microsoft Exchange Installation 向导”时，单击“下一步”。在“Action”栏选择“Change”，将Chat Services和Instant Messaging Services都选择成“Install”，单击“下一步”安装向导会自动完成安装任务。
二、配置Instant Messaging
1、单击“开始”，指向“程序→Microsoft Exchange”，单击“System Manager”，双击“Servers”，双击您的计算机名，双击“Protocols”，右击“Instant Messaging（RVP）”，选择“新建”，单击“Instant Messaging Virtual Server”，在Display Name栏中输入配置文件名。
2、单击“下一步”，在Choose IIS Web Site中选择Web站点。单击“下一步”，在DNS Domain Name栏中输入DNS名（例如：home.net），此DNS名将作为用户登录邮件地址@符号后面的部分。单击“下一步”，在“Allow this server to host accounts”前面打勾，使配置文件马上生效，配置完成后建议重新启动服务器。
三、配置用户账户
1、在“管理工具”中单击“Active Directory用户和计算机”，单击“Users”，任意选择一个用户（例如：administrator），双击账户，在“Exchange Features”选项卡中，选中“Instant Messaging”。
2、单击“Enable→Browse”，在“Server Name”中选择配置文件名，单击“确定”。回到上一级选项卡。单击“确定”，即完成用户账户配置。
四、安装、配置MSN Messenger Service
1、将Microsoft Exchange Server 2000安装光盘放入客户机光驱；在客户机，单击“开始→运行”，键入“X:\INSTMSG\I386\CLIENT\CHS\MMSSETUP.EXE”（X代表您的光驱的盘符），开始安装MSN Messenger Service 2.2 for Exchange。
2、MSN Messenger Service 2.2 for Exchange安装完毕后，再安装您从网上下载的MSN Messenger Service 3.x。
3、安装完毕后在MSN Messenger Service 3.x主窗口，单击“工具”；选择“选项”，在“账户”选项卡中的“首先用此账户登录”选项中选择“Exchange 账户”在Exchange账户“登录名”框中输入登录名administrator@home.net。
4、单击“确定”，选择“单击这里登录”，即可登录到Microsoft Exchange Server 2000 Instant Messaging Service。
注意：您必须首先安装MSN Messenger Service 2.2 for Exchange，然后再升级到MSN Messenger Service 3.x才能有登录到Microsoft Exchange Server 2000 Instant Messaging Service的选项，否则MSN Messenger Service 3.x中将没有登录到Microsoft Exchange Server 2000 Instant Messaging Service选项。
5、重复3、4步即可创建、配置用户账户及客户端。 ,

原文转自：http://www.ltesting.net