Exchange 2007入门：服务器角色

Exchange Server 2007 概述

Exchange 2007 经过重新设计，增添了新的功能并改进了管理体验。为支持这一改进的管理体验，Exchange 2007 引入了五种不同的服务器角色;其中每种角色均提供特定的功能。这五种服务器角色如下所示:客户端访问、边缘传输、中心传输、邮箱和统一消息。根据您公司的需求，这些服务器角色可以全部安装在一台物理服务器上，也可以分布在多台服务器上。由于这是一种用于安装、部署和管理 Exchange 的非常模块化的方法，因此您能够更为有效地控制随 Exchange 2007 附带的这些工作组件或功能组。

服务器角色

如果思索一下这一新的服务器角色概念，我们就会意识到如果早期版本的 Exchange 配置了前端和后端 Exchange 拓扑，那么我们实际上就会拥有执行完全不同功能的两台服务器。前端服务器起到网关或代理的作用，支持诸如 Outlook Web Access 和 RPC 的 Internet 邮件客户端通过 HTTP 访问后端服务器。相反，后端服务器驻留邮箱和公用文件夹数据库，并为使用不同客户端（包括 Outlook® 和 Outlook Web Access ）直接通过 LAN 传入的内部邮件请求以及来自前端服务器的外部 Internet 邮件客户端请求提供服务。虽然这两种角色在两台服务器分别执行不同功能这一整体意义上来说极其相似，但这两种角色与 Exchange 2007 中新增服务器角色所提供的强大功能并不关联。

Exchange 2007 提供的五种服务器角色与邮件系统的典型部署和分布方式相对应。“服务器角色”是对在邮件环境中执行特定功能所需的功能和组件进行逻辑分组的单元。每种服务器角色都有支持该特定功能的组件（具有相关的配置和安全设置）以及管理和配置该组件的预定义任务列表。通过使用 Exchange 2007 中的服务器角色，Exchange 的部署和管理功能得到了极大的增强。

下面概述了这五种服务器角色及其相应的一些功能。

一、邮箱服务器角色

Microsoft Exchange Server 2007 邮箱服务器角色承载邮箱和公用文件夹数据库，并为用户提供日历访问和邮件记录管理 (MRM) 功能。如果计划使服务器承载用户邮箱或公用文件夹，或同时承载这二者，则需要安装邮箱服务器角色。不过，如果您希望实现 Exchange 2007 提供的所有功能，则不仅需要安装邮箱服务器角色，还需要安装其他所有服务器角色。

在 Exchange 2007 中，邮箱服务器角色与 Active Directory® 目录服务集成，其功能优于 Exchange 早期版本中与邮箱功能集成。改进的集成功能使部署和操作任务更加容易。

邮箱服务器角色因为包含以下功能，从而提高并改进了群集邮箱服务器的可用性和恢复功能：本地连续复制 (LCR)、群集连续复制 (CCR) 和单个副本群集 (SCC)。这些高可用性功能增强了恢复的几率，以满足您的可用性要求。邮箱服务器角色还通过提供更丰富的日历功能、资源管理以及更为有效的脱机通讯簿下载，极大地改善了信息工作人员的体验。

二、客户端访问服务

客户端访问服务器角色支持 Microsoft Outlook Web Access 和 Exchange ActiveSync 客户端应用程序以及邮局协议版本 (POP3) 和 Internet 邮件访问协议版本 4 rev1 (IMAP4) 协议。客户端访问服务器角色还支持 Exchange 2007 服务，例如，Autodiscover 和 Exchange 2007 Web 服务。如果用户使用 Microsoft Outlook 以外的其他任意客户端来访问他们的收件箱，则必须在 Exchange 组织中安装客户端访问服务器角色。如果允许用户使用诸如“在电话上播放”之类的统一消息功能，也需要安装客户端访问服务器角色。

下面简要介绍了客户端访问服务器角色包括的功能：

• Outlook Web Access：使用 Exchange 2007 中的 Outlook Web Access，您可以像在 Exchange 早期版本中一样通过任意 Web 浏览器访问电子邮件。除此之外，Outlook Web Access 与 Exchange 2007 的协同操作还在许多方面提高了用户体验和工作效率。新功能（例如智能会议预定、Microsoft Windows SharePoint® Services 和通用命名约定 (UNC) 文件共享集成）以及对提醒和通讯簿的改进使您可以从任何安装了 Web 浏览器的计算机上获得丰富的用户体验。

Exchange 2007 中有两个 Outlook Web Access 版本：功能完备的 Outlook Web Access Premium 客户端以及 Outlook Web Access Light 客户端。Outlook Web Access Premium 需要采用 Internet Explorer 6 或更高版本，但在用户界面方面增添了许多改进和功能。Outlook Web Access Light 用于优化移动设备和慢速连接的 Outlook Web Access 体验。

• Exchange ActiveSync：使用 Exchange ActiveSync®，可以在移动设备和 Exchange 2007 之间同步数据。您可以同步电子邮件、联系人、日历信息和任务等。支持所有运行 Microsoft Windows Mobile® 软件（包括 Windows Mobile powered Pocket PC 2002、Windows Mobile powered Pocket PC 2003 和 Windows Mobile 5.0）的设备。

  如果使用安装了 Windows Mobile 5.0 以及邮件和安全功能包的设备，则移动设备将支持直接强制技术。直接强制技术内置在 Exchange ActiveSync 中，使移动设备不断与 Exchange 邮箱进行同步。

• POP3 和 IMAP4：除了支持 EAS 和 HTTP 客户端之外，Exchange 2007 还支持 POP3 和 IMAP4 客户端。默认情况下，在安装客户端访问服务器角色时将安装 POP3 和 IMAP4 服务，不过它们为禁用状态。

自动发现：自动发现服务与客户端访问服务器角色一起安装，用于优化远程用户的带宽。当远程客户端连接到客户端访问服务器时，该服务将接受初始请求并找到用户的邮箱。找到用户的邮箱服务器之后，客户端请求将重定向到与用户的邮箱服务器最接近的客户端访问服务器。

三、边缘传输服务

Microsoft Exchange Server 2007 边缘传输服务部署在组织的外围网络中，处理所有面向 Internet 的邮件流，提供垃圾邮件防护功能，并对已经建立的 Exchange 2007 组织之间发送的邮件进行加密和解密。运行边缘传输服务的 Exchange 服务器可提供以下功能：

• 主动邮件防护：大多数病毒都使用类似垃圾邮件的策略来尝试访问组织，并诱使用户打开电子邮件。如果可以筛选出大多数垃圾邮件或未经请求的商业电子邮件，就更有可能在病毒进入组织之前将其捕获。恶意用户使用多种技术向组织发送垃圾邮件。运行 Exchange 2007 边缘传输服务的服务器提供了一组协同工作的代理，可以提供不同的垃圾邮件筛选层和防护层，从而帮助防止组织中的用户收到垃圾邮件。

• 附件筛选代理：此代理可以基于附件文件名、文件扩展名或文件 MIME 内容类型来筛选邮件。您可以配置此代理以实现以下目标：阻止邮件及其附件、剥除附件然后允许邮件通过、自动删除邮件及其附件。

• 连接筛选器代理：此代理可以基于发送邮件的远程服务器的 IP 地址来筛选邮件。该代理使用多种 IP 阻止列表、IP 允许列表和可选的服务来确定基于特定邮件的源 IP 地址对其执行相应的操作（如果有）。

• 内容筛选代理：此代理使用 Microsoft SmartScreen™ 技术来评估邮件的内容。智能邮件筛选器是以 Microsoft Research 有专利权的机器学习技术为基础的。智能邮件筛选器可以记忆合法电子邮件和垃圾邮件的明显特征。根据这些特征，智能邮件筛选器可帮助确定传入的邮件是垃圾邮件还是合法的电子邮件。

• 邮件记录管理：许多组织都具有筛选、处理并存储组织内用户之间电子邮件的法规或内定的要求。此外，对于如何处理发送到 Internet 或接收来自 Internet 的邮件以及合作伙伴组织之间的邮件，许多组织也对其有其他要求。Exchange 2007 中的一系列邮件记录管理代理允许您配置帮助满足这些法规要求或内定要求的规则和设置，从而便于组织遵守这些要求。

• 邮件安全性：域安全性提高了通过 Internet 发送或接收邮件的企业伙伴双方之间的电子邮件安全性。此外，企业对企业的域安全关系降低了在企业伙伴之间提供域安全性可能需要的额外管理开销。域安全性确保了以下方面：

• 邮件级加密和数字签名：使用加密和数字签名功能发送邮件时将启用域安全性。

• 特定的企业对企业邮件安全性：当两个潜在伙伴能够相互识别时将自动启用域安全性。

• 伙伴对伙伴：两个伙伴之间将显式启用域安全性。

• 收件人筛选器代理：此代理会将 RCPT TO:SMTP 头中标识的收件人与 IP 阻止列表中标识的已知收件人及本地收件人目录（存储组织内存在的有效收件人）进行比较，以确定对特定的邮件执行相应的操作（如果有）。

• 发件人筛选器代理：此代理会将 MAIL FROM:SMTP 头中标识的发件人与 IP 阻止列表中标识的已知发件人进行比较，以确定对特定的邮件执行相应的操作（如果有）。

• 发件人 ID 代理：此代理依赖于 RECEIVED:SMTP 头和对发送方系统的 DNS 服务的查询来确定对特定的邮件执行相应的操作（如果有）。

四、中心传输服务

Microsoft Exchange Server 2007 中心传输服务器角色部署在组织的 Active Directory 中。它处理所有内部邮件流，并应用组织的邮件路由策略，还负责向收件人的邮箱传递邮件。以下内容简要介绍中心传输服务器角色包括的功能：

• 主动邮件防护：中心传输服务通过配置可以在组织内提供防病毒和反垃圾邮件的额外防护层。此配置是可选的，但必须使用 Exchange 管理外壳中包含的任务来完成。

• 邮件流：在将邮件传递到组织内收件人的收件箱或路由到组织外部的用户之前，中心传输服务将处理在 Exchange Server 2007 组织内部发送的所有邮件。此行为没有例外情况；在确定路由路径之前，邮件始终通过运行中心传输服务的服务器进行传递。

• 邮件分类：对于 Exchange 2007 邮件流管道中通过运行中心传输服务的服务器转移的所有邮件来说，其收件人解析、路由解析和内容转换均由该分类程序执行。

• 邮件传递：邮件由存储驱动器在本地传递到收件人邮箱中，或使用 SMTP 将邮件发送到组织内运行中心传输服务的其他服务器，对其进行远程传递。或者，当邮件发送给 Exchange 组织外部的收件人时，邮件将传递到运行边缘传输服务的服务器。组织中的用户所发送的邮件将由存储驱动器从发件人的发件箱中拾取，然后放入运行中心传输服务的服务器上的提交队列中。

• 邮件提交：邮件以三种方式提交到运行中心传输服务的服务器：通过 SMTP 提交、从拾取目录提交，或当组织内用户发送邮件时（邮件将由存储驱动器从该用户的发件箱中拾取）。

• 邮件记录管理：使用中心传输服务，您可以对组织内发送和接收的所有邮件应用邮件流规则。邮件记录管理包括两个邮件流控制代理，一个用于运行边缘传输服务的服务器，另一个用于运行中心传输服务的服务器。根据您的组织配置邮件记录管理的具体选择情况，还可以使用其他活动，例如应用免责声明、记录邮件日记、重写 SMTP 地址和应用权限管理。

五、统一消息

统一消息 (UM) 是 Exchange 产品系列的新功能。在 Exchange 2007 中，统一消息服务器角色是一个可以在运行 Microsoft Windows Server® 2003 的服务器上安装然后进行配置的服务器角色。使用统一消息服务器角色，可以将语音、传真和电子邮件存储到用户的单个邮箱中。用户随后可以通过电话或计算机访问其 Exchange 2007 邮箱。

使用 Exchange 2007 中的统一消息服务器角色，用户可以从电子邮件客户端（例如 Microsoft Outlook 或 Outlook Web Access）、启用 Exchange ActiveSync 的移动设备（例如 Windows Mobile® powered Smartphone 或个人数字助理 (PDA)）或电话访问位于 Exchange 2007 邮箱中的语音邮件、电子邮件、传真邮件和日历信息。

目前，许多用户和 IT 部门将语音邮件和传真邮件与电子邮件分开管理。语音邮件和电子邮件在不同服务器托管的各自的收件箱中存储，电子邮件通过桌面访问，而语音邮件通过电话访问。传真邮件不会发送到用户的收件箱，而是通过独立的传真机或集中式传真服务器接收。统一消息为所有邮件提供集成存储，通过计算机和电话访问内容。

Exchange 2007 统一消息为组织中的 Exchange 管理员提供了单点邮件管理能力。以下内容简要介绍统一消息服务器角色包括的功能：

• 从一个平台管理语音邮件、电子邮件和传真系统。

• 使用可脚本化命令管理统一邮件。

• 构建具有高可用性和高可靠性的统一消息基础结构。

Exchange 2007 中的统一消息为用户提供以下功能：

• 自动助理：自动助理是一组语音提示，使外部用户可以访问 Exchange 2007 统一消息系统。使用自动助理，用户可以通过电话键盘或语音输入在菜单结构中导航，呼叫用户，或找到用户后再呼叫用户。

• 传入呼叫应答：传入呼叫应答包括代表用户接听传入呼叫、播放个人问候、录制留言以及将留言以电子邮件形式提交到收件箱。

• 传真接收：传真接收是将传真邮件提交到收件箱的过程。传真接收功能使用户可以在收件箱中接收传真邮件。

• 订阅者访问：订阅者访问功能使公司用户可以进行拨入访问。拨入统一消息系统的公司用户或订阅者可以使用 Outlook Voice Access 访问邮箱。使用 Outlook Voice Access 的订阅者可以通过使用按键或语音输入访问统一消息系统及其邮箱。

(责任编辑：铭铭 mingming_ky#126.com TEL：（010）－68476636)