一、概述

大家知道，郵件效勞器體系由POP3效勞、簡略郵件傳輸協(xié)議(SMTP)效勞以及電子郵件客戶端三個組件構成。其間的POP3效勞與SMTP效勞一起運用，POP3為用戶供給郵件下載效勞，而SMTP則用于發(fā)送郵件以及郵件在效勞器之間的傳遞。電子郵件客戶端是用于讀取、編撰以及辦理電子郵件的軟件。

Windows Server 2003操作體系新增的POP3效勞組件能夠運用戶無需憑借任何工具軟件，即可樹立一個郵件效勞器。經過電子郵件效勞，能夠在效勞器核算機上裝置POP3組件，以便將其裝備為郵件效勞器，辦理員可運用 POP3 效勞來存儲和辦理郵件效勞器上的電子郵件帳戶。下面的內容是讓我們來評論郵件效勞器的裝備與辦理。

二、裝備POP3郵件效勞器

Windows Server 2003初始裝置結束后，POP3效勞組件并沒有被裝置。因而在裝備POP3效勞之前，有必要首要要裝置相應的組件，然后才能夠進行比如身份驗證辦法的設置、郵件存儲區(qū)設置、域及郵箱的辦理等作業(yè)。

POP3 效勞供給三種不一樣的身份驗證辦法來驗證銜接到郵件效勞器的用戶。在郵件效勞器上創(chuàng)立任何電子郵件域之前，有必要挑選一種身份驗證辦法。只要在郵件效勞器上沒有電子郵件域時，才能夠更改身份驗證辦法。

1、本地Windows賬戶身份驗證

假如郵件效勞器不是活動目錄域的成員，而且期望在裝置了郵件效勞的本地核算機上存儲用戶賬戶，那么能夠運用“本地Windows 帳戶”身份驗證辦法來進行郵件效勞的用戶身份驗證。本地Windows賬戶身份驗證將郵件效勞集成到本地核算機的安全賬戶辦理器(SAM)中。經過運用安全帳戶辦理器，在本地核算機上具有用戶賬戶的用戶就可運用與由POP3效勞供給的或本地核算機進行身份驗證的一樣的用戶名和暗碼。

本地Windows賬戶身份驗證能夠支撐一個效勞器上的多個域，可是不一樣域上的用戶名有必要專一的。例如，用戶名為webmaster@ghq.NET和webmaster@jscei.com的用戶不能一起在一個效勞器上存在的。

假如以相應的用戶賬戶創(chuàng)立一個郵箱，則該用戶賬戶將被增加到“POP3用戶”本地組。即便在效勞器上具有一樣的用戶賬戶，“POP3用戶”組的成員也不能在本地登錄效勞器。運用核算機的本地安全策略能夠增強對本地登錄的約束，因而僅授權的用戶有本地登錄權限，這樣能夠進步效勞器的安全性。別的假如用戶不能本地登錄到效勞器，并不影響其運用POP3效勞。

本地Windows賬戶身份驗證一起支撐明文和安全暗碼身份驗證(SPA)的電子郵件客戶端身份驗證。其間的明文以不安全和非加密的格局傳輸用戶數(shù)據(jù)，所以不引薦運用明文身份驗證。而SPA需求電子郵件客戶端運用安全的身份驗證傳輸用戶名和暗碼，因而引薦運用該辦法來替代明文身份驗證。

2、Active Directory集成的身份驗證

假如裝置POP3效勞的效勞器是活動目錄域的成員或許是活動目錄域操控器，則能夠運用活動目錄集成的身份驗證。一起，運用活動目錄集成的身份驗證，能夠將POP3效勞集成到現(xiàn)有的活動目錄域中。假如創(chuàng)立的郵箱與現(xiàn)有的活動目錄用戶賬戶相對應，則用戶就能夠運用現(xiàn)有的活動目錄域用戶名和暗碼來收發(fā)電子郵件。

能夠運用活動目錄集成的身份驗證來支撐多個POP3域，這樣就能夠在不一樣的域中樹立一樣的用戶名。例如，能夠運用名為webmaster@ghq.NET的用戶和名為webmaster@jscei.com的用戶。

在運用活動目錄集成的身份驗證，而且具有多個POP3電子郵件域時，當創(chuàng)立一個郵箱時，應該保證思考新郵箱的稱號與其他POP3電子郵件域中現(xiàn)有郵箱的稱號是不是一樣。每個郵箱都與一個活動目錄用戶賬戶相對應。

活動目錄集成的身份驗證一起支撐明文和安全暗碼身份驗證(SPA)的電子郵件客戶端身份驗證。

假如將一個正在運用本地Windows賬戶身份驗證的郵件效勞器晉級到域操控器，有必要依照下面的進程來進行：

(1)刪去POP3效勞中一切現(xiàn)有的電子郵件賬戶及域。

(2)創(chuàng)立活動目錄。

(3)將本地Windows賬戶身份驗證辦法更改為活動目錄集成的身份驗證辦法。

(4)從頭創(chuàng)立域及相應的郵箱。

需求留意的是，假如不依照以上引薦的晉級進程，有也許會形成POP3效勞不能正常作業(yè)。別的，當運用活動目錄集成的身份驗證時，一起若要辦理POP3效勞，則有必要登錄到活動目錄域，而不是登錄到本地核算機上。

采用以上兩種身份驗證機制的活動目錄域，能夠完結對客戶端銜接的身份驗證機制。在“POP3效勞”操控臺右鍵單擊核算機名，挑選“特點”菜單項，將顯現(xiàn)核算機特點對話框。挑選其間的“對一切客戶端銜接需求安全暗碼身份驗證(SPA)”復選框，即可啟用該域中一切電子郵件客戶端的身份驗證。SPA僅支撐活動目錄集成的身份驗證和本地Windows賬戶身份驗證。假如啟用了SPA，則用戶的電子郵件客戶端也有必要裝備為運用SPA。假如裝備郵件效勞器需求安全暗碼身份驗證，只會影響POP3效勞而不會影響簡略郵件傳輸協(xié)議(SMTP)效勞。

3、加密暗碼文件身份驗證

“加密的暗碼文件”身份驗證關于還沒有裝置活動目錄，而且又不想在本地核算機上創(chuàng)立用戶的大規(guī)模布置來說非常抱負，一起從一臺本地核算機上就能夠很輕松地辦理也許存在的很多賬戶。

加密暗碼文件身份驗證將運用用戶的暗碼來創(chuàng)立一個加密文件，該文件存儲在效勞器上用戶郵箱的目錄中。在用戶的身份驗證進程中，用戶供給的暗碼將被加密，然后與存儲在效勞器上的加密文件進行比較。假如加密的暗碼與存儲在效勞器上的加密暗碼相匹配，則用戶經過身份驗證。假如是運用加密暗碼文件身份驗證，則能夠在不一樣的域中運用一樣的用戶名。

三、郵件效勞器的辦理

一)設置郵件存儲方位

默許狀態(tài)下，體系將用戶郵件保存在C:\Inetpub\mailroot\Mailbox文件夾中。因為體系分區(qū)的容量非常有限，因而一般需求將郵件存儲方位修正為其他磁盤分區(qū)。假如想設置郵件的存儲方位，則有必要是本地核算機Administrators組中的成員，或許有必要被派遣恰當?shù)臋嘞?。假如將核算機加入到一個域中，則DomainAdmins組的成員也許也能夠履行該項設置。

(1)翻開“辦理您的效勞器”窗口，在“郵件效勞器(POP3，SMTP)”欄單擊“辦理此郵件效勞器”超級鏈接，或許順次單擊“開端”->“操控面板”->“辦理工具”->“POP3效勞”選項，將顯現(xiàn)“POP3效勞”操控臺窗口。

(2)鼠標右鍵單擊“核算機名”節(jié)點，并在彈出的方便菜單中挑選“一切使命”->“中止”子菜單，以中止電子郵件效勞。

(3)鼠標右鍵單擊“核算機名”節(jié)點，并在彈出的方便菜單中挑選“特點”子菜單，將顯現(xiàn)郵件效勞器特點對話框，在“根郵件目錄”文本框中鍵入新的郵件存儲文件夾及路徑，例如D:\Mailbox。也能夠單擊“閱讀”按鈕，以查找并定位要保存用戶信箱的文件夾。

(4)然后單擊“斷定”按鈕，將顯現(xiàn)“POP3效勞”正告框，提示已有的域將無法準確存儲郵件，有必要將域目錄復制到新根郵件目錄以保存當前賬尸。

(5)單擊“斷定”按鈕，將顯現(xiàn)“POP3效勞”提示框，在這里提示用戶需求從頭發(fā)動POP3效勞和SMTP效勞才能使所做的更改收效。

(6)單擊“是”按鈕，以從頭發(fā)動郵件效勞。

(7)翻開體系的Windows資源辦理器，將域目錄復制到新根郵件目錄。例如，設置的域名為ghq.net，以及新的根郵件目錄為D:\Mailbox，那么就應當將C:\Inetpub\mailroot\mailbox文件夾中的ghq.NET子文件夾復制到D:\Mailbox文件夾中。

(8)右鍵單擊“核算機名”節(jié)點，并在彈出的方便菜單中挑選“一切使命”->“發(fā)動”子菜單，以發(fā)動電子郵件效勞。

(9)鼠標右鍵單擊“核算機名”節(jié)點，并在彈出的方便菜單中挑選“一切使命”->“改寫”子菜單，以使新的域目錄收效。

別的在該對話框中，雖然還能夠更改接收效勞器端口(110)，可是不引薦這樣做。緣由很簡略，這是因為當修正POP3的端口后，用戶也不得不在E-mail客戶端做相應的設置，無疑將增加用戶的信箱設置難度。別的，只要從頭發(fā)動POP3效勞后，所作的更改設置才會收效。

二)辦理域

在郵件效勞器裝置進程中，將增加并設置一個新的域名，以將它用于E-mail效勞。假如 公司申請有兩個或多個域名，或許該效勞器作為虛擬主機來供給郵件效勞，也能夠增加多個域名以完結多郵件虛擬效勞的共存。

1、創(chuàng)立域

(1)首要翻開“POP3效勞”操控臺，鼠標右鍵單擊其間的“核算機名”節(jié)點，并在彈出的方便菜單中挑選“新建”->“域”選項，將顯現(xiàn)“增加域”對話框，在其間的“域名”文本框中鍵入新域名，并保證該域名現(xiàn)已在DNS效勞中設置好MX記載。

(2)單擊該對話框中的“斷定”按鈕，以完結新域名的增加。

重復上述操作，可在郵件效勞器中增加多個域名。

別的，在操作時應當留意以下幾點：

POP3效勞支撐尖端以及三級域名，例如，ghq.net和js.ghq.NET都是受支撐的。

假如正在運用活動目錄集成的身份驗證，則有必要登錄到活動目錄域(而不是本地核算機)才能履行此進程。

2、辦理域

在一個POP3操控臺樹中，能夠對電子郵件域進行必要的辦理，例如刪去、斷定/免除斷定操控。

(1)刪去域。在“POP3效勞”操控臺樹中，單擊“核算機名”，而且右鍵單擊要刪去的域，然后單擊“刪去”菜單指令，將顯現(xiàn)承認刪去該域的提示框。單擊該提示框中的“斷定”按鈕，將刪去該域、域中一切郵箱以及存儲在域中的一切郵件。

(2)斷定/免除斷定域。鼠標右鍵單擊要斷定的域，挑選“斷定”菜單指令，即斷定了該域。在免除斷定域時，只需再在右鍵方便菜單中挑選“免除斷定”菜單指令即可。

3、辦理郵箱

在樹立了一個郵件域以后，就能夠在該域中樹立賬戶，即郵箱賬戶。

3.1創(chuàng)立郵箱

(1)翻開“POP3效勞”操控臺窗口，選中要創(chuàng)立新郵箱的域，然后在右鍵方便菜單中順次挑選“新建”->“郵箱”子菜單或許選定要增加用戶信箱的域，然后在右側欄中右擊空白處，在彈出的方便菜單中挑選“新建”->“郵箱”選項，將顯現(xiàn)“增加郵箱”對話框，在其間的“郵箱名”文本框中鍵入郵箱名Webmaster(字母不區(qū)別巨細寫)，一起在“暗碼”及“承認暗碼”框中鍵入一樣的用戶名暗碼。例如，在ghq.net域中增加的一個郵箱名為wxl，則該用戶的E-mail地址就是wxl@ghq.NET。

需求留意的是，假如運用本地Windows賬戶身份驗證或活動目錄集成的身份驗證，除非與要創(chuàng)立的郵箱同名的用戶賬戶現(xiàn)已存在，不然應當選中“為此郵箱創(chuàng)立相關聯(lián)的用戶”復選框，一起將創(chuàng)立一個新的用戶，并賦予該用戶登錄域的權限。假如域中現(xiàn)已創(chuàng)立了一個與“郵箱名”一樣的用戶名，就應當鏟除該復選框。不然，將顯現(xiàn)用戶名現(xiàn)已存在提示框。

(2)單擊其間的“斷定”按鈕，將顯現(xiàn)“POP3效勞”對話框，提示用戶信箱現(xiàn)已增加成功。若不想顯現(xiàn)該對話框，可選中“不再顯現(xiàn)此消息”復選框。

(3)單擊“斷定”按鈕，信箱現(xiàn)已增加完結。重復上述操作，能夠為一切網絡用戶都增加一個電子信箱。

3.2 刪去郵箱

(1)翻開“POP3效勞”操控臺，挑選欲刪去郵箱地點的電子郵件域，然后選中欲刪去的郵箱，并單擊鼠標右鍵，挑選其間的“刪去”菜單項(或許在選中了要刪去的郵箱后，直接單擊“刪去郵箱”銜接)。將顯現(xiàn)“刪去郵箱”對話框，以問詢是不是“一起也刪去與此郵箱相關聯(lián)的用戶賬戶”。假如選中該復選框，則Users組中的該用戶一起被刪去。這也就是說，將一起掠奪該用戶拜訪發(fā)送電子郵件效勞器和登錄至域的權限。

(2)單擊“是”按鈕，刪去該郵箱成功，一起也將刪去該郵箱的郵件存儲目錄以及該目錄中存儲的一切電子郵件。

3.3 斷定/免除斷定郵箱

假如需求暫時禁用某個郵箱賬戶，但又沒必要刪去，以備日后從頭啟用，這時能夠暫時斷定該郵箱賬戶。當一個郵箱被斷定時，依然能接收發(fā)送到郵件存儲區(qū)的傳入電子郵件?？墒?，該用戶卻不能銜接到效勞器檢索電子郵件。斷定一個郵箱僅僅約束了該用戶使其不能銜接到效勞器?？墒寝k理員依然能夠履行一切的辦理使命，例如刪去郵箱或更改郵箱暗碼等。

在“POP3效勞”操控臺窗口中右擊要斷定的信箱，并在彈出的方便菜單中挑選“斷定”子菜單，即可斷定該信箱。若要免除對該郵箱斷定，只需在彈出的方便菜單中挑選“免除斷定”子菜單即可。

3.4 郵箱特點設置

用戶對信箱最關懷的工作莫過于其容量的巨細以及安全問題。Windows Server 2003的POP3郵件效勞器能夠經過啟用磁盤配額，來約束一個賬戶的磁盤空間，以完結對應的郵箱巨細的設置。一起還能夠更改郵箱初始暗碼，這有效地保證了效勞器及用戶的利益。既避免了用戶無約束地運用磁盤空間，又保護了用戶郵件的安全。需求留意的是，根郵件目錄有必要創(chuàng)立在NTFS格局的硬盤分區(qū)中，不然體系將無法完結磁盤配額。

郵箱巨細設置

假如郵件效勞器采用活動目錄集成的身份驗證或本地Windows賬戶身份驗證，那么在為用戶創(chuàng)立郵箱時，默許將創(chuàng)立一個配額文件，并啟用相應的磁盤配額。因而，假如用戶信箱采用默許的磁盤限額設置，就不用再為每個用戶進行獨自的設置。

(1)啟用磁盤配額功用。因為該磁盤配額功用默許適用于悉數(shù)電子信箱，因而應當充沛思考到磁盤的總容量、用戶總數(shù)量等要素，以合理地設置磁盤限額功用。

(2)為單個用戶獨自設置磁盤限額。關于一些對信箱容量有特殊需求的用戶，能夠獨自為其設置磁盤配額。為了簡化操作，能夠先創(chuàng)立一個郵箱和用戶賬戶作為模板，并為其指定磁盤配額。然后，從域賬戶的郵件存儲目錄中將該配額文件拷貝到域中一切郵箱相對應的郵件存儲目錄中?；蛟S運用指令winpop createquotafile username@domain[/user:usemame]，以使域中其他的指定賬戶將運用該磁盤配額選項。其間，winpop createquotafile用于創(chuàng)立配額文件，usemame@domain用于指定創(chuàng)立配額文件的用戶，/user:username選項將參閱現(xiàn)有用戶賬戶的 配額文件來創(chuàng)立一個新的配額文件。