期中考试内容1.磁盘管理 1）为用户设置磁盘配额 2）磁盘清理 2.用户、组及域控制器的配额与管理 1）用户账户和组账户的创建 2）域控制器的安装、配置以及管理 3）成员机添加到域中，并用域成员账户在 本机登录。期中考试内容3.文件服务器 1）文件服务器的安装和配置 2）分布式文件系统的建立 4.配置和管理WEB服务器 1）利用IP地址方法创建Web站点 2）利用端口法在一个IP地址上创建多个Web 站点。 3）利用主机头名法在一个IP地址上创建多 个Web站点。期中考试内容5.配置和管理FTP服务器 1）安装和配置FTP服务器 2）创建不隔离用户 3）创建隔离用户 6.配置和管理DNS服务器 1）结合Web服务器这一章来学习。 7.架设DHCP服务器 1）架设和配置DHCP服务器 2）如何配置客户端，如何释放IP和重新获取IP第11章 架设邮件服务器Windows Server 2003系统提供的POP3服务 和SMTP服务可以实现在局域网中架设邮件服务器 ，以满足企业内部邮件传递和对外转发的需要。本章重点电子邮件系统 SMTP服务POP3服务客户端电子邮件软件简介11.1 电子邮件系统电子邮件是Internet基本服务之一，如同邮递员分发投 递传统邮件一样，电子邮件的发送方和接收方不需要同 时在线连接，用户可以自己决定什么时候发送和接收电 子邮件，无须预先与对方协同。因此，使用电子邮件系 统可以用低廉的价格实现不受时间和空间限制的信息传 递与交流。 电子邮件的通用地址格式是：用户名域名。其中 “”是英文at的意思，即电子邮件地址表示在某主机上的 一个使用者所拥有的帐号。一般在客户端计算机上使用 电子邮件的方式有两种：使用电子邮件客户端软件（如Outlook）或者使用浏览器（如IE浏览器）。11.1 电子邮件系统电子邮件服务器系统一般由POP3 (Post Office Protocol 3,即邮局协 议的第3个版本,它是规定个人计算机如何连接到互联网上的邮件服务器 进行收发邮件的协议)服务、简单邮件传输协议(SMTP)服务以及电子邮 件客户端组成。 POP3服务与SMTP服务一起使用，POP3为用户提供邮件下载服务， SMTP则用于发送邮件以及邮件在服务器之间的传递，电子邮件客户端 则是用于读取、撰写以及管理电子邮件的软件。在发送邮件时，电子邮件客户端使用邮件发送协议（如SMTP协议 ）将邮件发送到本地的电子邮件服务器，然后本地电子邮件服务器根据 该电子邮件的目标地址，决定如何转发电子邮件：若目标地址在本地， 则本地邮件服务器直接将电子邮件发往目标邮件服务器，否则就将该邮 件发往下一个邮件服务器。在接收邮件时，客户端使用接收协议（如POP协议）从电子邮件服务器将电子邮件接收至客户端，以查看电子邮 件内容。11.1 电子邮件系统邮件协议电 子 邮 件 收 发 过 程 一邮件协议电 子 邮 件 收 发 过 程 二电子邮件的传递过程11.2 SMTP服务简单邮件传输协议 (SMTP) 服务是电子邮件服务的一部分，用 于在服务器之间发送和接收电子邮件。SMTP服务提供了以下功能 ：（1）提供了对“简单邮件传输协议 (SMTP)”的全面支持，并与 SMTP 邮件客户端兼容。（2）可以为一个服务器配置多个域，支持在单个服务器配置中 连接数百个客户端。（3）易于管理并与 Microsoft Windows Server 系列产品集成。（4）支持“传输层安全 (TLS)”加密。（5）定向的邮件投递和拾取。11.2.1安装SMTP服务 安装SMTP服务器组件的操作步骤如下：（1）执行“开始”“控制面板”“添加或删除程序”命令，弹出“添 加或删除程序”对话框。（2）单击“添加/删除Windows组件”按钮，弹出“Windows组件向导 ”对话框，选中“应用程序服务器”复选框。（3）单击“详细信息”按钮，弹出“应用程序服务器”对话框，选中 “Internet信息服务(IIS)”复选框。（4）单击“详细信息”按钮，弹出“Internet信息服务(IIS)”对话框， 选中“SMTP Service”复选框。（5）单击“Internet信息服务(IIS)”对话框上的“确定”按钮，然后单 击“应用程序服务器”对话框上的“确定”按钮，再单击“Windows组件向 导”对话框上的“下一步”按钮，开始安装组件。（6）在安装过程中弹出“插入磁盘”对话框，将Windows Server 2003 的安装光盘插入光驱，然后单击“确定”按钮，开始复制安装DNS组件 所需的文件。（7）复制完所需文件后，弹出“完成Windows组件向导”对话框， 单击“完成”按钮，完成SMTP服务组件的安装。11.2.1安装SMTP服务 第一步第二步第三步11.2.2 配置SMTP服务安装完成SMTP服务后，应对其进行配置，以使SMTP 服务器能正常运行。配置SMTP服务的工作包括：（1）配置SMTP服务器属性。（2）SMTP服务器使用的本地文件夹。（3）SMTP服务器本地域。（4）SMTP服务器远程域。11.2.2 配置SMTP服务1.配置SMTP服务器属性（1）执行“开始”“所有程序”“管理工具”“Internet信息服务(IIS)管理器” 命令，打开“Internet信息服务(IIS)管理器”窗口。（2）在Internet信息服务(IIS)管理器”窗口中展开本地计算机，右击“默认 SMTP虚拟服务器”选项，在弹出的快捷菜单中选择“属性”命令，弹出“默认 SMTP虚拟服务器属性”对话框。选择“常规”选项卡，从“IP地址”下拉列表框中 选择一个IP地址作为SMTP邮件服务器的静态IP地址（对于使用动态IP地址的用 户，IP地址应该设置为“全部未指定”）；选中“限制连接数为”复选框，并输入 限制的连接数，用以限制同一时刻连接该SMTP服务器的SMTP客户端数量，从 而提高SMTP服务器的性能；在“连接超时”文本框中输入10；选中“启用日志记 录”复选框，并设置活动日志格式。（3）选择“访问”选项卡，设置“访问控制”、“安全通讯”、“连接控制”及“中 继限制”等参数。（4）在“访问”选项卡中单击“访问控制”选项组中的“身份验证”按钮，弹出“ 身份验证”对话框，用于设置身份验证的方法：如果选中“匿名访问”复选框，则 客户端不需要提供用户名和密码即可访问SMTP服务器；如果选中“基本身份验 证”复选框，则客户端需要使用指定的用户名和密码才能访问SMTP服务器；如 果选中“集成Windows身份验证”复选框，则利用Windows操作系统内置的验证机 制对客户端进行身份验证。选择一种身份验证方法，单击“确定”按钮。（5）如果需要为邮件服务安装证书，则在“访问”选项卡中单击“安全通讯”选 项组中的“证书”按钮，然后按照弹出的服务器证书向导安装证书即可。动态IP地址时用静态IP地址时用11.2.2 配置SMTP服务11.2.2 配置SMTP服务1.配置SMTP服务器属性（6）在“访问”选项卡中单击“连接控制”选项组中的“连接”按钮 ，弹出“连接”对话框，用于设置允许访问或拒绝访问SMTP邮件服务 器的IP地址或域。如果选中“仅以下列表”单选按钮，则只有“计算机 ”列表框中的计算机可以访问虚拟服务器；如果选中“仅以下列表除 外”单选按钮，则“计算机”列表以外的其他计算机可以访问虚拟服务 器。 （7）选中“仅以下列表”单选按钮，单击“添加”按钮，弹出“计算 机”对话框，选择允许访问此虚拟服务器的计算机。（8）单击“计算机”对话框的“确定”按钮，然后单击“连接”对话 框的“确定”按钮，返回到“访问”选项卡。（9）在“访问”选项卡中单击“中继限制”选项组中的“中继”按钮 ，弹出“中继限制”对话框，用于设置允许（或拒绝）通过此虚拟服 务器进行中继的计算机，设置方法参照步骤（7）（8）。（10）选择“邮件”选项卡，设置限制邮件大小、会话大小、每个 连接的邮件数和每个邮件的收件人数等参数，“死信”目录则用于保 存无法传递的信件。11.2.2 配置SMTP服务1.配置SMTP服务器属性（11）选择“传递”选项卡，设置邮件发送失败时SMTP服务器的 处理方式。（12）在“传递”选项卡中单击“出站安全性”按钮，弹出“出站安 全性”对话框，如果选中“匿名访问”单选按钮，则禁用出站传输的身 份验证；如果选中“基本身份验证”单选按钮，则要求提供用户名和 密码，并以明文方式传输正在连接的服务器的用户名和密码，此设置应与接收服务器的传入身份验证要求相匹配；如果选中“集成 Windows身份验证”单选按钮，则要求提供Windows用户名和密码， 此设置应与接收服务器的传入身份验证要求相匹配。如果选中“TLS 加密”复选框，则要求传出邮件都使用TLS进行加密。（13）单击“出站安全性”对话框上的“确定”按钮，返回“传递”选 项卡。（14）在“传递”选项卡中单击“出站连接”按钮，弹出“出站连接” 对话框，设置出站连接参数。其中，“限制连接数为”是指同时连接 到当前SMTP服务器的传出（发邮件）连接用户数的上限。（15）单击“出站连接”对话框上的“确定”按钮，返回“传递”选项 卡。11.2.2 配置SMTP服务1.配置SMTP服务器属性（16）在“传递”选项卡中单击“高级”按钮，弹出“高级传递”对话框。（17）单击“高级连接”对话框上的“确定”按钮，返回“传递”选项卡。（18）选择“LDAP路由”选项卡，用于设置SMTP服务器的活动目录 服务的标识和属性，目录服务将存储邮件客户端及其信箱的相关信息。（19）选择“安全”选项卡，用于管理用户帐户操作员。 （20）单击“默认SMTP虚拟服务器属性”对话框上的“确定”按钮，完 成对SMTP服务的设置。SMTP服务器的访问控制11.2.2 配置SMTP服务身份验证基本身份验证基本身份验证11.2.2 配置SMTP服务身份验证匿名访问：n允许任意用户使用SMTP服务器，不询问用户名和密码。基本身份验证：n基本身份验证方法要求提供用户名和密码才能够 使用SMTP服务器，密码在网络上是以明文（未加密的文本）的形式发送的，安全性很低。集成 Windows 身份验证：n集成 Windows 身份验证是一种安全的验证形式，因为在通过网络发送用户名和密码之前，先将它们进 行哈希计算。11.2.2 配置SMTP服务连接控制n可以按客户端计算机的 IP 地址来限制对 SMTP 服务器的访问。n默认情况下，所有 IP 地址都有权访问SMTP 虚拟服务器。n可以允许或拒绝特定列表中的 IP 地址的访 问权限。既可以单独指定 IP 地址，也可以通过 使用子网掩码按组指定 IP 地址。 11.2.2 配置SMTP服务中继限制默认情况下，若收到的邮件不是寄给它所负责的域， 则一律拒绝转发。 11.2.2 配置SMTP服务邮件属性设置11.2.2 配置SMTP服务邮件传递设置1. 1. 在在“ “出站出站” ”区域，设置区域，设置 重试和远程传递延时重试和远程传递延时 时间。时间。2. 2. 在在“ “本地本地” ”区域中，设区域中，设 置本地延时和超时设置本地延时和超时设 置。置。11.2.2 配置SMTP服务出站安全性即该即该SMTPSMTP需要把邮件中转到别的邮件服务器时，是以需要把邮件中转到别的邮件服务器时，是以 什么方法登录到别的邮件服务器的。什么方法登录到别的邮件服务器的。11.2.2 配置SMTP服务出站连接11.2.2 配置SMTP服务中继主机11.2.2 配置SMTP服务中继主机当该SMTP服务器要把邮件发送另一服务上，它会 通过DNS服务器来寻找远程邮件的SMTP服务器 （MX资源记录），然后将邮件发送给此台 SMTP服务器。也可以配置SMTP服务器直接将邮件发送给某 SMTP服务器，然后由这台SMTP服务器负责发 送邮件，这台特定的SMTP服务器被称为“中继 主机”。 中继主机相当于代理。11.2.2 配置SMTP服务11.2.2 配置SMTP服务