第04章管理客戶端訪問

第四章管理客戶端訪問第一頁，共三十七頁。本章目標掌握OutlookWebAccess的使用了解OutlookAnywhere的使用了解POP3和IMAP4客戶端的管理了解ExchangeActiveSync的管理掌握自動發(fā)現服務的使用掌握實現客戶端訪問安全性的方法第二頁，共三十七頁。本章內容4.5管理自動發(fā)現4.3管理POP3和IMAP44.2管理OutlookAnywhere4.1管理OutlookWebAccess4.4管理ExchangeActiveSync第三頁，共三十七頁。概述Exchange2007支持的客戶端類型OutlookWebAccess（OWA）POP3IMAP4NNTPExchangeActiveSyncOutlook（直接訪問郵箱服務器）第四頁，共三十七頁。4.1管理OutlookWebAccess用于管理OWA的工具Exchange管理控制臺Exchange命令行管理程序IISWeb.config注冊表編輯器第五頁，共三十七頁。4.1管理OutlookWebAccess（續(xù)）OutlookWebAccess配置與管理任務虛擬目錄URL簡化修改附件處理設置配置身份驗證方法語言和字符設置壓縮設置分段設置OWA與MOSS集成第六頁，共三十七頁。4.1.1管理OWA的虛擬目錄管理OWA的虛擬目錄/owa/public/ExchangeWeb/Exchange/ExAdmin第七頁，共三十七頁。4.1.2管理OutlookWebAccessOWA的訪問方式https://主機名/owa客戶端訪問服務器默認情況下使用了自簽名證書OWA安全性公用計算機：cookie超時時間為1440分鐘私有計算機：cookie超時時間為15分鐘OWA客戶端類型高級客戶端基本客戶端第八頁，共三十七頁。4.1.3OWA的文件和數據訪問WebReady功能使用WebReady文檔查看可在瀏覽器中查看文檔內容，而不要求客戶端計算機上安裝相應的軟件，可查看的文件類型有.doc.pdf.ppt.xls第九頁，共三十七頁。4.1.3OWA的文件和數據訪問（續(xù)）客戶端訪問服務器OWA配置內部URL和外部URL身份驗證方法分段公用計算機文件訪問私人計算機文件訪問遠程文件服務器第十頁，共三十七頁。4.2管理OutlookAnywhereOutlookAnywhere在Exchange2003中稱為RPCoverHTTPOutlook用戶訪問郵箱的特點Outlook用戶通過RPC方式訪問郵箱服務器RPC訪問使用135+1024以上隨機端口使用OutlookAnywhere的原因安全的需要，不可能在防火墻上打開1024以上所有端口第十一頁，共三十七頁。4.2管理OutlookAnywhere（續(xù)）部署OutlookAnywhere在客戶端訪問服務器上安裝有效的證書在客戶端訪問服務器上安裝WindowsRPCoverHTTPProxy組件在客戶端訪問服務器上啟用OutlookAnywhere第十二頁，共三十七頁。4.2管理OutlookAnywhere（續(xù)）部署OutlookAnywhere的注意事項在為客戶端訪問服務器證書時填寫的公用名稱必須與客戶端訪問服務器屬性中填寫的外部主機名一致第十三頁，共三十七頁。4.2管理OutlookAnywhere（續(xù)）在客戶端訪問服務器屬性中設置的外部主機名第十四頁，共三十七頁。4.3管理POP3和IMAP4默認情況下ExchangePOP3和IMAP4服務并未啟動默認情況下Exchange2007對所有通訊進行加密，而且不支持匿名用戶第十五頁，共三十七頁。4.4管理ExchangeActiveSyncExchangeActiveSync概述對移動設備（智能手機、PDA）等提供支持適用于高延遲和低帶寬網絡使用HTTP和XML協(xié)議第十六頁，共三十七頁。4.4管理ExchangeActiveSync（續(xù)）Demo：通過運行WindowsMobile6Professional的手機訪問Exchange服務器步驟1、下載并安裝WindowsMobile6的模擬器第十七頁，共三十七頁。4.4管理ExchangeActiveSync（續(xù)）WindowsMobile6模擬器第十八頁，共三十七頁。4.4管理ExchangeActiveSync（續(xù)）2、配置WindowsMobile6模擬器的網絡設置FileConfigureNetwork使之能夠與Exchange服務器通訊第十九頁，共三十七頁。4.4管理ExchangeActiveSync（續(xù)）3、在模擬器中配置網絡開始設置連接網卡設置網卡屬性設置名稱服務器第二十頁，共三十七頁。4.4管理ExchangeActiveSync（續(xù)）4、為移動設備下載CA證書開始InternetExplorer輸入下載并安裝CA證書第二十一頁，共三十七頁。4.4管理ExchangeActiveSync（續(xù)）5、驗證CA證書開始設置系統(tǒng)證書根查看已安裝的證書第二十二頁，共三十七頁。4.4管理ExchangeActiveSync（續(xù)）6、配置移動設備的賬戶配置ActiveSync服務器開始程序ActiveSync“設置您的設備與之同步”第二十三頁，共三十七頁。4.4管理ExchangeActiveSync（續(xù)）6、配置移動設備的賬戶（續(xù)）填寫用戶名、密碼等信息同步成功第二十四頁，共三十七頁。4.4管理ExchangeActiveSync（續(xù)）配置ExchangeActiveSync策略第二十五頁，共三十七頁。4.4管理ExchangeActiveSync（續(xù)）配置ExchangeActiveSync策略第二十六頁，共三十七頁。4.4管理ExchangeActiveSync（續(xù)）配置ExchangeActiveSync策略第二十七頁，共三十七頁。4.4管理ExchangeActiveSync（續(xù)）為用戶郵箱指定ExchangeActiveSync策略第二十八頁，共三十七頁。4.5管理自動發(fā)現自動發(fā)現為運行OfficeOutlook2007的計算機提供自動配置自動發(fā)現支持對移動設備進行配置Demo客戶端使用Outlook2007時，使用自動發(fā)現進行配置第二十九頁，共三十七頁。4.6客戶端訪問安全性使用Cookie控制訪問初次將用戶名和密碼發(fā)送到客戶端訪問服務器以對OutlookWebAccess會話進行身份驗證時，將創(chuàng)建一個加密的Cookie，用于跟蹤用戶活動初次登錄完成之后，客戶端計算機與客戶端訪問服務器之間的身份驗證將只使用Cookie當用戶關閉Internet瀏覽器或單擊“注銷”注銷其OutlookWebAccess會話時，該Cookie將被清除第三十頁，共三十七頁。4.6客戶端訪問安全性（續(xù)）為公用計算機上的Cookie設置超時值默認情況下，如果用戶選中了OutlookWebAccess登錄頁上的“此計算機是公用計算機或共享計算機”選項，計算機上的Cookie將自動過期，并且用戶將在15分鐘未使用OutlookWebAccess之后注銷改變方法如下set-ItemProperty'HKLM:\SYSTEM\CurrentControlSet\Services\MSExchangeOWA'-namePublicTimeout-value<amountoftime>-typedword第三十一頁，共三十七頁。4.6客戶端訪問安全性（續(xù)）為私人計算機上的Cookie設置超時值如果用戶選中了OutlookWebAccess登錄頁上的“此計算機是私人計算機”選項，Exchange服務器將在自動結束OutlookWebAccess會話之前留出更長的未活動時間（默認時長為12小時）改變方法如下set-ItemProperty'HKLM:\SYSTEM\CurrentControlSet\Services\MSExchangeOWA'-namePrivateTimeout-value<amountoftime>-typedword第三十二頁，共三十七頁。4.6客戶端訪問安全性（續(xù)）確定用戶活動如果OWA會話在特定時段內未活動，客戶端訪問服務器將不再擁有讀取Cookie的解密密鑰，用戶將被拒絕訪問，直到用戶重新進行身份驗證第三十三頁，共三十七頁。4.6客戶端訪問安全性（續(xù)）配置基于表單的身份驗證使用的登錄提示基于表單的身份驗證不使用彈出窗口，而是為OWA創(chuàng)建登錄頁可用的登錄提示FullDomainPrincipalNameUPNUserName第三十四頁，共三十七頁。4.6客戶端訪問安全性（續(xù)）了解用戶從公用計算機和私人計算機登錄時的加密公共和私人OutlookWebAccess登錄類型的用戶登錄憑據加密包括一組六個哈希值郵件身份驗證代碼（HMAC）HMAC是客戶端訪問服務器上生成的160位密鑰如果對OutlookWebAccess使用基于表單的身份驗證，則客戶端訪問服務器將以設定的速率遍歷每種登錄類型（公共和私人）三個一組的密鑰第三十五頁，共三十七頁。本章總結掌握OutlookWebAccess的使用了解OutlookAnywhere的使用了解POP3和IMAP4客戶端的管理了解ExchangeActiveSync的管理掌握自動發(fā)現服務的使用掌握實現客戶端訪問安全性的方法第三十六頁，共三十七頁。內容總結第四章管理客戶端訪問。掌握實現客戶端訪問安全性的方法。4.1管理OutlookWebAccess（續(xù)）。4.1.2管理OutlookWebAccess。