大家知道，郵件服務(wù)器系統(tǒng)由POP3服務(wù)、簡(jiǎn)單郵件傳輸協(xié)議(SMTP)服務(wù)以及電子郵件客戶(hù)端三個(gè)組件組成。其中的POP3服務(wù)與SMTP服務(wù)一起使用，POP3為用戶(hù)提供郵件下載服務(wù)，而SMTP則用于發(fā)送郵件以及郵件在服務(wù)器之間的傳遞。電子郵件客戶(hù)端是用于讀取、撰寫(xiě)以及管理電子郵件的軟件。 Windows Server 2003操作系統(tǒng)新增的POP3服務(wù)組件可以使用戶(hù)無(wú)需借助任何工具軟件，即可搭建一個(gè)郵件服務(wù)器。通過(guò)電子郵件服務(wù)，可以在服務(wù)器計(jì)算機(jī)上安裝POP3組件，以便將其配置為郵件服務(wù)器，管理員可使用 POP3 服務(wù)來(lái)存儲(chǔ)和管理郵件服務(wù)器上的電子郵件帳戶(hù)。下面的內(nèi)容是讓我們來(lái)討論郵件服務(wù)器的配置與管理。

二、配置POP3郵件服務(wù)器 Windows Server 2003初始安裝完畢后，POP3服務(wù)組件并沒(méi)有被安裝。因此在配置POP3服務(wù)之前，必須首先要安裝相應(yīng)的組件，然后才可以進(jìn)行諸如身份驗(yàn)證方法的設(shè)置、郵件存儲(chǔ)區(qū)設(shè)置、域及郵箱的管理等工作。 POP3 服務(wù)提供三種不同的身份驗(yàn)證方法來(lái)驗(yàn)證連接到郵件服務(wù)器的用戶(hù)。在郵件服務(wù)器上創(chuàng)建任何電子郵件域之前，必須選擇一種身份驗(yàn)證方法。只有在郵件服務(wù)器上沒(méi)有電子郵件域時(shí)，才可以更改身份驗(yàn)證方法。 1、本地Windows賬戶(hù)身份驗(yàn)證 如果郵件服務(wù)器不是活動(dòng)目錄域的成員，并且希望在安裝了郵件服務(wù)的本地計(jì)算機(jī)上存儲(chǔ)用戶(hù)賬戶(hù)，那么可以使用“本地Windows 帳戶(hù)”身份驗(yàn)證方法來(lái)進(jìn)行郵件服務(wù)的用戶(hù)身份驗(yàn)證。本地Windows賬戶(hù)身份驗(yàn)證將郵件服務(wù)集成到本地計(jì)算機(jī)的安全賬戶(hù)管理器(SAM)中。通過(guò)使用安全帳戶(hù)管理器，在本地計(jì)算機(jī)上擁有用戶(hù)賬戶(hù)的用戶(hù)就可使用與由POP3服務(wù)提供的或本地計(jì)算機(jī)進(jìn)行身份驗(yàn)證的相同的用戶(hù)名和密碼。 本地Windows賬戶(hù)身份驗(yàn)證可以支持一個(gè)服務(wù)器上的多個(gè)域，但是不同域上的用戶(hù)名必須惟一的。例如，用戶(hù)名為webmaster@ghq.net和webmaster@jscei.com的用戶(hù)不能同時(shí)在一個(gè)服務(wù)器上存在的。 如果以相應(yīng)的用戶(hù)賬戶(hù)創(chuàng)建一個(gè)郵箱，則該用戶(hù)賬戶(hù)將被添加到“POP3用戶(hù)”本地組。即使在服務(wù)器上擁有相同的用戶(hù)賬戶(hù)，“POP3用戶(hù)”組的成員也不能在本地登錄服務(wù)器。使用計(jì)算機(jī)的本地安全策略可以增強(qiáng)對(duì)本地登錄的限制，因此僅授權(quán)的用戶(hù)有本地登錄權(quán)限，這樣可以提高服務(wù)器的安全性。另外如果用戶(hù)不能本地登錄到服務(wù)器，并不影響其使用POP3服務(wù)。 本地Windows賬戶(hù)身份驗(yàn)證同時(shí)支持明文和安全密碼身份驗(yàn)證(SPA)的電子郵件客戶(hù)端身份驗(yàn)證。其中的明文以不安全和非加密的格式傳輸用戶(hù)數(shù)據(jù)，所以不推薦使用明文身份驗(yàn)證。而SPA要求電子郵件客戶(hù)端使用安全的身份驗(yàn)證傳輸用戶(hù)名和密碼，因此推薦使用該方法來(lái)取代明文身份驗(yàn)證。 2、Active Directory集成的身份驗(yàn)證 如果安裝POP3服務(wù)的服務(wù)器是活動(dòng)目錄域的成員或者是活動(dòng)目錄域控制器，則可以使用活動(dòng)目錄集成的身份驗(yàn)證。同時(shí)，使用活動(dòng)目錄集成的身份驗(yàn)證，可以將POP3服務(wù)集成到現(xiàn)有的活動(dòng)目錄域中。如果創(chuàng)建的郵箱與現(xiàn)有的活動(dòng)目錄用戶(hù)賬戶(hù)相對(duì)應(yīng)，則用戶(hù)就可以使用現(xiàn)有的活動(dòng)目錄域用戶(hù)名和密碼來(lái)收發(fā)電子郵件。 可以使用活動(dòng)目錄集成的身份驗(yàn)證來(lái)支持多個(gè)POP3域，這樣就可以在不同的域中建立相同的用戶(hù)名。例如，可以使用名為webmaster@ghq.net的用戶(hù)和名為webmaster@jscei.com的用戶(hù)。 在使用活動(dòng)目錄集成的身份驗(yàn)證，并且擁有多個(gè)POP3電子郵件域時(shí)，當(dāng)創(chuàng)建一個(gè)郵箱時(shí)，應(yīng)該確保考慮新郵箱的名稱(chēng)與其他POP3電子郵件域中現(xiàn)有郵箱的名稱(chēng)是否相同。每個(gè)郵箱都與一個(gè)活動(dòng)目錄用戶(hù)賬戶(hù)相對(duì)應(yīng)。 活動(dòng)目錄集成的身份驗(yàn)證同時(shí)支持明文和安全密碼身份驗(yàn)證(SPA)的電子郵件客戶(hù)端身份驗(yàn)證。 如果將一個(gè)正在使用本地Windows賬戶(hù)身份驗(yàn)證的郵件服務(wù)器升級(jí)到域控制器，必須按照下面的步驟來(lái)進(jìn)行： (1)刪除POP3服務(wù)中所有現(xiàn)有的電子郵件賬戶(hù)及域。 (2)創(chuàng)建活動(dòng)目錄。 (3)將本地Windows賬戶(hù)身份驗(yàn)證方法更改為活動(dòng)目錄集成的身份驗(yàn)證方法。 (4)重新創(chuàng)建域及相應(yīng)的郵箱。 需要注意的是，如果不按照以上推薦的升級(jí)過(guò)程，有可能會(huì)造成POP3服務(wù)不能正常工作。另外，當(dāng)使用活動(dòng)目錄集成的身份驗(yàn)證時(shí)，同時(shí)若要管理POP3服務(wù)，則必須登錄到活動(dòng)目錄域，而不是登錄到本地計(jì)算機(jī)上。 采用以上兩種身份驗(yàn)證機(jī)制的活動(dòng)目錄域，可以實(shí)現(xiàn)對(duì)客戶(hù)端連接的身份驗(yàn)證機(jī)制。在“POP3服務(wù)”控制臺(tái)右鍵單擊計(jì)算機(jī)名，選擇“屬性”菜單項(xiàng)，將顯示計(jì)算機(jī)屬性對(duì)話(huà)框。選擇其中的“對(duì)所有客戶(hù)端連接要求安全密碼身份驗(yàn)證(SPA)”復(fù)選框，即可啟用該域中所有電子郵件客戶(hù)端的身份驗(yàn)證。SPA僅支持活動(dòng)目錄集成的身份驗(yàn)證和本地Windows賬戶(hù)身份驗(yàn)證。如果啟用了SPA，則用戶(hù)的電子郵件客戶(hù)端也必須配置為使用SPA。如果配置郵件服務(wù)器要求安全密碼身份驗(yàn)證，只會(huì)影響POP3服務(wù)而不會(huì)影響簡(jiǎn)單郵件傳輸協(xié)議(SMTP)服務(wù)。3、管理郵箱 在建立了一個(gè)郵件域之后，就可以在該域中建立賬戶(hù)，即郵箱賬戶(hù)。 3.1創(chuàng)建郵箱 (1)打開(kāi)“POP3服務(wù)”控制臺(tái)窗口，選中要?jiǎng)?chuàng)建新郵箱的域，然后在右鍵快捷菜單中依次選擇“新建”->“郵箱”子菜單或者選定要添加用戶(hù)信箱的域，然后在右側(cè)欄中右擊空白處，在彈出的快捷菜單中選擇“新建”->“郵箱”選項(xiàng)，將顯示“添加郵箱”對(duì)話(huà)框，在其中的“郵箱名”文本框中鍵入郵箱名Webmaster(字母不區(qū)分大小寫(xiě))，同時(shí)在“密碼”及“確認(rèn)密碼”框中鍵入相同的用戶(hù)名密碼。例如，在ghq.net域中添加的一個(gè)郵箱名為wxl，則該用戶(hù)的E-mail地址就是wxl@ghq.net。 需要注意的是，如果使用本地Windows賬戶(hù)身份驗(yàn)證或活動(dòng)目錄集成的身份驗(yàn)證，除非與要?jiǎng)?chuàng)建的郵箱同名的用戶(hù)賬戶(hù)已經(jīng)存在，否則應(yīng)當(dāng)選中“為此郵箱創(chuàng)建相關(guān)聯(lián)的用戶(hù)”復(fù)選框，同時(shí)將創(chuàng)建一個(gè)新的用戶(hù)，并賦予該用戶(hù)登錄域的權(quán)限。如果域中已經(jīng)創(chuàng)建了一個(gè)與“郵箱名”相同的用戶(hù)名，就應(yīng)當(dāng)清除該復(fù)選框。否則，將顯示用戶(hù)名已經(jīng)存在提示框。 (2)單擊其中的“確定”按鈕，將顯示“POP3服務(wù)”對(duì)話(huà)框，提示用戶(hù)信箱已經(jīng)添加成功。若不想顯示該對(duì)話(huà)框，可選中“不再顯示此消息”復(fù)選框。 (3)單擊“確定”按鈕，信箱已經(jīng)添加完成。重復(fù)上述操作，可以為所有網(wǎng)絡(luò)用戶(hù)都添加一個(gè)電子信箱。 3.2 刪除郵箱 (1)打開(kāi)“POP3服務(wù)”控制臺(tái)，選擇欲刪除郵箱所在的電子郵件域，然后選中欲刪除的郵箱，并單擊鼠標(biāo)右鍵，選擇其中的“刪除”菜單項(xiàng)(或者在選中了要?jiǎng)h除的郵箱后，直接單擊“刪除郵箱”連接)。將顯示“刪除郵箱”對(duì)話(huà)框，以詢(xún)問(wèn)是否“同時(shí)也刪除與此郵箱相關(guān)聯(lián)的用戶(hù)賬戶(hù)”。如果選中該復(fù)選框，則Users組中的該用戶(hù)同時(shí)被刪除。這也就是說(shuō)，將同時(shí)剝奪該用戶(hù)訪問(wèn)發(fā)送電子郵件服務(wù)器和登錄至域的權(quán)限。 (2)單擊“是”按鈕，刪除該郵箱成功，同時(shí)也將刪除該郵箱的郵件存儲(chǔ)目錄以及該目錄中存儲(chǔ)的所有電子郵件。 3.3 鎖定/解除鎖定郵箱 如果需要暫時(shí)禁用某個(gè)郵箱賬戶(hù)，但又沒(méi)必要?jiǎng)h除，以備日后重新啟用，這時(shí)可以暫時(shí)鎖定該郵箱賬戶(hù)。當(dāng)一個(gè)郵箱被鎖定時(shí)，仍然能接收發(fā)送到郵件存儲(chǔ)區(qū)的傳入電子郵件。但是，該用戶(hù)卻不能連接到服務(wù)器檢索電子郵件。鎖定一個(gè)郵箱只是限制了該用戶(hù)使其不能連接到服務(wù)器。但是管理員仍然可以執(zhí)行所有的管理任務(wù)，例如刪除郵箱或更改郵箱密碼等。 在“POP3服務(wù)”控制臺(tái)窗口中右擊要鎖定的信箱，并在彈出的快捷菜單中選擇“鎖定”子菜單，即可鎖定該信箱。若要解除對(duì)該郵箱鎖定，只需在彈出的快捷菜單中選擇“解除鎖定”子菜單即可。 3.4 郵箱屬性設(shè)置 用戶(hù)對(duì)信箱最關(guān)心的事情莫過(guò)于其容量的大小以及安全問(wèn)題。Windows Server 2003的POP3郵件服務(wù)器可以通過(guò)啟用磁盤(pán)配額，來(lái)限制一個(gè)賬戶(hù)的磁盤(pán)空間，以實(shí)現(xiàn)對(duì)應(yīng)的郵箱大小的設(shè)置。同時(shí)還可以更改郵箱初始密碼，這有效地保障了服務(wù)器及用戶(hù)的利益。既防止了用戶(hù)無(wú)限制地使用磁盤(pán)空間，又保護(hù)了用戶(hù)郵件的安全。需要注意的是，根郵件目錄必須創(chuàng)建在NTFS格式的硬盤(pán)分區(qū)中，否則系統(tǒng)將無(wú)法實(shí)現(xiàn)磁盤(pán)配額。 郵箱大小設(shè)置 如果郵件服務(wù)器采用活動(dòng)目錄集成的身份驗(yàn)證或本地Windows賬戶(hù)身份驗(yàn)證，那么在為用戶(hù)創(chuàng)建郵箱時(shí)，默認(rèn)將創(chuàng)建一個(gè)配額文件，并啟用相應(yīng)的磁盤(pán)配額。因此，如果用戶(hù)信箱采用默認(rèn)的磁盤(pán)限額設(shè)置，就不必再為每個(gè)用戶(hù)進(jìn)行單獨(dú)的設(shè)置。 (1)啟用磁盤(pán)配額功能。由于該磁盤(pán)配額功能默認(rèn)適用于全部電子信箱，因此應(yīng)當(dāng)充分考慮到磁盤(pán)的總?cè)萘俊⒂脩?hù)總數(shù)量等因素，以合理地設(shè)置磁盤(pán)限額功能。 (2)為個(gè)別用戶(hù)單獨(dú)設(shè)置磁盤(pán)限額。對(duì)于一些對(duì)信箱容量有特殊要求的用戶(hù)，可以單獨(dú)為其設(shè)置磁盤(pán)配額。為了簡(jiǎn)化操作，可以先創(chuàng)建一個(gè)郵箱和用戶(hù)賬戶(hù)作為模板，并為其指定磁盤(pán)配額。然后，從域賬戶(hù)的郵件存儲(chǔ)目錄中將該配額文件拷貝到域中所有郵箱相對(duì)應(yīng)的郵件存儲(chǔ)目錄中。或者使用命令winpop createquotafile username@domain[/user:usemame]，以使域中其他的指定賬戶(hù)將使用該磁盤(pán)配額選項(xiàng)。其中，winpop createquotafile用于創(chuàng)建配額文件，usemame@domain用于指定創(chuàng)建配額文件的用戶(hù)，/user:username選項(xiàng)將參考現(xiàn)有用戶(hù)賬戶(hù)的 配額文件來(lái)創(chuàng)建一個(gè)新的配額文件。 用命令進(jìn)行操作 在命令提示符下鍵入命令：winpop changepwd username@domain newpassWord，即可完成賬戶(hù)密碼的更改。 實(shí)際上，有好多操作都可以在命令提示符下完成，舉列如下： 創(chuàng)建域：winpop add domain_name 刪除域：winpop delete domain_name 鎖定域：winpop lock domain_nanle 解除鎖定域：winpop unlock domain_name 創(chuàng)建郵箱：winpop add username@domain_name[/createuser:new_user's_password] 刪除郵箱：winpop delete username@domain_name/deleteuser 鎖定郵箱：winpop lock username@domain_name 解除鎖定郵箱：winpop unlock username@domain_name 作者：務(wù)實(shí)，高級(jí)工程師，多年從事于網(wǎng)絡(luò)與系統(tǒng)的運(yùn)行維護(hù)