活动目录让Exchange邮箱服务器更加灵活

出处：IT专家网作者：Tina 时间：2008-9-7 20:38:48

活动目录与Exchange邮箱服务器可以说是一对难兄难弟，两者之间可以相互弥补各自的不足。若在邮箱服务器的管理中，能够结合活动目录用户和计算机的优势的话，则可以起到“画龙点睛”的作用。

　　下面笔者就举几个这方面的例子。相信大家看过之后，就会留下比较深刻的印象。

　　一、利用活动目录来管理收件人

　　在利用Exchange 邮箱服务器创建企业内部邮箱的时候，对于收件人的管理是一件比较麻烦的事情。因为企业的员工流动比较频繁，每次企业新招员工或者员工离职后，我们往往需要做很多方面的工作。如需要为新来员工建立计算机帐户，让其能够登陆系统并且访问网络资源;要给其建立邮件帐户，让其能够接受邮件，等等。而当员工离职之后，就需要注销相关的帐户，等等。那么现在有没有方法能够把员工的系统登陆帐户、网络资源访问帐户、跟邮件帐户集成起来，凭一个帐户就走遍天下呢?

　　在邮箱服务器收件人管理的时候，若能够结合活动目录的功能，就可以实现这个目的。当Exchange邮箱服务器扩展活动目录用户与计算机功能之后，我们就可以在活动目录与计算机中，多活动目录中的某个对象启用邮件或者邮箱，从而将活动目录中的对象转换为收件人。

　　当然，活动目录中有很多对象，并非是所有的对象都可以转换为收件人，如活动目录中的对象或者打印机等硬件资源，就无法转化为收件人。而实际工作汇中，也根本不存在这种情形。所以，在活动目录的众多对象中，我们邮箱管理员所关心的对象不多，主要有用户与组。

　　我们都知道，活动目录中的用户名是符合邮件的格式的，即前面是员工的登陆名，而后者是域名，中间利用@符号进行分割。这种名字的设计，完全符合邮件地址的特征，所以，我们可以直接把这个帐户当作员工的邮件地址。在活动目录用户与计算机管理窗口中，可以直接为这个用户启用邮件或者启用邮箱。

　　同时，在实际工作中，我们往往有邮件群发的需求。如行政部门需要把相关的通知发给全体员工，如中秋节快要到了，行政人事需要向全体员工公布放假情况，等等。此时，就需要通过群发功能。此时，若在Exchange服务器中进行群发邮件的相关设置，是比较复杂的。而众所周知，在活动目录中，用户本身就是按组来组织的。如销售部门各个用户都归入到销售这个组中;采购部门员工的帐户也都在采购部门的这个组中。此时，若我们为销售部门这个组也建立一个收件人。则发到这个邮件地址中的信件就会自动被转发给这个组中的下面各个员工的帐户。很明显，若采用活动目录来管理邮件群发帐户的话，要灵活、方便的多。

　　再者，可以在组的级别上进行权限控制。虽然我们可以为每个邮件帐户设置相关的权限，如其是否可以接收外部邮件等等。但是，很明显，为每个用户设置权限的话，当用户以多，管理起来就非常的麻烦。而活动目录用户与计算机，则可以把相同权限的用户组织起来，当作一个组。然后在组的级别上进行相关权限的控制。如此的话，就可以避免为每个帐户分配权限。

　　所以，如果利用比较专业的话语来说，活动目录可以帮助邮箱服务器管理好收件人。如此，邮箱服务器就可以放开手来，专注于Exchage组织的管理。

　二、邮箱在服务器之间的迁移

　　若企业比较庞大，其内部有多个邮箱服务器;又或者企业本身就是一个邮箱服务器的提供商，则必须要有多个邮箱服务器才能够保证邮箱服务的正常运行。此时，就会遇到一个问题，邮箱如何在多个服务器之间进行转移，而给用户造成的影响降至到最低呢，甚至在用户不知不觉的过程中完成邮箱的转移工作?

　　邮箱服务器的转移包括两种情况，一是将所有的邮箱从一个服务器转移到另一个服务器;二是将单个用户的邮箱从一台服务器转移到另一台服务器中去。虽然Exchange邮箱服务器本身都可以完成这两项工作，但是，如果有活动目录地参与，可以让这项工作变得特别的简单。

　　一般来说，企业若把邮箱服务器跟活动目录实现了集成，则我们往往是利用邮箱服务器来实现全部邮箱的转移工作;而若只是对部门用户进行转移，则是通过活动目录来完成的。这就叫做优势互补吧。

　　因为在活动目录中，有一个自定义的LDAP刷选器，利用这个功能，可以方便的找到我们需要的用户，并完成邮箱的转移工作。一般来说，如果要查找邮箱服务器上的所用用户，要把这些用户的邮箱全部实现转移，则活动目录在这方面没有优势，相反，Exchange邮箱服务器处理起来反而更加的方便。但是，若只是查询一些特定的子集，如某个服装企业，要把浙江各个销售办事处的用户的邮件转移到另外一个服务器中，此时，在活动目录中，就可以利用特定的标准来迅速的定位这些用户的账户，然后实现邮箱的转移工作。在这方面，活动目录因为有刷选器的帮助，所以，处理起来就顺手的多了。借助这个刷选器，活动目录可以实现基于任何实际的标准来进行用户的定位。

　　可见，在邮箱的迁移上面，活动目录与Exchange邮箱服务器管理工具各有优缺点。我们需要根据实际应用的情况，来选择恰当的管理工具。一般来说，当需要对所有用户的邮箱从一个邮箱服务器迁移到另外一个邮箱服务器，如对邮箱服务器进行硬件升级的时候，就会遇到这种情况。此时，就可以采用Exchange系统管理起来完成。若我们只是对部分用户的邮箱进行迁移，如我们发现企业邮箱服务器资源已经饱和，希望把浙江销售处的用户邮箱放到另外一个邮箱服务器，以分担原来的邮箱服务器的负担时，就可以使用活动目录用户与计算机这个管理工具来实现这个需求。当让，前提是，Exchange邮箱服务器已经集成了活动目录的功能。

三、在活动目录用户与计算机上执行Exchange相关的任务

　　活动目录用户与计算机功能再强大，其仍然不能够取代邮箱服务器管理工具的地位。不过，如果Exchange邮箱服务器管理工具扩展了活动目录用户与计算机功能之后，则就可以在后者的平台上，执行一些Exchange服务器的相关任务。

　　如我们在活动目录用户与计算机中，用鼠标右键单击某个用户或者组之后，就有一个菜单叫做“Exchange任务”，在这里基本上可以实现所有常规的针对用户与组的管理功能。所以，我们都说，Exchange系统管理器是用来管理自身的服务的，而对于用户与组的管理，可以放心的交给活动目录用户与计算机来进行管理。

　　在活动目录用户与计算机管理平台上，我们可以执行如下的Exchange管理任务。

　　1、创建与删除邮箱。我们在这个管理平台上，可以为特定的用户或者组创建邮箱，也可以删除邮箱。不过这里需要注意一点，若某个用户已经拥有Exchange邮箱的话，则不能够再创建邮箱。也就是说，一个用户只能拥有一个Exchange邮箱。除非，他在活动目录用户与计算机中，有多个用户名。

　　2、移动邮箱。上面我们已经提到过，若需要对某个用户或者复合某些条件的用户实现邮箱的迁移，则使用活动目录用户与计算机这个管理工具，处理起来更加的方便。他比Exchange系统管理起更加的有效率。

　　3、配置Exchange的相关功能。在活动目录用户与计算机管理平台上，可以针对用户或者组配置相关的功能。如可以为每个用户配置签名的功能;如可以为用户配置邮件存储转发的相关功能;如可以设置是否对这些用户的邮件执行追踪等等。这些本来需要在Exchang系统管理器上实现的功能，只需要服务器跟活动目录集成，这就可以在这个工具上，轻松的配置相关的功能。而且根据笔者的经验，笔者更加倾向于在活动目录用户与计算机这个平台上进行这项工作。因为，他配置起来，要比邮箱服务器系统管理起顺手的多。

　　4、关联外部账户。有时候，我们发送邮件的时候，有内部账户与外部账户的区分。也就是说，企业员工自己发送邮件，可以随意一点。但是，若给外部发送邮件，如给客户或者供应商，则在邮件地址的书写上就需要正规一点。为此，我们在活动目录用户与计算机这个管理工具上，还可以配置一些管理的外部账户。如有一家企业，就是每个部门一个外部的关联账户。

　　总之，有了活动目录，我们管理邮箱服务器将会更加的方便与灵活。

邮件服务器

活动目录让Exchange邮箱服务器更加灵活