|
| 好書佳句 |
如果您用瀏覽器登入 OWA 時看到的帳號密碼詢問畫面, 是傳統式, 跳出一個小視窗來問你的話(類似下圖), 那代表您並沒有啟動 "啟用表單架構驗證" 的功能.
那如果要看到如前述: 修改 OWA 登入頁 一文所看到的登入畫面, 該怎麼做呢?
請見: 如何管理 Exchange Server 2003 中的 Outlook Web Access 功能, 有提到 "啟用表單架構驗證" 該怎麼做.
比較麻煩的是: 此功能要啟用 SSL... 該文中也有個連結提到要怎麼做.
或許大家都順理成章的以為, 架了 Exchange Server, User 端就該用 Outlook... 但, 事實上, 太多的使用者, 你跟本無法也沒有理由管他喜歡用什麼軟體收信, 對吧!
用 Outlook Express 收信當然沒啥大問題, 而且大家也蠻習慣這麼做! 所以, 當您用 Outlook Express 收到一封行事曆的邀請時, 您就會看到如下的畫面:
這樣的網址在公司外部那可是行不通的呀! 該怎麼改呢?
打開 "預設 POP3 虛擬伺服器" 的內容.
在 "前端伺服器名稱" 中填入您對外的網址便可.
如果要在 Exchange Server 上安裝軟體, 請注意! 要在防毒軟體中排除某些 Exchange 下的資料夾... 請見:
Recommendations for troubleshooting an Exchange Server computer with antivirus software installed
幸好有去上課, 不然要是 Server 因此原因掛了, 還真是查不出問題咧!
並不是對 OWA 的登入網頁有何不滿啦! 只是我想在上面加上些注意事項, 提醒同仁一些事情...
從那兒改呢? Exchange 所安裝的資料夾下 (例: C:\Program Files\Exchsrvr\exchweb\bin\auth) 會找到許多個 logon.asp, 給不同語言使用的吧!(繁體中文位於 cht 資料夾) 試改一下, 就會有類似如下的登入畫面囉!
怪! 上次裝的時後沒遇到此問題~
You receive an SSL Certificate error message when you view public folders in Exchange System Manager
照老師的建議, 架 Exchange Server 的硬碟空間, 至少應為算出 User 需求空間後, 再乘上 1.5 倍, 才能應付一些硬碟重組, 信箱重組... 的維護動作.
哇! 這頭痛了, 根據我上次 "得到一些回應" 一文, User 空間要準備 150GB, 所以, 我的硬碟至少得有 225GB 才行.
昨天跟我老弟聊了一下, 他是不建議買太大的硬碟, 因以他們的經驗, 現在 200, 300GB 的大碟, 穩定度似乎...
所以, 該怎麼處理我需要 225GB 的問題? 我考量了一下公司的使用者結構與網路的使用狀況... 初期暫時決定以三顆 120G 的 SATA 硬碟來進行, 一顆是作業系統和資料儲存區, 一顆放交易記錄, 一顆用來備份...
我想, 我們的同仁並不是重度的電腦資訊使用者, 主機建好後, 分批讓使用者上線, 再隨時監控一下用量, 邊走邊瞧吧! 我猜! 撐個半年一年的, 搞不好可以喔!
嗯! 為何不弄個前後端架構或搞個超強電腦, RAID 幾顆硬碟來一次搞定呢~ 經費和環境吧! 但, 以我自己的想法也不打算一開始就這麼做, 因用量到底有多少實在不知道的, 十分有可能是偏低的! 一台 Server 用三年也不是不可能! 如果一次投入大筆經費, 那就浪費捐款人的錢了!
昨晚觀察了一下, IMF 的效果還不錯, 以我自己的信箱來說, 昨天一天就掃出了 75 封的垃圾信件, 我看了一下那 75 封, 倒還沒發現有誤判的情況.
當然, 還是有幾封垃圾信件漏網, 跑到收信夾中, 大概是那幾封 SCL 等級較低吧! 我把 "資訊儲存庫垃圾郵件組態" 的值改為 4, 再觀察看看(之前寫 5).
請看網頁Exchange 智慧型郵件篩選器...
老師在上課沒多久後就特別提到此 "智慧型郵件篩選器(IMF;Intelligent Message Filter)", 且大力推薦, 一定要裝, 說是效果不錯.
安裝不難, 在上述網頁就可以找到正式版的下載, 下載後執行 Setup, 一直下一步就能安裝完成了. 從此, 在您的 Exchange 系統管理員中就可以看到如下圖所示:
"郵件傳遞" 的 "內容" 中多了個 "智慧型郵件篩選" 的分頁, 這就是智慧型郵件篩選器的設定頁了.
各位有興趣的話, 可看看 Microsoft Exchange 智慧型郵件篩選器部署手冊, 落落長寫了 33 頁, 十分詳細.
就我的理解, 上圖中的 SCL 是一種垃圾郵件的分級, 當某封信進來後, 它就會被 IMF 進行分級, 當級數愈高, 代表該信愈有可能是垃圾信. 故, 在 [閘道封鎖組態] 這個區塊中的設定值, 代表你可以針對某個 SCL 等級以上的信做什麼樣的處理, 處理的動作就是設定在 "當封鎖郵件時:" 後面的下拉式選單中. 剛開始使用時的建議設定為: "不執行任何動作", 因為, 我們還不是那麼信任 IMF 是否真的那麼好用嘛, 先別讓它亂刪信的好.
那要怎麼確定 IMF 有沒有努力幫我們把關呢? 我們可以適當的調整下面 "資訊儲存庫垃圾郵件組態" 的值, 當某封信進來時, 若其被判定的 SCL 值大於等於您所設定的值, 該信就會被放到 "垃圾郵件" 的資料夾中, 您有後有空, 就可以到該資料夾檢查看看, 看有無被誤判的信, 還可以救回來看.
喔! 對了! IMF 並非設定好上面的畫面就好, 您還要一個步驟去啟用它...
在 [Exchange 系統管理員] 中, 依序展開 [伺服器] - [<伺服器名稱>] - [通訊協定] - [SMTP], 然後在 [智慧型郵件篩選] 上按一下滑鼠右鍵, 再按 [內容], 勾選 "預設 SMTP 虛擬伺服器".
嗯! 試試看吧!
跟 Exchange Server 已經停戰好一陣子了, 並不是已經把它搞定, 而是我一直在等... 等上完昨天和今天兩天在恆逸資訊所上的 "Exchange Server 2003 建置與管理 實機技術訓練課程".
老實說, 畢竟我以前比較少碰一些系統建置的部份, 光看書就想把 Exchange 架起來用, 心裡實在不是挺踏實, 因為, 那是牽涉到約兩百個使用者的系統, 多一分準備總是好的, 所以, 在上完課後, 我會把一些跟我架設公司 Exchange 有關的幾個地方整理出來, 整理完後, 就準備正式上線吧!
P.S.上課跟看書不同處在於老師會講出 "重點" 和 "注意" 這些提醒的話, 而且, 看書很容易被雜事打斷, 不如專心上課吸收的多. 當然, 前提是要遇到不錯的老師才行.
我不曉得是不是我個人的問題, 我裝了兩三次的 Exchange Server, 每次裝完後, 關機的速度變的超慢... 絕對超過五分鐘.
後來到微軟查查, 嘿! 原來大家遇到的問題都是差不多的啦! 請看微軟線上專家對談.
不過, 那篇文章的回答實在是打馬虎眼, 完全沒看到什麼解決方式! 所以, 只好自力救濟啦! 在網路上用 "Windows 2003 關機 Regedit" 為關鍵字搜尋, 找到改註冊表的方式來加快關機動作.
** 先聲明! 如果您要進行這樣的修改, 可能會產生一些不明的後果, 因為我們是使用強制的方式將關機的等待時間縮短, 若關機的當時, 有程式在背景狀態中執行的話, 我們所設定的等待時間, 可能不夠讓該程式做完該進行的動作.
在 "開始" - "執行" - 輸入 "Regedit" 按下 "確定" 鈕! 便會出現如下的 "登錄編輯程式" 的畫面!
在左側視窗找到 HKEY_CURRENT_USER\Control Panel\Desktop, 然後將右側視窗如下的幾個鍵值進行修改:
WaitToKillAppTimeout ( 原設定值：20000 )改為 1000 即關閉程式時僅等待1秒.
HungAppTimeout ( 原設定值：5000 ) 的數值改為 200 表示程式出錯時等待0.2秒.
重新在左側視窗找到 HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control, 然後將右側視窗如下的幾個鍵值進行修改:
WaitToKillServiceTimeout ( 原設定值：20000 ) 改為 2000 即關閉服務時僅等待2秒.
昨天, 稍微將 Exchange 的幾個重要功能先 Demo 給部份同仁看過了, 得到了一些回應, 紀錄下來, 留作參考.
1.我預設分給每人的儲存空間, 大家似乎覺得太小了.
我原來打算每個人的信箱容量是分配 150MB, 每封信最大 10MB... 大家似乎覺得太小, 尤其是 "每封信最大 10MB", 反應是 "寄一些數位相機照的照片會不夠". 嗯! 我同意, 看來, 我要來採購一顆大硬碟了, 因本會同仁 200 多人, 以 300 人來算, 一人 500MB 的空間就要 150G 了.
2.行事曆的個人隱私問題.
在新增行事曆時, 會有行事曆的邀約功能, 在此功能中, 每個人可以看到其它人某個時間點是否有約會! 當在展示此功能時, 引發了一個隱私權的問題. 不過, 發起邀約的人只能看到某人某個時段是否有空, 而非可以看到該時段它在做什麼! 故, 應該還好.
3.通訊錄共享
在 Outlook Web Asscee (OWA) 的畫面中所新增的連絡人皆是屬於個人的連絡人, 那如果某個連絡人應該是要給大家共用的, 那該怎麼處理呢? 非用 Outlook 不可嗎? 還是以什麼樣的方式(如寫個程式), 來達到某些人可以新增共用連絡人的目的.
4.需要使用 Outlook 直接同步的人可能不少
同仁問到一個問題, 我 PDA 如果有連絡人, 有行事曆, 那我要輸入兩次囉? 一次在 PDA, 一次在 OWA 上? 理論上當然不是! 理論上 PDA 先跟 Outlook 同步, 然後 Outlook 再和 Exchange 同步, 就可以了, 但... 那是在 Exchange 架在區域網路內才行得通! 現在我們十多個機構共用一個 Exchange Server, 要達到 Outlook 透過 Http 直接和 Exchange 同步就有點麻煩了, 還要透過 RPC Over HTTP 才行! 看來, 我得花個時間來試試看了! 如果 RPC Over HTTP 可行, 新增共用連絡人的問題也可同時解決.
5.交流大檔案的機會不少, 可能要研究檔案的交流機制
數位相機的應用日漸廣泛, 大家互相傳送大容量信件的機會很多, 雖然, 現在頻寬已經普遍提升了, 但, 用 Mail 的方式來寄送大容量信件, 在效率上是不如 FTP 或其它 P2P ... 更有效率的檔案交換方式. "或許?" 該引入其它方式來進行? 但有 200 多個人要學會怎麼用? 唉! 再研究! 再研究!
雖然不曉得公司內有誰會用手機或 PDA 上網, 但還是把 Exchange 的 Outlook Mobile Access 給啟動吧! 然後, 我用我的 iMode 手機來測試一下!
什麼? 有正確連上, 輸入 ID & PW 後卻告訴我無法使用? 我家裡的 Exchange 不會有問題呀! 唯一的差別, 是我家裡沒用 SSL...
Exchange ActiveSync and Outlook Mobile Access errors occur when SSL or forms-based authentication is required for Exchange Server 2003( 中文 )
唉! 還真是複雜呀!
P.S.在手機上登入時, 它會問你 ID & Password, 在輸入 ID 時, 還是要用 "網域\使用者名稱" 的格式喔!
上午, 接到中華電信打來的電話, 說我家中主機的 SMTP 被當成跳板, 轉寄一堆廣告信; 難怪最近, 我家的電腦變慢許多...
家中的電腦被我當成測試機, 也是用 Exchange 來當 Mail Server, 所以, Exchange 該如何拒當跳板呢? 以 Exchange Spam 為關鍵字, 在微軟網站中查到 HOW TO：在 SBS 上封鎖開放式 SMTP 轉送並清除 Exchange Server SMTP 佇列 一文, 可供參考.
另, 如果想知道您的 Mail 主機是否可能被當成 SMTP 跳板呢? 可到中華電信的客戶服務中找到 HiNet客戶專用測試網站 , 進行一下測試, 便可知道.
P.S.1.如果 Exchange 已經被當跳板了, 除了進行防止的設定之外, 您要注意, 會有一堆信在您的 SMTP 佇列中(像我的 Server 內就有上萬封), 您也要依照上述文章中的 "清除 Exchange Server 的 SMTP 佇列" 方法, 把佇列中的信清掉.
P.S.2.如果想看書的話, "Windows Server 2003 MIS 實戰問答" 中的第六章有十分詳細的說明, 可買來看看!
P.S.3.微軟網站中的那篇文章, 用 Telnet 測試那一段有幾個字打錯了, set local_echo 應該是 set localecho, opensbs-IP-address 25 要空格 open sbs-IP-address 25, ehlo anydomain.com 應是 helo anydomain.com
答案是肯定的, 但作法... 可沒像 Use the Change Password Feature in Outlook Web Access SUMMARY 寫的那麼簡單.
要能用 Windows 系統內附的 IISADMPWD 讓使用者自行改帳號, 先要讓網站支援 SSL, 如何啟用 SSL 這點, 可以去翻翻書, 我手邊剛好有本 "Exchange Server 2003系統建置與管理高手攻略" 9-28 ~ 9-48 頁寫的挺詳細的, 大家可買來看看. 但我實際的操作, 並沒有如書中所寫的那麼順利, 最後雖有啟動起來, 但總覺得怪怪的... 有空再提.
然後, 要在 IIS 中設定 IISADMPWD 的虛擬目錄指向 drive:\winnt\system32\inetsrv\iisadmpwd, 讓更改密碼的程式可以作用.
然後, 依照 Use the Change Password Feature in Outlook Web Access 文章的內容進行完動作之後, 在 Exchange 這邊有一個關鍵:
要以 Regedit 更改以下機碼
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\MSExchangeWEB\OWA
中的 "DisablePassword" 要設定為 0. ("DisablePassword"=dword:00000000) 如此一來, 您在 Outlook Web Access 的選項中, 才會看到 "變更密碼" 的按鈕.
按下此鈕, 便會出現如下的密碼設定畫面讓使用者來更新密碼.
P.S.
我在以上整個動作都設定好後以為就能順利變更密碼了, 但, 我的系統產生了非常奇怪的狀況, 只有某一個帳號能順利的變更密碼, 其他的帳號, 無論設多長多複雜的密碼, 它都會回我 "密碼太短或沒有達到密碼唯一性的限制"...
後來, 我想, 把密碼複雜性的限制拿掉好了! 沒想到, 那個設定竟然會產生錯誤訊息, 不讓我改設定... 天呀! 我可沒有時間一一追出問題在哪, 所以, 利用 Ghost 回到安裝 Exchange 之前的狀況, 先把除了 Exchange 之外的程式(如 VB6)先裝好, SSL 先啟用, 確定密碼複雜性的設定之後, 再裝 Exchange. 這樣, 運作就正常點了.
不可避免的事實~ 我有近三百個同仁要建立帳號! 不多啦! 慢慢的開, 一天花兩, 三小時開個六十個, 五天不到就開完了! 但, 我時實在不想這麼做... 太無聊啦!
先翻翻書, 如何快速建立大量使用者帳戶呢? 找到兩個方式, 一為使用內建的 LDIFDE, 另一種使用 Windows 2000 Resource Kit tools 中的一個 adduser 程式!
LDIFDE 是可以一次建立大量帳號, 但, 建出來的帳號, 預設值是 "帳戶已停用" 且無密碼的, 而且, 該 User 會是 Mail-enabled User ( 只有 Windows Server 2003 帳號 ) 而非我想要的 Mailbox-enabled User ( 有 Windows Server 2003 帳號, 也有 Exchange Server 2003 信箱 ), 所以, 不合用! 我可不想一個一個帳號點進去把它 "啟用", 設密碼, 然後再建立 Exchange Server 2003 信箱.
至於 AddUser 程式, 看了半天, 就建立 Windows 帳號而言, 似乎比 LDIFDE 還好用些, 但他跟 Exchange Server 間就沒啥交情了, 也不合用.
那就上網找找吧! 東翻西尋, 終於找到一段 Creating a User Through ADSI, 但, ADSI 是啥東東咧? 我看得是一頭霧水! 因我從未用過 AD, 連 Exchange 也是第一次用, 概念不足, 它裡面一堆 ServerName, DomainName, ExchangeOrg, AdminGroup, StorageGroup, storeName, HostingOrgDomain ... 的, 到底要填啥? 完全是 "末栽秧" 呀!
所以, 雖然有看到程式碼, 老實說, 我將近花了一週的時間, 才在公司的 Server 上用 VB 實作出來. 以下先提供我所改寫的 CreateExUser.vbp(VB6 專案檔) 給大家研究研究! 如果您沒有 VB6? 那就有點麻煩了, 在此提供一個打包好的安裝檔 CreateExUser.zip (2.2MB), 不保證能用喔! 我只在我的電腦上( Windows Server 2003 & Exchange Server 2003 )試過而已.
在此程式中, 你可以引入一份文字檔來一次建立大量 Exchange 使用者帳戶, 此文字檔格式很簡單, 就一個帳號一行, 寫下該帳號的 UserID,Password,FirstName,LastName 四個欄位就好, 如下:
jason,PassWord001,育德,林
kado,PassWord002,冠廷,林
ling,PassWord003,嘉玲,張
建好帳號檔後, 記得填寫好畫面上方的那一堆 ServerName, DomainName, ExchangeOrg, AdminGroup, StorageGroup, storeName, HostingOrgDomain ...
然後就可以按 "Create Exchange Users From a File", 程式會要你挑選帳號檔, 然後幫你建出那一堆帳號了.
上回有提到, 因為 S/MIME 元件的問題, 結果沒辦法寫信... 原以為更新元件就一切平安了, 可, 事情沒那麼簡單...
現在 EMail 是可以寫了, 但... 到 "公用資料夾" 要發佈新文件時, 它又給我一個小紅 XX 了!
這次可沒那麼容易解決了~~ 東查西找, 看到下面一篇相關文章:
The S/MIME control does not load in OWA when you are running the Exchange Server 2003 OWA client on a Windows XP Service Pack 2-based computer
也更新了:
Exchange 2003 的 更新 (KB883543)
嘿! 嘿! 就是沒用!
算了~ 只好先駝鳥一下, 測試了幾台同作業系統的電腦都沒問題... 暫且擱在一旁, 有更重要的事要先做呢!
P.S.其實, 同一台電腦改用 firefox 做為瀏覽器, 使用 "公用資料夾" 倒是沒有此問題!
Outlook Web Access 的介面真的蠻酷的, 可是, Exchange 只拿來當做 EMail Server 似乎有點大才小用, 所以, 我想把它當成公司內部的小小公告欄(第一步啦!), 所以當然要試用一下 "公用資料夾" 的功能囉!
可是一用, 就遇到小小問題, "公用資料夾" 內預設的 "Internet Newsgroups" 資料夾竟然進不去?
這是什麼怪問題? 我家的 Exchange 沒問題, 但裝在公司的 Exchange 確有此問題? 後來仔細一想, 再查證之後, 確定只要更新Exchange Server 2003 的 Service Pack 1後就沒問題了.
我以前有個主張, 程式設計師最好別用最新的作業系統來開發軟體, 否則, 遇到使用者用舊的作業系統來跑你的程式時, 可能會出現莫名奇妙的問題與狀況.
我現在就慶幸, 我有在我的電腦上發現此一問題... 用 Outlook Web Access 要發一封新郵件時, Mail Body 的地方竟然出不來? 我用 WindowsXP 和 Windows 2003 去連的話, 都沒有問題喔!
天呀! 幸好發現的早, 否則一上線, 搞不好有百, 八十個人來問我此問題喔! 那萬一有人在網咖上線, 誰敢保證該電腦又一定能用呢?
原先以為, 是否因 java virtual machine 的版本太舊或安全性的限制問題, 而元件跑不出來, 後來, 東查西找, 嘿嘿! 原來是微軟用了一個 Secure/Multipurpose Internet Mail Extensions (S/MIME) Control, 而我的電腦中沒有所造成的.
解決方法如下:
在登入 Outlook Web Access 後, 先進入左下方有個 "選項" 按鈕, 在右側的 "選項" 畫面中會看到 "電子郵件安全性" 的項目, 可點選 "下載" 來安裝 S/MIME 控制項.
當然, 下載和安裝的過程中, 都會出現 "安全性警告" 畫面, 按 "是" 就好.
由此事發生的經驗, 我確定了一個原則, 就是在正式啟用時, 讓同仁們依機構別, 分批上線, 免得一次發生太多問題, 應接不暇.
另, 有些機器會出現如下的訊息:
這種說明就明確多了!
P.S.參考資料:
找到解決方法的文件: Digital Ink Content Is Displayed as a Box with a Red "X" in Messages That You Send by Using Outlook Web Access
用來搜尋答案的關鍵字: "Outlook Web Access E-Mail Message Body" 於微軟 Search 網站
只是建個 Mail Server 嘛, 幹嘛非用 Exchange Server 呢?
直覺告訴我, mail Server 用 Linux 來建, 應該是正道, 大家都會說 Linux 穩定, 快, 便宜... 但老實說, 我和 Linux 實在沒啥交情, 要是他那天掛了或被攻擊, 我鐵定不知該如何處理, 所以, 別自找麻煩了, 不考慮用 Linux.
Windows 上也有許多 Mail Server 的產品, 我也玩過不少套, 像是 IMail Server, Merak Mail Server 或 雷電MAILD ... 等, 可供選擇, 為何選 Exchange 呢?
主要是我看到 Outlook Web Access 的畫面, 就覺得, 這樣的 Web Mail 操作界面, 實在沒啥好挑剔的... 就是它了.
另一個重大原因, 就是大概每年吧? 微軟幾乎都會和聯勸辦一次軟體捐贈的活動, 讓社福團體能以一元的象徵性價格，取得合法軟體的公益版權... 一元買套 Exchange Server! 何樂而不為呢!
所以, 我就決定採用 Exchange Server 做為本會的 Mail Server 系統, 開始要與 "伊克絲千菌" 展開奮戰了.
P.S.本來想說, 用 Exchange 嘛~~ 三兩下安裝起來, 開個帳號, 然後大家收收 EMail, 不就完了嗎!? 但事情不是我這個三腳貓想的那樣簡單... 所以, 決定記錄下我建置 Exchange 所遭遇到的問題, 留做以後的參考.