如何做好Exchange 2003 Server环境的信息安全管理问题集(1)

Q1:<?xml:namespace prefix = o ns = "urn:schemas-microsoft-com:office:office" />

网管网www.bitscn.com

  网管联盟bitsCN@com

网管联盟bitsCN@com

Windows Server 2003+Exchange 2003 Server刚建置完成时测试一切正常，现在web server正常，但OWA突然不能进入了(找不到这个页面，您所要找的页面可能已经被移除了，可能是它的名称已经变更，或暂时无法使。还有以IE连上FTP SERVER，可以输入账号密码，但也无法进入(开启ftp的数据匣发生错误，请确定您有存取这个数据匣的权限)，我并没有改变任何的设定？ 网管联盟bitsCN_com

A:

网管联盟bitsCN_com

可从C:\WINDOWS\system32\LogFiles找出出问题时的Log,檔名，如:ex040223.log查里面陈述

Q2:

我安装Exchange Server 2000的主机上有两张网卡，它们所属的预设网关器不一样，我依照通讯协议分别指定了要LISTEN PORT的IP，但是如何让EXCHANGE的SMTP送信给别的SERVER时，也使用特定的IP呢？

A: 网管u家u.bitsCN.com

可以指定SMTP要Bind在那一个IP上，在SMTP Virtual Server上

网管下载dl.bitscn.com

Q3:

我将Exchange Server 2000升级到Exchange 2003 Server之后，退信内容都不见了，也看不到任何退信讯息以及为何被退信，该如何解决？

A:

请检查NDR的设定是否正常

Q4:

Exchange 2003 Server安装好重新开机后，有像Exchange Server 2000有M磁盘吗？ 网管有家www.bitscn.net

A:

预设是没有的！若要启用请参考
http://support.microsoft.com/default.aspx?scid=kb;en-us;821836&Product=exch2003
但不建议使用 网管联盟bitsCN@com

Q5:

网管网www.bitscn.com

OWA突然无法进入--找不到网页，我依文件说明在 [筛选器名称] 字段中，输入：Exchfilt。

A:

可能需要Reinstall IIS
http://support.microsoft.com/default.aspx?scid=kb;en-us;320202&Product=exch2003 网管朋友网www_bitscn_net

Q6: 网管联盟bitsCN@com

在Exchange 2003 Server有2个网域，可以正常收信及在内部寄信，但寄不到外部去？要做什么设定吗？ 网管联盟bitsCN_com

A:

网管有家www.bitscn.net

请同时检查DNS Server是否能解析外界的domain 网管联盟bitsCN_com

Q7: 网管有家bitscn.net

为什么我的Exchange 2003 Server常常有大量的非网域使用者在发信呢？

网管有家www.bitscn.net

A: 网管u家www.bitscn.net

Exchange 2003 Server预设不允许匿名寄信，有可能是使用者密码太简单，因此被人以合法账号寄信 网管有家bitscn.net

Q8: 网管有家www.bitscn.net

我的环境是Windows Server 2003配上Exchange 2003 Server，除了vpn方案，还有其它可以避免被isp 封锁 135 port 的解决方案吗？ 网管论坛bbs_bitsCN_com

A: 网管有家bitscn.net

ISP无封锁port number，若是希望使用outlook存取，可以使用Outlook2003的RPC over HTTP 中国网管论坛bbs.bitsCN.com

Q9: 网管u家u.bitscn@com

Exchange 2003 Server中垃圾邮件的过滤可以不要一个个输入信箱名称输，而是用汇入清单的方法提供清单呢？ 网管u家u.bitscn@com

A:

只能利用网络上提供的DNS Block List，没办法自己汇入

中国网管论坛bbs.bitsCN.com

Q10:&, , lt;, , /SPAN>

最高权限的账号被移除了，该如何新增回来？ 网管u家u.bitscn@com

A: 网管u家u.bitscn@com

需要用ADSI Edit工具加回

网管网www_bitscn_com

Q11: 网管联盟bitsCN_com

请问各位专家在Exchange 2003 Server里有Instant message server吗？ 网管论坛bbs_bitsCN_com

A:

网管论坛bbs_bitsCN_com

Exchange 2003 Server没有
请参考Live Communication Server

网管朋友网www_bitscn_net

网管网www_bitscn_com

Q12: 网管网www.bitscn.com

在Outlook 2003可以开启公用数据夹，可是为什么Exchange 2003 Server OWA要开启时会出现:"未授权您检视此网页"？ 网管朋友网www_bitscn_net

A: 网管联盟bitsCN@com

是否有变动过IIS预设站台的设定 中国网管论坛bbs.bitsCN.com

Q13:

中国网管联盟bitsCN.com

Symantec有专门为Exchange 2003 Server的防毒软件吗？

A: 网管下载dl.bitscn.com

Symantec Mail Security for Exchange 4.0
http://enterprisesecurity.symantec.com/products/products.cfm?ProductID=66 网管有家bitscn.net

Q14: 中国网管论坛bbs.bitsCN.com

如何设定Exchange 2003 Server的群组可以让成员代为发信？ 网管联盟bitsCN_com

A: 网管论坛bbs_bitsCN_com

HOW TO: Grant "Send As" and "Send>http://support.microsoft.com/default.aspx?scid=kb;en-us;327000&Product=exch2003

Q15: 网管联盟bitsCN_com

有哪些security issue是当POcket PC Phone Edition与Exchange Server连接时要注意的呢？ 网管bitscn_com

A: 网管论坛bbs_bitsCN_com

请参考http://www.microsoft.com/windowsmobile/resources/whitepapers/security.mspx 网管有家www.bitscn.net

Q16:

如何设定才可以利用公司的Exchange 2003 Server在家用outlook express 寄信与收信？ 网管u家bitscn.net

A:

先将Exchange ServerPOP3 Service设为自动启动，再到ESM启用POP3 Virtual Server  OLE中的服务器需要验证打勾并输入使用者账号及密码 网管u家u.bitscn@com

Q17:

网管下载dl.bitscn.com

Exchange 2003 Server安装在 Windows Server 2000与安装在 Windows Server 2003的效能会相异很大吗？

网管联盟bitsCN@com

A: 网管朋友网www_bitscn_net

可参考http://www.microsoft.com/exchange/evaluation/features/win_compare.asp

网管有家bitscn.net

Q18:

网管网www.bitscn.com

请问ID no:c1032是什么意思？我在Exchange 2003 Server使用邮件追踪都会出现这讯息

A: 网管下载dl.bitscn.com

Message Tracking Event IDs in Exchange Server 2003
http://support.microsoft.com/default.aspx?scid=kb;en-us;821905