筆者服務(wù)于一家小的電腦公司，隨著業(yè)務(wù)的不斷拓展，公司傳統(tǒng)辦公模式的弊端逐步顯露出來：員工經(jīng)常出差導(dǎo)致命令無法迅速上傳下達(dá)；下級(jí)匯報(bào)工作時(shí)負(fù)責(zé)人總沒時(shí)間處理；需要批示的文件越來越多，但整體工作效率卻因?yàn)閿?shù)據(jù)傳遞速度慢而不斷下降等等……企業(yè)迫切需要一套快速的信息傳遞模式來提高整體效率。公司領(lǐng)導(dǎo)研究，決定架設(shè)內(nèi)部電子郵件系統(tǒng)來解決信息傳遞問題，再購買一套ERP軟件進(jìn)行業(yè)務(wù)綜合管理。ERP的問題好解決，市面上這類軟件也比較多，但在選擇郵件服務(wù)器上卻出了問題，因?yàn)槲覀冎皇切枰詈唵蔚男畔⒒鞴δ?，雖然市場上各類郵件服務(wù)器軟件的功能都很強(qiáng)大，但也都價(jià)格不菲，況且很多功能是企業(yè)暫時(shí)用不到的。很顯然，這套方案總體性價(jià)比不高，不適合我們這種小企業(yè)。最終經(jīng)過仔細(xì)研究，決定部署Windows Server 2003操作系統(tǒng)自帶的電子郵件服務(wù)器。

　　大家都知道，Windows 2000 Server中只帶有SMTP服務(wù)（負(fù)責(zé)發(fā)出郵件），卻沒有POP3服務(wù)（負(fù)責(zé)收取郵件）。因此，在不使用第三方軟件的情況下，根本無法利用Windows 2000系統(tǒng)架設(shè)企業(yè)郵局。而新版的Windows Server 2003則帶有完整的SMTP和POP3服務(wù)，并且能支持有域和無域兩種環(huán)境，非常便于中小型企業(yè)實(shí)施。接下來，本文就以Windows Server 2003企業(yè)版為例帶領(lǐng)大家一步步建造自己的免費(fèi)郵件服務(wù)器。

　　第一步.   安裝SMTP和POP3服務(wù)

　　1.雙擊“控制面板→管理工具→管理您的服務(wù)器”，如圖1所示在出現(xiàn)的窗口中會(huì)顯示本機(jī)已經(jīng)安裝的服務(wù)功能（我已事先將主機(jī)名設(shè)置為server.tangshan.com，并作為tangshan.com域中的域控制器），點(diǎn)擊“添加和刪除角色”按鈕。

　　2.系統(tǒng)自動(dòng)掃描當(dāng)前已經(jīng)安裝的服務(wù)，出現(xiàn)如圖2的窗口后，我們選擇“郵件服務(wù)器POP3，SMTP”服務(wù)，點(diǎn)擊下一步開始安裝郵件服務(wù)器。

圖1

圖2

　　3.隨即出現(xiàn)如圖3的窗口，這里我們需要填寫身份驗(yàn)證方法和電子郵件域名。

　　身份驗(yàn)證方法：身份驗(yàn)證方法是指服務(wù)器從什么地方檢查用戶下載郵件時(shí)使用的帳戶與密碼。如果您的局域網(wǎng)中已經(jīng)事先設(shè)立了一個(gè)域，并且有大量的用戶帳戶，建議您選擇“Active Directory集成的”，這樣用戶就可以使用原有的登錄帳號(hào)和密碼來處理電子郵件了；如果您還沒有建立域模式，也可以在這里選擇“本地 Windows 帳戶”，系統(tǒng)就會(huì)從本地SAM安全帳戶驗(yàn)證權(quán)限了。

　　電子郵件域名：這里輸入要注冊(cè)給用戶的郵件帳戶@后面的后綴。本例中由于已經(jīng)建立了一個(gè)域，為統(tǒng)一域名，填入“tangshan.com”。點(diǎn)擊“下一步”按鈕，完成郵件服務(wù)器的安裝。

圖3

　　第二步.   注冊(cè)郵件帳戶

　　1.   再次雙擊“控制面板→管理工具→管理您的服務(wù)器”，如圖4所示在窗口中已經(jīng)增加了“郵件服務(wù)器（POP3，SMTP）”。點(diǎn)擊“管理此郵件服務(wù)器”進(jìn)入如圖5的POP3管理界面。

圖4

圖5

　　2.  點(diǎn)擊“添加郵箱”，出現(xiàn)如圖6所示的“添加郵箱”窗口。郵箱名中填寫要注冊(cè)給用戶的郵件帳戶@前面的字符，它與圖3填寫的電子郵件域名共同組成了用戶的郵件帳戶。如果打算創(chuàng)建郵件帳戶的同時(shí)建立一個(gè)Windows用戶，應(yīng)選中“為此郵箱創(chuàng)建相關(guān)聯(lián)的用戶”復(fù)選框，最后，點(diǎn)擊確定按鈕，完成用戶帳戶的創(chuàng)建。這樣我們就建立了一個(gè)名為hongwei@tangshan.com的郵件帳戶。其它用戶帳戶也照此方法同樣建立。

圖6

　　注：如果域中已經(jīng)建立過同名的用戶，這里不應(yīng)選中“為此郵箱創(chuàng)建相關(guān)聯(lián)的用戶”。否則，會(huì)產(chǎn)生沖突提示。

　第三步.   設(shè)置郵箱基本屬性（可選）

　　點(diǎn)擊“控制面板→管理工具→Internet 信息服務(wù)(IIS)管理器”，打開SMTP服務(wù)器控制臺(tái)，右鍵選擇SMTP服務(wù)器的屬性，打開如圖7的窗口，選擇“郵件”標(biāo)簽。

圖7

　　? 限制每封郵件大小：可以在“郵件”選項(xiàng)卡中“限制郵件大小為（KB）”設(shè)置每封外發(fā)郵件的最大尺寸（以KB為單位）。

　　? 設(shè)置故障通知帳號(hào)：如果郵件在發(fā)送中因大小超限、對(duì)方服務(wù)器故障等情況不能送達(dá)時(shí)，SMTP除自動(dòng)向信件發(fā)送人發(fā)送一封稱為NDR的未抵達(dá)說明郵件以外，還可以向另外一個(gè)地址同時(shí)發(fā)送一封NDR副本。建議這里設(shè)為網(wǎng)絡(luò)管理員的郵箱，便于其分析郵件未抵達(dá)的原因。
　第四步.   設(shè)置郵箱的安全屬性（可選）

　　1. POP3服務(wù)器安全設(shè)置

　　大家已經(jīng)知道，郵件客戶端在收信時(shí)會(huì)使用用戶的帳號(hào)名和密碼登錄POP3服務(wù)器，“驗(yàn)明正身”后才能下載郵件列表，而在這個(gè)過程中，帳號(hào)和密碼默認(rèn)是明文傳遞，很容易被竊聽者竊得。Windows Server 2003自帶的POP3服務(wù)器支持在服務(wù)器端和客戶端共同部署SPA安全密碼驗(yàn)證，對(duì)傳輸?shù)膸ぬ?hào)和密碼加密，來保證用戶帳戶和密碼的安全。

　　雙擊“控制面板→管理工具→管理您的服務(wù)器”，點(diǎn)擊“管理此郵件服務(wù)器”，打開POP3服務(wù)器控制臺(tái)。

　　? 服務(wù)器：打開POP3服務(wù)器屬性窗口（如圖8所示），選中“對(duì)所有客戶端連接要求安全密碼身份驗(yàn)證（SPA）”復(fù)選框，即完成服務(wù)器端SPA安全驗(yàn)證。

　　? 客戶端：Outlook Express客戶端軟件支持SPA安全驗(yàn)證，進(jìn)入Outlook Express中該帳戶的屬性設(shè)置窗口（如圖9）所示，選中“使用安全密碼驗(yàn)證登錄”復(fù)選框后，即完成客戶端的安全驗(yàn)證。

圖8

圖9

　　注：服務(wù)器端與客戶端均設(shè)置為SPA驗(yàn)證后方才生效，否則，將無法完成收信操作。

　　2.SMTP服務(wù)器安全設(shè)置   

　　在默認(rèn)情況下，SMTP服務(wù)器啟用的是“匿名訪問”的驗(yàn)證方式。也就是說，任何人都可以不用用戶名和密碼就可連接到SMTP服務(wù)器上來發(fā)送郵件，這也是很多垃圾郵件泛濫的原因。而SMTP服務(wù)器既可以實(shí)現(xiàn)客戶端發(fā)信時(shí)使用帳號(hào)與密碼進(jìn)行驗(yàn)證連接，還可以通過IP地址驗(yàn)證連接，也可以使用證書進(jìn)行更高級(jí)別的身份驗(yàn)證后再進(jìn)行發(fā)信。

　　雙擊“控制面板→管理工具→Internet 信息服務(wù)(IIS)管理器”，打開SMTP服務(wù)器控制臺(tái)。

　　 帳號(hào)與密碼驗(yàn)證：在SMTP控制臺(tái)“訪問”標(biāo)簽下點(diǎn)擊“身份驗(yàn)證”按鈕即可進(jìn)入如圖10的身份驗(yàn)證窗口中。

　　·選中“匿名訪問”復(fù)選框后，用戶無需提供有效的帳號(hào)與密碼即可連接使用SMTP服務(wù)器。

　　·選中“基本身份驗(yàn)證”復(fù)選框后，用戶需要提供用戶名和密碼才能連接至SMTP服務(wù)器，但帳號(hào)與密碼是以明文傳輸，安全性較差。

　　·選中“需要TLS加密”復(fù)選框后，系統(tǒng)會(huì)對(duì)所傳輸?shù)膸ぬ?hào)名、密碼、信息數(shù)據(jù)進(jìn)行TLS加密，但必須與客戶端相配合使用。Outlook Express支持TLS加密。

　　·在“默認(rèn)域”中填入的域?qū)⒂糜谶M(jìn)行用戶驗(yàn)證。

　　·選中“集成的Windows身份驗(yàn)證”復(fù)選框后，只有擁有有有效Microsoft Windows 帳戶的用戶才能連接至SMTP服務(wù)器。同時(shí)，帳號(hào)與密碼都將使用NTLM進(jìn)行加密，但信息數(shù)據(jù)不被加密。

圖10

　　 IP地址身份驗(yàn)證：在SMTP控制臺(tái)“訪問”標(biāo)簽下點(diǎn)擊“連接”按鈕即可出現(xiàn)如圖11的IP地址驗(yàn)證窗口。

　　通過“添加”按鈕可以添加進(jìn)一些IP地址和子網(wǎng)掩碼，如果只允許使用添加進(jìn)來的IP地址的計(jì)算機(jī)能夠連接服務(wù)器時(shí)，選擇“僅以下此表”單選框即可，如果想將這些IP地址排除在外，選擇“僅以下列表除外”單選框即可。這種方式簡便易行，比較適合于中小企業(yè)使用。

圖11

　　 證書身份驗(yàn)證：也可以使用證書實(shí)現(xiàn)更高級(jí)別的加密傳輸。由于證書服務(wù)使用的是非對(duì)稱密鑰，具有極高的安全性。但證書服務(wù)無論是部署還是使用都十分繁瑣，不太適合小型企業(yè)。因此，本文對(duì)其不再詳述，有意的朋友可參閱相關(guān)資料。　2. Foxmail客戶端設(shè)置（如圖13所示）

　　第五步.   客戶端設(shè)置

　　服務(wù)器設(shè)置完成后，就是客戶端軟件的設(shè)置了，我選擇了大家用得較多的Foxmail和Outlook Express兩款軟件作講解。

　　1. Outlook Express客戶端設(shè)置（如圖12所示）

　　 帳戶、密碼：在“帳戶名”、“密碼”處填寫用戶的帳戶名和密碼。需要注意的是，如果未采用SPA驗(yàn)證時(shí)，帳戶格式為xxx@xxx.xxx，本例中為hongwei@tangshan.com ；而如果使用了SPA驗(yàn)證時(shí)，帳戶格式為xxx，本例中為hongwei。由于未采用SPA驗(yàn)證生成的帳號(hào)格式與我們的習(xí)慣不符，客戶端極易設(shè)置錯(cuò)誤，導(dǎo)致收郵件時(shí)提示密碼不正確。

　　服務(wù)器信息：在“接收郵件POP3”、“發(fā)送郵件SMTP”一欄填入郵件服務(wù)器server.tangshan.com或其IP地址192.168.1.3。

　　SMTP  認(rèn)證：如果在SMTP服務(wù)器中設(shè)置需要帳戶密碼訪問時(shí)，應(yīng)選中“我的服務(wù)器要求身份驗(yàn)證”復(fù)選框，并點(diǎn)擊“設(shè)置”按鈕按照服務(wù)器端設(shè)置填寫認(rèn)證用戶名與密碼。

　　安全碼驗(yàn)證：如果在POP3服務(wù)器中設(shè)置了使用安全碼SPA驗(yàn)證后，應(yīng)選中“使用安全密碼驗(yàn)證登錄”復(fù)選框。

圖12

　　帳戶、密碼：在“POP3帳號(hào)名”、“密碼”處填寫用戶的帳戶名和密碼。Foxmail不支持SPA安全驗(yàn)證。

　　服務(wù)器信息：SMTP與POP3服務(wù)器一欄中填入郵件服務(wù)器server.tangshan.com或其IP地址192.168.1.3。

　　SMTP  認(rèn)證：如果在SMTP服務(wù)器中設(shè)置需要帳戶密碼訪問時(shí)，應(yīng)選中“SMTP服務(wù)器需要身份驗(yàn)證”復(fù)選框，并點(diǎn)擊“設(shè)置”按鈕按照服務(wù)器端設(shè)置填寫認(rèn)證用戶名與密碼。

圖13

　　經(jīng)過上面簡單的設(shè)置以后，您就已經(jīng)成功地利用Windows Server 2003架設(shè)了一套免費(fèi)的內(nèi)部郵件系統(tǒng)。當(dāng)然，作為一套最基本的電子郵件服務(wù)器，它的功能還很有限，比如沒有WEB界面管理、自動(dòng)回復(fù)、也無法實(shí)現(xiàn)客戶端控制等等。因此，如果您覺得這套郵件系統(tǒng)的功能不夠用的話，恐怕還得去購買一套功能更強(qiáng)大的郵局軟件。不過，Windows Server 2003自帶的郵件服務(wù)功能無疑給我們這些囊中羞澀的中小企業(yè)提供了一份免費(fèi)的午餐，為我們實(shí)現(xiàn)廉價(jià)的信息傳遞又增添了一條思路。

服務(wù)器 電子郵局