Giáo trình Quản trị hệ thống Webserver và Mailserver (Nghề Quản trị mạng Trình độ Cao đẳng)

QUẢN TRỊ MÁY CHỦ WEB SERVER

Giao thức HTTP

Mục tiêu:Hiểu được nguyên lý hoạt động của giao thức HTTP

HTTP là giao thức cho phép trình duyệt web và máy chủ web giao tiếp hiệu quả Ban đầu, HTTP được thiết kế như một giao thức đơn giản, tương tự như các giao thức chuẩn khác trên Internet, với thông tin điều khiển được truyền dưới dạng văn bản thô qua kết nối TCP Do đó, kết nối HTTP có thể được thay thế bằng cách sử dụng lệnh telnet tiêu chuẩn.

Để đáp ứng lệnh HTTP GET, máy chủ web gửi lại cho Client trang "index.html" thông qua phiên làm việc telnet, sau đó đóng kết nối để chỉ ra sự kết thúc của tài liệu Thông tin được gửi trả về dưới dạng.

Giao thức HTTP đã trải qua sự phát triển nhanh chóng từ mô hình yêu cầu/đáp-ứng đơn giản đến phiên bản phức tạp hiện tại là HTTP/1.1 Một trong những cải tiến quan trọng nhất của HTTP/1.1 là khả năng hỗ trợ kết nối lâu dài, giúp tối ưu hóa hiệu suất truyền tải dữ liệu.

Trong HTTP/1.0, một kết nối phải được thiết lập đến Server cho mỗi

Trình duyệt web không chỉ tải về trang HTML cơ bản mà còn cần tải nhiều hình ảnh từ các trang web Những hình ảnh này thường có kích thước nhỏ hoặc chỉ mang tính trang trí cho phần còn lại của trang HTML.

Nguyên tắc hoạt động của Web Server

Mục tiêu: Hiểu được nguyên tắc hoạt động của hệ thống Webserver

Web Server ban đầu chỉ phục vụ các tài liệu HTML và hình ảnh đơn giản, nhưng hiện nay nó có khả năng thực hiện nhiều chức năng hơn Ở mức độ cơ bản, Web Server chỉ cung cấp nội dung tĩnh, nghĩa là khi nhận yêu cầu từ Web Browser, nó sẽ ánh xạ đường dẫn URL (ví dụ: http://www.cdnct.edu.vn/index.html) thành một tập tin cục bộ trên máy chủ Web Server.

Máy chủ sẽ tải tập tin từ đĩa và gửi nó qua mạng đến trình duyệt web của người dùng Trong quá trình này, trình duyệt web và máy chủ web giao tiếp với nhau thông qua giao thức HTTP.

Hình 1.3: Sơ đồ hoạt động của Web Server

Ngày nay, các trang Web đã phát triển vượt bậc từ những trang tĩnh đơn giản, chuyển sang việc cung cấp nhiều thông tin phức tạp hơn giữa Web Server và Web Browser Một trong những yếu tố quan trọng nhất trong sự phát triển này chính là nội dung động (dynamic content).

2.1.Cơ chế nhận kết nối

Với phiên bản đầu tiên, Web Server hoạt động theo mô hình sau:

- Tiếp nhận các yêu cầu từ Web Browser

- Trích nội dung từ đĩa

- Chạy các chương trình CGI

- Truyền dữ liệu ngược lại cho Client

Tuy nhiên, cách hoạt động của mô hình trên không hoàn toàn tương thích lẫn nhau

Ví dụ, một Web Server đơn giản phải theo các luật logic sau:

- Sinh ra các nội dung tĩnh hoặc động cho Browser

Quá trình lặp lại này sẽ hoạt động hiệu quả với các trang web đơn giản, nhưng khi số lượng người truy cập tăng lên hoặc có quá nhiều trang web động, máy chủ sẽ gặp khó khăn trong việc xử lý và tính toán để cung cấp kết quả.

Nếu một chương trình CGI mất 30 giây để tạo ra nội dung, trong khoảng thời gian này, Web Server sẽ không thể phục vụ các trang khác.

Mặc dù mô hình hiện tại hoạt động hiệu quả, cần thiết phải thiết kế lại để phục vụ nhiều người dùng cùng lúc Web Server thường áp dụng hai phương pháp chính là đa tiểu trình (multi-threading) và đa tiến trình (multi-processing), hoặc kết hợp giữa hai phương pháp này để tối ưu hóa hiệu suất.

Web Client, như Internet Explorer và Netscape Communicator, là các chương trình duyệt web phía người dùng giúp hiển thị thông tin từ trang web Khi người dùng gửi yêu cầu, Web Client sẽ chuyển tiếp đến Web Server, nơi xử lý và trả kết quả về để hiển thị cho người dùng Tất cả yêu cầu đều được Web Server xử lý.

Web động là loại trang web được thiết kế để phản hồi và xử lý dữ liệu mà người dùng nhập vào, cho dù là trực tiếp hay gián tiếp.

Cách cổ điển và phổ biến nhất để tạo nội dung động là sử dụng Common Gateway Interface (CGI), định nghĩa cách Web Server thực thi chương trình cục bộ, nhận kết quả và gửi lại cho Web Browser của người dùng.

Web Browser không nhận biết nội dung thông tin là động, vì CGI là một giao thức mở rộng của Web Server Hình ảnh minh họa dưới đây cho thấy cách Web Browser yêu cầu một trang Web động từ chương trình CGI.

Hình 1.4 Mô hình Xử lý

Một giao thức mở rộng nữa của HTTP là HTTPS cung cấp cơ chế bảo mật thông tin “nhạy cảm” khi chuyển chúng xuyên qua mạng

Đặc điểm của IIS (Internet Information Services)

3.1 Các thành phần chính trong IIS

Hai thành phần chính trong IIS 6.0 là kernel-mode processes và user-mode processes, ta sẽ khảo sát một số thành phần sau:

- HTTP.sys: Là trình điều khiển thuộc loại kernel-mode device hỗ trợ chứng năng chuyển HTTP request đến tới các ứng dụng trên user-mode:

+ Quản lý các kết nối Transmission Control Protocol (TCP)

+ Định tuyến các HTTP requests đến đúng hàng đợi xử lý yêu cầu (correct request queue)

Caching responses in kernel mode enhances system performance, while comprehensive text-based logging for the WWW service ensures effective monitoring and troubleshooting.

+ Thực thi các chức năng về Quality of Service (QoS) bao gồm: connection limits, connection time-outs, queue-length limits, bandwidth throttling

- WWW Service Administration and Monitoring Component: cung cấp cơ chế cấu hình dịch vụ WWW và quản lý worker process

Worker process là bộ xử lý các yêu cầu cho ứng dụng Web, có khả năng xử lý và trả kết quả dưới dạng trang Web tĩnh Nó gọi các ISAPI Extensions, kích hoạt các CGI handler, và được thực thi bởi tệp W3wp.exe Worker process hoạt động trong user-mode.

Inetinfo.exe is a user-mode component that hosts various services in IIS 6.0, including the File Transfer Protocol (FTP) service, Simple Mail Transfer Protocol (SMTP) service, and Network News Transfer Protocol (NNTP) service.

Trong IIS, có hai chế độ hoạt động tách biệt là worker process isolation mode và IIS 5.0 isolation mode Mặc dù cả hai chế độ đều dựa vào đối tượng HTTP Listener, nhưng nguyên tắc hoạt động bên trong của chúng có sự khác biệt cơ bản.

3.3 Chế độ Worker process isolation

Trong chế độ này, các thành phần chính của dịch vụ Web được tách thành các tiến trình xử lý riêng biệt (Worker process), giúp bảo vệ sự tác động của các ứng dụng khác trong IIS Chế độ này cung cấp tính năng bảo mật ứng dụng cao, vì mỗi ứng dụng chạy trên Worker process được xem như một dịch vụ mạng, trong khi các ứng dụng trên IIS 5.0 lại được xem là LocalSystem, cho phép truy xuất và thay đổi hầu hết các tài nguyên trên hệ thống nội bộ.

Using worker process isolation mode enables the integration of new features such as application pooling, recycling, and health detection, which are not supported in IIS 5.0.

Mô hình xử lý của Worker process Isolation mode:

Hình 1.5: Kiến trúc của IIS 6.0 chạy trên chế độ Worker Process Isolation

Trong hình 1.5, các đoạn mã xử lý cho các ứng dụng đặc biệt như ASP và ASP.NET được nạp vào bộ xử lý tiến trình (Worker process) Điều này xảy ra vì các bộ xử lý định thời (run-time engine) của ngôn ngữ lập trình này được thực thi như một API máy chủ Internet (ISAPI).

Các bước minh họa cho một yêu cầu xử lý trong worker process:

- Yêu cầu của Client được chuyển đến đối tượng HTTP Listener (HTTP.sys)

- HTTP.sys xác định yêu cầu có hợp lệ không?

- Nếu yêu cầu không hợp lệ HTTP.sys sẽ gởi đoạn mã báo lỗi về cho Client

Khi nhận được yêu cầu hợp lệ, HTTP.sys sẽ kiểm tra xem phản hồi của yêu cầu này có tồn tại trong bộ nhớ cache ở chế độ kernel không; nếu có, nó sẽ đọc phản hồi đó và gửi lại cho Client.

- Nếu response không có trong cache thì HTTP.sys xác định request queue phù hợp và đặt request vào trong request queue

- Nếu hàng đợi (request queue) không được cung cấp một worker processes thì HTTP.sys báo hiệu cho WWW service khởi tạo worker processes cho hành đợi (request queue)

- Sau đó worker process xử lý các request và gởi trả kết quả về cho HTTP.sys

- HTTP.sys gởi kết quả về cho Client và log lại các yêu cầu này

IIS 5.0 Isolation mode đảm bảo tính tương thích cho ứng dụng được phát triển từ phiên bản IIS 5.0

Hình 1.6 IIS chạy trên IIS 5.0 Isolation mode 3.3.2 So sánh các chức năng trong IIS 6.0 mode

Bảng mô tả vai trò của IIS 6.0 khi chạy trong IIS 5.0 isolation mode và worker process isolation mode

Worker Process Isolation Mode Host/Component

Workerprocess management Svchost.exe (WWW service)

Worker process W3wp.exe (Worker process)

ISAPI extensions Inetinfo.exe W3wp.exe

N/A (all of ISAPI extensions are in-process)

Running ISAPI filters Inetinfo.exe W3wp.exe

HTTP.sys configuration Svchost.exe/WWW

Service Svchost.exe/WWW service

HTTP protocol support Windows kernel/HTTP.sys Windows kernel/HTTP.sys IIS metabase Inetinfo.exe Inetinfo.exe

FTP Inetinfo.exe Inetinfo.exe

NNTP Inetinfo.exe Inetinfo.exe

SMTP Inetinfo.exe Inetinfo.exe

Các Isolation mode mặc định:

Loại cài đặt Isolation mode

Cài đặt mới IIS 6.0 Worker process isolation mode

Nâng cấp từ các phiên bản trước lên IIS 6.0 Vẫn giữ nguyên Isolation mode cũ

Nâng cấp từ IIS 5.0 IIS 5.0 isolation mode

Nâng cấp từ IIS 4.0 IIS 5.0 isolation mode

3.4 Nâng cao tính năng bảo mật

- IIS 6.0 không được cài đặt mặc định trên Windows 2003, người quản trị phải cài đặt IIS và các dịch vụ liên quan tới IIS

IIS 6.0 được cài đặt ở chế độ bảo mật, vì vậy khi hoàn tất cài đặt, nó chỉ cung cấp các tính năng cơ bản nhất Để sử dụng các tính năng khác như Active Server Pages (ASP), ASP.NET, WebDAV publishing và FrontPage Server Extensions, người quản trị cần kích hoạt chúng khi cần thiết.

- Hỗ trợ nhiều tính năng chứng thực:

+ Anonymous authentication cho phép mọi người có thể truy xuất mà không cần yêu cầu username và password

Xác thực cơ bản yêu cầu người dùng cung cấp tên đăng nhập và mật khẩu khi truy cập tài nguyên Thông tin này được gửi từ Client đến Server trong quá trình truy xuất Tuy nhiên, tên đăng nhập và mật khẩu không được mã hóa khi truyền qua mạng, điều này có thể gây ra rủi ro về bảo mật.

Digest authentication hoạt động tương tự như phương thức Basic authentication, nhưng yêu cầu mã hóa tên người dùng và mật khẩu trước khi gửi đến máy chủ Thông tin này được gửi bởi Client dưới dạng giá trị băm (hash value) Phương thức này chỉ được sử dụng trên Windows domain controller.

Advanced Digest authentication is an enhanced version of Digest authentication that offers improved security It utilizes MD5 hashing to identify each client, with the information stored on the Windows Server 2003 domain controller.

Integrated Windows Authentication employs hashing techniques to verify user credentials without transmitting passwords over the network Additionally, it utilizes digital certificates to establish Secure Sockets Layer (SSL) connections for enhanced security.

+ NET Passport Authentication: là một dịch vụ chứng thực người dùngcho phép người dùng tạo sign-in name và password để người dùng có thể truy xuất vào

15 các dịch vụ và ứng dụng Web trên nền NET

- IIS sử dụng account (network service) có quyền ưu tiên thấp để tăng tính năng bảo mật cho hệ thống

IIS chỉ chấp nhận một số định dạng mở rộng của file, do đó người quản trị cần nhận dạng các phần mở rộng này và chỉ định các định dạng mới cho IIS khi cần thiết.

3.5 Hỗ trợ ứng dụng và các công cụ quản trị

IIS 6.0 có hỗ trợ nhiều ứng dụng mới như Application Pool, ASP.NET

- Application Pool: là một nhóm các ứng dụng cùng chia sẻ một worker process(W3wp.exe)

- worker process (W3wp.exe) cho mỗi pool được phân cách với worker process (W3wp.exe) trong pool khác

- Một ứng dụng nào đó trong một pool bị lỗi (fail) thì nó không ảnh hưởng tới ứng dụng đang chạy trong pool khác

The Application Pool allows for the adjustment of virtual memory reuse, worker process recycling, and performance tuning related to request queues and CPU usage, as well as managing the health and identity of the application pool.

- ASP.NET: là một Web Application platform cung cấp các dịch vụ cần thiết để xây dựng và phân phối ứng dụng Web và dịch vụ XML Web

IIS 6.0 cung cấp một số công cụ cần thiết để hỗ trợ và quản lý Web như:

- IIS Manager: Hỗ trợ quản lý và cấu hình IIS 6.0

- Remote Administration (HTML) Tool: Cho phép người quản trị sử dụng Web Browser để quản trị Web từ xa

- Command –line administration scipts: Cung cấp các scipts hỗ trợ cho công tác quản trị Web, các tập tin này lưu trữ trong thư mục %systemroot%\System32

4.Cài đặt và cấu hình IIS

Mục tiêu: Hiểu được các bước cài đặt dịch vụ IIS và cấu hình được một Website đơn giản

4.1 Cài đặt IIS Web Service

Kích chuột phải vào computer, chọn manage  Kích chuột phải vào Role chọn AddRole

16 Nhấn next và chọn Web Sever(IIS)

Nhấn Next  Next chọn chức năng cài đặt IIS

Nhấn Next  Install để bắt đầu cài đặt

Vào computer ổ đĩa C tạo 1 folder với tên “wwroot”

18 Vào thư mục wwroot tạo 1 file text và lưu tên index.html

Vào Start  Administrative Tools Internet Information Services (IIS) Manage

QUẢN TRỊ MÁY CHỦ FTP SERVER

Active FTP

Trong chế độ chủ động (active), máy khách FTP kết nối đến cổng 21 của FTP Server qua một cổng ngẫu nhiên không dành riêng (cổng N > 1024) Sau đó, máy khách lắng nghe trên cổng N+1 và gửi lệnh PORT N+1 đến FTP Server Tiếp theo, FTP Server sẽ kết nối ngược lại vào cổng N+1 của máy khách Để FTP Server hỗ trợ chế độ Active, các kênh truyền cần được mở trên firewall.

- Cổng 21 phải được mở cho bất cứ nguồn gửi nào (để Client khởi tạo kết nối)

- FTP Server's port 21 to ports > 1024 (Server trả lời về cổng điều khiển của Client

- Cho kết nối từ cổng 20 của FTP Server đến các cổng > 1024 (Server khởi tạo kết nối vào cổng dữ liệu của Client)

- Nhận kết nối hướng đến cổng 20 của FTP Server từ các cổng > 1024

(Client gửi xác nhận ACKs đến cổng data của Server) Sơ đồ kết nối:

Hình 3.1 Mô hình hoạt động của Active FTP

- Bước 1: Client khởi tạo kết nối vào cổng 21 của Server và gửi lệnh PORT 1027

- Bước 2: Server gửi xác nhận ACK về cổng lệnh của Client

- Bước 3: Server khởi tạo kết nối từ cổng 20 của mình đến cổng dữ liệu mà Client đã khai báo trước đó

- Bước 4: Client gửi ACK phản hồi cho Server

Khi FTP Server hoạt động ở chế độ chủ động, Client chỉ thông báo cho Server biết cổng mà nó đang lắng nghe, và Server sẽ kết nối ngược lại vào cổng đó Tuy nhiên, từ góc độ firewall, điều này giống như một hệ thống bên ngoài cố gắng khởi tạo kết nối vào hệ thống bên trong, dẫn đến việc hầu hết các firewall sẽ ngăn chặn kết nối này.

Ví dụ phiên làm việc active FTP:

Trong ví dụ này, phiên làm việc FTP được khởi tạo từ máy testbox1.slacksite.com (192.168.150.80) sử dụng chương trình FTP Client dạng dòng lệnh để kết nối đến máy chủ FTP testbox2.slacksite.com (192.168.150.90) Các lệnh FTP gửi đến Server được chỉ ra bằng dấu > cùng với thông tin phản hồi từ các lệnh này Thông tin người dùng nhập vào được thể hiện dưới dạng chữ đậm.

Khi lệnh PORT được gửi từ Client, nó bao gồm 6 byte, trong đó 4 byte đầu đại diện cho địa chỉ IP của máy Client và 2 byte cuối thể hiện số cổng Số cổng được tính toán bằng công thức (byte_5*256) + byte_6; ví dụ, với giá trị (14*256) + 178, số cổng sẽ là 3762.

3.2 Phiên làm việc active FTP.

Passive FTP

Để giải quyết vấn đề kết nối từ Server đến Client, phương thức FTP thụ động (PASV) đã được phát triển Trong chế độ này, FTP Client sẽ tự động tạo kết nối đến Server, giúp tránh tình trạng Firewall chặn kết nối đến cổng của máy nội bộ từ Server Khi kết nối FTP được thiết lập, Client sẽ mở

2 cổng không dành riêng N, N+1 (N >1024) Cổng thứ nhất dùng để liên lạc với cổng

Khi sử dụng chế độ PASV trong giao thức FTP, thay vì gửi lệnh PORT và để Server kết nối ngược về Client, Server sẽ phát ra lệnh PASV Điều này dẫn đến việc Server mở một cổng bất kỳ P (P > 1024) và gửi lệnh PORT P về cho Client Sau đó, Client sẽ khởi tạo kết nối từ cổng N+1 vào cổng P trên Server để thực hiện việc truyền dữ liệu.

Từ quan điểm Firewall trên Server FTP, để hỗ trợ FTP chế độ passive, các kênh truyền sau phải được mở:

- Cổng FTP 21 của Server nhận kết nối từ bất nguồn nào (cho Client khởi tạo kết nối)

- Cho phép trả lời từ cổng 21 FTP Server đến cổng bất kỳ trên 1024 (Server trả lời cho cổng control của Client)

- Nhận kết nối trên cổng FTP server > 1024 từ bất cứ nguồn nào (Client tạo kết nối để truyền dữ liệu đến cổng ngẫu nhiên mà Server đã chỉ ra)

- Cho phép trả lời từ cổng FTP Server > 1024 đến các cổng > 1024 (Server gửi xác nhận ACKs đến cổng dữ liệu của Client)

Hình 3.3 Mô hình hoạt động của Active FTP

- Bước 1: Client kết nối vào cổng lệnh của Server và phát lệnh PASV

- Bước 2: Server trả lời bằng lệnh PORT 2024, cho Client biết cổng 2024 đang mở để nhận kết nối dữ liệu

- Buớc 3: Client tạo kết nối truyền dữ liệu từ cổng dữ liệu của nó đến cổng dữ liệu 2024 của Server

- Bước 4: Server trả lời bằng xác nhận ACK về cho cổng dữ liệu của Client

Chế độ thụ động của FTP giúp giải quyết vấn đề cho Client nhưng lại gây ra nhiều rủi ro cho Server Một trong những vấn đề chính là việc cho phép máy từ xa kết nối vào bất kỳ cổng nào lớn hơn 1024 trên Server, điều này tiềm ẩn nguy cơ bảo mật Để giảm thiểu rủi ro, FTP cần cung cấp khả năng mô tả dãy các cổng từ 1024 trở lên mà FTP Server sẽ sử dụng, như ví dụ của WU-FTP Daemon.

Một số FTP Client không hỗ trợ chế độ thụ động, như tiện ích FTP Client của Solaris Do đó, người dùng cần cài đặt thêm trình FTP Client khác Lưu ý rằng hầu hết các trình duyệt Web chỉ hỗ trợ FTP thụ động khi truy cập vào FTP Server qua đường dẫn.

Một số lưu ý khi truyền dữ liệu qua FTP

IIS hỗ trợ cả hai chế độ kết nối Active và Passive, cho phép các Client lựa chọn phương thức kết nối phù hợp Tuy nhiên, IIS không cung cấp tùy chọn để vô hiệu hóa chế độ kết nối Active hoặc Passive.

Khi sử dụng dịch vụ FTP để truyền dữ liệu qua Internet với các hệ thống bảo mật như Proxy, Firewall, và NAT, người dùng thường gặp khó khăn do các hệ thống này chỉ cho phép kết nối TCP qua cổng 21 Điều này gây trở ngại cho việc sử dụng các lệnh như DIR, LS, GET, và PUT, vì chúng yêu cầu mở cổng TCP 20 Do đó, để truyền tin hiệu quả qua FTP, các hệ thống bảo mật cần phải mở cổng TCP 20.

Danh sách các ứng dụng Microsoft cung cấp làm FTP Client

Internet Explorer 5.1 và các phiên bản trước đó

Internet Explorer 5.5 và các phiên bản sau này

Từ FrontPage 1.1 tới FrontPage 2002 Active

Cô lập người dùng truy xuất FTP Server (FTP User Isolation)

FTP User Isolation là một tính năng mới trên Windows 2003, hỗ trợ cho các nhà cung cấp dịch vụ Internet (ISP) và nhà cung cấp dịch vụ ứng dụng (Application Service Provider) trong việc cho phép người dùng tải lên và cập nhật nội dung web một cách an toàn Tính năng này xác thực từng người dùng và cấp cho mỗi người một thư mục riêng biệt, giúp họ chỉ có quyền xem, chỉnh sửa và xóa nội dung trong thư mục của chính mình.

Chế độ không sử dụng FTP User Isolation cho phép người dùng truy cập không bị giới hạn, thường được áp dụng để tạo một trang FTP công khai.

Chế độ này xác thực người dùng cục bộ và người dùng miền khi truy cập vào FTP Site Để quản lý, người quản trị cần tạo một thư mục con trong thư mục FTP Root cho mỗi người dùng, với tên thư mục tương ứng là tên đăng nhập của người dùng.

Sử dụng Active Directory để tách lập từng user truy xuất vào FTP Server.

Chương trình FTP client

Mục tiêu: Giới thiệu cho người học các câu lệnh để cấu hình dịch vụ truyển file và môi trường truyền các dòng lệnh

Chương trình giao tiếp với FTP Server là FTP Client, được hỗ trợ bởi hầu hết các hệ điều hành Để mở kết nối tới FTP Server trên Linux hoặc Windows, người dùng có thể sử dụng lệnh #ftp.

Để thiết lập một phiên giao dịch FTP, bạn cần có địa chỉ IP hoặc tên máy tính cùng với tài khoản bao gồm username và password FTP hỗ trợ một username mặc định là "anonymous" với password để trống, cho phép người dùng dễ dàng mở giao dịch FTP.

Sau đây là một ví dụ về mở một phiên giao dịch đến FTP Server:

Hình 3.4 Sử dụng FTP Client Một số tập lệnh của FTP Client:

Tên lệnh Cú pháp Ý nghĩa

? [command] Hiển thị giúp đỡ về [command] append append local-file [remote- file]

Ghép một tập tin cục bộ với 1 tập tin trên Server ascii ASCII

Chỉ định kiểu truyền file là ascii (đây là kiểu truyền mặc định) binary Binary

Chỉ định kiểu truyền file là binary(đây là kiểu truyền mặc định)

Bye Bye Kết thúc ftp session

Cd cd remote-directory Thay đổi đường dẫn thư mục trên

FTP Server delete delete remote-file Xóa file trên FTP Server

Dir dir remote-directory Liệt kê danh sách tập tin

Get get remote-file [local-file] Download tập tin từ FTP Server về máy cục bộ

Lcd lcd [directory] Thay đổi thư mục trên máy cục bộ

Ls ls [remote-directory] [local- file]

Liệt kê các tập tin và thư mục mdelete mdelete remote-files [ ] Xóa nhiều tập tin

Mget mget remote-files [ ] Download nhiều tập tin

Mkdir mkdir directory Tạo thư mục

Put put local-file [remote-file] Upload tập tin

Mput mput local-files [ ] Upload nhiều tập tin

Open open computer [port] Kết nối tới ftp server prompt Prompt

Tắt cơ chế confirm sau mỗi lần download tập tin disconnect Disconnect Hủy kết nối FTP

Pwd Pwd Xem thư mục hiện tại

Quit Quit Thoát khỏi ftp session

Recv recv remote-file [local-file] Copy tập tin từ remote về local

Thay đổi tên tập tin

Rmdir rmdir directory Xóa thư mục

Send send local-file [remote-file] Copy tập tin từ local đến remote

User user user-name [password]

[account] Chuyển đổi user khác

Ta có thể sử dụng chương trình Internet Explorer để kết nối với FTP Server theo cú pháp sau: ftp://@

Hình 3.5 Sử dụng IE làm FTP Client

Dùng Windows commander làm FTP Client để kết nối vào FTP Server, để thực hiện điều này ta mở chương trình Windows Commander | Command | FTP Connect…

Hình 3.6 Sử dụng Windows commander để kết nối vào FTP Server.

Giới thiệu FTP Server

Mục tiêu: Giới thiệu người học các cách thức cài đặt dịch vụ FTP Server trên môi trường đồ họa

Máy chủ lưu trữ tập trung dữ liệu cung cấp dịch vụ FTP, cho phép người dùng truy cập và chia sẻ tài nguyên qua mạng TCP/IP FTP là dịch vụ truyền file phổ biến, giúp người dùng dễ dàng upload và download thông tin.

3.1 Cài đặt dịch vụ FTP

Tại Server Manager chọn Add roles and features

70 Click Next => Server Roles Chọn và Web Server (IIS) => Click Add Features

Click Next => Roles Services chọn như trong hình Để cài đặt thêm FTP chúng ta kéo xuống chọn vào FTP như trong hình

Tiếp theo Click Next và Click vào Installation để cài đặt

72 Tại Server Manager chọn Add roles and features

Click Next => Server Roles Chọn và Web Server (IIS) => Click Add Features

Để cài đặt thêm dịch vụ FTP, bạn cần vào phần Roles Services và chọn FTP như hình minh họa Hướng dẫn cấu hình FTP sẽ được cung cấp trong bài viết sau.

Tiếp theo Click Next và Click vào Installation để cài đặt

Quá trình cài đặt hoàn tất click vào Close để đóng

After completing the installation in Server Manager, we can see that IIS is now available To access it, click on IIS, right-click on the server name, and select Internet Information Services (IIS) Manager.

75 Để tạo user các bạn thực hiện như sau

+Tạo user và cấp quyền cho user

Click Next và chọn Finish

3.2 Cấu hình dịch vụ FTP

Tiếp đến là phân quyền cho User trong thư mục FTP để phân quyền các bạn làm như sau

Click phải vào thư mục FTP vừa tạo và chọn properties

 Khi click vào add tab mới sẽ mở ra tại đây bạn gõ vào ftp ( là user vừa tạo) rồi click vào check name và click vào Ok

Sau đó cấp quyền cho user ftp ( tại thư mục này administrator full control nên không cần chỉnh sửa user administrator)

Click vào Apply và Ok

Bây giờ bắt đầu cấu hình FTP

Tại Server Manager => IIS => Click phải chọn IIS Manager

Tại đây các bạn nhập vào tên ( FTP site name) và chọn đường dẫn về thư mục FPT lúc nãy

 Tại Authentication chọn Bassic, tại Authorization chọn vào Specified users và nhập vào tên tài khoảng administrator, tại Permission chọn cả

Khi đã cấu hình xong quay lại với màn hình IIS manager các bạn chọn vào Authorization Rules sau đó Click phải vào khoảng trắng chọn add allow rules

Tại đây các bạn chọn vào Specified users và nhập vào tên user là ftp lúc nãy vừa tạo vào chọn vào Read

+Test: để test dùng máy Windows 8 hoặc có thể test trực tiếp trên máy server

Câu 1: Giao thức FTP là gì ?

Câu2: Phân biệt sự khác nhau giữa Passive FTP và Active FTP

Tạo và xây dựng một hệ thống FTP cung cấp tài liệu cho người dùng nội bộ và internet

+Kết quả đạt được: Máy client truy cập được vào ftp://ftp.tenhv.vn

1.Thực hiện cài dịch vụ FTP Dịch vụ này nằm trong Webserver Ta chọn vào Webserver: chọn next để Chọn FTP Server (Chọn cả 2 dấu check con trong đó)

Để người dùng có thể truy cập vào dịch vụ FTP, trước tiên cần mở IIS và thêm dịch vụ FTP Sau đó, cần cấp quyền mặc định cho người dùng là quyền Anonymous.

Để xây dựng FTP với tài khoản mới chỉ cho phép truy cập, bạn cần sử dụng chính sách Basic kết hợp với tài khoản được cấp quyền Tài khoản này sẽ được tạo trên Server File Service.

Trong quá trình truy cập FTP ta có thể truy cập trên trình duyệt web hoặc trên

Windows Exploror Đăng nhập tài khoản trên web Đăng nhập tài khoản trên windows Exploror

BT1: Xây dựng FTP Server đơn giản Đề bài

Anh (chị) hãy xây dựng một FTP Server theo yêu cầu sau:

 Cho phép tài khoản anonymous truy cập vào Server thông qua địa chỉ ftp://192.168.1.200:21, người dùng sẽ thấy các tập tin chia sẻ đang để trong thư mục C:\FTPRoot

 Trong cùng một thời điểm, chỉ cho phép tối đa 1000 người truy cập

 Tạo các thông điệp khi đăng nhập “Chuc mot ngay lam viec vui ve” và thông điệp khi thoát ra “Hen gap lai lan sau”

 Nếu sau khoảng thời gian 150s, người dùng đã kết nối với Server mà không tương tác thì hủy kết nối

 Cấm máy có địa chỉ 192.168.1.100 truy cập vào FTP Site

Học viên sẽ được hướng dẫn cách tự áp dụng kiến thức về FTP để cài đặt và cấu hình máy chủ FTP, từ đó phục vụ cho việc trao đổi dữ liệu giữa các máy tính thông qua giao thức FTP.

 Cài đặt thêm dịch vụ FTP từ Windows Components

 Trên FTP Site, hiệu chỉnh thư mục gốc

 Trên FTP Site, giới hạn số lượng kết nối đồng thời là 1000 kết nối

 Trên FTP Site, tạo các thông điệp khi đăng nhập và khi thoát ra

 Trên FTP Site, thực hiện việc ngắt kết nối nếu không tương tác sau 150s

 Trên FTP Site, cấm máy truy cập

 Dùng FTP Client để kiểm tra

BT2 Thiết lập Virtual Directory trên FTP Site Đề bài

Để cấu hình FTPSite theo bài 2.1, Anh/Chị cần đảm bảo rằng khi người dùng đăng nhập vào địa chỉ ftp://ftp.cdnct.com.vn, họ sẽ thấy các thư mục được chỉ định.

 Thư mục Software ứng với thư mục C:\Software trên máy FTP Server

Thư mục Baocao trên máy chủ FTP được đặt tại C:\Baocao và không cho phép truy cập từ tài khoản anonymous Các địa chỉ IP của máy chủ bao gồm: 192.168.1.11/24 cho ntbao, 192.168.1.10/24 cho sv2, và 192.168.1.12/24 cho FTP.

Học viên sẽ được hướng dẫn cách kết hợp dịch vụ DNS với dịch vụ FTP, đồng thời thực hiện việc ánh xạ một thư mục trên FTP Server thành đường dẫn trong FTP Site Qua đó, học viên có khả năng xây dựng cấu trúc FTP Site phù hợp với yêu cầu của công ty.

 Cấu hình trên DNS để phân giải được tên ftp.cdnct.com.vn thành địa chỉ IP của FTP Server

 Tạo Virtual Directory với tên ánh xạ là Software và thư mục gốc là C:\Software

 Tạo Virtual Directory với tên ánh xạ là Baocao và thư mục gốc là C:\Baocao Thư mục này không cho tài khoản anonymous đăng nhập

 Dùng FTP Client để kiểm tra

BT3: Thiết lập FTP Site cho từng người dùng Đề bài

Trong hệ thống mạng như bài tập 2.2, Anh/Chị hãy thiết lập thêm một FTP Site theo yêu cầu sau:

 Thư mục gốc là C:\vftproot

 Chỉ cho phép các user anonymous, administrator, hocvien, giaovien được phép truy cập

 Mỗi người sẽ vào một thư mục khác nhau, đồng thời được phép thay đổi nội dung trong thư mục đó

 Mọi người sẽ truy cập vào FTP Server theo địa chỉ ftp://vftp.cdnct.com.vn

Anh/Chị hãy cấu hình hệ thống nhằm đáp ứng yêu cầu trên cdnct.com.vn sv1 IP: 192.168.1.11/24 ntbao IP: 192.168.1.10/24 sv2 IP: 192.168.1.12/24 FTP

 Cấu hình DNS để có thể phân giải địa chỉ vftp.cdnct.com.vn thành địa chỉ IP 192.168.1.199 của máy FTP Server

 Hiệu chỉnh FTP site Default, chỉ lắng nghe trên 192.168.1.200

 Cấu hình FTP Site theo kiểu Isolate user, cấp quyền người dùng được quyền đọc và ghi

 Tạo Home Directory cho các tài khoản người dùng Localuser

BT4: Thiết lập FTP Site cho từng người dùng trên miền Đề bài

Anh/Chị hãy thiết lập FTP Server theo yêu cầu sau:

 Thư mục C:\vftproot là thư mục để mọi người upload và download dữ liệu

 Chỉ cho phép các user administrator, nvphuoc, tntien được phép truy cập Đây là các tài khoản trên Domain

 Mỗi người sẽ vào một thư mục khác nhau, đồng thời được phép thay đổi nội dung trong thư mục đó

 Mọi người sẽ truy cập vào FTP Server theo địa chỉ ftp://vftp.cdnct.com.vn

Anh/Chị hãy cấu hình hệ thống nhằm đáp ứng yêu cầu trên cdnct com vn sv 1

 Cấu hình DNS để có thể phân giải địa chỉ vftp.cdnct.com.vn thành địa chỉ IP của máy FTP Server

 Cấu hình FTP Site theo kiểu Isolate user tích hợp với Active Directory, cấp quyền người dùng được quyền Read và Write

 Tạo Home Directory cho các tài khoản người dùng

Những trọng tâm cần chú ý trong bài

- Trình bày nguyên tắc hoạt động FTP Server;

- Cài đặt và cấu hình được FTP Server trên Windows Server;

- Quản trị được FTP Server;

- Cài đặt các công cụ bảo mật cho FTP Server;

- Thực hiện các thao tác an toàn với máy tính

Yêu cầu về đánh giá kết quả học tập

Trong bài viết này, chúng ta sẽ tìm hiểu về nguyên tắc hoạt động của FTP Server, cách cài đặt và cấu hình FTP Server trên Windows Server, cũng như quản trị hiệu quả FTP Server Ngoài ra, chúng tôi cũng sẽ đề cập đến việc cài đặt các công cụ bảo mật cần thiết cho FTP Server để đảm bảo an toàn cho dữ liệu.

- + Về kỹ năng: Thực hiện các thao tác an toàn với máy tính

+ Năng lực tự chủ và trách nhiệm: Tỉ mỉ, cẩn thận, chính xác, ngăn nắp trong công việc

+ Về kiến thức: Được đánh giá bằng hình thức kiểm tra viết, trắc nghiệm, vấn đáp

+ Về kỹ năng: Đánh giá kỹ năng thực hành xây dựng nhiều ftpsite cùng lúc trên cùng một Server

+ Năng lực tự chủ và trách nhiệm: Tỉ mỉ, cẩn thận, chính xác, ngăn nắp trong công việc

CÀI ĐẶT MÁY CHỦ MAIL SERVER

Cài đặt Exchange Server

1.1 Tính toán bảo mật cho Exchange Server

Trước khi triển khai Exchange Server cho tổ chức, việc hiểu rõ các yêu cầu bảo mật là rất quan trọng Nắm vững những yêu cầu này sẽ giúp đảm bảo rằng quá trình cài đặt Exchange diễn ra an toàn và hiệu quả Để tìm hiểu thêm về bảo mật cho Exchange, hãy tham khảo hướng dẫn chi tiết.

Exchange ServerMessaging System (http://go.microsoft.com/fwlink/?linkid!766)

(http://go.microsoft.com/fwlink/?LinkId%210)

1.2 Những công cụ triển khai Exchange Server Để khởi động công cụ triển khai ExchangeServer:

1 Đưa đĩa Exchange Servervào ổ CD-ROM

2.Trong trang “Welcome to Exchange ServerSetup “, nhấn Exchange Deployment Tools

3 Nếu trang “Welcome to Exchange ServerSetup” không xuất hiện sau khi bạn cài đĩa CD, nhấn đúp vào file Setup.Exchangee và nhấn vào Exchange Deployment Tools để thực hiện

4 Làm từng bứơc theo hưóng dẫn của tài liệu Exchange Server Deployment Sau khi khởi động công cụ và định rõ rằng bạn muốn thực hiện các bước cài đặt New Exchangechang, bạn được cung cấp một bản liệt kê rõ rang những bước cài đặt tiếp theo :

- Kiểm tra hệ thống của bạn có thoả mãn những yêu cầu đặt ra

- Cài đặt và cho phép thực hiện những sự giúp đỡ cần thiết của Windows

1.2.1 Yêu cầu về hệ thống cho Exchange Server

Trước khi cài đặt ExchangeServer, đảm bảo rằng các server và network của bạn thoả mãn những yêu cầu sau:

Domain controller đang chạy cần Upgrade Pack Một gợi ý đưa ra là bạn cần có một Gobal Catalog Server trong mọi Domain nơi mà bạn cài Exchange

Hệ thống tên miền (DomainName System) và Windows Internet Name

Service được định cấu hình chính xác trong Windows Site của bạn

1.2.2 Yêu cầu đối với từng Server cho Exchange Server

Trước khi cài đặt Exchange Server, hãy đảm bảo rằng các máy chủ của bạn đáp ứng đầy đủ các yêu cầu cần thiết; nếu không, quá trình cài đặt sẽ bị dừng lại.

 Yêu cầu về khuôn mẫu tệp Để cài Exchange, sự phân chia đĩa được định dạng cho hệ thống file NTFS và không phải là FAT

Những yêu cầu này chấp nhận sự phân chia :

- Phân chia nhị phân nơi chứa Exchange

- Phân chia vùng chứa file bản ghi

- Phân chia vùng chứa file cơ sở dữ liệu

- Phân chia vùng chứa file Exchange khác

 Yêu cầu về hệ thống

Exchange Setup yêu cầu những thành phần sau phải được cài đặt và cho phép hoạt động trên server:

- World Wide Web Publishing Service

- Simple Mail Transfer Protocol (SMTP) service

- Network News Transfer Protocol (NNTP) service

 Khởi động các trợ giúp trong Windows Server 2003

- Nhấn Start, chỉ vào Control Panel, và nhấn vào Add or Remove Programs Trong Add or Remove Programs, nhấn Add/ Remove Windows Components

- Trong Windows Component Wizard, trong trang Windows Component, chọn Application Server , và chọn Detail

- Trong Application Server chọn ASP.NET

Hình Hộp thoại Application Hình Hộp thoại IIS

- Chọn Internet Information Services (IIS) và nhấn Details

- Trong Internet Information Services (IIS), chọn NNTP Service, SMTP Service, và World Wide Web Service, và nhấn OK

- Trong Application Server , đảm bảo Internet Information Service (IIS) là đựoc chọn và nhấn OK để cài các thành phần này

- Nhấn NExchanget và khi hoàn thành Windows Component Wizard, nhấn Finish

 Thực hiện các bước sau để khởi động ASP.NET

- Nhấn Start, chỉ vào Administrative Tools, nhấn vào Internet Information Services (IIS) Manager

- Trong cây đưa ra, mở rộng local computer, và nhấn vào Web Services Exchangetensions

- Trong ô chi tiết, nhấn ASP.NET và nhấn Allow

Exchange ForestPrep mở rộng giản đồ Active Directory bao gồm các lớp và thuộc tính đặc biệt của Exchange

Để chạy Forest, tài khoản cần phải là thành viên của Enterprise Administrator và các nhóm Schema Administrator Trong quá trình thực hiện ForestPrep, bạn cần chọn một tài khoản hoặc nhóm có quyền ExFullAdministrator cho đối tượng tổ chức Tài khoản hoặc nhóm này có quyền cài đặt và quản lý toàn bộ Forest, cũng như quyền thêm Exchange Full Administrator sau khi cài đặt server đầu tiên.

- Đưa đĩa Ex CD và CDROM

- Nhấn Start, nhấn Run và gõ “E:\Setup\i386\Setup/ForestPrep”, trong đó E là ổ CDROM

- Trong trang “Welcome to the Microsoft Ex Installation Wizard”, nhấn Next

- Trong trang “License Agreement”, đọc hợp đồng Nếu bạn đồng ý nhữngđiều khoản, nhấn “I agree” và nhấn Next

- Trong trang “Product Identification”, nhập 25: số khoá, và nhấn nút Next

- Trong trang “Component Selection” đảm bảo rằng Action được thiết lập cho ForestPrep Nếu không, nhấn mũi tên drop-down và nhấn ForestPrep Nhấn Next

Hình Lựa chọn ForestPrep trên trang Component Selection

- Trong trang “Microsoft Ex Server Administrator Account”, trong hộp Account, gõ tên của account hoặc group để cài đặt Ex

Hình Trang Microsoft Exchange Server Administrator Account

- Nhấn Next và khởi động ForestPrep Sau khi ForestPrep khởi động , bạn không thể dừng các tiến trình

- Trong trang “Completing the Microsoft Ex Wizard”, nhấn Finish

- Đưa đĩa ExCD vào CDROM Bạn có thể chạy DomainPrep trên nhiều

- Từ yêu cầu , gõ “E:\setup\i386\setup/DomainPrep”, E là ổ CDROM

- Trong trang “Welcome to the Microsoft Ex Installation Wizard “, nhấn Next

- Trong trang “ License Agreement” , đọc bản hợp đồng Nếu bạn đồng ý các điều khoản, nhấn I agree Sau đó nhấn Next

- Trong trang “Product Identification”, gõ 25 số từ khoá, sau đó nhấn Next

- Trong trang “Component Selection”, đảm bảo rằng Action đươc thiết lập cho DomainPrep Nếu không, nhấn mũi tên drop-down, sau đó nhấn DomainPrep Nhấn Next

Hình Trang DomainPrep option on the Component Selection

- Trong trang “Completion the Microsoft Exchange Wizard”, nhấn Finish

1.2.5 Chạy Exchange 2003 Setup Để cài Exchange 2003 Server đầu tiên trong Forest, bạn phải dung một account có Exchange Full Administrator permission tại cấp độ của tổ chức (organization level) và là một quản trị viên cục bộ trong máy tính Đặc biệt, bạn có thể dung account mà bạn chọn trong khi chạy ForestPrep hoặc một account từ nhóm mà bạn chọn

Khi bạn triển khai Ex2003 server cho đa miền (multiple domains) trong lần

Trước khi cài đặt server tiếp theo, cần kiểm tra thông tin cài đặt của server đầu tiên và thực hiện việc sao chép cho toàn bộ miền Nếu không thể sao chép thông tin từ server đầu tiên, có thể xảy ra xung đột trong quá trình tạo bản sao, dẫn đến việc server này không được chấp nhận trong Active Directory (AD).

- Vào server bạn muốn cài Ex Đưa đĩa vào ổ CDROM

- Trên thanh menu Start , nhấn Run và gõ “ E:\setup\i386\setup/ForestPrep”, E là ổ

- Trong trang” Welcome to the Microsoft Ex Installation Wizard “,nhấn Next

- Trong trang “License Agreement”, đọc hợp đồng Nếu bạn đồng ý với các điều khoản, nhấn I agree Và sau đó nhấn Next

- Trong trang “Product Identification”, nhấn 25 số từ khoá, và nhấn Next

- Trong trang “Installation Type”,nhấn Create a new ExOrganization, nhấn Next

- Trong trang “Organization Name”, trong hộp Organization Name, gõ tên tổ chức Ex của bạn, sau đó nhấn Next

On the "License Agreement" page, review the contract carefully If you agree to the terms, click "I agree that I have read and will be bound by the license agreement for this product," and then proceed by clicking Next.

- Trong trang “Component Selection”, trong cột Action, dùng mũi tên drop- down để định rõ hoạt động thích hợp cho từng phần, sau đó nhấn Next

- Trong trang “Installation Summary”, xác nhận những lựa chọn cài đặt Ex của bạn là hợp lệ, sau đó nhấn Next

- Trong trang “Completing the Microsoft Ex Wizard”, nhấn Finish

2 Gỡ bỏ cài đặt Exchange Để gỡ cài đặt, bạn phải có đĩa ExServer hoặc sự liên kết chia sẽ sự cài đặt của bạn

- Vào server nơi bạn muốn gỡ cài đặt Ex

- Nhấn Start, chỉ vào Control Panel, sau đó nhấn Add or Remove Programs

- Trong Add or Remove Programs, chọn Microsoft Ex, và nhấn Change/Remove

- Trong trang “Welcome to the Microsoft Exchange Installation Wizard”, nhấn Next

- Trong trang “Component Selection”, trong cột Action, dùng mũi tên drop- down để chọn Remove và nhấn Next

BT1.Cài đặt máy chủ Mail Server với tên miền DNS http://www.cntt.com.vn

1.Cài đặt và cấu hình DNS :

- Vào StartServer managerRoleAdd Role

*Trong cửa sổ Before You Begin  Next

*Trong cửa sổ Slect Server Roleschọn mục DNS Server

*Trong cửa sổ DNS Server Next

*Trong cửa sổ Confirm Installation SelectionsNext

*Sau khi cài đặt xong ấn Close để hoàn thành việc cài đặt DNS Server

*Vào StartAdministrative ToolsDNS

- Click phải chuột Forward Lookup ZonesNew Zone…

-Cửa sổ Zone TypePrimary zoneNext

103 -Điền tên vào khung Zone name: cntt.com.vnNext

-Cửa sổ Zone FileNext

104 -Cửa sổ Dynamic UpdateChọn ô Alow both nonsecure…Chọn Next

-Cửa sổ CompletingChọn Finish

- Chuyển địa chỉ IP thành tên máy

- Click phải chuột Reverse lookup ZoneNew Zone…

- Cửa sổ Zone TypePrimary zoneNext

- Cửa sổ Reverse Lookup zone NameIPv4

- Điền địa chỉ IP vào Network ID:

- Cửa sổ Zone FileNext

- Cửa sổ Dynamic UpdateChọn ô Alow both nonsecure…Chọn Next

- Cửa sổ CompletingChọn Finish

- Vào StartRungõ dcpromoOK

*Cửa sổ Operating SystemNext

*Chọn vào ô: Create a new domain in a new forestNext

*Cửa sổ Name the Forest Root Domain: gõ tên domain vào khung

*Cửa sổ Set Forest Function Level: chọn Windows Server 2008Chọn Next

*Cửa sổ Addition Domain Controller OptionsNext

*Bảng thông báo xuất hiệnYes để tiếp tục

*Đặt Password cho DomainNext

*Đợi quá trình nâng domain, sau đó Restar lại máy để hoàn thành

3.Cài đặt các thành phần phục vụ cho Exchange 2007

- Vào StartServer managerphải chuột vào FeaturesAdd Features

*Cửa sổ Select Roles Services chọn :

*Chọn Close để hoàn thành việc cài đặt

-Chạy File EX2k7sp1.exe

-Chọn đường dẫn để giải nén

-Vào folder chứa các file Giải nén và chạy file setup.exe :

*Điền tên muốn quản lýNext

*Đợi kiểm tra rồi chọn Install

*Đợi quá trình cài đăt, sau đó chọn Finish để hoàn thành

Những trọng tâm cần chú ý trong bài

- Trình bày được các dịch vụ cần thiết trước khi cài phần mềm Mail Server;

- Cài đặt, thiết lập và cấu hình được hệ thống Mail Server

- Thực hiện các thao tác an toàn với máy tính

Bài mở rộng và nâng cao

Để triển khai hệ thống mail Exchange Server 2013, cần thực hiện ba bước chính Bước đầu tiên là chuẩn bị Active Directory, điều này chỉ cần thực hiện khi cài đặt Exchange Server 2013 lần đầu tiên, cùng với việc cài đặt các gói tính năng cơ bản trên Windows Server 2013.

2 Thiết lập các yêu cầu tiên quyết trên server sẽ cài đặt Exchange Server 2013 3.Tiến hành cài đặt Exchange Server 2013

Mô hình tiến hành cài đặt:

- 1 x Server Physical/VM Window Server Enterprise 2012 64 bit (đã cài đặt AD

- 1 x Server Physical/VM Window Server Enterprise 2012 64 bit (join domain, cài đặt Exchange 2013)

- 1 x Client Physical/VM Window 7 64 bit (đã cài đặt MS Outlook 2010) Exchange Server 2013 sẽ được cài đặt 2 Roles Mailbox, CAS lên trên cùng một server

Chi tiết các bước cài đặt hệ thống Exchange Server 2013

1.Chuẩn bị Active Directory cho Exchange Server 2013 và các gói tính năng cơ bản trên Window Server 2013

( Thực hiện khi cài đặt Exchange Server 2013 lần đầu tiên trên AD)

Các yêu cầu cho việc chuẩn bị AD cần phải thực hiện như sau:

1 Schema master phải chạy trên Window Server 2003-SP2 hoặc phiên bản cao hơn

2 Ít nhất một Global catalog server, Domain Controller được cài đặt trên Window Server 2008 hoặc phiên bản cao hơn tại mỗi site có cài đặt Exchange

3 Chế độ của Forest Function phải là Window Server 2003 hoặc cao hơn

4 Tài khoản cài đặt Exchange phải có quyền Schema Admins, Domain Admins, và Enterprise Admins Để chuẩn bị AD cần phải thực hiện các bước sau:

Bước 1: Cài đặt RSAT-ADDS

Trên PowerShell của Window Server 2012 nhập command

Bước 2: Cài đặt các tính năng nền tảng mà Exchange yêu cầu phải có khi tiến hành triển khai

To enhance your Windows server capabilities, install essential features such as AS-HTTP-Activation, Desktop-Experience, and NET-Framework-45-Features Additionally, enable RPC-over-HTTP-proxy and RSAT-Clustering tools, including RSAT-Clustering-CmdInterface For web management, install the Web-Mgmt-Console and configure WAS-Process-Model, Web-Asp-Net45, and various authentication methods like Web-Basic-Auth, Web-Client-Auth, and Web-Digest-Auth.

The article discusses various components related to web server management and configuration, including essential features such as Web-Dyn-Compression for optimizing bandwidth, Web-Http-Errors for handling server response errors, and Web-Http-Logging for tracking server activity It also highlights the importance of Web-Http-Redirect for URL management, Web-Http-Tracing for troubleshooting, and the role of ISAPI extensions and filters in enhancing server functionality Additionally, it mentions tools like the Web-Mgmt-Console and Web-Mgmt-Service for administrative tasks, along with Web-Request-Monitor for performance monitoring Other key elements include Web-Stat-Compression for efficient data transfer, Web-Static-Content for serving unchanging files, and Web-Windows-Auth for secure user authentication, all crucial for maintaining a robust web server environment.

Tiến hành reboot máy để thực hiện bước kế tiếp

Bước 3: Chạy Exchange chuẩn bị cho AD trước khi vào bước cài chính thức

Sử dụng CMD Prompt/PS chuyển đến thư mục chứa source cài đặt Exchange rồi tiến hành chạy command sau setup /PrepareAD /OrganizationName: "your organization name"

Tiến hành cài đặt RSAT-ADDS và PrepareAD

Welcome to Microsoft Exchange Server 2013 Unattended Setup

File copy complete Setup will now collect additional information needed for installation

Performing Microsoft Exchange Server Prerequisite Check

The Exchange Server setup operation completed successfully

2.Cài đặt các gói phần mềm hỗ trợ cho Exchange 2013

- Theo mô hình cài đặt Exchange trên Window Server Enterprise 2012 sẽ khác biệt với Window Server 2008 ở vấn đề DAG cho Mailbox Server

- DAG: Window Server Standard 2012 đã hỗ trợ Exchange 2013 khác với Window

2008 cần phải sử dụng phiên bản Enterprise

Tiến hành download phần mềm sau từ trang chủ của Microsoft, cài đặt theo thứ tự các phần mềm

1 Unified Communications Managed API 4.0 Runtime

2 Microsoft Office 2010 Filter Pack 64 bit

3 Microsoft Office 2010 Filter Pack SP1 64 bit

- Sau khi hoàn tất việc cài đặt các phần mềm trên, tiến hành reboot máy để tiến hành cài đặt Exchange 2013

Chuẩn bị Active Directory và Domain

- Mở PowerShell ( hoặc CMD) dẫn tới thư mục chứa file setup của Exchange 2013

- vd : file setup nằm ở F:\EX2013gõ : F: (enter) cd EX2013 (enter)

- Lệnh này giúp kết nối đến the schema master và imports LDAP Data Interchange Format (LDIF) để nâng cấp Chema phù hợp với Exchange 2013

Để đảm bảo rằng phần mềm đã được cài đặt thành công, hãy kiểm tra tệp log tại thư mục gốc, thường là C:\\ExchangeSetupLogs\ExchangeSetup.log, để xác nhận không có bất kỳ lỗi [ERROR] nào xảy ra.

- Nếu có lỗi xảy ra, vào link sau để xem những lỗi thường xảy ra và cách khắc phục

3.Tiến hành cài đặt Exchange Server 2013

Bước 1: Log in vào server cài Exchange 2013 bằng Domain Admin hoặc Account có các quyền: Domain Admin, Enterprise Admin, Schema Admin

Bước 2: Mở đến thư mục chứa source Exchange 2013, tiến hành chạy Setup.exe

Bước 3: Giao diện cài đặt Exchange 2013 xuất hiện với câu hỏi Check for Updates? Chọn Don't check for updates right now rồi chọn Next

Bước 4: Exchange tiến hành copy file cài đặt

Bước 5: Exchange tiến hành khởi tạo quá trình cài đặt

Bước 6: Cửa sổ giới thiệu thông tin về Exchange 2013

Introduction Bước 7: Cam kết về bản quyền Chọn I accept the terms in the license agreement Chọn Next

Bước 8: Lựa chọn các khuyến nghị về cài đặt Chọn Use recommended settings Chọn Next Các cài đặt này có thể thay đổi sau khi cài đặt hoàn tất

Bước 9: Trong cửa sổ chọn lựa Server Roles đánh dấu chọn Maibox Role và Client Access role Chọn Next

Bước 10: Chọn thư mục chứa file cài đặt Exchange Trong lab này để mặc định Lưu ý là Exchange 2010 thư mục sẽ có tên là V14

Chọn thư mục cài đặt

Bước 11: Trong Exchange Organization chọn Next

Bước 12: Cấu hình Mailware Protection Settings Chọn No rồi chọn tiếp Next

Bước 13: Sau khi hoàn tất việc chọn cấu hình, Exchange sẽ kiểm tra trạng thái cài đặt để đảm bảo rằng Server đáp ứng đầy đủ các yêu cầu và sẵn sàng cho quá trình cài đặt Exchange.

Bước 14: Hoàn tất cài đặt

Yêu cầu về đánh giá kết quả học tập

Trước khi cài đặt phần mềm Mail Server, cần nắm rõ các dịch vụ cần thiết để đảm bảo hệ thống hoạt động hiệu quả Việc cài đặt, thiết lập và cấu hình hệ thống Mail Server cũng rất quan trọng để tối ưu hóa khả năng gửi và nhận email.

+ Về kỹ năng: Thực hiện các thao tác an toàn với máy tính

+ Năng lực tự chủ và trách nhiệm: Tỉ mỉ, cẩn thận, chính xác, ngăn nắp trong công việc

+ Về kiến thức: Được đánh giá bằng hình thức kiểm tra viết, trắc nghiệm, vấn đáp

+ Về kỹ năng: Đánh giá kỹ năng thực hành cài đặt, thiết lập và cấu hình được hệ thống Mail Server

+ Năng lực tự chủ và trách nhiệm: Tỉ mỉ, cẩn thận, chính xác, ngăn nắp trong công việc

QUẢN LÝ NGƯỜI NHẬN VÀ CHÍNH SÁCH NGƯỜI NHẬN

Giới thiệu chung về người nhận

Mục tiêu:Gíup người học hiểu được các khái niệm về hộp thư điện tử, tạo các địa chỉ

E mail cũng như cách thức gửi và nhận mail

Mặc dù người dùng nhận tin nhắn, nhưng người nhận lại là các đối tượng dịch vụ thư mục Microsoft Active Directory có khả năng nhận tin Tuy nhiên, các đối tượng này không trực tiếp nhận tin nhắn, và tin nhắn không được lưu trữ trong Active Directory Thay vào đó, chúng có thể được lưu trữ trong một hộp thư trên máy chủ Exchange, trong một thư mục công cộng, hoặc trong một hệ thống tin nhắn khác.

Hình 4 1: Người dùng xác nhận với Active Directory và dùng mail clients để truy nhập nôi dung Exchange mailbox

Giới thiệu về chính sách người nhận

Mịc tiêu: Hiểu được chính sách quản lý thư điện tử (mailbox), chính sách người nhận

Để tạo địa chỉ thư điện tử cho từng người nhận trong tổ chức, việc sử dụng chính sách người nhận là rất quan trọng Chương này sẽ khám phá cách chính sách người nhận quản lý địa chỉ email và cách sử dụng Mailbox Manager để quản lý các hộp thư.

2.1 Quản lí các địa chỉ thư điện tử

Một chính sách người nhận quản lí địa chỉ e-mail theo những đặc tính sau:

- Nó áp dụng cho nhóm được lựa chọn của người nhận

- Nó chứa nội dung về các dạng địa chỉ được đưa cho người nhận

Địa chỉ được cung cấp một độ ưu tiên để người quản trị xác định địa chỉ nào sẽ được chấp nhận đầu tiên cho người nhận khi có nhiều hơn một chính sách.

Table 4.2 Policies and their priorities : Chính sách và độ ưu tiên

Board of Directors 1 @board.fourthcoffee.com

New York Employees 2 @newyork.fourthcoffee.c

Default lowest om @fourthcoffee.com

Table 4.3 Thông tin người dùng

Jonathan Haas New York Yes

Yale Li New York No

Bạn có thể sử dụng nhiều địa chỉ cho một nhóm người nhận, nhưng chỉ có một địa chỉ được xem là địa chỉ đầu tiên trong chính sách người nhận Điều này có nghĩa là bạn chỉ có thể có một địa chỉ SMTP đầu tiên và một địa chỉ X.400 đầu tiên Dù bạn có thể có tới 10 địa chỉ SMTP cho một người nhận, chỉ một trong số đó sẽ được coi là địa chỉ SMTP đầu tiên.

2.2 Quản lí các hộp thư sử dụng Mailbox Manager Để tạo ra và gán địa chỉ cho người nhận, chính sách người nhận có thể dùng Exchange Mailbox Manager để quản lí mailbox Mailbox Manager thiết lập giới hạn thời gian và kích thước cho tin nhắn, và nó tìm và xử lí các tin nhắn có các thông số lớn hơn giới hạn.Khi bạn tạo giới hạn đầu tiên , giới hạn mặc định là 30 ngày và dung lượng là 1024KB cho mọi folder trong một mailbox

Hình 4 2 Khởi động quá trình quản lí Mailbox

Tạo người nhận

Mục tiêu: Gíup người học thực hiện các bước tạo các mailbox cung như cấu hình các thuộc tính của mailbox

Recipients can be created manually using Active Directory Users and Computers or through API programs This section discusses the creation of Mailbox-enabled and Mail-enabled recipients, including distribution groups.

3.1 Mailbox-Enabled và Mail-Enabled Recipients

Phần này nói về tạo đối tượng Mail-enabled với các điểm chú ý và ngoại lệ sau:

- Public folder là mail-enabled recipients khác với các người nhận khác

- InetOrgPerson có thể là mail-enabled chỉ khi bạn có một người kiểm soát miền Windows

- Server 2003 và chỉ có Exchange 2003 server trong tổ chức Nhóm Mail- enabled được che kính trong các phần của riêng nó

Certain Active Directory objects, such as computers and printers, cannot be mail-enabled recipients To create a new Active Directory object that can be either mail-enabled or mailbox-enabled, utilize Active Directory Users and Computers, as illustrated in Figure 4.3.

Hình 4 3 Tạo một người nhận dùng Active Directory Users and Computers

Hình 4 4 Xoá hộp thoại cho đối tượng không phải là một người nhận

Làm cho đối tượng Active Directory đã tồn tại thành một người nhận

Trong Active Directory Users và Computers, nhấn chuột phải lên đối tượng, và sau đó chọn Exchange Tasks

Trong trang Available Tasks, trong Exchange Task Wizard, chọn Create Mailbox hoặc

Hình 4.5 Using Exchange Task Wizard to mail-enable or mailbox-enable an existing user object

Nhóm trong Active Directory được sử dụng để tập hợp các đối tượng dưới cùng một tên, giúp giảm thiểu yêu cầu quản lý người dùng, đặc biệt khi các yêu cầu tương tự nhau Có hai loại nhóm chính: nhóm bảo mật và nhóm phân tán Nhóm bảo mật đóng vai trò quan trọng trong việc đảm bảo an toàn cho Active Directory và có thể được thiết lập trong danh sách điều khiển truy cập (ACL) của các nguồn như vùng chia sẻ mạng hay thư mục công cộng Trong khi đó, nhóm phân tán được sử dụng để gửi tin nhắn đến một tập hợp người dùng và trong môi trường Microsoft Windows không có Exchange, số lượng người dùng cho nhóm phân tán bị giới hạn Cả hai loại nhóm này đều có thể được kích hoạt mail, nhưng không thể là mailbox-enabled vì chúng chỉ đại diện cho một nhóm người dùng.

Hình 4 6 Tạo một nhóm người dùng thư

To enable an existing group for mail : Kích hoạt một nhóm đang tồn tại cho mail:

In Active Directory Users and Computers, right-click the group, and then click Exchange tasks

Trong Active Directory Users and Computer, kích chuột phải lên nhóm , và sau đó nhấn Exchange Tasks

On the Available Tasks page in the Exchange Task Wizard, select Establish E-mail Address on Groups

Trên trang Available Tasks, trong Exchange Task Wizard , chọn Establish E- mailAddress on Groups

Hình 4.7 Dùng Exchange Task Wizard to kich hoạt nhóm thư đang tồn tại

Mở rộng Mail-Enabled Groups

Khi một email được gửi đến nhóm có khả năng nhận email, nhóm sẽ được mở rộng trước khi email được gửi đến từng thành viên Nếu không có máy chủ mở rộng được chỉ định, quá trình mở rộng sẽ diễn ra trên máy chủ Exchange đầu tiên nhận được tin nhắn Việc mở rộng nhóm lớn có thể gây áp lực lên tài nguyên hệ thống của máy chủ Exchange Đối với các nhóm phân tán lớn, bạn có thể chỉ định một máy chủ mở rộng chuyên dụng để giảm tải cho các máy chủ khác.

Hiểu biết chung về nhóm Query-Based phân tán

4.1 Mô tả về các nhóm Query –Based phân tán

Một nhóm phân phối dựa trên truy vấn (Query-based Distribution Group) hoạt động tương tự như nhóm phân phối truyền thống, nhưng cho phép tạo thành viên động thông qua truy vấn LDAP thay vì xác định người dùng cố định Điều này giúp giảm chi phí quản trị nhờ vào tính linh hoạt của nhóm.

4.2 Các nhóm Query-Based phân tán làm việc như thế nào

Khi một tin nhắn được gửi đến nhóm phân tán truy vấn, Exchange xử lý tin nhắn này một cách khác biệt so với các tin nhắn của những người nhận khác Nhóm phân tán truy vấn thông qua Exchange sẽ gửi đến người nhận theo các bước cụ thể.

- Tin nhắn được đưa đến hàng đợi thông qua ổ lưu trữ Exchange hoặc SMTP

- Categorizer, thành phần vận chuyển chịu trách nhiệm về phân giải địa chỉ , xác định người nhận là một nhóm phân tán truy vấn

- Categorizer gửi yêu cầu truy vấn LDAP đến global catalog server

- Global catalog server chạy truy vấn và trả lại địa chỉ phù hợp với truy vấn

Sau khi nhận được địa chỉ phù hợp với truy vấn, categorizer tạo danh sách người nhận cho mọi người dùng Để gửi tin nhắn đến routing, categorizer cần thiết lập đầy đủ người nhận Nếu có lỗi xảy ra trong quá trình mở rộng nhóm phân tán truy vấn, categorizer phải khởi động lại quá trình.

Sau khi danh sách mở rộng người nhận được gửi từ hệ thống phân loại đến bộ định tuyến, quá trình phân phát tin nhắn tiếp tục diễn ra, và các email sẽ được chuyển đến hộp thư của người nhận một cách hiệu quả.

Thời gian để mở rộng nhóm phân tán truy vấn trong Exchange phụ thuộc vào nhiều yếu tố, trong đó có loại ổ cứng được triển khai trong tổ chức Mỗi người nhận có thể yêu cầu khoảng 2KB RAM, đây là con số hợp lý để làm giới hạn Nếu gửi tin nhắn đến 6000 người dùng, bạn sẽ cần khoảng 12 MB RAM chỉ để mở rộng nhóm phân tán truy vấn Đối với nhóm lớn khoảng 100000 người dùng, dung lượng RAM cần thiết sẽ tăng lên khoảng 200MB Hơn nữa, dung lượng và tốc độ của bộ nhớ vật lý cũng ảnh hưởng đến thời gian phân phát tin nhắn sau khi mở rộng.

4.3 Các chỉ dẫn cho việc tạo lập các nhóm Query-Based phân tán

Dùng các chỉ dẫn sau khi bạn muốn tạo nhóm phân tán truy vấn:

Khi tạo các nhóm phân tán liên kết trong môi trường đa miền, hãy sử dụng các nhóm phổ biến Mặc dù nhóm phân tán truy vấn có thể được thêm vào nhóm phân tán toàn cầu, nhóm miền địa phương và nhóm bảo mật chung, nhưng các thành viên trong các nhóm này sẽ không được tái tạo cho máy chủ catalog toàn cầu trong các miền khác.

Khi bạn kết hợp nhóm phân tán truy vấn trong một nhóm tổng thể, hãy liên kết chúng trong nhóm phổ biến Chỉ nhóm phổ biến mới có hiệu lực trong máy chủ danh mục toàn cầu qua các miền.

Khi bạn xây dựng nhóm phân tán truy vấn , chỉ gồm các nhóm phổ biến nếu các thành viên có thể hoạt động trong môi trường đa miền

Sử dụng danh mục đặc tính trong truy vấn giúp cải thiện hiệu suất và giảm thời gian cần thiết cho việc mở rộng nhóm phân tán cũng như phân chia tin nhắn đến người nhận.

Nếu chuỗi lọc có dạng hoặc cú pháp LDAP không chính xác, máy chủ global catalog sẽ không thực hiện truy vấn Sử dụng Active Directory Users và Computers để tạo truy vấn sẽ giúp bạn tránh việc xây dựng các truy vấn sai Bạn có thể sử dụng nút Preview để xem trước kết quả của truy vấn.

Nếu xâu lọc đúng nhưng không có kết quả, người gửi sẽ không nhận được thông báo, giống như việc gửi đến một nhóm phân tán rỗng Exchange System Manager hoạt động trong ngữ cảnh bảo mật của người dùng đang đăng nhập Nếu người quản trị có quyền bảo mật thấp hơn Exchange server, truy vấn có thể chỉ hiển thị một tập con các kết quả thực trong ô Preview, cho biết những đối tượng Active Directory mà người quản trị có thể đọc Tuy nhiên, khi tin nhắn được gửi đến nhóm quản trị truy vấn, Categorizer sẽ hoạt động với quyền hạn của Exchange server Nếu Exchange server có quyền truy cập vào tất cả các đối tượng trong truy vấn, kết quả sẽ chính xác.

4.4 Tạo lập các nhóm Query-Based phân tán

System Manager và Active Directory User và Computer

Khi tạo nhóm phân tán truy vấn, Active Directory User and Computer cung cấp định dạng truy vấn LDAP sử dụng các thuộc tính chuẩn, giúp người dùng dễ dàng mà không cần kiến thức chuyên sâu về LDAP.

Sau khi tạo nhóm truy vấn, bạn cần kiểm tra tính hiệu quả của nó bằng cách sử dụng tính năng duyệt trước Tính năng này giúp xác định không chỉ hiệu suất truy vấn mà còn thời gian thực hiện của nó Dựa trên thời gian này, bạn có thể quyết định chia nhỏ truy vấn thành các phần nhỏ hơn để cải thiện hiệu suất và tốc độ thực hiện.

Tạo một nhóm phân tán truy vấn

In Active Directory Users and Computers, right-click on the desired location in the tree structure to create a query-based distribution group, then select New and click on Query-based Distribution Group Enter a name for the query-based distribution group in the Query-based Distribution Group Name field and click Next.

Under "Apply filter to recipients," check the location where you want the query distribution to run If this is not the desired location, click "Change" to select a different one.

Under the Filter, set the following options to refine the query based on predefined criteria Click on "Include in this query-based distribution group" and select the following criteria:

Users with Exchange mailboxes Users with external e-mail addresses Groups that are mail-enabled

Contacts with external e-mail addresses

Public folders that are mail-enabled

Nhấn Next để xem bản tóm tắt về nhóm phân tán truy vấn bạn vừa tạo ra Nhấn Finish để tạo nhóm phân tán truy vấn

Kiểm tra nhóm truy vấn làm việc chính xác

Trong Active Directory Users and Computerr, nhấn chuột phải nhóm phân tán truy vấn bạn vừa tạo , và nhấn Properties

Chọn Preview để xem kết quả truy vấn, và kiểm tra nhóm phân tán bồm những người nhận đúng

4.5 Liên kết nhiều nhóm Query-Based phân tán với nhau

Quản lí người nhận

Mục tiêu: Hiểu được các chính sách liên quan đến gửi và nhận mail

Quản lý người nhận bao gồm việc định địa chỉ thư điện tử cho người nhận, kèm theo chính sách người nhận và các thiết lập quản lý cho đối tượng người nhận trong Active Directory Users and Computers.

Khi cài đặt Exchange, chính sách người nhận mặc định sẽ áp dụng địa chỉ SMTP và X.400 cho tất cả người nhận trong tổ chức Bạn có khả năng sửa đổi chính sách mặc định hoặc tạo chính sách mới, nhưng không thể xóa chính sách mặc định Tất cả người nhận trong tổ chức Exchange cần phải có cả địa chỉ SMTP và X.400, với chính sách mặc định có độ ưu tiên thấp nhất.

Tạo chính sách người nhận

Nhấn chuột phải Recipient Policies trong Exchange System Manager, chỉ vào New, và nhấn Recipient Policy

Hình 4.8 Tạo mới một chính sách người nhận

Sau khi nhấn Recipient Policy, bạn thực hiện các bước như trong bảng sau: Recipient Policy Checklist

Select the property sheets (e-mail address or Mailbox Manager settings) Name the new policy

Set the priority of the policy

Bước đầu tiên là chọn kiểu chính sách Một chính sách đơn có thể chứa chính sách địa chi, chính sách Mailbox Manager hoặc cả hai

Hình 4.9 Lựa chọn các thuộc tính cho chính sách mới Định danh New Policy

Sau khi lựa chọn dạng, định danh chính sách mới Điều này giúp bạn nhận ra người nhận nơi mà chính sách áp dụng

Tạo một Filter Để tạo một Filter dùng truy vấn LDAP, nhấn Modify trên tab General

Chính sách không được áp dụng nếu không thiết lập các quy luật lọc Để tùy chỉnh chính sách người nhận, hãy chọn E-MailAddresses(Policy) hoặc Mailbox Manager Setting(Policy) trong hộp thoại Properties của thuộc tính Sau khi hoàn tất định dạng, nhấn OK để tạo chính sách.

Thiết lập độ ưu tiên và ứng dụng cho chính sách

Muốn thay đổi độ ưu tiên của chính sách , nhấn chuột phải lên chính sách, chọn All Tasks, và sau đó chọn độ ưu tiên

Sau khi tạo chính sách mới , nhấn Apply Policy Now trong Exchange System Manager để áp dụng chính sách mới này.

Quản lí các thiết lập cho người nhận

Mục tiêu: Giới thiệu cho người học các thuộc tính của mailbox như: giới hạn kích thước, giới hạn các mailbox trong việc gửi và nhận mail

Trong Exchange System Manager, một số thiết lập người nhận được định dạng để áp dụng cho tất cả người nhận trong tổ chức hoặc trong nhóm nhiều người nhận, bao gồm kích thước hộp thư, giới hạn gửi và nhận, cũng như giới hạn số người nhận mà người dùng có thể gửi Tuy nhiên, bạn có thể định dạng các thiết lập riêng cho từng người nhận trong Active Directory Users and Computers, chẳng hạn như khi một người dùng cần hộp thư có kích thước lớn hoặc khi người dùng gửi tin nhắn có kích thước lớn.

6.1 Thiết lập cấu hình tin nhắn cho Mailbox-Enabled Recipients Để thiết lập từng định dạng tin nhắn cho Mailbox-enabled Recipients, bắt đầu với Exchange General tab

Trong Active Directory Users and Computer, nhấn chuột phải vào đối tượng cần sửa đổi và nhấn Properties

Hệ thống giúp tối ưu hóa hiệu suất làm việc và ngăn ngừa lãng phí tài nguyên khi gửi file lớn qua email, với giới hạn kích thước tin nhắn được quy định trong Exchange System Manager Đối với những trường hợp đặc biệt, người dùng có thể sử dụng hộp thoại Delivery Restrictions để thiết lập hộp thư cho những người cần gửi file lớn hơn giới hạn cho phép.

Để giảm thiểu việc nhận quá nhiều tin nhắn, bạn có thể thiết lập hạn chế trong hộp thoại Delivery Restrictions, cho phép người dùng chỉ nhận tin nhắn từ những địa chỉ đã được xác nhận bởi mạng liên kết của bạn.

145 Để làm đìêu này , Delivery Restrictions cung cấp danh sách địa chỉ mà người dùng có thể nhận tin nhắn từ những địa chỉ đó

Mỗi cá nhân trong tổ chức có thể cần nhiều dung lượng lưu trữ hơn mức cho phép trên Exchange server Bạn có thể thiết lập giới hạn lưu trữ cho từng người nhận qua hộp thoại Storage Limits Khi người dùng gần đạt giới hạn, họ sẽ nhận được cảnh báo, bắt đầu với việc mất khả năng gửi tin và sau đó là cả gửi và nhận tin.

6.2 Thiết lập tiện ích Exchange cho Mailbox-Enabled Recipients

To modify the settings for Mailbox-Enabled Recipients, access Exchange Advanced in Active Directory User and Computers Right-click on the desired object and select Properties to make the necessary changes.

Trong Exchange Advanced, chọn những tuỳ chọn sau :

Trong phần thiết lập tên hiển thị đơn giản, tên hiển thị được sử dụng bởi hệ thống nhưng không thể hiện đầy đủ các đặc tính của nó Để ngăn chặn người nhận hiển thị trong danh sách địa chỉ, bạn nên chọn tùy chọn "Ẩn khỏi danh sách địa chỉ Exchange" Ngoài ra, để ngăn chặn việc gửi mail có độ ưu tiên cao đến hệ thống thư X400, hãy chọn "Giảm độ ưu tiên của mail gửi đến X.400".

Thiết lập các đặc tính quen thuộc

Trong Exchange Advanced, bạn có thể sử dụng Custom Attributes để chỉ định 15 giá trị cho người nhận Mặc định, người nhận đã có sẵn một số thuộc tính như số điện thoại, số văn phòng và quản lý Nếu thông tin bạn muốn hiển thị trong GAL không phù hợp với các thuộc tính hiện có, bạn có thể tạo ra 15 thuộc tính tùy chỉnh khác.

Sử dụng nút Mailbox Right trong Exchange Advanced, bạn có thể chỉ định quyền cho hộp thư của người nhận từ người dùng hoặc nhóm, đồng thời thêm người dùng vào danh sách và quản lý quyền truy cập bằng cách cho phép hoặc từ chối các quyền cụ thể.

Mailbox từ lưu trữ mailbox có thể bị xoá Chỉ có người quản trị mới được phép làm đìêu này Người dùng không thể xóa mailbox của chính họ

Chỉ những người dùng được chỉ định mới có quyền đọc nội dung của hộp thư Người dùng có khả năng sửa đổi hoặc xóa một phần nội dung trong hộp thư Ngoài ra, người dùng cũng có thể được chấp nhận quyền sở hữu một hộp thư.

Truy nhập mailbox hoàn toàn Người dùng được uỷ quyền có quyền truy cập tương tự như quyền sở hữu

Liên kết Account bên ngoài Tuỳ chọn này đựơc dùng khi một account của người dùng nằm ở trong một Forest khác với Exchange mailbox

Hình 4.14 Chỉ định quyền đọc Mailbox của người dùng khác

Thiết lập định dạng tin nhắn cho người nhận

Hình 4.15 Tab Exchange General cho các người nhận mail-enabled

Nhóm phân tán tương tự như các Mail-enabled recipients khác, nhưng chúng có một số đặc tính riêng trong Exchange Advanced

Expansion Server: Sử dụng danh sách Expansion Server để chọn máy chủ cho nhóm mở rộng Ẩn nhóm khỏi danh sách địa chỉ Exchange Sử dụng hộp kiểm để ngăn nhóm phân tán xuất hiện trong GAL hoặc bất kỳ danh sách địa chỉ nào khác.

Send out-of-office message to originator Chọn hộp kiểm tra này để khích hoạt những trả lời bên ngoài đến thành viên của nhóm

Delivery reports for groups Delivery reports cảnh báo về sự phân phát tin nhắn bị trì hoãn hay lỗi

Hình 4.16 Tab Exchange Advanced cho nhóm mail-enabled

Quản lý danh sách địa chỉ

Mục tiêu: Hiểu được cách thức giao tiếp giữa MS Exchange và MS Outlook hoặc Outlook Express Cách thức gửi thông tin qua các hình thức khác nhau

Khi người dùng kết nối Exchange với ứng dụng khách như Outlook, việc giao tiếp với các thành viên trong tổ chức trở nên dễ dàng hơn Ngoài việc tạo tin nhắn, người dùng còn có thể thực hiện nhiều tác vụ khác như gửi tin nhắn, gọi điện, tìm số điện thoại và sắp xếp lịch hẹn Để thực hiện những điều này, họ cần truy cập thông tin về những người nhận khác, và danh sách địa chỉ giúp tổ chức các thông tin này một cách hợp lý.

7.1 Mô tả danh sách địa chỉ

Danh sách địa chỉ quen thuộc, hay còn gọi là danh sách địa chỉ toàn cục (GAL), bao gồm tất cả người nhận trong tổ chức Exchange Người dùng có thể tìm kiếm địa chỉ email hoặc số điện thoại của người nhận thông qua GAL, giúp xác định thông tin một cách dễ dàng GAL được tổ chức theo tên, thay vì sử dụng địa chỉ email, tạo thuận lợi cho người dùng trong việc tìm kiếm.

Outlook hiển thị danh sách địa chỉ có sẵn từ Exchange, cho phép người dùng chọn thông tin từ danh sách này Một số danh sách địa chỉ, như GAL, được tạo mặc định và tất cả danh sách địa chỉ đều nằm trong Active Directory.

Hình 4.17 Danh sách địa chỉ biểu diễn trong Outlook

7.2 Tạo các danh sách địa chỉ

Danh sách địa chỉ là công cụ hữu ích cho người dùng, nhưng cần đảm bảo rằng chúng đáp ứng đúng nhu cầu của họ Trước khi tạo danh sách, hãy xem xét kỹ lưỡng để tránh việc tạo ra nhiều danh sách mà người dùng không biết rõ địa điểm cần tìm.

Để nâng cao trải nghiệm người dùng và tổ chức danh sách hiệu quả, bạn nên xem xét việc tạo ra danh sách rỗng Việc này giúp đơn giản hóa quá trình sử dụng và quản lý các danh sách địa chỉ với các phân loại phụ.

Danh sách địa chỉ rỗng bao gồm 150 mục, không trả lại người nhận và máy chủ, mà chỉ đơn giản là nơi lưu trữ các danh sách khác Bạn có thể tạo một danh sách địa chỉ rỗng với tên gọi là States.

Hình 4.19 Thêm một danh sách địa chỉ rỗng Để tạo một danh sách địa chỉ

Trong Exchange System Manager, mở rộng Recipients

Mở rộng All Address Lists, nhấn chuột phải lên nút mà danh sách mới thuộc về đó, chỉ vào New , và nhấn Address List

Trong trang Create Exchange Address List , định tên danh sách địa chỉ mới của bạn và sửa đổi những quy tắc thích hợp

Hình 4.20 Tạo mới một danh sách địa chỉ

7.3 Các danh sách địa chỉ hoạt động độc lập

Các khách hàng MAPI như Outlook có khả năng truy cập danh sách địa chỉ hoạt động độc lập, cho phép người dùng soạn thảo email ngay cả khi không có kết nối với máy chủ Exchange.

Bạn có thể tạo nhiều danh sách địa chỉ độc lập, mỗi danh sách sẽ liên kết với từng ngăn chứa mailbox trong tổ chức của bạn Để xác định vị trí một danh sách địa chỉ độc lập mặc định, hãy thực hiện các bước cần thiết.

Trong Exchange System Manager, nhấn Offline Address Lists, nhấn chuột phải Default Offline Address List, và nhấn Properties

In the Default Offline Address List Properties dialog, click Add to include any address lists you have created You can add address lists as needed, and then click OK to save your changes.

Hình 4.21 Hộp thoại Default Offline Address List Properties

Danh sách địa chỉ độc lập dùng hệ thống Public Folder để chứa thông tin danh sách địa chỉ yêu cầu Để xem hệ thống Public Folder

Trong Exchange System Manager, mở rộng nhóm quản trị và mở rộng mơi chứa Folder Nhấn chuột phải lên Public Folder , và nhấn View System Folder

Khi người dùng truy cập danh sách địa chỉ trong Outlook, các thuộc tính của đối tượng sẽ được hiển thị theo mẫu chi tiết được xác định trong tổ chức Exchange.

Hình 4.22 Các mẫu mặc định chi tiết trong Outlook Để tuỳ chọn Details Template

Trong Exchange System Manager, mở rộng Recipients, mở rộng Detail Templates, và chọn ngôn ngữ cho Template bạn muốn thay đổi

Các ngôn ngữ sau được hỗ trợ

Arabic, Basque, Brazilian, Bulgarian, Catalan, Chinese Simplified, Chinese Traditional, Croatian, Czech, Danish, Dutch, German, Greek, English, Estonian,

Finnish, French, Hebrew, Hungarian, Italian, Japanese, Korean, Latvian, Lithuanian, Norwegian, Polish, Portuguese, Romanian, Russian, Serbian, Slovak, Slovenian, Spanish, Swedish, Thai, Turkish, and Ukrainian

Trong danh sách của Template được hiển thị trong ô phải, nhấn chuột phải Template được thay đổi và nhấn Properties

Trên Template, định lại cỡ trường, thêm hoặc xoá trường và xắp xếp lại yêu cầu của trường

Để kiểm tra sự thay đổi khi chỉnh sửa mẫu thiết kế người dùng, bạn hãy nhấn vào nút "Test" Nếu muốn trở lại mẫu ban đầu, chỉ cần nhấn vào "Original".

Dịch vụ cập nhật người dùng

Mục tiêu của bài viết là giúp người đọc hiểu cách cập nhật thông tin người dùng trong Exchange thông qua dịch vụ cập nhật khách hàng (Recipient Update Service) Dịch vụ này cho phép tạo, cập nhật và tùy chỉnh danh sách địa chỉ cũng như xử lý thay đổi trong chính sách người nhận Nó đảm bảo rằng khi một chính sách người nhận hoặc danh sách địa chỉ được tạo, nội dung của chúng sẽ được áp dụng cho các người nhận phù hợp trong tổ chức Mỗi miền trong tổ chức cần có ít nhất một dịch vụ cập nhật khách hàng, và dịch vụ này phải được chạy từ Exchange 2003 Để tạo một Recipient Update Service mới, người dùng cần mở rộng mục Recipients trong Exchange System Manager.

Nhấn chuột phải lên Recipient Update Service ,chỉ vào New, và nhấn Recipient UpdateService

Recipient Update Service wizard khởi động và hướng dẫn bạn qua các bước xử lí

Hình 4.25 Bước cuối cùng của việc khởi tạo một Recipient Update Service

Câu 1: Trình bày các thuộc tính của mailbox

Câu2: Trình bày các chính sách của mailbox

BT1.Thực hành quản trị mailbox trên môi trường Window Server

-Vào StartMS Exchange Management console:

-Clich vào Hub Transport(ServerConfiguration)

*Kích phải chuột vào Default…Properties

*Chọn tab Pemission Groupschọn vàoAnonymous usersApplyOK

- Kích phải chuột vào Mailbox(Recipient Configuration)New Mailbox

- Cửa sổ New MailboxUser MailboxNext

- Điền các thông tin của UserNext

158 -Chọn đường dẫn cho MailboxNext

159 -Click New để tạo Mailbox

-Click Finish để hoàn thành việc tao 1 Mailbox mới

+Mở Exchange Management ConsoleServer ConfigurationMailbox

+Trong khung Result Panechuột phải vào SERVERchọn New Storage Group…

-Trong khung Storage group nameđặt tên CNTTNew

-Trong hộp thoại CompletionFinish

*Chuột phải vào CNTT vừa tạoNew Mailbox Database…

*Trong hộp thoại New Mailbox DatabaseMailbox Database nameđặt tên11T1ANew

*Trong hộp thoại CompletionFinish

*Quay lại Mailbox trong Recipient Configuration, chuột phải vào usersMove Mailbox…

*Trong khung Mailbox DatabaseBrowse…11T1A vừa tạoNext

*Trong hộp thoại Move Optionschọn vào Skip the mailboxNext

*Trong hộp thoại Move ScheduleImmediatelyNext

*Trong hộp thoại Move MailboxMove để bắt đầu di chuyển mailbox database của user

*Trong hộp thoại CompletionFinish

-Cấu hình Journal Recipient (Theo dõi e-mail của user)

*Vào Server Configuration\Mailbox, khung Result pane, chuột phải vào 11T1AProperties

*Trong hộp thoại 11T1A Properties, đánh dấu check vào Journal Database, bên dưới bạn chọn user sẽ theo dõi Ví dụ như Administrator

-Cấu hình Storage Limit ( Quyđịnh dung lượng của Mailbox User )

*Qua tab Limits, ở mục Storage limits, cấu hình ở 3 phần:

Issue warning at (KB):cảnh báo khi mailbox đạt tới dung lượng…; vídụ 2 MB

To manage mailbox capacity effectively, you can set restrictions on email functionality Specifically, you can prohibit sending emails when the mailbox reaches a specified limit, such as 2 MB Additionally, you can prevent both sending and receiving emails once the mailbox size hits 5 MB After entering these parameters, simply click Apply and then OK to enforce the settings.

Những trọng tâm cần chú ý trong bài

-Trình bày được các chính sánh người nhận;

-Tạo được danh sách người nhận;

-Quản lý được các thiết lập cho người nhận;

-Cập nhật được danh sách người dùng

Bài mở rộng và nâng cao

BT1 Cài đặt mail server nội bộ Đề bài

Để quản lý mạng cho Cdnct hiệu quả, hãy cài đặt hệ thống email nội bộ, giúp mọi người trong công ty dễ dàng trao đổi thông tin qua địa chỉ email riêng.

Trên máy dự định cài đặt Mail Server, Anh/Chị cần thực hiện tuần tự các bước sau:

 Đăng nhập vào máy với quyền Administrator của Domain

 Cài đặt bổ sung dịch vụ

 Cài đặt Mail Exchange Server

 Tạo Account sử dụng Mail Exchange để kiểm tra việc gởi và nhận mail nội bộ

BT2 Thiết lập tạo tài khoản mail cho hệ thống Đề bài cdnct.com.vn sv1 IP: 192.168.1.11/24 ntbao IP: 192.168.1.10/24 sv2 IP: 192.168.1.12/24

Sử dụng chương trình Exchange làm Mail Server, Anh/Chị hãy tổ chức hệ thống mail nội bộ theo yêu cầu sau:

 Nhóm Admins được sử dụng Webmail, POP3, OMA, IMAP, bao gồm các tài khoản người dùng sau: Ntbinh (Nguyen Thai Binh), Nvphung (Nguyen Van Phung)

 Nhóm Nhanvien chỉ được sử dụng Webmail, bao gồm các tài khoản người dùng sau: ntbao (Nguyen Thai Bao), nvphuoc (Nguyen Van Phuoc), tntien (Tran Ngoc Tien)

 Tạo Alias Mail sau: Admins có alias quantrimang

Sử dụng công cụ Active Directory Users and Computers, Anh/Chị thực hiện tuần tự các bước sau:

 Tạo các tài khoản nhóm

 Đưa các tài khoản người dùng vào nhóm

 Tạo tài khoản Alias mail – áp dụng cho cả tài khoản người dùng và tài khoản nhóm

 Chỉ cho phép các tài khoản trong nhóm Admins trên được sử dụng Web mail, OMA, POP3, IMAP

 Các tài khoản còn lại chỉ sử dụng Webmail, POP3

 Mỗi tài khoản mail chỉ sử dụng tối đa là 20MB

Yêu cầu về đánh giá kết quả học tập

Bài viết này trình bày các chính sách liên quan đến người nhận, bao gồm việc tạo danh sách người nhận, quản lý các thiết lập cho người nhận, và cập nhật danh sách người dùng trong hệ thống Mail Server.

+ Về kỹ năng: Thực hiện các thao tác an toàn với máy tính

+ Năng lực tự chủ và trách nhiệm: Tỉ mỉ, cẩn thận, chính xác, ngăn nắp trong công việc Phương pháp:

Kiến thức được đánh giá thông qua các hình thức kiểm tra viết, trắc nghiệm và phỏng vấn Kỹ năng thực hành quản lý chính sách cho người dùng trên Mail Server cũng được đánh giá để đảm bảo hiệu quả trong công việc.

+ Năng lực tự chủ và trách nhiệm: Tỉ mỉ, cẩn thận, chính xác, ngăn nắp trong công việc

QUẢN LÝ TRUY CẬP TRONG HỆ THỐNG MAIL SERVER

Chuẩn bị quản lí Client Access

Mục tiêu: Nắm được các kiến trúc của hệ thống mạng Từ đó xây dựng các kiến trúc hạ tầng cho các mô hình quản lý mail

Khi triển khai nhiều Exchange Server và muốn cho phép truy cập từ bên ngoài qua Internet, cần hiểu rõ kiến trúc Server Front-end và Back-end Kiến trúc này giúp đơn giản hóa mô hình truy cập cho tổ chức với nhiều server, bằng cách sử dụng các Exchange Server Front-end để xử lý yêu cầu của khách hàng Server Front-end sẽ nhận và chuyển tiếp các yêu cầu được ủy quyền đến Server Back-end, nơi lưu trữ hộp thư Kiến trúc Front-end và Back-end có thể thay đổi từ đơn giản đến phức tạp, tùy thuộc vào nhu cầu và quy mô của tổ chức.

Hình 5.1 Kiến trúc server đề nghị cho Exchange front-end và back-end

Hiểu kiến trúc này giúp bạn quản lí tổt hơn các dạng khách hàng mà bạn sẽ trợ giúp trong thiết bị cơ bản tin nhắn

1.2 Định dạng bảo mật cho Client Access

Trước khi triển khai Exchange, hãy chuẩn bị phương thức truy cập cho khách hàng trong tổ chức của bạn, đồng thời đảm bảo bảo mật cho cơ sở thiết bị tin nhắn Điều này bao gồm việc thiết lập các biện pháp bảo vệ và quản lý truy cập hiệu quả.

Cập nhật phần mềm Server

Bảo mật môi trường tin nhắn trong Exchange Bảo mật truyền thông

1.3 Chọn mô hình và giao thức cho Client Access

Mặc dù SMTP (Simple Mail Transfer Protocol) là giao thức tin nhắn đầu tiên của Exchange, nhưng khách hàng thường sử dụng các giao thức khác như POP3, IMAP4, HTTP, hoặc NNTP để giao tiếp với Exchange Exchange hỗ trợ tất cả các giao thức này, cho phép người dùng không bị giới hạn trong lựa chọn của mình Bạn có thể lựa chọn mô hình truy cập khách hàng phù hợp với nhu cầu người dùng và chọn giao thức tương ứng mà Exchange hỗ trợ.

1.4 Định dạng thiết bị và khách hàng

Trong kế hoạch triển khai Exchange, việc xác định máy khách cần thiết cho người dùng trong tổ chức là rất quan trọng Exchange hỗ trợ nhiều giao thức khách hàng như MAPI, IMAP4, POP3, HTTP, SMTP và NNTP.

Máy khách có khả năng hỗ trợ nhiều giao thức khác nhau, chẳng hạn như MAPI, IMAP4, POP3 và SMTP trong Outlook Ngoài ra, Microsoft Outlook Web Access, Outlook Mobile Access và Exchange Active Sync sử dụng giao thức HTTP.

Người dùng cần lưu ý rằng khi sử dụng các ứng dụng trên Exchange Outlook Web Access, Outlook Mobile Access và Exchange Active Sync, sẽ có những yêu cầu đặc biệt liên quan đến từng khách hàng.

Outlook Web Access cần một trình duyệt web tương thích trên máy tính, trong khi Outlook Mobile Access yêu cầu thiết bị di động tương thích Đối với Compact HTML Exchange Active Sync, người dùng cần một thiết bị dựa trên Microsoft.

Quản lí giao thức

Trong định dạng triển khai tin nhắn Exchange, Exchange System Manager cho phép bạn quản lý các giao thức mà bạn muốn hỗ trợ Khi sử dụng Exchange System Manager, bạn sẽ làm việc với các thiết lập trên từng server ảo cho giao thức đã định dạng Các server ảo này kết nối với các giao thức khác như Exchange Virtual Server và IMAP4, chứa những thiết lập dựa trên năng lực và cách sử dụng của từng giao thức riêng biệt Thông thường, việc quản lý server ảo cho một giao thức là rất quan trọng.

Quản lý Server ảo liên quan đến việc xử lý nhiều giao thức khác nhau Nhiệm vụ chính bao gồm kích hoạt Server ảo, chỉ định cổng, thiết lập giới hạn kết nối, khởi động hoặc dừng Server ảo, và hoàn tất kết nối cho người dùng.

2.1 Kích hoạt một Virtual Server

Khi cài đặt Exchange, các dịch vụ hỗ trợ khách hàng như Outlook, Outlook Web Access và Exchange Active Sync được kích hoạt tự động Cụ thể, Exchange kích hoạt dịch vụ SMTP để gửi tin nhắn trong và ngoài tổ chức, cũng như HTTP cho tất cả các truyền thông Internet.

Mặc dù Exchange đã được cài đặt, nhưng các dịch vụ POP3, IMAP4 và NNTP không được kích hoạt sẵn Nếu mô hình truy cập của khách hàng yêu cầu sử dụng các dịch vụ này, bạn cần tự kích hoạt chúng Để kích hoạt POP3 hoặc IMAP4, bạn cần thực hiện các bước cần thiết.

Trong Services, trong cây lựa chọn, nhấn Services(Local)

Trong ô chi tiết, nhấn chuột phải Microsoft Exchange POP3 hay Microsoft Exchange

Trên General, dưới Startup type, chọn Automatic, và nhấn Apply Dưới Service Status, nhấn Start, và nhấn OK

Lặp lại các bước trên cho tất cả các bước trên cho các Server sẽ chạy POP3 hay IMAP4 Kích hoạt NNTP

Trong Services, trong cây lựa chọn, nhấn Service(Local)

Trong ô chi tiết, nhấn chuột phải Network News Transfer Protocol(NNTP) và nhấn Properties

Trên General trong Startup type, chọn Automatic Nhấn OK Khởi động POP3, IMAP4, hay NTTP

Trong Exchange System Manager, mở rộng Protocols, mở rộng giao thức thích hợp (POP3,IMAP4, NNTP) , nhấn chuột phải lên mặc định thích hợp (Default POP3

Virtual Server, and Default NTTP Virtual Server) và nhấn Start

2.2 Gán cổng và địa chỉ IP cho một Virtual Server

Khi thiết lập một Server ảo cho một giao thức, bạn có thể chọn sử dụng cổng mặc định và địa chỉ IP Địa chỉ IP mặc định là "All Unassigned", cho phép server ảo hoạt động mà không cần chỉ định địa chỉ IP cụ thể nào.

IP của Exchange server nởi đang tổ chức Server ảo

Bảng : Chỉ định cổng mặc định

TCP port Secure Sockets Layer (SSL) port

Mặc dù việc sử dụng cổng mặc định được khuyến nghị, bạn không nhất thiết phải sử dụng địa chỉ IP mặc định Thay vào đó, bạn có thể chọn địa chỉ IP từ một mạng có sẵn để sử dụng cho Server ảo của mình.

Chỉ định một địa chỉ IP cho Server ảo

Trên Exchange Server nơi Server ảo hoạt động, đăng nhập bằng tài khoản quản trị viên Exchange có quyền quản trị địa phương và quyền quản trị Exchange đầy đủ Trong Exchange System Manager, mở rộng mục Protocols, nhấn chuột phải vào giao thức và chọn Properties để chỉ định địa chỉ IP mới.

Trong hộp thoại Advanced, nhấn Edit để thay đổi địa chỉ IP đến một giá trị riêng, hoặc nhấn Add để thêm một sự đồng nhất mới

2.3 Giới hạn liên kết được thiết lập

Một Server ảo có khả năng xử lý số lượng liên kết không giới hạn, tuy nhiên, nó bị giới hạn bởi tài nguyên của máy tính nơi Server ảo hoạt động Để tránh tình trạng quá tải, bạn có thể đặt giới hạn cho số lượng liên kết mà Server ảo có thể xử lý đồng thời Mặc định, Exchange không áp dụng giới hạn cho số liên kết vào Để thiết lập giới hạn liên kết, bạn cần thực hiện một số cấu hình nhất định.

Trên máy chủ Exchange đang hoạt động trên Server ảo, hãy đăng nhập bằng tài khoản quản trị viên Exchange có quyền quản trị địa phương và quyền truy cập đầy đủ vào Exchange Trong Exchange System Manager, mở rộng mục Protocol, nhấp chuột phải vào giao thức mà bạn muốn thay đổi số giới hạn kết nối, sau đó chọn Properties.

Trên General, thiết lập giới hạn liên kết thích hợp

2.4 Khởi động, kết thúc hay dừng một Virtual Server

Khi quản lý một Server ảo, việc khởi động, kết thúc hay dừng dịch vụ Exchange là điều cần thiết Bạn có thể quản lý dịch vụ Exchange thông qua Computer Management Console và Exchange System Manager Việc thực hiện các thao tác này giúp duy trì hiệu suất và ổn định cho Server ảo của bạn.

Trong Exchange System Manager , nhấn chuột phải lên Server ảo bạn muốn quản lí , và dùng một trong những cách thức sau:

Để khởi động dịch vụ, hãy nhấn nút Start Nếu bạn muốn dừng hoặc khởi động lại một Server đã dừng, hãy nhấn Pause Để thay đổi trạng thái của Server sang kết thúc, vui lòng nhấn Stop.

2.5 Gỡ bỏ liên kết người dùng

Bạn có thể gỡ bỏ liên kết của một người dùng đơn lẻ hoặc tất cả người dùng nếu họ đang truy cập vào Server ảo mà không có quyền.

Trong Exchange System Manager, mở rộng SMTP, IMAP4, hay POP3 và sau đó nhấn đúp Server ảo bạn muốn gỡ bỏ liên kết người dùng

To disconnect a user from the Current Sessions section under Virtual Server, use one of the following methods: click "Terminate" to disconnect an individual user, or select "Terminate all" to disconnect all users simultaneously.

2.6 Quản lí tuỳ chọn lịch biểu cho POP3 và IMAP4 Virtual Servers

Bạn có thể định dạng URL để truy cập thông tin lịch biểu cho POP3 và IMAP4 Chức năng này cho phép bạn sử dụng POP3, IMAP4 và Outlook Web Access để quản lý lịch biểu Lựa chọn của bạn cho đặc tính này sẽ quyết định cách thức định dạng URL cho server ảo POP3 hoặc IMAP4.

In the Exchange System Manager, expand the First Administrative Group, then the Server node, and subsequently expand the Exchange server for which you wish to manage the POP3 or IMAP4 scheduling options.

Mở rộng nút Protocols, và nhấn chuột phải giao thức POP3 hay IMAP4 và chọn Properties

Quản lí Outlook

Exchange Server và Outlook đã được cải tiến với các phiên bản mới, giúp giảm thiểu thông tin cần thiết khi gửi tin nhắn từ máy khách đến máy chủ Điều này không chỉ nâng cao hiệu suất mà còn mang lại trải nghiệm tốt hơn cho người dùng trên mạng có tốc độ chậm Bên cạnh đó, Exchange và Outlook hỗ trợ giao thức Window RPC qua HTTP, cho phép Outlook kết nối trực tiếp với mạng nội bộ thông qua HTTPS hoặc HTTP.

Chỉ định một máy chủ Front-end Exchange như một máy chủ proxy RPC Chuẩn bị máy chủ Back-end Exchange để phục vụ các máy khách thông qua RPC trên HTTP.

Chỉ định Exchange Server như là một phần của mạng RPC-HTTP

Chế độ Cached Exchange trong Exchange và Outlook cho phép người dùng truy cập độc lập thông qua Outlook Để kích hoạt chế độ Cached Exchange, cần thực hiện các bước nâng cấp Outlook.

Trong Control Panel trên máy tính đang chạy Outlook, thựchiện một trong các nhiệm vụ sau

Nếu bạn đang dùng Category View, trong ô bên trái, dưới SeeAlso, nhấn Other ControlPanel Options và nhấn Mail

Nếu bạn đang dùng Classic View, nhấn đúp Mail

Trong Mail Setup, nhấn E-mail Accounts

Trong E-mail Accounts Wizard, nhấn View or change existing e-mail accounts, và nhấn Next

Trên trang E-mail Accounts, chọn Account bạn muốn thay đổi và nhấn Change Trên trang Exchange Server Setting, chọn Use Cached Exchange Mode

Nhấn Next, và nhấn Finish để lưu sự thay đổi hiện trạng địa phương.

Quản lí truy cập Outlook Web

Outlook Web Access cho Exchange Server đã cải thiện đáng kể về giao diện người dùng và quản trị Để quản lý Outlook Web Access, bạn cần sử dụng cả Exchange System Manager và IIS snap-in Exchange System Manager cho phép bạn sửa đổi các thiết lập kiểm soát truy cập đến Outlook Web Access.

IIS snap-in điều khiển thiết lập chứng nhận cho thư mục ảo cho Outlook Web Access , gồm \Exchange,\ Exchweb, và \Public

IIS sanp-in để kích hoạt SSL cho Outlook Web Access

4.1 Enabling and Disabling Outlook Web Access for Internal Clients Only

Chúng tôi có khả năng hỗ trợ người dùng truy cập Outlook Web Access, đồng thời ngăn chặn việc truy cập từ các máy khách bên ngoài Vấn đề này rất quan trọng trong việc bảo mật thông tin và quản lý quyền truy cập.

Trong tiếp cận này, sự kết hợp giữa chính sách người nhận và một Server ảo HTTP đặc biệt được thực hiện Các bước của hướng tiếp cận này được chỉ ra rõ ràng.

Để tạo một chính sách người nhận với tên miền SMTP, người dùng kết nối đến một server ảo HTTP cần có địa chỉ email thuộc cùng miền SMTP Việc thiết lập chính sách người nhận là phương pháp hiệu quả để áp dụng miền SMTP cho nhiều người sử dụng Sau khi áp dụng chính sách này cho tài khoản người dùng mà bạn muốn kích hoạt truy cập, hãy tạo một server ảo HTTP mới trên Front-end Server và chỉ định miền sử dụng trong chính sách người nhận.

Để quản lý quyền truy cập Outlook Web Access, bạn có thể không chỉ kích hoạt mà còn ngăn chặn người dùng trong mạng truy cập vào dịch vụ này Việc này giúp bảo vệ thông tin và kiểm soát việc sử dụng Outlook Web Access hiệu quả hơn.

Trong Active Directory Users and Computer, mở hộp thoại Properties của người dùng Trên Exchange Feature , xoá thiết lập cho HTTP và NNTP

Khi sử dụng Microsoft Internet Explorer 5 để truy cập Outlook Web Access, một tính năng nâng cấp của Exchange 2003, trình duyệt sẽ sử dụng thiết lập ngôn ngữ để xác định các ký tự cần thiết cho việc mã hóa thông tin, bao gồm tin nhắn và yêu cầu cuộc họp.

Để đảm bảo người dùng Outlook Web Access trong tổ chức có thể gửi email thường xuyên, bạn có thể điều chỉnh thiết lập đăng ký, cho phép người dùng Internet Explorer 5 sử dụng mã hóa UTF-8 Unicode khi gửi tin nhắn.

Thay đổi thiết lập ngôn ngữ mặc định cho Outlook Web Access

Trên Exchange Server , đăng nhập với Account của người quản trị Exchange , và khởi động Registry Editor (regedit)

Trong Registry Editor, xác định vị trí từ khoá đăng kí sau:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\MSExch angeWEB\OWA\UseRegionalCharset

Tạo gía trị kiểu DWORD tên là UseRegionalCharset

Để thay đổi giá trị UseRegionalCharset, hãy nhấn chuột phải và chọn Modify Trong cửa sổ Edit DWORD Value, nhập giá trị 1 vào ô Value data và nhấn OK Cuối cùng, đóng Registry Editor để lưu lại các thay đổi của bạn.

4.3 Thiết lập một Logon Page Để kích hoạt một Logon Page, đầu tiên, bạn phải kích hoạt Forms-Based Authentication trên Server và bảo mật trang Logon Page bằng cách thiết lập Cookie Time-out và điều chỉnh thiêt lập bảo mật Client-side

Kích hoạt Form -Based Authentication

Trên Exchange Server, đăng nhập với Account của người quản trị Exchange, và sau đó khởi động Exchange System Manager

Trong cây lựa chọn , mở rộng Servers

Mở rộng Server nơi bạn muốn kích hoạt Form-Based Authentication và mở rộng Protocols

To enable Forms Based Authentication for Outlook Web Access, right-click on the Exchange Virtual Server and select Properties In the Exchange Virtual Server Properties dialog, navigate to the Settings tab, and check the box for Enable Forms Based Authentication Finally, click Apply and then OK to save your changes.

Để đáp ứng yêu cầu bảo mật của tổ chức, người quản trị cần thiết lập thời gian hết hạn Cookie Authenticate trên máy chủ Exchange Front-end Việc này đòi hỏi phải điều chỉnh các thiết lập đăng ký trên máy chủ.

Trên Exchange Front-end Server , đăng nhập với Account của người quản trị Exchange và sau đó khởi động Registry Editor (regedit)

Trong Registry Editor, định vị khoá đăng kí sau:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\MSExch angeWeb\OWA

Trong Edit, chỉ vào New, và nhấn DWORD Value

Trong ô chi tiết, gõ tên giá trị mởi Public Client Timeout

Nhấn chuột phải giá tri Public Client Time out , và sau đó nhấn Modify Trong Edit DWORD Value, dưới Base, nhấn Decimal

Trong hộp Value Data, gõ một giá trị giữa 1 và 432000 Nhấn OK Để thiết lập the Outlook Web Access forms-based authentication trusted computer cookie time-out value

Trên Exchange Front –end Server , đăng nhập với Account của người quản trị Exchange và khởi động Registry Editor.(regedit)

Trong Registry Editor, định vị khoá đăng kí sau:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\MSExch angeWeb\OWA

Trên Edit, chỉ vào New, và nhấn DWORD Value

Trong ô chi tiết, định tên giá trị mơi Trusted Client Timeout Nhấn chuột phải gía trị TrustedClient Timeout , và nhấn Modify Trong Edit DWORD Value, dưới Base, nhấn Delimal

Trong hộp Value Data, gõ một giá trị giữa 1 và 432000 Nhấn OK Điều chỉnh Client Security Option cho người dùng

Với trang Logon Outlook Web Access, bạn có thể cho phép 2 loại tuỳ chọn bảo mật cho Authentication Tuỳ vào yêu cầu, người dùng có thể chọn

When accessing Outlook Web Access from a public or shared computer, users should select this option to ensure their security This is crucial for protecting sensitive information, especially when using devices that do not comply with organizational security settings.

180 chức Đây là tuỳ chọn mặc định và cung cấp một tuỳ chọn Time-out ngắn khoảng 15 phút

Máy tính riêng tư: Tùy chọn này được sử dụng khi người dùng truy cập từ một máy tính tuân thủ các thiết lập bảo mật của tổ chức Khi được chọn, nó cho phép thời gian không hoạt động kéo dài hơn, với giá trị mặc định là 24 giờ.

Tùy chọn này giúp cho người dùng truy cập Outlook Web Access khi họ sử dụng máy tính cá nhân nơi công sở hay ở nhà

4.4 Kích hoạt nén Outlook Web Access

Outlook Web Access cung cấp tính năng nén dữ liệu, giúp cải thiện hiệu suất trên các kết nối mạng tốc độ thấp Tùy thuộc vào cài đặt nén mà bạn chọn, tính năng này hoạt động bằng cách nén cả trang web tĩnh và động, mang lại trải nghiệm lướt web mượt mà hơn.

High Compresses both static and dynamic pages

Low Compresses only static pages

None No compression is used

Sử dụng nén dữ liệu cho Outlook Web Access có thể nâng cao hiệu suất lên tới 50% Để triển khai nén dữ liệu trong Outlook Web Access trên Exchange 2003, yêu cầu cần thiết là Exchange Server phải chạy trên nền tảng Windows Server 2003.

Máy khách đang chạy Internet Explorer phiên bản 6.0 Máy tính phải đang chạy Windows XP hay Window2000, với cập nhật bảo mật Đê kích hoạt nén dữ liệu

Trên Exchange Server , đăng nhập với Account của người quản trị và sau đó khởi động Exchange System Manager

Trong ô chi tiết , mở rộng Server , mở rộng server mà bạn muốn kích hoạt nén dữ liệu và mở rộng Protocol

Quản lí Exchange ActiveSync

Using Exchange Active Sync, Windows-powered mobile device users can synchronize their devices with an Exchange server over the Internet Users can connect to the Exchange front-end server and request information from the Exchange mailbox server To enable access to Exchange via Exchange Active Sync, follow these steps:

Dùng kiến trúc Front-end và Back –end Server để cung cấp một trên miền đơn giản cho người dùng liên kết đến mạng

Cài một SSL chứng nhận trên Front-end Server

Để kết nối Internet từ thiết bị của bạn và sử dụng Exchange Active Sync, hãy làm theo các bước hướng dẫn sau đây để thiết lập kết nối đến Exchange Server một cách hiệu quả.

5.1 Kích hoạt Exchange AcitveSync cho tổ chức

Kích hoạt hoạt loại bỏ Exchange Active Sync cho tổ chức

On the Exchange Front-end Server running Exchange Active Sync, log in with the Exchange administrator account and launch the Exchange System Manager Expand the Global Settings, right-click on Mobile Services, and select Properties.

Trên trang Mobile Service Properties, trong ô Exchange Active Sync , chọn hoặc xoá Enable user initiated synchronization

Thay đổi thiết lập Exchange Active Sync

Trên Exchange Server với Mailbox người dung, đăng nhập với Account của người quản trị Exchange , và khởi động Active Directory Users and Computers

Mở rộng miền, và mở miền cho người dùng mà bạn muốn quản lí

Nhấn chuột phải mà bạn muốn thay đổi thiết lập Exchange Active Sync của họ và chọn Exchange Tasks

Trong Exchange Task Wizard, trên trang Available Tasks, chọn Configure Exchange Feature, và nhấn Next

On the Configure Exchange Feature page, select User initiated synchronization and enable the option to allow users to utilize Exchange Active Sync for synchronizing their Exchange mailboxes with mobile devices.

Để ngăn người dùng sử dụng Exchange Active Sync, hãy chọn "Disable" Nếu bạn muốn ngăn cản việc thay đổi thiết lập của người dùng khi chọn nhiều hơn một người, hãy chọn "Do not modify".

Nhấn Next để chấp nhận thay đổi của bạn Nhấn Finish

5.2 Kích hoạt thông báo Up-to-Date cho tổ chức

Trên Exchange Front-end Server chạy Exchange Active Sync, đăng nhập với Account của người quản trị Exchange và sau đó khởi động Exchange System Manager

Mở rộng Global Setting, nhấn chuột phải Mobile Service, và nhấn Properties

Trên trang Mobil Services Properties, trong ô Exchange Active Sync, chọn Enable Up-to date notification

Nhấn OK Để thay đổi thiết lập thông báo cho người dùng

Trên Exchange Server với mailbox của người dùng , đăng nhập với Account người quản trị Exchange , và khởi động Active Directory Users and Computer

Mở rộng miền , và mở miền cho người dùng bạn muốn thay đổi thiết lập của họ

Nhấn chuột phải người dùng bạn muốn thay đổi thông báo cập nhật và chọn Exchange Tasks

Trong Exchange Task Wizard, trên trang Available Task , chọn Configure Exchange Features, và nhấn Next

Trên Configure Exchange Feature, chọn Up-to date notification, và chọn : Cho phép người dùng sử dụng thông báo cập nhật ,chọn Enable

Ngăn cản người dùng sử dụng thông báo cập nhật , chọn Disable Để ngăn thiết lập người dùng bị thay đổi khi bạn chọn nhiều người dùng , chọn

Cho phép người dùng sử dụng Mobile Operator để nhận thông báo Thiết lập kích hoạt thông báo người dùng định rõ địa chỉ SMTP cho tổ chức

Trên Exchange Front-end Server đang chạy Exchange Active Sync, đăng nhập với Account người quản trị Exchaneg và khởi động Exchange System Manager

Mở rộng Global Settings, nhấn chuột phải Mobile Service, và nhấn Properties

Trên Mobile Service Properties, trong ô Exchange Active Sync, thiết lập tuỳ chọn Enable notification to user specified SMTP address

Nếu bạn muốn định rõ một Mobile Operator cho người dung, xoá Enable notification to user specified SMTP address

Nếu bạn muốn cho phép người dùng định rõ Mobile Operators, chọn Enable notifications to user specified SMTP address

Nhấn OK Định rõ một Mobile Operator cho thông báo cập nhật trên một thiết bị

Trong Active Sync , trên thiết bị di động Windows-powered , gõ Tools, và gõ Trên Server , gõ Options

Trên Server Synchronization Options, gõ Device Address

On the Device Address screen, utilize one of the following methods If the user is using the specified Mobile Operator, select Corporate Service Provider, and enter the Device Phone Number and Service Provider Name in the provided fields.

Nếu người dùng đang sử dụng Mobile Operators của họ ,chọn Device SMS Address, và vào địa chỉ thiết bị trong trường được cung cấp.

Quản lí Outlook Mobile Access

With Outlook Mobile Access, users can easily navigate their Exchange mailbox using devices such as Microsoft Windows-powered smartphones or any HTML-capable device This service also provides support for users with unsupported devices, ensuring broader accessibility.

6.1 Định dạng Exchange để sử dụng Outlook Mobile Access

Mặc định, Outlook Mobile Access không được kích hoạt khi cài đặt Exchange Server 2003 Để sử dụng tính năng này, bạn cần phải kích hoạt nó Để truy cập Exchange thông qua Outlook Mobile Access, hãy thực hiện các bước hướng dẫn sau đây.

Dùng kiến trúc Front-end và Back-end Server cung cấp một tên miền đơn giản cho người dùng kết nối mạng

Cài một SSL chứng nhận trên Front-end Server

Để kết nối Internet từ các thiết bị của bạn, hãy đảm bảo rằng bạn đã bật Wi-Fi hoặc dữ liệu di động Sau đó, bạn có thể sử dụng Outlook Mobile Access để truy cập thông tin Exchange một cách dễ dàng Chỉ cần đăng nhập bằng tài khoản Exchange của bạn để nhận email, lịch và danh bạ mọi lúc, mọi nơi.

6.2 Kích hoạt Outlook Mobile Access cho tổ chức Đăng nhập như là người quản trị Exchange đến Exchange Server với mailbox người dùng và khởi động Exchange System Manager

Mở rộng Globla Settings, nhấn chuột phải Mobile Services, và nhấn Properties

Trên Mobile Service Properties, trong ô Outlook Mobile Access, chọn Enable Outlook Mobile Access

185 Để kích hoạt người dùng sử dụng thiết bị không được hỗ trợ , chọn Enable Unsupported Devices Nhấn OK

Thay đổi thiết lập Outlook Mobile Access Đăng nhập như người quản trị Exchange đến Exchange Server với mailbox ngưòi dùng, và khởi động Active Directory Users and Computers

Mở rộng miền , và mở vùng ngưòi dùng bạn muốn thay đổi thiết lập

Nhấn chuột phải người dùng bạn muốn thay đổi thiết lập, và nhấn Exchange Tasks

Trong Exchange Task Wizard, trên trang Available Tasks,chọn Configure Exchange Feature và nhấn Next

Trên Configure Exchange Feature , chọn Outlook Mobile Access, và chọn : Cho phép ngưòi dùng sử dụng Outlook Mobile Access , chọn Enable

Ngăn người dùng sử dụng Outlook Mobile Access, chọn Disable

Ngăn người dùng khỏi thay đổi thiết lập khi bạn chọn nhiều người dùng , chọn

Nhấn Next để áp dụng sự thay đổi

Thiết lập yêu cầu đối với mail server Đề bài

Anh/Chị hãy cấu hình hệ thống mail để đáp ứng yêu cầu sau:

 Nhóm Admins được sử dụng Webmail, POP3, OMA, IMAP, bao gồm các tài khoản người dùng sau: Ntbinh (Nguyen Thai Binh), Nvphung (Nguyen Van Phung)

 Nhóm Nhanvien chỉ được sử dụng Webmail, bao gồm các tài khoản người dùng sau: ntbao (Nguyen Thai Bao), nvphuoc (Nguyen Van Phuoc), tntien (Tran Ngoc Tien)

 Tạo Alias Mail sau: Admins có alias quantrimang

 Mỗi tài khoản mail chỉ sử dụng tối đa là 20MB

 Không cho nhận mail từ địa chỉ mail abc@yahoo.com

 Chặn tất cả email từ miền nội bộ gởi tới người dùng có địa chỉ mlbadmail@yahoo.com

 Không cho máy có địa chỉ IP là 192.168.1.100 kết nối vào mail server

Sử dụng công cụ System Manager của Mail Exchange, Anh/Chị cần thực hiện các bước sau:

 Mỗi hộp thư của tài khoản có dung lượng tối đa cho phép là 20MB

 Vào Properties của Mail Box Store, giới hạn lại dung lượng tối đa của mỗi địa chỉ mail là 20MB

 Ngăn địa chỉ mail abc@yahoo.com gởi mail vào miền nội bộ

 Vào Message Delivery, thiết lập chính sách cấm địa chỉ mail abc@yahoo.com gởi mail vào miền nội bộ

 Để ngăn người dùng nội bộ gởi mail đến mlbadmail@yahoo.com, Anh/Chị thực hiện tương tự như trên, nhưng đối với Tab Recipient Filtering

Chú ý: Sau khi đã tạo xong thì Anh/Chị cần phải thực thi chính sách đó

 Nhóm Admins được sử dụng Webmail, POP3, OMA, IMAP, bao gồm các tài khoản người dùng sau: Ntbinh (Nguyen Thai Binh), Nvphung (Nguyen Van Phung)

 Mỗi tài khoản mail chỉ sử dụng tối đa là 50MB

 Không cho nhận mail từ địa chỉ mail abc@yahoo.com

 Chặn tất cả email từ miền nội bộ gởi tới người dùng có địa chỉ mlbadmail@yahoo.com

 Không cho máy có địa chỉ IP là 172.16.1.100 kết nối vào mail server

Những trọng tâm cần chú ý trong bài

- Trình bày được các bước chuẩn bị để quản lý Client Access;

- Trình bày được các nhiệm vụ quản lý giao thức;

- Cài đặt và cấu hình chương trình gởi và nhận mail;

- Cài đặt và quản lý được các thiết bị di động truy cập đến hệ thống Mail Server

Bài mở rộng và nâng cao

Để quản lý hiệu quả hệ thống mạng cho Nghề QTM, bạn cần cài đặt hệ thống email cho phép tất cả thành viên trong khóa giao tiếp qua địa chỉ email nội bộ Đồng thời, hãy thiết lập các yêu cầu cần thiết đối với máy chủ email để đảm bảo hoạt động ổn định và bảo mật.

Yêu cầu về đánh giá kết quả học tập

Để quản lý Client Access hiệu quả, cần thực hiện các bước chuẩn bị cụ thể Điều này bao gồm việc nắm rõ các nhiệm vụ quản lý giao thức, cũng như cài đặt và cấu hình chương trình gửi và nhận mail Ngoài ra, việc cài đặt và quản lý các thiết bị di động truy cập vào hệ thống Mail Server cũng là một phần quan trọng trong quy trình này.

+ Về kỹ năng: Thực hiện các thao tác an toàn với máy tính

+ Năng lực tự chủ và trách nhiệm: Tỉ mỉ, cẩn thận, chính xác, ngăn nắp trong công việc

+ Về kiến thức: Được đánh giá bằng hình thức kiểm tra viết, trắc nghiệm, vấn đáp

+ Về kỹ năng: Đánh giá kỹ năng thực hành xây dựng nhiều ftpsite cùng lúc trên cùng một Server

+ Năng lực tự chủ và trách nhiệm: Tỉ mỉ, cẩn thận, chính xác, ngăn nắp trong công việc

QUẢN LÝ MAIL-BOX STORE VÀ PUBLIC FOLDER STORE

Làm việc với Permissions cho Public Folder và Mailboxes

Quản lý truy cập vào Mailbox và Public Folder tương tự như việc quản lý truy cập đến Server Bài viết này cung cấp cái nhìn tổng quan về các quyền cần thiết để quản lý Public Folder và Mailbox hiệu quả.

Utilizing Exchange Administrative Roles with Exchange Store Components, this section explains access to various Exchange management roles to facilitate Mailbox Store, Public Folder Stores, and Public Folder trees.

Hiểu các dạng Permissions điều khiển truy cập cho Mailboxes và Public Folder, dùng Mailbox Permissions,và dùng Public Folder Permissions

Maintain Minimum Required Permissions for Mailbox Stores and Public Folder Stores This section outlines the essential permissions necessary for Mailbox Stores and Public Stores to function effectively.

1.1 Sử dụng vài trò quản trị Exchange với các thành phần lưu trữ Exchange Để thực hiện các nhiệm vụ trong phần này, bạn phải có Exchange Administrator Permissions trên nhóm quản trị nơi bạn đang làm vịêc

Sử dụng thông tin từ bảng 6.1 để xác định các nhiệm vụ liên quan và cách mà Exchange Store kế thừa những nhiệm vụ này Điều này sẽ giúp bạn nhận diện vị trí mà bạn có thể đảm nhận vai trò quản trị hoặc quyền hạn khác.

Hình 6.1 Những đối tượng trong Exchange Store

Hình 6.1 Chỉ ra, những đối tượng trong Exchange Store thừa hưởng sự cho phép từ nhóm quản trị của họ , với những ngoại lệ sau:

Uỷ quyền vai trò quản trị Exchange trong nhóm quản trị xác định những người quản trị có quyền hạn nhất định trên Mailboxes Các quyền này bao gồm khả năng tạo hoặc xoá Mailboxes và thiết lập các tùy chọn như giới hạn lưu trữ.

Public Folder thừa kế các quyền quản trị từ Public Folder Tree mà nó thuộc về, nhưng không nhận sự cho phép từ Public Folder Store.

Quyền quản trị trên một Public Folder gồm một số sự cho phép đặc biệt không sẵn có trên Public Folder Tree

1.2 Các dạng Permissions điều khiển truy cập Mailboxes và Public Folder

Danh sách điều khiển truy cập (ACLs) trên Public Folder, Mailboxes và tin nhắn sử dụng Microsoft Windows để quản lý quyền truy cập Sự thay đổi này đánh dấu bước tiến từ Exchange 5.5, nơi mà ACLs dựa vào sự cho phép MAPI.

Khi sử dụng ứng dụng khách hàng dựa trên MAPI như Microsoft Outlook, Exchange sẽ chuyển đổi các quyền truy cập thành định dạng MAPI để hiển thị cho người dùng.

Khi tạo một Mailbox mới, Exchange sử dụng thông tin từ Mailbox Store để thiết lập quyền mặc định cho Mailbox đó Các thư mục mặc định trong Mailbox mới sẽ thừa kế quyền từ Mailbox chính Người dùng có thể điều chỉnh quyền trên các thư mục trong Mailbox của họ thông qua Outlook Outlook sử dụng quyền MAPI mà Exchange chuyển đổi thành quyền Windows khi lưu trữ các thay đổi Ngoài ra, người dùng cũng có thể được chỉ định làm Mailbox Delegate.

Để quản trị và xử lý sự cố, đôi khi cần truy cập vào Mailbox của người dùng Đây cũng là cơ hội để người dùng thứ hai, được gọi là Mailbox Delegate, có thể truy cập vào Mailbox này.

Bạn có thể đưa ra một số cấp độ khác nhau về truy cập Mailbox

Khi bạn cấp quyền Full Mailbox Access cho người dùng thứ hai, Exchange coi người dùng này như là chủ sở hữu của Mailbox Điều này có nghĩa là người dùng thứ hai không cần phải xin phép thêm bất kỳ quyền nào khác trên các thư mục trong Mailbox.

Để cung cấp quyền truy cập khác cho người dùng so với quyền truy cập đầy đủ vào hộp thư, người sở hữu hộp thư có thể sử dụng Outlook để thiết lập quyền cho người dùng thứ hai trên các thư mục trong hộp thư Việc này cho phép thiết lập quyền truy cập đầy đủ cho hộp thư của người dùng khác.

In Active Directory Users and Computers, right-click on the organizational domain, select View, and then click on Advanced Features Navigate to the Users container or the organizational unit where the user is located Right-click on the user account and select Properties Then, click on Exchange Advanced and choose Mailbox Rights.

Nhấn Add để thêm một người dùng vào danh sách những người dùng được phép truy cập Mailbox này

Trong danh sách cho phép, cho Full Mailbox Access, chọn Allow Đưa cho người dùng khả năng gửi Mail nhân danh người dùng khác

Trong Active Directory Users and Computers, nhấn nơi chứa Users, hoặc tổ chức nơi người dùng được đặt vào

Nhấn chuột phải Account người dùng và nhấn Properties Nhấn Exchange General , và nhấn Delivery Options Nhấn Add để chỉ định một người dùng

1.4 Sử dụng Public Folder Permissions Điều khiển truy cập Public Folder phức tạp hơn điều khiển truy ập Mailboxes Phần này đưa ra một những thông tin sẽ giúp bạn hiểu

Những dạng khác nhau của sự cho phép có thể đựơc thiết lập trên

Bạn cần xem xét những dì khi bạn làm việc với sự cho phép máy khách Đọc phần nỳa trước khi bạn sửa đổi sự cho phép khách hàng

Làm thế nào định rõ một người dùng như là một đại biểu Public Folder

Sự cho phép tối thiểu cần thiết để cho Public Folder kích hoạt Mail thực hiện chức năng chính xác Hiểu 3 dạng của sự cho phép Public Folder

Bạn có thể điều khiển truy cập đến Public Folder dùng những dạng cho phép sau:

Quản lí lưu trữ và nhóm dự trữ

Exchange Store dùng 2 loại cơ sở dữ liệu Mailbox stores Public folder stores

Cơ sở dữ liệu được tổ chức trong nhóm lưu trữ, nơi tất cả các cơ sở dữ liệu chia sẻ một thiết lập đơn cho file đăng nhập giao dịch, kế hoạch sao chép đơn và một thiết lập đơn cho sao chép.

The Exchange System Manager creates a storage group list for each server, including Mailbox Store and Public Folder Store within these storage groups This allows users to monitor the storage status effectively.

203 các nhóm lưu trữ trong Exchange System Manager, mở rộng Server trong Exchange System Manager

Hình 6.6 Kho chứa thông tin trong Exchange System Manager

If you are using Exchange Server Standard Edition, each server can have one storage group, which includes a Mailbox Store and a Public Folder Store In contrast, Exchange Server Enterprise Edition allows each server to have up to four storage groups, with each group containing five databases.

Bạn có thể sử dụng nhiều Public Folder Stores để phân bổ Public Folder trên nhiều Server, giúp tăng cường khả năng quản lý truy cập người dùng Việc sao chép Folder trên nhiều Server không chỉ cải thiện hiệu suất hệ thống mà còn tạo điều kiện thuận lợi cho người dùng Nếu bạn sở hữu nhiều Routing Group, việc phân tán Folder giữa các Routing Groups sẽ giúp người dùng dễ dàng truy cập vào những Folder mà họ thường xuyên sử dụng.

Phần này gồm những thông tin sau

Để định dạng các thiết lập cho Transaction Logs cho từng nhóm lưu trữ, cần xác định các thông số phù hợp Đối với việc ghi đè dữ liệu bị xoá trong quá trình sao chép, hãy thiết lập các quy tắc rõ ràng để đảm bảo tính toàn vẹn của dữ liệu Cuối cùng, để thêm nhóm lưu trữ mới, thực hiện các bước cấu hình cần thiết để tích hợp nhóm này vào hệ thống hiện tại.

Làm thế nào dưng lên hay xoá bỏ lưu trữ

Với từng lưu trữ, làm thế nào để di chuỷên những file cơ sở dữ liệu ra ngoài thư mục hệ thống

Với từng lưu trữ, làm thế nào để định dạng lựa chọn sao chép và bảo trì Làm thê nào tạo ra và định dạng Mailbox Store

Làm thế nào tạo ra và định dạng Public Folder Storere

2.1 Định dạng Transaction Logs cho một Storage Group

Vấn đề quan trọng nhất của nhóm lưu trữ là Transaction Logs Ngay cả khi bạn chỉ sử dụng mặc định First Storage Group, việc xem xét định dạng của chúng là cần thiết.

Transaction Log của bạn để đảm bảo bạn có thể khôi phục dữ liệu nếu nơi lưu trữ bị phá huỷ

Bạn có thể thực hiện 4 dạng sao chép trực tiếp trên Exchange Store

A full backup creates a complete copy of the File Transaction Log and Store Once the backup is completed, all transactions recorded in the transaction log file are deleted.

Copy Backup: Một Copy backup sao dự phòng Store and Transaction Log Files, nhưng dời Transaction Log khỏi vị trí này

Incremental Backup: Một Incremental Backup sao chép một Transaction Log và xoá tất cả các Transaction hoàn thành trong Transation Logs

Differential Backup : Một Diffrentail Back up sao chép các Transaction Logs, nhưng dời chúng khỏi vị trí này Địnhdạng Transaction Log và chọn tuỳ chọn nhóm lưu trữ khác

Trong Exchange System Manager, nhấn chuột phải nhóm lưu trữ, và nhấn Properties

Hình 6.7 Hộp thoại The storage groupProperties

Di chuy ển Traction Log File đến m ột ổ ph ân tách

When installing Exchange, the setup generates Transaction Log Files and Database Files on the same drive To enhance the performance of your Exchange Server, it is advisable to place the Transaction Log Files and Database Files on separate drives.

Bởi vì những File này quyết định đến hoạt động của một Server , những ổ đĩa phải được bảo vệ để tránh lỗi bằng các phần mềm

C:\ System and boot (mirror set) D:\ Pagefile

E:\ Transaction logs for storage group 1 (mirror set) F:\ Transaction logs for storage group 2 (mirror set)

G:\ Database files for both storage groups (multiple drives configured as hardware

205 stripe set with parity) Để định dạng một địa phương mới cho Transaction File

In the Exchange System Manager, right-click on the storage group and select Properties For instance, if you want the E:\ drive to exclusively hold log files for this storage group, click Browse in the Transaction log location and select the E:\ drive.

Trên trang General , chỉ định một vùng mới cho files

2.2 Ghi đè lên dữ liệu bị xoá trong lúc sao lưu

Dữ liệu bị xoá trong Exchange không thực sự biến mất khỏi đĩa ngay lập tức, mà vẫn tồn tại cho đến khi bị ghi đè bởi dữ liệu mới Để đảm bảo rằng dữ liệu đã xoá được ghi đè hoàn toàn, bạn có thể sử dụng tùy chọn "Zero out deleted database page" Khi tùy chọn này được kích hoạt, Exchange sẽ ghi đè lên dữ liệu đã xoá trong quá trình xử lý sao lưu trực tiếp.

Một nhóm lưu trữ bao gồm từ một đến năm cơ sở dữ liệu cùng với một bộ file đăng nhập giao dịch Nếu cần, bạn có thể tạo thêm một nhóm lưu trữ mới để mở rộng khả năng quản lý dữ liệu.

Trong Exchange System Manager, nhấn chuột phải lên server nơi nhóm lưu trữ mới sẽ cư ngụ, chỉ vào New, và nhấn vào Storage Group

Khi được nhắc, gõ một tên cho nhóm lưu trữ

Exchange cung cấp giá trị mặc định cho vị trí nhật ký giao dịch (Transaction log location) và vị trí hệ thống (System path location) Bạn có khả năng điều chỉnh các giá trị mặc định này hoặc thực hiện thay đổi cho các giá trị khác.

2.4 Lắp đặt hay tháo gỡ khối lượng lưu trữ

Một mounted store là kho lưu trữ đang hoạt động và có thể truy cập bởi người dùng và quản trị viên Khi kho lưu trữ ở trạng thái Dismounted hoặc offline, người dùng không thể truy cập và bạn không thể quan sát hay thay đổi các thuộc tính của nó Exchange tự động quản lý việc dựng lên hoặc bỏ xuống kho lưu trữ khi cần thiết, chẳng hạn như khi bạn di chuyển các file cơ sở dữ liệu của kho đến một thư mục mới.

Dưới những điều kiện nhất định, bạn có thể cần thiết lập hoặc xóa bỏ lưu trữ tự động Bạn có thể định dạng kho chứa để đảm bảo rằng khi Server khởi động lại, kho chứa sẽ được dựng lên Ngoài ra, bạn cũng có thể kiểm tra server để phát hiện các vấn đề trước đây, nhằm cho phép người dùng truy cập lưu trữ một lần nữa.

2.5 Chuyển Store File sang một thư mục mới

Khi cài đặt Exchange, Setup tạo các file cơ sở dữ liệu trên cùng một đĩa với các file chương trình Exchange Để cải thiện hiệu suất và tối ưu hóa không gian lưu trữ, bạn có thể di chuyển cơ sở dữ liệu Exchange ra khỏi đĩa hoặc thư mục mặc định Quá trình di chuyển sẽ tự động gỡ bỏ các lưu trữ không còn hiệu lực cho người dùng.

Khi bạn di chuyển một lưu trữ, nhớ những điều sau :

Quản lý hộp thư

Thông tin về hộp thư liên quan đến cả Active Directory và kho lưu trữ nội dung của hộp thư Bài viết này hướng dẫn cách làm việc với người dùng có hộp thư kích hoạt trong Active Directory, đồng thời đề cập đến khía cạnh lưu trữ của hộp thư, bao gồm việc tạo hộp thư bằng cách kích hoạt hộp thư người sử dụng trong Active Directory và quy trình xóa hộp thư cũng như loại bỏ chúng khỏi bộ nhớ.

Khôi phục lại các hộp thư đã bị xóa Di chuyển hộp thư từ nơi này đến nơi khác

Khi tạo hộp thư mới, bộ nhớ các hộp thư sẽ thay đổi Để thực hiện việc này, bạn cần sử dụng Active Directory Users và Computers Có hai phương pháp để tạo hộp thư: thông qua giao diện người dùng hoặc sử dụng các lệnh trong PowerShell.

Tạo một người sử dụng mới Ta có thể tạo ra hộp thư như là một phần của quá trình tạo người sử dụng

Để tạo một hộp thư cho người dùng đã tồn tại, bạn chỉ cần nhấn chuột phải vào tên người dùng và chọn "Exchange Tasks" để khởi động trình hướng dẫn Exchange Task Wizard Việc tạo hộp thư là một trong những chức năng mà tiện ích này hỗ trợ.

Hộp thư mới được tạo không thể truy cập ngay lập tức Mặc dù thuộc tính Active Directory của hộp thư được thiết lập ngay, nhưng các thuộc tính trong bộ lưu trữ Exchange chưa hoàn tất cho đến khi một trong các yếu tố sau xảy ra.

Người sử dụng cố gắng truy nhập hộp thư

Exchange nhận thông báo về một hộp thư mới và cho phép bạn gửi thư trực tiếp đến địa chỉ này Hệ thống sẽ tự động cấu hình hộp thư mới, và một trong các sự kiện xảy ra sẽ dẫn đến việc Exchange hoàn tất quá trình thiết lập cho bộ lưu trữ hộp thư.

Có 2 cách để làm cho một hộp thư không sử dụng được trong Exchange: Sử dụng Exchange System Manager để xóa hộp thư

Khi xóa người sử dụng hộp thư trong Active Directory, hộp thư của người đó sẽ rơi vào trạng thái "unowned" Mặc dù hộp thư vẫn tồn tại, nhưng không ai có thể truy cập vào nó.

Xóa một hộp thư mà không xóa người sử dụng hộp thư đó

Use the Exchange Task Wizard to delete mailboxes effectively This utility is accessible in both Exchange System Manager (right-click on the mailbox to use the tool) and Active Directory Users and Computers (right-click on the user to utilize the utility).

Hộp thư không bị xóa ngay lập tức khỏi bộ nhớ; khi trình quản lý hộp thư chạy lần tiếp theo, nó sẽ đánh dấu hộp thư đó là đã bị xóa Hộp thư vẫn tồn tại trong bộ lưu trữ và có thể được xem bởi Exchange System Manager trong khoảng thời gian được xác định bởi các thiết lập của hộp thư Sau khi hết khoảng thời gian này hoặc sau khi bộ nhớ được sao lưu, hộp thư sẽ tự động bị xóa hoàn toàn khỏi bộ nhớ.

Sau khi hộp thư được đánh dấu xóa, bạn có thể xóa nó hoàn toàn bằng cách nhấp chuột phải vào hộp thư trong danh sách và chọn tùy chọn xóa.

Xóa một người dùng mà không xóa dữ liệu hộp thư

Khi sử dụng Active Directory Users và Computers để xóa người dùng, thông tin trong hộp thư vẫn được giữ lại Trong lần quản trị hộp thư tiếp theo, hộp thư sẽ được đánh dấu là unowned và sẽ bị xóa hoàn toàn theo thiết lập “Keep deleted mailboxes and items for” của kho chứa, với giá trị mặc định là 30 ngày Bạn có thể xóa bỏ hoàn toàn hộp thư trong bộ nhớ một cách thông thường Để tìm hiểu thêm về các hộp thư đã xóa, hãy tham khảo Exchange Server Help.

3.3 Khôi phục một hộp thư

Các hộp thư đã bị xóa có thể được khôi phục từ các bản sao, trong khi hộp thư của người dùng đã bị xóa từ Active Directory có thể được tái kết nối với người dùng hiện có mà không có hộp thư Quá trình này được gọi là tái kết nối hộp thư, trong đó Exchange cung cấp danh sách người dùng để lựa chọn Dù người dùng gốc đã bị xóa có thể được tái tạo, đối tượng này sẽ có một mã an toàn (security ID SID) và không bao giờ được coi là người dùng gốc Người dùng được chọn sẽ trở thành chủ sở hữu mới của hộp thư.

Có 2 phương pháp để phục hồi các hộp thư:

Để khôi phục một hộp thư đơn từ kho chứa, bạn cần sử dụng lệnh Reconnect trong Exchange System Manager sau khi đã chọn hộp thư Trong quá trình tái kết nối, hãy chọn người sử dụng mà bạn muốn liên kết với hộp thư đó.

Sử dụng Mailbox Recovery Center để khôi phục một hoặc nhiều hộp thư từ nhiều kho chứa, cho phép bạn xuất thuộc tính hộp thư vào file và liên kết chúng với người dùng trong Active Directory Quá trình này cũng bao gồm việc tái kết nối các hộp thư, đảm bảo phục hồi hiệu quả và nhanh chóng.

Trong Exchange System Manager, mở rộng Tools Để lựa chọn kho chứa hộp thư làm việc, bấm chuột phải vào Mailbox Recovery Center và bấm Add Mailbox Store

Để xuất các thuộc tính của hộp thư, bạn chỉ cần nhấp chuột phải vào hộp thư cần xuất và chọn tùy chọn Export Phương pháp này rất hữu ích để lưu trữ các thuộc tính của hộp thư mà không cần liên kết với người sử dụng.

Để người sử dụng truy cập vào hộp thư, hãy thực hiện các bước sau để tái kết nối: Nhấn chuột phải vào hộp thư mà bạn muốn liên kết với người sử dụng hoặc nhóm người sử dụng, sau đó chọn "Find Match".

Quản lý các Public Folder

Phần này sẽ cung cấp cái nhìn tổng quan về cách Exchange phân loại các thư mục chung và ý nghĩa của những phân loại này trong quá trình làm việc với chúng Bài viết cũng sẽ hướng dẫn bạn cách thiết lập cấu hình cho các thư mục chung và cách kích hoạt các thiết lập này để tối ưu hóa việc sử dụng hệ thống lưu trữ cũng như nâng cao khả năng hiển thị.

4.1 Hiểu biết về kiểu của Public Folders

Tùy thuộc vào ngữ cảnh, các thư mục chung có thể được hiểu theo các cách khác nhau: Thư mục chung hay thư mục hệ thống

Các bản sao nội dung

Các thư mục Mail-enabled hay non-mail-enabled Hiểu biết về Public Folders và

Mỗi cây thư mục chung bao gồm 2 cây con:

Thư mục công cộng, hay còn gọi là IPM_Subtree, cho phép người dùng truy cập trực tiếp thông qua các ứng dụng khách như Outlook Trong cấu hình mặc định, Exchange System Manager hiển thị các thư mục này khi bạn mở rộng cây thư mục công cộng.

Các thư mục hệ thống, hay còn gọi là Non IPM_Subtree, không thể được người dùng truy cập trực tiếp Các ứng dụng khách như Outlook sử dụng những thư mục này để lưu trữ thông tin như trạng thái có sẵn hay bận, danh sách địa chỉ offline, và các mẫu tổ chức Ngoài ra, các thư mục hệ thống khác lưu giữ thông tin cấu hình cần thiết cho các ứng dụng khách và Exchange Cây Public Folders chứa các thư mục hệ thống phụ, bao gồm thư mục EFORMS REGISTRY, mà không có trong cây thư mục chung thường được sử dụng.

Bình thường, Exchange System Manager biểu diễn các thư mục chung thay vì biểu diễn các thư mục hệ thống

Hình 6.20 Nút Folders trong Exchange System Manager

Trong điều kiện hoạt động bình thường, việc tương tác thường xuyên với các thư mục hệ thống là không cần thiết Bạn có thể dễ dàng xem các thư mục hệ thống trong Exchange System Manager thông qua một cây thư mục riêng biệt bằng cách nhấp chuột phải vào nút cây thư mục và chọn "View System folders".

Hình 6.21 Nút Folders trong Exchange System Manager biểu diễn các thư mục hệ thống

Các thư mục hệ thống gồm có:

EFORMS REGISTRY và Events Root được lưu trữ trong một thư mục chung mặc định trên server Exchange 2003 hoặc Exchange 2000 sau khi cài đặt lần đầu Các thư mục site như OFFLINE ADDRESS BOOK và SCHEDULE+ FREE BUSY hoạt động tương tự như các thư mục chung, với một số lưu ý nhất định.

Site folders chỉ tồn tại trong cây Public Folders

Thư mục OFFLINE ADDRESS BOOK và SCHEDULE+ FREE BUSY tự động tạo một thư mục con cho mỗi nhóm quản trị trong topo của bạn Theo mặc định, nội dung thư mục của nhóm đối tượng quản trị sẽ được sao chép vào server đầu tiên đã được cài đặt trong nhóm quản trị đó.

Mỗi nhóm quản trị trong Active Directory có một Site Folder Server riêng, với server đầu tiên trong site được mặc định là Site Folder Server Nhiệm vụ của server này là đảm bảo sự tồn tại của các thư mục trong site Trước khi chuyển Site Folder Server sang site khác, cần sao lưu các thư mục của site vào một server mới để đảm bảo rằng server này có thể tiếp quản vai trò Site Folder Server.

Thư mục OWAScratchPad là nơi lưu trữ tạm thời các đính kèm được truy cập qua Outlook Web Access Mỗi thư mục chung sẽ chứa một thư mục OWAScratchPad, và người dùng không được phép chỉnh sửa các thư mục này.

Thư mục StoreEvents Mỗi thư mục chung lưu trữ một thư mục StoreEvents, thư

222 mục này giữ các thông tin đăng ký từ của các sự kiện của khách hàng Bạn không được sửa chữa các thư mục này

Để hỗ trợ các hoạt động lưu trữ nội bộ, một cây thư mục có thể chứa nhiều thư mục hệ thống khác Lưu ý rằng bạn không được phép sửa đổi các thư mục này.

Hiểu biết về các bản sao nội dung

Các thư mục chung chứa 2 loại bản sao của thông tin các thư mục chung:

Hệ thống phân cấp trong quản lý thư mục bao gồm các thuộc tính và thông tin tổ chức liên quan đến cấu trúc cây của các thư mục Mỗi kho lưu trữ hỗ trợ cây đều lưu trữ một bản sao của thông tin phân cấp này Đối với từng thư mục cụ thể, kho chứa có khả năng sử dụng thông tin phân cấp để phân biệt các khái niệm quan trọng.

Các cho phép trên thư mục

Các server lưu giữ bản sao nội dung của thư mục, bao gồm vị trí trong cây thư mục chung cùng với các thư mục cha và con Để sao chép nội dung, bạn cần cấu hình thư mục để sao chép sang một kho chứa thư mục chung cụ thể hoặc danh sách các kho chứa đã xác định Chỉ những kho chứa được chỉ định mới nhận được bản sao nội dung Một bản sao của thư mục với nội dung được gọi là bản sao nội dung Khi một client như Outlook kết nối đến kho chứa và yêu cầu mở thư mục, quá trình này sẽ diễn ra.

Kho chứa kiểm tra quyền truy nhập của client đối với thư mục Nếu client có quyền, kho chứa sẽ xác định xem có bản sao nội dung của thư mục hay không để kết nối client với bản sao đó Trong trường hợp kho chứa chỉ có các thuộc tính của thư mục, nó sẽ sử dụng các thuộc tính này để phân biệt với các kho chứa thư mục chung khác có chứa bản sao nội dung, sau đó chuyển client đến kho chứa phù hợp.

Kho chứa thư mục chung sẽ kiểm tra quyền truy nhập của client vào thư mục, đồng thời xác định vị trí của bản sao nội dung Nếu client truy cập vào các nội dung cá nhân khác, các kiểm tra truy nhập bổ sung sẽ được thực hiện.

The outlined steps have been simplified for ease of understanding For additional information on how Exchange guides clients between shared folders, refer to "Understanding Public Folder Referrals" in this chapter To learn more about permissions levels and access checks, see "Working with Permissions for Public Folders and Mailboxes" in the previous sections.

Hiểu biết về các Mail-Enabled Folders

Kích hoạt thư cho một thư mục cho phép người sử dụng truy cập các mức phụ của tính năng, bao gồm việc xuất bản tin ra các thư mục và gửi hoặc nhận e-mail từ thư mục đó Nếu bạn đang phát triển ứng dụng khách, tính năng này có thể được sử dụng để chuyển các bản tin hoặc tài liệu vào và ra khỏi các thư mục chung.