实验二邮件服务器配置
【实验名称】
1.架设电子邮件服务器
【实验目的】
掌握电子邮件服务器的架设方法。
了解电子邮件服务器的基本管理操作
【背景描述】
【实现功能】
。
【实验设备】
【实验拓扑】
【实验要求】
【实验步骤】
电子邮件是Internet最早出现的应用之一，也是互联网上最受欢迎且最常用到的功能之一。一般的企业或公司都有自己的邮件服务器。下面我们说明在Windows Server 2003架设电子邮件服务的方法及一般的管理操作。
第一步：安装电子邮件服务
选择“开始”→“控制面板”→“添加或删除程序”→“添加/删除Windows 组件”，选择“电子邮件服务”后，单击下一步按钮直至完成。
SMTP服务位于Internet信息服务（IIS）之下，如果仅仅安装SMTP,安装方法为选择“开始”→“控制面板”→“添加或删除程序”→“添加/删除Windows 组件”，单击“Internet信息服务（IIS）”，单击“详细”按钮，选择SMTP Service，确定后单击下一步按钮直至完成。
安装完成后，可以通过“开始”→“管理工具”→“POP3”服务来管理POP3服务器。可以用IIS管理器来管理SMTP服务。
第二步：建立Email域
每一个邮件服务器都有负责的Email域，如，用户的邮箱都为xxx@。在建立Email域之前，首先要确定POP3服务器的验证方法。Windows Server 2003的POP3服务器有三种验证用户身份的方法：
⏹本地账户验证该方法利用安全账户管理器内的账户信息来验证用户身
份，主要用于独立服务器或成员服务器。如果用户在安全账户管理器中
还没有账户，则可以利用POP3服务器建立用户电子邮件的同时，在安全
账户管理器内建立用户账户，如建立tom@，则会在安全用户管理
器内建立名为tom的用户账户，该账户会被自动加入POP3 Users的本地
组内。POP3 Users组内的用户没有本地登录的权限，不能用来直接在本
地登录。
⏹Active Directory集成验证该方法用活动目录数据库内的用户账户信息
来验证用户身份，适合于电子邮件服务架设在Active Directory域控制器
上的服务器。同本地账户验证一样，该方式同样可以在建立用户电子邮件
的同时建立用户账户。
⏹以加密的密码文件验证该方式将用户的密码信息存储在一个被加密的
文件内，POP3服务器利用该文件内的信息来验证用户身份。
无论采用上述那一种验证方式，用户的身份信息（账户和密码）都可以通过不加密的明文或加密的“Secure Password Authentication（SPA）”方式来发送给POP3服务器。采用明文方式时，必须采用完整的电子邮件作为账户名称，如tom@。而采用SPA方式时，只需与以@前面的作为账户名称，如tom，不需要区域名称。
设置验证方法为首先打开POP3服务管理程序，展开PO3服务，单击主机名称，选择“服务器属性”，然后选择验证身份的方法。
建立Email域的步骤如下：首先打开POP3服务管理程序，展开PO3服务，单击主机名称，然后在右边选择新域，然后输入域名称，如（在实验时，同学们请各自想一个容易记忆的域名称，以便后面互相测试）。
第三步建立用户电子邮箱
选择刚才建立的域，单击“添加邮箱”，然后输入邮箱名称，如tom，则表示器邮箱名称为tom@，如果系统中没有该用户，可以选上“为此邮箱创建相关联的用户”。
第四步：SMTP服务器的设置 SMTP服务器默认是用户可以利用匿名方式（不需要输入账户名称和密码）来连接SMTP服务器，然后通过SMTP服务器来发送本域的邮件，即如果邮件服务器负责的域为，则收信人只能为
xxx@。对本域之外的邮件如jerry@，他会拒绝接收与转发。
虽然SMTP服务器，不会替匿名用户转发邮件，但身份经过确认的用户，不论其收信人的目的为何，SMTP服务器都会接收，并转发给其他的邮件服务器。设置让用户通过用户名和密码连接SMTP服务器的方法如下：选择“开始”→“管理工具”→“Internet信息服务(IIS)管理器”，展开计算机，右击“默认SMTP 虚拟服务器”，选择属性，单击“访问”标签，并单击“身份验证”按钮，然后选择“基本身份验证”或“集成Windows身份验证”。
经过上述步骤架设的SMTP服务器，可以将用户传来的邮件发送出去，但接受不到其他SMTP服务器发送来的邮件，因为SMTP服务器尚未注册到DNS服务器
内，所以其他的SMTP服务器无法得知你设置的邮件域是由您的邮件服务器来负责，所以你必须在DNS服务器内添加一项邮件交换(MX)资源记录。例如首先建立一项主机记录与你的主机相关连，然后让MX记录来指定 域的邮件交换器(SMTP服务器)为。
第五步用OutLook测试收发信。请同学们自行测试邮件的收发，可以两人合作，要求在报告中能体现出邮件收发给自己域和其他域均能成功。
第六步SMTP服务器的设置。
通过IIS管理器，可以对SMTP服务器进行管理，如
⏹设置SMTP服务器的IP地址与端口。
⏹启动、停止、暂停SMPT服务
⏹SMTP的接入的连接限制（“属性”/“常规”）
限制连接数
连接超时
⏹出站的连接限制
限制连接数
超时
限制每个域的连接数
由于这些操作通过SMTP的属性对话框来设置，基于图形化界面，比较直观，请同学们自行打开“属性页面”，熟悉这些基本的设置方法。
【注意事项】
实验结果：
DNS服务器的配置：
