exchange 2010 管理接受域
管理接受域適用于: Exchange Server 2007 SP3, Exchange Server 2007 SP2, Exchange Server 2007 SP1, Exchange Ser
管理接受域
適用于: Exchange Server 2007 SP3, Exchange Server 2007 SP2, Exchange Server 2007 SP1, Exchange Server 2007 主題上次修改時間: 2007-08-14
接受域是 Microsoft Exchange 組織用于發(fā)送或接收電子郵件的任何簡單郵件傳輸協(xié)議 (SMTP) 命名空間。接受域包括那些 Exchange 組織對其有權(quán)威性的域。當 Exchange 組織為接受域中的收件人處理郵件傳遞時,該組織即具有權(quán)威性。接受域還包括這樣的域:Exchange 組織為該域接收郵件,然后將郵件中繼到 Active Directory 目錄服務林外部的電子郵件服務器以傳遞給收件人。
配置接受域
接受域配置為 Exchange 組織和安裝了邊緣傳輸服務器的計算機上的全局設(shè)置。組織設(shè)置要求將安裝了中心傳輸服務器角色的計算機為其處理郵件的所有域配置為接受域。邊緣傳輸服務器要求它為其接受和中繼郵件的所有域都配置為接受域。
建議您在組織內(nèi)部創(chuàng)建并管理所有接受域,并通過創(chuàng)建邊緣訂閱將該信息同步到邊緣傳輸服務器。當您向
Exchange 2007 組織訂閱邊緣傳輸服務器時,在組織設(shè)置中為中心傳輸服務器角色配置的所有接受域在 EdgeSync 同步過程中復制到邊緣傳輸服務器。要修改 Exchange 2007 組織訂閱的邊緣傳輸服務器上的接受域配置,您必須在中心傳輸服務器上進行更改。
存在三種類型的接受域:權(quán)威、內(nèi)部中繼和外部中繼。在以下部分中描述這些接受域類型。
權(quán)威域
一個組織可能具有多個 SMTP 域。組織的電子郵件域集是權(quán)威域。在 Exchange 2007 中,如果 Exchange 組織為某 SMTP 域中的收件人駐留郵箱,則該接受域被視為權(quán)威域。邊緣傳輸服務器應該始終接受發(fā)往組織的任何權(quán)威域的電子郵件。
默認情況下,當安裝第一個中心傳輸服務器角色時,一個接受域配置為 Exchange 組織的權(quán)威域。默認接受域是林根域的完全限定的域名 (FQDN)。通常,內(nèi)部域名不同于外部域名。例如,內(nèi)部域名可能是 domain.local ,即使外部域名是 domain.com 。組織的域名系統(tǒng) (DNS) MX 資源記錄引用 domain.com 。Domain.com 是在創(chuàng)建電子郵件地址策略時分配給用戶的 SMTP 命名空間。?您必須創(chuàng)建一個接受域以與外部域名匹配。
默認情況下,不在邊緣傳輸服務器角色上配置接受域。
中繼域
當邊緣傳輸服務器從 Internet 接收電子郵件而收件人不屬于權(quán)威域時,發(fā)送服務器試圖通過 Exchange 服務器中繼。當服務器充當沒有任何限制的中繼服務器時,這會對連接 Internet 的服務器造成很大負擔。管理員可以通過拒絕所有不是發(fā)往組織的權(quán)威域中的收件人的電子郵件來阻止此開放中繼方案。但是,在有些方案中,組織希望合作伙伴或分支機構(gòu)通過 Exchange 服務器中繼電子郵件。在 Exchange 2007 中,可以將接受域配置為中繼域。組織接收電子郵件,然后將郵件中繼到其他電子郵件服務器。
您可以將中繼域配置為內(nèi)部中繼域或外部中繼域。以下部分描述了這兩種中繼域類型。
內(nèi)部中繼域
配置內(nèi)部中繼域時,此域中的部分或所有收件人在 Exchange 組織中沒有郵箱。來自 Internet 的郵件通過此 Exchange 組織中的集線器傳輸服務器中繼到該域。本部分介紹的方案中使用了此配置。
,在兩個或多個不同的電子郵件系統(tǒng)之間,組織可能必須共享同一 SMTP 地址空間。例如,在 Microsoft Exchange 和第三方電子郵件系統(tǒng)之間,或在不同的 Active Directory 林中配置的 Exchange 環(huán)境之間,可能必須共享 SMTP 地址空間。在這些方案中,各個電子郵件系統(tǒng)中的用戶都將同一域后綴作為其電子郵件地址的一部分。
若要支持這些方案,必須創(chuàng)建一個配置為內(nèi)部中繼域的接受域。還必須添加一個源于集線器傳輸服務器并配置為將電子郵件發(fā)送至共享地址空間的發(fā)送連接器。如果接受域配置為權(quán)威域且 Active Directory 目錄服務中沒有收件人,則會向發(fā)送人返回未送達報告 (NDR)。配置為內(nèi)部中繼域的接受域首先會嘗試發(fā)送到 Exchange 組織中的收件人。如果沒有該收件人,則會將郵件路由到地址空間最匹配的發(fā)送連接器。
如果組織包含多個林并已配置 GAL 同步,則一個林的 SMTP 域可以配置為另一個林的內(nèi)部中繼域。通過 Internet 發(fā)往內(nèi)部中繼域中收件人的郵件由邊緣傳輸服務器接收并處理,然后中繼到同一組織的中心傳輸服務器。然后,接收中心傳輸服務器將郵件路由到收件人林中的中心傳輸服務器。將 SMTP 域配置為內(nèi)部中繼域以確保 Exchange 組織接受發(fā)往該域的電子郵件。組織的連接器配置確定郵件的路由方式。
在圖 1 中,F(xiàn)ourthCoffee.com 配置為 Contoso.com 林中 Exchange 2007 組織的內(nèi)部中繼域。
FourthCoffee.com 的 MX 資源記錄引用 Contoso.com 組織的一個公用 IP 地址。林信任存在于
FourthCoffee.com 和 Contoso.com 之間,并配置了 GAL 同步。Contoso.com 邊緣傳輸服務器接受通過
然后將這些郵件中繼到 Contoso.com Exchange 組織中的Internet 發(fā)來的 FourthCoffee.com SMTP 域的郵件,
中心傳輸服務器。接著,這些郵件將路由到 FourthCoffee.com Exchange 組織中的中心傳輸服務器。配置跨林發(fā)送連接器以將郵件從 Contoso.com 路由到 FourthCoffee.com 。從 FourthCoffee.com 發(fā)送到外部收件人的郵件將路由到 Contoso.com 林中的中心傳輸服務器。配置另一個跨林發(fā)送連接器以將郵件從 FourthCoffee.com 路由到 Contoso.com 。當 Contoso.com 中的中心傳輸服務器從內(nèi)部中繼域 FourthCoffee.com 接收郵件時,中心傳輸服務器傳遞權(quán)威域中收件人的郵件并將 Internet 收件人的郵件中繼到邊緣傳輸服務器以進行傳遞。
圖 1 內(nèi)部中繼域的配置
外部中繼域
配置外部中繼域時,郵件中繼到位于 Exchange 組織外部和該組織外圍網(wǎng)絡(luò)外部的電子郵件服務器。這些郵件由邊緣傳輸服務器中繼。
在此方案中,外部中繼域的 MX 資源記錄引用中繼郵件的 Exchange 2007 組織的公用 IP 地址。邊緣傳輸服務器接收外部中繼域中收件人的郵件,然后將郵件路由到外部中繼域的電子郵件系統(tǒng)。此方案需要具備從邊緣傳輸服務器到外部中繼域的發(fā)送連接器。外部中繼域可能還使用組織的邊緣傳輸服務器作為傳出郵件的智能主機。
在圖 2 中,Adatum.com 配置為 Contoso.com 林中 Exchange 2007 組織的外部中繼域。Adatum.com 的 MX 資源記錄引用 Contoso.com 組織的公用 IP 地址。Contoso.com 邊緣傳輸服務器通過 Internet 接受
Adatum.com SMTP 域的郵件,然后將這些郵件中繼到 Adatum.com 組織中的電子郵件服務器。Adatum.com 還使用 Contoso.com 邊緣傳輸服務器作為路由傳出郵件的智能主機。從 Adatum.com 發(fā)往外部收件人的郵件將路由到 Contoso.com 組織中的邊緣傳輸服務器。當 Contoso.com 中的邊緣傳輸服務器從 Adatum.com 接收郵件時,它們將權(quán)威域和內(nèi)部中繼域中收件人的郵件傳遞到中心傳輸服務器,并將這些郵件路由到 Internet 。
圖 2 外部中繼域的配置
接受域和電子郵件地址策略
必須配置一個接受域,才能在電子郵件地址策略中使用該 SMTP 地址空間。創(chuàng)建接受域時,可以在地址空間使用通配符,來表示 Exchange 組織還接受 SMTP 地址空間的所有子域。例如,要將 Contoso.com 及其所有子域配置為接受域,請輸入 *.Contoso.com 作為 SMTP 地址空間。該接受域條目自動在電子郵件地址策略中可用。
如果刪除電子郵件策略中使用的接受域,則該策略不再有效,具有該 SMTP 域中電子郵件地址的收件人將無法發(fā)送或接收電子郵件。