默认Exchange安装了两个接收连接器：Default和Client。Default接收连接器侦听25端口，Client接收连接器侦听587端口。但是都没有开放“匿名访问”。也就是说默认情况下公网的邮件是发送不进来的。我们需要手工增加匿名用户在25端口的访问。

2.发送连接器

   默认Exchange没有配置发送连接器。也就是说安装完Exchange后你无法发出邮件。需要手工增加一个指向internet的发送连接器。

3.证书

    默认IIS得到的证书是不被企业信任的。一定要给IIS申请一个企业内部信任的证书，或购买一个证书。

4.pop服务

    默认pop服务没有启动。你需要手动启动。

    默认pop登录方式为securelogin，就意味着你需要设置客户端pop需要SSL。

     如果不想用SSL就更改登录方式为plaintextlogin。

     参考文章：在Exchange server 2007中启用pop3和IMAP4协议访问

5.脱机地址簿

   默认邮箱数据库上没有配置脱机地址簿，需要手动指定。

   脱机地址簿轮询间隔默认8小时。

   如果网络中有outlook2003及以前的客户端，记得要启用 OAB的public folder分发。

   对于客户端没有加入域或客户端在外网，记得添加autodiscover.domainname的A记录，保证客户端能使用自动发现服务

  参考配置文章：Exchange server2007自动发现服务(Auto discover service)原理及调试

                           Exchange server 2007 出现“0x8004010F”错误的解决办法

                          Exchange server 2007环境下，outlook2007同步脱机地址簿时出现“0x80190194”错误的分析与解决方法

6.公网URL发布

   发布合理的内网URL和端口。

我们在部署完Exchange server后，如果立刻配置outlook与Exchange进行使用，在收发邮件或下载地址通讯簿时会有一个错误发生，在同步日志中可以看到错误信息如下：

问题分析：

我们用err.exe程序看错误代号0x8004010F的含义，得到如下信息：

-------------------------------------------------------------

# for hex 0x80190194 / decimal -2145844844
BG_E_HTTP_ERROR_404 bitsmsg.h
# 1 matches found for "0x80190194"

------------------------------------------------------------

可以看出，这个错误是一个http的404错误。

为了解决这个错误我们首先分析两个相关的过程

outlook2007进行脱机地址簿同步的过程

   1.outlook程序启动

   2.outlook寻找autodiscover service（通过在AD中注册的SCP或autodiscover.domainname）得到autodiscover.xml文件。这个文件里包含所有exchange服务需要的URL地址。具体过程可以参考我的另一篇文章：Exchange server2007自动发现服务(Auto discover service)原理及调试

过程如下图所示：

3. 用户进行“收发邮件”或“下载地址簿”的操作

4.outlook寻找地址簿的url。得到如下信息：

<OABUrl>http://exchsvr01.contoso.com/OAB/e431241e-d870-4789-905f-1b4b1d38851a/</OABUrl>

5.outlook建立一个https的链接，访问此OABUrl内的OAB.xml文件，同过比较OAB.xml文件中的信息进行地址簿的具体下载。把地址簿文件从当前url copy到outlook中。

脱机地址簿生成的过程：

1. mailbox server生成脱机通讯簿，放在%program files%\microsoft\exchange server\ExchangeOAB文件夹中。

2.Client Access Server 服务器上的MSExchangeFDS服务每隔8小时把ExchangeOAB中的脱机地址簿复制到CAS服务器上的%program files%\microsoft\exchange server\ClientAccess\OAB文件夹下，并在系统的事件日志里面记录eventid为1008的日志。

从以上两个过程，我们可以看出问题应该处在outlook在访问OABUrl时返回了404错误，因为当前在%program files%\microsoft\exchange server\ClientAccess\OAB文件夹下没有任何文件，MSExchangeFDS服务还没有把脱机地址簿复制过来。

解决方法：

      1. 等待8小时，直到脱机地址簿同步的轮询间隔。或者修改轮询间隔为2分钟缩短等待时间。如下：

      2.在CAS Server的Exchange powershell中执行如下命令，强制MSExchangeFDS服务立刻把脱机地址簿从mailbox server复制到CAS Server。

             Update-FileDistributionService -Identity Servername

      3. 手工把%program files%\microsoft\exchange server\ExchangeOAB下的所有文件复制到%program files%\microsoft\exchange server\ClientAccess\OAB下。

据我观察还是执行第二种方法比较有效。

[新闻]洪磊口述:番茄花园如何捆绑流氓软件月入十万]]>http://www.cnblogs.com/maple/archive/2007/08/24/868966.html咖啡的滋味咖啡的滋味Fri, 24 Aug 2007 15:33:00 GMThttp://www.cnblogs.com/maple/archive/2007/08/24/868966.htmlhttp://www.cnblogs.com/maple/comments/868966.htmlhttp://www.cnblogs.com/maple/archive/2007/08/24/868966.html#Feedback0http://www.cnblogs.com/maple/comments/commentRss/868966.htmlhttp://www.cnblogs.com/maple/services/trackbacks/868966.html 

概述：

Exchange server 2007相比Exchange server2003做了非常大的改进。但有些改动让我们又爱又恨，例如:对POP3和IMAP4协议的支持与配置。

众所周知，在邮件领域POP3和IMAP4协议是我们使用最多的协议，也是我们最为熟悉、最易用的协议，虽然它的功能不是十分强大，安全性不是那么高。

但在部署完Exchange server2007后你会发现系统默认不启用POP3和IMAP协议，而且在管理控制台中找不到对这两个协议可配置的地方。

操作：

0. 安装完Exchange server后，通过命令get-casmailbox检查默认情况下exchange用户对协议的支持

          从以上截图可以看出，默认安装完Exchange server后，系统就已经启动了所有用户对activesync, owa, pop, imap, mapi协议的支持。

          但是为什么用户无法通过pop或imap收发邮件呢？答案是虽然系统默认就对所有用户启用了pop和imap，但是系统并没有设置pop3和imap4服务为自动启动。

           所以我们需要做的就是启动pop3和imap4服务，并对他们进行配置。

1. 启动pop3和imap4两个服务

    默认系统不会自动启动这两个服务,有两种方法启动这两个服务：

    a. 开始--管理工具--服务--，找到"microsoft exchange pop3" 和"microsoft exchange imap4"两个服务，设置其“属性”为“自动”，然后“启动”。

    如图：

   b. 在exchange命令行管理程序中启用，输入以下命令即可

  Set-service msExchangePOP3 -startuptype automatic   （设置pop3服务的属性为自动启动）

  Start-service -service msExchangePOP3                 （启动POP3服务）

  Set-service msExchangeIMAP4 -startuptype automatic    （设置IMAP4服务的属性为自动启动）

  Start-service msExchangeIMAP4                        （启动IMAP4服务）

2. 查看默认情况下exchange对pop和imap协议的配置

   POP3和IMAP4服务启动完成后，我们来看一下系统对pop3和imap4的具体的默认配置信息。

   通过命令get-popsettings得到pop3协议的默认配置。如下：

          通过命令get-imapsettings得到imap4协议的默认配置。如下：

           从以上信息可以看出，系统默认对pop3和imap4协议的配置如下：

               a. pop3默认端口:110  ；pop3（SSL）默认端口：995 

               b. imap4默认端口：143； imap4（SSL）默认端口：993

               c. pop3和Imap4协议的默认登录方式为securelogin

               d. pop3和imap4协议默认支持的最大连接数是2000，每个用户的最大连接数是16

 3. 客户端配置(以pop3协议为例）

     首先需要说明的是pop3和imap4协议有三种登录方式，分别是PlainTextLogin, PlainTextAuthentication, SecureLogin.

     配置不同的登录方式，对应不同的客户端配置方式，分别说明如下：

    a. 系统默认配置情况下（登录方式：securelogin)  对应的 outlook express配置如下：

    b. 修改登录方式为PlainTextLogin, 对应outlook express配置如下：

      运行命令：set-popsettings -logintype plaintextlogin  并重新启动microsoft exchange pop3服务以应用新的设置

    c. 修改登录方式为plainTextAuthentication, 对应的outlook express配置如下：

        运行命令：set-popsettings -logintype plaintextauthentication  并重新启动microsoft exchange pop3服务以应用新的设置

         以上配置对应的IMAP协议的命令：

get-imapsettings -logintype plaintextlogin

get-imapsettings -logintype plaintextauthentication

get-imapsettings -logintype securelogin

 

        注： 从以上客户端的配置可以看出，对smtp协议全部采用了SSL，这是由系统默认配置的"接收连接器"--default决定的，当然我们也可以通过修改"接收  连接器"使smtp无需配置SSL。

              从以上也可以看出，Exchange系统默认对于smtp，pop3，imap4协议都采用了SSL，这也是Exchange server2007默认安全性增强的地方。

4. 对pop3和imap4协议的其他配置

          a. 对特定用户禁用pop或imap   (以用户test000为例）

               set-casmailbox -identity test000 -popenabled $false

               set-casmailbox -identity test000 -imapenabled $false

          b.恢复pop3或imap4协议至系统默认配置

              set-casmailbox -PopProtocolDefaults $true

              set-casmailbox -imapProtocolDefaults $true

          c. 修改pop3或imap4协议绑定的ip或端口

               set-popsettings -sslbindings ip_address:port

               set-popsettings -encryptedortlsbindings ip_address:port

          e. 对组织内的所有用户启用或禁用pop

               get-mailbox | set-casmailbox -popenabled $true

               get-mailbox | set-casmailbox -popenabled $false

         服务器：Exchange server 2007

         客户端：outlook2003或outlook2007

     在outlook中通过MAPI方式访问Exchange server，在点击"发送接收"后出现0x8004010F的错误。

    --------------------------------------------------

　　15:51:59 Microsoft Exchange 脱机通讯簿

　　15:51:59 未下载脱机通讯簿文件。找不到服务器(URL)。

　　15:51:59 0X8004010F

     -----------------------------------------------------------

     -------------------------------------------------------

　　15:51:59 Microsoft Exchange 脱机通讯簿

　　15:51:59 未下载脱机通讯簿文件。

　　15:51:59 0X8004010F

     --------------------------------------------------------------

问题原因：

       Exchange server未正确配置脱机通讯簿，或者outlook客户端在下载脱机通讯簿时遇到网络通讯问题。

解决方法：

1. 确认用户所在的“邮箱数据库”已经配置“脱机通讯簿”

     默认情况下，first storage group没有配置相关脱机通讯簿

    服务器配置--邮箱--fist storage group--mailboxdatabase  右击，选择“属性”，在“客户端设置”里面确认“脱机通讯簿”项已经配置。如图：

2. 确认Exchange server中的“脱机通讯簿”配置正确

  “组织配置”--“邮箱”--“脱机通讯簿”右击，选择“属性”，打开“分发”选项卡。确认勾选了以下选项：

      a.  启用“outlook 98 sp2或更高版本的outlook支持”

      b. 启用“outlook 2003 sp2或更高版本的outlook支持”

      c. 启用“启用公用文件夹分发”（此选项用于支持outlook2003）

      d. 启用“启用基于web的分发”（此选项用于支持outlook2007）

 如图：

3. 确认DNS中的autodiscover记录配置正确

   outlook2007客户端采用基于web的分发方式获得脱机通讯簿。而不像outlook2003那样依赖public folder获得OAB。所以要保证outlook2007客户端能找到正确的脱机通讯簿所在的WEB路径。一般是：http://CASServer/oab

确认AD中的scp节点配置正确和DNS中已经配置autodiscover.domainname.com的A记录。

具体autodiscover的详细工作原理，可以参考我的另一篇文章：

Exchange server2007自动发现服务(Auto discover service)原理及调试

比别人想的更多

比别人做的更多

勤总结

服务器环境：windows server 2003 ent r2

Server role: RMS Server , SMS Server, LCS Server, Symantec Management Center

Symptoms :

LCS service can not start.

And can not log on the domain . 提示信息："rpc 服务器不可用"。DNS正常，排除DNS问题。

可以ping通其他机器。但无法通过tcp协议去上网。

经过一番测试，最后认为是TCP/IP协议堆栈出现问题导致。因为此服务器以前中过木马。

重置TCP/IP协议堆栈

非常简单，只需要两个命令：

1. Netsh int ip reset c:\ipreset.log
2. Netsh winsock reset c:\winsockreset.log

这两个命令会修改一大堆注册表键值，详细修改信息在log文件中可以看到。

运行完成后需要重新启动计算机，并重新配置IP地址。一切正常。