exch2k3强化指南.doc

Exchange Server?2003 安全強化指南 有效期限： 產品版本： 檢閱者： 必威体育精装版內容： 作者： 2004 年 8 月 2 日 Exchange Server 2003 Exchange 產品部門 /exchange/library Michael Grimm, Michael Nelte  Exchange Server?2003 安全強化指南 作者：Michael Grimm, Michael Nelte 發行時間：2004 年 2 月 適用範圍：Exchange Server 2003 著作權聲明 本文件中所包含的資訊，代表 Microsoft Corporation 於發行日前針對該事件的觀點。由於 Microsoft 必須反應市場條件的變更，因此不應解釋為 Microsoft 的承諾。在發行日之後，Microsoft 不保證文件中任何資訊的正確性。 此白皮書僅供參考使用。MICROSOFT 對於本文件中各項資訊，不作任何明示或默示的保證。 使用者必須依從所有適用的版權相關法律規則。在不限制著作權法所保障的權利下，若無 Microsoft Corporation 的書面許可，本文件的任何部分都不可重複生產、儲存或放入可擷取的系統中，或以任何形式、方式 (不管是電子、機械、影印、錄音等方式) 或基於任何目的來傳輸。 本文件中可能述及 Microsoft 的專利、專利應用程式、商標、版權或其他智慧財產權。除非您有 Microsoft 的任何書面授權合約，本文件並未提供您這些專利、商標、著作權或其他智慧財產權的任何授權。 除非另有說明，此處所描述之範例公司、組織、產品、網域名稱、電子郵件位址、商標圖樣、人員、地點及事件均屬虛構，並非影射任何真實的公司、組織、產品、網域名稱、電子郵件位址、商標圖樣、人員、地點及事件。 ? 2004 Microsoft Corporation.著作權所有，並保留一切權利。 Microsoft, Active Directory, ActiveSync, Microsoft Press, MSDN, Outlook, Windows 和 Windows Server 均為 Microsoft Corporation 在美國和 (或) 其他國家的註冊商標或商標。 此處所提的真實公司和產品名稱，可能係其專屬公司的商標。 致謝 專案編輯：Brendon Bennett 撰稿者：John Speare, Christopher Budd (CISSP), Janine de Nysschen, Joey Masterson 技術檢閱者：Andrew Moss; Alexander MacLeod; Jason Urban; Eric Rosenberg; Giuseppe Di Silvestre 美工設計者：Kristie Smith, Paul Carew 製作者：Joe Orzech, Sean Pohtilla 目錄 目錄 i 簡介 1 本指南的範圍 1 開始之前 1 確保您電子郵件環境安全 2 確保用戶端安全 2 Exchange?2003 補充程式管理 2 防毒措施 3 阻絕來路不明的商業電子郵件 (Spam) 4 阻絕拒絕服務攻擊 6 阻絕網址假冒 7 強化 Exchange?2003 伺服器 9 強化 Windows 基礎結構 10 強化後端伺服器 11 強化前端伺服器 16 部署 Exchange 群組原則安全性範本 25 附錄 A︰利用權限及系統管理角色來控制存取 33 附錄 B︰從 Exchange?2000 升級 35 郵件限制 35 服務 35 Outlook Mobile Access 35 M: 磁碟機 36 虛擬伺服器驗證 36 拒絕網域使用者的本機存取 36 最頂層公用資料夾的設立 36 存取控制的設定 36 附錄 C：Exchange?2003 使用的連接埠 37 附錄 D：資料來源 39 Exchange Server?2003 書籍 39 技術文件 39 網站 39 Resource Kits 40 Microsoft Knowledge Base 文章 40 協助工具 41 簡介 本指南提供有關強化 Microsoft? Exchange Exchange?2003 的重要資訊。除了建議您如何設定以外，本指南也指導您如何對抗垃圾郵件、病毒、及其他危害 Exchange?2003 傳訊系統的外部威脅。大部分的伺服器管理員都能因為閱讀本指南而獲得好處，在設計上，本指南針對Exchange 傳訊的信箱與架構設計師兩層級，提供最大好處。 本指南為《Windows Server?2003 Securi