Exchange Server 2003管理指南四

ghosty

　　配置 Exchange 服务器设置
　　
　　第 2 章"管理 Exchange 组织"重点讲述了如何在组织中全局应用设置、如何使用和管理管理组以及如何使用系统策略以统一的方式管理服务器组。
　　
　　本章将讲述重点从组织特定的设置转移到服务器特定的设置。本章向您提供了有关如何在组织中的各个 Exchange 服务器上配置设置的信息。所能配置的各个服务器设置包括启用邮件跟踪、为客户端配置语言支持、安排邮箱管理进程、使用诊断日志记录解决特定的问题、使用公用文件夹引用和目录访问选项以及对于管理 Exchange 服务器而言很重要的其他设置。
　　
　　还可以在单个服务器的基础上管理协议设置、服务以及备份和还原过程，但这些不是本章要讲述的内容。下面列出了提供相关的详细信息的位置：
　　
　　·有关配置协议的详细信息，请参阅第 5 章"了解和配置邮件路由和传输"和第 6 章"管理对 Exchange 的客户端访问"。
　　·有关 Exchange 服务的详细信息，请参阅附录 B"Exchange 使用的服务"。
　　·有关备份和还原操作的详细信息，请参阅第 7 章"管理邮箱存储和公用文件夹存储"。
　　
　　配置服务器特定的设置
　　
　　配置服务器特定的设置时，应使用与每个服务器关联的"属性"对话框（见图 3.1）。
　　
　　打开服务器的"属性"对话框
　　
　　·在 Exchange 系统管理器中，用鼠标右键单击 Exchange 服务器，然后选择"属性"。
　　 　
　　图 3.1　 LT2003 的"属性"对话框
　　
　　在"属性"对话框的十一个选项卡中，本章重点讲述与下列选项卡关联的那些任务："常规"、"区域设置"、"邮箱管理"、"目录访问"、"策略"、"安全"、"全文索引"、"诊断日志记录"以及"公用文件夹引用"。
　　
　　在邮件跟踪中心查看邮件
　　
　　邮件跟踪中心在混合模式和纯模式 Exchange 组织中的服务器之间跟踪邮件。邮件跟踪中心也可以跟踪与另一个邮件系统（如 Lotus Notes）之间来往的邮件。通过邮件跟踪中心，可以搜索所有种类的邮件，包括系统邮件（发生问题时显示的警报）、公用文件夹邮件以及电子邮件。
　　
　　注意　 要在邮件跟踪中心搜索特定的系统邮件，请搜索邮件 ID。如果不知道邮件 ID，可以通过检查邮件跟踪日志手动查找系统邮件。如果在服务器上启用了邮件跟踪，Exchange 将自动创建这些日志。要搜索其他类型的邮件，可以按发件人、收件人或服务器进行搜索。
　　
　　要使服务器的邮件出现在邮件跟踪中心，必须先在该 Exchange 服务器上启用主题日志记录。但是，启用这种类型的日志记录会导致如下结果：简单邮件传输协议 (SMTP) 和 MAPI 队列中邮件的主题行将显示在队列查看器的"主题"列中。默认情况下，出于保密目的，"主题"列保留为空。（例如，一些 Exchange 组织希望防止较低级别的管理员查看邮件主题。）因此，在启用主题日志记录之前，应验证所在组织是否有关于显示主题行信息的策略。
　　
　　使服务器的邮件出现在邮件跟踪中心
　　
　　·在服务器"属性"对话框中的"常规"选项卡上，选中"启用主题日志记录和显示"复选框。
　　
　　注意　 如果"启用主题日志记录和显示"复选框不可用（或显示为灰色），则说明存在应用于该服务器的服务器策略对象。必须在该策略上启用主题日志记录和显示，或者将服务器从该策略中删除。要查看应用于该服务器的策略，请查看"策略"选项卡。有关服务器策略的详细信息，请参阅第 2 章"管理 Exchange 组织"。
　　
　　启用邮件跟踪
　　
　　可以创建服务器策略，以便控制管理组中一组服务器的邮件跟踪选项。不过，也可以单个服务器为基础，启用邮件跟踪。例如，您不想跟踪所有服务器上的邮件，但是特定 Exchange 服务器上的用户遇到了邮件流问题，那么可以在出现邮件流问题的服务器上启用邮件跟踪。或者，可以只跟踪 Internet 网关服务器上的邮件。
　　
　　在单个服务器上启用邮件跟踪时，通过该服务器路由的邮件将添加到邮件跟踪日志中。这些日志是文本文件，可以通过检查日志来监视并排除邮件流故障。这些日志文件由每台服务器上的 Exchange 系统助理服务维护。
　　
　　启用邮件跟踪
　　
　　·在服务器"属性"对话框中的"常规"选项卡上，选中"启用邮件跟踪"复选框。
　　
　　注意　 如果"启用邮件跟踪"复选框不可用（或显示为灰色），则说明存在应用于该服务器的服务器策略对象。必须在该策略上启用邮件跟踪，或者将服务器从该策略中删除。要查看应用于该服务器的策略，请查看"策略"选项卡。有关服务器策略的详细信息，请参阅第 2 章"管理 Exchange 组织"。
　　
　　管理邮件跟踪日志文件
　　
　　如果启用邮件跟踪，可能需要自定义 Exchange 管理所生成日志文件的方式。默认情况下，Exchange 将邮件跟踪日志文件存储在 C:\Program Files\Exchsrvr 文件夹中，并且每七天删除这些日志文件一次。这些默认设置也许能也许不能满足您 Exchange 环境的要求。
　　
　　选择日志文件位置
　　
　　要指定邮件跟踪日志文件的路径和文件夹，可以使用服务器"属性"对话框"常规"选项卡上的"日志文件目录"文本框。更改日志文件目录的路径后，Exchange 将以后的日志文件保存到新的路径下。但是，Exchange 不会将现有的日志文件移动到新的位置。此项操作必须由您手动完成。
　　
　　删除日志文件
　　
　　如果允许日志文件在服务器上累积，它们将消耗掉大量的磁盘空间，并且可能会影响性能。建议您定期审查和删除日志文件。但是，应确保使日志文件在服务器上保留足够长的时间，以便出现邮件流问题时，可以检查这些文件。也可以将日志文件移动到具有容纳更多日志文件的带宽的另一个磁盘上，这是一项额外的工作。
　　
　　指定日志文件的删除频率
　　
　　1.在服务器"属性"对话框中的"常规"选项卡上，选择"删除日志文件"。
　　
　　2.在"删除超过以下时间的文件（天）"文本框中，键入文件在被删除前要在服务器上保留的天数。
　　
　　指定前端服务器
　　
　　将某台服务器配置为前端服务器时，通常指定该服务器专门接收来自邮件客户端（如 HTTP、Internet 邮件访问协议版本 4 (IMAP4)，以及邮局协议版本 3 (POP3)）的请求，并将客户端请求中继到相应的后端服务器。
　　
　　Exchange 前端服务器需要的服务取决于您在该服务器上使用的协议，以及是否要在初始安装后进行配置更改。表 3.1 列出了 Exchange 前端服务器使用的每个协议或工具需要哪些 Exchange 服务。
　　
　　 表 3.1　 Exchange 前端服务器需要的服务
　　　
　　指定前端服务器
　　
　　·在服务器"属性"对话框中的"常规"选项卡上，选中"这是前端服务器"复选框。
　　
　　将某台服务器指定为前端服务器后，应在该服务器上删除任何不重要的组件，或禁用任何不必要的服务。删除这些组件或禁用这些服务使得前端服务器可以更高效地中继客户端请求，并由于减少了易于受到攻击的服务或组件数而提高了安全性。尤其是，可以从 Exchange 前端服务器上删除公用文件夹存储和存储组。此外，如果前端用户不使用 SMTP 发送邮件，还可以从前端服务器上删除邮箱存储。
　　
　　要点　 要停止或禁用服务，应使用 Microsoft 管理控制台 (MMC) 中的"服务"管理单元。
　　
　　有关使用前端和后端拓扑的详细信息，请参阅第 6 章"管理对 Exchange 的客户端访问"。
　　
　　将错误信息发送到 Microsoft
　　
　　Microsoft 员工监视错误报告，以确定并更正客户遇到的常见问题。如果未启用自动错误报告选项，将出现一个对话框，提示您手动发送错误报告。
　　
　　要点　 建议您将错误报告发送到 Microsoft。发送这些报告后，Microsoft 人员会针对所报告的问题向您提供任何可用的修复程序。但是，在将关于任何致命服务错误的信息发送到 Microsoft 之前，应确认组织的安全策略允许发送此信息。
　　
　　将错误信息发送到 Microsoft
　　
　　·在服务器"属性"对话框中的"常规"选项卡上，选中"自动将致命的服务错误信息发送到 Microsoft"复选框。
　　
　　发送到 Microsoft 的错误报告是通过 Secure HTTP (HTTPS) 发送的，这是比 HTTP 更安全的通道。
　　
　　注意　 要发送报告，服务器必须能够通过 HTTP 访问 Internet。
　　
　　有关自动错误报告的详细信息，请访问"Microsoft Online Crash Analysis"网站 (http://go.microsoft.com/fwlink/?LinkId=18428)。
　　
　　配置语言设置
　　
　　不同国家和地区在日期、时间和货币等信息的格式和表示方面有不同的习惯。为了适应这些区别，应使用"区域设置"选项卡来定义如何显示日期、货币和时间值，并定义如何控制诸如排序顺序等其他国际设置。
　　
　　对于"区域设置"选项卡中列出的每个区域设置，服务器都能够为客户端提供按照该区域设置中使用的约定排序和设置格式的数据。例如，如果该列表中出现"印地语"，连接到该服务器的印地语客户端将看到按照印地语的习惯排序和设置格式的信息。
　　
　　在服务器中添加区域设置
　　
　　1.在服务器"属性"对话框中的"区域设置"选项卡上，单击"添加"（见图 3.2）。
　　 　
　　图 3.2　 "区域设置"选项卡
　　
　　2.在"添加区域设置"对话框中（见图 3.3），选择一种语言，然后单击"确定"。
　　 　
　　图 3.3　 "添加区域设置"对话框
　　
　　注意　 还可以通过在"区域设置"选项卡上选择区域设置，然后单击"删除"来删除区域设置。
　　
　　安排邮箱管理器进程
　　
　　Exchange 邮箱管理器策略设置邮件的期限和大小限制。针对邮箱管理器设置创建和配置收件人策略后，必须安排邮箱管理器进程何时在服务器上运行以及该进程是否生成报告。当策略运行时，它会对超过所定义的限制的邮件进行处理。有关邮箱管理器和收件人策略的详细信息，请参阅第 4 章"管理收件人和收件人策略"。
　　
　　要点　 邮箱管理器只能工作在单个 Exchange 服务器上的本地邮箱中。不能配置一台服务器上的邮箱管理器来处理其他服务器上的邮箱。
　　
　　要安排邮箱管理器进程何时运行以及该进程是否生成报告，应使用服务器"属性"对话框中的"邮箱管理"选项卡（见图 3.4）。
　　 　
　　图 3.4　 "邮箱管理"选项卡

ghosty

　定义日程安排
　　
　　在"启动邮箱管理进程"下拉列表中，根据关联的收件人策略指定的规则，选择邮箱管理进程何时启动（在该特定服务器上）。与该服务器关联的收件人策略确定了邮箱管理器将清理哪个邮箱或哪些邮箱。
　　
　　定义日程安排
　　
　　·在服务器"属性"对话框中的"邮箱管理"选项卡上，从"启动邮箱管理进程"列表中选择一个日程安排，然后单击"确定"。
　　
　　提示　 也可以通过用鼠标右键单击服务器对象，然后选择"启动邮箱管理进程"来手动启动邮箱管理器。既使手动使用了此命令，邮箱管理器仍将在其下一个日程间隔运行。
　　
　　还可以根据组织的要求来自定义邮箱管理日程安排。例如，可以创建一个自定义日程安排，使邮箱管理器在星期六午夜运行。
　　
　　定义自定义日程安排
　　
　　·在服务器"属性"对话框中的"邮箱管理"选项卡上，从"启动邮箱管理进程"列表中选择"使用自定义日程安排"，单击"自定义"，然后输入日程安排信息。
　　
　　设置报告选项
　　
　　安排邮箱管理器的日程时，可以指定接收邮箱管理器报告的邮箱。还可以选择要生成的报告的类型。报告可以包括不同类型的信息，例如邮箱管理器何时运行、应用了哪些邮箱收件人策略、处理了哪些邮箱、处理了哪些文件夹、移动或删除的邮箱数以及移动或删除的邮件大小。
　　
　　设置报告选项
　　
　　1.在服务器"属性"对话框中的"邮箱管理"选项卡上，从"报告"下拉列表中选择无论何时处理邮箱都要创建的报告类型：
　　
　　·摘要报告：包含基本信息（如邮箱管理器移动或删除的所有邮件的总大小）。
　　·详细报告：包括邮箱管理器每次运行时所运行的特定策略、处理的特定邮箱以及处理的每个邮箱中的特定文件夹。
　　
　　2.在"管理员"文本框中，单击"浏览"，然后选择组织中要接收这些报告的邮箱。
　　
　　在服务器上配置诊断日志记录
　　
　　诊断日志记录级别决定了其他哪些 Exchange 事件会写入到事件查看器中的应用程序事件日志中。事件查看器是 Microsoft? Windows Server? 2003 中的一个组件，可以用来监视硬件和软件活动。可以使用诊断日志记录来记录与身份验证、连接以及用户操作有关的重大事件。
　　
　　配置诊断日志记录的第一步是确定必须对 Exchange 服务器上的哪些服务启用诊断日志记录（见表 3.2）。
　　
　　注意　 应分别对每台服务器上的每个服务配置诊断日志记录。例如，如果在单个虚拟服务器上启用了协议日志记录，那么该设置只是确定了运行该虚拟服务器的 Exchange 服务器对该协议的日志记录功能。
　　
　　 表 3.2　 诊断日志记录服务
　　　
　　选择服务后，下一步应为这些服务设置日志记录级别。根据详细程度，划分为四个日志记录级别（见表 3.3）。当 Exchange 生成的事件低于或等于该日志记录级别时，该事件即被记录下来。事件范围比较广，从重大事件（如应用程序失败）、到较重大的事件（如收到通过网关传送的邮件）、再到仅仅与调试有关的事件都包括在内。通常只记录关键事件。但是，当发生问题时，可以更改诊断日志记录的日志记录级别，以捕获更多更详细的事件。
　　
　　 表 3.3　 日志记录级别
　　　
　　选择日志记录级别后，将在您启动 Exchange 时自动开始进行日志记录。可以在事件查看器中查看日志条目。
　　
　　配置诊断日志记录
　　
　　1.在服务器"属性"对话框中的"诊断日志记录"选项卡上，从"服务"列表中选择要对其中的各种类别设置日志记录级别的 Exchange 2003 服务（见表 3.2）。
　　
　　2.在"类别"列表中，选择要配置的类别和日志记录级别（见表 3.3）。
　　
　　自定义公用文件夹引用
　　
　　当用户连接到不包含他（她）正在查找的公用文件夹内容副本的公用文件夹存储时，Exchange 会将该用户重定向到包含该内容副本的另一个公用文件夹存储。默认情况下，Exchange 试图将用户重定向到本地路由组中的服务器。如果这些服务器中没有需要的内容，Exchange 将按照组织的路由组拓扑来找到相应的服务器。Exchange 使用路由组之间的连接器的开销，基于最有效的路由路径找到相应的服务器。
　　
　　注意　 有关公用文件夹引用的其他信息，请参阅第 7 章"管理邮箱存储和公用文件夹存储"。有关 Exchange 中路由组的详细信息，请参阅第 5 章"了解和配置邮件路由和传输"。
　　
　　由于 Exchange 保持路由组之间的可用连接的记录，并尽可能使用最有效的路由，因此建议您使用路由组（默认）来确定 Exchange 如何将用户重定向到另一个公用文件夹。但是，如果您必须排除特定服务器的故障，或者正在对网络的某一部分进行维护并希望指定在此维护期间可用的特定服务器，则可以创建一个自定义的公用文件夹引用服务器列表。
　　
　　注意　 自定义的公用文件夹引用列表是 Exchange 2003 中的新增功能。在 Exchange 2000 中，只能指定是否允许在路由组之间实现公用文件夹引用。
　　
　　要创建自定义的公用文件夹引用服务器列表，应使用"公用文件夹引用"选项卡（见图 3.5）。当创建自定义服务器列表时，还可以分配开销以便设置引用列表中服务器的优先级。
　　
　　指定自定义的公用文件夹引用列表
　　
　　1.在服务器"属性"对话框中的"公用文件夹引用"选项卡（见图 3.5）上，从"公用文件夹引用选项"列表中选择"使用自定义列表"。
　　 　
　　图 3.5　 "公用文件夹引用"选项卡
　　
　　2.单击"添加"添加相应的服务器。
　　
　　为公用文件夹引用列表中的服务器分配开销
　　
　　开销是一种设置公用文件夹引用列表中服务器的优先级的方法。以网络连接和可用带宽作为标准，为组织中的每个连接器定义开销。这样，具有最佳网络连接和最多可用带宽的连接器被分配的开销最低。Exchange 只有在低开销服务器不可用时才使用高开销服务器。
　　
　　当选择"使用自定义列表"选项并创建可用于引用的服务器列表时，"公用文件夹引用"选项卡将在列表中显示每个服务器的名称以及与这些服务器关联的所有开销。如果要设置 Exchange 使用所列出的服务器的优先顺序，必须更改与每个服务器关联的开销，并为您希望 Exchange 先使用的那些服务器分配较低的开销。
　　
　　更改自定义公用文件夹引用列表中服务器的优先级
　　
　　1.在服务器"属性"对话框中的"公用文件夹引用"选项卡上，在该列表中选择服务器，然后单击"修改"。
　　
　　2.在"修改引用开销"对话框中（见图 3.6），指定该服务器的开销。
　　 　
　　图 3.6　 "修改引用开销"对话框
　　
　　了解目录访问选项
　　
　　如第 1 章"准备管理 Exchange Server 2003"和第 2 章"管理 Exchange 组织"中所述，Exchange 是与 Active Directory 紧密集成在一起的。这种集成要求 Exchange 2003 的核心组件访问 Active Directory 中的目录信息。名为"目录访问"(DSAccess) 的共享组件控制着 Exchange 中的大多数组件（见表 3.4）如何与 Active Directory 交互。
　　
　　 表 3.4　 依赖于 DSAccess 的 Exchange 组件
　　　
　　在 Exchange 2003 中，DSAccess 是中心机制，它确定 Active Directory 拓扑，打开适当的轻型目录访问协议 (LDAP) 连接，并排除服务器故障。DSAccess 负责下列功能：
　　
　　·从 Active Directory 中检索信息或向 Active Directory 写入信息，例如配置数据和收件人。
　　·缓存 Active Directory 中的信息，以便改善查询 Active Directory 时的性能。DSAccess 在本地缓存配置和收件人数据，以便此信息用于其他 Exchange 服务器的后续查询。在本地缓存信息还具有其他好处，例如防止由于对 Active Directory 的额外查询而导致的网络流量。
　　·构建其他 Exchange 组件可以查询的可用域控制器和全局编录服务器列表。例如：
　　·MTA 将 LDAP 查询通过 DSAccess 层路由到 Active Directory。
　　·为连接到数据库，存储进程使用 DSAccess 从 Active Directory 中获取配置信息。
　　·为路由邮件，传输进程使用 DSAccess 获取有关连接器布置的信息。
　　
　　在上面列出的功能中，您在服务器上可以控制的唯一功能只涉及可用域控制器和全局编录服务器列表的构建。可以让 DSAcesss 自动创建该列表，也可以手动创建此列表以供 DSAccess 使用。
　　
　　自动构建目录访问拓扑
　　
　　默认情况下，在每台 Exchange 服务器上，DSAccess 自动在 Active Directory 中检测可用于 Exchange 服务器查询的适当域控制器和全局编录服务器。控制此默认行为的设置是服务器"属性"对话框"目录访问"选项卡底部附近的"自动探查服务器"复选框（见图 3.7）。
　　 　
　　图 3.7　 "目录访问"选项卡
　　
　　选中"自动探查服务器"复选框，DSAccess 组件将可以自动探查 Exchange 组织中的下列服务器：
　　
　　·配置域控制器：在 Active Directory 配置命名上下文中读取和写入信息的单个域控制器。DSAccess 选择某个域控制器或全局编录服务器来充当配置域控制器。所有配置数据均由此配置域控制器写入和读取。
　　·工作域控制器：在本地域中执行 Active Directory 对象查找的域控制器（多达十个）。这些域控制器主要用来更新本地域中的对象，或读取未复制到全局编录服务器的非配置数据。
　　·工作全局编录服务器：执行目录林范围内查询的全局编录服务器（多达十个）。所有用户数据都是在全局编录服务器上查找得到的。
　　
　　为探查这些服务器，目录访问查找运行 Microsoft Windows Server 2003 或 Microsoft Windows? 2000 Server Service Pack 3 (SP3)（或更高版本）的域控制器和全局编录服务器。然后，目录访问测试这些服务器，并选择供 Exchange 服务用来执行 Active Directory 查询的适当服务器。
　　
　　注意　 由于手动构建的拓扑不会自动更新，因此强烈建议您使用"自动探查服务器"设置。
　　
　　手动为目录访问构建拓扑
　　
　　为解决特定全局编录服务器或域控制器遇到的问题，可能需要通过清除"自动探查服务器"复选框来覆盖服务器的自动探查。例如，要确定对某个全局编录服务器的查询是否工作正常，可以手动将该服务器设置为唯一可用的全局编录服务器。
　　
　　手动为 DSAccess 创建拓扑时，将不再拥有 DSAccess 自动探查拓扑时所拥有的自动故障转移和负载平衡等优点。如果手动设置的服务器变得不可用，该列表将不会更新，并且 Exchange 仍然尝试使用这个不可用的服务器，从而导致 Exchange 失败。
　　
　　如果在服务器"属性"对话框中的"目录访问"选项卡上手动设置的域控制器或全局编录服务器运行的不是 Windows 2000 Server SP3 或更高版本，Exchange 将不会使用该域控制器和全局编录服务器，并且 Exchange 将记录事件 2116。
　　
　　手动为目录访问创建拓扑
　　
　　1.在服务器"属性"对话框中的"目录访问"选项卡上，从"显示"列表中选择要查看的服务器的类型。
　　
　　注意　 如果在"显示"列中选择了"所有域控制器"，您将无法清除"自动探查服务器"复选框。
　　
　　2.清除"自动探查服务器"复选框。
　　
　　这将清除当前的服务器列表。
　　
　　警告　 默认情况下，DSAccess 自动探查服务器。强烈建议您保留此设置。
　　
　　3.单击"添加"添加服务器，或单击"删除"将服务器从拓扑中删除。
　　
　　

ghosty

　　查看应用于服务器的系统策略
　　
　　系统策略有助于您灵活地管理大量的 Exchange 服务。系统策略定义应用于一个或多个 Exchange 服务器的设置。例如，可以使用系统策略创建一个统一的方法对一组服务器中的邮件进行跟踪。
　　
　　由于策略影响一组服务器，因此，在某个服务器"属性"对话框中的"策略"选项卡（见图 3.8）上只能查看已应用于该服务器的策略。不能使用该选项卡修改或删除这些策略。要修改或删除已应用于某个特定服务器的系统策略，必须更改该策略本身。有关系统策略的详细信息，请参阅第 2 章"管理 Exchange 组织"。
　　 　
　　图 3.8　 "策略"选项卡
　　
　　设置服务器特定的权限
　　
　　通过权限设置可以控制对 Exchange 对象的访问。也可以单独对某些 Exchange 对象设置权限。这些对象包括公用文件夹树、地址列表、邮箱存储、协议以及服务器。对于这些对象，Exchange 使用并扩展了 Active Directory 权限。像读取、写入和列出内容都是 Active Directory 权限示例。扩展的 Exchange 权限示例有创建公用文件夹和查看信息存储状态。查看对象的权限时，Active Directory 权限出现在列表的上面，其下面是 Exchange 扩展权限。
　　
　　默认情况下，Exchange 中的权限是继承的。例如，特定服务器包含的对象（如该服务器上的公用文件夹和邮箱存储）将继承应用于该服务器的权限。继承的权限很方便，因为不必手动为 Exchange 组织中的每个对象设置权限。
　　
　　要点　 对 Exchange 对象设置权限时，应使用 Exchange 系统管理器。不要使用 Windows Server 2003 MMC 管理单元（如 Active Directory 站点和服务或 Active Directory 用户和计算机）对 Exchange 对象设置权限。
　　
　　可以使用 Exchange 委派向导设置权限，并将这些设置应用于整个 Exchange 组织或特定的管理组。由于权限会被继承，因此这些权限控制谁可以查看或谁可以修改服务器级别的设置。默认情况下，配置这些权限是为了支持标准 Exchange 管理员类型（Exchange 管理员（仅查看）、Exchange 管理员，以及 Exchange 管理员（完全控制））。强烈建议您使用标准 Exchange 管理员类型，并且只有在组织的安全策略要求更详细的设置的情况下，才应更改这些设置。
　　
　　注意　 有关 Exchange 委派向导的详细信息，请参阅第 2 章"管理 Exchange 组织"。
　　
　　修改特定服务器上的权限
　　
　　1.在服务器"属性"对话框中的"安全"选项卡上，从"组或用户名称"列表中选择要修改其权限的组或用户名称。
　　 　
　　图 3.9　 "安全"选项卡
　　
　　2.在"<选定条目>的权限"列表中，选择适当的权限。
　　
　　配置全文索引期间的系统资源使用
　　
　　Exchange 可以创建并管理索引，以便加快搜索和查找的速度。Exchange 使用全文索引为数据库中的每个词编制索引，以便加快搜索的速度。可以为服务器上的各个存储配置全文索引功能，并且可以在 Exchange 组织中的各个服务器的基础上优化全文索引。有关如何配置全文索引以支持 Exchange 组织的详细信息，请参阅第 4 章"管理收件人和收件人策略"以及"使用 Exchange Server 2003 存储"(http://go.microsoft.com/fwlink/?linkid=33049) 中的"使用全文索引"。
　　
　　全文索引使得 IMAP4 客户端和 MAPI 客户端（如 Microsoft Office Outlook?）可以执行全文搜索。对于 Outlook 用户，Outlook 的版本决定了用户可以使用哪些搜索选项：
　　
　　·在 Outlook 2002 中，"工具"菜单中的"查找"和"高级查找"选项都可以启动全文搜索。
　　·在 Outlook 2000 中，只有"高级查找"选项启动全文搜索。"查找"选项只启动基于字符的搜索。
　　
　　编制索引是一项非常耗费资源的功能，需要占用大量的 CPU 周期。对于 GB 数量级的数据，编制索引需要数小时或数天的时间。应将编制索引的工作安排在服务器负载不重的情况下进行。
　　
　　控制索引期间的服务器性能
　　
　　·在服务器"属性"对话框中的"全文索引"选项卡（见图 3.10）上，从"系统资源使用情况"列表中选择一个使用级别："最低"、"低"、"高"或"最高"。
　　
　　注意　 要限制索引服务占用的 CPU 资源，应将服务器使用级别设置为一个较低的值（"最低"或"低"）。
　　 　
　　图 3.10　 "全文索引"选项卡