2024年3月19日发(作者:)

里 旦△ 旦Q£里 里 !垦 星 验童 。 > 

维护EXCHANGEI ̄B件系统经验点滴 

◆高毅夫周月兰栾艳鸥李斌张敏莹 

摘要:大型企业使用电子邮件系统需要不断的优化、改进和扩建;需要优良办 

公环境,能有即时通迅电子邮件系统和稳定畅通无阻的网络的服务。 

关键词:电子邮件;域;EXCHANGE服务器端;ExcHANGE用户端 

大型企业需要采用多站点的企业电子邮件系统,用 

Windows操作系统搭载ExchangeS ̄件系统平台的模式, 

建成多域的、平台统一、构架统一、管理统一的大型企 

业邮件系统,可支持邮件客户端软件访问和网页访问等 

方式;并支持企业内其他应用系统的用户认证服务。 

需要对客户端进行DNS的配置,以便让客户端能 

查询到域的信息、域控制器的信息。对于其它操作系统 

的客户端,例 ̄ILinux、MAC OS等。如果要访问这样 

搭载Exchange电子邮件系统,还需要针对客户端的网络 

配置进行修改,客户端的修改DNs服务器配置,客户端 

的DNSn ̄务器地址修改为本单位或本单位所属区域中心 

DNs服务器IP(具体服务器地址请咨询本站点的系统管 

理员)。这能确保客户端能正确解析邮件服务器的IP地 

址。并不需要Windows客户端登录到用户域中。但是, 

邮件用户可以选择登录到用户域,这可以带来增强网络 

安全性,便于修改密码,减少密码输入次数等优点。在 

配置登录用户域中,首先要确保客户端网络配置正确, 

这样才能正确的寻找到域控制器,以完成身份认证等工 

作。相对来说,设置用户域配置需要更多的工作量。 

分站点帐号管理员管理用户的计算机必须为域成 

员,因此这些计算机必须加入域,把计算机加入域需要 

有合法的域用户才可以实现。用户只要登录域中,访问 

整个网络和信任网络都不再需要重新输入账户和密码, 

实现单一登录,提高效率。 

在计算机加入域的过程中,客户端需要通过DNS 

查询站点内的DC,在这一过程中,客户端的防火墙或 

网络中的其他网络设备,有可能阻拦这种查询并可能阻 

止客户端对DC的验证请求。但我们在工作中会遇到各 

种不同的问题,以下是我们维护大型企业电子邮件系统 

常遇到问题,我们总结了几个解决经验,与同行人事共 

享,希望能对您有所帮助。 

EXCHANGE服务器端问题巧处理 

为什么不能加入域? 

1.加入域遇到问题该如何处理?加入域的操作 

过程中会出现由多方面原因引起的无法加入及提示 

错误的情况,请按照以下步骤逐项排查。1)检查本 

地IP、网关、DNS等网络设置;2)用telnet命令测试 

与DC的135/139/445端口的连接是否畅通,如不能连 

接说明可能是端口限制问题;3)本地防火墙是否开 

启,须关闭本地防火墙;4)开启本地TCP/IP NetBIOS 

Helper、服务;4)当以上操作皆无法解决问题时可以 

将o ), --o \windows\debug etsetup.1og日志文件发送 

给中心站点管理员寻求帮助。 

2.登录域后安装文件或更改配置时提示权限不 

足。检查域账号是否已加入本地计算机的管理员组 

(Administrators)中,如尚未进行改操作,请将其加入 

本地管理员组。 

3.运行管理工具,提示“Microsoft Active Directory 

Exchange扩展错误” 

遇到该问题请检查以下内容:管理账号是否已授予 

管理权限;重新安装中国石油账号管理工具。 

4.有时计算机遇到重装系统、意外掉出域等非正常 

退出域的情况怎么办? 

遇到该问题请尝试以下操作,或注意以下事项:使 

用原计算机名和添加的域账户重新添加;在重装系统前 

执行正常退出域的操作,之后再重装系统。请注意:系 

统当中默认一个域用户只能够将不在域中显示的计算机 

加入域10次,该数值为隐含属性不可清零。 

二、服务器本地证书更新错误 

1)查看服务器本地证书URL=https://)J ̄务器: 

636,发现服务器证书过期 

2)通过MMC打开控制台,点击文件,选择添加/ 

信息系统工程f 2013 9.20 125 

如果修复失败,请用备份文件来恢复。注:修复有可能 

失败,失败会使文件丢失。 

打开Advanced Outlook Express RepairS2具,选择 

“修复”,选择“待修复的dbx文件”后填入要修复的 

超过2G的文件,下方“输出已恢复的文件到”后会显 

示默认的恢复路径。如下图: 

注意:请对复制的“收件箱.dbx”文件进行修复, 

这样可以保证原文件是完好的。 

修复成功后会让用户确认,并打开修复后的文件 

夹。 

打开OE,新建两个文件夹用来分担已修复的文 

件,这样邮件的“.dbx”文件就会变小。用户也可以根 

据自己的需求根据发件人,根据不同的业务,来建立多 

个文件夹存放这些信件。 

选择部分邮件复制并粘贴到新建的文件夹中,选择 

其他的文件复制粘贴到另一个新建的文件夹中,这样所 

有邮件都恢复好了。刚修复好的邮件在修复文件夹下会 

显示为乱码,将邮件拖入 ̄I]OE下新建的文件夹后,将 

恢复正常。 

这样邮件就恢复完成了。 

五、用户登录邮箱文件夹显示为非中 

文的解决方法 

由=JZExchangeJ_ ̄_行多语言的问题,因此在某些特定 

情况下会将用户邮箱内的文件夹按照英文处理,产生这 

种情况存在多种原因,常见的原因是: 

用户邮箱在Exchangen ̄务器时,从未使用OWA/ 

Outlook登陆Exchange,仅使用过POP3/SMTP方式访问 

Exchange。系统将会把邮箱内的特殊文件夹处理为英文。 

用户邮箱第一次打开自己邮箱使用OWA/Outlook 

时,使用的浏览器语言首选项为英文或使用英文版本的 

Outlook,系统将会把邮箱内的部分文件夹处理为英文。 

下面会分别以Microsoft Of ̄fce Outlook 2003、2007 

及2010为例,具体介绍解决方法: 

Microsoft Ofifce Outlook解决方法如下: 

步骤如下: 

单击“开始”一>“设置”.>“控制面板”,双击 

“邮件”选项, 

打开“邮件”.>选择“显示配置文件”选项, 

点击“添加”,添加新的配置文件(不要对其他现 

存配置文件进行修改),并输入配置文件名称(名称自 

选)。“确定”,保存配置文件。 

在“添加新电子邮件账户”属性页中一>“Microsoft 

Exchange、POP3、IMAP或HTTP”.>“下一步”; 

EXCHANGE 0F EXPERIENCE 经验交流 

在“添加新电子邮件账户”属性页中,勾选“手动 

配置服务器设置或其他服务器类型”.>“下一步”; 

在“添加新电子邮件帐户”属性页中,选择 

“Microsoft Exchange”.>“下一步”: 

在“Microsoft Exchange服务器”中输入用户所在 

区域中心DC服务器的域名,在“用户名”选项中输入 

用户的邮箱名.>“检查姓名”.>在弹出的对话框中输 

入用户邮箱的密码.>“确定”,如果填写都正确,会出 

现下面的对话框,这时“Microsoft Exchange服务器” 

里面的地址会自动跳转到用户邮箱所在存储位置的服务 

器上,然后点击“下一步”.>“完成”结束配置,此时 

账户已经配置在刚才所建立的OutlookS?,置文件中。 

退回到“控制面板”一>“邮件”一>“配置文件”页 

面,选择新配置好的文件,在“始终使用此配置文件” 

>“确定”关闭。“邮件”.>打开“开始菜单”的“运 

行”,输入“Outlook/ResetFolderNames” >“确定”, 

输入有权限打开该邮箱的用户名和密码(输入该用户的用 

户名和密码),完成后,看所有文件夹已经变更为中文。 

六、Outlook Express的通讯录导入和 

导出 

1.导出通讯录。1)打开工具栏“文件”。>“导 

出”.>“通讯簿”,在弹出的窗口中选择“文本文件 

(以逗号分隔)”,点击“导出”弹出导出页面,点击 

“浏览”,选择通讯簿文件类型(csv或txt),写入文件名 

并选择保存位置,点击“保存”2)点击“下一步”, 

在“选择要导出的域”页面可以自行添加导出项目,点 

击“完成”,弹出“通讯簿导出已完成”消息对话框, 

点击“确定”完成导出。 

2.导入通讯录。1)打开工具栏“文件”中的“导 

人”,选择“其它通讯簿”,在弹出的窗口中选择“文 

本文件(以逗号分隔)”,点击“导入”弹出CSV导出 

页面,点击“浏览”,选择事先导出的通讯簿文件, 

点击“打开”2)点击“下一步”,在“选择要导人的 

域”页面可以自行添加导入项目,点击“完成”,如 

图:弹出“通讯簿导人已完成”消息对话框,点击“确 

定”完成导入。 

七、用户管理 

密码保护。邮件用户一旦注册成功,将得到一个密 

码和账号。邮件用户应在自己的邮箱账号开通后,对账 

号密码进行修改,邮件用户应对自己的邮箱账号和密码 

的安全负责,不得将邮箱账号借与他人。一旦发现邮箱 

账号密码泄露,应及时更换密码。若发现邮箱存在安全 

信息系统工程『2013.9.20 1 27 

EXCHANGE OF EXPERIENCE 经验交流 

漏洞,应及时通知邮件管理员。 

配置客户端。电子邮件用户应按照邮件账号要求安 

装和配置客户端,并配置邮件客户端安全选项。 

加密邮件及数字签名。电子邮件系统支持在单位内 

部使用数字签名和加密收发邮件。发送数字签名和加密 

的邮件,要求收发件人双方都开启高级安全配置,并获 

得相关认证证书。 

邮件用户有义务保证所发送的含有重要内容邮件的 

安全,对于此类邮件应采用加密方式发送,不能以明文 

方式发送涉及企业秘密的信息。 

垃圾邮件。邮件用户不得以任何理由发送垃圾邮 

件,应及时对所使用的计算机进行防病毒定义码的更新 

和操作系统补丁的更新,以防止由于病毒的原因发送大 

量的垃圾邮件,危及电子邮件系统的稳定运行。如发现 

用户以任何方式发送垃圾邮件,中心站点会将用户账户 

禁用,并联系用户所在单位账号管理员,由本单位账号 

管理员通知用户主动联系中心站点。 

八、如何正确举报垃圾邮件 

垃圾邮件的出现给网络通信带来了不少的麻烦,这 

些“害群之马”不但影响正常的工作,而且占用大量网 

络带宽,造成网络堵塞,同时也是病毒和木马传播的主 

要途径。 

当您的信箱里收到垃圾邮件,请您用正确的方式将垃 

圾邮件样本发送到管理举报信箱:mailadmin@abc.com, 

以便垃圾邮件过滤系统,给大家提供一个没有垃圾邮件的 

绿色办公环境,下面介绍几种正确的转发方式: 

1)使用Outlook Express的用户。打开Outlook Express 

里面的收件箱,选中需要转发的垃圾邮件,点击右键一> 

“作为附件转发”.>“作为附件转发”,弹出对话框, 

在收件人处填写mailadmin@petrochina.com.cn,请标注主题 

“举报垃圾邮件”,填好后点击发送即可; 

以上为使用Outlook Express的用户举报垃圾邮件的 

方法。 

2)使用Microsoft Ofifce Outlook 2003的用户。打开 

Microsoft Ofifce Outlook,点击“新建”电子邮件,在工 

具栏中点击右侧的下拉菜单,选择“项目”.>在“插 

入项目”对话框中选中“收件箱”,在下面的邮件列表 

里选中您需要举报的垃圾邮件,选好后点击“确定”, 

在“收件人”中填Jkmailadmin@abc.com.cn,注明主题 

为“举报垃圾邮件”,最后点击“发送”即可。 

3)使用Microsoft Ofifce Outlook 2007及2010的用 

户。最后介绍一下使用Microsoft Ofifce Outlook 2007 

及2010的用户举报垃圾邮件的方法,相对而言使用 

1 28 信息系统工程l 2013.9.20 

Microsoft Ofifce Outlook 2007及2010举报垃圾邮件是最 

为简便的: 

打开Microsoft Ofifce Outlook 2007,选中要转发的 

垃圾邮件,在菜单栏中点击“动作”,选择“作为附 

件转发”,打开‘作为附件转发’的对话框后,在地址 

栏输入“mailadmin@abc.corn.cn”;主题注明为“举 

报垃圾邮件”。最后点击发送即可。 

4)使用Fox Mail的用户。下面介绍一下使用Fox 

mail的用户举报垃圾邮件的方法: 

打开Fox mail里面的收件箱,选中需要转发的垃 

圾邮件,点击右键,选择“作为附件转发”,点击 

“作为附件转发”,弹出对话框,在收件人处填写 

mailadmin@abca.com.cn,请标注主题‘举报垃圾邮 

件’,填好后点击发送即可; 

以上为使用Fox mail的用户举报垃圾邮件的方法。 

九、修改默认存储文件夹 

缺省情况下当配置完M i C r o s o ft O ffi c e 

Outlook2003、Outlook2007及Outlook20 1 0后,默认会将 

邮件存放在c盘下的相关目录中,这样会占用大量C盘 

的空间,最好把默认存放邮件的目录改到其它盘中。方 

法如下: 

打开Outlook,点击“T具”一>“账户设置”一>“更 

改文件夹”.>在弹出的属性页中点击“新建Outlook数据 

文件”按钮,在新建Outlook数据文件属性页中,选择 

“Ofifce ook个人文件夹文件”,点击“确定”。 

“Microsoft 0fifce Outlook个人文件夹文件”与 

“Outlook 97.2002个人文件夹文件”是有区别的。从 

Microsoft Ofifce uOtlook 2003开始,引入了一种称为Ofifce 

Outlook/i"),.3 ̄件夹文件(.pst)的新的个人文件夹文件(.pst)。 

这种文件格式提高了项目和文件夹的存储容量。Microsoft 

Ofifce Outlook个人文件夹文件的容量提高到20GB,而 

Outlook 97.2002个人文件夹文件容量为2GB。在Microsoft 

0fifce Outlook 2003、2007及2010中以Microsoft 0fifce 

Outlook+人文件夹文 .pst)格式创建的文件与Outlook 97— 

2002不兼容,无法在这些早期的Outlook版本中打开。不 

过,在Outlook 97—2002@ ̄J建的.pst文件可以在Microsoft 

Ofifce Outlook 2003、2007及2010中打开。请用户根据实际 

使用情况自行选择文件进行新建。 

在弹出的属性页中选择存储文件名及保存位置,在 

弹出属性页中可以更改文件名称或者给文件加密,确认 

后会显示个人文件夹位置已经变更完成了。 

(作者单位:中国石油天然气勘探开发研究院计算 

机技术研究所)