Copyright: Microsoft SMTP Service 帮助 (C) 1999 Microsoft Corporation. 保留所有权利。此处提到的其他产品和公司的名称可能是各自所有者的商标。
Citation: Microsoft SMTP Service 帮助 (C) 1999 Microsoft Corporation. 保留所有权利。此处提到的其他产品和公司的名称可能是各自所有者的商标。


常规

可以使用“常规”选项卡标识 SMTP 虚拟服务器 IP 地址并设置连接类型及限制。默认情况下，SMTP 虚拟服务器将响应计算机中配置的所有 IP 地址的连接请求。

  IP 地址

  高级

  限制连接数为

  连接超时（分钟）

  启用日志记录

  活动日志格式


IP 地址

SMTP 虚拟服务器将响应计算机中配置的所有 IP 地址的连接请求。


高级

单击此按扭打开“高级”窗口。可以在“高级”窗口中为此 SMTP 虚拟服务器指派多个 IP 地址。


连接
限制连接数为

对于传入连接，此设置定义此 SMTP 虚拟服务器上的最大并发连接数。最小值为 1 个连接。不选中此复选框时，不加限制。


连接
连接超时（分钟）

在指定时间内，如果某一连接始终处于非活动状态，则 Microsoft SMTP Service 将关闭此连接。可以指定此时间段。对于传入和传出连接，默认时间为 10 分钟。


启用日志记录

可以使用日志记录跟踪 SMTP 虚拟服务器通过网络从 SMTP 客户端接收的命令。Microsoft SMTP Service 使用四种日志记录格式记录信息，可以从列表中任选一种。


活动日志格式

可以从四种日志记录格式中任选其一来跟踪消息事务。“Microsoft IIS 日志文件格式”是固定的 ASCII 格式。“W3C 扩展日志文件格式”（默认选项）是 ASCII 格式并可以自定义，允许您选择要跟踪的项目。“NCSA 公用日志文件格式”是固定的 ASCII 格式。ODBC 日志记录格式使用 ODBC 兼容的数据库来存储一组固定数据字段的记录数据。


高级

使用此选项可以添加、删除或编辑 SMTP 虚拟服务器的 IP 地址和 TCP 端口号。每个虚拟服务器均由其 IP 地址/ TCP 端口组合进行标识。

可以定义此 SMTP 虚拟服务器响应的其他 IP 地址。用户可以使用任何已定义的 IP 地址连接到 SMTP 虚拟服务器。

  为此虚拟服务器配置多个标识

  添加

  编辑

  删除


此 SMTP 虚拟服务器的多个标识
为此虚拟服务器配置多个标识

列出指派给此 SMTP 虚拟服务器的每个 IP 地址以及每个地址的 TCP 端口。用户可以使用任何列出的某个 IP 地址连接到 SMTP 虚拟服务器。


添加

选择“添加”打开“标识”窗口，添加新 IP 地址并在此 SMTP 虚拟服务器上为其选择一个 TCP 端口号。


编辑

选择“编辑”打开“标识”窗口，修改已选定的 IP 地址的 TCP 端口号。


删除

选择“删除”删除选定的 IP 地址。


多个 SMTP 虚拟服务器的高级配置
标识

输入此 SMTP 虚拟服务器的新 IP 地址和 TCP 端口号。建议使用 SMTP 标准端口号 25 作为 TCP 端口。如果多个 SMTP 虚拟服务器拥有不同的 IP 地址，则它们都可以使用端口 25。

  IP 地址

  TCP 端口


IP 地址

列出此 SMTP 虚拟服务器使用的 IP 地址。选择在运行驻留 Microsoft SMTP Service 的 Microsoft Windows 2000 的计算机上定义的 IP 地址。可以从“控制面板”中的“网络连接”应用程序配置多个 IP 地址。


TCP 端口

键入在其上运行 Microsoft SMTP Service 的 TCP 端口号。默认端口为 25。由于 SMTP 虚拟服务器通过其 IP 地址/ TCP 端口号组合进行标识，所以，如果为多个 SMTP 虚拟服务器指派了不同的 IP 地址，则它们可以使用相同的 TCP 端口。如果将一个 IP/TCP 组合指派给某个已在使用中的 SMTP 虚拟服务器，该虚拟服务器将不会启动。要使新的端口号生效，必须重新启动计算机。


出站连接

可以使用“出站连接”窗口配置 SMTP 虚拟服务器的传出连接。

  限制连接数为

  超时（分钟）

  限制每个域的连接数为

  TCP 端口


限制连接数为

对于传出连接，此设置定义可同时连接到远程域的出站连接总数。此复选框默认被选中，默认限制是 1000。最小连接数为 1。

对于传入和传出连接，必须选中此复选框，相应限制才能生效。


超时(分钟)
超时（分钟）

在指定时间内，如果某一连接始终处于非活动状态，则 Microsoft SMTP Service 将关闭此连接。可以指定此时间段。对于传入和传出连接，默认时间都是 10 分钟。


限制每个域的连接数为

此设置限制可以连接到单个远程域的传出连接数。默认值为 100。此数值应小于或等于为“限制连接数为”设置的值。


TCP 端口

指定用于传出传输的 TCP 端口。默认端口是 SMTP 标准 TCP 端口 25。


访问

使用“访问”选项卡可以配置对 SMTP 虚拟服务器的客户端访问并建立传输安全性。使用“身份验证”，可以将 Microsoft SMTP Service 配置为允许匿名访问或提示用户输入用户名和密码。被授予访问权限之后，可以使用“证书”设置虚拟服务器的安全性，并且可以通过“连接”授权或拒绝特定用户或组使用虚拟服务器。若要防止处理不必要的邮件，请使用“中继限制”阻止对虚拟服务器的中继访问。

  身份验证

  证书

  通讯

  连接

  中继


身份验证

可以选择一种或多种身份验证方法。单击“身份验证”按钮打开“身份验证”对话框并查看身份验证选项。


证书

若要使用 TLS 加密，必须创建密钥对并配置密钥证书。然后，客户端可以使用 TLS 将加密邮件提交给 Microsoft SMTP Service，再由 Microsoft SMTP Service 进行解密。单击“证书”按钮打开“Web 服务器证书向导”。


通讯

此功能要求客户端使用“传输层安全 (TLS)”连接到 Microsoft SMTP Service，并以此确保对输出数据进行加密。单击“通讯”按钮打开“安全”对话框并设置加密级别。


连接控制

可以通过多个选项限制对新闻组的访问。选择“连接”可以查看限制选项。

默认情况下，可以从所有 IP 地址访问 SMTP 虚拟服务器。但是，可以授予或拒绝特定 IP 地址的访问权限，而同时拒绝或允许更大范围的 IP 地址进行访问。可以通过指定单一 IP 地址、使用子网掩码的地址组或域名达到这一目的。


中继限制

Microsoft SMTP Service 可以阻止计算机通过虚拟服务器转发不必要的邮件。默认情况下，除满足身份验证要求的计算机之外，其他所有机算机都被阻止进行中继访问。可以允许特定计算机、使用子网掩码的地址组或某个域对虚拟服务器进行中继访问。选择“中继”可以查看中继限制选项。

注意，特定远程域可以不受 SMTP 虚拟服务器中继访问设置的限制。


身份验证方法
身份验证

选择一种或多种身份验证方法。Microsoft SMTP Service 验证用户身份，并根据 Windows 访问控制列表 (ACL) 设置授权用户访问所请求的内容。

  匿名访问

  基本身份验证

  需要 TLS 加密

  默认域

  集成 Windows 身份验证


匿名访问

选择此选项可以允许所有客户端访问此目录中的内容。并且不要求用户名或密码。通过选中此选项并清除其余两个选项，可以禁用虚拟服务器的身份验证。


基本身份验证

选择此选项可以启用“基本（明文）”密码验证。对于基本身份验证，帐户名和密码将以明文形式传输。另外，还需要指定一个 Windows 2000 域并附加在帐户名之上进行身份验证。


需要 TLS 加密

选中此复选框要求使用“传输层安全 (TLS)”加密传入邮件。


默认域

指定一个 Windows 2000 Server 域作为对传入邮件进行基本身份验证的默认域。此域名将附加在帐户名之后。


集成 Windows 身份验证

选中此选项启用 Microsoft Windows 2000 提供的标准安全机制。这种安全机制使企业为用户提供安全登录服务成为可能。已在内部系统使用“集成 Windows 身份验证”的虚拟服务器可以通过使用单一、公共的安全机制而受益。

“集成 Windows 身份验证”使用加密技术对用户进行身份验证，并且不要求用户通过网络传输真实的密码。

注意  使用“集成 Windows 身份验证”要求邮件客户端必须支持此身份验证方法。Microsoft Outlook Express 支持“集成 Windows 身份验证”。


安全

密钥对由表示密钥安全性级别的许多位组成。可以将加密级别从默认的 40 位提高到 128 位，从而增强安全性。位数越多，解密密钥的难度越大。试图进行安全访问的用户所使用的安全级别必须与您设定的加密级别相同。如果将 SMTP 虚拟服务器配置为 128 位安全性，则所有安全性配置低于 128 位的 SMTP 客户端都将被拒绝。

  需要安全通道

  需要 128 位加密


需要安全通道

通过要求在服务器间使用“传输层安全 (TLS)”来确保传入数据被加密。

若要使用 TLS 加密，必须创建密钥对并配置密钥证书。然后，客户端可以使用 TLS 将加密邮件提交给 Microsoft SMTP Service，再由 Microsoft SMTP Service 进行解密。

密钥对由表示密钥安全性级别的许多位组成。可以将加密级别从默认的 40 位提高到 128 位，从而增强安全性。位数越多，解密密钥的难度越大。试图保护访问的用户必须使用和您的设置相同的加密级别。如果某一 SMTP 客户端仅设置为 40 位加密级别，则 128 位加密级别的服务器将拒绝该客户端的全部邮件。


需要 128 位加密

密钥对由表示密钥安全级别的许多位组成。您可以通过将加密级别从默认的 40 位提高到 128 位来加强安全性。位数越高，该密钥解码的难度越大。试图进行安全访问的用户所使用的安全级别必须与您设定的加密级别相同。如果某一 SMTP 客户端仅设置为 40 位加密级别，则此客户端的所有邮件都将被 128 位加密级别的服务器拒绝。


连接

使用这些选项可以通过客户端 IP 地址或域名限制对 SMTP 虚拟服务器的访问。

可以将访问权限授予所有计算机，然后再作为例外拒绝某些特定计算机的访问权限。同样，如果拒绝了所有计算机的访问权限，仍然可以再将访问权限授予某些特定的计算机。

  仅以下列表

  仅以下列表除外

  访问

  IP 地址（掩码）/域名

  添加

  删除


仅下面的列表
仅以下列表

选择“仅以下列表”拒绝除列出的特定地址和域之外的所有其他 IP 地址的访问权限。


仅以下列表除外

选择“仅以下列表除外”选项将访问权限授予除列出的特定地址和域之外的所有 IP 地址。


仅以下列表除外
访问

在列表中的地址或域旁边将显示“允许”或“拒绝”。


IP 地址（掩码）/域名

显示已经授权或拒绝访问的 IP 地址和域名。


添加

选择“添加”可以打开“计算机”对话框，并授予或拒绝特定 IP 地址或域名的访问权限。


删除

选择“删除”可以从列表中删除选定的 IP 地址或域名。


计算机

选择需要加入列表的地址类型，再输入所需信息。使用“单台计算机”可以按 IP 地址选择一台计算机。选择“DNS 搜索”可以搜索 IP 地址。

使用“计算机组”可以选择子网中的一组计算机。

使用“域”可以按域名选择域中的所有计算机。（此选项将增加处理开销，可能会降低 Microsoft SMTP Service 性能。）

  IP 地址

  DNS 搜索

  子网地址

  子网掩码

  名称


IP 地址

将被加入列表的单台计算机的 IP 地址。选择“DNS 搜索”可以搜索 IP 地址。


DNS 搜索

使用此选项可以按计算机的 DNS 名搜索其 IP 地址。


子网地址

将被加入列表的一组计算机的基 IP 地址。要求子网掩码。


子网掩码

子网掩码定义一组计算机的 IP 地址范围。


名称

将被加入列表的一组计算机的域名。


中继限制

使用这些选项可以按客户端 IP 地址或域名来限制哪些机算机被允许通过此虚拟服务器转发邮件。

可以将中继访问权限授予所有计算机，然后再作为例外拒绝特定计算机的中继访问权限。同样，如果拒绝了所有计算机的中继访问权限，仍然可以再将中继访问权限授予特定计算机。

注意：如果虚拟服务器位于 Internet 上，建议不要使用中继，否则虚拟服务器最终会传播毫无意义的商业推销邮件。

  仅以下列表

  仅以下列表除外

  访问

  IP 地址（掩码）/域名

  添加

  删除

  允许所有通过身份验证的计算机进行中继，而忽略上表


仅下面的列表
仅以下列表

选择“仅以下列表”选项可以将中继访问权限授予以下列出的特定地址和域，而拒绝所有其他 IP 地址的中继访问权限。


仅以下列表除外

选择“仅以下列表除外”选项可以拒绝列出的特定地址和域的中继访问权限，而将中继访问权限授予所有其他 IP 地址。


仅以下列表除外
访问

在列表中的地址或域旁边将显示“允许”或“拒绝”。


IP 地址（掩码）/域名

显示已经授权或拒绝中继访问权限的 IP 地址和域名。


添加

选择“添加”可以打开“计算机”对话框并授予或拒绝特定 IP 地址或域名的中继访问权限。


删除

选择“删除”可以从列表中删除选定的 IP 地址或域名。


允许所有通过身份验证的计算机进行中继，而忽略上表

此复选框默认被选中，允许任何被授权访问此虚拟服务器的用户凭身份验证凭据进行中继。


邮件

打开连接并且接收服务器已准备好接收数据之后，就可以发送邮件并进行传递。可以使用“邮件”选项卡确定传输要求及限制。

  限制邮件大小为 (KB)

  限制会话大小为 (KB)

  限制每个连接的邮件数为

  限制每个邮件的收件人数为

  将未传递报告的副本发送到

  死信目录


限制邮件大小为 (KB)

Microsoft SMTP Service 通知的 SMTP 虚拟服务器可接收的最大邮件大小（以千字节为单位）。如果邮件客户端发送的邮件超过了此限制，它将收到一条错误消息。如果远程服务器支持 EHLO，则在它连接到 SMTP 虚拟服务器时将自动检测所通知的最大邮件大小，并且不会尝试发送超过此限制的邮件。另一方面，它只是简单地向发件人发送一个 NDR 消息。而不支持 EHLO 的远程服务器将尝试发送超过大小限制的邮件，并在邮件无法通过时终止发送，并向发件人发送一个 NDR 消息。

默认值为 2048 KB。最小值为 1 KB。若要不加限制，请清除此复选框。


限制会话大小为 (KB)

整个连接过程中接受的最大数据量（以千字节为单位）。它是连接过程中发送的所有邮件的总和（仅限于邮件正文）。

请键入一个大于“限制邮件大小为 (KB)”的数值。设置此最大值时必须特别谨慎，因为连接邮件传输代理 (MTA) 可能会反复提交邮件。默认大小为 10240 KB。此数值应该大于或等于“限制邮件大小为 (KB)”的数值。若要不加限制，请清除此复选框。


限制每个连接的邮件数为

选中此复选框后，可以限制在一次连接中发送的邮件数。默认值为 20。利用这种方法，可以通过多个连接向远程域发送邮件，从而提高系统性能。达到所设定的限制之后，系统将自动打开一个新的连接并继续传输邮件，直到所有邮件传递完毕。有关详细信息，请参阅 Microsoft SMTP Service 联机文档中的“限制每个连接的邮件数”。


限制每个邮件的收件人数为

此设置限制每个邮件的最大收件人数。默认值为 100，这是“征求意见文件 (RFC) 821”中指定的“最小要求值”。若要禁用此功能而不加限制，请清除此复选框。

某些客户端在收到表明已超过最大收件人数的错误消息后，会返回一封邮件并附有未传递报告 (NDR)。这种情况下，运行 Microsoft SMTP Service 的服务器就不会返回带有 NDR 的邮件。它将立即打开一个新连接并处理剩余的收件人。例如，如果收件人数限制为 100 且正在传输一封具有 105 个收件人的邮件，则在收到错误消息之后，将在一个连接中传递发往前 100 个收件人的邮件。然后，系统会打开一个新连接并将邮件发送给剩余的 5 个收件人。


将未传递报告的副本发送到

如果邮件无法传递，则系统会将其返回发件人，并附上一个未传递报告 (NDR)。可以将 NDR 副本发送到一个特定的 SMTP 信箱。请键入此信箱的电子邮件地址。


死信目录

如果邮件无法传递，则系统会将其返回发件人，并附上一个未传递报告 (NDR)。可以将 NDR 副本发送到一个特定位置。

发送所有 NDR 的过程与其他邮件的发送过程完全相同，包括尝试重新发送邮件。如果已达到重试次数限制而仍不能将 NDR 发送给发件人，则将此邮件的一个副本放置在死信目录中。死信目录中的邮件不能被传递或返回。请定期检查此目录并处理这些邮件，因为一个满的目录会对 Microsoft SMTP Service 性能带来负面影响。


传递

打开连接并且接收服务器已准备好接收数据之后，就可以发送邮件并进行传递。使用 “传递”选项卡可以设置所有传递和路由选项。这包括设置邮件传递的重试间隔、限制传递过程中至服务器的跳数以及确定显示在“从”行中代替发件人原始域名的虚拟域名。

  第一次重试间隔（分钟）

  第二次重试间隔（分钟）

  第三次重试间隔（分钟）

  后续重试间隔（分钟）

  延迟通知

  过期超时

  出站安全性

  出站连接

  高级


第一次重试间隔（分钟）

键入一个间隔值（以分钟为单位），此值表示 Microsoft SMTP Service 在发出第一个传递状态通知前必须等待的时间。有效范围是从 1 到 9999 分钟，默认间隔为 15 分钟。


第二次重试间隔（分钟）

键入一个间隔值（以分钟为单位），此值表示 Microsoft SMTP Service 在发出第二个传递状态通知前必须等待的时间。有效范围是从 1 到 9999 分钟，默认间隔为 30 分钟。


第三次重试间隔（分钟）

键入一个间隔值（以分钟为单位），此值表示 Microsoft SMTP Service 在发出第三个传递状态通知前必须等待的时间。有效范围是从 1 到 9999 分钟，默认间隔为 60 分钟。


后续重试间隔（分钟）

键入一个间隔值（以分钟为单位），此值表示 Microsoft SMTP Service 在发出后续传递状态通知前必须等待的时间。有效范围是从 1 到 9999 分钟，默认间隔为 240 分钟。


延迟通知

若要允许本地和远程传递具有网络延迟，可以设置一个延迟时间段，在此时间段后才会发送传递通知。对于“出站”和“本地”传递，最小值为 1 分钟，默认值为 12 小时，最大值为 9999 天。请使用每个延迟通知字段旁的下拉菜单设置此值（以分钟、小时或天为单位）。


过期超时

如果已达到最大重试次数并且延迟时间段已过，但邮件仍无法传递，请为此邮件键入一个过期超时值。对于“出站”和“本地”传递，最小值为 1 分钟，默认值为 2 天，最大值为 9999 天。请使用每个过期超时字段旁的下拉菜单设置此值（以分钟、小时或天为单位）。


出站安全性

可以配置 SMTP 虚拟服务器提供接收服务器要求的身份验证凭据。也可以要求使用“传输层安全 (TLS)”对会话进行加密。单击“出站安全性”按钮打开“出站安全性”对话框并查看安全性选项。


出站连接

单击“出站连接”按钮配置 SMTP 虚拟服务器上的传出连接。


高级

单击“高级”按钮打开“高级传递”对话框，可在其中设置 SMTP 虚拟服务器的其他传递参数。


出站安全性

具有三种身份验证类型 - 匿名、基本(明文)和集成 Windows 身份验证。“匿名访问”是默认选项，不要求身份验证。注意，对于特定远程域，可以覆盖在“传递”选项卡上设置的身份验证和 TLS 加密选项。这可以通过“远程域”对话框设置。

  匿名访问

  基本身份验证

  集成 Windows 身份验证

  TLS 加密


匿名访问

使用此选项禁用出站传输的身份验证。这是默认选项。


基本身份验证

使用“基本身份验证”选项时，将以明文形式传输正在连接的服务器的帐户名和密码。此设置应与接收服务器的传入身份验证要求相匹配。

此选项要求提供用户名和密码。单击“浏览”按钮选择用户。


集成 Windows 身份验证

选中此选项使用“集成 Windows 身份验证”。此设置应与接收服务器的传入身份验证要求相匹配。

此选项要求提供 Windows 帐户名和密码。单击“浏览”按钮选择帐户。


TLS 加密

选中此复选框要求所有传出邮件都使用“传输层安全 (TLS)”进行加密。


高级发送
高级传递

使用“高级传递”对话框在 SMTP 虚拟服务器上设置路由选项。

  最大跳数

  虚拟域

  完全规范域名

  中继主机

  在发送到中继主机之前尝试直接传递

  对传入的邮件执行反向 DNS 搜索


最大跳数

传递邮件时，邮件在到达最终目的地前可能要经过多个服务器。可以指定允许邮件通过的服务器数目。通常称为“跳数”。

设置跳数之后，SMTP 服务器将对邮件头的“已收到”行中的跳数进行计数。当“已收到”字段的数值超过最大跳数设置时，邮件将被退回发件人，并附有未传递报告 (NDR)。默认跳数值为 15。


虚拟域

虚拟域名将替换协议中“邮件来自于”行中的本地域名。


完全规范域名

可以使用两个记录标识并验证 TCP/IP 网络中的计算机。邮件交换程序 (MX) 记录标识主机及与计算机相关的域名。域名将使用完全规范域名 (FQDN)。地址 (A) 记录标识计算机的 IP 地址。同时使用这两个记录时，名称解析速度更快。

必须为要处理 MX 记录的 Microsoft SMTP Service 指定一个 FQDN。FQDN 被 DNS 用来标识域的主机服务器。语法为 host.domain。例如：CompanyA.com 可能具有数个主机服务器，其中之一名为 Server01。则此服务器的 FQDN 将为 Server01.CompanyA.com。

可以通过以下两种方法指定 FQDN。可以使用“控制面板”中“系统特性”的“计算机名”选项卡上指定的名称，或者为正在配置的 SMTP 虚拟服务器指定唯一的 FQDN。

启动时，在“系统特性”的“计算机名”选项卡上指定的名称将自动用于 FQDN。如果手动或加入 Windows 2000 域而使名称发生了变化，新名称将在下次启动计算机时自动用于 FQDN。无需执行任何操作来更新 SMTP 虚拟服务器的 FQDN。

若要覆盖自动使用的“计算机名”选项卡上的计算机及域名，请在“传递”选项卡上更改 FQDN。然后， Microsoft SMTP Service 将使用指定的名称而不是“计算机名”选项卡上指定的名称。


中继主机

可以通过中继主机将所有传出邮件路由到远程域，而不是直接发送。这种邮件路由连接方式比其他路由方式更直接、成本更低。中继主机类似于远程域的路由域选项。区别在于指定中继主机之后，所有传出邮件都将路由到此服务器。而使用路由域时，只有远程域的邮件被路由到特定服务器。

即使设置了中继主机，仍可以为远程域指定一个不同的路由。路由域设置将覆盖中继主机设置。

键入 FQDN 或 IP 地址以标识中继主机。如果使用 IP 地址，请将它用括号 [ ] 括起来以提高系统性能。Microsoft SMTP Service 首先检查名称，然后检查 IP 地址。括号将该值标识为 IP 地址，从而绕过 DNS 搜索。


在发送到中继主机之前尝试直接发送

选中此选项时，Microsoft SMTP Service 会在将远程邮件转发到中继主机服务器前尝试直接发送。默认设置是将所有远程邮件发送到中继主机，而不是直接发送。


对传入的邮件执行反向 DNS 查询
对传入的邮件执行反向 DNS 搜索

如果选中此选项，Microsoft SMTP Service 将试图验证客户端 IP 地址是否与 EHLO/HELO 命令中客户端提交的主机/域相匹配。如果反向 DNS 搜索成功，“已收到”头将完整保留。如果验证失败，邮件的“已收到”头中的 IP 地址后面将显示“未验证”。

注意：由于此功能将验证所有传入邮件的地址，所以使用它会影响 Microsoft SMTP Service 的性能。


LDAP 路由

使用“LDAP 路由”选项卡指定用于 SMTP 虚拟服务器的目录服务服务器的标识和属性。目录服务存储与邮件客户端及其邮箱有关的信息。SMTP 虚拟服务器使用“轻便目录存取协议 (LDAP)”与目录服务进行通信。

可以配置 Microsoft SMTP Service 通过 LDAP 服务器解析发件人和收件人。例如：可以将 Windows 2000 Active Directory 用作 LDAP 服务器，并使用“Active Directory 用户和计算机”创建一个可在 SMTP 虚拟服务器上自动扩展的组邮件列表。

若要激活“LDAP 路由”，请选中“启用 LDAP 路由”复选框。然后，可以配置下列字段：

  服务器

  架构

  绑定

  域

  用户名

  密码

  库


服务器

键入运行 LDAP 目录的计算机名。使用“Exchange LDAP 服务”架构类型时，此字段不可用，因为服务将查找邻近的服务器并自动使用它。


架构

选择所使用的目录服务类型。可用类型包括：

l	Active Directory：选中此选项将 Windows 2000 Active Directory 用作 LDAP 服务器。若要管理邮箱，请使用“Active Directory 用户和计算机”。

l	Site Server 成员目录：当已将“Microsoft LDAP 服务”作为 Microsoft Commercial Internet System 2.0 Mail 的一部分安装并使用它管理邮箱时，请使用此选项。

l	Exchange LDAP 服务：选中此选项使用 Microsoft Site Server 3.0 或更新的 LDAP 服务器来管理邮箱。


绑定

选择绑定类型。绑定类型定义目录服务对虚拟服务器进行身份验证的方式。可用类型包括：

l	匿名：不会将用户名或密码发送到目录服务。这是默认绑定类型。

l	纯文本：“帐户”和“密码”值以未加密的明文形式发送到目录服务。

l	Windows SSPI：“帐户”和“密码”值在发送到目录服务之前进行加密。

l	服务帐户：使用运行 Microsoft SMTP Service 的用户的帐户信息。这由“管理工具”下面的“组件服务”控制。


域

键入要用于绑定到 LDAP 目录的帐户的域。如果选择了“纯文本”或“Windows SSPI”绑定类型，则此选项可用。


用户名

键入要用于绑定到 LDAP 目录的帐户的辨别名称 (DN)。例如：

cn=user1,ou=users,o=company

如果选择了“纯文本”或“Windows SSPI”绑定类型，则此选项可用。


密码

键入用于登录到目录服务的密码。如果选择了“纯文本”或“Windows SSPI”绑定类型，则此选项可用。


库

键入所访问的目录服务中容器的辨别名称。此设置定义希望 Microsoft SMTP Service 开始在 LDAP 目录中进行搜索的位置。搜索将从容器中开始，并延续到子容器（如果需要）。

如果用户帐户驻留在 LDAP 目录内的子容器中，可能需要命名上下文。指定命名上下文可以使 LDAP 目录更快速地返回结果。某些情况下，如果 LDAP 服务器上存在多个命名上下文，则必须进行指定。


安全

使用“安全”选项卡将 Microsoft Windows 帐户和组添加到 SMTP 虚拟服务器操作员列表。

  操作员

  添加

  删除


操作员

列出已指定为操作员的用户名和组名。允许操作员访问并配置 SMTP 虚拟服务器。仍然可以通过单击“添加”按钮将其他名称添加到此列表中。


添加

打开“选择用户或组”窗口，可以在此窗口中选择将作为 SMTP 虚拟服务器操作员的 Windows 2000 帐户。


删除

选择“删除”删除选定的操作员。


远程域常规属性

可以通过添加域并进行相应配置，为特定远程域设置唯一的传递要求。例如：可以设置一个预先确定的传递路由，要求身份验证，并要求在所有至此域的连接上使用 TLS 加密。如果远程域未进行特定配置，当向此域传递邮件时，Microsoft SMTP Service 将不执行上述任何操作。但是，它将完成常规 DNS 搜索。

可以在远程域名中包含星号 (*)，但前提为星号是列出的第一个字符，并且后面跟着一个圆点 (.)。使用通配符表示创建的域包含的所有域都使用相同设置。

可以在“常规”选项卡上对远程域作如下设置：

  允许将传入邮件中继到此域

  发送 HELO，而不是 EHLO

  出站安全性

  路由域


允许将传入邮件中继到此域

默认情况下，Microsoft SMTP Service 可以阻止计算机将不需要的邮件中继到远程域。选中“允许将传入邮件中继到此域”复选框覆盖“访问”选项卡上的中继限制设置。


发送 HELO，而不是 EHLO

ESMTP 定义一种扩展 SMTP 的方法，SMTP 服务器可以通过这种方法将其支持的扩展通知 SMTP 客户端。支持 ESMTP 的 SMTP 客户端通过发出 EHLO 命令而非 HELO 命令来启动 SMTP 会话。成功的响应将发出服务器支持的 SMTP 扩展列表。如果服务器不支持 ESMTP，则会发生错误。

选中“发送 HELO，而不是 EHLO”复选框，以便向远程域发送邮件时只与 HELO 进行通信。


出站安全性

对于特定远程域，可以覆盖在“传递”选项卡上设置的身份验证和 TLS 加密选项。因此，在允许由特定远程域处理个别地址的同时（作为例外情况），可以设置多数邮件传输的 SMTP 虚拟服务器身份验证级别。有关详细信息，请参阅 Microsoft SMTP Service 文档中的“配置远程域的身份验证”。单击“出站安全性”按钮设置远程域的身份验证级别。


路由域

默认情况下，在将邮件转发到中继主机之前，SMTP 虚拟服务器将尝试直接将其发送到远程域。此即为“使用 DNS 以发送到此域”设置。

也可以指定一条至某个域的传递路径，该路径比直接链接速度更快、成本更低。若要达到此目的，请选中“将所有邮件转发到中继主机”。然后，键入路由此远程域的邮件所使用的服务器名称或 IP 地址。键入 FQDN 或 IP 地址以标识中继主机。如果使用 IP 地址，请将它用括号 [ ] 括起来以提高系统性能。Microsoft SMTP Service 首先检查名称，然后检查 IP 地址。括号将该值标识为 IP 地址，从而绕过 DNS 搜索。

此路由域设置将覆盖整个虚拟服务器的中继主机设置（通过单击“传递”选项卡的“高级”按钮访问）。


远程域高级属性

“远程域”对话框上的“高级”选项卡包含下列选项：

  排列远程触发传递的邮件

  授权使用 ATRN 的帐户


排列远程触发传递的邮件

Microsoft SMTP Service 可以为定期连接到服务器下载邮件的客户端保存邮件。这种情况下，客户端将发出“ATRN”命令。随后，远程 SMTP 服务将开始向 ATRN 域发送邮件。可以为定期查看邮件的地址创建远程域，并针对此域启用“ATRN”。

若要达到此目的，请选中“排列远程触发传递的邮件”复选框。


授权使用 ATRN 的帐户

显示在此远程域上配置为使用“ATRN”的用户和组。如果需要，请单击“添加”和“删除”按钮授予或删除对用户的“ATRN”授权。


域属性

SMTP 虚拟服务器至少要有一个域：本地（默认）域。可以添加其他域并将其配置为本地域或远程域。可以删除所创建的任何域，但不能删除默认域。

域配置选项取决于该域是“本地域”还是“远程域”。

  本地（默认）域

  本地（别名）域

对于本地默认域，可作如下设置：

  投递目录


本地（默认）域

默认域用于标记发自没有域的地址的邮件。每个 SMTP 虚拟服务器都有一个默认域。不能删除默认域，除非首先指定了一个新的默认域来替代它。

若要命名默认域，可以使用在“DNS”选项卡上指定的名称作为默认域，该名称是为“控制面板”中“网络连接”应用程序中的 TCP/IP 协议指定的。此域名也可用于所有其他服务。或者，可以指定一个唯一的域作为 Microsoft SMTP Service 的专用默认域。

启动时，在“DNS”选项卡上为“控制面板”中“网络连接”应用程序中的 TCP/IP 协议指定的名称将自动用于默认域。如果更改了“DNS”选项卡上的名称，新名称将在下次启动服务时自动用于默认域。无需执行任何操作来更新 Microsoft SMTP Service 的默认域。

若要覆盖自动使用的网络域，请命名“域属性”选项卡上的默认域。然后，Microsoft SMTP Service 将使用指定的名称而不是使用网络域。


本地（别名）域

可以设置一个本地别名域，使其设置与默认域相同。Microsoft SMTP Service 接收的本地别名域邮件将以默认域名进行标记，并放置在为默认域指定的投递目录中。


Drop 目录
投递目录

所有传入本地邮件都将被传递到为默认域设置的投递目录中。但没有信箱。

创建的所有别名域都使用同一个投递目录。如果某个目录是 Microsoft SMTP Service 所在驱动器的本地目录，并且未被指定为拾取目录，则可将其指定为投递目录。默认情况下，它是邮件根目录的子目录。若要选择其他位置，请单击“浏览”按钮。