目录前言：2用户需求：2实施步骤：2具体实施计划：2实施细则：2总结：2---本文来源于网络，仅供参考，勿照抄，如有侵权请联系删除---2014年7月23日前言：高效的企业信息化管理，能为企业组织带来更高的经济效益。随着经济的快速发展，越来越多的企业开始注重企业信息化，最基础的便是公司内部的企业邮箱，此邮箱可以使用自己企业的域名，便于树立企业形象，统一管理，可以随时开设或关闭公司职员信箱并自由调整邮箱大小，解决了企业信息的安全问题；同时在企业办公过程中，各环节流程都可做到有据可依，留痕的作用，避免了日常工作中责任相互推诿的现象等。用户需求：A．尽快建立起企业邮箱，用于可控的内外通讯；B．具备总后台，监控和备份所有用户收发邮件，从用户端删除邮件不会删除服务器邮件；C．各公司电脑对外收发邮件仅能通过企业邮箱进行。实施步骤：首先需要搭建一套属于本公司的邮件系统，用于基本的邮件外发内收功能等；搭建一台邮件安全过滤网关，用来过滤垃圾、病毒邮件，防止黑客攻击；再者需要部署一台邮件归档系统，用于备份邮件往来记录；最后需要搭建一台上网行为管理设备，用来控制办公人员的通讯工具只能是公司的企业邮箱。（备注：此方案需建立在XX公司已购买公网IP，公司域名已经备案的基础上实施，如公司未购买公网IP，便无法搭建企业内部邮件系统）---本文来源于网络，仅供参考，勿照抄，如有侵权请联系删除---具体实施计划：1.上网行为管理需放在公司的外网端口处，做到有效的管控员工上网行为。2.搭建微软exchange邮件服务器系统，需准备4台服务器，其中域服务器两台，邮件服务器两台，部署高可用架构，防止服务器宕机影响公司员工工作。3.邮件归档系统采用旁路的方式连接邮件服务器，邮件服务器需开放一个日志端口，在邮件往来的过程中，邮件归档系统可实时的，分门别类的将公司所有的邮件备份完整，以便后期审计查看等。实施细则：上网行为管控：上网行为管控是指帮助互联网用户控制和管理对互联网的使用，包括对网页访问过滤、网络应用控制、带宽流量管理、信息收发审计、用户行为分析等。设置公司通讯策略，设置为沟通方式仅为公司内部企业邮箱；设置公司对网页浏览策略，屏蔽掉与工作无关的网站；设置对网络应用程序的策略，对于公司恶意下载等行为做到有效管控；设置宽带流量管理策略，根据公司内部对于网络资源使用量的不同，做到合理分流，提高工作效率；---本文来源于网络，仅供参考，勿照抄，如有侵权请联系删除---设置公司网络信息收发审计，对于员工在网络上发送的文件、即时聊天、论坛、网页浏览记录等做到有效记录，便于事后查询审计；MicrosoftExchange：微软电子邮件服务系统ActiveDirectory：ActiveDirectory（活动目录）动目录（ActiveDirectory）是面向WindowsStandardServer、WindowsEnterpriseServer以及WindowsDatacenterServer的目录服务。（ActiveDirectory不能运行在WindowsWebServer上，但是可以通过它对运行WindowsWebServer的计算机进行管理。）ActiveDirectory存储了有关网络对象的信息，并且让管理员和用户能够轻松地查找和使用这些信息。ActiveDirectory使用了一种结构化的数据存储方式，并以此作为基础对目录信息进行合乎逻辑的分层组织。本方案的规划采用单林单域的方式，组织单元规划根据企业实际行政规划来设计。AD明细如下：地址分配地址分配即IP地址的分配和管理。目前公司的IP地址分配采用静态方式，其添加和维护工作由IT人员在现场手工完成。如果某个用户想要访问Internet，需事先让网络管理员在防火墙上开启对某个IP地址的路由，然后告知用户该IP地址。我们可以根据实际情况来确定IP的获取方式，根据部门来划分静态IP和DHCP的数量级和安全级别。DNS我们将在公司的DC1、DC2两台DNS服务器，该服务器同时也是域控制器。DNS服务器都将DNS数据放在本地的AD数据库中，但是作为独立的ApplicationPartition来参与域控制器之间的目录复制(DirectoryReplication)从而同步DNS数据库。所有域控制器都将主域控设为首选的DNS服务器。域结构域结构...