[转帖]Exchange Server 2003 默认配置中的安全性增强设置概述

钉子

来源：微软<br>
地址：<a target=_blank href=http://support.microsoft.com/default.aspx?scid=kb>http://support.microsoft.com/default.aspx?scid=kb</a>;zh-cn;818474<br>
<br>
概要<br>
本文讨论 Exchange Server 2003 对最初在 Exchange 2000 Server 中提供的安全功能有哪些改进。本文包含有关 Exchange Server 2003 默认安装中应用的安全设置的信息。<br>
更多信息<br>
<br>
以下是运行 Exchange Server 2003 安装程序来执行 Exchange Server 2003 的全新安装时应用的安全设置的更改列表。此列表还包含有关执行 Exchange Server 2003 的升级安装时是否应用这些现成设置的信息： <br>
<br>
<b><font color="blue">• 对于 Exchange Server 2003 的全新安装和升级安装，“内置\用户”组的成员都没有本地登录到 Exchange Server 2003 计算机的用户权限。在成员服务器上安装 Exchange Server 2003 时，Exchange Server 2003 安装程序会从本地计算机的“在本地登录”策略设置中删除“内置\用户”组。因此，经过身份验证的用户无法在本地登录到 Exchange Server 2003 计算机。</font></b><br>
<br>
请注意，“内置\用户”组已从域控制器上的“在本地登录”策略设置中删除。 <br>
<br>
<b><font color="blue">• 如果尚未配置全局消息大小限制，则发送和接收各个消息的默认最大大小限制将设置为 10 MB。</font></b><br>
<br>
这些设置在第一次安装 Exchange Server 2003 时应用，无论您是升级到 Exchange Server 2003、在新组织中执行 Exchange Server 2003 的全新安装，还是向现有的 Exchange 组织添加新的 Exchange Server 2003 计算机。 <br>
<br>
<b><font color="blue">• 如果尚未配置公用文件夹的最大项目大小，则公用文件夹的默认最大项目大小将设置为 10 MB。</font></b><br>
<br>
此设置应用于 Exchange Server 2003 的全新安装和升级安装。 <br>
<br>
<b><font color="blue">• 默认情况下，在 Exchange Server 2003 的全新安装中，Microsoft Exchange POP3 服务、Microsoft Exchange IMAP4 服务和网络消息传输协议 (NNTP) 服务均被禁用。</font></b><br>
<br>
从 Exchange 2000 Server 升级到 Exchange Server 2003 时，会保留这些服务的现有设置。<br>
<br>
默认情况下，如果您在群集环境中运行 Exchange Server 2003，则当您创建 Exchange Server 2003 虚拟服务器时不会创建 IMAP4、POP3 和 NNTP 群集资源。如果您要在群集中使用这些服务，必须在群集节点上启动相应的服务（Exchange IMAP4 服务、Exchange POP3 服务、网络消息传输协议 [NNTP] 服务），然后使用群集管理器工具手动创建这些资源。 <br>
<br>
<b><font color="blue">• 默认情况下，在 Exchange Server 2003 的全新安装中，默认的 POP3 虚拟服务器、默认的 IMAP4 虚拟服务器和默认的 NNTP 虚拟服务器均配置为使用基本身份验证和集成 Windows 身份验证两种。禁止匿名访问。</font></b><br>
<br>
升级到 Exchange Server 2003 时，多数情况下会保留现有的虚拟服务器设置。但是，当您将 Exchange 2000 Server 前端服务器升级到 Exchange Server 2003 时则例外。在这种情况下，默认的 IMAP4 虚拟服务器和默认的 POP3 虚拟服务器均配置为只使用基本身份验证。 <br>
<br>
<b><font color="blue">• 默认情况下，在 Exchange Server 2003 中，Microsoft Outlook Mobile Access (OMA) 浏览被禁用。</font></b><br>
<br>
此设置在第一次安装 Exchange Server 2003 时应用，无论您是升级到 Exchange Server 2003、在新组织中执行 Exchange Server 2003 的全新安装，还是向现有的 Exchange Server 2003 组织添加新的 Exchange Server 2003 计算机。 <br>
<br>
<b><font color="blue">• “所有人”组和“匿名登录”组没有被赋予为公用文件夹“创建顶级文件夹”的权限。如果已经配置了这些权限，安装程序会将其删除。 </font></b>