Администрирование MAIL сервера Одним из наиболее используемых в компьютерных сетях сервисов является электронная почта. Появившаяся практически одновременно с сетями, она стала незаменимым средством общения и пересылки различных данных. В локальных компьютерных сетях почта также широко используется в для отправки разного рода отчетов, уведомлений, справок и т. п. Если рассматривать небольшую сеть компьютеров в рамках одного района города, то и здесь электронная почта будет небесполезна, с ее помощью можно организовывать разного рода информационные рассылки, а также обеспечивать связь пользователей друг с другом в условиях, когда непосредственное общение, скажем, в чате по тем или иным причинам невозможно. Одним из наиболее используемых в компьютерных сетях сервисов является электронная почта. Появившаяся практически одновременно с сетями, она стала незаменимым средством общения и пересылки различных данных. В локальных компьютерных сетях почта также широко используется в системном администрировании для отправки разного рода отчетов, уведомлений, справок и т. п. Если рассматривать небольшую сеть компьютеров в рамках одного района города, то и здесь электронная почта будет небесполезна, с ее помощью можно организовывать разного рода информационные рассылки, а также обеспечивать связь пользователей друг с другом в условиях, когда непосредственное общение, скажем, в чате по тем или иным причинам невозможно.

РОРЗ + SMTP = почтовая система Для работы электронной почты в w2k3 используется сервис РОРЗ, обеспечивающий получение пользователями сообщений с почтового сервера, а также хранение и управления почтовыми учетными записями на сервере. Для отправки сообщений и для их передачи от сервера к серверу используется сервис SMTP, который устанавливается как часть почтового сервиса вместе с РОРЗ-сервисом. Система доставки электронной почты работает по определенному протоколу и позволяет в соответствии с определенным протоколом скачивать почтовые сообщения с сервера на локальный компьютер пользователя. Сервис РОРЗ в качестве такового использует, как можно было предположить, протокол РОРЗ, контролирующий сеанс связи между РОРЗ-клиентом и почтовым сервером, на котором хранятся сообщения. При администрировании работы сервиса РОРЗ приходится управлять его действиями на трех организационных уровнях: на уровне почтовых серверов, почтовых доменов, а также отдельных почтовых ящиков. Почтовым сервером является компьютер, на котором установлен сервис РОРЗ и с которым соединяются пользователи для получения почты (например w2k3net.sample.org). Почтовый домен должен быть зарегистрирован как доменное имя, интернет- провайдер должен создать МХ-запись ( Mail eXchange). Впрочем, если предполагается пересылка почты лишь в рамках небольшой локальной сети, то это правило соблюдать необязательно. Каждому пользователю, входящему в домен, принадлежит почтовый ящик (например sample.org), который соответствует каталогу в почтовом хранилище, в котором находятся письма до момента их получения.

Почтовое хранилище Под почтовым хранилищем понимается каталог, в котором сервис РОРЗ хранит всю почту до того, как пользователи заберут ее с помощью почтовых клиентов. В общем случае структура почтового хранилища может быть следующей. На локальном диске выделяется каталог для хранения почтовых сообщений. При создании почтового домена служба РОРЗ делает в каталоге почтового хранилища соответствующий подкаталог. Для каждого пользователя из определенного почтового домена создается подкаталог в каталоге, созданном для этого домена. Каждое почтовое сообщение, адресованное пользователю, сохраняется в подкаталоге пользователя в виде отдельного файла до тех пор, пока пользователь не получит это сообщение с помощью почтовой программы-клиента. К примеру, полный путь к файлу с сообщением, полученным по электронной почте, может быть таким: C:inetpubmaiLrootmaiLboxsampLe.org P3_username.mbxP eml Здесь mailroot соответствует каталогу хранилища сообщений, sample.org является директорией почтового домена, P3_user-name.mbx директория почтового ящика пользователя username, a P eml отдельное сохраненное сообщение. Права на доступ к файлам и подкаталогам в почтовом хранилище одинаковы для каждого подкаталога. При настройке хранилища права на доступ к его подкаталогам даются только для локальных и доменных администраторов, а также учетной записи «Network Service», под которой запускается служба РОРЗ. Никаким другим пользователям прав доступа к почтовому хранилищу не предоставляется. Под почтовым хранилищем понимается каталог, в котором сервис РОРЗ хранит всю почту до того, как пользователи заберут ее с помощью почтовых клиентов. В общем случае структура почтового хранилища может быть следующей. На локальном диске выделяется каталог для хранения почтовых сообщений. При создании почтового домена служба РОРЗ делает в каталоге почтового хранилища соответствующий подкаталог. Для каждого пользователя из определенного почтового домена создается подкаталог в каталоге, созданном для этого домена. Каждое почтовое сообщение, адресованное пользователю, сохраняется в подкаталоге пользователя в виде отдельного файла до тех пор, пока пользователь не получит это сообщение с помощью почтовой программы-клиента. К примеру, полный путь к файлу с сообщением, полученным по электронной почте, может быть таким: C:inetpubmaiLrootmaiLboxsampLe.org P3_username.mbxP eml Здесь mailroot соответствует каталогу хранилища сообщений, sample.org является директорией почтового домена, P3_user-name.mbx директория почтового ящика пользователя username, a P eml отдельное сохраненное сообщение. Права на доступ к файлам и подкаталогам в почтовом хранилище одинаковы для каждого подкаталога. При настройке хранилища права на доступ к его подкаталогам даются только для локальных и доменных администраторов, а также учетной записи «Network Service», под которой запускается служба РОРЗ. Никаким другим пользователям прав доступа к почтовому хранилищу не предоставляется.

Устанавливаем почту После добавления роли почтового сервера внешний виде окна приложения Manage This Server несколько изменится теперь здесь будет значиться роль « Mail Server (РОРЗ)» и будет доступен пункт для управления созданным сервером. Итак, после многочисленных приготовлений и разбирательств пришла пора заняться делом. Начать следует с установки служб РОРЗ и SMTP. Добавить РОРЗ можно через пункт «Add/Remove Windows Components» апплета панели управления «Add or Remove Programs». При выборе службы РОРЗ служба SMTP будет также автоматически выбрана. При этом на первых порах следует воздержаться от использования средств администрирования через веб-интерфейс. Использование этого интерфейса без должной настройки сопряжено с рядом возможных брешей в системе безопасности, кроме того, мы исходим из предположения, что администрируем пока только один сервер, на котором работаем в качестве локального пользователя, так что удаленный доступ через веб- интерфейс здесь избыточен. После добавления роли почтового сервера внешний виде окна приложения Manage This Server несколько изменится теперь здесь будет значиться роль « Mail Server (РОРЗ)» и будет доступен пункт для управления созданным сервером.

Последние штрихи В апплете управления сервисом РОРЗ (его можно запустить через ярлык «РОРЗ Service» из группы «Administrative Tools») следует перед созданием почтового домена сразу определиться, какой тип аутентификации будет использоваться, поскольку в дальнейшем смена типа аутентификации будет сопряжена с большими трудностями. После создания необходимых почтовых доменов можно создать пользовательские почтовые ящики. При этом если для сервера выбрана опция «Always create an associated user for new mailboxes» («Всегда создавать для новых почтовых ящиков соответствующего пользователя»), то соответствующие пользователи будут создаваться в списке локальных пользователей на сервере, где работает служба РОРЗ. На этом настройку почтовой системы можно считать законченной. Для полноты картины следует отметить, что в состав стандартного почтового РОРЗ-сервера w2k3 входит также консольная утилита winpop. Возможно, имена она придется по вкусу тем, кто привык работать с командной строкой, так как winpop позволяет осуществлять более тонкую настройку.