Параметры по умолчанию для виртуальных каталогов Exchange

Область применения: Exchange Server 2013 г.

Во время установки Exchange Server 2013 выполняется автоматическая настройка нескольких виртуальных каталогов служб IIS. В этом разделе рассказывается о параметрах проверки подлинности IIS по умолчанию и параметрах протокола SSL по умолчанию для серверов клиентского доступа и почтовых ящиков.

Сервер клиентского доступа

В следующей таблице перечислены параметры по умолчанию на автономном сервере клиентского доступа Exchange 2013.

Виртуальный каталог Метод проверки подлинности Параметры SSL Метод управления
Веб-сайт по умолчанию
  • Anonymous
  • Обязательный
Консоль управления IIS
aspnet_client
  • Анонимная проверка подлинности
  • Требуется SSL
  • Требуется 128-разрядное шифрование
Консоль управления IIS
Автообнаружение
  • Анонимная проверка подлинности
  • Обычная проверка подлинности
  • Проверка подлинности Windows
  • Требуется SSL
  • Требуется 128-разрядное шифрование
Командная консоль Exchange
ecp
  • Анонимная проверка подлинности
  • Обычная проверка подлинности
  • Требуется SSL
  • Требуется 128-разрядное шифрование
Центр администрирования Exchange (EAC) или командная консоль
EWS
  • Анонимная проверка подлинности
  • Проверка подлинности Windows
  • Требуется SSL
  • Требуется 128-разрядное шифрование
Командная консоль
Microsoft-Server-ActiveSync
  • Обычная проверка подлинности
  • Требуется SSL
  • Требуется 128-разрядное шифрование
Центр администрирования Exchange или командная консоль
OAB
  • Проверка подлинности Windows
  • Не требуется
Центр администрирования Exchange или командная консоль
owa
  • Обычная проверка подлинности
  • Требуется SSL
  • Требуется 128-разрядное шифрование
Центр администрирования Exchange или командная консоль
PowerShell
  • Анонимная проверка подлинности
  • Не требуется
Командная консоль
Rpc
  • Обычная проверка подлинности
  • Проверка подлинности Windows
  • Требуется SSL
  • Требуется 128-разрядное шифрование
Командная консоль
RpcWithCert По умолчанию все способы проверки подлинности отключены.
  • Обязательный

Сервер почтовых ящиков

В следующей таблице перечислены параметры по умолчанию на автономном сервере почтовых ящиков Exchange 2013.

Параметры проверки подлинности служб IIS и протокола SSL по умолчанию на сервере почтовых ящиков

Виртуальный каталог Метод проверки подлинности Параметры SSL Метод управления
Веб-сайт по умолчанию
  • Анонимная проверка подлинности
  • Требуется SSL
  • Требуется 128-разрядное шифрование
Пользователь не может настроить виртуальный каталог.
PowerShell
  • Анонимная проверка подлинности
  • Не требуется
Командная консоль

Дополнительные ресурсы

Обучение

Модуль

Настройка параметров веб-приложения - Training

Настройка параметров веб-приложения

Сертификация

Сертификация Майкрософт: помощник администратора информационной безопасности (бета-версия) - Certifications

Администратор информационной безопасности планирует и реализует информационную безопасность конфиденциальных данных с помощью Microsoft Purview и связанных служб. Вы несете ответственность за устранение рисков путем защиты данных в средах совместной работы, управляемых Microsoft 365 от внутренних и внешних угроз, и защиты данных, используемых службами ИИ. Вы также реализуете защиту информации, предотвращение потери данных, хранение, управление внутренними рисками и управление оповещениями и действиями инфор