How to Deploy an Edge Transport Server in an Existing Exchange Server 2003 Organization

项目
08/09/2014

适用于： Exchange Server 2007 SP3, Exchange Server 2007 SP2, Exchange Server 2007 SP1, Exchange Server 2007

上一次修改主题： 2007-08-27

本主题将介绍如何部署和配置边缘传输服务器，使其在现有 Microsoft Exchange Server 2003 组织的外围网络中充当智能主机和简单邮件传输协议 (SMTP) 中继服务器。此外，边缘传输服务器可为现有 Exchange 组织提供反垃圾邮件、反病毒和传输规则处理。

注意：
本主题还适用于现有 Microsoft Exchange 2000 Server 组织。

注意：
在本主题所描述的方案中，Exchange 组织中尚未部署正在运行 Microsoft Exchange Server 2007 的计算机。这就限制了边缘传输服务器上的可用功能，因为无法使用依赖边缘订阅的任何一种功能。依赖边缘订阅的功能包括收件人查找、安全列表聚合和域安全。如果要创建边缘订阅，必须在 Exchange 组织中部署最少一个 Exchange 2007 集线器传输服务器并将组织配置为共存。有关详细信息，请参阅与 Exchange Server 2003 和 Exchange 2000 Server 共存和为边缘传输服务器订阅 Exchange 组织。

在本主题所描述的方案中，Exchange 组织中尚未部署正在运行 Microsoft Exchange Server 2007 的计算机。这就限制了边缘传输服务器上的可用功能，因为无法使用依赖边缘订阅的任何一种功能。依赖边缘订阅的功能包括收件人查找、安全列表聚合和域安全。如果要创建边缘订阅，必须在 Exchange 组织中部署最少一个 Exchange 2007 集线器传输服务器并将组织配置为共存。有关详细信息，请参阅与 Exchange Server 2003 和 Exchange 2000 Server 共存和为边缘传输服务器订阅 Exchange 组织。

步骤概述

部署边缘传输服务器以支持现有 Exchange 2003 组织的过程可分为以下三个步骤：

在外围网络中部署边缘传输服务器。要部署边缘传输服务器，请执行主题如何使用 Exchange Server 2007 安装程序执行自定义安装中的步骤：
配置边缘传输服务器与 Internet 以及边缘传输服务器与 Exchange 组织之间的邮件流。本主题提供了配置此方案所需的连接器的详细步骤。但是，本主题不提供如何将 SMTP 通信从 Internet 重定向到边缘传输服务器的详细步骤。有关该过程的详细信息，请参阅向现有 Exchange 2003 组织添加边缘传输服务器。配置以下连接器以启用端到端邮件流：
1. 从边缘传输服务器到 Internet 的发送连接器
2. 从边缘传输服务器到 Exchange 组织的发送连接器
3. 边缘传输服务器上仅接受来自 Exchange 组织的连接的接收连接器
4. 从 Exchange 组织到边缘传输服务器的 SMTP 发送连接器
边缘传输服务器上的默认接收连接器被配置为允许来自 Internet 的匿名连接，不要求对配置进行修改。必须将 Exchange 2003 桥头服务器上的 SMTP 虚拟服务器配置为启用边缘传输服务器使用的身份验证机制。您可以使用基本的身份验证，也可以使用匿名访问。如果使用匿名访问，您还必须修改 Exchange 2003 注册表以允许 XExch50 数据的匿名回执。XExch50 数据包含邮件的垃圾邮件可信度 (SCL) 等重要信息。
配置边缘传输服务器以执行对反病毒和反垃圾邮件的处理并应用传输规则。要在边缘传输服务器上配置上述功能，请执行特定于每项功能的步骤。有关详细信息，请参阅下列主题：
- 管理反垃圾邮件和防病毒功能
- 管理传输规则

开始之前

要部署 Exchange 2007 边缘传输服务器以支持现有 Exchange 组织，必须执行以下任务：

在边缘传输服务器上配置接受域。您将为 Exchange 组织为其接收电子邮件的每个 SMTP 域创建接受域条目。有关此步骤的详细信息，请参阅管理接受域。
验证上述域的域名系统 (DNS) 邮件交换 (MX) 资源记录并对其做出所需修改，以便发送到接收域的电子邮件定向到边缘传输服务器。
确定身份验证方法，该方法将用于帮助确保边缘传输服务器与 Exchange 组织间的连接的安全。我们建议您使用基于 TLS 的基本身份验证。您也可以决定将外部安全用作自己的身份验证机制。此身份验证机制依赖于网络安全（如 IPsec 或 VPN）来帮助确保连接的安全。有关可用的身份验证方法的详细信息，请参阅 Exchange 2007 传输权限模型。

如果使用基于 TLS 的基本身份验证帮助确保边缘传输服务器与 Exchange 组织之间的连接器的安全，身份验证服务器必须安装服务器证书。如果将 Exchange 2007 发送连接器配置为使用基于 TLS 的基本身份验证，或通过将 RequireTLS 参数设置为 $True 来使用基本身份验证，则 Exchange 2003 服务器必须先公布正确的证书，然后才能进行身份验证。可以通过查看虚拟服务器的属性来验证是否已将证书导入 Exchange 2003 SMTP 虚拟服务器。若要查看或导入服务器证书，请选择“访问”选项卡，再单击“证书”。有关如何使用服务器证书的详细信息，请参阅 SMTP TLS 证书选择。

若要在安装了边缘传输服务器角色的计算机上执行以下步骤，必须使用作为该计算机上的本地 Administrators 组成员的帐户进行登录。

若要在安装了 Exchange 2003 的计算机上执行以下步骤，必须使用已被委派 Exchange Administrator 角色的帐户进行登录。

有关管理 Exchange 2007 所需的权限、角色委派以及权利的详细信息，请参阅权限注意事项。

步骤

使用本部分中的过程为现有 Exchange 2003 组织将边缘传输服务器配置为智能主机和 SMTP 中继服务器。在每一过程中，按照可启用要使用的身份验证方法的步骤配置边缘传输服务器与 Exchange 组织之间的连接器。

配置从边缘传输服务器到 Internet 的发送连接器

使用 Exchange 管理控制台创建从边缘传输服务器到 Internet 的发送连接器。

在已安装边缘传输服务器角色的计算机上，打开 Exchange 管理控制台.选择“边缘传输”，然后在工作窗格中单击“发送连接器”选项卡。
在操作窗格中，单击“新建发送连接器”。这时会启动新建 SMTP 发送连接器向导。
在“简介”页上，执行下列步骤：
1. 在“名称:”字段中，为此连接器键入有意义的名称。此名称用于标识该连接器。
2. 在“选择此连接器的预期用法:”字段中，为此连接器选择“Internet”用法类型。默认情况下，此连接器配置为使用 DNS MX 记录路由电子邮件。
单击“下一步”。
在“地址空间”页上，单击“添加”。在“添加地址空间”对话框中，输入 *，再单击“确定”。单击“下一步”。
在“网络设置”页上，选择选项“使用域名系统(DNS)‘MX’记录自动路由邮件”。如果这是正确的设置，请单击“下一步”。如果必须通过智能主机（如 Internet 服务提供商 (ISP) 托管的服务器）路由邮件，请选择“通过以下智能主机路由邮件:”，然后单击“添加”。在“添加智能主机”对话框中，输入智能主机服务器的完全限定的域名 (FQDN) 或 IP 地址，然后单击“确定”。单击“下一步”。在“配置智能主机身份验证设置”页中，选择用于通过 ISP 进行身份验证的身份验证方法。单击“下一步”。
在“新建连接器”页上，检查连接器的配置摘要。如果要修改设置，请单击“上一步”。若要使用配置摘要中的设置来创建发送连接器，请单击“新建”。
在“完成”页上，单击“完成”。

使用 Exchange 命令行管理程序创建从边缘传输服务器到 Internet 的发送连接器

运行以下命令：

New-SendConnector -Name <"Connector Name"> -AddressSpaces * -Usage Internet -DNSRoutingEnabled $true

有关语法和参数的详细信息，请参阅 New-SendConnector。

配置连接器以启用从边缘传输服务器到 Exchange 2003 组织的邮件流

执行下列过程之一以配置可启用从边缘传输服务器到 Exchange 2003 组织的邮件流的连接器。执行可启用所需的身份验证方法的过程。

配置从边缘传输服务器到 Exchange 2003 组织的连接器以使用基于 TLS 的基本身份验证

创建边缘传输服务器用于对 Exchange 2003 服务器进行身份验证的凭据。在为 Exchange 组织服务的 Active Directory 目录服务中创建用户帐户。将该用户帐户添加到 Exchange 域服务器安全组。

要点：

授予该帐户指定给 Exchange 服务器的权限和权利。确保保护帐户凭据以避免误用该帐户。可以将该帐户配置为仅允许登录特定的计算机。
在 Exchange 2003 服务器或将接收来自于边缘传输服务器的邮件的服务器上，验证 SMTP 虚拟服务器是否配置为启用基于 TLS 的基本身份验证。
1. 打开 Exchange 系统管理器。展开“服务器”节点。展开所需服务器。展开“协议”节点。展开“SMTP”。右键单击“默认 SMTP 虚拟服务器”，然后选择“属性”。
2. 单击“访问”选项卡，然后单击“身份验证”。
3. 在“身份验证”对话框中，选择“基本身份验证(密码以明文形式发送)”和“需要 TLS 加密”。单击“确定”。
4. 单击“确定”关闭“默认 SMTP 虚拟服务器属性”。
创建从边缘传输服务器到 Exchange 2003 组织的发送连接器。还可以通过使用 Exchange 管理控制台或 Exchange 命令行管理程序创建此发送连接器。

要使用 Exchange 管理控制台创建发送连接器，请执行以下步骤：
1. 在边缘传输服务器上，打开 Exchange 管理控制台。选择“边缘传输”，然后在工作窗格中单击“发送连接器”选项卡。
2. 在操作窗格中，单击“新建发送连接器”。这时会启动新建 SMTP 发送连接器向导。
3. 在“简介”页上，执行下列步骤：
- 在“名称:”字段中，为此连接器键入有意义的名称。
- 在“选择此连接器的预期用法:”字段中，选择“内部”，再单击“下一步”。
1. 在“地址空间”页上，单击“添加”。在“添加地址空间”对话框中，输入 --。-- 字符是一个占位符，它代表接受域配置中的所有权威域和内部中继域。此外，可以将每个域列为独立的条目。如果将每个接受域列为独立的条目，您还可以选中“包括所有子域”复选框。单击“确定”关闭“添加地址空间”对话框，然后单击“下一步”。
2. 在“网络设置”页上，选择“通过以下智能主机路由邮件”，然后单击“添加”。
3. 在“添加智能主机”对话框中，选择“IP 地址”或“完全限定的域名(FQDN)”。输入将接收来自边缘传输服务器的邮件的 Exchange 2003 桥头服务器的 IP 地址或 FQDN。单击“确定”。要指定多个桥头服务器为智能主机，请单击“添加”并重复此步骤。如果将多个桥头服务器配置为智能主机，来自边缘传输服务器的连接将在各智能主机间实现负载平衡。输入所有智能主机后，单击“下一步”。
4. 在“配置智能主机身份验证设置”页上，选择“基本身份验证”和“基于 TLS 的基本身份验证”。在“用户名”和“密码”字段中，输入在此过程的步骤 1 中创建的用户帐户的凭据。使用域\用户格式或用户主要名称 (UPN) 格式输入用户名。在密码字段中输入帐户的密码。单击“下一步”。
5. 在“新建连接器”页面上，复查该连接器的配置摘要。如果要修改设置，则单击“上一步”。若要使用配置摘要中的设置来创建发送连接器，请单击“新建”。
6. 在“完成”页上，单击“完成”。
要使用 Exchange 命令行管理程序创建发送连接器，请在边缘传输服务器上运行以下命令：
```
$mycred = get-credential
```
1. 在出现的对话框中，输入在此过程的步骤 1 中创建的用户帐户的凭据。使用域\用户格式或 UPN 格式输入用户名，然后输入用户密码。单击“确定”。
2. 在边缘传输服务器上运行以下命令：
```
New-SendConnector -Name <"Connector Name"> -Usage Internal -AddressSpaces "--" -DNSRoutingEnabled $false -SmartHosts <Server1, Server2...> -SmartHostAuthMechanism BasicAuthRequireTLS -AuthenticationCredential $mycred 
```
在边缘传输服务器上，在 Exchange 命令行管理程序中运行以下命令，以授予启用将 XExch50 数据从边缘传输服务器传输到 Exchange 2003 服务器所需的权限：
```
Add-AdPermission -Identity <"Send Connector Name"> -User "NT Authority\Anonymous Logon" -ExtendedRights ms-Exch-SMTP-Send-Exch50
```

要点：
授予该帐户指定给 Exchange 服务器的权限和权利。确保保护帐户凭据以避免误用该帐户。可以将该帐户配置为仅允许登录特定的计算机。

将从边缘传输服务器到 Exchange 2003 组织的连接器配置为使用匿名访问

在 Exchange 2003 服务器或将接收来自边缘传输服务器的邮件的服务器上，确认 SMTP 虚拟服务器已配置为启用匿名访问。
1. 打开 Exchange 系统管理器。展开“服务器”节点。展开所需服务器。展开“协议”节点。展开“SMTP”。右键单击“默认 SMTP 虚拟服务器”并选择“属性”。
2. 单击“访问”选项卡，然后单击“身份验证”。
3. 在“身份验证”对话框中，选择“匿名访问”。单击“确定”。
为 Exchange 2003 服务器配置中继限制以使边缘传输服务器通过此虚拟服务器中继：
1. 在“默认 SMTP 虚拟服务器属性”的“访问”选项卡上，单击“中继”。
2. 在“中继限制”对话框中，选择“仅以下列表”，然后单击“添加”。
3. 在“计算机”对话框中，选择“一台计算机”指定 IP 地址，或选择“计算机组”指定 IP 地址范围。单击“确定”。
4. 在“中继限制”对话框中，确保选中了“不管上表中如何设置，所有通过身份验证的计算机都可以进行中继”复选框。单击“确定”。
5. 单击“确定”关闭“默认 SMTP 虚拟服务器属性”。
执行以下步骤，修改 Exchange 2003 桥头服务器中的注册表设置，以允许 Exchange 2003 服务器匿名发送和接收 XExch50 属性：

警告：

UNRESOLVED_TOKEN_VAL(exRegistry)
1. 打开注册表编辑器。
2. 定位到 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SMTPSVC\XEXCH50
3. 右键单击 XEXCH50，再选择“新建”|“DWORD 值”。键入 SuppressExternal 作为值名称。默认情况下，值数据为 0。这表明 XEXCH50 属性被匿名传输到远程服务器上。
4. 右键单击 XEXCH50，再选择“新建”|“密钥”。键入 SMTP 虚拟服务器实例的编号作为密钥值。例如，默认的虚拟服务器实例是 1，则在服务器上创建的第二个 SMTP 虚拟服务器是 2。
5. 右键单击刚才创建的密钥，指向“新建”，再单击“DWORD 值”。
6. 在详细信息窗格中，键入值名称 Exch50AuthCheckEnabled。默认情况下，值数据为 0。这表明当匿名发送电子邮件时，将传输 XEXCH50 属性。
创建从边缘传输服务器到 Exchange 2003 组织的发送连接器。还可以通过使用 Exchange 管理控制台或 Exchange 命令行管理程序创建此发送连接器。

要使用 Exchange 管理控制台创建发送连接器，请执行以下步骤：
1. 在边缘传输服务器上，打开 Exchange 管理控制台。选择“边缘传输”，然后在工作窗格中单击“发送连接器”选项卡。
2. 在操作窗格中，单击“新建发送连接器”。这时会启动新建 SMTP 发送连接器向导。
3. 在“简介”页上，执行下列步骤：
  
  i. 在“名称:”字段中，为此连接器键入有意义的名称。
  
  ii.在“选择此连接器的预期用法:”字段中，选择“内部”，再单击“下一步”。
4. 在“地址空间”页上，单击“添加”。在“添加地址空间”对话框中，输入 --。-- 字符是一个占位符，它代表接受域配置中的所有权威域和内部中继域。此外，可以将每个域列为独立的条目。如果将每个接受域列为独立的条目，您还可以选中“包括所有子域”复选框。单击“确定”关闭“添加地址空间”对话框，然后单击“下一步”。
5. 在“网络设置”页上，选择“通过以下智能主机路由邮件:”，然后单击“添加”。
6. 在“添加智能主机”对话框中，选择“IP 地址”或“完全限定的域名(FQDN)”。输入将接收来自边缘传输服务器的邮件的 Exchange 2003 桥头服务器的 IP 地址或 FQDN。单击“确定”。要指定多个桥头服务器为智能主机，请单击“添加”并重复此步骤。如果将多个桥头服务器配置为智能主机，来自边缘传输服务器的连接将在各智能主机间实现负载平衡。输入所有的智能主机后，单击“下一步”。
7. 在“配置智能主机身份验证设置”页上，选择“外部安全(例如使用 IPsec)”。单击“下一步”。
8. 在“新建连接器”页面上，复查该连接器的配置摘要。如果要修改设置，则单击“上一步”。若要使用配置摘要中的设置来创建发送连接器，请单击“新建”。
9. 在“完成”页上，单击“完成”。
要使用 Exchange 命令行管理程序创建发送连接器，请在边缘传输服务器上运行以下命令：
```
New-SendConnector -Name <"Connector Name"> -Usage Internal -AddressSpaces "--" -SmartHosts <Server1, Server2...>  -SmartHostAuthMechanism ExternalAuthoritative -DNSRoutingEnabled $False
```
在边缘传输服务器上，在 Exchange 命令行管理程序中运行以下命令，以授予启用将 XExch50 数据从边缘传输服务器传输到 Exchange 2003 服务器所需的权限：
```
Add-AdPermission -Identity <"Send Connector Name"> -User "NT Authority\Anonymous Logon" -ExtendedRights ms-Exch-SMTP-Send-Exch50
```

警告：
UNRESOLVED_TOKEN_VAL(exRegistry)

配置连接器以启用从 Exchange 2003 组织到边缘传输服务器的邮件流

执行以下过程之一以配置启用从 Exchange 2003 组织到边缘传输服务器的邮件流的连接器。执行可启用所需的身份验证方法的过程。

将从 Exchange 2003 组织到边缘传输服务器的连接器配置为使用基于 TLS 的基本身份验证

在边缘传输服务器上，创建 Exchange 2003 服务器对边缘传输服务器进行身份验证所使用的凭据。在边缘传输服务器上的“本地用户和组”容器中的“用户”文件夹中创建用户帐户。在本例中，帐户名为 Edge\Contoso。
从边缘传输服务器上创建一个仅接受来自 Exchange 2003 服务器的连接的接收连接器。可以使用 Exchange 管理控制台或 Exchange 命令行管理程序创建该接收连接器。

要使用 Exchange 管理控制台创建接收连接器，请执行以下步骤：
1. 打开 Exchange 管理控制台。在控制台树中，单击“边缘传输”，然后在工作窗格中单击“接收连接器”选项卡。在操作窗格中，单击“新建接收连接器”。
2. 在“新建 SMTP 接收连接器”向导的“简介”页中，在“名称”字段中键入连接器的唯一名称。
3. 从“选择此连接器的预期用法”下拉列表中，选择“内部”，再单击“下一步”。
4. 在“远程网络设置”页上，删除所有网络范围条目，然后单击“添加”。
5. 在“添加远程服务器的 IP 地址”对话框中，键入将中继邮件到边缘传输服务器的 Exchange 2003 桥头服务器的 IP 地址，单击“确定”，然后单击“下一步”。
6. 在“新建连接器”页中，单击“新建”，然后在“完成”页中单击“完成”。
7. 修改用于此接收连接器的身份验证方法。在任务窗格中，选择要修改的接收连接器，然后在操作窗格中单击“属性”。单击“身份验证”选项卡。选择“基本身份验证”和“仅在启动 TLS 之后提供基本身份验证”。单击“确定”。
要使用 Exchange 命令行管理程序创建接收连接器，请在边缘传输服务器上运行以下命令：
```
New-ReceiveConnector -Name <"Connector Name"> -Usage Internal -RemoteIPRanges <IP address of Exchange 2003 server> -AuthMechanism Tls,BasicAuth,BasicAuthRequireTLS -Bindings 0.0.0.0:25
```
在边缘传输服务器上，在 Exchange 命令行管理程序中运行以下命令，以授予在步骤 1 中创建的本地用户帐户对该新建接收连接器的权限。
```
Add-AdPermission -Identity "Receive Connector Name" -User Edge\Contoso -ExtendedRights ms-Exch-SMTP-Submit,ms-Exch-Accept-Headers-Routing,ms-Exch-SMTP-Accept-Any-Recipient,ms-Exch-SMTP-Accept-Authoritative-Domain-Sender
```
要点：

授予该帐户使其可以通过边缘传输服务器中继邮件的权限。确保保护帐户凭据以避免误用该帐户。
在 Exchange 2003 服务器上，创建 SMTP 连接器，将该连接器配置为通过边缘传输服务器中继所有 Internet 电子邮件并使用基于 TLS 的基本身份验证帮助确保连接安全，所需执行的步骤如下：
1. 打开 Exchange 系统管理器。右键单击位于将驻留该连接器的服务器所在的路由组中的“连接器”容器，选择“新建”，再选择“SMTP 连接器”。
  
  注意：
  
  如果 Exchange 系统管理器中未显示路由组，请右键单击 Exchange 组织容器，选择“属性”，然后选中“显示路由组”复选框。
2. 选择“常规”选项卡。在“名称”字段中，键入此连接器的唯一名称。
3. 选择“将通过此连接器的所有邮件转发到下列智能主机”，然后键入边缘传输服务器的 IP 地址或 FQDN。如果输入 IP 地址，则必须将其括在方括号中，例如： [192.168.1.1].
4. 单击“添加”以添加本地桥头服务器。在“添加桥头”对话框中，选择一个或多个 Exchange 2003 服务器。
5. 选择“地址空间”选项卡，再单击“添加”创建地址空间。在“添加地址空间”对话框中，选择 SMTP，再单击“确定”。
6. 在“Internet 地址空间属性”页中，输入 *，再单击“确定”。
7. 选择“高级”选项卡，再单击“出站安全”。在“出站安全”对话框中，选择“基本身份验证”，再单击“修改”。
8. 在“出站连接凭据”对话框中，输入在边缘传输服务器中创建的本地用户帐户的用户名，输入帐户密码，然后单击“确定”。
9. 在“出站安全”对话框中，选择“TLS 加密”。单击“确定”关闭“出站安全”对话框。单击“确定”。

要点：
授予该帐户使其可以通过边缘传输服务器中继邮件的权限。确保保护帐户凭据以避免误用该帐户。

注意：
如果 Exchange 系统管理器中未显示路由组，请右键单击 Exchange 组织容器，选择“属性”，然后选中“显示路由组”复选框。

配置从 Exchange 2003 组织到边缘传输服务器的连接器并启用匿名访问

在边缘传输服务器上创建仅接受来自 Exchange 2003 服务器的连接的接收连接器。可以使用 Exchange 管理控制台或 Exchange 命令行管理程序创建该接收连接器。

要使用 Exchange 管理控制台在边缘传输服务器上创建接收连接器，请执行以下步骤：

打开 Exchange 管理控制台。在控制台树中，单击“边缘传输”，然后在工作窗格中单击“接收连接器”选项卡。在操作窗格中，单击“新建接收连接器”。
在“新建 SMTP 接收连接器”向导的“简介”页中，在“名称”字段中键入连接器的唯一名称。
从“选择此连接器的预期用法”下拉列表中，选择“内部”，再单击“下一步”。
在“远程网络设置”页上，删除所有网络范围条目，然后单击“添加”。
在“添加远程服务器的 IP 地址”对话框中，键入将中继邮件到边缘传输服务器的 Exchange 2003 桥头服务器的 IP 地址，单击“确定”，然后单击“下一步”。
在“新建连接器”页中，单击“新建”，然后在“完成”页中单击“完成”。
修改用于此接收连接器的身份验证方法。在任务窗格中，选择要修改的接收连接器，然后在操作窗格中单击“属性”。单击“身份验证”选项卡。清除“传输层安全性(TLS)”和“Exchange Server 身份验证”复选框，选择“外部安全(例如 IPsec)”，然后单击“确定”。

要使用 Exchange 命令行管理程序在边缘传输服务器上创建接收连接器，请在边缘传输服务器上执行以下命令：

New-ReceiveConnector -Name <"Connector Name"> -Usage Internal -RemoteIPRanges <IP address of Exchange 2003 server> -AuthMechanism ExternalAuthoritative -Bindings 0.0.0.0:25

要点：
此接收连接器启用来自特定远程 IP 范围的所有连接以通过边缘传输服务器中继邮件。请确保在边缘传输服务器与 Exchange 组织之间存在受信任的网络连接。

在 Exchange 2003 服务器上，执行以下步骤，以创建被配置为通过边缘传输服务器中继所有 Internet 电子邮件的 SMTP 连接器。
1. 打开 Exchange 系统管理器。右键单击位于将驻留该连接器的服务器所在的路由组中的“连接器”容器，选择“新建”，再选择“SMTP 连接器”。
  
  注意：
  
  如果 Exchange 系统管理器中未显示路由组，请右键单击 Exchange 组织容器，选择“属性”，然后选中“显示路由组”复选框。
2. 选择“常规”选项卡。在“名称”字段中，键入此连接器的唯一名称。
3. 选择“将通过此连接器的所有邮件转发到下列智能主机”，然后键入边缘传输服务器的 IP 地址或 FQDN。如果输入 IP 地址，则必须将其括在方括号中，例如： [192.168.1.1].
4. 单击“添加”以添加本地桥头服务器。在“添加桥头”对话框中，选择一个或多个 Exchange 2003 服务器。
5. 选择“地址空间”选项卡，再单击“添加”创建地址空间。在“添加地址空间”对话框中，选择 SMTP，再单击“确定”。
6. 在“Internet 地址空间属性”页中，输入 *，再单击“确定”。
7. 单击“确定”关闭 SMTP 连接器属性页。

注意：
如果 Exchange 系统管理器中未显示路由组，请右键单击 Exchange 组织容器，选择“属性”，然后选中“显示路由组”复选框。

有关如何测试 Exchange 服务器间的连接情况的详细信息，请参阅如何使用 Telnet 测试 SMTP 通信。您可以使用 SMTP 协议日志记录验证 XExch50 数据由 Exchange 2003 组织接收。

详细信息

有关详细信息，请参阅下列主题：