Exchange Security Documentation: What's New and Who's Who

上次修改主題的時間： 2007-05-11

作者：John Speare

安全性文件的新內容

如果您觀察 Microsoft Exchange Server 2007 技術文件庫中的 安全性與保護 節點，會發現自從我們在幾個月前發佈 Exchange 2007 之後，此節點新增了一些內容。除了一些精彩的新權限和憑證內容 (如下所述) 之外，我們也在 Security and Protection 節點中增加了分別由 Client Access 和 Unified Messaging 小組撰寫的下列新內容：

• 保護 Exchange Server 2007 的用戶端存取

• 保護整合通訊環境的安全

安全性文件的組織方式—及原因

您可能會問，我們為什麼要把安全性相關內容散佈到 Exchange Server 2007 的文件集，而不是集中在一處。過去，我們以獨立手冊來發佈權限和安全性強化內容。這種作法可以在 Exchange 安裝程式執行之後鎖定服務和目錄。不過，現在有了 Exchange 2007 中的 server role 設定之後，Microsoft Exchange 就只會啟用所安裝的 server role 需要的那些服務。我們不會在 Microsoft Exchange 安裝之後又進行「安全性強化」。因為依預設，這已經是一項安全性設計。

同樣地，權限管理也不是附加處理程序；它應該內建於 Exchange 2007  部署的整體規劃及部署階段中。因此，我們將權限文件簡化，將它整合到核心內容中，為規劃及部署其管理模型的系統管理員提供完整上下文關係。

文件安全性：同心協力

您在 TechNet 的 Microsoft Exchange Server 2007 技術文件庫 (英文) 中找到的內容，大部分都是由 Exchange Server 使用者教育小組的全職技術文件作者所撰寫。這些內容一律經過 Microsoft 主題專家的檢閱。這些檢閱者包括編寫及測試功能的開發人員和測試人員。功能的程式經理也會先行看過，有時候來自 Customer Support Service 的代表也會檢閱內容。

使用者教育小組對於這樣的協助感到衷心的感謝，我們認為應該表揚 Exchange 產品小組和 Customer Support Service 的成員，因為他們提供內容，並對於 Microsoft Exchange Server 2007 及舊版的 Exchange Server 的安全性相關內容的審查有很大的影響。

對於專門處理安全性功能的內容，我們不只將主題列入常態性技術審查，也會邀請一些菁英份子加入審查。我們與 Exchange 安全性小組密切合作，以確保此內容適當且完備。在這些額外加入的審查者和參與者當中，有一位是我們的資深企業顧問：Ross Smith IV。

權限內容

在 Exchange Server 2003 發佈之後，Ross Smith IV 撰寫許多出色的權限文件。使用者教育小組花了一點時間將此出色內容製作格式及編輯，並將它發佈為 Working with Active Directory Permissions in Exchange Server (英文)。Ross 撰寫的內容完整而精確，非常受到其他顧問及 Exchange 系統管理員的青睞。

關於 Exchange 2007，Ross 已更新權限文件。具體來說，下列 Exchange 2007 說明主題包括更新的及新增的權限文件：

• 規劃存取 Active Directory

• 權限考量

  • Exchange 2007 中的內容設定

  • 如何提供 Exchange 2007 Server 並委派設定

  • 如何委派伺服器管理

• Exchange 2007 權限：常見問題集

• 規劃及實作分割權限模型

• 分割權限模型參考資料

• Exchange Server 2007 中的整合通訊權限委派

• Exchange 2007 Server 安裝程式權限參考

Exchange 安全性小組

如前所述，使用者教育小組仰賴 Exchange 安全性小組幫助開發內容及審查。軟體工程師 Chris Ahlers 是我們首席安全審查人員。Chris 全心投入，徹底審查我們發佈的所有安全性相關內容。他也協助編寫  Exchange Server 安全性強化手冊 (英文) 的Exchange 2003 版本。

還有 Eugene Siu，以前參加 Exchange 安全性小組，現在則是 Microsoft 資深安全性顧問，他撰寫了 Microsoft Windows 資訊安全設定精靈 (SCW) 的  Exchange 註冊檔。如需如何在 Microsoft Exchange 中部署 SCW 的相關資訊，請參閱使用資訊安全設定精靈為 Exchange 伺服器角色保護 Windows。

Eugene 也提供出色的 資料路徑安全性參照 的內容。

最後，我們最近也有收到一些關於 Transport Layer Security (TLS) 憑證選擇的優秀內容，這些內容是由任職於客戶支援部門的 Stuart Presley 和 Jenny Frye 所撰寫。您可以在 Exchange 小組部落格上的選取 TLS 憑證 (英文) 中深入了解此內容的研擬過程。而使用者教育小組則在 SMTP TLS 憑證選擇 中將他們所撰寫的內容發揮得淋漓盡致。

John Speare - 資深技術文件作者Microsoft Exchange Server