使用 FOPE 中的虛擬網域和父系網域

 

適用於: Forefront Online Protection for Exchange

主題上次修改日期: 2012-11-30

注意

若要觀看在 Forefront Online Protection for Exchange (FOPE) 中建立及設定虛擬網域的影片,請參閱 Forefront Online Protection for Exchange 中的虛擬網域 (僅提供英文版)。

在 Forefront Online Protection for Exchange (FOPE) 中,虛擬網域的格式很像子網域,而且它可以有自己的篩選設定和組態。虛擬網域所屬的網域稱為它的父系網域。虛擬網域不是真實的 DNS 郵件網域;它只是用來做為內部設定用途而已。例如,假設父系網域稱為 contoso.com,您可以建立一個稱為 marketing.contoso.com 的虛擬網域。

虛擬網域可讓您將不同的組態設定套用到屬於相同網域的使用者。建立虛擬網域之後,您可以上傳屬於父系網域之使用者的子集,然後再將其關聯至虛擬網域,以便針對該使用者群組自訂服務設定。已經指派給虛擬網域的使用者將會遵守針對此虛擬網域所進行的網域設定。若要移除使用者和某虛擬網域的關聯,您需要將使用者關聯至新的虛擬網域,或是停用該虛擬網域。如需在 FOPE Administration Center 中將使用者關聯至虛擬網域的詳細資訊,請參閱匯入多個使用者

重要

當某個網域已經設定為虛擬網域之後,就無法重新將它設定為非虛擬網域。

若要新增虛擬網域,首先您必須驗證並啟用父系網域。父系網域的 [使用者清單設定] 必須設為 [Admin Center] 或 [SFTP],而且它的「目錄架構邊緣封鎖」(DBEB) 必須設為 [拒絕] 或 [被動] 模式。建立新的虛擬網域時,它會繼承父系網域的服務設定。如果父系網域的 DBEB 設定變更為 [拒絕] 或 [被動] 模式以外的項目,則會自動停用虛擬網域。如果父系網域的 [使用者清單設定] 變更為 [Admin Center] 或 [SFTP] 以外的項目,則將不再套用虛擬網域的設定。如果父系網域已停用,虛擬網域也會停用。

虛擬網域沒有邊緣封鎖選項可用。傳送至特定虛擬網域的電子郵件會針對該虛擬網域之上傳清單內所包含的所有電子郵件地址進行處理,如同 [Administration Center] 中的設定所指定。如果接收的電子郵件來自指定虛擬網域之上傳清單內未列出的地址,則會根據父系網域的邊緣封鎖設定處理此電子郵件。

請參閱

其他資源

影片:Forefront Online Protection for Exchange 中的虛擬網域 (可能為英文影片)