Active Directory中组的类型分为两种，安全组和通讯组。安全组可以分配权限，通讯组不能分配权限。可以说通讯组就是专为Exchange设计的，通讯组可以作Exchange的邮件列表使用。邮件列表在公司里是很常用的，一个邮件列表中包括了若干邮件接收对象，只要给邮件列表发封邮件，列表内的每个邮件接收对象都能收到这封信。
Outlook通过RPC over HTTPS访问Exchane邮箱
访问Exchange邮箱可以通过以下方式：
1. 用Outlook作客户端软件 通过RPC/RPC Over HTTPS访问
2. 用IE作客户端软件 通过HTTP/HTTPS访问
3. 用Outlook Express作客户端软件 通过SMTP/POP3访问
4. 用Outlook Express作客户端软件 通过IMAP访问
5. 通过EXIFS访问
从性能和安全考虑，微软推荐采用Outlook和IE访问邮箱，这两种方式无论是性能还是安全与其他方式相比明显占优。如果Outlook和IE再进行对比，显然号称Exchange最佳客户端软件的Outlook还是更胜一筹。因为outlook默认就是采用RP..
SMS2003部署
SMS2003部署前准备工作：
1、安装IIS+ASP.NET+BITS组件+扩展Webdav
2、安装SQL2000+SP4
3、AD架构扩展、权限设置
4、SMS2003部署
5、安装SMS2003_SP3补丁
实验拓扑：Florence是域控制器、DNS服务器，Istanbul是SMS2003服务器
OSD部署操作系统
OSD（Operating System Deployment ），中文全称：操作系统部署；OSD是一个较成熟的操作系统部署方案，今天就介绍利用SMS的OSD组件部署操作系统。
大体过程是：
1、由于需要域的环境，首先搭建起来域控制器、DNS、DHCP服务器
2、安装OSD组件
3、创建操作系统捕获光盘
4、开始捕获模板机的操作系统和应用软件
5、创建操作系统安装包
6、创建程序、分发点
7、创建操作系统安装光盘
8、启动裸机开始安装
SCCM2007部署
部署SCCM2007注意事项：
1、不支持的客户端平台：
Windows 2000 Service Pack 4 之前的任何操作系统上都不支持 Configuration Manager 客户端。
2、不支持的站点服务器平台：
Windows Server 2003 Service Pack 1 之前的任何操作系统上都不支持 Configuration Manager 2007 站点服务器角色。
3、如果SCCM站点服务器操作系统版本是Windows Server 2003 SP1，则需要安装：MMC 3.0与.Net Framework 2.0 、KB932303、MS06-030 （ 补丁）
4、如果SCCM站点服务器操作系统版本是Windows Server 2003 SP2，那么只需安装 .Net Framework 2.0与KB932303 （ 补丁）
5、硬件要求：硬盘不少于5G，内存不少于512M
OCS2007的详细部署
部署OCS的前提准备工作
1) 操作系统必须是windows 2003+sp1以上版本
2) IIS组件
3) 在NDS上创建SRV记录
4) 提升域功能级别和林功能级别
5) 证书服务器的支持
试验拓扑：如图所示，beijing 域控制器，DNS服务器，证书服务器； shenzhenOCS 2007服务器
创建“用Active Directory隔离用户”的FTP站点
理论知识就不在过多介绍了，拓扑图和上次实验一致，如图所示：
一、创建用户主目录
必须为每一个需要链接到“用Active Directory隔离用户”的FTP站点的域用户，分别创建一个专用的用户主目录，这个主目录也可以被创建在其他计算机中的共享文件夹内。此实验我们把用户主目录创建在Florence上如图所示：
创建“隔离用户”的FTP站点
当用户连接“默认FTP站点”时，不论他们是利用匿名账户，还是利用正式的账户来登录FTP站点，都是被直接转向到主文件夹，访问主文件夹内的文件。
Windows Server 2003的IIS添加了“FTP用户隔离”的功能，它可以让每一个用户都各自拥有专用的文件夹，当用户登录FTP站点时，会被转到其所属的文件夹，而且不可以切换到其他用户的文件夹。
你必须在创建FTP站点时就决定是否要启用“FTP用户隔离”的功能，因为FTP站点创建完成后就不能再改了。在你创建FTP站点时，IIS允许您选用以下3种模式来创建FTPZ站点：
1..
Exchange OWA的发布
该产品就不再过多介绍相信到家已经了如指掌，就简单的介绍一下此实验的实验环境：和前面的环境很类似，Berlin是ISA 2006防火墙，Florence还是域控制器、DNS服务器、CA服务器，外网客户端还是有Istanbul来担任。
实验步骤：
Samba服务器的配置
1、安装有关Samba的RPM包(samba、samba-common、samba-client)
2、创建Samba用户
3、修改配置文件
4、重启samba服务
5、设置目录访问权限
6、测试
社区：
