Sun Java System Messaging Server 6 2005Q4 管理指南

管理郵件收信人清單

存取郵件收信人清單

本節說明如何進入您郵件收信人清單的管理介面。由於 Messaging Server 郵件收信人清單作為群組項目的屬性儲存在 LDAP 使用者目錄中,因此管理郵件收信人清單便意味著存取和修改目錄群組。

建立新的群組

若要建立新的郵件收信人清單,您可以在此目錄中建立新的群組。您還必須為該群組安裝郵件帳號;如果您未安裝郵件帳號,則此群組無法使用主控台的郵件管理部分。(在「Sun ONE Server Console 5.2 Server Management Guide」中,「User and Group Administration」詳細說明了建立目錄群組和指定其他類型群組資訊的整個程序。)

建立新的郵件收信人清單:

Procedure建立新的群組

步驟
  1. 在 [主控台] 主視窗中按一下 [使用者] 和 [群組] 標籤。

  2. 從下拉式清單中選擇 [新建群組],然後按一下 [建立]。

  3. 為該群組選取一個組織單位,然後按一下 [確定]。

  4. 在 [建立群組] 視窗中,輸入建立群組項目所需的資訊,如「Sun ONE Server Console 5.2 Server Management Guide」中的「User and Group Administration」所述。

    請注意,若僅增加郵件收信人清單成員,您必使用 [使用者和群組成員] 標籤,可以使用 [僅電子郵件郵件帳號成員] 標籤來增加成員:

    • 一般群組成員不但擁有郵件收信人清單的所有權限,而且還擁有其群組成員關係所指出的所有其他權限。您可以透過 [成員] 標籤新增一般成員 (靜態或動態)。

    • 郵件收信人清單成員具有的權限僅限於由群組的郵件收信人清單元件提供的那些權限 (這可能是也可能不是群組存在的唯一目的)。郵件收信人清單成員被稱為僅電子郵件成員,您可以透過 [郵件] 標籤增加成員。

  5. 保留 [建立群組] 視窗為開啟狀態,然後按一下 [帳號] 標籤。

    群組帳號的已安裝產品清單會出現在右側窗格中。

  6. 按一下 [郵件帳號] 方塊。

    在 [建立群組] 視窗中可以看到 [郵件] 標籤。

  7. 在 [建立群組] 視窗中按一下 [郵件] 標籤,然後在右側窗格中按一下相應的標籤。

  8. 輸入您的變更,然後按一下 [建立群組] 視窗底部的 [確定]。

    此動作將提交您的項目並關閉 [建立群組] 視窗。


    備註 –

    按一下任一 [郵件管理] 視窗底部的 [確定],可提交在所有 [郵件管理] 標籤中輸入的所有目前郵件配置資訊。按一下 [確定] 之前,請確定您已完成相關視窗中的所有設定程序。


存取現有群組

若要修改現有的郵件收信人清單,或將郵件收信人清單功能新增至現有群組,您可以在使用者目錄中存取相應的群組,然後新增或修改該群組的郵件帳號屬性。

Procedure存取現有群組

步驟
  1. 在 [主控台] 主視窗中按一下 [使用者] 和 [群組] 標籤。

  2. 在 [使用者] 和 [群組] 主視窗中按一下 [搜尋] 或 [進階搜尋]。

  3. 在 [搜尋] 視窗中輸入您的搜尋條件 (如群組的名稱),然後對使用者目錄執行搜尋。

  4. 返回至 [使用者] 和 [群組] 主視窗,從搜尋結果中選取群組並按一下 [編輯]。

  5. 如果在 [編輯項目] 視窗中看不到 [郵件] 標籤,請執行此作業:

    • 按一下 [帳號] 標籤。已安裝的帳號清單會出現在右側窗格中。

    • 核取 [郵件帳號] 方塊。[郵件] 標籤會顯示在 [編輯項目] 視窗中。

  6. 在 [編輯項目] 視窗中按一下 [郵件] 標籤,然後在右側窗格中按一下您需要的標籤。

    (這些標籤與您透過 [建立群組] 視窗執行存取的標籤完全相同。)

  7. 輸入您的變更,然後按一下 [編輯項目] 視窗底部的 [確定] 以提交您的修改。

指定郵件收信人清單設定

必須指定郵件定址資訊,才可以將郵件成功傳送至郵件收信人清單。此資訊包含群組的主要位址以及所有替代位址 (您要將其作為主要位址的別名接受)。您還可以指定郵件收信人清單的所有者、選擇性說明資訊、成員、屬性、限制以及動作 (電子郵件回覆)。

指定郵件收信人清單資訊:

Procedure指定郵件收信人清單設定

步驟
  1. 在主控台中,存取 [建立群組] 或 [編輯項目] 視窗, 如存取郵件收信人清單中所述。

  2. 按一下 [郵件] 標籤。

  3. 按一下 [設定] 標籤 (如果該標籤未處於使用中)。

  4. (必要) 輸入郵件收信人清單的主要電子郵件位址。

    這是該清單的郵件將被傳送到的公開位址。每個清單僅能有一個主要位址。該位址必須是格式正確、符合 RFC 821 規格的 SMTP 位址。

  5. (可選擇) 指定郵件收信人清單的替代位址。

    替代位址是群組主要位址的別名。使用此功能可以:

    • 確保正確遞送容易拼寫錯誤的位址。

    • 確保在外寄郵件標頭中隱藏主機名稱。若要執行此作業,請提供包含主機名稱的替代位址,但不要在群組的主要電子郵件位址中包含主機名稱。

      您可以為群組指定任意數目的替代位址,只要每個位址均是唯一的。到達這些別名的郵件將被導向至主要位址。

    若要新增替代電子郵件位址,請:

    1. 按一下 [替代電子郵件位址] 欄位下面的 [新增] 按鈕。

    2. 在 [替代電子郵件] 位址視窗中輸入替代位址。(您可以新增任意多個替代位址,但每次開啟此視窗時僅可輸入一個位址。)

    3. 按一下 [確定] 以新增替代位址,並關閉 [替代電子郵件] 位址視窗。(若要輸入其他替代位址,請再按一下 [新增] 以重新開啟 [替代電子郵件位址] 視窗。)

  6. (可選擇) 在 [出錯情況] 欄位中,輸入應將錯誤傳送郵件傳送至的人員之電子郵件位址。

  7. (可選擇) 在 [Messaging Server 主機名稱] 欄位中,輸入託管該郵件收信人清單的機器之主機名稱。

    如果該郵件收信人清單的 [主要電子郵件位址] 欄位包含主機名稱,您可以將此欄位留空。如果您透過在主要電子郵件位址中不包含主機名稱的方式來實作主機名稱隱藏,請在此欄位中指定主機名稱。

    與使用者郵件帳號不同,如果不為郵件收信人清單指定主機名稱,則對清單的 LDAP 項目有存取權限的任何主機都可以處理清單 (在大多數情況下,這是您所希望的)。如果您要限制一個或多個特定主機的清單處理,則應指定一個或多個主機名稱。例如,您可能要在未充分利用的伺服器上強制處理大型群組,以減少負載過多的伺服器上的壓力。

    請注意,此視窗可讓您每次僅輸入一個主機名稱。若要輸入多個主機名稱,請使用 ldapmodify 指令行公用程式。

  8. (可選擇) 輸入郵件收信人清單所有者。

    清單所有者擁有管理權限,可以新增或移除使用者、修改配置設定或刪除清單。

    若要指定新的郵件收信人清單所有者,請按一下 [所有者] 標籤,然後執行以下作業之一:

    • 按一下 [新增],然後在 [輸入清單所有者的 DN] 視窗中,輸入新郵件收信人清單所有者的辨別名稱 (DN) (如 uid=jsmith, ou=people, o=siroe.com),然後按一下 [確定]。

    • 按一下 [搜尋] 開啟 [搜尋使用者和群組] 視窗以尋找所有者。

      請注意,從 [搜尋使用者和群組] 視窗選取所有者時,系統會自動為您新增正確的 DN 語法。如需有關 [搜尋使用者和群組] 視窗的更多詳細資訊,請參閱「Sun ONE Server Console 5.2 Server Management Guide」中的「User and Group Administration」。

  9. (可選擇) 新增描述性資訊。

    若要新增用於提供資訊 (並非用於 Messaging Server) 的文字或 URL,請按一下 [說明] 標籤,然後使用以下兩個選項或其中之一:

    • 輸入關於郵件收信人清單用途或性質的說明。

    • 輸入提供有關郵件收信人清單附加資訊的 HTML 頁面的 URL。該 URL 僅用於提供資訊,並不由 Messaging Server 使用。

  10. 如果您已完成對該郵件收信人清單所作的變更,請按一下 [編輯項目] 視窗底部的 [確定]。否則,請按一下其他標籤以繼續進行變更。

指定清單成員

若要將僅電子郵件成員新增至您的郵件收信人清單,請使用以下兩種方法或其中之一:

這裡說明的郵件收信人清單成員在主控台的 [使用者和群組] 介面中被稱為僅電子郵件成員,因為他們擁有的群組權限僅限於群組的郵件收信人清單元件所提供的權限。您使用此介面 (在「Sun ONE Server Console 5.2 Server Management Guide」中的「User and Group Administration」進行說明) 的其他部分增加的「一般」群組成員,可能還擁有郵件收信人清單成員所擁有的權限或職責之外的其他權限或職責。如需有關群組的更多資訊,請參閱「Sun ONE Server Console 5.2 Server Management Guide」中的「User and Group Administration」。

定義動態成員關係準則

動態準則由 LDAP 搜尋 URL 構成,這些 URL 用作搜尋使用者目錄的篩選器以決定成員關係。此機制是動態的,因為當郵件到達群組後,接收此郵件的成員由目錄搜尋決定,而不是透過查詢靜態的名稱清單決定。因此,您可以建立並維護大型或複雜的群組,而無需明確追蹤每個成員。

LDAP 搜尋篩選器必須使用 LDAP URL 的語法格式。如需有關建構 LDAP 篩選器的更多詳細資訊,請參閱「Sun ONE Server Console 5.2 Server Management Guide」中的「User and Group Administration」。另請參閱 Sun Java System Directory Server 文件和 RFC 1959。

LDAP URL 的語法如下:

ldap://hostname:port/base_dn?attributes?scope?filter

其中 URL 選項的涵義如下:

表 C–1 LDAP URL 選項

選項 

說明 

hostname

Directory Server 的主機名稱 (預設為 Messaging Server 使用的 Directory server 主機名稱)。 

port

LDAP 伺服器的連接埠號碼。如果未指定連接埠,則預設為 Messaging Server 使用的標準 LDAP 連接埠。 

base_dn

目錄中項目的辨別名稱將用作搜尋基準。此元件是必需的。 

attributes

要傳回的屬性。這些屬性由 Messaging Server 提供。 

scope

搜尋範圍: 

base 範圍僅在搜尋基準 (base_dn) 自身上擷取資訊。

one 範圍在搜尋基準的下一層級 (不包含搜尋基準級別) 上擷取資訊。

sub 範圍在搜尋基準以及搜尋基準下的所有項目上擷取資訊。

filter

要套用至指定搜尋範圍內的項目的搜尋篩選器。如果未指定篩選器,則使用 (objectclass=*)。

以下是為將 Sunnyvale 用作其郵件主機的使用者進行篩選的 LDAP 搜尋 URL 的範例:

ldap:///o=Siroe Corp,c=US??sub?(&(mailHost=sunnyvale.siroe.com)
  (objectClass=inetLocalMailRecipient))

上述 URL 會篩選符合以下條件的使用者︰使用者是 Siroe 組織的成員 (o=Siroe),在美國 (c=US),並且郵件主機為 Sunnyvale (mailHost=sunnyvale)。objectClass 屬性定義要搜尋的項目類型,在此範例中類型為 inetLocalMailRecipient (objectClass=inetLocalMailRecipient)。

請注意,當您使用主控台建立搜尋篩選器時,所有的群組名稱均被忽略;也就是說搜尋結果中僅包含使用者名稱而不包含群組成員。此設定的目的是避免在搜尋結果中出現同為群組成員的重複使用者。使用指令行配置公用程式 (configutil) 可置換此設定,但不建議您執行此作業。

如下節所述,主控台可提供範本視窗 ([建構 LDAP 搜尋 URL] 視窗),您可以使用此視窗協助建立搜尋 URL。

新增郵件收信人清單成員

將僅電子郵件成員新增至郵件收信人清單:

Procedure新增郵件收信人清單成員

步驟
  1. 在主控台中,存取 [建立群組] 或 [編輯項目] 視窗, 如存取郵件收信人清單中所述。

  2. 按一下 [郵件] 標籤。

  3. 按一下 [僅電子郵件成員] 標籤。

    • (可選擇) 若要指定確定成員關係的 LDAP 搜尋 URL,請按一下 [針對僅使用電子郵件的成員資格之動態準則] 欄位下的 [新增] 按鈕,然後在 [增加動態條件] 視窗中:

    • 在欄位中輸入 [LDAP 搜尋 URL] 或按一下 [建構] 按鈕以開啟 [建構 LDAP 搜尋 URL] 視窗,該視窗為協助您建構搜尋 URL 的範本。

    • 按一下 [確定] 以在 [針對僅使用電子郵件的成員資格之動態準則] 欄位中增加項目並結束 [增加動態條件] 視窗。

      如需有關建立 LDAP 搜尋 URL 的說明,請參閱定義動態成員關係準則

  4. (可選擇) 若要向郵件收信人清單中增加個別成員,請按一下 [僅具有電子郵件成員資格的成員] 欄位下的 [新增] 按鈕,然後在 [增加僅電子郵件成員] 視窗中:

    • 在欄位中輸入新成員的主要位址。主要位址必須是格式正確、符合 RFC 821 規格的 SMTP 位址。您不應輸入替代位址,尤其是您要為群組指定限制時。您每次開啟此視窗時僅可新增一個新成員,因為欄位無法容納多個位址。

    • 按一下 [確定] 以將使用者新增至成員清單,然後關閉 [新增僅電子郵件成員] 視窗。若要輸入其他位址,請再按一下 [新增] 以重新開啟 [新增僅電子郵件成員] 視窗。

  5. 如果您已完成對該郵件收信人清單所作的變更,請按一下 [編輯項目] 視窗底部的 [確定]。否則,請按一下其他標籤以繼續進行變更。

定義郵件寄送限制

您可以對傳送至郵件收信人清單的郵件施加各種限制。您可以定義有權寄送郵件的一組人員,您可以要求對寄件者進行認證,您可以限制寄送郵件的來源,您還可以限制寄送郵件的大小。違反限制的郵件會被拒絕。


備註 –

儘管這些限制對於控制群組內送郵件的幾個方面很有用,但它們並非要提供高安全性的存取控制。


Procedure定義郵件寄送限制

步驟
  1. 在主控台中,存取 [建立群組] 或 [編輯項目] 視窗, 如存取郵件收信人清單中所述。

  2. 按一下 [郵件] 標籤。

  3. 按一下 [限制] 標籤。

  4. (可選擇) 透過選擇以下選項之一定義允許的寄件者:

    • 任何人:對寄件者沒有限制。(這是預設選項。)請注意,如果您選擇此選項,便無法選取下一個步驟中所述的 SMTP 認證。

    • 郵件收信人清單中的任何人:僅郵件收信人清單成員 (包括非僅電子郵件成員的群組成員) 才能寄送郵件。

    • 以下清單中的任何人:僅在以下欄位中明確列出的使用者才能寄送郵件。

      如果您選擇 [以下清單中的任何人] 來增加寄件者,請按一下 [允許的寄件者] 欄位下面的 [新增],或者您可以按一下 [搜尋] 以開啟 [搜尋使用者和群組] 視窗。如果您按一下 [新增],則 [新增允許的寄件者] 視窗會開啟。在欄位中輸入允許的寄件者之電子郵件位址或辨別名稱 (DN)。按一下 [確定] 以將寄件者新增至 [允許的寄件者] 欄位,然後關閉 [新增允許的寄件者] 視窗。對您要新增的其他允許的寄件者重複此步驟。

      如需有關 [搜尋使用者和群組] 視窗的說明,請參閱「Sun ONE Server Console 5.2 Server Management Guide」中的「User and Group Administration」。

  5. (可選擇) 定義允許的寄件者網域以限制寄件者寄送郵件的位置:

    • 按一下 [允許的寄件者網域] 欄位下面的 [新增] 按鈕。

    • 在 [新增允許的寄件者網域] 視窗中輸入網域名稱,然後按一下 [確定] 以將網域新增至清單。

      請注意,網域會自動包含其所有的子網域。例如,siroe.com 將包含 sales.siroe.com

  6. (可選擇) 定義郵件所允許的最大大小。

    輸入大小 (以位元組為單位)。

  7. 如果您已完成對該郵件收信人清單所作的變更,請按一下 [編輯項目] 視窗底部的 [確定]。否則,請按一下其他標籤以繼續進行變更。

定義仲裁者

您可以為郵件收信人清單增加一個或多個仲裁者。

當收到轉寄的郵件時,仲裁者將決定如何處理該郵件。(如果有多個仲裁者,郵件的處理會由第一個仲裁者所採取的動作決定。)處理可能包括認可郵件並將其轉寄回清單 (可能帶有密碼) 或刪除郵件。

Procedure定義仲裁者

步驟
  1. 在主控台中,存取 [建立群組] 或 [編輯項目] 視窗, 如存取郵件收信人清單中所述。

  2. 按一下 [郵件] 標籤。

  3. 按一下 [仲裁者] 標籤。

  4. 按一下 [列示仲裁者] 欄位下面的 [新增] 按鈕。

  5. 在 [增加仲裁者] 視窗中,於欄位中輸入仲裁者的主要電子郵件位址或辨別名稱 (DN)。您可以明確輸入位址,或者按一下 [搜尋] 以使用 [搜尋使用者和群組] 視窗尋找位址。請注意,您每次開啟 [新增仲裁者] 視窗時僅可新增一個仲裁者。

    如需有關 [搜尋使用者和群組] 視窗的說明,請參閱「Sun ONE Server Console 5.2 Server Management Guide」中的「User and Group Administration」。

  6. 按一下 [確定] 以將仲裁者新增至 [列示仲裁者] 清單,然後關閉 [新增仲裁者視窗]。(若要輸入其他位址,請再按一下 [新增] 以重新開啟 [新增仲裁者] 視窗。)

  7. 如果您已完成對該郵件收信人清單所作的變更,請按一下 [編輯項目] 視窗底部的 [確定]。否則,請按一下其他標籤以繼續進行變更。