Виртуальный сервер SMTP можно настроить таким образом, чтобы он сверялся с LDAP-сервером при разрешении отправителей и получателей. Например, служба каталогов Active Directory может использоваться в качестве LDAP-сервера, при этом оснастку "Active Directory — пользователи и компьютеры" можно использовать для создания группового списка рассылки, который автоматически развертывается на виртуальном SMTP-сервере.
Вкладка Маршрутизация LDAP позволяет включить маршрутизацию LDAP и задать идентификатор и свойства сервера служб каталогов, который используется для данного виртуального сервера SMTP. Службы каталогов используются для хранения сведений о почтовых клиентах и их почтовых ящиках. Виртуальный сервер SMTP использует протокол LDAP для связи со службами каталогов.
Чтобы запустить маршрутизацию LDAP, установите флажок в поле Включить маршрутизацию LDAP. Затем можно выполнить настройку указанных ниже полей.
- Сервер
-
Введите имя компьютера с каталогом LDAP. Данное поле неприменимо, если используется тип схемы «LDAP-служба Microsoft», так как эта служба автоматически обнаруживает и использует ближайший сервер.
- Схема
-
Выбор типа службы каталогов, который будет использоваться. Возможные значения перечислены ниже.
- Active Directory Выберите данный вариант, чтобы
использовать службу каталогов Active Directory в качестве
LDAP-сервера. Для управления почтовыми ящиками используйте оснастку
"Active Directory — пользователи и компьютеры" в консоли управления
(ММС).
- Каталог членства сервера сайта Выберите данный вариант,
чтобы использовать LDAP-сервер Microsoft Site Server 3.0 для
управления почтовыми ящиками.
- LDAP-служба Exchange Используйте данный вариант,
если установлена LDAP-служба Exchange, входящая в состав Microsoft
Commercial Internet System 2.0 Mail, и она используется для
управления почтовыми ящиками.
- Active Directory Выберите данный вариант, чтобы
использовать службу каталогов Active Directory в качестве
LDAP-сервера. Для управления почтовыми ящиками используйте оснастку
"Active Directory — пользователи и компьютеры" в консоли управления
(ММС).
- Привязка
-
Выберите тип привязки. Тип привязки определяет способ проверки подлинности виртуального SMTP-сервера службой каталогов. Возможны следующие значения:
- Анонимная В службу каталогов не отправляется ни имя
пользователя, ни пароль. Это значение является стандартным для
создаваемых виртуальных SMTP-серверов.
- Обычный текст Значения Имя пользователя и
Пароль отправляются службе каталогов в виде незашифрованного
открытого текста. Это значение является стандартным для
виртуального SMTP-сервера по умолчанию.
- Windows SSPI Приемлемый уровень проверки
подлинности согласовывается сервером и клиентом; используется
наиболее надежный из доступных способов. Если выбран этот вариант,
требуются сведения об имени пользователя и пароле.
- Учетная запись службы Используются учетные данные
учетной записи, от имени которой запущена служба SMTP. Этот
параметр контролируется средством «Службы», которое входит в
средства администрирования.
- Анонимная В службу каталогов не отправляется ни имя
пользователя, ни пароль. Это значение является стандартным для
создаваемых виртуальных SMTP-серверов.
- Домен
-
Введите домен учетной записи, который будет использоваться для привязки к каталогу LDAP. Данный параметр применяется при выборе типа привязки «Обычный текст» или «Windows SSPI».
- Имя пользователя
-
Введите различающееся имя учетной записи, которое будет использоваться для привязки к каталогу LDAP. Например:
cn=user1,ou=users,o=company.
Данный параметр применяется при выборе типа привязки «Обычный текст» или «Windows SSPI».
- Пароль
-
Введите пароль, используемый для входа в службу каталогов. Данный параметр применяется при выборе типа привязки «Обычный текст» или «Windows SSPI».
- Базовый
-
Введите различающееся имя контейнера в службе каталогов, к которому требуется получить доступ. Данный параметр задает начальное положение поиска в каталоге LDAP для службы SMTP. Поиск будет начинаться в определенном контейнере и при необходимости продолжаться в подконтейнерах.
Параметр «Базовый» может потребоваться, если учетные записи пользователей находятся в подконтейнере в пределах каталога LDAP. Указание параметра «Базовый» может ускорить возврат результатов каталогом LDAP, в некоторых случаях оно является необходимым при наличии нескольких контекстов именования на LDAP-сервере.