Exchange Server管理与设定(三)

12/3/2006来源：Exchange Server人气：17542

Q22：设定 Outlook客户端通过防火墙连上 Exchange Server,所需要开的 TCP/ip 连接埠

A：您必须重新激活计算机让这些变更生效。

若要固定通讯端口：

警告：不正确地使用「登录编辑器」会导致严重问题，可能会需要重新安装操作系统。Microsoft 无法保证不正确地使用「登录编辑器」所造成的问题可以解决。您得承担使用「登录编辑器」的风险。

如需关于编辑登录的信息，请检视位于登录编辑器 (Regedit.exe) 中的「变更机码和值」说明主题或位于 Regedt32.exe 中的「新增和删除信息」说明主题。注意，在编辑登录前必须先备份。若执行的是 Windows NT 或 Windows 2000，也应该更新紧急修复磁盘 (ERD)。

激活登录编辑器 (Regedt32.exe)。

在 HKEY_LOCAL_MACHINE 树状子目录下，到下列子机码：

System\CurrentControlSet\Services\MSExchangeDS\Parameters

新增 Microsoft Exchange Directory 服务的下列项目：

TCP/IP port REG_DWord

DATA： port number to assign

附注：「请勿」指派紧临 1023 范围以上的通讯端口。如需关于 Exchange Server 服务的固定通讯端口指派的分支和指引的其它信息。请按一下下面的文章号码来检视 Microsoft 知识库中的文章：

Q180795 XADM:Intrasite 目录复写失败错误 1720

范例："TCP/IP Port"=dword:000004C9(1225)

十进制号码 1225 是用于 DS，它在十六进制时则是 4C9。

到下列子机码：

System\CurrentControlSet\Services\MSExchangeIS\Parameterssystem

替「Information Store」增加下列登录：

TCP/IP port REG_DWORD

DATA： port number to assign

Q180795 XADM：Intrasite 目录复写失败错误 1720

范例："TCP/IP Port"=dword:000004CA(1226)

十进制号码 1226 是用于 IS；4CA 是十六进制格式。

离开「登录编辑器」。

之后，您需要设定封包筛选 (或防火墙) 来允许 TCP 联机到这些通讯端口就像连到通讯端口 135。

详细解说

针对您没有明确允许联机的通讯端口所进行的联机尝试，封包过滤 (或防火墙) 会拒绝它。Microsoft Exchange Server 确实使用众所皆知的固定通讯端口 (通讯端口 135) 来接听联机至 RPC Endpoint Mapper Service 的客户端。然而，在客户端联机至此插孔后，当客户端与 directory和 Information store通讯时，Microsoft Exchange Server 就会重新指派两个随机通讯端口使给客户端使用。这样他们就不可能在未经强制固定指派的情况下被允许通过防火墙。