Exchange虚拟目录的默认设置Exchange Server

Exchange Server 2016 Exchange Server 2019 在服务器安装过程中Internet Information Services (IIS) 虚拟目录。 以下各节中的表显示了邮箱服务器上客户端访问 (前端) 服务的设置以及默认的 IIS 身份验证和安全套接字层 (SSL) 设置。

邮箱服务器上 (前端) 客户端访问服务

下表列出了邮箱服务器上默认网站 (客户端访问) 中的Exchange设置。

虚拟目录 身份验证方法 SSL 设置 管理方法
默认网站 匿名 必需 IIS 管理控制台
API1 匿名身份验证
Windows 身份验证
需要 SSL
要求 128 位加密
aspnet_client 匿名身份验证 需要 SSL
要求 128 位加密
IIS 管理控制台
自动发现 匿名身份验证
基本身份验证
Windows 身份验证
需要 SSL
要求 128 位加密
EAC 或 Exchange 命令行管理程序
ecp 匿名身份验证
基本身份验证
需要 SSL
要求 128 位加密
EAC 或 Exchange 命令行管理程序
EWS 匿名身份验证
Windows 身份验证
需要 SSL
要求 128 位加密
EAC 或 Exchange 命令行管理程序
MAPI Windows 身份验证 需要 SSL
要求 128 位加密
EAC 或 Exchange 命令行管理程序
Microsoft-Server-ActiveSync 基本身份验证 需要 SSL
要求 128 位加密
EAC 或 Exchange 命令行管理程序
OAB Windows 身份验证 需要 SSL
要求 128 位加密
EAC 或 Exchange 命令行管理程序
owa 基本身份验证 需要 SSL
要求 128 位加密
EAC 或 Exchange 命令行管理程序
PowerShell 默认情况下,禁用所有身份验证方法。 不需要 EAC 或 Exchange 命令行管理程序
Rpc 基本身份验证
Windows 身份验证
不需要 EAC 或 Exchange 命令行管理程序

1 API 虚拟目录在 Exchange 2016 CU3 或更高版本中可用。

邮箱服务器上后端虚拟目录

下表列出了邮箱服务器上后端服务中的Exchange设置。

虚拟目录 身份验证方法 SSL 设置 管理方法
Exchange后端 匿名身份验证 需要 SSL
要求 128 位加密
用户不应配置此虚拟目录。
API1 匿名身份验证
Windows 身份验证
需要 SSL
要求 128 位加密
用户不应配置此虚拟目录。
自动发现 匿名身份验证
Windows 身份验证
需要 SSL
要求 128 位加密
用户不应配置此虚拟目录。
ecp 匿名身份验证
Windows 身份验证
需要 SSL
要求 128 位加密
用户不应配置此虚拟目录。
EWS 匿名身份验证
Windows 身份验证
需要 SSL
要求 128 位加密
用户不应配置此虚拟目录。
Microsoft-Server-ActiveSync 基本身份验证 需要 SSL
要求 128 位加密
用户不应配置此虚拟目录。
OAB Windows 身份验证 需要 SSL
要求 128 位加密
用户不应配置此虚拟目录。
owa 匿名身份验证
Windows 身份验证
需要 SSL
要求 128 位加密
用户不应配置此虚拟目录。
PowerShell Windows 身份验证 需要 SSL
要求 128 位加密
用户不应配置此虚拟目录。
Rpc Windows 身份验证 不需要 用户不应配置此虚拟目录。
RpcWithCert Windows 身份验证 不需要 用户不应配置此虚拟目录。

1 API 虚拟目录在 Exchange 2016 CU3 或更高版本中可用。

另请参阅

虚拟目录管理