为远程域配置验证

您可以配置简单邮件传输协议 (SMTP) 虚拟服务器以提供远程域所需的身份验证凭据。可以使用两种类型的身份验证:基本身份验证(明文)和集成 Windows 身份验证。如果使用基本身份验证选项,则以明文形式传输要连接的服务器的帐户名称和密码。集成 Windows 身份验证选项要求提供 Windows 帐户名和密码。您也可以禁用身份验证,它是默认选项。

选择的选项将替代“访问”选项卡上的 SMTP 虚拟服务器验证设置。下表描述了几个配置示例。

SMTP 虚拟服务器传输身份验证选项
通常将邮件发送到多个地址。 禁用 SMTP 虚拟服务器的验证。如果到某个地址的邮件传递操作由于身份验证要求而失败,则给该地址添加一个远程域。然后,在服务器要求的相同级别上启用该域的身份验证。
通常将邮件发送到某个地址(要求进行身份验证)。 确定连接所需的身份验证级别。然后,使用相同的级别启用 SMTP 虚拟服务器的身份验证。如果随后要将邮件发送到其他地址,则建立远程域并设置不同的身份验证选项。如果使用此选项,则使用的帐户名可能就是用于标识设置为中继主机的计算机的帐户名。

要点 要点 您必须是本地计算机上 Administrators 组的成员或者必须被委派了相应的权限,才能执行下列步骤。作为安全性的最佳操作,请使用不属于 Administrators 组的帐户登录计算机,然后使用运行方式命令以管理员身份运行 IIS 管理器。在命令提示符下,键入 runas /user:administrative_accountname "mmc %systemroot%\system32\inetsrv\iis.msc"

对待发邮件禁用身份验证
  1. 在 IIS 管理器中,展开 SMTP 虚拟服务器,然后单击“域”。
  2. 在详细信息窗格中,右键单击要更改的远程域,然后单击“属性”。
  3. 在“常规”选项卡上,单击“出站安全性”。
  4. 单击“匿名访问”,然后单击“确定”。
设置待发邮件的基本身份验证
  1. 在 IIS 管理器中,展开 SMTP 虚拟服务器,然后单击“域”。
  2. 在详细信息窗格中,右键单击要更改的远程域,然后单击“属性”。
  3. 在“常规”选项卡上,单击“出站安全性”。
  4. 单击“基本身份验证”。
  5. 在“用户名”框中,键入用户名;在“密码”框中,键入要连接的计算机的密码。
  6. 单击“确定”。

要点 要点 如果基本身份验证是使用的唯一身份验证方法,则强烈建议您还需要使用 TLS 加密以避免对用户名和密码进行未经授权的检测。

设置待发邮件的集成 Windows 身份验证
  1. 在 IIS 管理器中,展开 SMTP 虚拟服务器,然后单击“域”。
  2. 在详细信息窗格中,右键单击要更改的远程域,然后单击“属性”。
  3. 在“常规”选项卡上,单击“出站安全性”。
  4. 单击“集成 Windows 身份验证”。
  5. 在“帐户”框中,键入 Windows 帐户名称;在“密码”框中,键入密码。
  6. 单击“确定”。

© 1997-2003 Microsoft Corporation。保留所有权利