Carl C's questions

我正在将 Exchange 2007 部署到现有的 Exchange 2003 环境中。Microsoft 不支持在外围/DMZ 网络中放置 Exchange 2007 客户端访问服务器 (CAS)。相反，Microsoft 建议在外围/DMZ 网络中放置一个 ISA 服务器，并使用它来将代理请求反向到 CAS 服务器。

与将端口 443 从外部网络通过外围/DMZ 转发到内部网络上的 CAS 服务器相比，使用 ISA 服务器作为反向代理有什么优势？如果我转发端口，我会遇到 SSL 证书问题吗？还有其他需要转发的端口吗？

更新：我在这里 发现了以下两个优点：

当您通过 ISA 服务器发布应用程序时，您正在保护服务器免受外部直接访问，因为用户无法访问服务器的名称和 IP 地址。用户访问 ISA Server 计算机，然后根据服务器发布规则的条件将请求转发给服务器。

SSL 桥接可防止隐藏在 SSL 加密连接中的攻击。对于启用 SSL 的 Web 应用程序，在收到客户端的请求后，ISA Server 会对其进行解密、检查并终止与客户端计算机的 SSL 连接。Web 发布规则确定 ISA 服务器如何将对象请求传递给已发布的 Web 服务器。如果将安全 Web 发布规则配置为使用安全 HTTP (HTTPS) 转发请求，则 ISA 服务器将启动与已发布服务器的新 SSL 连接。因为 ISA Server 计算机现在是 SSL 客户端，所以它要求发布的 Web 服务器使用服务器端证书进行响应。

在问题中添加第二部分，这些是购买第二台服务器、许可、设置、故障排除等的理由吗？您是如何在您的环境中做到这一点的，尤其是在小型（<200 个用户）环境中？

我们的一位用户目前在海外，她的 Active Directory 域密码已过期。她使用缓存凭据和（非 AD 集成）VPN 使用笔记本电脑登录，但无法使用过期密码登录文件共享或 Outlook。如果我更改密码，我担心它会为她的笔记本电脑创建缓存登录问题，而当她在八个时区之外时，我将无法解决这个问题。表示她必须更改密码的标志已经设置。如果我将她的密码设置为永不过期，这是否会阻止她更改密码，或者无论我做什么，她都必须更改密码？

此处的一个类似问题表明将帐户设置为永不过期会起作用，但我需要一些确认。

编辑：密码永不过期设置只有在她返回办公室之前才会生效。我只是想在她不在的时候让她回到系统中，而不会让问题变得更糟。

最终编辑：设置“永不过期”标志修复了问题。用户将保留她现有的密码，直到她下周返回。