在前两篇文章之后，我们已经构建了邮件服务器的基本环境。让我们做一些后续配置，让邮件系统正常收发邮件。

编辑 Exchange 证书，增加SMTP服务的支持

在交换管理中心打开证书，检查SMTP和IIS

简化OWA登录方式：无需要输入域名登录

很多时候，我们会登录WEB上的电子邮件地址收发邮件。微软默认的登录方式是通过输入域名域账号或者域账号@域名登录，有些麻烦，所以我们需要简化一下：

完成上述操作后，用户只需输入域账号和密码即可完成登录；

激活边缘传输角色

在Exchange管理中心，我们没有看到边缘传输角色，这显然是不正常的。无法发送邮件，因为我们在安装边缘传输角色后尚未激活它。

执行上述命令后，我们返回到Exchange管理中心，看到发送连接器已自动添加。

在服务器列表中，还有两个角色明确的服务器；

用Exchange管理中心创建邮箱帐户

如下图所示，在Exchange管理中心新建用户时，可以直接选择已有域账户，即为已有域账户创建邮箱；您也可以直接创建一个不存在的新用户。应该注意的是，这个新用户将自动同步到一个域帐户。

发出你的第一封邮件

最后，——正式发邮件是激动人心的时刻，但在实际工作环境中，在发送第一封邮件之前，请确保以下事项已经完成：

1、接入运营商的反向解析已经生效

以下命令可用：nslookup -qt=ptr您的公共IP。从返回的信息中，可以看到反向解析的结果，如下图所示：

2.域名注册管理机构的管理背景，已经配置SPF记录

" v=spf1包含您申请的域名。com -all "

3.域名注册管理机构的管理背景，已经配置MX记录

您还可以使用nslookup命令来确定MX记录是否已经过验证。

4、域名注册商的管理后台中，DNS管理器中已经配置了邮件服务器的A记录

A记录是最常用的了，验证方法，ping mail.youdomain.com ，能解析出正确的IP地址，则表示A记录已经生效了；

如果没做1、2、3，结果会怎么样呢？那我们来试着发一封邮件吧

上图可以看到，给自己的QQ邮箱发了三封邮件，没有一封能发出去的，都被腾讯给拒绝了，拒得好，拒了才安全——不会有人冒用我们的域名给他人发邮件！

写到这里，有的人可能会不服，他会说：没做1、2、3照样把邮件发出去了啊。的确不排除这个可能性，但是就算发出去了，很大可能在对方的垃圾箱里面，对方也许根本不会看到；其次你的域名马上会进入黑名单（Black List），申诉是件麻烦事，由于世界上有几个垃圾邮件组织，你首先得确定，你的域名被哪几个组织收录进黑名单了，然后分别在线申诉或者写邮件申诉，大多数情况下，都需要英文申诉，而且还要等时间，审核过后，才会从黑名单中移除。别觉得容易，也有好几年都无法从某一黑名单中移除的惨痛经历，所以在实际环境中，没做好1、2、3之前，请不要外发邮件，切记！

上面的实验中，虽然发送失败了，但是至少证明了，邮件服务器已经正常工作了——至此，Exchange Server 2016安装、配置成功完成——毕竟已经收到了腾讯发来的拒绝发送的邮件。

实验环境，咱们就内部发发邮件吧，这不会有什么影响。

写在最后：关于 Exchange Server 2016 的文章，暂时告一段落，后面有机会再写。第一篇文章的推荐量和阅读量还可以；第二篇不知道为什么，推荐量和阅读量都很差； 这是第三篇，不知道会怎样。

最近笔者在橱窗里上了一些尖货，还有几本书，有兴趣的朋友可以看下，不喜勿喷。

——笔者为网络工程师，擅长计算机网络领域，创业多年，希望把自己的经验分享给大家，觉得有用的，可以关注、点赞、转发，如有相同或者不同观点，欢迎评论，谢谢！