Merak 大用户管理维护技巧

dirone

本帖用于讨论Merak 服务器中管理单域超过一万名以上用户时的管理策略及技巧,请各位Merak 管理员涌跃发言,谈谈自己的经验及技巧.
    邮件系统做为企业IT应用中的基本业务,理论上每一个员工都需要使用,所以在单域模式下管理数千乃至上万名邮件用户非常常见.一般从分级的概念上,我们推荐管理员使用子域的方式将大量用户分部门管理,这应该是最好的方式. 但是从应用的角度来说,很多管理员和用户不喜欢邮件地址加上很多如 *@ab.icewarp.cn    *@bc.icewarp.cn 这样的后缀,所以希望能够在一个域下管理所有用户, 本贴主要用于讨论在此种需求下的管理维护技巧.

    一. 用户新建方式
1.  用模板新建:  Merak 支持强大的模板功能( GUI--> 域名设置及用户管理 --> 全局设定 --> 模板 ). 管理员可以创建各种类型帐户的模板,用于包含批量用户共有的特征属性, 然后再利用该模板创建新用户.如下例:
     企业中绝大多数邮件帐户为普通员工帐户, 根据公司网络管理要求, 普通员工帐户需符合如下要求: 员工不能向外域发送邮件(防止公司数据外泄),每日发送邮件不能超过50封(防止员工用email聊天), 只允许传输*.doc, *.xls, *.jpg等文件(防止员工用email 互传MP3,MPG等影音文件浪费带宽), 监控员工帐户的邮件收发.
    新建模板 default user, 按要求设置模板选项,并勾选模板 "默认" 选项, (实现上述用户权限限制方式另帖讨论).



     新建用户时 default user模板的配置就会成为新用户的初始配置了(新建用户快捷键 CTRL+U)

<未完待续>

[ 本帖最后由 dirone 于 2007-12-18 11:08 编辑 ]

chinajordan

请继续呀。。。。

dirone

2. 使用tool.exe 批量建立帐号.
      tool.exe是merak 提供的一个强大的命令行工具, 基本可以用它来实现GUI控制台能实现的所有功能. 同样可以用tool来批量建立用户. 第一步, 使用模板功能设置好新用户的基本属性并命名(如: aaaa). 第二步, 按如下图格式新建用户名及密码列表文件(test.txt)   第三步: 在命令行下执行tool命令
tool -template=aaaa  import account test.txt u_mailbox u_password


[ 本帖最后由 dirone 于 2007-12-18 12:18 编辑 ]

钉子

说到这个我有一个问题：

当我有1万个用户时，我希望在Users的列表下再建一些容器来分组这些用户，类似于Windows AD中的OU，如何实现？

钉子

每日发送邮件不能超过50封(防止员工用email聊天), 只允许传输*.doc, *.xls, *.jpg等文件(防止员工用email 互传MP3,MPG等影音文件浪费带宽),

－－－既然说到了这个问题，何不同时讲一下，怎么实现呢？

dirone

基本上Merak 的部门群组功能与AD 的OU不一样， Merak 的部门功能与协同工作组整合为一个信息处理的容器，而AD中的 OU是用户对象的容器，所以基本上Merak 无法实现 Windows AD域那样的树形管理。
    不过merak系统强大的用户索引及排序功能同样可以很方便的管理用户。第一. 对于大型的企业建用管理员使用 "用户全名"来定义用户在公司结构中的位置， 如dirone 的用户全名为: "sales/dirone" , 然后我们可以在 "GUI-->全局设定---> 高级---> 帐户列表显示模式" 中选择 用户全名

钉子

“用户全名”的列表方式与之前的排序方式无异，我们只需要一个可以让管理员自由将大量用户分成不同的组织单位存放用户，分门别类的功能，试想一万多个用户点开就全列出来，是一个什么概念？很可惜Merak现在不能实现。

tdk

研究研究