EXCHANGE客戶端訪問服務(wù)器（CAS）中的身份驗(yàn)證方式

在部署完畢exchange后系統(tǒng)會自動建立IIS服務(wù)來響應(yīng)相應(yīng)的請求。
客戶端訪問服務(wù)器（以下簡稱CAS）實(shí)質(zhì)上是一臺IIS服務(wù)器，在服務(wù)器中部署一套名為“Default web site”的站點(diǎn)來完成OWA、ecp、activesync、outlookanywhere、autodiscover等應(yīng)用的響應(yīng)。

tips:
Default web site 站點(diǎn)對應(yīng)的是CAS服務(wù)器角色
Exchange back end 站點(diǎn)對應(yīng)的是郵箱服務(wù)器角色

如果想改變身份驗(yàn)證方式，啟動IIS管理器，找到相應(yīng)的虛擬目錄然后選擇身份驗(yàn)證。如下圖：

下面分別介紹下不同的身份驗(yàn)證方式：
1.ASP.NET模擬
當(dāng)此模式啟用后，應(yīng)用程序可以運(yùn)行在以下兩種不同的上下文中：通過IIS身份驗(yàn)證的用戶或者使用設(shè)置的任意賬戶。如果使用匿名身份驗(yàn)證并選擇作為已通過身份驗(yàn)證的用戶運(yùn)行ASP.NET應(yīng)用程序，則應(yīng)用程序通過匿名用戶運(yùn)行。如果選賊在任意賬戶下運(yùn)行，則運(yùn)行在為該賬戶設(shè)置的任意安全上下文中。

2.FORMS身份驗(yàn)證（表單身份驗(yàn)證）
該模式下用戶在應(yīng)用程序級別管理客戶端的注冊以及驗(yàn)證，不依賴IIS身份驗(yàn)證機(jī)制。
登陸信息以明文方式進(jìn)行傳輸。

3.windows身份驗(yàn)證
此驗(yàn)證凡是比基本驗(yàn)證方式更加安全，如果用戶擁有域環(huán)境將發(fā)揮最大作用。在Windows身份驗(yàn)證方 式下瀏覽器會使用當(dāng)前的登陸憑據(jù)，如果不成功會提示重新輸入用戶名和密碼。
windows身份驗(yàn)證時，用戶的密碼不傳送到服務(wù)器。

4.基本身份驗(yàn)證
此方式要求提供用戶名和密碼，對瀏覽器的兼容性極好。
用戶名和密碼明文的形式進(jìn)行傳遞，所以此方式不安全

5.匿名身份驗(yàn)證
   允許任何用戶訪問任何公共內(nèi)容并不要求進(jìn)行身份驗(yàn)證。不安全。

6.摘要是身份驗(yàn)證
    此方式需要用戶名和密碼，安全性尚可。這種驗(yàn)證方式與基本身份驗(yàn)證方式提供的功能相同。
        但密碼不是以明文的方式發(fā)送。

Exchange管理人員可以根據(jù)環(huán)境需求在IIS虛擬目錄中更改不同的身份驗(yàn)證方式。