A、为S/MIME配置和发布适当的证书模板。部署组策略（GPO）以便基于这块模板的证书自动地是发布到所有的域用户

B、指定组策略（GPO）和IPSec政策要求所有客户计算机使用Kerberos认证连接到邮件服务器

C、为各邮件服务器， 从已经被信任的根CA获取一份SSL服务器证书

D、要求IPSec加密被用于发送或接收电子邮件的所有TCP连接