核心安全模型
Exchange 2000 圍繞金鑰管理服務 (KMS) 建立進階安全體系，提供端到端郵件保護：發送者簽名/加密、傳輸過程加密、儲存於資訊存儲與個人資料夾中持續加密。KMS 具備獨特的金鑰復原能力，區別於金鑰託管（政府存取）與金鑰復原（使用者自行存取）。
雙金鑰對設計
- 加密金鑰對：儲存於 KMS 資料庫，支援伺服器端金鑰復原。
- 簽名金鑰對：僅儲存於用戶端，確保不可否認性。
系統管理員需定期備份 KMS 資料庫 (kmsdir.edb) 以備復原。
PKI 整合與互通性
- Exchange 5.5 SP1 起支援向 Microsoft Certificate Server (MCS) 提交憑證要求，KMS 成為註冊機構 (RA)，負責身分識別與需求產生；CA 負責核發/撤銷。
- 遵循 X.509 v3 (ITU-T) 與 S/MIME (RFC 2632-2634) 標準，支援雙金鑰對，確保跨廠商互通。
KMS 結構增強
- 私有 JET 資料庫儲存帳號、密碼、私鑰與歷史記錄。
- 新增資料庫啟動密碼變更功能，強化安全機制。
- 使用 Exchange 專屬 CSP 提供 128 位加密。
- System Attendant (SA) 提供 KMS 離線緩衝，儲存用戶註冊請求直至 KMS 上線。
- AD 整合：儲存憑證、CRL、加密參數，擴展 Schema 包含 DNSUpdateProxy 群組。
安裝部署要點
- 先裝 Windows 2000、Exchange 2000、AD、Windows 2000 CA (企業 CA)。
- 載入 Machine Enrollment Agent、Exchange User、Exchange User Signature 範本。
- 安裝精靈中選擇「Microsoft Exchange Key Management Service」。
- KMS 連結至管理群組，每群組一 KMS，跨國組織通常一台即夠，但行政需求常導致多台部署。
- 加密設定物件與金鑰管理物件分離，支援多群組差異化參數。
- 支援北美版 (強加密) 與國際版 (56 位) 差異，SGC 可針對電子商務啟用 128 位。