Exchange 2010 блокирует интернет-почту, за исключением
Фон:
Мы находимся в процессе перехода с Exchange2003 на Exchange 2010 (с SBS2003 на Win2008/Exchange2010). Все почтовые ящики были перенесены на сервер Exchange 2010, но мы все еще используем SMTP-коннектор Exchange 2003 для отправки внешних писем.
В компании действует политика, согласно которой не всем пользователям разрешено отправлять / получать внешние электронные письма. Это "правило" было применено к SMTP-коннектору Exchange 2003 пару лет назад из этой статьи: "Ограничение пользователей от отправки электронной почты через Интернет".
Краткий обзор. По сути, создайте группу безопасности AD под названием "Нет электронной почты в Интернете" и назначьте эту группу в поле Ограничения доставки соединителя - Отклонить сообщение от. Все, что теперь нужно сделать, - это добавить всех пользователей в группу безопасности "Нет интернет-почты", чтобы запретить им отправлять электронные письма.
Проблема: меня проинструктировали сохранить ограничения на использование электронной почты для группы "Нет электронных писем в Интернете", но я должен разрешить пользователям с ограниченными правами отправлять / получать электронные письма в / из выбранных доменов, то есть определенных клиенты и т. д.
Как бы я поступил так? Если мне нужно изменить способ, которым пользователи блокируются от отправки / получения сообщений электронной почты в Exchange 2010, вместо использования маршрута Connector, как описано в вышеупомянутой статье, пусть будет так.
Любая помощь будет принята с благодарностью
1 ответ
Это не должно быть слишком сложно, используя правила транспорта.
Нахожусь на Exchange 2007, но процесс очень похож...
Ограничение исходящей интернет-почты для некоторых пользователей
Создайте группу рассылки и добавьте получателей, которым вы хотите запретить отправку электронной почты через Интернет, в качестве членов группы.
Создать правило транспорта
1) Запустите консоль Exchange | Конфигурация организации | Хаб Транспорт | Вкладка "Транспортные правила" | нажмите Новое правило транспорта
2) Введите имя для правила - например, Rule-NoInternetMail
3) На странице "Условия" выберите "Из списка рассылки"
4) В описании правила щелкните ссылку для списка рассылки (подчеркнуто)
5) Нажмите Добавить | Выберите список рассылки "DG-NoInternetMail"
6) В разделе "Условия" выберите второе условие "Отправлено пользователям внутри или вне организации".
7) В описании правила нажмите Inside (подчеркнуто) | изменить область действия на Снаружи
8) Нажмите Далее
9) На странице "Действия" выберите "Отправить сообщение об отказе отправителю с расширенным кодом состояния".
10) Если вы хотите изменить текст отклоненного сообщения (необязательно): в описании нажмите "Доставка не разрешена, сообщение отклонено" | введите текст нового сообщения
11) Нажмите Далее | проверить правила условия и действия в резюме
12) Нажмите Новый | нажмите Готово
Ограничение входящей интернет-почты для некоторых пользователей
Используя консоль Exchange:
Expand Recipient Configuration > select recipient > recipient Properties | Mail Flow Settings page | Message Delivery Restrictions | Properties
Select “require that senders are authenticated“
(источник: http://exchangepedia.com/2007/07/how-to-prevent-a-user-from-sending-and-receiving-internet-mail.html)