您的位置:首页 > 其它

Microsoft Exchange Server 2003 限制用户向外网发送邮件

2011-05-17 22:53 501 查看
在企业系统中,邮件系统起着举足轻重的作用。同时为了符合企业的安全性策略,在Exchange 2003 中,常常需要限制某个用户或组向外网发送邮件,只允许此邮件在内部收发。下面我们以实验的方式来分析在Exchange 2003 中如何限制某个用户或组向外网发送邮件。

在企业系统中,邮件系统起着举足轻重的作用。同时为了符合企业的安全性策略,在Exchange 2003 中,常常需要限制某个用户或组向外网发送邮件,只允许此邮件在内部收发。下面我们以实验的方式来分析在Exchange 2003 中如何限制某个用户或组向外网发送邮件。

限制(禁止)用户向外网发送邮件:

在Exchnge 2003 的AD中建立一个组,来实现禁止这个组内的用户向外网发送邮件,例此组名为“Disable Internet”:





并为此组建立一个邮箱:





建立完成此组后,在Exchange 2003中新建一个SMTP建接器:





在打开的“常规”标签,输入“名称” - “Disable Internet”,在“本地桥头”下“添加桥头”,如下图:









然后,我们切换到“地址空间”标签,在其中“添加”地址空间,地址类型选择“SMTP”:





“确定”后,弹出“Internet地址空间属性”,因为这个SMTP连接器我们是要禁止所有的外网电子邮件或,所以此处使用的默认的“*”,开销为1:









之后切换到“传递限制”标签,按下图,“默认情况下,对来自任何人的邮件都” 选择“拒绝”并在“拒绝以下发件人的邮件”处添加最初我们设置好的那个组“Disable Internet”:





点击确定,完成SMTP连接器的建立:





到此限制外网发送邮件的SMTP连接建立完成,但是现在还不能使用,要使其能正常的使用,须在Exchange服务器注册表中添加一个键值:

位置:HKEY_LOCAL_MACHINE/System/CurrentControlSet/Services/Resvc/Parameters/

新建:CheckConnectorRestrictions(REG_DWORD键值)16位 值为1:





之后,重新启动Microsoft Exchange Routing Engine 和Simple Mail transfer Protocol 两个服务,所有的设置就已完成,在实际应用过程中若想限制某个用户向外网发邮件,那么只需要将此用户添加到最开始我们建立的那个组“Disable Internet”中即可!
内容来自用户分享和网络整理,不保证内容的准确性,如有侵权内容,可联系管理员处理 点击这里给我发消息