Exchange-2003-限制用户外发邮件.doc

《Exchange-2003-限制用户外发邮件.doc》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、Exchange2003限制用户外发邮件在企业系统中，邮件系统起着举足轻重的作用。同时为了符合企业的安全性策略，在Exchange2003中，常常需要限制某个用户或组向外网发送邮件，只允许此邮件在内部收发。下面我们以实验的方式来分析在Exchange2003中如何限制某个用户或组向外网发送邮件。　　限制(禁止)用户向外网发送邮件：　　在Exchnge2003的AD中建立一个组，来实现禁止这个组内的用户向外网发送邮件，例此组名为“DisableInternet”：　　 　　并为此组建立一个邮箱：　　 　　建立完成此组后，在Exchange2003中新建

2、一个SMTP建接器：　　 　　在打开的“常规”标签，输入“名称”-“DisableInternet”，在“本地桥头”下“添加桥头”，如下图：　　 　　 　　然后，我们切换到“地址空间”标签，在其中“添加”地址空间，地址类型选择“SMTP”：　　 　　“确定”后，弹出“Internet地址空间属性”，因为这个SMTP连接器我们是要禁止所有的外网电子邮件或，所以此处使用的默认的“*”，开销为1：　　 　　 　　之后切换到“传递限制”标签，按下图，“默认情况下，对来自任何人的邮件都”选择“拒绝”并在“拒绝以下发件人的邮件”处添加最初我们设置好的那个组“Di

3、sableInternet”：　　 　　点击确定，完成SMTP连接器的建立：　　 　　到此限制外网发送邮件的SMTP连接建立完成，但是现在还不能使用，要使其能正常的使用，须在Exchange服务器注册表中添加一个键值：　　位置：HKEY_LOCAL_MACHINE/System/CurrentControlSet/Services/Resvc/Parameters/　　新建：CheckConnectorRestrictions(REG_DWORD键值)16位值为1：　　 之后，重新启动MicrosoftExchangeRoutingEngine和Si

4、mpleMailtransferProtocol两个服务，所有的设置就已完成，在实际应用过程中若想限制某个用户向外网发邮件，那么只需要将此用户添加到最开始我们建立的那个组“DisableInternet”中即可。实际使用结果：只有Nomailinternet一个连接器的情况下，需将其他不限制的组添加到允许列表中。否则全部都不能发送外部邮件