限制Exchange用户从Internet收发邮件

来源：互联网 作者：west263.com 时间：2008-02-23

西部数码-全国虚拟主机10强！40余项虚拟主机管理功能,全国领先!双线多线虚拟主机南北访问畅通无阻!免费赠送企业邮局,.CN域名,自助建站480元起,免费试用7天,满意再付款! P4主机租用799元/月.月付免压金!

在您的系统管理员的工作中，可能需要阻止邮箱用户通过Internet收发邮件, 以下这篇文章的描述将帮助您达成这个任务。
限制用户将邮件发送到Internet
为了限制用户发送邮件到Internet，我们需要创建一个SMTP Connector（连接器），因为您不能在SMTP Virtual Server上配置这种限制。
1、在Activery Directory Users and Computers管理程式里，创建一个邮件支持组，给一个有意义的组名，我们就取组名叫 No Intenert Mail 吧。
2、将不许发送邮件到Internet的用户增加到这个刚创建的组。
现在我们需要创建一个SMTP Connector（连接器）。
1、打开 Exchange System Manager （ESM），定位到Connectors。

中国网管论坛

2、右击Connectors，选择新建->SMTP Connector，在弹出来的属性对话框中的General选项卡中，写上新建的SMTP Connector的名称，在本例我们就写 Default SMTP Connector。 bitsCN.Com

DL.bitsCN.com网管软件下载

3、我们现在把新建的SMTP Connector 和SMTP Virtual Server关联起来，在General选项卡的Local bridgeheads（本地桥头服务器）中按"Add..."按钮，在展现出来的SMTP Virtual Server列表里选择本地的SMTP Virtual Server，增加到本地桥头服务器列表。

中国网管论坛

、下一步是配置新建SMTP Connector的Address Space地址空间，这Address Space就是SMTP Connector发送邮件能到达位置的列表，选择Address Space选项卡，按"Add..."按钮，在弹出的“Add Address Space”选择框中选择SMTP。

5、接下来的“Internet Address Space Properties”对话框中，E-mail Domain的值保留为"*"，这确保SMTP Connector能发送邮件到任何SMTP域。
www_bitscn_com

我们现在来限制已建立的 No Intenert Mail 组不能发送邮件到Internet。
6、选择Delivery Restrictions选项卡，增加 No Intenert Mail 组到Reject messages from列表，如下图所示： bitscn.com

bbs.bitsCN.com

7、点击确定退出Default SMTP Connector属性框。
如此配置后，当在No Intenert Mail 组里的某个用户试图发送邮件到Internet时，将反馈如下信息：
Your message did not reach some or all of the intended recipients.[/center]
Subject:
Sent: 18/10/2003 10:29 PM
The following recipient(s) could not be reached:
'test@yupai.net' on 18/10/2003 10:29 PM
You do not have permission to send to this recipient. For assistance,

www_bitscn_com

contact your system administrator.

所以，假如我们要限制某个用户发送邮件到Internet，只需要把该用户放到No Intenert Mail 组里即可。
现在我们来看看怎样限制用户从Internet接收邮件，这种限制的设定比限制用户将邮件发送到Internet的设定要复杂些。
我们将继续以已创建的No Intenert Mail 组来操作。

为了阻止用户接收来自Internet的邮件，需要给用户一个虚假的SMTP地址，这样，经由SMTP发来的邮件不知道将把他发到什么邮箱，邮件将被返回给发送者。
我们对此设定有两个方法，一、手工具体定制某个用户的SMTP地址，二、用收件人策略来应用SMTP地址，我们在本例用第二个方法来设定。

当您创建一个基于组成员的收件人策略时，收件人策略筛选器需要写入组成员的Distinguished Name(DN)属性值。所以我们首先要知道组成员 No Intenert Mail 的DN属性值。
我们能够使用ADSIEDIT工具来获的组成员 No Intenert Mail 的DN，ADSIEDIT工具是Windows 2000 支持工具集里的其中一个工具，能在Windows 2000 安装CD盘的SUPPORT\TOOLS目录里找到。