实例讲解Exchange代表发送和代理发送的具体实现和关键区别

本例旨在用实例来讲接代表发送和代理发送的配置实现和关键区别。

基本区别：

代表发送： A代表B发送，发件人显示为"A代表B发送"，从发件人可以看出邮件原始发件人。

代理发送 :  A代理B发送,发件人显示为 "B", 从发件人看不出邮件原始发件人，邮件仿佛就是B发送的。

首先介绍一下环境:

本实例使用3个用户和1个通讯组来讲解：

[email protected]    信息部邮箱

[email protected]    信息部经理邮箱

[email protected]    信息部用户A的邮箱

[email protected]    全体员工邮件组

权限要求:

1. 仅允许信息部邮箱 [email protected] 向全体员工通讯组 [email protected] 发送群体邮件

2. 信息部邮箱仅允许信息部经理 [email protected] 代理发送，允许用户A代表发送

配置流程:

首先创建3个用户并创建各自邮箱，创建全体员工通讯组；

为信息部邮箱 [email protected]    配置信息部经理 [email protected] 的代理发送权限，配置用户A [email protected] 的代表发送权限；

为 [email protected] 配置邮件传递限制“仅接受来自发件人 [email protected]  的邮件”.

下面开始按照流程逐步进行配置：

1. 创建用户和邮箱，并创建通讯组

已经创建完毕，如图:

并将3个用户加入all 通讯安全组:

EMC中邮箱显示:

2. 为邮箱[email protected] 配置代表发送和代理发送

代表发送配置(配置ituserA有代表发送权限):

打开EMC，"收件人配置"->选中 "[email protected]" 邮箱,右击"属性",切换到"邮件流设置",

选择"传递选项",双击或者选择"属性"：

弹出"传递选项"配置页面:   点击 "添加"按钮将"[email protected]" 加入到"将此权限授予"发件人列表中:

【确定】【应用】【确定】完成设置。    

代理发送配置 (配置itmanager有代理发送权限):

选中"[email protected]" 邮箱,右击选择"管理代理发送权限":

弹出 管理代理发送权限配置框， 单击"添加", 在弹出的对话框中选择要将权限授予的邮箱账号"，本例就是 "itmanager":

选择好账号，点击【管理】，执行授权命令：

命令执行成功提示(如有错误会给出提示，根据提示解决问题):

点击【完成】，代理发送就配置完成了.

代理发送权限配置完毕后，并不会马上生效，只有在发生复制之后，权限才会生效。复制时间取决于 Exchange 和网络配置。若要使权限立即生效，需要重新启动 Microsoft Exchange 信息存储服务，但并不建议这么做.

3. 为全体邮件组"[email protected]"配置传递限 (仅接受来自发件人为[email protected]的邮件)

打开EMC，定位到"收件人配置"->“通讯组”, 选中待设置权限的邮件组，本例为 [email protected]:

右击"属性"->“邮件流设置”->“邮件传递限制”->"属性":

在"接受来自以下发件人的邮件"中选择  "仅限以下发件人"，单击“添加"，选择允许向本邮箱发送邮件的用户(本例选择[email protected])：

选择待授权邮箱:

【确定】【应用】【确定】,使权限生效.

下面开始进行测试:

代表发送测试:

打开OWA使用itusera登录，并新建邮件：

发件人:  设置为[email protected]

收件人：[email protected]

itmanager登录OWA收取邮件：

打开邮件查看:

可以很清楚的看到此邮件是由  "ituserA"  代表  "it(信息部)"发送的。发信人是"ituserA".

代理发送测试：

itmanager登录OWA，进行代理发送邮件:

新建邮件:

发件人:  设置为[email protected]

收件人：[email protected]

ituserA登录OWA收取邮件:

可以看到发件人就是"信息部",也就是 [email protected],看不出是由"itmanager"代理发送的。

那么这两者在实际应用中，还有哪些不同呢？

下面开始进一步测试:

首先，用 "itmanager"登录OWA，新建邮件：

发件人：设置为[email protected]

收件人：设置为[email protected]

接收邮件:

可以看到itmanager收到了自己发往全体员工的邮件，说明群发邮件发送成功。

然后，我们使用"ituserA"登录OWA，新建邮件：

发件人：设置为[email protected]

收件人：设置为[email protected]

新建邮件,为了区别上次群发的邮件这次主题变更为 "ituserA全体邮件测试"

接收邮件: 可以看到 "ituserA"收到了退信：

退信内容: 可以看到 “550 not authorized” 未授权提示。

原因分析:

代理发送可以成功：  代理发送的发件人显示的是 “[email protected]”,而“[email protected]”是                                 有权限向全体员工群发邮件的。

代表发送失败:   代表发送的发件人显示的是“ituserA@example.com”代表 “[email protected]”

                       发送，实际还是"ituserA"发送，而"ituserA"是没有权限发送全体群发邮件的。

这样，"代理发送" 和“代表发送”的配置实现以及实际使用中的区别应该很明了了。