限制用户向公司外发送邮件

今天收到主管命令，对某部门部分成员实施邮件管制。（即之前提到的保密要求，硬盘加密，移动存储禁用，不能外发邮件，或邮件归档，我们公司有采购OpenFind 的mailbase邮件归档系统，但目前因某些原因一直没部署，今后有机会再一起介绍）

先介绍下我公司的邮件系统部署架构（只能介绍一个Site的模式），邮件网关采用Cisco的Ironport 设备，同时通过F5 LTM做负载平衡及高可用性，邮件网关后面是一台Exchange 前端服务器（用于ROH，Webmail一般给出差用户用），还有几台后端邮件服务器。邮件网关收到邮件后会轮询的将邮件投入到后端服务器。后端服务器向公司外发送邮件时，通过SMTP连接器投递到Ironport邮件网关，由Ironport完成最后的投递。

以下为限制用户向外发送电子邮件的步骤：

1.如果有限制多用户，可在AD内建立一个ＭailGroup，如:Restricted_Sender，将受限用户全部添加进该Group。

2.修改Exchange服务器注册表，以启用限制。（复制下面文字，保存成reg文件，后导入注册表）

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RESvc\Parameters]

"CheckConnectorRestrictions"=dword:00000001

3.对各台Exchange服务器重启下SMTP服务及Microsoft Exchange Routing Engine服务

4.在Exchange连接器，选择向公司外投递的连接，并在传递限制内添加Restricted_Sender组。

5.进行测试，当受限用户向公司外发信件时，将收到如下的错误回执。

“您没有向此收件人发送邮件的权限。请与系统管理员联系获取帮助。”