Exchange 2003和2007限制企业内部用户对外发送邮件
Exchange 2003安装好后默认所有账户都是可以往外部发送邮件，但是在公司里面很多时候会引起安全问题，我们一般只希望少部分的人可以发送外部邮件，其他的只能发送内部邮件，所以这个时候得设置Exchange。微软的东西很好很专业，但是学习和设置起来也是很麻烦，幸好现在有网络，加上自己的实验，要解决某个问题也不是很难。这个是我搜集网上的资料，结合自己的测试写的" 在Exchange 2003中限制某些用户对外发送邮件" 的操作方法，从一个新手的感觉来写，所以应该比较适合和我一样的新手来看。我的机器环境：Windows Server 2003 R2 中文企业版+AD+Exchange 2003，同时还安装了ISA 2004标准版。
新建连接器，假设命名为Internet SMTP
a) 进入" Exchange 系统管理器" （ESM）
b) " 连接器" 上点右键，新建" SMTP连接器"
c) 输入一个名称，如Internet SMTP
d) " 常规" -〉" 本地桥头" 中添加：默认SMTP虚拟服务器
e) " 地址空间" 中添加" SMTP" 地址类型：" 电子邮件域" 默认*，" 开销" 默认1，保持默认
f) " 传递限制" 中，设置默认的为拒绝（若要允许发外网邮件的用户，就添加到" 接受来自下列发件人的邮件" 列表中）
g) 确定，进入下一步
在Exchange Server上修改注册表，启用" 传递限制" 功能（否则不会有效果）
默认" 传递限制" 功能是没有启用的，必须通过修改注册表启用（不过据说启用后会影响服务期性能）
运行Regedit启动注册表编辑器，定位到：
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\RESvc\Parameters
新建以下类型键值：
Value Name: CheckConnectorRestrictions
Data Type: REG_DWORD
Date: 1
Radix: Decimal（十进制）
然后重启以下几个服务：
Microsoft Exchange MTA Stacks (MSExchangeMTA)
Microsoft Exchange Routing Engine (RESvc)
Simple Mail Transport Protocol (SMTPSVC)
完成以上几步，在客户端发送外网邮件后就会收到退信，提示：你没有向此收件人发送邮件的权限
Exchange 2007限制企业内部用户对外发送邮件
在Exchange 2003中实现禁止内部用户发送和接受外部邮件，需要比较烦琐的设置，在Exchange 2007中，我们只需要简单的几步就可以实现同样的效果。
在Exchange 2007中，Exchange 服务器角色可以分为邮箱服务器、客户端访问服务器、统一消息服务器、中心传输服务器、边缘传输服务器，我们可以通过在中心传输服务器上建立传输规则来现实内部用户发送外部邮件，在缺省情况下，Exchange 2007中的distribution group禁止接收外部用户的邮件。您可以通过下面的方法来查看：
1.打开EMC，定位到recipient configuration---distribution group，右键选中Distribution group，选择属性，点击mail flow settings，选中message delivery restrictions，如图1所示，点击属性
![]()
2.确认require that all senders are authenticated选项被选中，如图2所示。
![]()
1.打开EMC，定位到recipient configuration---distribution group，右键选中distribution group，选择新建distribution group，选择new group，
2.点击下一步，组类型选择distribution，输入组的名称，点击下一步，点击new，点击完成，
3.然后右键选中该distribution group，选择属性，点击member ，点击add，如下图3
![]()
4.将您希望不能够接收外部邮件的用户都添加进来，按住ctrl键，您可以同时添加多个用户，如下图4所示，
![]()
图34
5.添加完成后，点击确定。
6.检查结果如何。
下面描述如何禁止该distribution group发送邮件给外部用户，具体的方法如下：
1.打开EMC，定位到组织配置---hub transport，点击transport rules，选择新建transport rules，
2.输入名称，点击下一步，在条件中选种from a member of distribution list，点击下面的带下划线的distribution list，点击add，将刚才创建好的distribution group添加进来，点击确定;
3.然后在条件选中send to users inside or outside the organization，点击下面的带下划线的inside ，将它更改为outside，如下图5所示，点击确定，
4.点击下一步，在动作中选中silently drop the message，点击下一步，在exception对话框中点击下一步，点击new，然后点击完成。
5.检查结果如何。
新建连接器，假设命名为Internet SMTP
a) 进入" Exchange 系统管理器" （ESM）
b) " 连接器" 上点右键，新建" SMTP连接器"
c) 输入一个名称，如Internet SMTP
d) " 常规" -〉" 本地桥头" 中添加：默认SMTP虚拟服务器
e) " 地址空间" 中添加" SMTP" 地址类型：" 电子邮件域" 默认*，" 开销" 默认1，保持默认
f) " 传递限制" 中，设置默认的为拒绝（若要允许发外网邮件的用户，就添加到" 接受来自下列发件人的邮件" 列表中）
g) 确定，进入下一步
在Exchange Server上修改注册表，启用" 传递限制" 功能（否则不会有效果）
默认" 传递限制" 功能是没有启用的，必须通过修改注册表启用（不过据说启用后会影响服务期性能）
运行Regedit启动注册表编辑器，定位到：
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\RESvc\Parameters
新建以下类型键值：
Value Name: CheckConnectorRestrictions
Data Type: REG_DWORD
Date: 1
Radix: Decimal（十进制）
然后重启以下几个服务：
Microsoft Exchange MTA Stacks (MSExchangeMTA)
Microsoft Exchange Routing Engine (RESvc)
Simple Mail Transport Protocol (SMTPSVC)
完成以上几步，在客户端发送外网邮件后就会收到退信，提示：你没有向此收件人发送邮件的权限
Exchange 2007限制企业内部用户对外发送邮件
在Exchange 2003中实现禁止内部用户发送和接受外部邮件，需要比较烦琐的设置，在Exchange 2007中，我们只需要简单的几步就可以实现同样的效果。
在Exchange 2007中，Exchange 服务器角色可以分为邮箱服务器、客户端访问服务器、统一消息服务器、中心传输服务器、边缘传输服务器，我们可以通过在中心传输服务器上建立传输规则来现实内部用户发送外部邮件，在缺省情况下，Exchange 2007中的distribution group禁止接收外部用户的邮件。您可以通过下面的方法来查看：
1.打开EMC，定位到recipient configuration---distribution group，右键选中Distribution group，选择属性，点击mail flow settings，选中message delivery restrictions，如图1所示，点击属性
图1
2.确认require that all senders are authenticated选项被选中，如图2所示。
图2
我们可以通过将某些用户添加到distribution group中，这样就可以实现禁止这些用户接收外部用户的邮件，具体的方法如下：
1.打开EMC，定位到recipient configuration---distribution group，右键选中distribution group，选择新建distribution group，选择new group，
2.点击下一步，组类型选择distribution，输入组的名称，点击下一步，点击new，点击完成，
3.然后右键选中该distribution group，选择属性，点击member ，点击add，如下图3
图3
4.将您希望不能够接收外部邮件的用户都添加进来，按住ctrl键，您可以同时添加多个用户，如下图4所示，
5.添加完成后，点击确定。
6.检查结果如何。
下面描述如何禁止该distribution group发送邮件给外部用户，具体的方法如下：
1.打开EMC，定位到组织配置---hub transport，点击transport rules，选择新建transport rules，
2.输入名称，点击下一步，在条件中选种from a member of distribution list，点击下面的带下划线的distribution list，点击add，将刚才创建好的distribution group添加进来，点击确定;
3.然后在条件选中send to users inside or outside the organization，点击下面的带下划线的inside ，将它更改为outside，如下图5所示，点击确定，
4.点击下一步，在动作中选中silently drop the message，点击下一步，在exception对话框中点击下一步，点击new，然后点击完成。
5.检查结果如何。