Exchange 2003 限制用户向外网发送邮件

在企业系统中，邮件系统起着举足轻重的作用。同时为了符合企业的安全性策略，在Exchange 2003中，常常需要限制某个用户或组向外网发送邮件，只允许此邮件在内部收发。下面我们以实验的方式来分析在Exchange 2003 中如何限制某个用户或组向外网发送邮件。

限制（禁止）用户向外网发送邮件：

在Exchnge 2003 的AD中建立一个组，来实现禁止这个组内的用户向外网发送邮件，例此组名为“Disable Internet”：

并为此组建立一个邮箱：

建立完成此组后，在Exchange 2003中新建一个SMTP建接器：

在打开的“常规”标签，输入“名称” – “Disable Internet”，在“本地桥头”下“添加桥头”，如下图：

然后，我们切换到“地址空间”标签，在其中“添加”地址空间，地址类型选择“SMTP”：

“确定”后，弹出“Internet地址空间属性”，因为这个SMTP连接器我们是要禁止所有的外网电子邮件或，所以此处使用的默认的“*”，开销为1：

之后切换到“传递限制”标签，按下图，“默认情况下，对来自任何人的邮件都” 选择“拒绝”并在“拒绝以下发件人的邮件”处添加最初我们设置好的那个组“Disable Internet”：

点击确定，完成SMTP连接器的建立：

到此限制外网发送邮件的SMTP连接建立完成，但是现在还不能使用，要使其能正常的使用，须在Exchange服务器注册表中添加一个键值：

位置：HKEY_LOCAL_MACHINE/System/CurrentControlSet/Services/Resvc/Parameters/
新建：CheckConnectorRestrictions（REG_DWORD键值）16位值为1：

之后，重新启动Microsoft Exchange Routing Engine 和Simple Mail transfer Protocol 两个服务，所有的设置就已完成，在实际应用过程中若想限制某个用户向外网发邮件，那么只需要将此用户添加到最开始我们建立的那个组“Disable Internet”中即可！