In certe situazioni potrebbe essere necessario controllare quali sono gli utenti Active Directory che possono utilizzare il server Exchange 2003 per l'invio di posta Internet.
Per raggiungere questo obiettivo bisogna seguire i seguenti passi:
- Creare un Distribution Group Mail Enabled che contenga tutti gli utenti non autorizzati ad inviare posta Internet (chiaramente si può anche ragionare all'inverso definendo il gruppo degli utenti cui l'invio della posta Internet è permesso)
- Creare sul server Exchange un Connettore SMTP (il server virtuale SMTP non permette di impostare la limitazione oggetto di questo post)
Fare clic sul pulsante Start, scegliere Programs, Microsoft Exchange, quindi System Manager.
Se i Routing Groups e gli Administrative Groups non sono visualizzati espandere l'Organizzazione Exchange e poi espandere Connectors.
Se sono visualizzati solo i Routing Groups, espandere Routing Groups, poi espandere ed infine espandere Connectors.
Se sono visualizzati solo gli Administrative Groups, espandere Administrative Groups, espandere , ed infine espandere Connectors.
Se sono visualizzati sia gli Administrative Groups che i Routing Groups, espandere Administrative Groups, espandere , espandere Routing Groups, espandere , ed infine espandere Connectors
Fare clic con il pulsante destro del mouse sul contenitore Connctors, scegliere New, quindi scegliere SMTP Connector
Digitare un nome per il connettore nella casella Name.
Configurare il connettore specificando l'Address Space, il Server Bridgehead ed eventualmente lo Smart Host
- Impostare le Delivery Restrictions sulle proprietà del connettore
Cliccare con il tasto destro sul Connettore SMTP creato al punto precedente e scegliere Properties.
Selezionare il tab Delivery Restrictions
Se si è creato il gruppo a cui si vuole negare l'invio della posta verificare che sia selezionato Accepted in By default messages from everyone are e in Reject messages from, click Add, e in Select Recipient inserire il Distribution Group creato
Se invece si è creato il gruppo a cui si vuole permettere l'invio della posta verificare che sia selezionato Rejected in By default messages from everyone are e in Accept messages from, click Add, e in Select Recipient inserire il Distribution group creato
- Modificare i Registry
Digitare Regedit.exe al prompt dei comandi.
Selezionare la chiave
HKEY_LOCAL_MACHINE/System/CurrentControlSet/Services/RESvc/Parameters/
Nel menu Edit, click Add Value, ed aggiungere il seguente valore:
Name: CheckConnectorRestrictions
Type: REG_DWORD
Date: 1
Radix: Decimal
- Effettuare il Restart dei seguenti servizi
Microsoft Exchange MTA Stacks (MSExchangeMTA)
Microsoft Exchange Routing Engine (RESvc)
Simple Mail Transfer Protocol (SMTPSVC)