![AD 用户只需要 OWA 访问权限,而我们想阻止网络上的所有其他内容](https://linux22.com/image/654152/AD%20%E7%94%A8%E6%88%B7%E5%8F%AA%E9%9C%80%E8%A6%81%20OWA%20%E8%AE%BF%E9%97%AE%E6%9D%83%E9%99%90%EF%BC%8C%E8%80%8C%E6%88%91%E4%BB%AC%E6%83%B3%E9%98%BB%E6%AD%A2%E7%BD%91%E7%BB%9C%E4%B8%8A%E7%9A%84%E6%89%80%E6%9C%89%E5%85%B6%E4%BB%96%E5%86%85%E5%AE%B9.png)
我们有两个域。corp 和 sales。我们正在删除 SALES 域并将所有用户移至 corp 域。SALES 域的唯一作用是允许远程销售人员访问电子邮件。
现在的问题是..安全..
将销售组转移到公司域后,出现了安全问题,因为现在所有销售人员在公司环境中都有一个 AD 帐户。
我的问题是...您能否真正拥有一个 AD 用户并只为他们分配电子邮件权限,而对他们不分配任何文件共享、打印机和资源等的访问权限?他们唯一需要的是 OWA 访问权限。
答案1
他们唯一需要的就是 OWA 访问权限。
那为什么要有 AD 帐户?他们需要邮箱空间吗?如果不需要,那么我会在 Exchange 中创建一个联系人,并将地址转发到他们可能要检查的地址。
此外,你应该已经有一个安全措施,否认登录工作站的权限,并且这些帐户应该在里面。