允许一组用户中继，但禁止使用除用户主 SMTP 地址之外的发件人地址

Question

我需要允许特定组的经过验证的 Exchange 用户使用 SMTP 中继电子邮件。这些用户必须是不允许使用不同的发件人地址中继电子邮件，而不是为其分配的主 SMTP 地址。

我一直在寻找一个提示，但我甚至没有发现有人问同样的问题。

如何在 Exchange 2007 上实现此目的？或者在 Exchange 2010/2013 上？配置可能相似，即使不相同。

Answer 1

如果您有足够的资源，那么我认为最简单的方法是使用完全独立的域（或主域的独立 UPN），并在发送连接器中将该独立域（或 UPN）添加到允许中继的新规则中。

使用备用 UPN（即在 AD 级别合并的内容）和我上面描述的方法，您需要确保所有使用该备用 UPN 域名的用户都在 EMC 的收件人配置部分将其设置为他们的默认电子邮件地址，并且您还需要取消选中“根据电子邮件地址策略自动更新电子邮件地址”，并从他们的“电子邮件地址”中删除主域，以不允许从主地址进行中继。

我已经能够成功地将此结构纳入 Exchange 2010 环境。