我们已将 AD 同步到 Office 365，我想控制谁可以发送到特定的同步分发组（通常通过 Exchange 管理中心、交付管理完成），我相信这是通过AuthOrig和dlMemSubmitPerms属性完成的。
我可以添加来自我们的 AD 的用户和组，但我不知道如何添加外部电子邮件地址（在 Exchange 中添加为联系人）或仅限云的地址（如果可能的话）。
如果是，那么应使用什么格式，因为它不接受电子邮件地址。
谢谢。
答案1
如果您在 Exchange 本地服务器中创建邮件联系人，则可以将其添加到同样在 Exchange 本地服务器中创建的 DL 中。您可以在 EAC 或 ADUC 中添加它，在 ADUC 中，请记住选择“联系人”：
如果您直接在 Office 365 中创建它，它就不会同步到本地 AD，因此我们无法在本地 AD 中找到它，也无法将其添加到 DL。
答案2
直接将外部电子邮件地址添加到 DL 的允许发件人列表中是不可行的。我们还可以通过 Set-DistributionGroup 来确认这一点 https://docs.microsoft.com/en-us/powershell/module/exchange/users-and-groups/set-distributiongroup?view=exchange-ps
AcceptMessagesOnlyFrom 参数指定允许谁向此收件人发送邮件。来自其他发件人的邮件将被拒绝。此参数的有效值是组织中的各个发件人（邮箱、邮件用户和邮件联系人）。您可以使用任何唯一标识发件人的值。
因此，您需要为外部用户创建邮件联系人。供您参考：通过 PowerShell 批量创建 Exchange 联系人 https://gallery.technet.microsoft.com/office/Bulk-Create-Exchange-d5dbb9e0