易寶典文章——玩轉Office 365中的Exchange Online服務 之十一 怎樣在Exchange Online中配置郵件傳遞限制

標籤：微軟   雲端運算   office 365   exchange   允許拒絕寄件者   

可能在郵件系統的管理過程中會遇到各種需要控制收發郵件的情形。比如，針對某個使用者只能讓其接收來自特定使用者的郵件；或者，需要禁止某個使用者或某個群體不能向特定的郵箱發送郵件；此外，或許要限制接收來組織外的郵件，即非並郵件系統的使用者發送的郵件絕收。諸如此類的問題，可以通過對郵箱設定傳遞限制很好的解決。

在Exchange Online中要實現郵件傳遞的限制，需要通過“Exchange管理中心”配置收件者的使用者郵箱屬性或使用PowerShell串連Exchange Online通過Set-Mailbox進行操作。

一、通過“Exchange管理中心”配置傳遞限制

在Exchange管理中心視窗中，點擊導覽列中的“收件者”，選擇右邊視窗導航條中的“郵箱”，選擇要限制內送郵件的使用者郵箱，點擊“編輯”按鈕。

650) this.width=650;" src="http://s3.51cto.com/wyfs02/M00/6F/07/wKioL1WQHKrCEV7tAAH3w1IlFXs950.jpg" title="01.png" alt="wKioL1WQHKrCEV7tAAH3w1IlFXs950.jpg" />

在開啟的“使用者郵箱”屬性頁面中，選擇“郵箱功能”項。下拉右側捲軸到底部，點擊“郵件傳遞限制”的“查看詳情”按鈕。

650) this.width=650;" src="http://s3.51cto.com/wyfs02/M00/6F/0B/wKiom1WQGvyRjsriAAJODiuBApQ189.jpg" title="02.png" alt="wKiom1WQGvyRjsriAAJODiuBApQ189.jpg" />

開啟“郵件傳遞限制”對話方塊，預設值為接收所有寄件者郵件。若只想接收某個或某些寄件者的郵件，可以將“接收以下來源的郵件”中的預設選中的“所有寄件者”改為“僅限以下列表中的寄件者”，然後編輯列表。

如果需要限制只接受來自該組織內的郵箱發送的郵件，則只需要勾選“要求所有寄件者均通過身分識別驗證”即可，預設接收來自所有寄件者發送的郵件，包括其它組織或郵件系統發送的郵件。

650) this.width=650;" src="http://s3.51cto.com/wyfs02/M01/6F/07/wKioL1WQHNOzEUiqAAGMrv7sMPY746.jpg" title="03.png" alt="wKioL1WQHNOzEUiqAAGMrv7sMPY746.jpg" />

點擊“+”，開啟“選擇成員”對話方塊。在列表中選擇需要操作的郵件地址。點擊“添加”，“確定”即可。

650) this.width=650;" src="http://s3.51cto.com/wyfs02/M01/6F/0B/wKiom1WQGyXSLWCpAAGWN68OyrQ273.jpg" title="04.png" alt="wKiom1WQGyXSLWCpAAGWN68OyrQ273.jpg" />

注意：如果需要對外部郵件系統的寄件者進行約束或操作，需要將外部寄件者的郵件地址事先以“郵件地址使用者”或“連絡人”的形式添加到當前Exchange Online訂閱中才可以被指定。

若只想拒絕某個或某幾個寄件者的發送給該郵箱的郵件，那麼可以通過將“拒絕以下來源的郵件”中預設選中的“無寄件者”改為“以下列表中的寄件者”，然後編輯列表，對拒收寄件者進行增減。

650) this.width=650;" src="http://s3.51cto.com/wyfs02/M02/6F/07/wKioL1WQHPjAPHodAAFlj3fwxSg466.jpg" title="05.png" alt="wKioL1WQHPjAPHodAAFlj3fwxSg466.jpg" />

需要避免的是同一個寄件者既存在於接受列表中，有存在拒絕列表中。這樣會造成衝突，如果進行了如此的配置，在最後儲存使用者郵箱配置時，Exchange Online會報錯而不能完成設定。

如果需要方便快捷的限制批量使用者向特定使用者發送郵件，可以採用通訊群組的方法來實現。針對需要操作的這些使用者建立一個通訊群組，然後在EAC中將其按需添加到使用者郵箱的允許清單或拒收列表中即可實現。

二、利用PowerShell的管理Exchange Online使用者郵箱傳遞限制

如果需要確認某個使用者郵箱是否被設定了傳遞限制，可以通過Get-Mailbox方便的擷取。

Get-Mailbox zhangsan | flAcceptMessagesOnlyFrom,AcceptMessagesOnlyFromDLMembers,RejectMessagesFrom,RejectMessagesFromDLMembers,RequireSenderAuthenticationEnabled

650) this.width=650;" src="http://s3.51cto.com/wyfs02/M02/6F/0B/wKiom1WQG1HgxrCgAAHNAqnq0pA973.jpg" title="06.png" alt="wKiom1WQG1HgxrCgAAHNAqnq0pA973.jpg" />

其中：

• AcceptMessagesOnlyFrom   表示允許從哪些使用者內送郵件

• AcceptMessagesOnlyFromDLMembers   表示允許從哪些通訊群組內送郵件

• RejectMessagesFrom   表示拒絕從哪些使用者內送郵件

• ejectMessagesFromDLMembers   表示拒絕從哪些通訊群組內送郵件

• RequireSenderAuthenticationEnabled   表示是否啟用寄件者身分識別驗證

如果RequireSenderAuthenticationEnabled值為True表示啟用寄件者身分識別驗證，如果為False則表示禁用該選項。

1、配置接受寄件者列表

為信箱使用者設定允許寄件者列表，允許接收多個使用者和以及某個通訊群組內包含的所有使用者的郵件。

Set-Mailbox zhangsan-AcceptMessagesOnlyFrom wangwu,zhaoliu -AcceptMessagesOnlyFromDLMembers "銷售部"

650) this.width=650;" src="http://s3.51cto.com/wyfs02/M02/6F/08/wKioL1WQHSeRpFuAAAKGfIRwkRM888.jpg" title="07.png" alt="wKioL1WQHSeRpFuAAAKGfIRwkRM888.jpg" />

注意，該操作不是在現有列表的基礎上追加，而是直接覆蓋現有列表。如果需要向列表中追加寄件者，需要使用“add”參數來實現。

Set-Mailbox zhangsan-AcceptMessagesOnlyFrom @{add="lisi"}

650) this.width=650;" src="http://s3.51cto.com/wyfs02/M02/6F/0B/wKiom1WQG4PTCNZBAAKWEpplRs0129.jpg" title="08.png" alt="wKiom1WQG4PTCNZBAAKWEpplRs0129.jpg" />

那麼需要刪除現有列表中的寄件者可以使用“remove”參數。

Set-Mailbox zhangsan-AcceptMessagesOnlyFrom @{remove="wangwu"}

650) this.width=650;" src="http://s3.51cto.com/wyfs02/M02/6F/0B/wKiom1WQHfTSLkZQAAKVSVonKrM845.jpg" title="09.png" alt="wKiom1WQHfTSLkZQAAKVSVonKrM845.jpg" />

同理如果需要在允許清單中添加或刪除一個通訊群組也需要使用“add”或“remove”來實現。

Set-Mailbox zhangsan-AcceptMessagesOnlyFromDLMembers @{remove="銷售部"}

650) this.width=650;" src="http://s3.51cto.com/wyfs02/M00/6F/08/wKioL1WQIAWjmaRDAAJ52-NLZew919.jpg" title="15.png" alt="wKioL1WQIAWjmaRDAAJ52-NLZew919.jpg" />

2、配置啟用檢查使用者身分識別驗證

為信箱使用者啟用檢查使用者身分識別驗證，即通過身分識別驗證的寄件者使用者才允許接收。

Set-Mailbox zhangsan-RequireSenderAuthenticationEnabled $true

650) this.width=650;" src="http://s3.51cto.com/wyfs02/M00/6F/0B/wKiom1WQHlmyD88UAAIs4i25oNo978.jpg" title="11.png" alt="wKiom1WQHlmyD88UAAIs4i25oNo978.jpg" />

設定RequireSenderAuthenticationEnabled參數的值為“$false”禁用該選項。

Set-Mailbox zhangsan-RequireSenderAuthenticationEnabled $false

650) this.width=650;" src="http://s3.51cto.com/wyfs02/M01/6F/08/wKioL1WQIDmz7cguAAJNqNT1KYw721.jpg" title="12.png" alt="wKioL1WQIDmz7cguAAJNqNT1KYw721.jpg" />

3、配置拒絕寄件者列表

對於拒收列表RejectMessagesFrom和RejectMessagesFromDLMembers來講，其操作和允許清單相同。可以使用覆蓋整個列表或添加、刪除特定寄件者的方式進行設定。

Set-Mailbox zhangsan -AcceptMessagesOnlyFrom$null -RejectMessagesFrom wangwu -RejectMessagesFromDLMembers "銷售部"

650) this.width=650;" src="http://s3.51cto.com/wyfs02/M01/6F/0B/wKiom1WQHofyf_LEAAJ24rsCyMQ613.jpg" title="13.png" alt="wKiom1WQHofyf_LEAAJ24rsCyMQ613.jpg" />

同樣該操作仍然是覆蓋現有拒收列表，如果只希望向現有列表中追加，依然需要使用“add”參數來實現。

Set-Mailbox zhangsan-RejectMessagesFrom @{add="sunba"}

650) this.width=650;" src="http://s3.51cto.com/wyfs02/M02/6F/08/wKioL1WQIE-yKluCAAJT8rszbMM772.jpg" title="14.png" alt="wKioL1WQIE-yKluCAAJT8rszbMM772.jpg" />

本文出自 “胖哥技術堂” 部落格，請務必保留此出處http://liulike.blog.51cto.com/1355103/1668893

易寶典文章——玩轉Office 365中的Exchange Online服務 之十一 怎樣在Exchange Online中配置郵件傳遞限制