Como restringir os usuários podem enviar eletrônico de entrada para outro usuário ou para um grupo de distribuição no Exchange 2003

Microsoft Exchange Server 2003 possui um novo recurso que permite que usuários de caixa de correio ou grupos de distribuição para receber somente mensagens de email de usuários autenticados. Esse recurso permite que você restrinja a entrada email da Internet para usuários específicos ou para grupos de distribuição. O recurso é habilitado quando clicar para selecionar a caixa de seleção de somente usuários autenticados nas configurações de restrições de mensagem para um usuário individual ou um grupo de distribuição.

Como a maioria dos servidores de Internet Protocol (SMTP) não exigem autenticação para email na Internet entrada, há o risco de usuários da Internet não autorizados podem enviar mensagens de email para usuários e para listas de distribuição que são somente para uso interno. Se você configurar um usuário ou um grupo de distribuição para receber emails apenas de usuários autenticados, esses destinatários não recebem mensagens de email que são enviadas anonimamente. Usuários autenticados podem incluir o seguinte:

• Usuários externos que passar credenciais quando eles enviam email da Internet.
• Usuários internos em organização do Exchange.

Para definir o valor para exigir autenticação para enviar para um grupo de distribuição, execute essas etapas:

1. Clique em Iniciar , aponte para programas , aponte para Ferramentas administrativas e, em seguida, clique em Active Directory Users and Computers .
2. Clique com o botão direito do mouse no grupo de distribuição e, em seguida, clique em Propriedades .
3. Clique na guia Exchange General .
4. Em restrições de mensagem , clique para selecionar a caixa de seleção de somente usuários autenticados .

Para definir o valor para exigir autenticação para enviar para um usuário específico, execute essas etapas:

1. Clique em Iniciar , aponte para programas , aponte para Ferramentas administrativas e, em seguida, clique em Active Directory Users and Computers .
2. Clique com o botão direito do mouse na conta de usuário e, em seguida, clique em Propriedades .
3. Clique na guia Exchange General .
4. Clique em Delivery Restrictions .
5. Em restrições de mensagem , clique para selecionar a caixa de seleção de somente usuários autenticados .

Observação Quando você clica para selecionar a caixa de seleção de somente usuários autenticados , o valor do atributo msExchRequireAuthtoSendTo Active Directory é alterado. O atributo msExchRequireAuthtoSendTo está presente em todos os objetos de grupo de distribuição e em todos os objetos de destinatário do usuário. O atributo msExchRequireAuthtoSendTo é definido na primeira vez que você clicar para selecionar a caixa de seleção de somente usuários autenticados .

Grupos de distribuição e os usuários individuais, se você para marcar a caixa de seleção de somente usuários autenticados , essa configuração afeta como outras configurações na seção restrições de mensagem são implementadas.

• Se você clicar em de todos , qualquer pessoa que é considerado como um usuário autenticado pode enviar mensagens de email para o usuário ou a lista de distribuição. Por padrão, de todos é selecionada.
• Se você clicar em somente do , você pode especificar um conjunto de usuários autenticados ou grupos que podem enviar mensagens de email para o usuário ou a lista de distribuição.
• Se você clicar em de todos, exceto , todos os usuários, exceto para aqueles que você especificar pode enviar mensagens de email para o usuário ou a lista de distribuição autenticados.

Quando você envia uma mensagem de email para um destinatário que restringiu o recebimento de suas mensagens de email, você receberá um relatório de não-entrega (NDR) é semelhante à seguinte:

Descrição de usuários autenticados

Os seguintes tipos de mensagens de email são considerados de usuários autenticados:

• Mensagens de email originados de clientes Microsoft Outlook MAPI que são internos para a organização do Exchange.
• Mensagens de email que se originam no Microsoft Outlook Web Access que são internos para a organização do Exchange.
• Mensagens de email que se originam partir de clientes POP ou IMAP clientes onde o remetente fornecidas credenciais para o servidor SMTP.

Se o computador Exchange Server 2003 está configurado para aceitar o acesso anônimo como um método de autenticação para o servidor virtual SMTP e mensagem de email da Internet for enviada sem nenhuma credencial, a mensagem de email não é considerada sejam autenticados.

Observe que NDRs, confirmações de entrega e confirmações de leitura também não são entregues de clientes que não estão autenticados para uma caixa de correio interna quando a configuração de usuários autenticados somente para a caixa de correio está habilitada.

Observação Se você habilitar a configuração resolver email anônimo nos seus servidores SMTP front-end, remetentes anônimos podem ignorar a configuração de somente usuários autenticados . Para obter mais informações, clique no número abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft:

Mensagens de log de eventos que ocorrem quando uma mensagem de email de um remetente anônimo for bloqueada

Se você ativar máximo log na fonte de evento MSExchangeTransport de diagnóstico, os seguintes eventos são registrados no log de eventos do aplicativo quando uma mensagem de email de um remetente anônimo for bloqueada:

Fonte: MSExchangeTransport
Categoria: categorizador
IDENTIFICAÇÃO de evento: 9014
Tipo: informações
Descrição:
Uma mensagem de um remetente anônimo não pôde ser entregue para 'smtp:Administrator@contoso.com' porque o destinatário está configurado para aceitar emails de remetentes autenticados somente. (Identificação de mensagem: <AC03EFB87D21D34CA093F3BEA115A0C90BDA@server.contoso.com>). Um DSN será gerado. Para obter mais informações, consulte o Centro de Ajuda e suporte em http://support.microsoft.com.

Fonte: MSExchangeTransport
Categoria: categorizador
IDENTIFICAÇÃO de evento: 6015
Tipo: informações
Descrição:
Categorizador é NDRing um destinatário com endereço SMTP:Administrator@contoso.com com código de razão 0xc00402de (O remetente não tem as permissões necessárias para enviar esta mensagem para os destinatários. Para obter mais informações, consulte o Centro de Ajuda e suporte em http://support.microsoft.com.

Fonte: MSExchangeTransport
Categoria: NDR
IDENTIFICAÇÃO de evento: 3027
Tipo: informações
Descrição:
Um relatório de não-entrega com um código de status de 5.7.1 foi gerado para o destinatário rfc822;Administrator@contoso.com (Message-ID <AC03EFB87D21D34CA093F3BEA115A0C90BDA@server.contoso.com>). Causas: Esta mensagem indica que o remetente foi negado acesso ou acesso geral negado. Solução: Verifique privilégios de sistema e atributos para o contato e tente novamente enviar a mensagem. Para obter mais informações, clique em http://search.support.microsoft.com/search/?adv=1.

Observação Para ativar o log máximo da fonte de evento MSExchangeTransport, execute essas etapas:

1. No Exchange System Manager, expanda Servers , clique com o botão direito do mouse no nome de computador Exchange onde você deseja configurar o log e, em seguida, clique em Propriedades .
2. Clique na guia Log de diagnóstico .
3. No painel de serviços , clique em MSExchangeTransport .
4. No painel de categorias , clique em uma categoria e, em seguida, clique em Maximum .
5. Repita a etapa 4 para cada categoria.
6. Clique em OK quando tiver terminado.