V. 2010 - [решено] Как запретить группе пользователей отправку сообщений во вне?

Delirium · Отправлено: **08:10, 15-09-2011** | #2

http://social.technet.microsoft.com/...4-012f7015064f
или прямая ссылка с ответа technet
http://technet.microsoft.com/en-us/l.../bb123878.aspx

Пошаговый курс - http://www.howexchangeworks.com/2010...m-sending.html

ejik_off · Отправлено: **13:03, 15-09-2011** | #3

Delirium, спасибо за ссылки, но вот последняя ссылка не открывается

Delirium · Отправлено: **15:58, 15-09-2011** | #4

странно, у меня без проблем... Ну тогда вот тебе ссылка на скачанную страницу в архиве - http://dl.dropbox.com/u/33251224/123.rar

ejik_off · Отправлено: **14:34, 19-09-2011** | #5

Delirium, спасибо архив скачал прочитал, но вот настроить так и не получается.
Вот что я сделал.
1 создал группу распространения "NotSendOut", добавил туда пользователя.
2 Создал правило "Deny send message Outside".
a) в Conditions поставил галку from people и sent to users that inside or outside the organization, or partners
б) в Actions выбрал пункт send rejection message to sender with enhanced status code.
Итог:

Код:

Apply rule to messages from a member of "NotSendOut@npfcapital.kz" 
and sent to users that are Outside the organization
send "Bla-bla-bla" to sender with '5.7.1'

Пытаюсь отправить сообщение от пользователя входящего в группу NotSendOut на внешний и на внутренний ящик. На внешний уходит, а на внутренний возвращается сообщение с текстом "Bla-bla-bla". Тогда я иду и меняю в правиле пункт sent to users that inside or outside the organization, or partners с Outside the organization на Inside the organization. Результат тот же. Ничего не изменилось. Что я не правильно делаю?

ejik_off · Отправлено: **15:27, 19-09-2011** | #6

Проблема решена. Delirium, большое спасибо за помощь!!!!

Delirium · Отправлено: **00:59, 20-09-2011** | #7

А что делал неверно то?

ejik_off · Отправлено: **07:42, 20-09-2011** | #8

Да я то же не могу понять, почему сразу не сработало, может время нужно было для применение правила.

Oleg Krylov · Отправлено: **09:23, 20-09-2011** | #9

Все достаточно просто. Вы даете разрешения (ADPermissions) на объект Active Directory (objectClass = sendConnector). Ваша подсистема транспорта не знает ничего об этом до тех пор, пока не считает конфигурационную информацию из каталога. А потом хранит ее в кеше службы. Время жизни кеша - по-разному от 2 до 4 часов. Чтобы изменения применились моментально - нужен рестарт службы транспорта, что повлечет повторное считывание конфигурации из АД. Вот как-то так.

ejik_off · Отправлено: **09:58, 20-09-2011** | #10

Oleg Krylov, спасибо за разъяснение, теперь все ясно.