Outlook 2007经验谈:匿名中继权限配置

　　• 增加匿名权限组给该接收连接器

　　• 在接收连接器上指派中继权限给匿名登录 的安全主体

　　在接收连接器上，匿名权限组授予下面的权限给匿名登录的安全主体：

　　• Ms-Exch-Accept-Headers-Routing

　　• Ms-Exch-SMTP-Accept-Any-Sender

　　• Ms-Exch-SMTP-Accept-Authoritative-Domain-Sender

　　• Ms-Exch-SMTP-Submit

　　然后要在接收连机器上允许匿名中继，您必须在接收连接器上将下面的权限授予匿名登录的安全主体

　　• Ms-Exchange-SMTP-Accept-Any-Recipient

　　使用该方法的好处是，只授予最小的中继权限给特定的远程主机IP地址

　　该方法有下面几个坏处：

　　• 在创建接收连接器后，您只能单独使用Exchange Management Shell来指派中继权限给接收连接器上的匿名登录的安全主体　

　　• 那些来自特定IP地址的消息被认为是匿名消息，因此，这些消息不会绕过反垃圾邮件的检查，不会绕过消息大小限制 的检查，也不能解析匿名发件人。对于匿名消息，解析匿名发件人企图强制匹配发件人的邮件地址和全局地址簿中对应的显示名称。

　　使用Exchange Management Console创建一个新的接收连接器，并授权中继权限给匿名连接，具体的方法如下：

　　1、 打开Exchange Management Console，然后执行下面的步骤：

　　注意：这里我们举例说明在安装了中心传输服务器角色的服务器上的配置过程。

　　2、 定位到Server Configuration---Hub Transport，点击New Receive Connector，如图1所示，