[решено] Как запретить группе пользователей отправку сообщений во вне?

[ejik_off]

Привет великим гуру!!!! :)
Помогите чайнику, нужно настроить правила, так что бы определенной группе нельзя было получить и отправлять сообщения за пределы организации. В инете нашел статью где описано как это сделать для exchange 2007 у меня exchange 2010. Всё делал, как там написано, но не работает. Прошу помощи. Ссылка на статью http://system-administrators.info/?p=3695

[Delirium]

http://social.technet.microsoft.com/Forums/ru/exchange2010ru/thread/50636c3d-1083-4800-8434-012f7015064f
или прямая ссылка с ответа technet
http://technet.microsoft.com/en-us/library/bb123878.aspx

Пошаговый курс - http://www.howexchangeworks.com/2010/05/how-to-block-user-from-sending.html

[ejik_off]

Delirium, спасибо за ссылки, но вот последняя ссылка не открывается :(

[Delirium]

странно, у меня без проблем... Ну тогда вот тебе ссылка на скачанную страницу в архиве - http://dl.dropbox.com/u/33251224/123.rar

[ejik_off]

Delirium, спасибо архив скачал прочитал, но вот настроить так и не получается.
Вот что я сделал.
1 создал группу распространения "NotSendOut", добавил туда пользователя.
2 Создал правило "Deny send message Outside".
a) в Conditions поставил галку from people и sent to users that inside or outside the organization, or partners
б) в Actions выбрал пункт send rejection message to sender with enhanced status code.
Итог: Apply rule to messages from a member of "NotSendOut@npfcapital.kz"
and sent to users that are Outside the organization
send "Bla-bla-bla" to sender with '5.7.1'
Пытаюсь отправить сообщение от пользователя входящего в группу NotSendOut на внешний и на внутренний ящик. На внешний уходит, а на внутренний возвращается сообщение с текстом "Bla-bla-bla". Тогда я иду и меняю в правиле пункт sent to users that inside or outside the organization, or partners с Outside the organization на Inside the organization. Результат тот же. Ничего не изменилось. Что я не правильно делаю?

[ejik_off]

Проблема решена. Delirium, большое спасибо за помощь!!!!

[Delirium]

А что делал неверно то? :)

[ejik_off]

Да я то же не могу понять, почему сразу не сработало, может время нужно было для применение правила.

[Oleg Krylov]

Все достаточно просто. Вы даете разрешения (ADPermissions) на объект Active Directory (objectClass = sendConnector). Ваша подсистема транспорта не знает ничего об этом до тех пор, пока не считает конфигурационную информацию из каталога. А потом хранит ее в кеше службы. Время жизни кеша - по-разному от 2 до 4 часов. Чтобы изменения применились моментально - нужен рестарт службы транспорта, что повлечет повторное считывание конфигурации из АД. Вот как-то так.

[ejik_off]

Oleg Krylov, спасибо за разъяснение, теперь все ясно.