[求助]匿名用户的问题 [复制链接]

我公司的邮件服务器是我之前同事配置的，在default跟client这两个的匿名用户都没有勾选，但是用户还能接受内外部邮件，请问下这是怎么设定的啊？

有人知道是怎么设定的吗？

可能是之前对接收连接器上的权限设置做过自定义的改动。

建议执行下列命令查看指定接收连接器上匿名用户的当前所有权限：

Get-ReceiveConnector ”接收连接器名称" | Get-ADPermission -User "NT AUTHORITY\ANONYMOUS LOGON" |fl

看看是否有一下几个权限：
Ms-Exch-Accept-Headers-Routing
Ms-Exch-SMTP-Accept-Any-Sender
Ms-Exch-SMTP-Accept-Authoritative-Domain-Sender
Ms-Exch-SMTP-Submit

显示了这些信息

User                : NT AUTHORITY\ANONYMOUS LOGON
Identity            : MAIL\Default MAIL
Deny                : False
AccessRights        : {ExtendedRight}
ExtendedRights      : {ms-Exch-SMTP-Submit}
IsInherited         : False
Properties          :
ChildObjectTypes    :
InheritedObjectType :
InheritanceType     : All

User                : NT AUTHORITY\ANONYMOUS LOGON
Identity            : MAIL\Default MAIL
Deny                : False
AccessRights        : {ExtendedRight}
ExtendedRights      : {ms-Exch-SMTP-Accept-Any-Sender}
IsInherited         : False
Properties          :
ChildObjectTypes    :
InheritedObjectType :
InheritanceType     : All

User                : NT AUTHORITY\ANONYMOUS LOGON
Identity            : MAIL\Default MAIL
Deny                : False
AccessRights        : {ExtendedRight}
ExtendedRights      : {ms-Exch-Accept-Headers-Routing}
IsInherited         : False
Properties          :
ChildObjectTypes    :
InheritedObjectType :
InheritanceType     : All

User                : NT AUTHORITY\ANONYMOUS LOGON
Identity            : MAIL\Default MAIL
Deny                : False
AccessRights        : {ExtendedRight}
ExtendedRights      : {ms-Exch-Create-Public-Folder}
IsInherited         : True
Properties          :
ChildObjectTypes    :
InheritedObjectType :
InheritanceType     : All

User                : NT AUTHORITY\ANONYMOUS LOGON
Identity            : MAIL\Default MAIL
Deny                : False
AccessRights        : {ExtendedRight}
ExtendedRights      : {ms-Exch-Store-Create-Named-Properties
IsInherited         : True
Properties          :
ChildObjectTypes    :
InheritedObjectType :
InheritanceType     : All

User                : NT AUTHORITY\ANONYMOUS LOGON
Identity            : MAIL\Default MAIL
Deny                : False
AccessRights        : {GenericRead}
ExtendedRights      :
IsInherited         : True
Properties          :
ChildObjectTypes    :
InheritedObjectType : ms-Exch-Private-MDB
InheritanceType     : Descendents

User                : NT AUTHORITY\ANONYMOUS LOGON
Identity            : MAIL\Default MAIL
Deny                : False
AccessRights        : {GenericRead}
ExtendedRights      :
IsInherited         : True
Properties          :
ChildObjectTypes    :
InheritedObjectType : ms-Exch-Public-MDB
InheritanceType     : Descendents

hothunter:显示了这些信息
User: NT AUTHORITY\ANONYMOUS LOGON
Identity: MAIL\Default MAIL
Deny&nb ..(2013-06-26 23:20)嬀/color]

那就是了。这里少了Ms-Exch-SMTP-Accept-Authoritative-Domain-Sender这个权限所以显示匿名用户是没勾选的，但是Ms-Exch-SMTP-Accept-Any-Sender的存在就允许了接收外部发来的邮件了。

之前这么设置是为了防止匿名用户仿冒内部用户的邮件地址来发仿冒邮件。