Администраторы домена наследуют send как разрешение, и они могут отправить как кто угодно.
Я хочу отрицать send как разрешение им. Я пытался отрицать send как разрешение на вкладке безопасности на mailboxes computers objects в Active Directory и протестировал, но это не дало результата.
Как отрицать send как разрешение для администраторов домена?
Это полная противоположность тому, как работает стандартная установка Exchange: обычно администраторы домена и администраторы предприятия явно отказано отправлять как и получать как разрешение до такой степени, что может быть сложно фактически предоставить эти разрешения административному пользователю, если это необходимо.
Что-то должно быть очень неправильно в вашем окружении. Вам следует взглянуть на разрешения Active Directory для объектов, связанных с Exchange, начиная с уровня Организации и копаясь ниже. Вы можете проверить их с помощью консоли Active Directory Sites and Services, включив параметр отображения узла Services (обычно скрытого).