Назад | Перейти на главную страницу

Предотвращение ответа всем группам рассылки Exchange

Это еще один вопрос из короткой серии, касающейся сложного проекта Exchange, который меня попросили реализовать. (Я помогаю, хотя в первую очередь я работаю с Unix, потому что вызвался изучить PowerShell и реализовать как можно большую часть проекта в коде.)

Задний план:

Нас попросили создать много групп рассылки, скажем, около 500+. Эти группы будут состоять из двух типов участников. (Приносим извинения, если я неправильно понял эти термины.) Один тип - это внутренние пользователи AD, а другой тип - внешние пользователи, для которых я создаю записи почтовых контактов.

Нас попросили сделать так, чтобы «Ответить всем» нельзя было ни на какие сообщения, отправленные в эти группы. Я не верю, что это возможно на 100% по следующим причинам. У меня вопрос - здравы ли мои следующие рассуждения? Если нет, пожалуйста, расскажите мне, можно ли и как правильно реализовать это. Спасибо!

Мое рассуждение о том, почему невозможно предотвратить 100% потенциальных ответных действий:

  1. Внутренний пользователь AD может поместить DL в свое поле To :. Затем они щелкают «+», чтобы развернуть группу. Группа содержит два внешних почтовых контакта. Сообщение отправляется всем, включая этих внешних контактов. Внешний пользователь №1 решает ответить всем, и его почта отправляется, по крайней мере, внешнему пользователю №2, который даже не задействует наши почтовые ретрансляторы Exchange.

  2. Внутренний пользователь AD может поместить список рассылки в свое поле Outlook To :, затем нажать кнопку «+», чтобы развернуть список рассылки. Затем они отправляют электронное письмо всем участникам группы. (Но отдельные адреса перечислены в поле «Кому:».) Поскольку теперь у нас есть сообщение, отправленное нескольким получателям в поле «Кому:», адреса были «раскрыты», и любой может ответить всем, и сообщения просто отправляются всем в поле Кому :. Даже если мы попытаемся установить поле Reply-To: для всех этих списков рассылки, внешние почтовые клиенты не обязаны соблюдать его или заставлять пользователей соблюдать его.

Верны ли мои два вышеуказанных пункта? (Признаюсь, они в чем-то похожи.) Правильно ли я говорю нашему руководству: «Невозможно предотвратить 100% случаев, когда кто-то захочет ответить всем этим группам, ЕСЛИ мы не обучим пользователей, отправляющих электронные письма этим группам. что поле Bcc: должно использоваться всегда ".

Я умираю от любого понимания или части уравнения, которую я не вижу ясно. Спасибо!!!

Несколько идей:

  • Вы можете установить группы как динамические группы dist, чтобы предотвратить расширение, и настроить их как модерируется для предотвращения несанкционированной почты.
    • Или просто установите жесткий фильтр разрешенных отправителей, если это сработает, но это не будет работать для внешних пользователей без отключения аутентификации.
  • Вы можете отключить кнопку «Ответить всем» в Outlook с помощью групповой политики для внутренних пользователей.

Ничто здесь не мешает пользователям, которые знают, кто находится в списке, просто отправлять им почту ... но вы можете предотвратить случайное обнаружение этого, если нетривиально расширить группу до ее участников.

Да, обе ваши точки действительны. Если пользователь щелкает «плюс», чтобы открыть список всех в DL в поля TO (или CC или BCC), он может свободно отправлять электронные письма этим людям, как им нравится. К счастью, большинство обычных пользователей на самом деле не знают об этой функции.

Вы можете настроить сами списки рассылки, чтобы они принимали электронную почту только от определенных людей (если у вас есть список ВСЕГО ПЕРСОНАЛА, он, вероятно, настроен таким образом). Таким образом, смогут только те люди, которые должны использовать ответ на DL. Некоторым это будет отстой, но им просто нужно будет отправить электронное письмо отправителю сообщения, который затем сможет переслать ответ группе по мере необходимости.

Вы можете защитить DL, чтобы на него могли отправлять только определенные люди. Я считаю, что соответствующий атрибут AD - "dLMemSubmitPerms".

http://technet.microsoft.com/en-us/library/aa997251%28EXCHG.65%29.aspx

Это предотвратит возможность "ответить всем" этой группе. И любой может отправить любому конкретному получателю в любое время, так что это не должно иметь отношения к требованию.

Это должно быть актуально только в узких случаях, когда кто-то забыл поместить группу в поле скрытой копии.

У меня тоже такая же проблема. Единственный способ исправить недостаток функциональности, разрешенной Exchange, - это обучить пользователей списка рассылки. Конечно, не безупречный, поскольку он полагается на людей, но это единственный способ предотвратить массовые открытые дискуссии, когда это должно было быть объявлением лидера.

Уловка заключается в следующем: поместите группу рассылки в поле Bcc :. Поскольку в поле Кому: требуется адрес электронной почты, отправитель может поместить туда свой адрес электронной почты. Таким образом, ответ для всех будет действовать исключительно как ответ. Скрытая копия доставит его всем в списке рассылки.