Ten slotte word die hulp van IT is hier

Blog van die rekenaar oplossings.

Die beskerming van Exchange van pos binne die organisasie

geplaas deur Xaus Xavier Nadal 18th op November 2011

Die stelsel te beskerm vir massa mailing Exchange goedgekeurde beoog om 'n verandering aan elke gebruiker in jou organisasie te implementeer ten einde die aantal ontvangers in 'n e-pos te beperk.

Die gebied van die Active Directory wat ons gebruik is msExchRecipLimit wat beperk die aantal ontvangers van wanneer 'n gebruiker 'n e-pos stuur.

Huidige Scenario:

Enige gebruiker in jou organisasie 'n lys van gebruikers kan kry en stuur 'n e-pos sonder beperking, wat veroorsaak dat 'n moontlike daling in die e-pos diens ontvang.

Toekoms scenario:

Het 'n globale perk vir alle gebruikers. (Hierdie beperking sal ingestel word na "100" ontvangers, behalwe VIP gebruikers of voorheen omskryf).

Implementering:

1 - Kommunikeer verandering bestuurspan en na sy goedkeuring aan die tegniese ondersteuning wat relevant is.

 

2 - Skep script te sit die 100 gerig aan alle gebruikers in jou organisasie sonder uitsondering: jy lees oor hoe om te installeer Quest Aktiewe Rolle gereedskap van die volgende artikel sal ook begin sommige handig opdragte in PowerShell van die die volgende skakel: http://www.megacrack.es/2011/01/15/consultar-todos-los-servidores-en-ldap-a-travs-de-powershell/

Maak die bestuur van 'n PowerShell script soos volg:

 

$ Gebruikers = gc C: \ allusers.txt

Foreach ($ gebruiker $ gebruikers)

{

probeer

{

Set-QADUser $ User -IncludedProperties msExchRecipLimit -ObjectAttributes @ {MsExchRecipLimit = "100-"}

}

vang

{

Write-Fout $_

}

}

 

Waar C: \ allusers.txt is die lys van alle gebruikers in jou organisasie wat ons voorheen gemaak het.

Hierdie lys van gebruikers kan bereik word deur die volgende opdrag:

 

-QADUser -Sizelimit 0 -Memberof "Domain Gebruikers" | kies logonName |Uitvoer-csv -Pad C: \ allusers.txt

 

Die bestuur van die bogenoemde skrif sal 'n aanpassing vir elke gebruiker in jou organisasie deur die plasing van 'n beperking 100 ontvangers.

 

3 - Verander en stoor met 'n ander naam die bogenoemde skrif die voorheen lys van mense wat nie wil beperk, VIP's, ... die vrystelling beperking op die ontvangers te implementeer. (Geen limiet).

 

$ Gebruikers = gc C: \ vipusers.txt

Foreach ($ gebruiker $ gebruikers)

{

probeer

{

Set-QADUser $ User -IncludedProperties msExchRecipLimit -ObjectAttributes @ {MsExchRecipLimit = ""}

}

vang

{

Write-Fout $_

}

}

 

Waar C: \ vipusers.txt word die lys van VIP gebruikers en onbeperkte gebruikers wat voorheen verskaf.

Die bestuur van die bogenoemde skrif het 'n wysiging van die ontvangers te beperk tot "Unlimited".

 

4 - Dit is 'n prosedure vir elke nuwe gebruiker skepping sal die ontvanger limiet in 100 stel as 'n gewone gebruiker of onbeperkte gebruiker as 'n VIP of spesiale.

Opsioneel:

1 - Maak 'n script wat maandeliks gaan die korrekte implementering van hierdie perke so as die gesondheid van ons e-pos diens te verseker.

 

2 - Skep 2 of meer groepe in Active Directory met die naam vir 'n voorbeeld EXCHLIMIT100 y EXCHLIMIT9999, deur 'n daaglikse taak om seker te maak indien 'n gebruiker 'n lid van EXCHLIMIT9999, As dit nie die toevoeging van die groep EXCHLIMIT100 en hardloop die eerste scritp artikel met die lys van lede van hierdie groep.

Ek hoop dat jy dit nuttig vind.

Sien julle binnekort.

Tags: , , , ,
geplaas deur Active Directory, pos stuur, PowerShell | No Comments »