防止对 Exchange 通讯组的“全部回复”

Question

这是关于我的同事被要求实施的具有挑战性的 Exchange 项目的简短系列中的另一个问题。（尽管我主要是一个 Unix 人，但我正在提供帮助，因为我自愿学习 powershell 并尽可能多地用代码实现项目。）

背景：

我们被要求创建许多通讯组，比如大约 500 多个。这些组将包含两种类型的成员。（抱歉，如果我弄错了这些术语。）一种类型是内部 AD 用户，另一种类型是我为其创建邮件联系人条目的外部用户。

我们被要求做到这一点，以便对发送到这些组的任何消息都无法进行“全部回复”。由于以下原因，我认为这不可能 100% 执行。我的问题是 - 我的以下推理是否合理？如果没有，请随时教育我是否/如何正确实施。谢谢！

我为什么不可能阻止 100% 的潜在回复所有操作的推理：

1. 内部 AD 用户可以将 DL 放在他们的 To: 字段中。然后，他们单击“+”以展开该组。该组包含两个外部邮件联系人。消息会发送给所有人，包括那些外部联系人。外部用户 #1 决定全部回复，他的邮件至少会发送到外部用户 #2，这甚至不涉及我们的 Exchange 邮件中继。

2. 内部 AD 用户可以将 DL 放在他们的 Outlook To: 字段中，然后单击“+”按钮展开 DL。然后，他们向群组中的每个人发送一封电子邮件。（但各个地址都列在“收件人：”字段中。）因为我们现在在“收件人：”字段中向多个收件人发送了一条消息，因此地址已被“公开”，任何人都可以自由回复所有内容，并且消息只会发送给收件人：字段中的每个人。即使我们尝试为所有这些 DL 设置 Reply-To: 字段，外部邮件客户端也没有义务遵守它，或强迫用户遵守它。

我上面的两点有效吗？（我承认，它们有些相似。）我是否正确地告诉我们的领导“除非我们培训用户向这些组发送电子邮件，否则不可能 100% 地防止有人想要回复所有这些组的情况必须始终使用 Bcc: 字段。”

我渴望获得任何我看不清楚的洞察力或方程式的一部分。谢谢！！！

Answer 1

一些想法：

• 您可以将这些组设置为动态 dist 组以防止扩展，并将它们设置为已审核以防止未经授权的邮件。
  • 或者只是设置一个允许发件人的硬过滤器，如果它会飞 - 但是，如果不禁用身份验证，这将不适用于外部用户。
• 您可以通过内部用户的组策略从 Outlook 中删除全部回复按钮。

这里没有任何东西可以阻止知道谁在列表中的用户只向他们发送邮件......但是如果将组扩展到其成员并非易事，您可以防止随意暴露。