概述

用户组

控制中心允许创建用户组，以便为不同用户类别应用不同的扫描和过滤策略。例如，您可以为IT部门、销售团队或公司管理层创建相应策略。

用户组在公司层级可用，不受创建它们的策略或用户影响。

创建用户组的步骤：

自定义组可编辑。点击组名打开配置窗口，可修改组详情或编辑用户列表。

要从列表中移除自定义组，请选中该组并点击表格上方的删除按钮。

删除超过以下天数的隔离文件（天） - 默认情况下，超过 15 天的隔离文件将自动删除。如需修改此间隔，请在对应字段输入不同数值。
连接黑名单 - 启用此选项后，Exchange Server将拒收黑名单发件人的所有邮件。

创建黑名单步骤：
1. 点击开关启用 连接黑名单 .
2. 输入需要屏蔽的电子邮件地址。
  
  可使用以下通配符定义整个邮件域或地址模式：
  - 星号(*)，替代零个、一个或多个字符。
  - 问号(?)，替代任意单个字符。
  例如，若输入 *@boohouse.com ，所有来自 boohouse.com 的电子邮件地址将被屏蔽。
3. 点击 + （加号）按钮将电子邮件地址添加到列表中。
要复制电子邮件地址，请点击 复制到剪贴板 图标。

要删除某个地址，请点击对应的 X 按钮。要删除所有地址，请点击 清空列表 .

使用此过滤器可防止垃圾邮件发送者伪造发件人电子邮件地址，使邮件看似由受信任方发送。

您可以指定获授权为您的邮件域名（必要时包括其他已知邮件域名）发送邮件的IP地址。若邮件声称来自所列域名，但其发件人IP地址与指定IP不匹配，则该邮件将被拒绝。

若您在Exchange服务器前使用智能主机、托管邮件过滤服务或网关邮件过滤解决方案，请勿启用此过滤器。

本过滤器仅检查未经验证的邮件连接。

最佳实践：

建议仅在直接面向互联网的Exchange服务器上启用此过滤器。例如，若同时部署边缘传输服务器和中心传输服务器，则仅需在边缘服务器上配置。
将所有允许通过未验证SMTP连接发送邮件的内部IP地址（包括自动化通知系统、打印机等网络设备）添加到域名列表。
在使用数据库可用性组的Exchange部署中，还需将所有中心传输服务器和邮箱服务器的IP地址加入域名列表。
如需为非管辖范围内的外部邮件域名配置授权IP地址，请谨慎操作。若未能及时更新IP地址列表，来自这些域名的邮件将被拒绝。若使用MX备份服务，必须为所有配置的外部邮件域名添加MX备份服务器转发邮件至主邮件服务器的IP地址。

配置反欺骗过滤的步骤如下：

点击开关启用 域名IP检查（反欺骗） .
点击添加按钮（位于表格上方）。
在配置页面，按照格式 www.domain.com 或 domain.com .
使用CIDR格式（IP/网络掩码）为上述域名指定授权IP地址范围，例如： 10.1.1.0/24
点击 + （加号）按钮，IP地址将被添加至列表。

要复制IP地址，请点击 复制到剪贴板 图标。

要从列表中删除某个IP范围，点击对应的 X 按钮。要清空所有IP地址，点击 清除列表 .
点击添加 .

该域名将被添加至过滤器。

要编辑域名，请点击表格中的域名名称，或点击更多菜单并选择编辑 .

要从筛选器中删除电子邮件域名，请在表格中选中它并点击删除按钮，或打开表格中的更多菜单并选择删除 .