Limitar el envío y recepción de correo en Exchange 2003

Exchange 2003 nos permite limitar el envió y/o recepción de correos de los usuarios. Lo normal es que
todos los usuarios puedan enviar y recibir de todo el mundo (incluido Internet) pero es posible que para
algunas cuentas nos interese que no reciban y/o envíen correos a Internet o de algunas otras cuentas.

Para evitar que el usuario reciba correos de Internet.

Muy sencillo en Exchange 2003 Service Pack 2.

En Usuarios y Equipos de Active Directory>>Usuario>>Propiedades>>Opciones Generales de

Exchange>>Restricciones de Entrega marcamos la opción de Solo usuarios autenticados dentro de
Aceptar mensajes:

Cuando alguien desde Internet (o sin validar) intente enviar un correo a este usuario recibirá un mensaje
del Administrador de Sistema de nuestro servidor similar a este:

Algunos de los destinatarios no recibieron su mensaje.

Asunto: Correo de Entrada
Enviado el: 05/06/2008 9:30
No se puede localizar a los destinatarios siguientes:
usuariorestringido en 05/06/2008 9:32
No tiene permiso para enviar a este destinatario. Póngase en contacto con el
administrador del sistema para obtener ayuda.
<servidorexchange.dominio.com #5.7.1>

Con la opción de Solo De: recibirá solo de las cuentas agregadas y si marcamos De todos expecto de: no
recibirá de las cuentas que pongamos en el campo. Es posible que nos tengamos que crear el contacto de
las direcciones de correo en el Active Directory.

Evitar que el usuario envíe correos a Internet.

En el Administrador de sistema de Exchange>>Grupos Administrativos>>Primer Grupo

administrativo>>Grupos de Enrutamiento>>Primer Grupo de enrutamiento>>Conectores tenemos que
tener o crear un conector SMTP con Internet. Si no lo tenemos tendremos que agregar una conector
SMTP con el nombre de ConectorInternet (p.e.) con nuestro servidor como Cabeza de puente Local y en
la pestaña de Espacio de Direcciones agregaremos SMTP con un * para las direcciones de Dominio de
correo electrónico, vamos así:

En el Conector SMTP tenemos en la pestaña de Restricciones de Entrega tendremos que agregar el

usuario o usuarios que no queramos que envíen correos de Internet
Para que Exchange “obedezca” esta restricción tenemos que agregar una clave al registro en la rama.

HKEY_LOCAL_MACHINE/System/CurrentControlSet/Services/Resvc/Parameters/
Value Name: CheckConnectorRestrictions
Data Type: REG_DWORD
Radix: Hexadecimal
Value: 1

Tendremos que reiniciar el servicio SMTP y el Servicio de enrutamiento de Exchange.

Primero, detener el servicio SMTP desde el “Administrador de Exchange >> Servidores >> “SERVIDOR”
>>Protocolos >> Prot. SMTP >> Servidor Virtual SMTP”. Una vez detenido, reiniciar el servicio “Microsoft
Exhange – Motor de Enturamiento”. Y por último Iniciar el servicio SMTP detenido anteriormente.

Fuente: Articulo de Microsoft 277872

Cuando un usuario restringido intente enviar un correo fuera del Exchange (usando el conector SMTP
creado) recibirá un correo con el texto:

Algunos de los destinatarios no recibieron su mensaje.

Asunto: Correo Salida
Enviado el: 05/06/2008 9:30
No se puede localizar a los destinatarios siguientes:
correodeinternet@dominio.com en 05/06/2008 9:32
No tiene permiso para enviar a este destinatario. Póngase en contacto con el administrador del sistema para obtener
ayuda.
<servidorexchange.dominio.com #5.7.1>

Cuando intenten enviar correo a Internet, funcionando con normalidad el envío y recepción de correos
internos.