SMTPClient连接EXCHANGE2007发送邮件

西大

　　
　　症状：
　　l  客户端：ASP.NET编程调用SMTPClient。可以发送内部邮件，无法发送外部邮件。发送外部邮件时报错：邮箱不可用，服务器响应5.7.1。
　　l  服务器端：EXCHANGE2007，产生事件ID：1035。对接收连接器“%接收连接器名”的入站身份验证失败，出现错误LogonDenied。身份验证机制为Login。
　　
　　原因：
　　当通过外部程序访问Exchange的接收连接器时，默认是使用匿名用户的权限组权限。默认接收连接器的匿名用户权限如下：

• Ms-Exch-SMTP-Submit
  
• Ms-Exch-SMTP-Accept-Any-Sender
  
• Ms-Exch-SMTP-Accept-Authoritative-Domain-Sender
  
• Ms-Exch-Accept-Headers-Routing
  

　　需要添加权限Ms-Exch-SMTP-Accept-Any-Recipient。才可以完成匿名中继，即发送邮件至外部邮箱。
　　
　　解决方法：
　　此示例将检索指定接收连接器的信息，并通过管道将结果传递给 Add-ADPermission cmdlet，从而向新接收连接器上的匿名连接授予中继权限。

Get-ReceiveConnector "接收连接器名" | Add-ADPermission -User "NT AUTHORITY\ANONYMOUS LOGON" -ExtendedRights "Ms-Exch-SMTP-Accept-Any-Recipient"

　　
　　
　　注意：
　　“匿名中继”是严重的安全缺陷，可能会使邮件服务器转发垃圾邮件。请在接收连接器的“网络”选项卡中，配置远程服务器的IP地址，以减小能够使用此匿名中继的IP地址范围。