Как я создаю пользователя, у которого только есть доступ для обмена электронными сообщениями?
Это - путь Windows, объединяющий работы в сеть - нет никакого петлевого адаптера и трафика, который имеет те же исходные адреса, и адреса назначения никогда не убывает стопка драйвера, таким образом, он никогда не достигает драйвера Winpcap.
Wiki Wireshark имеет еще некоторую информацию об этом здесь включая некоторые обходные решения с адаптером Microsoft Loopback, который мог бы помочь.
У вас также должна быть возможность установить для соответствующей учетной записи AD параметр «Вход в ...» (на вкладке «Учетная запись») на несуществующее имя ПК (то, которое вы бы никогда не используйте) как "NOPCACCESS".
Это ограничит их доступ только к компьютеру с этим именем, поэтому, поскольку он не существует, они не могут войти в систему ни на одном ПК. Однако у них по-прежнему должен быть доступ к электронной почте. Я тестировал это с помощью Exchange 2010, и он разрешал доступ как к Outlook, так и к OWA, но при этом ограничивал вход на ПК.
Если вы все же воспользуетесь настройкой, я все равно проведу тестирование, чтобы убедиться, что она работает так, как вы хотите.
Создайте группу безопасности, используйте GPO, чтобы запретить участникам права входа в систему (или просто права входа в систему locla, в зависимости от того, что именно вы имеете в виду) по умолчанию на компьютерах домена, добавьте два учетные записи подрядчика, а затем убедитесь, что это не повлияет отрицательно на доступ к OWA или Exchange. Я делал это в прошлом (и, может быть, на моей нынешней работе?), Чтобы создать пользователей, имеющих только почту.