允许Active Directory 2008 R2中的用户仅发送/接收电子邮件

确切地说，他不能交互地login到你的邮件服务器的方法是

1. 格雷格说，要保证服务器的物理安全。
2. 阻止常规用户的远程桌面访问。
3. 确保他不在任何可以login服务器或计算机的组内
4. 确保他在一个限制不能login到任何机器的组中。

例如，在以前的环境中，我们在AD中有一个小组，我们把账户放在了不想login的计算机上，而在我们的默认域策略中，我们设置了这个账户，以便这些账户不能login到工作站。 他们有电子邮件访问，但不能login到电脑。

如果我们有他们需要login的机器，这些机器被放在一个特殊的OU，inheritance被阻止，并创build自己的策略。

还有另一种方法。 您可以简单地使用用户组策略来限制可以login到服务器的用户。