我们有两个新的外部承包商代表我们联系客户，我们希望他们只能发送邮件。 他们有前景，我们有前景Web访问configuration。 但是，我不希望他们的用户帐户能够login到我们的任何内部计算机/服务器。
什么是configuration这个最简单的方法？
您还应该能够将其关联的AD帐户的“login到…”设置（在“帐户”选项卡上）设置为不存在的PC名称（您永远不会使用），如“NOPCACCESS”。
这将限制他们只能以该名称login到个人电脑，因为它不存在，他们不能login到任何PC。 但是，他们仍然可以访问电子邮件。 我使用Exchange 2010testing了这个function，它允许Outlook和OWA访问，同时限制login到PC。
如果你确实使用了这个设置，我还是会进行testing，以确保它按照你的意愿行事。
创build一个安全组，默认情况下，使用GPO拒绝成员login权限（或者只是loclalogin权限，具体取决于你的意思，具体取决于你的意思），将两个承包商的账户添加到它，然后确保不会对OWA或Exchange访问产生负面影响。 我过去做过（也许是在我目前的工作？）来创build邮件用户。