要限制内部用户不能接收外部邮件的话，可以通过活动目录用户和计算机管理工具对那些用户的Exchange属性做一些设置。具体的操作方法如下：

1、通过管理工具打开活动目录用户和计算机，找到您要限制的用户或组；

2、右键单击该用户或组，选择属性；

3、然后单击Exchange General栏，单击delivery restrictions按钮；

4、勾选Accept Messages下面的From authenticated users only选项，然后点击两次确定。

 

    使用下面的方法禁止内部用户发送邮件给外部用户：

1. 打开ESM，展开AdministrativeGroups对象展开第一个管理组对象， 展开路由组对象, 然后展开路由组。

2. 展开连接器对象， 右击连接器， 然后单击属性。

3. 单击传递限制选项卡。

4. 默认情况下, 接受来自所有人的邮件。 请保留此选项。

5. 在拒绝栏中, 单击添加，然后把您不希望发送外部邮件的账号添加进来。

注意 要选定一组的收件人, 选择收件人时按住 Ctrl 键。

6. 单击 确定 两次。

为了使该设置生效，请按照下面的方法修改注册表键值：

1. 启动注册表编辑器，在运行中输入Regedt32.exe；

2. 定位到下面的注册表键值，并选中；

HKEY_LOCAL_MACHINE/System/CurrentControlSet/Services/Resvc/Parameters/ 

3. 在编辑菜单上, 点击增加, 然后增加下面的键值:

Value Name: CheckConnectorRestrictions

Data Type: REG_DWORD

Radix: Hexadecimal

Value: 1 

4. 退出注册表编辑器；

5. 重启 Microsoft Exchange Routing Engine服务和Simple Mail Transfer Protocol (SMTP)服务。