ISA规则ISA策略限制邮件访问。在ISA2004标准版中，我如何设置这样的ISA规则ISA策略：
1 对所有人，只能收发 @abc.com 的邮件，其他的邮箱一律禁止。
2 A组的人可以访问所有的（邮件参照上面）
3 B组的人，只能访问HTTP，HTTPs，（邮件参照第一条）

回答：根据您的描述，我对这个问题的理解是：您希望通过配置策略限制内部用户的访问。对于上述的设置要求，您可以定义如下策略：

1.对所有人，只能收发 @abc.com 的邮件，其他的邮箱一律禁止。您看到的文章来自活动目录seo http://gnaw0725.blogbus.com/c1404551/

Rule name: receiving email
Action: Allow
Protocol: SMTP/POP3
Source: Internal
Destination: 您可以定义域名集(*.abc.com)并将它设为目的地）
Apply to: All users

如果您知道您只允许访问的邮件服务器的地址，您也可以定义以下策略：

Rule name: receiving email
Action: Allow
Protocol: SMTP/POP3
Source: Internal
Destination: Computer(您可以使用目的邮件服务器的IP地址定义计算机并设为目的地)您看到的文章来自活动目录seo http://gnaw0725.blogbus.com/c1404551/
Apply to: All users

建议采用IP地址即第二种方式来配置规则。

2. A组的人可以访问所有的（邮件参照上面）
Rule name: group A
Action: Allow
Protocol: All outbound traffics
Source: Internal
Destination: External
Apply to: Group A

3. B组的人，只能访问HTTP，HTTPs，（邮件参照第一条）您看到的文章来自活动目录seo http://gnaw0725.blogbus.com/c1404551/
Rule name: group A
Action: Allow
Protocol: HTTPS/HTTP
Source: Internal
Destination: External
Apply to: Group B

内部的客户计算机您需要将它们配成Firewall client或Web Proxy client，只有这样客户才能将身份信息提交给ISA以匹配相应的策略。SecureNAT客户是无法提交身份验证信息的。
贾怡燕 MCSE 微软全球技术支持中心

isa的更多文章请参考
ISA2006规则配置
isa上网控制流量活动目录SEO
FWC无法连接ISA 活动目录SEO
如何限制终端用户的资源及带宽|GPO ISA CCProxy Citrix cFosSpeed 活动 ...
上网记录上网监控|isa监控活动目录SEO

isa配置迁移活动目录SEO
isa 2004升级到isa 2006 活动目录SEO
isa配置|打开网页慢活动目录SEO
isa部署方案活动目录SEO
isa2006远程管理桌面活动目录SEO

ISA 2006中如何更改默认协议的端口号活动目录SEO
http://www.googlesyndicatedsearch.com/u/blogbus?hl=zh-CN&inlang=zh-CN&newwindow=1&ie=UTF-8&q=site:gnaw0725.blogbus.com++isa&start=10&sa=N
---gnaw0725