我的作法是畚箕給最高權限 但是登入網域後全面控管 如果不登入網域 連上網打資料都不行 每個單位都給自己單位應該有的權限 要安裝程式可以 但是不能移除 凡是亂安裝...
如果你確定中國沒有人會寄信(沒有員工在中國) 你可以DENY_CHINA 然後封閉整個中國區域寄信(仍可以去中國的網站) 僅封閉MAIL轉寄中繼站就可以
之前公司也是遇到相同問題 後來採取的方法 1.該IP幾乎都是同群組所以阻擋該IP群組 例如 DENY220.126.X.X DENY58.214.X.X 後來發...