Авротизация на POP3 в Exchange 2003

[Vocean Профиль]

Добрый день.

Локалка с шлюзом в итернет.
Почтовая система - Exchange 2003
Firewall - ISA 2004

Конфигурация почты:
Внутри сети доступ к почте по RPC c клиентов Outlook 2003.
Доступ к почте из интернета:
-SMTP - только прописанным пользователям в свойствах сервера SMTP
- POP3 - только пользователям у кого в свойствах у.з в AD(Exchange Features) стоит разрешение на использование POP3.

Вопрос следующего плана:

В случае если имеется несколько виртуальных серверов POP3 существует ли возможность одних пользователей обслуживать с помощью одного POP3, а дугих (группу) с помощью другого?
Причем, пользователи не могли бы авторизовываться на не предназначенном для них сервере POP3?

Мучался долго, прежде чем решил обратиться к коллективному разуму.

Спасибо за внимание.

[Harry33 Профиль СайтICQ]

Vocean
Маленький вопросик для уточнения... POP3 - виртуальные, реальный Exchange только один?

[Vocean Профиль]

Да, только один

[Harry33 Профиль СайтICQ]

Теоретически такая возможность должна присутствовать.
На Exchange в свойствах сетевого адаптера прорисовываеш дополнительные IP по количеству POP серверов.
Каждый из виртуальных POP3 прикручиваеш на отдельный IP (это чтоб на ISA можно было опубликовать отдельно).
В AD делаеш POP3 группы (по количеству POP3).
В каждую из групп включаеш нужных товарищей (это чтоб не запутаться, да и потом пригодиться)
В AD Domain and Trust добавляеш нужные UPN суффиксы
Расставляеш эти суффиксы в соответствии с требуемымми именами доменов POP3 сервера.
На виртуальных POP3 устанавливаеш в свойствах безопасности POP3 в Connection control включаеш проверку по имени домена.

Это теория.
Возможно меня поправят