ну можно просто все игнорить)) не закрывая дырки.

Доверие к отправителю повысит, или я ошибаюсь?

Ok. Тогда по шагам.

Захожу на сервер под абсолютно бесправной УЗ user5@contoso.com.
По умолчанию на коннекторе Default Frontend (порт 25) включена анонимная отправка, а вот аутентификация для Exchange Users не включена.
Вопрос  - через какой коннектор отправляете, какие там группы разрешены?

Допустим, у меня запрещена анонимная аутентификация и включена для Exchange Users.

Попытка №1 (успешная, шлем от адреса самого пользователя).  

Send-MailMessage -From user5@contoso.com -to admadinistrator@contoso.com -SmtpServer server1 -Port 25 -Subject test100

Попытка №2 (не успешная)
Send-MailMessage -From bill.gates@microsoft.com -to Administrator@contoso.com -SmtpServer server1 -Port 25 -Subject test100
Send-MailMessage : Mailbox unavailable. The server response was: 5.7.60 SMTP; Client does not have permissions to send

Проблемы не вижу. Вопрос - чем отличается мой тест от вашего?

А что эта фраза значит и какие ограничения накладывает, пояснить можешь? Ну и главное - это относится к описанной ранее проблеме? 😊

для информации, после того, как ты ему поможешь с решением проблемы ;) Такой ответ устроит?

Ставите ежа. На нем Анании прием. В локалке только авторизация.

Все. Или что то ещё?

Ну, на вопрос ты не ответил вообще, но можем оставить как есть. Вопрос, на который ты ответил, я не задавала ))

Это вопрос по какой-то уже существующей дискуссии?

+ отдельный аноним для сканеров жы есть ))))

да в эту. не понимаю проблему. если надо, то все можно запретить или разделить на ext int сети.

для всякого такого да.

Коллега жалуется конкретно на поведение командлета send-mail..... Нужно уточнить у него детали, я выше описание процесса тестирования описала.  На edge обычно выносятся какие-то большие отправки, когда не нужно заморачиваться со сложной логикой, которая есть в транспорте на mailbox

установка по дефаулту. 25 порт так себя ведет.

Как "так"? У порта 25 нет отдельного поведения. Вы о чем?

По умолчанию разрешено принимать без авторизации. В локальной сети бывают шутники. Отправляют от чужих имён.

Не 25 порт
А Default Frontend Connector 25 TCP port )

Благодарю.
Группы разрешений отмеченные на дефолтном коннекторе
exchange users, legacy exchange servers, exchange servers.
Я вижу что юзер не имеет полномочий в ад групп доменного админа или аккаунта оператора, также не вижу юзера ни в одной из групп exchange. Проверил админские права на почтовом сервере тоже нет. Не пойму где собака зарыта. Проверил также под тестовым юзером также не успешно.

Это не поведение порта. Это настройки конкретного коннектора, который на этом порту слушает. Автор четко сказал, что анонимная отправка у него запрещена. Ну в кои веки вопрос написали нормально, а его не читает никто 😞