参照：
https://docs.microsoft.com/en-us/exchange/mail-flow-best-practices/non-delivery-reports-in-exchange-online/fix

説明

参考文献:
https://docs.microsoft.com/en-us/powershell/module/exchange/organization/set-organizationconfig?
view=交換-PS
トピック 1、Litware, Inc
ケーススタディ
概要
Litware, Inc. は、ヨーロッパの食品サービス サプライヤーです。
物理的な場所
Litware はパリに本社を置き、ミュンヘン、ロンドン、ブリュッセル、ウィーン、ローマに支社を置いています。
各支店には独自のコンプライアンス責任者がいます。
既存の環境
ネットワークには、litware.com という名前の Active Directory フォレストが 1 つ含まれています。フォレストには単一の Active Directory ドメインが含まれています。各オフィスは Active Directory サイトとして構成されます。
各ブランチ オフィスは、Active Directory の Office という名前の OU 内の組織単位 (OU) で表されます。
各ブランチ オフィスには、そのオフィスの委任された管理者を含む特別な管理者グループがあります。各管理者グループには、その場所に基づいて、RegionalAdmins_Brussels、RegionalAdmins_Munich、RegionalAdmins_London、RegionalAdmins_Vienna、RegionalAdmins_Rome の形式で名前が付けられます。
ネットワークインフラストラクチャ
各オフィスには、litware.com ドメインの 2 つのドメイン コントローラーが含まれています。すべてのドメイン コントローラーは DNS サーバーとして構成されます。すべてのクライアント コンピューターは、それぞれのオフィスの DNS サーバーにのみ接続します。
すべてのオフィスにはインターネットへの高速接続が備わっています。各オフィスは VPN アプライアンスを使用してインターネットに接続します。
各オフィスには次のサーバーとクライアント コンピューターがあります。
1 つのリバース プロキシ アプライアンス
1 台の Microsoft Exchange Server 2019 サーバー
1 つの Windows Server Update Services (WSUS) サーバー
Windows 10 を実行し、Microsoft Office 2019 がインストールされているコンピューター。
ブリュッセルのオフィスには、ユニファイド メッセージングの役割がインストールされ、ホストされたボイスメールが構成された Exchange Server 2016 サーバーが含まれています。
メールボックスはすべての Exchange サーバーでホストされます。パブリック フォルダーは、メイン オフィスの Exchange サーバーでのみホストされます。Litware は、切り離された名前空間を使用してサーバーにアクセスします。
各ユーザーはアーカイブ メールボックスを持ちます。アーカイブはデフォルト設定を使用するように構成されています。
Exchange サービスは、各オフィスのリバース プロキシを使用してインターネットに公開されます。
Exchange の完全バックアップは毎晩実行されます。増分バックアップは 6 時間ごとに行われます。
運輸部門のすべてのユーザーは、本社の接続を使用してネットワーク リソースに接続します。
要件
計画された変更
Litware は次の変更を実装する予定です。
※パートナー企業へのカレンダー共有を実施します。
* マルウェアがエンド ユーザーに配信されるのを防ぐソリューションを実装します。
* PST ファイルの必要性を排除するには、個人アーカイブを使用します。
* ブリュッセル オフィスを確保し、ブリュッセル オフィスのすべてのユーザーを本社に移動します。ブリュッセル オフィスのすべてのメールボックスは、本社のサーバーに移動されます。
* コンプライアンス ソリューションを実装して、パブリック フォルダーから削除されたアイテムが確実に保持されるようにします。パブリック フォルダー内のアイテムが変更された場合、そのアイテムの元のバージョンが使用可能である必要があります。
技術的要件
Litware では、次の技術要件を特定しています。
* 管理労力を最小限に抑えます。
* 最小特権の原則を使用します。
* 迷惑メールは 14 日後に自動的に削除されるようにしてください。
* 送信済みアイテムと削除済みアイテムは 30 日後に自動的に削除されるようにしてください。
* カスタマー サービス部門のユーザーが複数のメールボックスを開けられるようにします。
* すべての元ブリュッセル オフィス ユーザーが常にホストされたボイスメールへのアクセスを維持できるようにします。
* IT 部門のスタッフがユーザーの関与なしで電子メール環境を管理できるようにします。
* 迷惑メール フォルダーおよび削除済みアイテムから削除された電子メール メッセージをユーザーが復元できないようにします。
* 電子メール メッセージのスパム信頼度 (SCL) が 3 以上の場合、メッセージは自動的に迷惑メール フォルダーに移動されるようにしてください。
問題の記述
運輸部門のユーザーは、TransportPF という名前のパブリック フォルダーへのアクセスが非常に遅くなる場合があると報告しています。
カスタマー サービス部門のユーザーは、多くのメールボックスが開いているときに Microsoft Outlook がハングすることがあると報告しています。

説明
参考文献:
https://docs.microsoft.com/en-us/powershell/module/exchange/organization/set-organizationconfig?view=exchange-ps

EAC の左側のナビゲーション ウィンドウで、メール フローを選択し、ルールを選択します。
[新規 (+)] を選択し、[新しいルールの作成] を選択します。
[新しいルール] ウィンドウで、[その他のオプション] を選択します。
「名前」ボックスに、新しいルールの名前を指定します。
[*このルールを適用する場合] ドロップダウン リストを選択し、[任意の添付ファイル] をポイントして、[ファイル拡張子に次の単語が含まれる] を選択します。
[単語または語句の指定] ウィンドウで、ブロックする添付ファイルのファイル名拡張子を入力し、プラス記号 (+) を選択してファイル名拡張子をリストに追加します。リストが完成したら、「OK」を選択します。
[次の操作を行う] ドロップダウン リストを選択し、[メッセージをブロックする] をポイントして、[メッセージを拒否して説明を含める] を選択するか、[誰にも通知せずにメッセージを削除する] を選択します。
必要に応じて、配信不能レポート (NDR) を受け取るユーザーにメール配信が失敗した理由を通知するステートメントを追加し、[OK] を選択します。
ルールの監査やルールのアクティブ化または非アクティブ化の時間などの追加オプションを指定し、[保存] を選択します。
参照：
https://docs.microsoft.com/en-us/exchange/troubleshoot/email-delivery/how-to-block-message-from-being-sent-or-received

すべてのユーザーは、電子メール メッセージに埋め込まれた URL をクリックしたときに、安全でない Web サイトにアクセスしないように保護する必要があります。
概要
Litware, Inc. は、ヨーロッパの食品サービス サプライヤーです。
トピック 1、Contoso Ltd
総括
Contoso, Ltd. は、米国の国営運送会社です。その会社には 15,000 人の従業員がいます。
物理的な場所
Contoso にはヒューストンに本社があり、各支社に 1,000 人の従業員が所属する 10 の支社があります。
既存の環境
Active Directory および Microsoft Exchange Server 環境
ネットワークには、contoso.com という名前の Active Directory フォレストが含まれています。フォレストには、contoso.com という名前の 1 つのルート ドメインと 10 の子ドメインが含まれています。すべてのドメイン コントローラーは Windows Server 2019 を実行します。
フォレストには、Active Directory 証明書サービス (AD CS) と Active Directory フェデレーション サービス (AD FS) が展開されています。
Exchange Server 2019 と Microsoft Office 365 のハイブリッド展開を行っています。
Exchange Online には 2,000 のユーザー メールボックスがあります。
各オフィスには 2 つのドメイン コントローラーと 2 つのメールボックス サーバーが含まれています。本社にはエッジ トランスポート サーバーも含まれています。
組織には 100 個のパブリック フォルダーが含まれています。フォルダーには 80 GB のコンテンツが含まれています。
contoso.com に送信されたすべての電子メール メッセージは Exchange Online に配信されます。オンプレミスのメールボックスに送信されるすべてのメッセージは、エッジ トランスポート サーバー経由でルーティングされます。
Advanced Threat Protection (ATP) が有効になっており、Office 365 テナントに対して構成されています。
ネットワークインフラストラクチャ
各オフィスは、ローカル接続を使用してインターネットに直接接続します。オフィスは WAN リンクを使用して相互に接続します。
要件
計画された変更
Contoso は次の変更を実装する予定です。
社内組織のすべての新規ユーザーに対して、姓属性の値と名属性の最初の 2 文字をプレフィックスとして使用する電子メール アドレスを指定します。
パブリック フォルダーを廃止し、コンテンツへの Web アクセスを維持する Microsoft 265 ソリューションにフォルダーを置き換えます。
技術的要件
Contoso は次の技術要件を特定します。
adatum.com という名前の SMTP ドメインから送信されるすべての電子メール メッセージは、決してスパムとして識別されてはなりません。
パブリック フォルダーを置き換えるソリューションには、共有カレンダーと共同作業する機能が含まれている必要があります。
セキュリティ要件
Contoso は次のセキュリティ要件を特定しています。
最小特権の原則は、すべてのユーザーと権限に適用する必要があります。
com という名前の SMTP ドメインから contoso.com に送信されるすべての電子メール メッセージは暗号化する必要があります。
すべてのユーザーは、電子メール メッセージに埋め込まれた URL をクリックしたときに、安全でない Web サイトにアクセスしないように保護する必要があります。
ユーザーが Outlook を使用して 15 人を超えるメンバーが含まれる配布グループに電子メール メッセージを送信しようとすると、メッセージを送信する前に警告が表示される必要があります。
問題の記述
最近、HelpdeskUser1 という名前のユーザーが誤って複数のメールボックスを作成しました。Helpdesk1user1 は、受信者管理管理役割グループのメンバーです。
Office 365 にメールボックスを持つユーザーは、添付ファイルを含む電子メール メッセージの配信に時間がかかると報告しています。
示す