Exchange Serverで「この受信者に送信する権限がありません」エラーを解決する方法

以前、仮想マシン上にExchange Serverを構築し、本格的なメールサーバーとして動作させられるか試したことがあります。社内ネットワーク内でのメッセージ送受信はもちろん、インターネットへのメール送信も問題なく行えたため、順調に構築できていると思っていました。

ところが、ネットワーク外部のコンピューターにリモートデスクトップで接続し、Exchange Server上に作成したアカウント宛てにメールを送信しようとしたところ、次のようなエラーメッセージが表示されました。

You do not have permission to send to this recipient.
For assistance, contact your system administrator.
(この受信者に送信する権限がありません。サポートが必要な場合は、システム管理者に問い合わせてください。)

続いて、次のような中継(リレー)に関するエラーも表示されます。

<myserver.mydomain.com #5.7.1 smtp;550 5.7.1 Unable to relay for user@domain.com>

なお、誰かにメールを送った際にこのエラーが表示され、自分側の問題か相手側の問題か判断できない場合は、間違いなく受信側(相手側)の問題です。その場合は、宛先の方に連絡を取り、ネットワーク管理者またはメール管理者にこの問題を伝えてもらってください。

このエラーは基本的にExchange Server側の設定不備が原因であり、管理者による修正が必要です。ここでは、自ドメインのユーザーが内部ネットワークの外からメールを受信できない場合の対処方法を解説します。

Exchange Serverの設定を修正する手順

ステップ1:SMTPの設定画面を開く

Exchangeシステムマネージャー(Exchange System Manager)を起動し、[サーバー(Servers)]→[プロトコル(Protocols)]→[SMTP]の順に展開します。

ステップ2:SMTP仮想サーバーのプロパティを開く

外部との接続に使用しているSMTP仮想サーバーを選択し、右クリックして[プロパティ(Properties)](または[オプション])を選択します。

ステップ3:[アクセス]タブでリレー設定を開く

[アクセス(Access)]タブを開き、[中継(Relay)]ボタンをクリックします。

ステップ4:リレーの制限を設定する

まず[以下の一覧のみ](Only the list below)を選択します。次に、[認証に成功したすべてのコンピューターの転送を許可する](Authorize relay to authenticated computers)のチェックを外し、[ユーザー(Users)]ボタンをクリックします。

ステップ5:認証済みユーザーに権限を付与する

[Authenticated Users(認証済みユーザー)]に対して、[送信のアクセス許可(Submit Permission)]と[返信のアクセス許可(Reply Permission)]の[許可(Allow)]チェックボックスにチェックを入れます。

以上で設定は完了です。最後に、Exchangeのメインコンソール画面からSMTPサーバーを一度停止して再度開始(再起動)すれば、設定が反映されます。

これで、外部のユーザーも「Unable to relay」や「この受信者に送信する権限がありません」というエラーに悩まされることなく、あなたのドメイン宛てにメールを送信できるようになります。

注意: リレー設定を緩めすぎると、第三者にメール中継を悪用される「オープンリレー」状態になり、スパム送信の踏み台にされる危険があります。必ず認証済みユーザーのみに制限し、設定変更後は内外からの送受信テストを実施することをおすすめします。