наверняка ток s-mime

Отдельный секретный директорский ящик ))

Тебе надо закрытый ключ юзеря импортировать другому, чтобы читать защифрованные. Не помню как, вроде утиль была

Как вариант определить тег, если шлют внутри и скидывать их в отдельную папку правилом. А у девки отнять права на одну из папок

а девка взяла, и правило поправила?)

Не сможет

Хотя)

Про серт речь ? То есть от кого он хочет получать зашифрованное письмо, у того должен быть серт и у директора ? И еще доступ к корневому центру сертификации из интернета ? Для доступ crl и aia?

та сторона шифрует открытым ключом, челик с закрытым расшифровывает

Не, на прямую шифрованные норм идут. Тут дело, когда чужое письмо надо читать другому, или юзерь меняет комп

Пусть шлют запароленными ЗИП архивами

да хоспаде, подключите секретутку к полиграфу онлайн

и пусть себе читает на здоровье

Вы правда хотите ради одного ящика директора внедрить smime, + smime с внешними получателями??

Ребят всем привет. Поделитесь мнением.
Сейчас использую ESET Mail Security для MS Exchange , в принципе все устраивает, но так как в организации на рабочих местах и серверах так же используются продукты Eset, я хочу установить Kaspersky Security 9.0 для Microsoft Exchange Servers взамен ESET Mail Security чтобы повысить безопасность пользователей.
С Kaspersky Security 9.0 для Exchange я не работал раньше, может у кого то есть опыт эксплуатации данных продуктов, или  посоветуете что то иное.

Ну есть.

Всё норм.

Оба примерно одинаковы.
Читать доки перед установкой, спокойно встраиваются в транспорт, чуть жрут ресурсов.
/идея разделения вендоров на периметре и внутри = правильная.

Единственно что, пришлось слегка погеморроиться с учетками, чтобы доступа поменьше дать в AD, там в мануале отдельный раздел про это.

Там по прежнему в доках нужен одмин домена?))))