EXCHANGE 完全访问权限邮箱的设置
此文章PS部分拷贝周平大神的,GUI自己截图,稍微添加了些东西。感谢周平大神的无私分享!
一、使用命令
首先说明下一些赋予及取消完全访问权限的Powershell命令
1、向用户 administrator 授予对 ping.zhou 邮箱的完全访问权限,命令如下
Add-MailboxPermission -Identity ping.zhou -User administrator -Acce***ights FullAccess -InheritanceType All
2、向用户 administrator 取消对 ping.zhou 邮箱的完全访问权限,命令如下
Remove-MailboxPermission -Identity ping.zhou -User administrator -Acce***ights FullAccess -InheritanceType All
3、向用户 administrator 授予对所有非administrator邮箱的完全访问权限,命令如下
[这个我们在Exchange使用IMAP迁移到office365的时候,迁移邮箱的时候需要用到]
Get-Mailbox -ResultSize unlimited -Filter {(RecipientTypeDetails -eq 'UserMailbox') -and (Alias -ne 'Administrator')} | Add-MailboxPermission -User administrator -Acce***ights fullaccess -InheritanceType all
4、向用户 administrator 取消对所有邮箱的完全访问权限,命令如下
Get-Mailbox -ResultSize unlimited -Filter {(RecipientTypeDetails -eq 'UserMailbox') -and (Alias -ne 'Administrator')} | remove-MailboxPermission -User administrator -Acce***ights fullaccess -InheritanceType all
需求:由于特殊原因,某账号设置了其他某些账号的完全访问权限,后面要取消对这些账户的访问权限,用户反馈outlook里面无法删除这些账户,OWA显示已无这些账户,如下图:
OWA显示已删除无完全访问权限的账号
Outlook虽然已不能打开其取消完全访问权限的邮箱,但是无法删除,也无法打开,提示无法显示该文件夹。
原因如下:
在 Exchange 2010 Service Pack 1 (SP1) 中,Exchange 引入了一项功能,允许 Outlook 2007 和 Outlook 2010 客户端自动映射到用户拥有完全访问权限的任何邮箱。如果向某个用户授予了针对其他用户邮箱或共享邮箱的完全访问权限,则 Outlook 会自动加载该用户拥有完全访问权限的所有邮箱。
为此,Exchange 在 Active Directory 中植入了 msExchDelegateListLink 属性以定位用户有完全访问权限的邮箱,然后将此信息提供给自动发现服务。 然后,自动发现使用 Outlook 打开完全访问权限邮箱所必需的信息填充 AlternateMailbox
属性。 如果该用户对多个邮箱拥有完全访问权限,则在启动 Outlook 时可能会出现性能问题。 在 Exchange 2010 SP1 中,没有办法将此功能禁用。 但在 Exchange 2010 SP2 中,可以使用命令行管理程序禁用此功能。
在Exchange server 2013中也同样存在这个问题。
我们也不能使用 EMC 禁用自动映射,只能使用EMS禁用自动映射功能。命令如下:
$FixAutoMapping = Get-MailboxPermission ping.zhou |where {$_.Acce***ights -eq "FullAccess" -and $_.IsInherited -eq $false}
$FixAutoMapping | Remove-MailboxPermission
$FixAutoMapping | ForEach {Add-MailboxPermission -Identity $_.Identity -User $_.User -Acce***ights FullAccess -AutoMapping $false}
执行后,重启下exchange传输服务,以便设置更快的生效,我们再重新打开outlook,发现之前取消完全访问的账号已经不再保留在outlook里了。
上述问题参考资料:
https://technet.microsoft.com/zh-cn/hh529943
内容如下:
在 Exchange 2010 Service Pack 1 (SP1) 中,Exchange 引入了一项功能,允许 Outlook 2007 和 Outlook 2010 客户端自动映射到用户拥有完全访问权限的任何邮箱。 如果向某个用户授予了针对其他用户邮箱或共享邮箱的完全访问权限,则 Outlook 会自动加载该用户拥有完全访问权限的所有邮箱。
为此,Exchange 在 Active Directory 中植入了 msExchDelegateListLink 属性以定位用户有完全访问权限的邮箱,然后将此信息提供给自动发现服务。 然后,自动发现使用 Outlook 打开完全访问权限邮箱所必需的信息填充 AlternateMailbox
属性。 如果该用户对多个邮箱拥有完全访问权限,则在启动 Outlook 时可能会出现性能问题。 在 Exchange 2010 SP1 中,没有办法将此功能禁用。 但在 Exchange 2010 SP2 中,可以使用命令行管理程序禁用此功能。
要查找与邮箱权限相关的其他管理任务吗? 请查看 管理邮箱服务器的权限
使用命令行管理程序禁用自动映射
您必须先获得权限,然后才能执行此过程。若要查看所需的权限,请参阅 邮箱权限主题中的“权限和委派”条目。
注意: |
---|
不能使用 EMC 禁用自动映射。 |
此示例向用户 Mark Steele 授予对 Jeroen Cool 邮箱的完全访问权限,并禁用自动映射功能。
Add-MailboxPermission -Identity JeroenC -User 'Mark Steele' -Acce***ight FullAccess -InheritanceType All -Automapping $false
此示例删除了现有共享邮箱上的自动映射,并为已被授予完全访问权限的用户删除自动映射行为。
$FixAutoMapping = Get-MailboxPermission sharedmailbox |where {$_.Acce***ights -eq "FullAccess" -and $_.IsInherited -eq $false} $FixAutoMapping | Remove-MailboxPermission $FixAutoMapping | ForEach {Add-MailboxPermission -Identity $_.Identity -User $_.User -Acce***ights:FullAccess -AutoMapping $false}
本文出自 “周平的微软技术交流平台” 博客,请务必保留此出处http://yuntcloud.blog.51cto.com/1173839/1605248
二、使用GUI界面
转载于:https://blog.51cto.com/seawind/1947464
EXCHANGE 完全访问权限邮箱的设置相关推荐
- Powershell管理系列(十一)Exchange完全访问权限邮箱的设置
-----提供AD\Exchange\Lync\Sharepoint\CRM\SC\O365等微软产品实施及外包,QQ:185426445.电话18666943750 首先说明下一些赋予及取消完全访问 ...
- Windows Azure: Blob Container的访问权限与策略设置
在介绍Blob容器的访问权限与策略设置之前,我们先来明确一下两个概念. 第一,对容器的访问,指的是什么?简单来说,就是对容器的增删改查操作.其中增是指往容器里面写入数据,删是删除容器里头Blob文件, ...
- mysql数据库允许访问权限_MySQL数据库设置远程访问权限的方法
有时需要远程连接mysql数据库,可以参考如下的权限配置进行操作. 本节内容: 如何远程访问MySQL数据库的权限设置方法. 讨论访问单个数据库,全部数据库,指定用户访问,设置访问密码,指定访问主机. ...
- 【Google Play】创建并设置应用 ( 访问权限 | 内容分级 | 受众群体 | 类别及联系方式 | 商品详情 )
Google Play 上架完整流程 系列文章目录 [Google Play]创建 Google 开发者账号 ( 注册邮箱账号 | 创建开发者账号 ) [Google Play]创建并设置应用 ( 访 ...
- iPhone 升级到3.1.2固件后消失了设置IMAP邮件帐户的功能后,设置IMAP方式访问QQ邮箱的方法
iPhone 升级到3.1.2固件后消失了设置IMAP邮件帐户的功能后,设置IMAP方式访问QQ邮箱的方法 摘要 由 于iPHone 3.1.2的固件后消失了设置IMAP邮件帐户的功能后,如何设置IM ...
- win7访问不了服务器共享文件夹权限设置,win7系统开启共享文件夹访问权限的操作方法...
很多小伙伴都遇到过对win7系统开启共享文件夹访问权限进行设置的困惑吧,一些朋友看过网上对win7系统开启共享文件夹访问权限设置的零散处理方法,并没有完完全全明白win7系统开启共享文件夹访问权限是如 ...
- 云服务器共享文件如何访问权限,怎么设置共享文件夹访问权限?
对于办公室一族来说,共享文件夹是一件普通又正常的事情,为了对共享文件的使用进行有效的管理,防止越权访问共享文件的行为,尤其是防止随意修改共享文件.随意删除共享文件以及随意复制共享文件的行为,我们通常需 ...
- Linux 权限管理: 权限的概念、权限管理、文件访问权限的设置、 粘滞位
Linux下的基本指令 目录: 权限的概念 权限管理 文件访问权限的设置方法 目录的权限 粘滞位 权限的概念 Linux下用户有两种: 超级用户(root).普通用户. 超级用户:具有最高权限,可以在 ...
- 计算机如何授权访问局域网,局域网权限怎么设置?局域网访问权限设置软件哪个好...
当前,很多企事业单位的局域网都配置了文件服务器,用于共享单位的一些文件供局域网用户访问.同时,员工工作当中形成的劳动成果.重要文件等也常常存储在文件服务器上,便于文件保存.协同工作等需要.这使得,企业 ...
最新文章
- android 内部存储 清空,Android清空应用内部文件缓存
- python在linux报错xe6,python出现SyntaxError: Non-ASCII character '\xe6' in file \的错误
- java整合mybatis,springboot集成mybatis
- php+redis+设置前缀,spring使用Redis自定义前缀后缀名(去掉SimpleKey []+自定义)
- virtio Towards a De-Facto Standard For Virtual IO Devices
- 读源码搞懂为什么Redis用单线程还这么快
- 你真的需要一个微信公众号吗?
- php gmssl,centos7 php7 gmssl编译安装
- java对象转map_java中实现map与对象相互转换的几种实现
- 高通CSRA6640单芯片DDFA放大器解决方案
- 企业邮箱怎么发邮件,又如何进行查询呢?
- Windows超级管理器,电脑必备神器,内置超多实用小工具,帮你解决电脑相关问题!
- 华为hicar 鸿蒙,华为智能座舱的野心:HiCar上车,为鸿蒙OS铺路
- 深度学习之图像分类(十六)-- EfficientNetV2 网络结构
- java-php-python-springboot志愿者服务平台计算机毕业设计
- Java线程状态总结
- Android音视频——MediaPlayerService
- 埃斯顿机器人 王杰高_卓越工程师讲坛——南京埃斯顿机器人工程有限公司总经理王杰高博士做客我校新年首期卓越工程师讲坛...
- JAVA逻辑推理题1-谁是凶手
- 本地搭建 Bootlin elixir 查阅内核代码
热门文章
- cmd命令行返回上一级目录、切换到其他的盘、看一下该目录都有什么文件、打开该目录的某文件、改变命令颜色、快速进入某文件目录的方法
- c语言中的值传递和地址传递参数,c语言值传递,地址传递,引用传递
- requests模块代理IP池搭建视频爬取
- Linux使用fdisk分区扩容
- Meshmixer安装后primitives 图标变成红框become Red squares如何解决
- 吃鸡游戏中如何实现视野轻微的左右摆动和上下波动
- ibe加密原理_基于身份加密(IBE)技术
- Matlab图片的ROI选择
- android7.12新功能,安卓7.0值得注意的新功能 新增分屏和更合理的通知栏
- 四点告诉你线上拼团活动方案怎么制作设计