-m 添加权限 property png 附加 命令 适用于 deny
客户最近询问他们无法从用户的 Outlook 配置文件中删除邮箱。在这种情况下,它们是共享邮箱,并出现在 Outlook 的左窗格中。但原因和解决方法同样适用于用户邮箱。并且 无论用户邮箱在本地 Exchange Server 还是 Exchange Online 云托管邮箱都可能发生这样情况。如果该用户对多个邮箱拥有完全访问权限,则在启动 Outlook 时可能会出现性能问题。在 Exchange 2010 SP1 中,没有办法将此功能禁用。 但在 Exchange 2010 SP2 版本或较新版本中,可以使用命令行管理程序禁用此功能。
在用户 Outlook 账号设置中,共享邮箱没有出现在附加邮箱
为什么共享邮箱可以出现在 Outlook 中但没有在 Outlook 账号设置中显示,究其原因是当用户被授予访问共享邮箱或其他用户邮箱时,默认情况下启用自动映射。在 Exchange 2010 Service Pack 1 (SP1) 中,Exchange 引入了一项功能,允许 Outlook 2007 和 Outlook 2010 或更高版本客户端自动映射到用户拥有完全访问权限的任何邮箱。如果向某个用户授予了针对其他用户邮箱或共享邮箱的完全访问权限,则 Outlook 会自动加载该用户拥有完全访问权限的所有邮箱。
自动映射选项仅仅适用于在授予权限时进行配置。如果要删除用户对共享邮箱的访问的自动映射,首先须删除其邮箱权限,然后再次重新添加权限。并且,这将需要使用 PowerShell 命令执行,Exchange 管理中心在配置邮箱权限时没有公开选项来启用或禁用自动映射。
使用 PowerShell 删除并重新添加用户的邮箱权限,我们可以使用以下步骤。
首先,对于内部部署邮箱打开 Exchange 命令行管理程序或云端邮箱连接到 Exchange Online。
使用上面截图中的示例,所讨论的用户是 "dj",共享邮箱名为 "信息中心"。使用 Get-MailboxPermission 来检查用户是否已被授予邮箱权限。
- [PS] C: \ > Get - MailboxPermission - Identity xxzx - User dj | fl
- RunspaceId: 1af8b9f0 - d64e - 4cb8 - b8e1 - e905c6923ed5
- AccessRights: {
- Full Access
- }
- Deny: False
- InheritanceType: All
- User: DJCLOUDS\dj
- Identity: djclouds.com / djclouds / IT / 信息中心
- IsInherited: False
- IsValid: True
- ObjectState: Unchanged
接下来,使用 Remove-MailboxPermission 删除用户的邮箱权限。
- [PS] C:\>Remove-MailboxPermission -Identity xxzx -User dj -AccessRights FullAccess
最后,通过运行 Add-MailboxPermission 重新添加邮箱权限,此时使用 - AutoMapping 参数来禁用自动映射。
- [PS] C:\>Add-MailboxPermission -Identity xxzx -User dj -AccessRights FullAccess -AutoMapping:$false
1
虽然我们做配置修改,最终用户改变不会立即显示,因为在 Outlook 客户端通过自动发现检测配置变化有延迟。当 Outlook 收到更新的自动发现响应时,它会从用户的 Outlook 配置文件中删除自动映射邮箱。如果用户需要访问邮箱的任何东西,他们必须将其添加到他们的配置文件,或通过 Outlook 文件菜单打开它。
另外,使用 Get-MailboxPermission 命令输出中没有什么可以告诉您访问邮箱的用户是否会自动映射。但是,如果我使用是对于本地邮箱,可以查询 Active Directory 用户对象属性,以确定谁将自动映射到邮箱。存储此信息的属性名为 msExchDelegateListLink,可以使用 Get-ADUser 进行查询。例如,要查看名为 Payroll 的邮箱的自动映射用户列表,我们可以运行以下命令。
- [PS] C: \ > Get - ADUser - Filter {
- Name - eq "xxzx"
- } - Properties msExchDelegateListLink | Select - ExpandProperty msExchDelegateListLink
- CN = Bruce.Thillainayagam,
- OU = Users,
- OU = IT,
- OU = djclouds,
- DC = djclouds,
- DC = com
- CN = Alex.Heyne,
- OU = Users,
- OU = IT,
- OU = djclouds,
- DC = djclouds,
- DC = com
- CN = mary,
- OU = IT,
- OU = djclouds,
- DC = djclouds,
- DC = com
示例:
-- 删除了现有共享邮箱上的自动映射,并为已被授予完全访问权限的用户删除自动映射行为
- $FixAutoMapping = Get - MailboxPermission sharedmailbox | where {
- $_.AccessRights - eq "FullAccess" - and $_.IsInherited - eq $false
- }
- $FixAutoMapping | Remove - MailboxPermission
- $FixAutoMapping | ForEach {
- Add - MailboxPermission - Identity $_.Identity - User $_.User - AccessRights: FullAccess - AutoMapping $false
- }
禁用自动映射的 Exchange 邮箱
来源: http://www.bubuko.com/infodetail-2146961.html