Bir AD kullanıcısı devre dışı bırakılmışsa ve başka bir kullanıcı posta kutularına tam erişime sahipse, yine de posta kutusuna erişebilecek mi?

Exchange 2010'da, bir AD kullanıcısı devre dışı bırakılmış ancak başka bir kullanıcının posta kutularına erişimi varsa, yine de posta kutusuna erişebilecek mi veya bu işlevin çalışması için bu kullanıcının etkin kalması gerekiyor mu?

exchange-2010

— Windows Ninja
kaynak

Eski bir çalışanın yöneticisine şirketten ayrıldıktan sonra posta kutularına erişim izni verirsem bunun için en iyi uygulama ne olurdu? Şu anda AD kullanıcı hesabını yeniden etkinleştirerek ve erişmelerini önlemek için şifrelerini değiştirerek yapıyorum ... Bunu yapmanın daha iyi bir yolu var mı?

— Windows Ninja

Posta kutularını devre dışı bırakırken bazı aptalca şeyler oldu ... Sorunu açıkça hatırlayamıyoruz, ancak hesaplarında sadece devre dışı bırakıldıklarını ve şifreyi değiştirdiklerini belirten bir not kullandık.

— Bart Silverstrim

Benim hatam, etiketi okumadım. Exchange 2003'e başvuruyordum, ancak devre dışı bırakılmış posta kutularıyla ilgili, e-posta almasına ve erişilmesine izin veren bir düzeltme olduğuna inanıyorum. Her durumda, genellikle kullanıcı hesabını etkinleştirir ve şifreyi değiştiririz.

— joeqwerty

@joqwerty Exchange 2003'te buna izin veren bir düzeltme (# 916783) ( support.microsoft.com/kb/903158/en-us ) vardır. :)!

— Şubat'ta Ethabelle

Ethabelle: Bunu doğruladığınız için teşekkürler ve bağlantı için teşekkürler. :)

— joeqwerty

Yanıtlar:

AD'de bir kullanıcıyı devre dışı bırakırsanız, posta kutuları hala vardır ve AD, kimlik doğrulamasını kontrol ettiği için posta kutusuna erişebilmeniz gerekir, ancak posta kutusu izinleri yine de mevcut olacaktır. En azından 2003'te böyle oldu. 2010 ile çalışma fırsatım olmadı, ancak işlevselliğin bu açıdan benzer ve kolayca test edilebilir olacağını varsayıyorum.

resim açıklamasını buraya girin

Posta kutusunu başka birinin hesabına da bağlayabilirsiniz. Sizi sizin için en kolay olan şey hakkında fikir verebilecek bu teknoloji makalesine bağlayacağım; Technet makalesi!

Devre dışı bırakılmış bir posta kutusunda gerçekleştirebileceğiniz üç işlem vardır:

Active Directory'deki varolan bir kullanıcı hesabına bağlama Active Directory'deki yeni veya varolan bir kullanıcı hesabına geri yükleme Exchange posta kutusu veritabanından kalıcı olarak silme

Bunun bir yan notu, devre dışı bırakılmış AD hesapları için de geçerlidir.

— Ethabelle
kaynak

Evet, hala bu şekilde çalışıyor. Heck, AD kullanıcısını silebilirsiniz ve posta kutusu hala orada ...

— Chris S

LunizWVU'nun, bir yöneticinin devre dışı bırakıldıktan sonra bir kullanıcının posta kutusunu görmesine izin vermek için en iyi uygulamalar hakkında yorum dizisinde sunduğu sorusuna yanıt olarak, bunu ele almanın en iyi yollarından biri, yöneticiye diğer kullanıcının posta kutusu. Aşağıda http://technet.microsoft.com/en-us/magazine/ff381460.aspx adresinden bir alıntı verilmiştir :

Tam erişim izinleri ekleme



Syntax 
Add-MailboxPermission -Identity UserBeingGrantedPermission -User UserWhoseMailboxIsBeingConfigured -AccessRights 'FullAccess' 

Usage 
Add-MailboxPermission -Identity 'CN=Jerry Orman,OU=Engineering,DC=cpandl,DC=com' -User 'CPANDL\boba' -AccessRights 'FullAccess'

Tam erişim izinlerini kaldırma


Syntax 
Remove-MailboxPermission -Identity 'UserBeingGrantedPermission' -User 'UserWhoseMailboxIsBeingConfigured' -AccessRights 'FullAccess' 
-InheritanceType 'All' 

Usage 
Remove-MailboxPermission -Identity 'CN=Jerry Orman, OU=Engineering,DC=cpandl,DC=com' -User 'CPANDL\boba' -AccessRights 'FullAccess' 
-InheritanceType 'All'

— Peter Grace
kaynak