none
Отключение ящика с возможностью просмотра старых сообщений RRS feed

  • Вопрос

  • Добрый день! Подскажите, пожалуйста, есть ли возможность проделать с почтовым ящиком такие действия - его нужно не просто отключить, а дать возможность сотруднику и дальше просматривать свою почту, но чтобы при этом он не мог отправлять сообщения из этого ящика и к нему больше не доставлялась почта. Как это можно реализовать через PowerShell? Спасибо.
    12 ноября 2013 г. 7:35

Ответы

  • Добрый день.

    Вариантов куча.

    1. Если у этого сотрудника будет другой ящик, то предыдущий ящик можно выгрузить в pst/online архив.

    2. Если нет, то можно на ящик поставить квоты на размер ящика в 1кб.


    Blog - Smtp25.ru

    12 ноября 2013 г. 8:03
    Отвечающий
  • Простите, немного недопонял - вот, допустим, убираю полные права у пользователя ivan.ivanov:

    Remove-MailboxPermission -Identity ivan.ivanov -AccessRights FullAccess -InheritanceType All

    А потом нужно добавить ему новые права, но уже в урезанном виде, правильно?

    Add-MailboxPermission -Identity ivan.ivanov -AccessRights ReadPermission -InheritanceType all

    P.S. Для чего указан параметр -User с другим именем (отличным от имени учетки)?

    Добрый день,

    почитайте здесь  

    все таки проще сделать так

    отключить почтовый ящик 

    Disable-Mailbox -Identity john@contoso.com -RemoteArchive

    Создать пользователя допустим User

    присоединяем почтовый ящик

    Enable-Mailbox -Identity ayla@contoso.com -RemoteArchive -ArchiveDatabase "82025f12-8000-4d5e-8059-c052f9355125" -ArchiveDomain "archive.contoso.com"

    или

    Enable-Mailbox -Identity Contoso\Ayla -Database Database01

    далее работаем с делегированием прав на доступ

    Add-MailboxPermission -Identity "Terry Adams" -User KevinKelly -AccessRights FullAccess -InheritanceType All
    Add-MailboxPermission -Identity "Terry Adams(Владелец почтового ящика)" -User KevinKelly(пользователь которому делегируется право) -AccessRights FullAccess -InheritanceType All

    как вариант можно так

    Add-ADPermission -Identity "Terry Adams" -User AaronPainter -AccessRights ExtendedRight -ExtendedRights "Send As"

    Add-AdPermission "IP Secured Inbound" -User "NT AUTHORITY\ANONYMOUS LOGON" -ExtendedRights ms-Exch-SMTP-Submit,ms-Exch-SMTP-Accept-Any-Recipient,ms-Exch-Bypass-Anti-Spam


    Я не волшебник, я только учусь MCTS Мнения, высказанные здесь, являются отражением моих личных взглядов, а не позиции работодателя. Вся информация предоставляется как есть без каких-либо гарантий Мой Блог http://blogs.officeonline.su/


    12 ноября 2013 г. 10:19
    Модератор

Все ответы

  • Добрый день,

    как то так

    set-mailbox permissions
    
    
    
    Set-Mailbox -Identity <User>  -GrantSendOnBehalfTo  <User/Distribution group>
    
    Remove-MailboxPermission -Identity Ayla -User 'JHance' -AccessRights FullAccess -InheritanceType All
    
    Add-MailboxPermission -Identity "Terry Adams" -User RaySam -AccessRights Fullaccess -InheritanceType all
    


    Я не волшебник, я только учусь MCTS Мнения, высказанные здесь, являются отражением моих личных взглядов, а не позиции работодателя. Вся информация предоставляется как есть без каких-либо гарантий Мой Блог http://blogs.officeonline.su/

    12 ноября 2013 г. 7:54
    Модератор
  • Добрый день.

    Вариантов куча.

    1. Если у этого сотрудника будет другой ящик, то предыдущий ящик можно выгрузить в pst/online архив.

    2. Если нет, то можно на ящик поставить квоты на размер ящика в 1кб.


    Blog - Smtp25.ru

    12 ноября 2013 г. 8:03
    Отвечающий
  • Простите, немного недопонял - вот, допустим, убираю полные права у пользователя ivan.ivanov:

    Remove-MailboxPermission -Identity ivan.ivanov -AccessRights FullAccess -InheritanceType All

    А потом нужно добавить ему новые права, но уже в урезанном виде, правильно?

    Add-MailboxPermission -Identity ivan.ivanov -AccessRights ReadPermission -InheritanceType all

    P.S. Для чего указан параметр -User с другим именем (отличным от имени учетки)?

    12 ноября 2013 г. 9:54
  • Спасибо огромное, выкрутился проще - применил ограничение приема сообщений (только от самого себя):

    Set-Mailbox user1 -AcceptMessagesOnlyFrom user1

    Это вполне всех устроило, вот только непонятно, как отменить эту команду :-)

    15 ноября 2013 г. 9:02
  • Set-Mailbox user1 -AcceptMessagesOnlyFrom $null


    Blog - Smtp25.ru

    15 ноября 2013 г. 9:11
    Отвечающий
  • Спасибо :-)
    15 ноября 2013 г. 9:19