none
exchange2010sp3 代理发送和代表发送的区别 RRS feed

  • 问题

  • exchange控制台两个发送权限添加方式分别对应什么权限?

    代表发送和代理发送权限具体区别是什么?

    2019年1月7日 10:09

答案

  • 请您检查一下,无法授予send as的用户是否也勾选了“包括可从该对象的父项继承的权限”:用户 > 属性 > 安全 > 高级。

    对比一下可授予send as的用户和不可授予的用户,在权限方面是否有差异。

    请您尝试通过ADUC直接授予send as,看是否能成功:

    1.  用户 > 属性 > 安全 > 添加,输入一个邮箱名称并点击“检查名称”:

    2.  只授予“另外发送为”权限,并应用:

    此致,

    Lydia Zhou


    如果以上回复对您有所帮助,建议您将其“标记为答复”. 如果您对我们的论坛支持有任何的建议,可以通过此邮箱联系我们:tnsf@microsoft.com.

    • 已标记为答案 绅士aa 2019年3月15日 3:57
    2019年1月18日 12:16
    版主

全部回复

  • 您好,

    代表发送对应send on behalf权限,可通过下面的命令授予:

    Set-mailbox <MailboxIdParameter> -GrantSendOnbehalfto <MultiValuedProperty> Set-DistributionGroup -Identity <DistributionGroupIdParameter> -GrantSendOnBehalfTo <MultiValuedProperty>


    代理发送对应send as权限,属于AD权限,可通过下面的命令授予:

    Add-ADPermission -Identity <user name> -User <delegator name> -ExtendedRights "Send As"

    代表发送和代理发送的区别在于:
    拥有代理发送权限的user2代替user1发送时,显示是由user1发送。

    拥有代表发送权限的user3,在替用户user1发送邮件时,会显示是由user3代替user1发送。

    此致,

    Lydia Zhou


    如果以上回复对您有所帮助,建议您将其“标记为答复”. 如果您对我们的论坛支持有任何的建议,可以通过此邮箱联系我们:tnsf@microsoft.com.

    2019年1月8日 7:38
    版主
  • 感谢答复!

    请问我在添加代理发送权限时,提示如下报错。

    2019年1月8日 8:07
  • 您好,

    报错提示是权限问题。请问您使用的是administrator管理员账号吗?
    授予代理发送权限需要有Active Directory Permissions管理角色,或是Organization Management角色组的成员。

    您可以尝试使用下面的命令查看某账号被授予的管理角色:

    Get-ManagementRoleAssignment -GetEffectiveUsers | ?{$_.EffectiveUserName -eq "<user name>"} | select Role

    此致,

    Lydia Zhou


    如果以上回复对您有所帮助,建议您将其“标记为答复”. 如果您对我们的论坛支持有任何的建议,可以通过此邮箱联系我们:tnsf@microsoft.com.

    2019年1月10日 12:17
    版主
  • 感谢答复!使用的是管理员账号。并且更改其他账号的此属性无问题,只有个别几个账号的这个属性更改提示报错
    2019年1月11日 7:13
  • 请您检查一下您是否有Active Directory Permissions管理角色。如果是Organization Management角色组的成员,请确认一下角色组中是否包含Active Directory Permissions管理角色。

    此致,

    Lydia Zhou


    如果以上回复对您有所帮助,建议您将其“标记为答复”. 如果您对我们的论坛支持有任何的建议,可以通过此邮箱联系我们:tnsf@microsoft.com.

    2019年1月11日 11:04
    版主
  • 您好,

    请问您检查了Active Directory Permissions管理角色吗?

    授予代理发送权限是需要Active Directory Permissions管理角色的。

    此致,

    Lydia Zhou


    如果以上回复对您有所帮助,建议您将其“标记为答复”. 如果您对我们的论坛支持有任何的建议,可以通过此邮箱联系我们:tnsf@microsoft.com.

    2019年1月15日 10:38
    版主
  • 感谢答复!

    是有的,我使用的是administrator账户

    2019年1月15日 10:55
  • 请您通过ADUC检查一下权限继承是否启用:
    1.  进入Active Directory用户和计算机 ,定位到需要添加发送方式的用户所在的OU。右击属性 > 安全 > 高级:

    2.  在权限条目下方检查是否已启用继承,如果已启用,则会显示“禁用继承”选项:

    另外,请您尝试一下,如果是给其他的邮箱用户添加发送方式,是否也是出现相同问题。或是尝试使用命令看能否成功:

    Add-ADPermission -Identity <user name> -User <user name> -ExtendedRights "Send As"

    此致,

    Lydia Zhou


    如果以上回复对您有所帮助,建议您将其“标记为答复”. 如果您对我们的论坛支持有任何的建议,可以通过此邮箱联系我们:tnsf@microsoft.com.

    2019年1月16日 8:42
    版主
  • 感谢答复!

    如图是我用户所在ou的权限截图

    使用powershell添加也无法成功,报错一致

    2019年1月16日 9:41
  • 请您检查一下,无法授予send as的用户是否也勾选了“包括可从该对象的父项继承的权限”:用户 > 属性 > 安全 > 高级。

    对比一下可授予send as的用户和不可授予的用户,在权限方面是否有差异。

    请您尝试通过ADUC直接授予send as,看是否能成功:

    1.  用户 > 属性 > 安全 > 添加,输入一个邮箱名称并点击“检查名称”:

    2.  只授予“另外发送为”权限,并应用:

    此致,

    Lydia Zhou


    如果以上回复对您有所帮助,建议您将其“标记为答复”. 如果您对我们的论坛支持有任何的建议,可以通过此邮箱联系我们:tnsf@microsoft.com.

    • 已标记为答案 绅士aa 2019年3月15日 3:57
    2019年1月18日 12:16
    版主