none
2008r2+exchange2010,domain admins组成员默认开启“代理任何人”发送邮件? RRS feed

  • 问题

  • 之前没有启过类似选项,今天突然发现的,只要domain admins组内的成员都可以代理任何exchange组织内的成员发送邮件,在outlook2007内,显示发件人,随便选人都可以 代理发送 此人的邮件。有什么办法关闭domain admins 此权限?
    2012年1月16日 7:51

全部回复

  • 您好!

    1.       请检查您的domain admins的权限。在ADSIEDIT中,依次选择CN=Configuration, DC=<domain name>, DC=<domain suffix-> CN=Services-> CN=Microsoft Exchange-> CN=<your organisation name,检查Domain Adminssend-as权限是allow还是deny,若是allow,请选择deny将移除改组所有成员的send-as权限。

    2.       您也可以使用remove-ADpermission移除send-as权限。
    http://technet.microsoft.com/en-us/library/aa996048.aspx

     谢谢!

    2012年1月17日 4:18
  • adsiedit中没有cn=configuration

    2012年1月18日 3:47
  • 您好!

    请你在ADSIEDIT中找DC=<domain name>, DC=<domain suffix-> CN=Users,选择CN=Domain Admins,右击选择其属性,选择安全属性。检查Domain Adminssend-as权限是allow还是deny

    谢谢!

     

    • 已标记为答案 Terence Yu 2012年1月26日 6:54
    • 取消答案标记 Jackzhou_5 2012年2月13日 7:41
    2012年1月18日 7:34
  • 我的是中文版,是send as 是不是 另外发送为 ?

    我按照所说的另外发送为deny了,还是不行

    2012年2月7日 9:38