Автоматическое подключение почтовых ящиков в Outlook | Windows для системных администраторов

Автоматическое подключение почтовых ящиков в Outlook

В Exchange 2010 SP1 появилась новая функция под названием Mailbox auto mapping (автоматическое сопоставление почтовых ящиков). Смысл которой заключается в том, что при предоставлении пользователю полных прав доступа (Full Access) к любому почтовому ящику в организации Exchange, после перезапуска Outlook у пользователя такой ящик автоматически подключается как новый дополнительный в профиле Outlook.

Смысл этой функции – упрощение процедуры подключения дополнительных и общих почтовых ящиков. Благодаря Auto Mapping в Outlook пользователей должны автоматически появляться все ящики других пользователей и общих почтовых ящиков, к которым ему предоставлен доступ. Работает эта функция на клиентах Outlook 2007 и выше. Функционал основан на специальном атрибуте msExchDelegateListLink, который содержит список DN учетных записей, которым предоставлен полный доступ к данному ящику. Атрибут заполняется при предоставлении доступа к ящику. Одновременно у пользователя, которому предоставляется доступ, обновляется значение атрибута msExchDelegateListBL, в котором содержатся список ящиков, которые должны подключаться автоматически при запуске Outlook.

Аттрибут msExchDelegateListLinkСтоит отдельно отметить, что Auto Mapping не будет работать, если доступ к ящику назначается через группу AD.

Функционал Auto Mapping довольно удобен, но в некоторых случаях мешает нормальной работе, например, когда пользователь не хочет утяжелять конфигурацию Outlook и работать только со своим ящиком Exchange. Кроме того, подключение множества ящиков увеличивает время загрузки Outlook и ухудшает его производительность. Также часто возникает проблема, когда у пользователя отменяют полные права на дополнительный ящик, но он по-прежнему продолжает отображаться в Outlook, а при попытке просмотреть его содержимое выводится ошибка прав доступа.

Все эти проблемы требуют возможности отключения автоматического сопоставления ящиков для пользователей. Этот функционал появился в Exchange 2010 SP2.

Отключить автоматическое сопоставление ящиков в Outlook

Чтобы отключить Auto-Mapping определенного ящика, можно вручную удалить соответствующие данные в атрибутах msExchDelegateListLink и msExchDelegateListBL с помощью консоли ADSIEdit.msc, но это не очень удобно. Гораздо проще воспользоваться командлетами PowerShell.

К примеру, чтобы одной командой предоставить пользователю User1 полный доступ к ящику SharedMBX и отключить Auto Mapping:

Add-MailboxPermission -Identity SharedMBX -User ‘User1’ -AccessRight FullAccess -InheritanceType All -Automapping $false

Если права уже назначены, придется сначала их забрать, а потом переназначить заново:

Remove-MailboxPermission -Identity SharedMBX -User ‘User1’ -AccessRight FullAccess -InheritanceType All
Add-MailboxPermission -Identity SharedMBX -User1 ‘User1’ -AccessRight FullAccess -InheritanceType All -Automapping $false

Следующий скрипт позволяет для конкретного общего ящика отключить Automapping для всех пользователей, которым предоставлен доступ:

$FixAutoMapping = Get-MailboxPermission sharedmailbox |where {$_AccessRights -eq “FullAccess” -and $_IsInherited -eq $false}
$FixAutoMapping | Remove-MailboxPermission
$FixAutoMapping | ForEach {Add-MailboxPermission -Identity $_.Identity -User $_.User -AccessRights:FullAccess -AutoMapping $false}

Еще записи по теме: Exchange
Понравилась статья? Скажи спасибо и расскажи друзьям!
Назад:
Вперед:

Комментариев: 3

Оставить комментарий
  1. itpro | 26.01.2016

    Информация в статье может и не очень свежая, но вот захотелось для себя инструкции сохранить, чтобы каждый раз не искать.

    Ответить
  2. Arnold | 26.01.2016

    >> Стоит отдельно отметить, что Auto Mapping не будет работать, если доступ к ящику назначается через группу AD.
    А не поделитесь, откуда об этом информацию взяли? На практике так и получается, поэтому интересно, как это MS объясняет.

    Ответить
    • itpro | 28.01.2016

      Инфа из практики — пруфа найти не удалось. Вот не работает automapping с группами безопасности и все тут :)

      Ответить
Полные правила комментирования на сайте winitpro.ru. Вопросы, не связанные с содержимым статьи или ее обсуждением удаляются.

Сказать Спасибо! можно на этой странице или (еще лучше) поделиться с друзями ссылкой на понравившуюся статью в любимой социальной сети(специально для этого на сайте присуствуют кнопки популярных соц. сетей).

Ваш e-mail не будет опубликован. Обязательные поля помечены *

Я не робот( Обязательно отметьте)



MAXCACHE: 0.24MB/0.00153 sec