Los resultados de la asignación automática no deseada se producen al agregar o quitar permisos de buzón en exchange Administración Center

Número de KB original: 4487381

Síntomas

Imagine la siguiente situación:

• Está trabajando en una organización de Microsoft Exchange Server 2016 o Exchange Server 2013.
• Tiene un entorno de bosque entre Active Directory que contiene buzones vinculados.
• En el Centro de Administración de Exchange (EAC), se quita el permiso de acceso completo de una cuenta vinculada a un buzón.

En este escenario, la asignación automática puede experimentar resultados no deseados. Por ejemplo, el buzón vinculado puede seguir mostrándose en Outlook.

Además, si el usuario había seleccionado anteriormente Descargar carpetas compartidas en Outlook, el usuario que ya no tiene permiso para el buzón vinculado sigue viendo elementos de correo para el buzón que se sincronizaron anteriormente mientras el usuario todavía tenía permiso. Sin embargo, el usuario ya no puede realizar ningún trabajo fuera del buzón vinculado.

Causa

El problema puede producirse porque el servidor que ejecuta Exchange Server no actualiza correctamente el msExchDelegateListLink atributo. Este atributo se usa para la asignación automática de la cuenta de Active Directory al agregar o quitar el permiso de buzón en EAC. El servidor que ejecuta Exchange Server hace referencia al objeto de AD del bosque de cuentas en lugar del bosque de recursos en el que se implementa el servidor.

Solución alternativa

Para solucionar este problema, agregue o quite los permisos de buzón dentro del Shell de administración de Exchange y use el objeto de AD correcto.

En el ejemplo siguiente, se concede el permiso de acceso completo al buzón MailboxTest1 para los bosques de cuentas de LinkTest2 . El dominio del bosque de recursos (bosque de Exchange) es contoso.comy el dominio del bosque de cuentas es example.com.

Add-MailboxPermission -Identity 'Contoso\MailboxTest1' -User 'Contoso\LinkTest2' -AccessRights 'FullAccess'