Compartilhar via

Atribuir permissões para migrar caixas de correio para o Exchange Online

  • Artigo

 

**Aplica-se a:**Exchange Online

**Tópico modificado em:**2016-12-09

Importante

Esse conteúdo será ser retirado do mercado, atualize todos os seus marcadores a um novo conteúdo no https://support.office.com/, especificamente: permissões de atribuir Exchange para migrar caixas de correio para o Office 365.

Quando você migra caixas postais do Exchange local para Exchange Online, a conta de usuário local que você usa para se conectar à sua organização do Exchange no local durante a migração (chamada o administrador de migração) deve ter as permissões necessárias para acessar e, em alguns casos, modifique as caixas de correio local que você deseja migrar. Esta conta de usuário é usada para criar um ponto de extremidade de migração para sua organização local. Para com êxito criar um ponto de extremidade de migração (ou criar um lote de migração, se nenhum ponto de extremidade de migração existir na sua organização Exchange Online ), o administrador de migração deve ter os privilégios administrativos necessários em sua organização do Exchange local. A lista a seguir mostra os privilégios administrativos necessários para a conta de administrador de migração migrar caixas de correio para Exchange Online usando os diferentes tipos de migração:

  • Migração do Exchange por estágio

    Para uma migração em estágios, a conta de administrador de migração deve ser:

    • Um membro do grupo Administradores de domínio no Active Directory na organização local.

      Ou

    • Atribuído a permissão FullAccess para cada local caixa de correio e o WriteProperty permissão para modificar a propriedade TargetAddress na conta de usuário local.

      Ou

    • Atribuído a permissão Receber como o banco de dados de caixa de correio local que armazena as caixas de correio do usuário e o WriteProperty permissão para modificar a propriedade TargetAddress na conta de usuário local.

  • Migração de substituição do Exchange

    Para uma migração gradual, a conta de administrador de migração deve ser:

    • Um membro do grupo Administradores de domínio no Active Directory na organização local.

      Ou

    • Atribuído a permissão FullAccess para cada caixa de correio local.

      Ou

    • Atribuído a permissão Receber como o banco de dados de caixa de correio local que armazena as caixas de correio do usuário.

  • Migração IMAP

    Para uma migração de IMAP, o arquivo CSV para o lote de migração deve conter:

    • O nome de usuário e a senha para cada caixa de correio que você deseja migrar.

      Ou

    • O nome de usuário e a senha para uma conta no seu sistema que tenha os privilégios administrativos necessários para acessar todas as caixas de correio de usuário de mensagens de IMAP. Para saber se o seu servidor IMAP oferece suporte a essa abordagem e como ativá-la, consulte a documentação para seu servidor IMAP.

  • Migração de movimentação remota em implantações híbridas do Exchange

    Para migrações de movimentação remota, a conta de administrador de migração deve ser:

    • Um membro do grupo Administradores de domínio no Active Directory na organização local.

      Ou

    • Um membro do grupo Administradores de destinatários do Exchange no Active Directory na organização local.

      Ou

    • Um membro do grupo de gerenciamento da organização ou gerenciamento de destinatário no Exchange 2010 e Exchange 2013.

Você pode usar o Shell de Gerenciamento do Exchange em sua organização local para atribuir rapidamente as permissões necessárias para migrar caixas de correio para Exchange Online.

Dica

Como o Exchange Server 2003 não oferece suporte a Shell de Gerenciamento do Exchange, você precisa usar computadores e usuários do Active Directory para atribuir o acesso total permissão e Gerenciador de servidores do Exchange para atribuir a permissão Receber como. Para obter mais informações, consulte:

Para obter informações sobre como migrar caixas de correio para Exchange Online usando tipos diferentes de migração, consulte o seguinte:

O que você precisa saber antes de começar?

Observação

Está enfrentando problemas? Peça ajuda nos fóruns do Exchange. Visite os fóruns em: Exchange Server, Exchange Online, ou Proteção do Exchange Online..

O que você deseja fazer?

Use o Shell de Gerenciamento do Exchange para atribuir a permissão de acesso total

Os exemplos a seguir mostram as diferentes maneiras de usar o cmdlet Add-MailboxPermission para atribuir a permissão de acesso total à conta de administrador de migração de caixas de correio em sua organização local.

Este exemplo atribui a conta de administrador de migração (por exemplo, migadmin) a permissão de acesso completo à caixa de correio de Terry Adams.

Add-MailboxPermission -Identity "Terry Adams" -User migadmin -AccessRights FullAccess -InheritanceType all

Este exemplo atribui a conta de administrador de migração a permissão de acesso total para todos os membros do grupo de distribuição MigrationBatch1.

Get-DistributionGroupMember MigrationBatch1 | Add-MailboxPermission -User migadmin -AccessRights FullAccess -InheritanceType all

Este exemplo atribui a conta de administrador de migração a permissão de acesso completo para todas as caixas de correio que tenham o valor de MigBatch2 para CustomAttribute10.

Get-Mailbox -ResultSize unlimited -Filter {(CustomAttribute10 -eq 'MigBatch2')} | Add-MailboxPermission -User migadmin -AccessRights FullAccess -InheritanceType all

Este exemplo atribui a permissão de acesso total a conta de administrador de migração para todas as caixas de correio do usuário na organização local.

Get-Mailbox -ResultSize unlimited -Filter {(RecipientTypeDetails -eq 'UserMailbox')} | Add-MailboxPermission -User migadmin -AccessRights FullAccess -InheritanceType all

Para obter informações detalhadas sobre sintaxes e parâmetros, consulte os seguintes tópicos:

Como saber se funcionou?

Para verificar que você atribuiu com êxito a permissão de acesso total à conta de administrador de migração usando o comando em cada um dos exemplos anteriores, execute um dos seguintes comandos.

Get-MailboxPermission -Identity <mailbox> -User migadmin

Get-DistributionGroupMember MigrationBatch1 | Get-MailboxPermission -User migadmin

Get-Mailbox -ResultSize unlimited -Filter {(CustomAttribute10 -eq 'MigBatch2')} | Get-MailboxPermission -User migadmin

Get-Mailbox -ResultSize unlimited -Filter {(RecipientTypeDetails -eq 'UserMailbox')} | Get-MailboxPermission -User migadmin

Use o Shell de Gerenciamento do Exchange para atribuir a permissão Receber como

O exemplo a seguir mostra como usar o cmdlet Add-ADPermission para atribuir a permissão Receber como à conta de administrador de migração para o banco de dados de caixa de correio chamado "banco de dados de caixa de correio 1900992314".

Add-ADPermission -Identity "Mailbox Database 1900992314" -User migadmin -ExtendedRights receive-as

Para informações detalhadas de sintaxes e de parâmetros, consulte Add-ADPermission.

Como saber se funcionou?

Para verificar que você atribuiu com êxito a permissão Receber como à conta de administrador de migração para um banco de dados de caixa de correio, conforme mostrado no exemplo anterior, execute o seguinte comando.

Get-ADPermission -Identity "Mailbox Database 1900992314" -User migadmin

Use o Shell de Gerenciamento do Exchange para atribuir a permissão WriteProperty

Os exemplos a seguir mostram as diferentes maneiras de usar o cmdlet Add-ADPermission para atribuir a conta de administrador de migração a permissão de WriteProperty para modificar a propriedade TargetAddress em contas de usuário local. Esse recurso é necessário para realizar uma migração em estágios do Exchange, se o administrador de migração não for um membro do grupo de segurança Administradores de domínio.

Este exemplo atribui a conta de administrador de migração (por exemplo, migadmin) a WriteProperty permissão para modificar a propriedade TargetAddress para a conta de usuário do Rainer Witte.

Add-ADPermission -Identity "Rainer Witte" -User migadmin -AccessRights WriteProperty -Properties TargetAddress

Este exemplo atribui a conta de administrador de migração a WriteProperty permissão para modificar a propriedade TargetAddress para todos os membros do grupo de distribuição StagedBatch1.

Get-DistributionGroupMember StagedBatch1 | Add-ADPermission User migadmin -AccessRights WriteProperty -Properties TargetAddress

Este exemplo atribui a conta de administrador de migração a WriteProperty permissão para modificar a propriedade TargetAddress para todas as contas de usuário que tenham o valor de StagedMigration para CustomAttribute15.

Get-User -ResultSize unlimited -Filter {(CustomAttribute15 -eq 'StagedMigration')} | Add-ADPermission -User migadmin -AccessRights WriteProperty -Properties TargetAddress

Este exemplo atribui a conta de administrador de migração a WriteProperty permissão para modificar a propriedade TargetAddress para caixas de correio do usuário na organização local.

Get-User -ResultSize unlimited -Filter {(RecipientTypeDetails -eq 'UserMailbox')} | Add-ADPermission -User migadmin -AccessRights WriteProperty -Properties TargetAddress

Para obter informações detalhadas sobre sintaxes e parâmetros, consulte os seguintes tópicos:

Como saber se funcionou?

Para verificar que você atribuiu com êxito a permissão WriteProperty à conta de administrador de migração para modificar a propriedade TargetAddress usando o comando em cada um dos exemplos anteriores, execute um dos seguintes comandos.

Get-ADPermission -Identity <mailbox> -User migadmin

Get-DistributionGroupMember MigrationBatch1 | Get-ADPermission -User migadmin

Get-Mailbox -ResultSize unlimited -Filter {(CustomAttribute15 -eq 'StagedMigration')} | Get-MailboxPermission -User migadmin

Get-Mailbox -ResultSize unlimited -Filter {(RecipientTypeDetails -eq 'UserMailbox')} | Get-ADPermission -User migadmin