Partilhar via


Os resultados de Automatização Indesejados ocorrem quando adiciona ou remove permissões de caixa de correio no Exchange Administração Center

Número original da BDC: 4487381

Sintomas

Considere o seguinte exemplo:

  • Está a trabalhar numa organização Microsoft Exchange Server 2016 ou Exchange Server 2013.
  • Tem um ambiente de floresta entre o Active Directory que contém caixas de correio ligadas.
  • No Exchange Administração Center (EAC), remove a permissão acesso total de uma conta associada a uma caixa de correio.

Neste cenário, o Automatização pode ter resultados indesejados. Por exemplo, a caixa de correio ligada ainda pode ser apresentada no Outlook.

Além disso, se o utilizador tiver selecionado anteriormente Transferir Pastas Partilhadas no Outlook, o utilizador que já não tem permissão para a caixa de correio ligada ainda vê itens de correio para a caixa de correio que foram sincronizadas anteriormente enquanto o utilizador ainda tinha permissão. No entanto, o utilizador já não pode fazer qualquer trabalho fora da caixa de correio ligada.

Causa

O problema pode ocorrer porque o servidor que está a executar Exchange Server não atualiza corretamente o msExchDelegateListLink atributo. Este atributo é utilizado para automatizar a partir da conta do Active Directory quando adiciona ou remove a permissão da caixa de correio no EAC. O servidor que está a executar Exchange Server referencia o objeto do AD da floresta de conta em vez da floresta de recursos na qual o servidor é implementado.

Solução

Para contornar este problema, adicione ou remova as permissões da caixa de correio na Shell de Gestão do Exchange e utilize o objeto do AD correto.

No exemplo seguinte, concede a permissão Acesso Total à caixa de correio Caixa de CorreioTeste1 para as florestas de conta LinkTest2 . O domínio da floresta de recursos (floresta do Exchange) é contoso.come o domínio de floresta de conta é example.com.

Add-MailboxPermission -Identity 'Contoso\MailboxTest1' -User 'Contoso\LinkTest2' -AccessRights 'FullAccess'