Вывод из эксплуатации общедоступных папок в Exchange Online
Exchange Online пользователи могут получать доступ к общедоступным папкам, размещенным в Exchange Online или Exchange Server (локально). Могут возникать сценарии, в которых требуется отключить доступ к общедоступным папкам для всех Exchange Online пользователей. Приведенные здесь действия применяются к сценариям, в которых пользователи EXO получают доступ к общедоступным папкам, развернутым локально в Exchange Online или общедоступным папкам, удаленно развернутыми на локальных серверах.
Примечание.
Если вы хотите частично удалить доступ к общедоступным папкам для выбранных Exchange Online пользователей, использующих Outlook для настольных компьютеров Windows, проверка этой статье.
Примечание.
Если вы хотите удалить развертывание общедоступных папок из локальной среды Exchange, проверка этой статье.
Предварительные требования
Прежде чем продолжить, убедитесь, что:
- Exchange Online пользователям больше не нужны данные общедоступных папок.
- Если вы используете Microsoft Entra Connect (прежнее название AAD Connect) для синхронизации локального каталога с Microsoft Entra (AAD), необходимо выполнить следующие действия (если вы не используете Microsoft Entra Connect, эти действия можно пропустить):
- Войдите на локальный компьютер, на котором установлено средство Entra Connect, откройте Microsoft Entra Connect и выберите Настроить.
- На экране Дополнительные задачи выберите Настроить параметры синхронизации, а затем нажмите кнопку Далее.
- На экране Подключение к Microsoft Entra ID введите соответствующие учетные данные и нажмите кнопку Далее. После подключения нажимайте кнопку Далее , пока не перейдете на экран Дополнительные компоненты .
- Убедитесь, что общедоступные папки Почты Exchange не выбраны. Если он не выбран, можно перейти к следующему разделу. Если он выбран, щелкните, чтобы очистить поле проверка, а затем нажмите кнопку Далее.
Примечание.
Если на экране Необязательные компоненты вы не видите общедоступные папки почты Exchange, вы можете выйти из Microsoft Entra Подключиться и перейти к следующему разделу.
- После того как вы снимите флажок Общедоступные папки почты Exchange , нажимайте кнопку Далее , пока не перейдете на экран Готово к настройке , а затем выберите Настроить.
После выполнения описанных выше действий необходимо настроить клиент для удаления общедоступных папок. Все следующие действия необходимо выполнить из Exchange Online PowerShell с учетной записью, назначенной группе ролей "Управление организацией".
Отключение доступа к общедоступным папкам для пользователей
Используйте следующую команду, чтобы определить текущее состояние развертывания общедоступных папок на уровне организации:
Get-OrganizationConfig | fl PublicFoldersEnabled,RemotePublicFolderMailboxes
Необязательный. Если PublicFoldersEnabled
имеет значение Remote с RemotePublicFolderMailboxes
заполненным, это означает, что общедоступные папки развернуты и активны локально. Если вы хотите удалить локальное развертывание общедоступных папок, выполните действия, описанные здесь.
Затем используйте следующую команду, чтобы обновить состояние развертывания общедоступных папок на уровне клиента:
Set-OrganizationConfig -PublicFoldersEnabled None -RemotePublicFolderMailboxes:$null
Затем используйте следующую команду, чтобы удалить все почтовые ящики общедоступных папок, назначаемые администратором, для пользователей:
Get-Mailbox -ResultSize unlimited | where {$_.DefaultPublicFolderMailbox -ne $Null} | Set-Mailbox -DefaultPublicFolderMailbox $Null
Затем используйте следующую команду, чтобы убедиться, что у пользователей нет назначения почтового ящика общедоступных папок:
Get-Mailbox -ResultSize unlimited | where {$_.DefaultPublicFolderMailbox -ne $Null -OR $_.EffectivePublicFolderMailbox -ne $Null}
Проверка и удаление общедоступных папок с поддержкой почты
Шаг 1. Проверка наличия общедоступных папок с поддержкой почты (MEPF)
Выполните следующую команду, чтобы узнать, присутствуют ли MEPF:
Get-MailPublicFolder
Если команда не возвращает выходные данные, перейдите к шагу 2. Но если MEPF присутствуют и перечислены в приведенной выше команде, выполните следующий шаг, чтобы создать резервную копию сведений MEPF.
Необязательно. Резервное копирование сведений о MEPF
MEPF не содержат сами данные, но являются объектами в Active Directory, связанными с общедоступной папкой, в которую размещаются фактические данные.
Выполните следующую команду, чтобы создать резервную копию свойств MEPF:
Get-MailPublicFolder -ResultSize Unlimited| Export-Clixml MEPF.XML
Шаг 2. Отключение MEPF
Выполните следующую команду, чтобы удалить MEPF:
Get-MailPublicFolder -ResultSize Unlimited | Disable-MailPublicFolder
Теперь запустите Get-MailPublicFolder
команду еще раз и убедитесь, что в списке отсутствуют MEPF.
Проверка наличия и удаление почтовых ящиков общедоступных папок
Чтобы проверка наличие почтовых ящиков общедоступных папок, выполните следующую команду:
Get-Mailbox -PublicFolder
Если приведенная выше команда не возвращает выходные данные, перейдите к следующему шагу Отключение доступа к общедоступным папкам для пользователей.
Если почтовые ящики общедоступных папок присутствуют и перечислены после выполнения приведенной выше команды, используйте следующие команды, чтобы удалить почтовые ящики общедоступных папок (PF):
Примечание.
Если в почтовых ящиках общедоступных папок есть какие-либо устаревшие или удержания на месте, очистите их перед переходом к следующему шагу. Подробные инструкции см. в этой статье .
$hierarchyMailboxGuid = $(Get-OrganizationConfig).RootPublicFolderMailbox.HierarchyMailboxGuid
Get-Mailbox -PublicFolder | Where-Object {$\_.ExchangeGuid -ne $hierarchyMailboxGuid} | Remove-Mailbox -PublicFolder -Confirm:$false -Force
Get-Mailbox -PublicFolder | Where-Object {$\_.ExchangeGuid -eq $hierarchyMailboxGuid} | Remove-Mailbox -PublicFolder -Confirm:$false -Force
Примечание.
Удаленные почтовые ящики общедоступных папок можно восстановить до истечения срока хранения. По истечении срока хранения почтовые ящики общедоступных папок будут окончательно удалены. Сведения о восстановлении почтовых ящиков общедоступных папок см. в этой статье .