通过

管理完全访问权限

  • 项目

**适用于：**Exchange Server 2010

**上一次修改主题：**2009-09-15

使用管理完全访问权限向导授予用户或组对选定邮箱的完全访问权限。也可以使用该向导从用户或组删除完全访问权限。

为其他用户授予对某个邮箱的完全访问权限时，该用户将能够登录到此邮箱并能够访问邮箱的全部内容。

授予完全访问权限并不授予代理选定邮箱发送邮件的权限。要授予“代理发送”权限，请参阅以下主题：

要查找与邮箱权限相关的其他管理任务吗？请查看管理邮箱服务器的权限。

希望执行何种操作？

  • 使用 EMC 管理对邮箱的完全访问权限
  • 使用命令行管理程序管理对邮箱是完全访问权限

使用 EMC 管理对邮箱的完全访问权限

需要首先分配权限，然后才能执行此过程。若要查看所需的权限，请参阅邮箱权限主题中的“权限和委派”条目。

  1. 在控制台树中，单击“收件人配置”。

  2. 在结果窗格中选择一个收件人。您可以管理对以下收件人类型的完全访问权限：

    • 发现邮箱
    • 用户邮箱
    • 资源邮箱

  3. 在操作窗格中，单击“管理完全访问权限”****。

  4. 在“管理完全访问权限”页上，选择要授予其完全访问权限或要为其删除完全访问权限的用户或组。

    • 添加：单击此按钮可打开“选择用户或组”对话框。使用该对话框选择要授予其完全访问权限的用户或组。

    • 删除图标 选择用户或组，然后单击此按钮从用户或组中删除完全访问权限。

      重要

      默认情况下，每个邮箱都列出安全主体 NT AUTHORITY\SELF。该安全主体代表邮箱所有者。如果从该安全主体吊销完全访问权限，邮箱所有者将不能再登录到该邮箱。

  5. 在“完成”页上，检查下列内容，然后单击“完成”****关闭向导：

    • “已完成”状态表示向导已成功完成任务。
    • “失败”****状态表示任务未完成。如果任务失败，请查看摘要获得相应说明，然后单击“上一步”进行配置更改。

  6. 单击“完成”****关闭此向导。

使用命令行管理程序管理对邮箱是完全访问权限

需要首先分配权限，然后才能执行此过程。若要查看所需的权限，请参阅邮箱权限主题中的“权限和委派”条目。

本示例将向用户 Ted Bremer 授予用户 Ellen Adam 的邮箱的完全访问权限。

Add-MailboxPermission -Identity "Ellen Adams" -User TedBrem -AccessRights Fullaccess -InheritanceType all

此示例删除了用户 John Peoples 对用户 Ayla Kol 的邮箱的完全访问权限。

Remove-MailboxPermission -Identity Ayla -User 'JPeoples' -AccessRight FullAccess -InheritanceType All

有关详细的语法和参数信息，请参阅Add-MailboxPermission。