管理 Exchange 2013 中收件者的許可權
適用於:Exchange Server 2013
您可以使用 EAC 或命令介面將權限指派給使用者或群組 (名稱為代理人),讓他們能從其他信箱開啟或傳送郵件。 可以將權限指派給使用者信箱、連結的信箱、資源信箱以及共用信箱。 您也可以將權限指派給通訊群組、動態通訊群組和擁有郵件功能的安全性群組,讓代理人能代表群組傳送郵件。 您也可以將下列權限指派給代理人,以代表信箱或群組存取信箱或傳送郵件:
完整存取:此許可權可讓委派開啟使用者的信箱,並存取信箱的內容。 但是,指派 [完整存取] 權限,並不允許代理人從信箱傳送郵件。 您必須將 [以下列傳送] 或 [代理傳送者] 權限指派給代理人,以便傳送郵件。
設定群組的權限時,無法使用 [完整存取] 權限。
傳送身分:此許可權可讓委派使用信箱來傳送郵件。 在此權限指派給代理人後,任何代理人自此信箱傳送的郵件都將顯示為由信箱擁有者傳送。 但是,此權限不允許代理人登入至使用者的信箱。 只允許使用者開啟信箱。 如果此權限已指派給群組,則代理人所傳送的郵件會顯示為由群組傳送。
代表傳送:此許可權也可讓委派使用信箱來傳送郵件。 將此許可權指派給委派之後,委派所傳送之任何訊息中的 發 件者位址會指出該郵件是由委派代表信箱擁有者傳送。
注意事項
如果您指派 [完整存取]、[傳送身分] 或 [代理傳送] 許可權,以存取隱藏在通訊清單中的信箱,則委派將無法開啟信箱或傳送郵件。
開始之前有哪些須知?
每項程序的預估完成時間:2 分鐘。
如果透過群組將信箱的存取權授與使用者,信箱就不會自動新增至使用者的配置檔。 用戶必須手動將信箱手動新增至配置檔。
使用進階設定將信箱新增至 Outlook 時,只會新增主要信箱;不會新增封存信箱。 如果使用者也需要存取封存信箱,信箱應該新增到 Outlook 做為相同 Outlook 配置檔中的第二個帳戶。
本主題中的程序需要特定權限。 請查看每個程序以取得權限資訊。
如需可能適用於本主題中程式的鍵盤快捷方式相關信息,請參閱 Exchange 2013 中 Exchange 系統管理中心的鍵盤快捷方式。
提示
有問題嗎? 在 Exchange 論壇中尋求協助。 瀏覽 Exchange Server 的論壇。
指派權限給信箱
如先前所述,您可以將代理人權限指派給使用者信箱、連結的信箱、資源信箱以及共用信箱。 您也可以使用命令介面,將用以存取探索信箱的權限指派給代理人。
您必須已獲指派權限,才能執行此程序或這些程序。 若要查看您需要的權限,請參閱 收件者權限主題中「收件者佈建權限」一節的「權限和委派」項目。
使用 EAC 指派權限
下列程序說明如何將權限指派給使用者信箱。 您可以遵循類似程序,瀏覽至 EAC 中的 [資源] 或 [共用] 頁面並選取要被指派權限的信箱,以將權限指派給資源或共用信箱。
在 EAC 中,請導覽至 [收件者]>[信箱]。
在信箱清單中,按下您要指派許可權的信箱,然後按下 [編輯編輯。
在信箱內容頁面上,按一下 [信箱委派]。
若要將許可權指派給委派,請按兩下 []。在適當的許可權下方顯示頁面,其中列出 Exchange 組織中可指派許可權的所有收件者。 選取想要的收件者,然後按一下 [確定]。 您也可以在搜尋方塊中輸入收件者的名稱,然後單擊搜尋搜尋,以搜尋特定的收件者。
若要移除收件者的許可權,請在適當的許可權下選取收件者,然後按兩下 [移除移除。
按一下[儲存] 以儲存變更。
使用EAC大量指派許可權
使用下列步驟來大量指派許可權。
在 EAC 中,請導覽至 [收件者]>[信箱]。
選取您想要指派許可權的信箱。
按兩下或點選右窗格中的 [ 更多選項 ],然後在 [ 信箱委派 ] 下方選擇 [ 新增]。
在 [大量新增委派] 頁面上,按兩下或點選 []。在適當的許可權下顯示頁面,其中列出Exchange組織中可獲指派許可權的所有收件者。 選取想要的收件者,然後按一下 [確定]。
若要移除收件者的許可權,請在適當的許可權下選取收件者,然後按兩下 [移除移除。
使用 EAC 來將利用其他使用者的信箱傳送電子郵件的權限指派給使用者
下列程序將示範如何將利用其他使用者的信箱傳送電子郵件的權限指派給使用者。
在 EAC 中,請導覽至 [收件者]>[信箱]。
在信箱清單中,按下您要指派傳送為許可權的信箱,然後按兩下 [編輯編輯
在信箱內容頁面上,按一下 [信箱委派]。
若要將許可權指派給委派,請按兩下 []。在 [傳送身分] 或 [代理傳送] 底下,顯示一個頁面,其中列出 Exchange 組織中可指派許可權的所有收件者。 選取想要的收件者,然後按一下 [確定]。 您也可以在搜尋方塊中輸入收件者的名稱,然後單擊搜尋搜尋,以搜尋特定的收件者。
[以下列傳送 ] 權限可讓代理人利用此信箱傳送電子郵件。
[代理傳送者] 權限可讓代理人代表此信箱傳送電子郵件。 由代理人所傳送之任何郵件的 [寄件人] 行會指出郵件是由代理人代表信箱擁有者所傳送。
注意事項
如果使用者也要能夠開啟並檢視該信箱的內容,您還必須對使用者指派 [完整存取] 權限。
按一下 [儲存] 以儲存變更。
使用 EAC 來將利用群組傳送電子郵件的權限指派給使用者
下列程序將示範如何將利用群組傳送電子郵件的權限指派給使用者。
在 EAC 中,請導覽至 [收件者]>[群組]。
在群組清單中,按下您要指派傳送為許可權的群組,然後按兩下 [編輯編輯
在群組內容頁面上,按一下 [群組委派]。
若要將許可權指派給委派,請按兩下 []。在 [傳送身分] 或 [代理傳送] 底下,顯示一個頁面,其中列出 Exchange 組織中可指派許可權的所有收件者。 選取想要的收件者,然後按一下 [確定]。 您也可以在搜尋方塊中輸入收件者的名稱,然後單擊搜尋搜尋,以搜尋特定的收件者。
[以下列傳送] 權限可讓代理人利用此群組傳送電子郵件。
[代理傳送者] 權限可讓代理人代表此群組傳送電子郵件。 由代理人所傳送之任何郵件的 [寄件人] 行會指出郵件是由代理人代表群組所傳送。
按一下 [儲存] 以儲存變更。
使用 EAC 來指派完整存取權限
下列程序將示範如何對使用者信箱指派完整存取權限。
在 EAC 中,請導覽至 [收件者]>[信箱]。
在信箱清單中,按下您要指派完整訪問許可權的信箱,然後按兩下 [編輯編輯
在信箱內容頁面上,按一下 [信箱委派]。
若要將許可權指派給委派,請按兩下 []。在 [完整存取] 下方顯示一個頁面,其中列出 Exchange 組織中可獲指派許可權的所有收件者。 選取想要的收件者,然後按一下 [確定]。 您也可以在搜尋方塊中輸入收件者的名稱,然後單擊搜尋搜尋,以搜尋特定的收件者。
[完整存取權限] 可讓代理人開啟使用者的信箱,並存取信箱的內容。
注意事項
指派 [完整存取] 權限並不允許代理人利用此信箱傳送郵件。 您必須將 [以下列傳送] 或 [代理傳送者] 權限指派給代理人,以便傳送郵件。
按一下[儲存] 以儲存變更。
使用殼層將許可權指派給信箱
下列各節說明如何使用命令介面來管理信箱的 [完整存取]、[以下列傳送] 或 [代理傳送者] 權限。
管理信箱的完整存取權
下列範例示範如何使用 Add-MailboxPermission 和 Remove-MailboxPermission Cmdlet 來管理完整存取許可權。
此範例將 Terry Adams 的信箱完整存取權限指派給代理人 Raymond Sam。
Add-MailboxPermission -Identity "Terry Adams" -User raymonds -AccessRights FullAccess -InheritanceType all
此範例將組織的預設探索搜尋信箱的完整存取權限指派給 Esther Valle。
Add-MailboxPermission -Identity "DiscoverySearchMailbox{D919BA05-46A6-415f-80AD-7E09334BB852}" -User estherv -AccessRights FullAccess -InheritanceType all
此範例將 [服務台票證] 共用信箱的完整存取權限指派給服務台通訊群組的成員。
Add-MailboxPermission "HelpdeskTickets" -User helpdesk -AccessRights FullAccess -InheritanceType all
此範例移除 Jim Hance 對於 Ayla Kol 信箱的完整存取權限。
Remove-MailboxPermission -Identity ayla -User "Jim Hance" -AccessRights FullAccess -Inheritance
如需詳細的語法及參數資訊,請參閱下列主題:
管理信箱的傳送身分許可權
下列範例示範如何在 Exchange Server 2013 中管理傳送身分許可權。 在 Exchange 2013 中,您會使用 Add-ADPermission 和 Remove-ADPermission Cmdlet。 Identity 參數會指定應新增或移除傳送身分許可權的信箱名稱,而 User 參數會指定委派 (例如,要指派或取消指派傳送身分許可權的使用者或群組) 。
提示
使用 Get-Recipient Cmdlet 來擷取信箱和委派的 Name 屬性。 使用這些值來指派 [以下列傳送] 權限。
此範例將 [以下列傳送] 權限指派給 Helpdesk Support Team 共用信箱上的 Helpdesk 群組。
Add-ADPermission -Identity helpdesksupport -User helpdeskgroup -ExtendedRights "Send As"
此範例移除使用者 Pilar Pinilla 對於 James Alvord 信箱的 [以下列傳送] 權限。
Remove-ADPermission -Identity "James Alvord" -User pilarp -ExtendedRights "Send As"
如需詳細的語法及參數資訊,請參閱:
管理信箱的 [代理傳送] 許可權
下列範例示範如何使用 Set-Mailbox Cmdlet 來管理代理傳送許可權。
此範例將 Sean Chai 信箱的 [代理傳送者] 權限指派給代理人 Holly Holt。
Set-Mailbox -Identity seanc@contoso.com -GrantSendOnBehalfTo hollyh
此範例移除 Contoso Executives 共用信箱上已指派給 Temporary Executive Assistants 群組的 [代理傳送者] 權限。
Set-Mailbox "Contoso Executives" -GrantSendOnBehalfTo @{remove="tempassistants@contoso.com"}
如需詳細的語法及參數資訊,請參閱 Set-Mailbox。
如何知道這是否正常運作?
若要驗證您是否已成功將權限指派給信箱或共用信箱,請執行下列其中一項操作:
- 在 EAC 中:
流覽至 [收件者>信箱] 或 [共用],按兩下信箱,然後按兩下 [編輯編輯
在信箱內容頁面上,按一下 [信箱委派]。
如果您已指派權限給收件者,請驗證使用者或群組是否列在適當的權限之下。 如果您已移除權限,請確認收件者未列在適當的權限之下。
或
在命令介面中,根據您管理的權限而定,執行下列其中一個命令。
- 完整存取權
Get-MailboxPermission -Identity <mailbox>
若要驗證特定代理人是否被指派信箱的 [完整存取] 權限,請執行下列命令。
Get-MailboxPermission -Identity <mailbox> -User <delegate>
- 以下列傳送
Get-ADPermission -Identity <name of mailbox> -User <delegate>
- 代理傳送者
Get-Mailbox -Identity <mailbox> | Format-List GrantSendOnBehalfTo
指派權限給群組
如先前所述,您可以將 [以下列傳送] 和 [代理傳送者] 權限指派給通訊群組、動態通訊群組和擁有郵件功能的安全性群組,讓代理人能代表或代理群組傳送郵件。
您必須已獲指派權限,才能執行此程序或這些程序。 若要查看您需要的權限,請參閱 收件者權限主題中「收件者佈建權限」一節的「通訊群組」和「動態通訊群組」項目。
使用 EAC 將許可權指派給群組
在 EAC 中,請導覽至 [收件者]>[群組]。
在群組清單中,按下您要指派許可權的群組,然後按下 [編輯編輯
在群組內容頁面上,按一下 [群組委派]。
若要將許可權指派給委派,請按兩下 []。在適當的許可權下方顯示頁面,其中顯示Exchange組織中可獲指派許可權的所有收件者清單。 選取想要的收件者,然後按一下 [確定]。 您也可以在搜尋方塊中輸入收件者的名稱,然後單擊搜尋搜尋,以搜尋特定的收件者。
若要移除收件者的許可權,請在適當的許可權下選取收件者,然後按兩下 [移除移除。
按一下[儲存] 以儲存變更。
使用Shell將許可權指派給群組
下列各節說明如何使用命令介面來管理群組的 [以下列傳送] 和 [代理傳送者] 權限。
管理群組的傳送身分許可權
下列範例示範如何在 Exchange Server 2013 中管理群組的傳送身分許可權。 在 Exchange 2013 中,您會使用 Add-ADPermission 和 Remove-ADPermission Cmdlet。 Identity 參數會指定應新增或移除傳送身分許可權的群組名稱,而 User 或信任者參數會指定委派 (例如,要指派或取消指派傳送身分許可權的使用者或群組) 。
提示
使用 Get-Recipient Cmdlet 來擷取群組和委派的 Name 屬性。 使用這些值來指派 [以下列傳送] 權限。
此範例將 [以下列傳送] 權限指派給 Contoso Sales Info 群組的 Sales Admins 群組。 這樣可讓銷售管理群組的成員代表 Contoso Sales Information 群組傳送郵件。
Add-ADPermission -Identity "Contoso Sales Info" -User "Sales Admins" -ExtendedRights "Send As"
此範例移除使用者 Alan Shen 對於 Corporate IT Admins 群組的 [以下列傳送] 權限。
Remove-ADPermission -Identity "Corporate IT Admins" -User contoso\alans -ExtendedRights "Send As"
如需詳細的語法及參數資訊,請參閱:
管理「代理傳送者」權限
下列範例說明如何使用 Set-DistributionGroup 和 Set-DynamicDistributionGroup 指令程式來管理群組的 [代理傳送者] 權限。
此範例將 [印表機支援] 通訊群組的 [代理傳送者] 權限指派給代理人 Sara Davis。
Set-DistributionGroup -Identity printersupport@contoso.com -GrantSendOnBehalfTo sarad
此範例將 [所有員工] 通訊群組的 [代理傳送者] 權限指派給代理人 Administrator。
Set-DynamicDistributionGroup -Identity "All Employees" -GrantSendOnBehalfTo administrator
此範例移除 [所有員工] 動態通訊群組上已指派給 [系統管理員的 [代理傳送者] 權限。
Set-DynamicDistributionGroup "All Employees" -GrantSendOnBehalfTo @{remove="administrator"}
如需詳細的語法及參數資訊,請參閱:
如何知道這是否正常運作?
若要驗證是否成功指派權限給群組,請執行以下其中一個操作:
- 在 EAC 中:
流覽至 [收件者>群組],按兩下群組,然後按兩下 [編輯編輯
在群組內容頁面上,按一下 [群組委派]。
如果您已指派權限給收件者,請驗證使用者或群組是否列在適當的權限之下。 如果您已移除權限,請確認收件者未列在適當的權限之下。
或
在命令介面中,根據您管理的權限而定,執行下列其中一個命令。
- 以下列傳送
Get-ADPermission -Identity <name of group> -User <delegate>
- 代理傳送者
Get-DistributionGroup -Identity <group> | Format-List GrantSendOnBehalfTo
或
Get-DynamicDistributionGroup -Identity <group> | Format-List GrantSendOnBehalfTo