共用方式為


管理收件者的權限

在 Exchange Server 中,您可以使用 Exchange 系統管理中心 (EAC) 或 Exchange 管理命令介面,將許可權指派給信箱或群組,讓其他使用者可以存取信箱 ([完整存取權] 許可權) ,或傳送 ([傳送身分] 或 [代理傳送] 許可權) 的信箱或群組。 在其他信箱或群組上獲指派這些許可權的用戶稱為 委派

下表說明您可以指派給 Exchange Server 中信箱和群組之委派的許可權:

注意:雖然您可以使用 Exchange 管理命令介面,將部分或全部許可權指派給其他類型收件者物件上的其他委派類型,但本主題著重於產生有用結果的委派和收件者物件類型。

權限 描述 EAC 中的收件者類型 PowerShell 中的其他收件者類型 EAC 中的委派類型 PowerShell 中的其他委派類型
完整存取權 允許委派開啟信箱,並檢視、新增和移除信箱的內容。 不允許代理人從信箱傳送郵件。

如果您將 [完整存取權] 許可權指派給位址清單中隱藏的信箱,則委派將無法開啟信箱。 根據預設,位址清單中會隱藏仲裁和探索信箱。

根據預設,信箱自動對應功能會使用自動探索,在委派的 Outlook 配置檔 (中自動開啟信箱,以及自己的信箱) 。 請注意,自動對應僅適用於授與適當許可權的個別使用者,而且不適用於任何類型的群組。 如果您不想自動對應信箱,則必須採取下列其中一個動作:

  • 使用 Exchange 管理命令介面中的 Add-MailboxPermission Cmdlet 來指派具有設定的 -AutoMapping $false 完整存取許可權。 如需詳細資訊,請參閱本主題 中的使用 Exchange 管理命令介面將完整存取權指派給信箱 一節。
  • 將 [完整存取權] 許可權指派給 (啟用郵件功能的) 安全組。 信箱不會在每個成員的 Outlook 配置檔中開啟。
使用者信箱

連結的信箱

資源信箱

共用信箱

仲裁信箱

探索信箱

具有用戶帳戶的信箱

具有帳戶的郵件使用者

擁有郵件功能的安全性群組

未啟用郵件功能的用戶帳戶。

未啟用郵件功能的通用、全域和網域本機安全組。

以下列傳送 允許委派以直接來自信箱或群組的方式傳送訊息。 沒有跡象可表示該郵件是由代理人送出。

不允許委派讀取信箱的內容。

如果您將 [傳送身分] 許可權指派給位址清單中隱藏的信箱,則委派將無法從信箱傳送郵件。

使用者信箱

連結的信箱

資源信箱

共用信箱

通訊群組

動態通訊群組

擁有郵件功能的安全性群組

不適用 具有用戶帳戶的信箱

具有帳戶的郵件使用者

擁有郵件功能的安全性群組

不適用
代理傳送者 允許委派從信箱或群組傳送訊息。 這些訊息的寄件者位址清楚顯示訊息是由代理人 ( 代表<><MailboxOrGroup>“) 傳送。 不過,這些訊息的回復會傳送至信箱或群組,而不是委派。

不允許委派讀取信箱的內容。

如果您將 [代表傳送] 許可權指派給位址清單中隱藏的信箱,則委派將無法從信箱傳送郵件。

使用者信箱

連結的信箱

資源信箱

通訊群組

動態通訊群組

擁有郵件功能的安全性群組

共用信箱 具有用戶帳戶的信箱

具有帳戶的郵件使用者

擁有郵件功能的安全性群組

通訊群組

不適用

注意事項

如果用戶同時擁有信箱或群組的「傳送為」和「代理傳送」許可權,則一律會使用「傳送身分」許可權。|使用者信箱

開始之前有哪些須知?

  • 每項程序的預估完成時間:2 分鐘。

  • 您必須獲得指派許可權,才能執行本主題中的程式。 To see what permissions you need, see the "Recipient provisioning permissions" entry in the Recipients Permissions topic.

  • 若要了解如何在內部部署 Exchange 組織中開啟 Exchange 管理命令介面,請參閱 Open the Exchange Management Shell

  • 本主題中的程序需要特定權限。 請查看每個程序以取得權限資訊。

  • 如需適用於此主題中程序的快速鍵相關資訊,請參閱 Exchange 系統管理中心的鍵盤快速鍵

提示

有問題嗎? 在 Exchange 論壇中尋求協助。 請造訪下列論壇: Exchange Server

使用 EAC 將許可權指派給個別信箱

  1. 在 EAC 中,按兩下功能窗格中的 [收件者 ]。 根據您想要指定權限的信箱類型,按下列其中一個索引標籤:

    • 信箱:用戶或連結的信箱。

    • 資源:會議室或設備信箱。

    • 共用:共用信箱。

  2. 在信箱清單中,選取您要指派許可權的信箱,然後按兩下 [編輯編輯] 圖示。

  3. 在開啟的信箱屬性頁面上,按兩下 [ 信箱 委派] 並設定下列一或多個許可權:

    • 傳送身分:委派所傳送的訊息似乎來自信箱。

    • 代表傳送:由委派傳送的郵件在寄件者位址中有「<>代表<信箱>委派」。 請注意,共用信箱的 EAC 中無法使用此許可權。

    • 完整存取:委派可以開啟信箱,並執行傳送郵件以外的任何動作。

    若要將許可權指派給委派,請按兩下 [新增] 圖示。在適當的許可權下方。 對話框隨即出現,其中列出可獲指派許可權的使用者或群組。 從清單中選取使用者或群組,然後按兩下 [ 新增]。 視需要重複此程序多次。 您也可以輸入全部或部分名稱,然後按下搜尋搜尋圖示,在搜尋方塊中搜尋使用者或群組。 當您完成選取委派時,按兩下 [ 確定]

    若要從委派移除許可權,請選取適當許可權下清單中的委派,然後按兩下 [移除移除] 圖示。

  4. 完成後,按一下 [儲存]

使用 EAC 同時將許可權指派給多個信箱

  1. 在 EAC 中,請導覽至 [收件者]>[信箱]

  2. 選取您要指派許可權的信箱。 使用 click + Shift 鍵 + 按下即可選取信箱範圍,或按 Ctrl 鍵 + 按兩下以選取多個個別信箱。 詳細數據窗格的標題會變更為 [大量編輯 ],如下圖所示。

    大量選取 EAC 中的信箱。

    請注意,您選取的信箱必須是相同的類型。 例如,如果您同時選取使用者信箱和連結的信箱,您會在詳細數據窗格中收到警告,指出大量編輯無法運作。

  3. 在詳細數據窗格底部,按兩下 [ 更多選項]。 在出現的 [ 信箱委派 ] 選項下,選擇 [ 新增 ] 或 [ 移除]。 視您的選取項目而定,執行下列其中一個步驟:

    • 新增:在出現的 [大量新增委派] 對話框中,按兩下 [新增新增] 圖示。在適當的許可權下, ([傳送身分]、[代理傳送] 或 [完整存取權]) 。 當您完成選取要新增為委派的使用者或群組時,請按兩下 [ 儲存]

    • 拿掉:在出現的 [大量移除委派] 對話框中,按兩下 [新增新增] 圖示。在適當的許可權下 (傳送身分、代理傳送完整存取) 。 當您完成選取要從現有委派中移除的使用者或群組時,請按兩下 [ 儲存]

使用 EAC 將許可權指派給群組

  1. 在 EAC 中,請導覽至 [收件者]>[群組]

  2. 在群組清單中,選取您要指派許可權的群組,然後按下 [編輯編輯] 圖示

  3. 在開啟的群組屬性頁面上,按兩下 [ 群組 委派] 並設定下列其中一個許可權:

    • 傳送身分:委派所傳送的訊息似乎來自群組。

    • 代表傳送:由委派傳送的訊息在寄件者位址中有「<>代表群組>委派<」。

  4. 若要將許可權指派給委派,請按兩下 [新增] 圖示。在適當的許可權下方。 對話框隨即出現,其中列出可獲指派許可權的使用者或群組。 從清單中選取使用者或群組,然後按兩下 [ 新增]。 視需要重複此程序多次。 您也可以輸入全部或部分名稱,然後按下搜尋搜尋圖示,在搜尋方塊中搜尋使用者或群組。 當您完成選取委派時,按兩下 [ 確定]

    若要從委派移除許可權,請選取適當許可權下清單中的委派,然後按兩下 [移除移除] 圖示。

  5. 完成後,按一下 [儲存]

使用 Exchange 管理命令介面將完整存取權指派給信箱

您可以使用 Add-MailboxPermissionRemove-MailboxPermission Cmdlet 來管理信箱的完整存取許可權。 這些 Cmdlet 使用相同的基本語法:

Add-MailboxPermission -Identity <MailboxIdentity> -User <DelegateIdentity> -AccessRights FullAccess -InheritanceType All [-AutoMapping $false]

如需詳細資訊,請 參閱 Add-MailboxPermission

Remove-MailboxPermission -Identity <MailboxIdentity> -User <DelegateIdentity> -AccessRights FullAccess -InheritanceType All

如需詳細資訊,請參閱 Remove-MailboxPermission

此範例將 Terry Adams 的信箱完整存取權限指派給代理人 Raymond Sam。

Add-MailboxPermission -Identity "Terry Adams" -User raymonds -AccessRights FullAccess -InheritanceType All

此範例會將完整存取權指派給組織的預設探索搜尋信箱,並防止信箱在 Esther Valle 的 Outlook 中自動開啟。

Add-MailboxPermission -Identity "DiscoverySearchMailbox{D919BA05-46A6-415f-80AD-7E09334BB852}" -User estherv -AccessRights FullAccess -InheritanceType All -AutoMapping $false

此範例會將已啟用 Helpdesk 郵件功能的安全組成員,指派名為 Helpdesk Tickets 之共用信箱的完整存取權。

Add-MailboxPermission -Identity "Helpdesk Tickets" -User Helpdesk -AccessRights FullAccess -InheritanceType All

本範例會從 Ayla Kol 的信箱中移除 Jim Hance 的完整存取許可權。

Remove-MailboxPermission -Identity ayla -User "Jim Hance" -AccessRights FullAccess -InheritanceType All

如何知道這是否正常運作?

若要確認您已成功指派或移除信箱上委派的完整存取許可權,請使用下列其中一個程式:

  • 在 EAC 中信箱的屬性中,確認委派是否列在 信箱委派>完整存取中

  • 以信箱的身分識別取代 <MailboxIdentity> ,然後在Exchange管理命令介面中執行下列命令,以確認委派是否已列出。

    Get-MailboxPermission <MailboxIdentity> | where {$_.AccessRights -like 'Full*'} | Format-Table -Auto User,Deny,IsInherited,AccessRights
    

    如需詳細資訊,請參閱 Get-MailboxPermission

使用 Exchange 管理命令介面將傳送身分許可權指派給信箱和群組

您可以使用 Add-AdPermissionRemove-AdPermission Cmdlet 來管理信箱的傳送身分許可權。 這些 Cmdlet 使用相同的基本語法:

<Add-AdPermission | Remove-AdPermission> -Identity <MailboxOrGroupNameOrDN> -User <DelegateIdentity> [-AccessRights ExtendedRight] -ExtendedRights "Send As"

如需詳細資訊,請參閱 Add-AdPermissionRemove-AdPermission

附註

  • Identity 參數會要求您使用信箱或群組的 NameDistinguishedName (DN) 值。

    • 名稱:此值可能與顯示名稱相同或不相同。 例如,Felipe Apodaca
    • DistinguishedName:此值一律包含 Name 值,並使用 Active Directory LDAP 語法。 例如,CN=Felipe Apodaca,CN=Users,DC=contoso,DC=com

    若要尋找信箱或群組的這些值,您可以使用 Get-Recipient Cmdlet,此 Cmdlet 會接受 Identity 參數的許多 不同值。 例如:

    Get-Recipient -Identity helpdesk@contoso.com | Format-List Name,DistinguishedName
    
  • 不使用 或不 -AccessRights ExtendedRight使用 命令,這就是語法中顯示為選擇性的原因。

此範例會將 [傳送身分] 許可權指派給名為 Helpdesk 支援小組之共用信箱上已啟用 Helpdesk 郵件的安全組。

Add-ADPermission -Identity "Helpdesk Support Team" -User Helpdesk -ExtendedRights "Send As"

此範例移除使用者 Pilar Pinilla 對於 James Alvord 信箱的 [以下列傳送] 權限。

Remove-ADPermission -Identity "James Alvord" -User pilarp -ExtendedRights "Send As"

如何知道這是否正常運作?

若要確認您已成功指派或移除信箱或群組上委派的傳送身分許可權,請使用下列其中一個程式:

  • 在 EAC 中信箱或群組的屬性中,確認委派是否列在 [信箱委>派傳送身分] 或 [群組委派>傳送身分] 中

  • 以信箱或群組的名稱或辨別名稱取代 <MailboxOrGroupNameOrDN> ,然後在 Exchange 管理命令介面中執行下列命令,以確認委派是否已列出。

    Get-ADPermission -Identity <MailboxOrGroupNameOrDN> | where {$_.ExtendedRights -like 'Send*'} | Format-Table -Auto User,Deny,ExtendedRights
    

    如需詳細資訊,請參閱 Get-AdPermission

使用 Exchange 管理命令介面將代表傳送許可權指派給信箱和群組

您可以在各種信箱和群組 Set- Cmdlet 上使用 GrantSendOnBehalfTo 參數來管理信箱和群組的[代理傳送] 許可權:

  • Set-Mailbox

  • Set-DistributionGroup:通訊群組和擁有郵件功能的安全組。

  • Set-DynamicDistributionGroup

這些 Cmdlet 的基本語法為:

<Cmdlet> -Identity <MailboxOrGroupIdentity> -GrantSendOnBehalfTo <Delegates>

GrantSendOnBehalfTo 參數具有下列委派值選項:

  • 取代現有的委派<DelegateIdentity>"<DelegateIdentity1>","<DelegateIdentity2>",...

  • 新增或移除委派,而不會影響其他委派@{Add="\<value1\>","\<value2\>"...; Remove="\<value1\>","\<value2\>"...}

  • 移除所有委派:使用 值 $null

此範例將 Sean Chai 信箱的 [代理傳送者] 權限指派給代理人 Holly Holt。

Set-Mailbox -Identity seanc@contoso.com -GrantSendOnBehalfTo hollyh

本範例會將群組 tempassistants@contoso.com 新增至具有 Contoso 主管共用信箱傳送代理人許可權的委派清單。

Set-Mailbox "Contoso Executives" -GrantSendOnBehalfTo @{Add="tempassistants@contoso.com"}

此範例將 [印表機支援] 通訊群組的 [代理傳送者] 權限指派給代理人 Sara Davis。

Set-DistributionGroup -Identity printersupport@contoso.com -GrantSendOnBehalfTo sarad

此範例會移除指派給 [所有員工] 動態通訊群組上系統管理員的 [代理傳送] 許可權。

Set-DynamicDistributionGroup "All Employees" -GrantSendOnBehalfTo @{Remove="Administrator"}

如何知道這是否正常運作?

若要確認您已成功指派或移除信箱或群組上委派的[代理傳送] 許可權,請使用下列其中一個程式:

  • 在 EAC 中信箱或群組的屬性中,確認委派是否列在 [信箱委>派傳送身分] 或 [群組委派>傳送身分] 中

  • 以信箱或群組的身分識別取代 <MailboxIdentity><GroupIdentity> ,然後在 Exchange 管理命令介面中執行下列其中一個命令,以確認委派是否已列出。

    • 信箱:

      Get-Mailbox -Identity <MailboxIdentity> | Format-List GrantSendOnBehalfTo
      
    • 群:

      Get-DistributionGroup -Identity <GroupIdentity> | Format-List GrantSendOnBehalfTo
      
    • 動態通訊群組:

      Get-DynamicDistributionGroup -Identity <GroupIdentity> | Format-List GrantSendOnBehalfTo
      

後續步驟

如需委派如何在信箱和群組上使用指派給他們之許可權的詳細資訊,請參閱下列主題: