Применимо к: Exchange Server 2010 SP1

Последнее изменение раздела: 2011-03-19

Используйте мастер управления полномочиями полного доступа для предоставления пользователям или группам разрешений «Полный доступ» для выбранного почтового ящика. Этот мастер также можно использовать и с целью отмены разрешений «Полный доступ» для пользователей и групп.

При предоставлении разрешений «Полный доступ» к почтовому ящику другому пользователю этот пользователь сможет подключаться к почтовому ящику и получать доступ ко всему его содержимому.

Важно!
В системе Exchange 2010 с пакетом обновления 1 (SP1) клиенты Outlook 2007 и Outlook 2010 автоматически сопоставляются с почтовыми ящиками, для которых пользователь имеет разрешения на полный доступ. Если пользователю предоставлены разрешения на полный доступ к почтовому ящику другого пользователя или к общему почтовому ящику, служба автообнаружения автоматически загружает все почтовые ящики, для которых этот пользователь имеет разрешения на полный доступ. Если пользователь имеет разрешения на полный доступ к большому количеству почтовых ящиков, то при запуске приложения Outlook могут возникнуть проблемы с производительностью. Например, в некоторых организациях Exchange администраторы имеют разрешения на полный доступ ко всем почтовым ящикам. В этом случае при запуске приложения Outlook будут открываться все почтовые ящики в организации. Пользователи не могут контролировать такое поведение клиента и отключить его.

Предоставление разрешений «Полный доступ» не дает права отправлять почту от имени выбранного почтового ящика. Чтобы предоставить разрешения «Отправить как», см. следующие разделы:

Необходимы сведения о других задачах управления, связанных с разрешениями для почтового ящика? См. в разделе Разрешения на управление серверами почтовых ящиков.

Необходимые действия

Использование EMC для управления разрешениями «Полный доступ» для почтового ящика

Для выполнения этой процедуры необходимы соответствующие разрешения. Сведения о необходимых разрешениях см. в разделе Запись «Разрешения и делегирование» в разделе Разрешения для почтового ящика.

  1. В дереве консоли щелкните узел Настройка получателей.

  2. В области результатов выберите получателя. Можно управлять разрешениями «Полный доступ» для следующих типов получателей:

    • Почтовые ящики обнаружения

    • Почтовые ящики пользователей

    • Почтовые ящики ресурса

  3. В области действий выберите Управление разрешением на полный доступ.

  4. На странице Управление разрешением на полный доступ выберите пользователей или группы, которым следует предоставить разрешение «Полный доступ» или которых лишить этого разрешения.

    • Добавить   Нажмите эту кнопку, чтобы открыть диалоговое окно Выбрать пользователя или группу. Используйте это диалоговое окно, чтобы выбрать пользователей или группы, которым следует предоставить разрешение «Полный доступ».

    • Значок "Удалить"   Выберите пользователя или группу и нажмите эту кнопку, чтобы лишить этого пользователя или группу разрешения на полный доступ.

      Важно!
      По умолчанию в список каждого почтового ящика входит участник безопасности NT AUTHORITY\SELF. Он представляет владельца почтового ящика. Если этот участник безопасности лишен разрешения «Полный доступ», владелец почтового ящика не сможет подключиться к своему почтовому ящику.
  5. На странице Завершение просмотрите следующие сведения и нажмите кнопку Готово, чтобы закрыть мастер.

    • Состояние Завершено означает, что мастер успешно выполнил задачу.

    • Состояние Сбой означает, что не удалось выполнить задачу. Если задача не выполнена, просмотрите сводные данные, чтобы выяснить, почему это произошло, а затем нажмите кнопку Назад, чтобы внести изменения в конфигурацию.

  6. Нажмите кнопку Готово, чтобы завершить работу мастера.

Использование командной консоли для управления разрешениями «Полный доступ» для почтового ящика

Для выполнения этой процедуры необходимы соответствующие разрешения. Сведения о необходимых разрешениях см. в разделе Запись «Разрешения и делегирование» в разделе Разрешения для почтового ящика.

В этом примере пользователю Ted Bremer предоставляется полный доступ к почтовому ящику пользователя Ellen Adam.

Скопировать код 
Add-MailboxPermission -Identity "Ellen Adams" -User TedBrem -AccessRights Fullaccess -InheritanceType all

В этом примере пользователь John Peoples лишается разрешений «Полный доступ» для почтового ящика пользователя Ayla Kol.

Скопировать код 
Remove-MailboxPermission -Identity Ayla -User 'JPeoples' -AccessRight FullAccess -InheritanceType All

Подробные сведения о синтаксисе и параметрах см. в разделе Add-MailboxPermission.