我正在尝试授予Domain Admins组对Exchange 2010中所有邮箱的完全访问权限,
包括在实施此邮箱后创建的新邮箱.做一些阅读,我想出了以下Power
shell命令：
Get-MailBoxDatabase | Add-ADPermission -User "Domain Admins" -AccessRights ExtendedRight -ExtendedRights Receive-As,Send-As
但是,这不起作用.我怎样才能做到这一点？@H_301_5@
谢谢！@H_301_5@
DISCLAIMER: be careful of legal implications of allowing administrators to access mailBox contents.@H_301_5@
最简单的方法是删除分配给AD中主Exchange组织对象上的Domain Admins和Enterprise Admins组的Send As和Receive As的显式拒绝权限,然后在任何地方继承.这些权限正是为了阻止管理员访问邮箱内容,否则他们可以自由访问.@H_301_5@
您可以使用AD站点和服务修改组织对象的权限(只需确保显示“服务”节点).@H_301_5@
