Az Exchange 2010 SP1 új funkciót vezet be Postafiók automatikus leképezése (postafiókok automatikus leképezése). Ennek jelentése az, hogy amikor a felhasználónak teljes hozzáférési jogot (teljes hozzáférést) biztosítanak az Exchange szervezet bármelyik postaládájához, az Outlook újraindítása után a felhasználó automatikusan összekapcsolja az ilyen postafiókot új kiegészítővel az Outlook profilban.
Ennek a funkciónak az a célja, hogy egyszerűsítse a kiegészítő és az általános postafiókok összekapcsolásának eljárását. Az Outlook automatikus feltérképezésének köszönhetően a felhasználóknak automatikusan meg kell jelenniük a többi felhasználó összes olyan postaládáját és megosztott postafiókját, amelyhez hozzáférést kaptak. Ez a szolgáltatás az Outlook 2007 vagy újabb kliensein működik. A funkcionalitás egy speciális attribútumon alapul. msExchDelegateListLink, amely a DN-fiókok listáját tartalmazza, amelyek teljes hozzáféréssel rendelkeznek ehhez a postafiókhoz. Az attribútum kitölti, amikor hozzáférést biztosít a dobozhoz. Ugyanakkor az a felhasználó, akinek hozzáférést biztosítanak, frissül az attribútum értékével msExchDelegateListBL, amely olyan postaládák listáját tartalmazza, amelyeknek az Outlook indításakor automatikusan csatlakozniuk kell.
Külön kell megjegyeznünk, hogy az automatikus leképezés nem működik, ha a fiókhoz való hozzáférést az AD csoporton keresztül rendelik hozzá.
A funkcionalitás Az automatikus leképezés meglehetősen kényelmes, de bizonyos esetekben zavarja a normál működést, például amikor a felhasználó nem akarja terhelni az Outlook konfigurációját, és csak az Exchange postafiókjával dolgozik. Ezenkívül több postaláda összekapcsolása meghosszabbítja az Outlook indulási idejét és rontja annak teljesítményét. Ezenkívül gyakran jelentkezik probléma, amikor a felhasználót egy további postafiókhoz fűződő teljes jogokat megszakítják, ám továbbra is megjelenik az Outlookban, és annak tartalmának megkísérlésekor hozzáférési hiba jelenik meg..
Mindezek a problémák szükségessé teszik az automatikus postafiók-illesztés letiltását a felhasználók számára. Ez a funkció megjelenik az Exchange 2010 SP2-ben.
Egy adott postafiók automatikus leképezésének letiltásához manuálisan törölheti a megfelelő adatokat az msExchDelegateListLink és msExchDelegateListBL attribútumokban az ADSIEdit.msc konzol használatával, de ez nem túl kényelmes. Sokkal könnyebb a PowerShell-parancsmagok használata..
Például annak érdekében, hogy a user1 teljes hozzáférést biztosítson a SharedMBX postafiókhoz egyetlen paranccsal, és letiltja az automatikus leképezést:
Add-MailboxPermission -Identity SharedMBX -A 'User1' felhasználó -AccessRight FullAccess -InheritanceType All -Automapping $ false
Ha a jogokat már kiosztották, akkor először ki kell őket venni, majd újra hozzá kell rendelni őket:
Eltávolítás-Postafiók-engedély - Megosztott identitásMBX -A 'User1' felhasználó -AccessRight FullAccess -InheritanceType AllAdd-MailboxPermission -Identity SharedMBX -U1 felhasználói 'Felhasználó1' -AccessRight FullAccess -InheritanceType All -Automapping $ false
A következő szkript lehetővé teszi az automatikus megosztás letiltását egy adott megosztott postaládában az összes hozzáféréssel rendelkező felhasználó számára:
$ FixAutoMapping = Get-MailboxPermission sharedmailbox | ahol $ _AccessRights -eq “FullAccess” és $ _IsInherited -eq $ false
$ FixAutoMapping | Remove-MailboxPermission
$ FixAutoMapping | ForEach Add-MailboxPermission -Identity $ _. Identity -User $ _. User -AccessRights: FullAccess -AutoMapping $ false
