管理exchange 2010用户邮箱的完全访问权限

xuke123

　　某些时候，出于公司对员工的“特殊”管理需求，可能需要某些账户有查看和管理另外一个账户邮箱的权利。在exchange 2010中可以通过EMC控制台来做简单的管理赋权操作。本例中我们要赋予zengchuixin对sunningjun邮箱的完全访问的权限。
　　（一）、使用EMC控制台来实现
　　首先登陆zengchuixin的邮箱来看看，在没有赋予zengchuixin去访问sunningjun的邮箱访问权限之前，打开邮箱的操作是失败的，如图所示会报一个邮箱不可用的错误

　　为此我们需要在EMC控制台中启用zengchuixin对sunningjun用户邮箱的完全访问权限，如图
　　展开EMC——收件人配置——邮箱，选择用户邮箱，右击该邮箱，选择“管理完全访问权限”

　　然后添加需要赋予对该邮箱控制权限的用户账户，如图

　　注意：默认情况下，每个邮箱都列出安全主体 NT AUTHORITY\SELF。该安全主体代表邮箱所有者。如果从该安全主体吊销完全访问权限，邮箱所有者将不能再登录到该邮箱。
　　账户添加完成后，选择“管理”，如图

　　如下图所示，如果我们赋予权限的话，命令是：-Acce***ights ‘FullAccess’
　　如果拒绝某个用户对该邮箱操作的权限的话，命令是：-Deny –Acce***ights ‘FullAccess’

　　然后用zengchuxin邮箱登陆在测试一下，如图所示成功的打开了sunningjun的邮箱

　　（二）、使用命令行管理程序的方式来赋予或拒绝权限
　　赋予zengchuixin对sunningjun邮箱的完全访问权限
　　Add-MailboxPermission -Identity "sunningjun" -User zengchuixin -Acce***ights Fullaccess -InheritanceType all

　　取消zengchuixin对sunningjun邮箱的完全访问权限
　　Remove-MailboxPermission -Identity sunningjun -User 'zengchuixin' -Acce***ight FullAccess -InheritanceType All