Exchange2003实现域环境下自动代理人设定
笔者的的公司最近面临着要修改outlook代理人的设定,而且这个任务落在笔者的身上.当时笔者傻眼了,两百多台机要一个个修改那不是要了笔者的命嘛!为此,笔者仔细想了想,觉得可以通过AD用户管理来实现这一功能.
先说说笔者的思路吧!
思路:因为公司有一个稽核帐号,需要查看所有人的邮箱.而要查看每个人的邮箱是需要许可权的,当然,在outlook本地设定也是设定许可权.那我为什麽不在AD上来做呢.这样要少跑不少路啊!哈哈....想懒下嘛!
而在用户的exchange属性页里,就是个人邮箱许可权这一块儿.所以只需要在用户属性里设定稽核帐户的许可权就OK了.
开始吧!
1、在exchange服务器中进入活动目录管理,进入SMS的账户属性页-----进入邮箱权利
在此处我们可以看到SMS账户的邮箱使用权限,在这里只要用户已经有使用过microsoft outlook,它的邮箱权利里便会有默认的几个管理组.
增加HR2用户到SMS的邮箱权利里
给予HR2这个稽核账号读取与完全控制的权利
在设定完成後,SMS代理人便为HR2这个稽核账户了.下图为配置成功後outlook重启後看到的结果.
在设定好HR2的权利後,可正常打开SMS的邮箱,而不用去管SMS本机上的outlook针对HR2的权限设定是怎样的.
备注:对於已开启邮箱但并没有使用microsoft outlook的用户,此设置可能无效.
对於新建立的邮箱,在没有设定outlook前其权利默认为下图:
在正确配置用户邮箱客户端後,便可出现下图中的管理组.
目前笔者已经在真实的环境中使用了,希望对大家有所帮助.
当然还有另外一种方法,就是把稽核账号加入到exchange admin组.不过这样子其安全系数不是很高.笔者期待找到更好的做法.虽然本文中的做法有些麻烦,只是解决了暂时的问题,但仍愿意与大家分享.
有没有更好的办法?................
本文出自 "Bnsen's System Administrator's Way " 博客,请务必保留此出处http://lovesu.blog.51cto.com/391263/103461
- 最新评论