Ongewenste resultaten van automatisch toewijzen treden op wanneer u postvak machtigingen toevoegt of verwijdert in het Exchange-Beheercentrum

Oorspronkelijk KB-nummer:   4487381

Symptomen

Neem het volgende scenario:

  • U werkt in een organisatie met Microsoft Exchange Server 2016 of Exchange Server 2013.
  • U hebt een omgeving met een meerdere Active Directory-forest die gekoppelde postvakkenbevat.
  • In het Exchange-Beheercentrum, verwijdert u de volledige toegangsmachtigingen van een gekoppeld account aan een postvak.

In dit scenario kunnen automatisch toewijzen ongewenste resultaten opleveren. Het gekoppelde postvak kan bijvoorbeeld nog steeds in Outlook worden weergegeven.

Ook als de gebruiker eerder gedeelde mappen downloaden in Outlook hebt geselecteerd, ziet u niet langer de machtiging e-mail items in het postvak van de e-mail die eerder zijn gesynchroniseerd terwijl de gebruiker nog niet gemachtigd was. De gebruiker kan echter niet langer werken met het gekoppelde postvak.

Oorzaak

Het probleem kan zich voordoen omdat de server waarop Exchange Server wordt uitgevoerd, het kenmerk niet juist bijwerkt msExchDelegateListLink . Dit kenmerk wordt gebruikt voor automatisch toewijzen van het Active Directory-account wanneer u de machtiging Postvak toevoegen of verwijdert in het Exchange-Beheercentrum. De server waarop Exchange Server wordt uitgevoerd, verwijst naar het advertentie object van het account-forest in plaats van het bronnen forest waarin de server wordt geïmplementeerd.

Tijdelijke oplossing

Als u dit probleem wilt omzeilen, voegt u de postvak machtigingen toe aan de Exchange-beheer shell of verwijdert u deze en gebruikt u het juiste advertentie object.

In het volgende voorbeeld verkent u de volledige toegangsmachtigingen voor Postvak MailboxTest1 voor de LinkTest2 -account bossen. Het domeinstructuur van het brondomein (Exchange-forest) is contoso.com en het domein van het account dat is example.com .

Add-MailboxPermission -Identity 'Contoso\MailboxTest1' -User 'Contoso\LinkTest2' -AccessRights 'FullAccess'