Niepożądane wyniki automapowania występują po dodaniu lub usunięciu uprawnień do skrzynek pocztowych w centrum administracyjnym programu Exchange

Oryginalny numer artykułu KB:   4487381

Symptomy

Rozpatrzmy następujący scenariusz:

  • Pracujesz w organizacji programu Microsoft Exchange Server 2016 lub Exchange Server 2013.
  • Istnieje środowisko lasu usługi Active Directory zawierające połączone skrzynki pocztowe.
  • W centrum administracyjnym programu Exchange (SKK) do skrzynki pocztowej zostanie usunięte uprawnienie pełnego dostępu z połączonego konta.

W tym scenariuszu automapowanie może powodować niepożądane wyniki. Na przykład połączona Skrzynka pocztowa nadal może być wyświetlana w programie Outlook.

Ponadto, jeśli wcześniej wybrano opcję Pobierz foldery udostępnione w programie Outlook, użytkownik, który nie ma już uprawnień do połączonej skrzynki pocztowej, będzie nadal widział elementy poczty dla skrzynki pocztowej, która została wcześniej zsynchronizowana, gdy użytkownik nadal miał uprawnienia. Użytkownik nie może jednak już wykonywać żadnych działań poza połączoną skrzynką pocztową.

Przyczyna

Ten problem może wystąpić, ponieważ serwer, na którym działa program Exchange Server, nie może poprawnie zaktualizować tego msExchDelegateListLink atrybutu. Ten atrybut jest wykorzystywany do automapowania z konta usługi Active Directory po dodaniu lub usunięciu uprawnienia do skrzynki pocztowej w centrum administracyjnym. Serwer, na którym jest uruchomiony program Exchange Server, odwołuje się do obiektu AD w lesie kont, a nie w lesie zasobów, w którym został wdrożony serwer.

Obejście problemu

Aby obejść ten problem, Dodaj lub Usuń uprawnienia do skrzynki pocztowej w ramach powłoki zarządzania programu Exchange i użyj odpowiedniego obiektu usługi AD.

W poniższym przykładzie przyznano uprawnienia pełnego dostępu do skrzynki pocztowej MailboxTest1 dla lasów konta LinkTest2 . Domeną lasu zasobów (Exchange Las) jest contoso.com domena lasu kont example.com .

Add-MailboxPermission -Identity 'Contoso\MailboxTest1' -User 'Contoso\LinkTest2' -AccessRights 'FullAccess'