Oönskade resultat av automatisk mappning inträffar när du lägger till eller tar bort postlådebehörigheter i administrationscentret för Exchange

Ursprungligt KB-nummer:   4487381

Symptom

Tänk dig följande situation:

  • Du arbetar i en Microsoft Exchange Server 2016- eller Exchange Server 2013-organisation.
  • Du har en korsande Active Directory-skogsmiljö som innehåller länkade postlådor.
  • I administrationscentret för Exchange (EAC) tar du bort behörigheten Fullständig åtkomst från ett länkat konto till en postlåda.

I det här scenariot kan automatisk mappning orsaka oönskade resultat. Den länkade postlådan kan till exempel fortfarande visas i Outlook.

Om användaren tidigare har valt Ladda ned delade mappar i Outlook kan användaren som inte längre har behörighet till den länkade postlådan fortfarande se e-postobjekt för postlådan som tidigare synkroniserades medan användaren fortfarande hade behörighet. Användaren kan dock inte längre göra något från den länkade postlådan.

Orsak

Problemet kan uppstå på grund av att den server som kör Exchange Server inte uppdaterar msExchDelegateListLink attributet korrekt. Det här attributet används för automatisk mappning från Active Directory-kontot när du lägger till eller tar bort postlådebehörigheten i EAC. Servern som kör Exchange Server refererar till AD-objektet för kontoskogen i stället för resursskogen där servern distribueras.

Lösning

Du kan komma runt det här problemet genom att lägga till eller ta bort postlådebehörigheter i Exchange Management Shell och använda rätt AD-objekt.

I följande exempel ger du behörigheten Fullständig åtkomst till postlåda PostlådaTest1 för linktest2-kontoträd. Domänen resursskog (Exchange-skog) contoso.com är och kontoskogsdomänen example.com är .

Add-MailboxPermission -Identity 'Contoso\MailboxTest1' -User 'Contoso\LinkTest2' -AccessRights 'FullAccess'