Exchange2003實現域環境下自動代理人設定
筆者的的公司最近面臨著要修改outlook代理人的設定,而且這個任務落在筆者的身上。當時筆者傻眼了,兩百多台機要一個個修改那不是要了筆者的命嘛!為此,筆者仔細想了想,覺得可以通過AD用戶管理來實現這一功能。
先說說筆者的思路吧!
思路:因為公司有一個稽核帳號,需要查看所有人的郵箱。而要查看每個人的郵箱是需要許可權的,當然,在outlook本地設定也是設定許可權。那我為什麼不在AD上來做呢。這樣要少跑不少路啊!哈哈。。。。想懶下嘛!
而在用戶的exchange屬性頁裏,就是個人郵箱許可權這一塊兒。所以只需要在用戶屬性裏設定稽核帳戶的許可權就OK了。
開始吧!
1、在exchange服務器中進入活動目錄管理,進入SMS的賬戶屬性頁-----進入郵箱權利
在此處我們可以看到SMS賬戶的郵箱使用權限,在這裡隻要用戶已經有使用過microsoft outlook,它的郵箱權利裡便會有默認的幾個管理組。
 
增加HR2用戶到SMS的郵箱權利裡
給予HR2這個稽核賬號讀取與完全控制的權利
在設定完成後,SMS代理人便為HR2這個稽核賬戶了。下圖為配置成功後outlook重啟後看到的結果。
在設定好HR2的權利後,可正常打開SMS的郵箱,而不用去管SMS本機上的outlook針對HR2的權限設定是怎樣的.
備注:對於已開啟郵箱但並沒有使用microsoft outlook的用戶,此設置可能無效。
對於新建立的郵箱,在沒有設定outlook前其權利默認為下圖:
在正確配置用戶郵箱客戶端後,便可出現下圖中的管理組。
 
目前筆者已經在真實的環境中使用了,希望對大家有所幫助。
 
當然還有另外一種方法,就是把稽核賬號加入到exchange admin組。不過這樣子其安全系數不是很高。筆者期待找到更好的做法。雖然本文中的做法有些麻煩,隻是解決了暫時的問題,但仍願意與大家分享。
有沒有更好的辦法?................