博文作者:悦享人生@悦享人
除非注明,本文原创。转载请以链接形式注明本文地址,谢谢。
原文链接:http://yxzhao.com/2013/view-exchange-receive-connector-permission/
Exchange 2010 的接收连接器控制发送到 Exchange 组织的入站邮件流。在具有传输服务(Hub Transport)角色的 Exchange Server 上可以配置接收连接器,系统会自动生成 Client [ServerName] 和 Default [ServerName] 两个接收连接器。
在 Exchange 管理控制台中能够查看接收连接器的权限组,如下图:
但是,每个权限组以及每个权限里更细的权限分派是无法通过 EMC 查看的,只能通过 Exchange Management Shell 查看了。通过下面的几个 EMS 命令逐步深入查询、筛选接收连接器的权限。
1.获取所有 Hub 上的接收连接器
下面的命令将列举出所有传输服务器上的连接器:
1 | Get-ReceiveConnector |
2.获取单个接收连接器的所有扩展权限
Identity 后面的参数是第1步获取的某个接收连接器的 Identity:
1 | Get-ReceiveConnector -Identity "ReceiveConnectorName" | Get-ADPermission | Where-Object { $_ .AccessRights -eq 'ExtendedRight' } | Select Identity,User,ExtendedRights |
3.筛选单个扩展权限
第2步得到的结果非常多,并不是你想要的。如果只是想看谁可以通过此连接器中继邮件,可以加个筛选条件筛选“ms-Exch-SMTP-Accept-Any-Recipient”:
1 | Get-ReceiveConnector -Identity "ReceiveConnectorName" | Get-ADPermission | where { $_ .AccessRights -eq 'ExtendedRight' - and $_ .ExtendedRights -like 'ms-Exch-SMTP-Accept-Any-Recipient' } | Select Identity,User,ExtendedRights |
关于接收连接器的权限可以参考微软文档:Receive Connector Permissions
http://technet.microsoft.com/en-us/library/jj673053.aspx