office365 邮箱用户完全访问权限管理

其实我们前面文章已经介绍了官员Office365的很多文章,也从中提到了一些关于权限管理的文章。今天我们主要说说对于云端exchange的完全访问权限管理,其实对于云端的操作合本地大同小异,好了不多说了,开始今天的主题,我们今天会通过两种方式对云端的邮箱用户完全访问权限管理做介绍。

首先是第一种,使用GUI图形介绍:

我们首先用portal看看及修改;

office 365 邮箱 手机 无法登录 office365邮箱网页登录_访问权限

修改用户的完全访问权限;编辑用户

office 365 邮箱 手机 无法登录 office365邮箱网页登录_访问权限_02

邮箱委托---->完全访问--->增加及删除用户;

office 365 邮箱 手机 无法登录 office365邮箱网页登录_PowerShell_03

我们增加一个用户;

office 365 邮箱 手机 无法登录 office365邮箱网页登录_PowerShell_04

图形界面是不是很简单很直观呢,那我们通过powershell如何管理呢,用powershell管理当然需要安装powershell进行操作了;首先是安装呢

第一步:安装PowerShell,下面是安装步骤,请您参考安装:

下载和安装文档:https://technet.microsoft.com/zh-cn/library/jj151815.aspx#bkmk_installmodule

office 365 邮箱 手机 无法登录 office365邮箱网页登录_访问权限_05

安装后打开

office 365 邮箱 手机 无法登录 office365邮箱网页登录_User_06

第二步,Windows PowerShell 脚本执行必须在要连接到 Exchange Online 的计算机上启用。若要为签名脚本启用脚本执行,请在提升的“Windows PowerShell”窗口中运行以下命令。

Set-ExecutionPolicy RemoteSigned

office 365 邮箱 手机 无法登录 office365邮箱网页登录_访问权限_07

第三步:连接到 Exchange Online

$UserCredential = Get-Credential

会提示输入账户及密码验证

office 365 邮箱 手机 无法登录 office365邮箱网页登录_User_08

$Session = New-PSSession -ConfigurationName Microsoft.Exchange -ConnectionUri https://partner.outlook.cn/PowerShell-LiveID/ -Credential $UserCredential -Authentication Basic -AllowRedirection
Import-PSSession $Session

office 365 邮箱 手机 无法登录 office365邮箱网页登录_访问权限_09

然后我们就可以使用相关的powershell命令了;

首先查看mailbox

get-mailbox

office 365 邮箱 手机 无法登录 office365邮箱网页登录_访问权限_10

然后查看mailbox u3的完全访问权限;

Get-MailboxPermission -Identity u3

office 365 邮箱 手机 无法登录 office365邮箱网页登录_User_11

我们查看的不太清楚,我们可以使用format-list

Get-MailboxPermission -Identity u3 | fl
我们可以看见参数acce***ights

office 365 邮箱 手机 无法登录 office365邮箱网页登录_PowerShell_12

接下来我们给u3用户增加一个wcloud用户的完全访问权限;

加完的话,wcloud用户就可以对u3有完全访问权限了

https://technet.microsoft.com/zh-cn/library/bb124097(v=exchg.160).aspx

Add-MailboxPermission -Identity "Terry Adams" -User KevinKelly -Acce***ights FullAccess -InheritanceType All

此示例将授予 Kevin Kelly 对 Terry Adams 邮箱的完全访问权限

Add-MailboxPermission -Identity "u3" -User wcloud -Acce***ights FullAccess -InheritanceType All

此示例将授予 wcloud 对 u3 邮箱的完全访问权限

office 365 邮箱 手机 无法登录 office365邮箱网页登录_PowerShell_13

然后我们继续查看u3的完全访问权限;

Get-MailboxPermission -Identity u3 | fl

office 365 邮箱 手机 无法登录 office365邮箱网页登录_User_14

我们可以通过gui图形界面验证

office 365 邮箱 手机 无法登录 office365邮箱网页登录_访问权限_15

若要向管理员帐户 admin@contoso.com 分配对所有用户邮箱的完全访问权限,请运行以下命令。

Get-Mailbox -ResultSize unlimited -Filter {(RecipientTypeDetails -eq 'UserMailbox') -and (Alias -ne 'Admin')} | Add-MailboxPermission -User admin@contoso.com -Acce***ights fullaccess -InheritanceType all

对于所有用户的增加我们就不演示了;

office 365 邮箱 手机 无法登录 office365邮箱网页登录_访问权限_16

office 365 邮箱 手机 无法登录 office365邮箱网页登录_User_17

office 365 邮箱 手机 无法登录 office365邮箱网页登录_PowerShell_18

office 365 邮箱 手机 无法登录 office365邮箱网页登录_PowerShell_19

增加了用户之后,权限如何取消呢

Remove-MailboxPermission

https://technet.microsoft.com/zh-cn/library/bb125153(v=exchg.160).aspx

本示例将删除用户 Test2 对 Test1 邮箱的完全访问权限。

Remove-MailboxPermission -Identity u3 -User wcloud -Acce***ights FullAccess -InheritanceType All

office 365 邮箱 手机 无法登录 office365邮箱网页登录_访问权限_20

删除后就没有了

office 365 邮箱 手机 无法登录 office365邮箱网页登录_PowerShell_21

转载于:https://blog.51cto.com/gaowenlong/1964966