У меня просто возникла проблема с некоторыми недавно созданными общими почтовыми ящиками, которые не были правильно настроены в ProofPoint с помощью импорта LDAP. Я сузил проблему до атрибута AD msExchUserAccountControl задано значение 2 (отключено), а профиль импорта использует этот атрибут для фильтрации отключенных учетных записей.
Я знаю, что при создании общего почтового ящика сам объект AD отключен (атрибут AD Enabled = False), и это большая часть причин для использования общих почтовых ящиков, но почему почтовый ящик также отключен на объекте AD?
Когда пользователь отключен в AD, определенные свойства почтового ящика сохраняются в хранилище информации вместо объекта AD. Этот флаг предписывает Exchange искать в IS, а не в объекте AD.
Почему ProofPoint фильтрует эти объекты (исходя из моих ограниченных знаний о продукте ProofPoint), пользователи, отправляющие сообщения от имени почтового ящика, не будут иметь доступа к ключам для расшифровки или аутентификации входящих сообщений для этого почтового ящика. Но это вопрос, который нужно им задать.
И не беспокойтесь об изменении этого свойства, потому что служба обновления получателей просто вернет его обратно.