Меня только что наняли системным администратором в небольшой компании. Они используют Exchange 2010 для своего почтового сервера. У меня никогда не было такой проблемы с разрешениями в Exchange, потому что раньше я работал в более крупной фирме с меньшей ответственностью. Их старый системный администратор УЖЕ Ушел, поэтому я не могу спросить его, что он сделал.
Проблема: прямо сейчас ЛЮБОЙ может получить доступ к почтовому ящику и просмотреть почту в почтовом ящике. Вы говорите, что по умолчанию это отключено, и вы должны предоставить им полный доступ? Вы правы, но старый системный администратор, я думаю, не знал, что делал. Итак, прямо сейчас пользователь A может открыть почтовый ящик пользователя B без разрешения.
Итак, вот что я узнал. Каждому пользователю в EMC Full Access Permission предоставлена группа Exchange Server. Внутри группы серверов Exchange пользователь домена является членом. В пределах домена пользователя все пользователи перечислены как члены. Я предполагаю, что из-за этого все пользователи могут получить доступ к ЛЮБОМУ почтовому ящику? Что ж, хорошие новости. Компания небольшая (35 человек), и они не разбираются в компьютерах, поэтому, надеюсь, никто не догадался, что они могут открыть чей-то почтовый ящик (из того, что я не могу сказать).
Следующее, что я сделал, было с моим пользователем домена в EMC, удалил группу серверов Exchange в FUll Access Permissions и предоставил доступ моему пользователю. Я убедился, что мой член не входит в группу серверов Exchange. Зашел на наш сайт OWA, и теперь у меня нет разрешения на доступ к собственному почтовому ящику. Re сделал все так, как было с моим пользователем, и теперь я застрял.
Любая помощь? Я бы подумал, что предоставление одному пользователю из группы Exchange Server полного доступа к этому почтовому ящику позволит им открыть этот почтовый ящик ???? Думаю, я ошибаюсь.