Si un usuario de AD está deshabilitado y otro usuario tiene acceso completo a su buzón, ¿todavía podrán acceder al buzón?

En Exchange 2010, si un usuario de AD está deshabilitado pero otro usuario tiene acceso a su buzón de correo, ¿seguirán siendo capaces de acceder al buzón o dicho usuario debe permanecer habilitado para que funcione esta funcionalidad?

2 Solutions collect form web for “Si un usuario de AD está deshabilitado y otro usuario tiene acceso completo a su buzón, ¿todavía podrán acceder al buzón?”

Si deshabilita un usuario en AD, su buzón todavía existe y aún así podrá acceder al buzón porque AD simplemente controla la authentication, pero los permissions para el buzón seguirán existiendo. Por lo less, que era cómo era en 2003. No he tenido la oportunidad de trabajar con 2010, pero supongo que la funcionalidad sería similar en este sentido y fácilmente comprobable.

introduzca la descripción de la imagen aquí

También puede conectar el buzón a la count de otra persona. Voy a vincular a este artículo de tecnología que puede darle algunas ideas sobre lo que será más fácil para usted; artículo técnico!

Hay tres operaciones que puede realizar en un buzón deshabilitado:

Conéctelo a una count de usuario existente en Active Directory Restaurarla a una count de usuario nueva o existente en Active Directory Eliminar permanentemente de la database de buzones de Exchange

Una nota a este lado es que esto también se aplica a las counts de AD con discapacidad.

En respuesta a la pregunta de LunizWVU que postuló en el hilo de comentarios acerca de las mejores prácticas para permitir que un administrador vea el buzón de un usuario después de haber sido deshabilitado, una de las mejores maneras de manejar esto es darle al administrador derechos de usuario para abrir el el buzón de otros usuarios. A continuación se muestra un extracto de http://technet.microsoft.com/en-us/magazine/ff381460.aspx :

Adición de permissions de acceso completo

Syntax Add-MailboxPermission -Identity UserBeingGrantedPermission -User UserWhoseMailboxIsBeingConfigunetworking -AccessRights 'FullAccess' Usage Add-MailboxPermission -Identity 'CN=Jerry Orman,OU=Engineering,DC=cpandl,DC=com' -User 'CPANDL\boba' -AccessRights 'FullAccess' 

Eliminación de permissions de acceso total

 Syntax Remove-MailboxPermission -Identity 'UserBeingGrantedPermission' -User 'UserWhoseMailboxIsBeingConfigunetworking' -AccessRights 'FullAccess' -InheritanceType 'All' Usage Remove-MailboxPermission -Identity 'CN=Jerry Orman, OU=Engineering,DC=cpandl,DC=com' -User 'CPANDL\boba' -AccessRights 'FullAccess' -InheritanceType 'All' 
  • R = dnslookup defer (-1): la búsqueda de host no se completó
  • Identificar el process regular de Exchange 2010 que está recorriendo la database de buzones
  • ¿Cómo puedo auditar las acciones de buzón del usuario realizadas a través de IMAP en Exchange 2010?
  • ¿El server de Exchange 2010 requiere 3 direcciones IP externas?
  • ¡Presentación de la API administrada de EWS!
  • ¿Por qué algunos sitios tienen un logging TXT con sólo un código hash base64?
  • ¿Qué soluciones están disponibles para publicar contactos para todos los usuarios? (incluidos los teléfonos mobilees)
  • Necesita actualizar la dirección de correo electrónico principal en Exchange 2010 basándose en la directiva de direcciones de correo electrónico.
  • Regla de transporte de concentradores con Exchange 2010: ¿trabajando con valores vacíos?
  • Exchange 2010: ¿Permitir la descarga de SSL, pero todavía usar HTTPS?
  • Cómo ser notificado cuando se rechazan los correos electrónicos debido al tamaño
  • Actualización de Exchange 2010 SP3 bloqueada en el rol de buzón
  • de error al utilizar acceso de OWA al intercambio de server de correo 2010
  • El linux y los temas del servidor de Windows, como ubuntu, centos, apache, nginx, debian y consejos de red.