Se um usuário do AD estiver desabilitado e outro usuário tiver acesso total à caixa de correio, ele ainda poderá acessar a caixa de correio?

9

No Exchange 2010, se um usuário do AD estiver desabilitado, mas outro usuário tiver acesso à sua caixa de correio, ele ainda poderá acessar a caixa de correio ou esse usuário precisará permanecer habilitado para que essa funcionalidade funcione?

exchange-2010 Windows Ninja
fonte
1
Se eu estiver fornecendo acesso ao gerente de um ex-funcionário após a saída da empresa, qual seria a melhor prática para isso? Atualmente, faço isso reativando a conta de usuário do AD e alterando sua senha para impedir que eles acessem ... existe uma maneira melhor de fazer isso?
Windows Ninja
Tivemos algumas coisas engraçadas ao desabilitar as caixas de correio ... não conseguimos lembrar o problema imediatamente, mas acabamos usando apenas uma nota na conta deles dizendo que estão desabilitadas e alterando a senha também.
Bart Silverstrim
Meu mal, não leu a etiqueta. Eu estava me referindo ao Exchange 2003, apesar de acreditar que havia um hotfix relacionado às caixas de correio desabilitadas que permitia que eles recebessem emails e fossem acessados. De qualquer forma, geralmente deixamos a conta de usuário ativada e alteramos a senha.
31282 joeqwerty
@joqwerty Há um hotfix (# 916783) ( support.microsoft.com/kb/903158/en-us ) no Exchange 2003 que permite isso. :)!
Ethabelle
Ethabelle: obrigado por confirmar isso e obrigado pelo link. :)
joeqwerty

Respostas:

21

Se você desabilitar um usuário no AD, a caixa de correio dela ainda existirá e você ainda poderá acessar a caixa de correio, porque o AD simplesmente controla a autenticação, mas as permissões para a caixa de correio ainda existirão. Pelo menos, foi assim em 2003. Não tive a oportunidade de trabalhar com 2010, mas presumo que a funcionalidade seja semelhante nesse aspecto e facilmente testável.

insira a descrição da imagem aqui

Você também pode conectar a caixa de correio à conta de outra pessoa. Vou vincular você a este artigo técnico que pode lhe dar algumas idéias sobre o que será mais fácil para você; artigo technet!

Existem três operações que você pode executar em uma caixa de correio desabilitada:

Conecte-o a uma conta de usuário existente no Active Directory Restaurar para uma conta de usuário nova ou existente no Active Directory Exclua-o permanentemente do banco de dados de caixa de correio do Exchange

Uma observação secundária é que isso se aplica também às contas desativadas do AD.

Ethabelle
fonte
3
Sim, ainda funciona assim. Heck, você pode excluir o usuário AD ea caixa de correio ainda está lá ...
Chris S
3

Em resposta à pergunta de LunizWVU que ele postou no tópico de comentários sobre as práticas recomendadas para permitir que um gerente veja a caixa de correio de um usuário depois de desativado, uma das melhores maneiras de lidar com isso é conceder direitos ao usuário gerente para abrir o caixa de correio de outro usuário. Abaixo está um trecho de http://technet.microsoft.com/en-us/magazine/ff381460.aspx :

Adicionando permissões de acesso total



Syntax 
Add-MailboxPermission -Identity UserBeingGrantedPermission -User UserWhoseMailboxIsBeingConfigured -AccessRights 'FullAccess' 

Usage 
Add-MailboxPermission -Identity 'CN=Jerry Orman,OU=Engineering,DC=cpandl,DC=com' -User 'CPANDL\boba' -AccessRights 'FullAccess'

Removendo permissões de acesso total


Syntax 
Remove-MailboxPermission -Identity 'UserBeingGrantedPermission' -User 'UserWhoseMailboxIsBeingConfigured' -AccessRights 'FullAccess' 
-InheritanceType 'All' 

Usage 
Remove-MailboxPermission -Identity 'CN=Jerry Orman, OU=Engineering,DC=cpandl,DC=com' -User 'CPANDL\boba' -AccessRights 'FullAccess' 
-InheritanceType 'All'
Peter Grace
fonte