Active Directory/Exchange: 사용자 + 이메일을 공유 이메일로만 변환

Active Directory/Exchange: 사용자 + 이메일을 공유 이메일로만 변환

Exchange 사용자 계정/이메일을 액세스 그룹과 공유된 이메일로 변환하고 싶습니다.

대본:

"mydomain\bob"이라는 사용자 계정을 가진 Windows Active Directory 네트워크가 있습니다. 이메일을 만들 때 이메일을 만들었기 때문에 컴퓨터와 OWA(Outlook Web App)에 로그인할 수 있습니다.[이메일 보호됨]

그러나 "bob"을 공유 이메일로 처리하고 싶습니다. 일반적으로 이 작업은 꽤 쉬울 것이라고 생각하지만, 더 어렵게 만들기 위해 모든 항목을 보존해야 하기 때문에 사용자 계정을 삭제할 수 없습니다(이메일만으로 시작). 이메일(어떻게든 모두 내보낸 다음 가져올 수 있는 경우는 제외) 그래서 PowerShell에서는 "Set-Mailbox bob -Type:Shared"를 수행했습니다.

또한 누구도 "mydomain\bob"을 사용하여 컴퓨터에 로그인할 수 없도록 하고 Outlook Web App에만 로그인하기를 원합니다. "bob"을 삭제하지 않고 Exchange 서버의 "bob" 이메일에서 "bob" 계정을 제거하려면 어떻게 해야 합니까?

나는 팔로우하고 있다OWA에서 공유 이메일을 만드는 방법에 대한 이 튜토리얼사람들을 추가하고 메일 액세스 권한을 부여하려는 "메일 액세스 그룹"이라는 그룹이 있지만 이 명령은 실패합니다.

[PS] C:\Windows\system32>Add-ADPermission 'bob' -User:'Mail Access Group' -ExtendedRights:Send-As -AccessRights:ReadProperty, WriteProperty -Properties:'Personal Information'
There are multiple objects matching the identity "bob". Please specify an unique value.
    + CategoryInfo          : NotSpecified: (0:Int32) [Add-ADPermission], ManagementObjectAmbiguousException
    + FullyQualifiedErrorId : 509FB2E4,Microsoft.Exchange.Management.RecipientTasks.AddADPermission

업데이트

"이름" 필드를 임시로 변경하여 명령을 실행할 수 있었습니다. 원래 이메일과 관련된 계정(도메인 서버)을 비활성화했는데 이메일이 여전히 활성 상태입니다. 그러나 액세스 그룹의 사용자 아래에 OWA를 통해 사서함을 추가할 수 없는 것 같습니다.

답변1

해결책

  1. 이메일 그룹을 공유로 변경합니다.
  2. 이메일 그룹을 공유로 변경하고 사용자 계정을 비활성화했는지 확인하십시오. 그렇지 않은 경우 비활성화하십시오.
  3. 그룹 액세스 권한을 허용하기 위해 "Add-ADPermission" 명령을 실행하려면 GUI 관리자에서 이메일 계정의 "이름" 필드를 일시적으로 변경하고 명령을 실행하십시오.
  4. 전파될 때까지 몇 시간 정도 기다립니다(물론 액세스 그룹에 사용자를 추가해야 합니다).

관련 정보