Active Directory / Exchange：將使用者+電子郵件轉換為僅共用電子郵件

Question

我想將 Exchange 使用者帳戶/電子郵件轉換為與存取群組共用的電子郵件。

設想：

我有一個 Windows Active Directory 網絡，其使用者帳戶名為「mydomain\bob」。我可以登入電腦和 Outlook Web App (OWA)，因為我在建立電子郵件時建立了一封電子郵件：[電子郵件受保護]

但是，我想將“bob”視為共享電子郵件，通常我認為這應該很容易，但為了使其變得更加困難，我無法刪除用戶帳戶（並僅從電子郵件開始），因為我需要保留所有內容電子郵件（除非我可以以某種方式將它們全部匯出然後匯入）。所以在 PowerShell 中我做了：“Set-Mailbox bob -Type:Shared”

我也不希望任何人能夠使用「mydomain\bob」登入計算機，我只希望他們進入 Outlook Web App。如何從交換伺服器上的“bob”電子郵件中刪除“bob”帳戶而不刪除“bob”？

我正在跟進本教學介紹如何在 OWA 中建立共享電子郵件我有一個名為「郵件存取群組」的群組，我想將人員新增至其中，以授予他們郵件存取權限，但此命令失敗：

[PS] C:\Windows\system32>Add-ADPermission 'bob' -User:'Mail Access Group' -ExtendedRights:Send-As -AccessRights:ReadProperty, WriteProperty -Properties:'Personal Information'
There are multiple objects matching the identity "bob". Please specify an unique value.
    + CategoryInfo          : NotSpecified: (0:Int32) [Add-ADPermission], ManagementObjectAmbiguousException
    + FullyQualifiedErrorId : 509FB2E4,Microsoft.Exchange.Management.RecipientTasks.AddADPermission

更新

我設法暫時更改“名稱”字段，它允許我運行命令。我禁用了最初與該電子郵件相關的帳戶（在網域伺服器上），並且該電子郵件仍然處於活動狀態。但是，我似乎無法透過 OWA 在訪問群組中的任何使用者下新增郵箱。

Answer 1

解決方案

1. 將電子郵件群組變更為共用。
2. 確保將電子郵件群組變更為共用後停用了使用者帳戶。如果沒有，請停用。
3. 為了執行「Add-ADPermission」命令以允許群組存取權限，請暫時變更 GUI 管理中電子郵件帳戶的「名稱」字段，運行該命令。
4. 等待幾個小時進行傳播（當然您還必須將用戶添加到訪問群組）。