send as 和 on behalf of 你弄清楚了么?

send as 权限是说A用户可以直接以B用户名义发信,收信人收到的邮件头上,只显示了B账户

get-mailbox xun | Add-ADPermission –ExtendedRights send-as -User yang

这一项在EMC中是可以操作的

Snap57

这样,yang用户就可以直接以xun来发信了。

发信方式

Snap58

我进行了如下测试:

1、默认状态以xun发信给yang,失败

  Snap59  

2、xun邮箱添加yang的sendas权限,发信,失败 

3、重启outlook,发信,失败

4、重启MSIS服务器后,发信,成功

5、xun邮箱删除yang的sendas权限,发信,成功

6、重启outlook,发信,成功

Snap61

7、重启MSIS服务器后,发信,失败

---------------------------------------------------

而Send on behalf of 权限则是B用户可以以A用户名义发信,收件人收到的邮件头上,显示了B on behalf of A

Set-Mailbox xun -GrantSendOnBehalfTo yang

8、添加权限后,发信,成功

Snap60

9、移除权限后,发信,失败

--------------------------------

由上可见,凡是读取ADPermission的设置是有缓存的,你需要等待或者重启MSIS服务才能实现权限的更改。而凡是仅与exchange相关的权限都是立即生效的。

tip:

取消Send on behalf of 权限 教科书上可是没有写的~但聪明的人肯定是这样处理

Set-Mailbox xun -GrantSendOnBehalfTo xun

分享到