שלום
אני מנסה לתת למשתמש מסויים הרשאות שליחה כמשתמש אחר. למשל, שהמשתמשת יעל תוכל לשלוח כמשתמש דוד. לא בשמו (On Behalf), אלא שיראה כאילו דוד שלח את המייל .
בExchange 5.5 היתה אפשרות פשוטה כזו. פשוט להוסיף את המשתמש הזה לרשימת הPermissions ולסמן את Send As.
בXCH2003 יש גם אפשרות כזו, תחת טאב הSecurity בAD, אבל זה פשוט לא עובד!
נתתי למשתמשת הרשאות מלאות בMailbox Rights. נאדה.

חיפשתי בגוגל ומצאתי שלהרבה אנשים יש בעיה עם האופציה הזו.. יכול להיות שזה פשוט לא פתיר?

אגב, מדובר במערכת Windows Server 2003 עם עדכוני התוכנה האחרונים מותקנים, וXCH2003 עם SP1.

לבלוג שלי - Sandbox

Pinky: Ha ha ha ha, Troz!
Brain: What is troz?
Pinky: Why that's Zort in a mirror. Huh huh, Troz!

כאשר אתה מתקין Exchange 2003, לEnterprise Admins, Domain Admins ולמשתמש שהתקין את השרת יש באופן אוטומטי הרשאת Deny על Send As.
אם אתה חבר באחת הקבוצות האלה, זה לא יעבוד לך. אתה יכול כמובן תחת הרשאות הSecurity לשנות את זה, אבל תצטרך לעשות את זה בהרבה מקומות, ולעשות את זה בזהירות, על מנת שלא לאבד הרשאות על השרת דואר שלך.

Grant Full Mailbox Rights to an Administrator on Exchange 2000/2003:
http://www.petri.co.il/grant_full_m...2000_2003.ht m

---------------------
http://support.microsoft.com/kb/555375
---------------------

stardust:
היא לא חברה בשום קבוצה מהנ"ל. היא גם לא ירשה Deny משום מקום.

דניאל:
עקבתי אחר הההוראות האלו (נכנסתי לדף הזה בעבר על מנת להעניק לקבוצה מסויימת הרשאות על כל הסטורג'), אבל זה לא עזר.. בערך..

אפשר לומר שהבעיה נפתרה.. אם כי הפתרון הזה תמוה משהו..
שמתי לב שלאחר שנתתי לה הרשאות מלאות על המשתמש (בSecurity, לא בMailbox Rights) היא הצליחה לשלוח בסופו של דבר.. אבל כשניסיתי לשחזר את התהליך על משתמש אחר (לתת ליעל הרשאות מלאות על משתמשת בשם ורדה) זה לא הצליח..
רגע, זה מסתבך
גם אחרי שהורדתי לה את ההרשאות על המשתמש הראשון (דוד) היא עדיין הצליחה לשלוח בשמו!

מה שהדליק לי את הנורה, שכנראה כל העסק לוקח זמן. ובאמת נתתי להרשאות "להתבשל" במשך היום, וכשחזרתי היום בערב כבר לא היו לה הרשאות לשלוח בשם המשתמש הראשון (דוד, זה שהסרתי לה את ההרשאות ממנו) אבל היו לה הרשאות לשלוח בשם ורדה..

השאלה היא פשוטה: למה לעזאזל זה לוקח כל כך הרבה זמן.. או זמן בכלל? מילא אם היה מדובר בארגון עם שרתים רבים וDCים מרובים.. אבל אצלי יש רק שרת DC אחד שהוא גם שרת הXCH.. יש תהליך רפליקציה בין הXCH לDC במקרה כזה? זה לא מיידי?

לבלוג שלי - Sandbox

Pinky: Ha ha ha ha, Troz!
Brain: What is troz?
Pinky: Why that's Zort in a mirror. Huh huh, Troz!

שונים שמאפשרים ל- EXCHANGE לקבל את ההגדרות שלו מתוך ה- AD, ולהיפך. חלק מהתהליכים הללו מתרחשים בפרקי זמן קצרים (למשל ה- RUS - לא משנה כרגע מה הוא - רץ כברירת מחדל כל דקה), אבל יש כאלה שמתרחשים פעם בכמה שעות (למשל תהליך הדיפרגמנטציה אונליין של ה- DB שמתרחש פעם בלילה, כברירת מחדל). לכן, אם למשל תיצור תיקייה וירטואלית תחת ה- HTTP VIRTUAL SERVER דרך ה- EXCHANGE SYSTEM MANAGER או ה- ESM, יקח כמה דקות טובות עד שאכן תצליח להיכנס לאותה תיקייה דרך הדפדפן.

קח בחשבון שהרשאות על תיבה "נחתמות" ע"י EX רק לאחר ש- 1) היוזר פתח פעם אחת את OUTLOOK ו"חנך" את התיבה; 2) מישהו שלח דבר דואר אל אותה תיבה. כל עוד EX לא "חותם" את ההרשאות בעצמו, יענו תיבה חדשה שטרם "נחתמה", אסור בתכליך האיסור לגעת בהרשאות:

SELF Permission on Exchange Mailboxes
http://www.petri.co.il/self_permiss...e_mailboxes.htm

כמו כן, קבוצת ה- DOMAIN ADMINS וכן האדמיניסטרטור הראשי הם בעלי DENY, כפי שכבר ענו לך, כברירת מחדל, על כל התיבות. ככה זה. רוצה שלא יהיה ככה? עקוב אחר המאמר שנתתי לך בתגובתי הראשונה.

בהצלחה.




כמו כן,

---------------------
http://support.microsoft.com/kb/555375
---------------------

1. מה זה RUS?
2. אתה יכול לומר לי בוודאות שפעולה כמו שביצעתי לוקחת זמן רב להתעדכן? באמת במקרה של אותה ורדה, מדובר בתיבה חדשה שלא נכנסו או שלחו אליה (הרשאות SELF בלבד)..
3. מה הרסתי בכך ששיניתי את ההרשאות על האובייקט? או שהבעיה היא רק אם משנים את הרשאות התיבה?

תודה

לבלוג שלי - Sandbox

Pinky: Ha ha ha ha, Troz!
Brain: What is troz?
Pinky: Why that's Zort in a mirror. Huh huh, Troz!

1) RUS זה Recipient Update Service - תהליך שרץ באופן אוטומט (אלא אם קילקלת אותו) ובודק מה השתנה ב- AD מבחינת EX מאז הפעם הקודמת (למשל הוספת יוזר עם תיבת דואר וכו'). הוא מעדכן בהתאם את כתובת המייל של האובייקט, וגם את ה- ADDRESS LISTS הרלוונטיים.

2) במקרה שדפקת את ההרשאות בגלל ששיחקת עם ההרשאות בשעה שרק SELF הופיע - הכי טוב יהיה למחוק את התיבה (לא את היוזר) ולייצר אותה מחדש. הפעם יש לשלוח לה דבר דואר אחד, לתת ל- EX להחתים את האובייקט (ה- RUS אחראי לזה, תן לו כמה דקות או הרץ ידנית - אם תשאל איך אני אשלח אותך לגוגל). רק אחרי ש- SELF לא מופיע בתור האופציה היחידה, רק אז אפשר להוסיף את ההרשאות כפי שציינתי בתגובותי הקודמות.

---------------------
http://support.microsoft.com/kb/555375
---------------------

נמצא תחת Recipients -> Recipient Update Service
פשוט תלחץ על כל אחד מאלה שנמצאים שם, ותבחר ב Update Now.