自动映射是Exchange&Exchange在线功能,在代理的Outlook客户端中自动打开具有完全访问权限的邮箱。当为用户分配完全访问权限时,管理员可以配置该设置。一旦启用,Outlook客户机的定期自动发现请求将决定应该为用户映射哪些邮箱。任何自动映射的邮箱都将由Outlook客户端以持久状态打开,并且用户无法关闭。如果用户希望从其Outlook客户端删除自动映射的邮箱,需要行政干预才能删除完全访问权限,或者清除自动映射标志。
有两种情况下,您可能希望使用此配置:
- 您希望邮箱自动打开并保存在Outlook中,对于已分配完全访问权限的用户
- 当用户需要访问与委派邮箱关联的联机存档时,如果通过“打开这些附加邮箱”添加邮箱,则联机存档将不可用。邮箱配置文件中的控制台。注意,在线存档也可以通过“在Outlook Web App中打开另一个用户邮箱,在某些情况下,将委派邮箱添加为Outlook配置文件中的其他邮箱时(根据标识和权限分配,这已被证明是不可靠的。)
对于能够访问大量邮箱(占用宝贵的Outlook屏幕不动产)的用户来说,自动映射功能可能不受欢迎。或者对于希望控制在Outlook客户机中打开哪些邮箱的用户。
如果我们查看一下Office 365邮箱的自动发现响应,我们可以看到备用邮箱发布共享邮箱(包括其在线存档)的选项,我对该邮箱启用了完全访问权限和自动映射。
(代码语言=“XML”)
…
…
自动映射原则
- 默认情况下,只要通过添加邮箱权限授予邮箱完全访问权限,就会启用自动映射。如果要为用户禁用它,则必须将其显式设置为false,即-automapping:$false
- 此时,无法查看邮箱的自动映射设置的状态(是否已启用/禁用)
- 如果使用启用邮件的安全组授予完全访问权限,自动映射对组成员不起作用。自动映射特性必须通过授予对单个用户对象的完全访问权来分配
管理设置
它是每个用户启用的,对于新的或现有的完全访问委托:
[code language=“powershell”]添加mailboxpermission sharedmailbox@kloud.com.au-访问权限fullaccess-用户david.ross@kloud.com.au-自动应用:$true[/code]
您可以为单个用户禁用自动映射,通过删除用户的完全访问权限,然后使用定义的-automapping:$false参数恢复权限:
[code language="PowerShell"] removemailboxpermission sharedmailbox@kloud.com.au -AccessRights FullAccess -User david.ross@kloud.com.au
Add-MailboxPermission sharedmailbox@kloud.com.au -AccessRights FullAccess -用户david.ross@kloud.com.au -Automapping:$false[/code]
在线交换,可以通过运行以下命令删除邮箱上所有现有的完全访问委托的自动映射:
[code language="PowerShell"]Remove-MailboxPermission sharedmailbox@kloud.com.au -ClearAutoMapping[/code]
就是这样,简单!希望这有助于解释Outlook自动映射的细微差别。
“如果您使用启用邮件的安全组来授予完全访问权限,自动映射对组成员不起作用。“
好,那就完全没有意义了,不是吗?
我就是这么想的。*面面俱到
“如果您使用启用邮件的安全组来授予完全访问权限,自动映射对组成员不起作用。“
是的,我一直在等待解决,我必须使用PowerShell脚本将用户添加到具有AD安全组的邮箱中,虽然不是最好的方法,但确实有效。
我不知道为什么微软不强调这个问题,很多公司使用部门邮箱,需要手工添加用户,当dpt转移时,也很难跟踪谁有权访问什么,推广,降级。
你能分享剧本吗?
一直试图找到一个与on-prem AD和o365的工作。
https://www.altitude365.com/2014/11/19/powershell-script-auto-mapping-shared-maxels/
这是我在看另一个问题时发现的脚本。它应该能解决这个问题。
你能解释一下脚本逻辑吗?如果脚本是不可共享的,我可以自己写一些关于它如何为你工作的提示
如果我对邮箱使用-clearautomapping,我怎样才能把它改回去?
你有没有得到答案?我自己也在想。
嗨。
是否有一种方法可以在不激活自动应用的情况下将联机存档与PowerShell连接?
自动应用程序会导致exchsrv 2016和outlook 2013之间的同步出现问题,MS多年来一直在努力解决这个问题。
事先谢谢你的帮助。
干杯
安迪