管理完全访问权限
适用于： Exchange Server 2010 SP2, Exchange Server 2010 SP3
上一次修改主题： 2012-11-12
使用管理完全访问权限向导授予用户或组对选定邮箱的完全访问权限。也可以使用该向导从用户或组删除完全访问权限。
为其他用户授予对某个邮箱的完全访问权限时，该用户将能够登录到此邮箱并能够访问邮箱的全部内容。
.gif "重要") 重要说明： |
|---|
| 在 MicrosoftExchange Server 2010 Service Pack 1 (SP1) 中，Outlook 2010 和 Outlook 2007 客户端可以自动映射到用户拥有完全访问权限的任何邮箱。如果向某个用户授予了针对其他用户邮箱或共享邮箱的完全访问权限，则自动发现会自动加载该用户拥有完全访问权限的所有邮箱。如果该用户对大量邮箱拥有完全访问权限，则在启动 Outlook 时可能出现性能问题。例如，在某些 Exchange 组织中，管理员对组织中的所有邮箱拥有完全访问权限。在这种情况下，启动时 Outlook 会尝试打开组织中的所有邮箱。 在 MicrosoftExchange Server 2010 中，用户无法控制此行为并且无法将其关闭。在 MicrosoftExchange Server 2010 Service Pack 2 (SP2) 中，管理员可以关闭自动映射功能。有关详细信息，请参阅本主题中的第三个 Exchange 命令行管理程序 示例，或阅读对完全访问邮箱禁用 Outlook 自动映射。 |
授予完全访问权限并不授予代理选定邮箱发送邮件的权限。要授予“代理发送”权限，请参阅以下主题：
要查找与邮箱权限相关的其他管理任务吗？请查看管理邮箱服务器的权限。
希望执行何种操作？
使用 EMC 管理对邮箱的完全访问权限
使用命令行管理程序管理对邮箱是完全访问权限
使用 EMC 管理对邮箱的完全访问权限
您必须先获得权限，然后才能执行此过程。若要查看所需的权限，请参阅邮箱权限主题中的“权限和委派”条目。
在控制台树中，单击“收件人配置”。
在结果窗格中选择一个收件人。您可以管理对以下收件人类型的完全访问权限：
发现邮箱
用户邮箱
资源邮箱
在操作窗格中，单击“管理完全访问权限”。
在“管理完全访问权限”页上，选择要授予其完全访问权限或要为其删除完全访问权限的用户或组。选择下列选项之一：
添加：单击此按钮可打开“选择用户或组”对话框。使用该对话框选择要授予其完全访问权限的用户或组。
.gif "删除图标")
选择用户或组，然后单击此按钮从用户或组中删除完全访问权限。重要说明：默认情况下，每个邮箱都列出安全主体 NT AUTHORITY\SELF。该安全主体代表邮箱所有者。如果从该安全主体吊销完全访问权限，邮箱所有者将不能再登录到该邮箱。
在“完成”页面上，验证是否已成功完成命令。
“已完成”状态表示向导已成功完成任务。
**“失败”**状态表示任务未完成。如果任务失败，请查看摘要获得相应说明，然后单击“上一步”进行配置更改。
单击“完成”关闭此向导。
使用命令行管理程序管理对邮箱是完全访问权限
您必须先获得权限，然后才能执行此过程。若要查看所需的权限，请参阅邮箱权限主题中的“权限和委派”条目。
此示例向 Raymond Sam 授予对 Terry Adams 邮箱的完全访问权限。
Add-MailboxPermission -Identity "Terry Adams" -User RaySam -AccessRights Fullaccess -InheritanceType all
此示例删除了 Jim Hance 对 Ayla Kol 邮箱的完全访问权限。
Remove-MailboxPermission -Identity Ayla -User 'JHance' -AccessRights FullAccess -InheritanceType All
此示例向 Mark Steele 授予对 Jeroen Cool 邮箱的完全访问权限，并禁用自动映射功能。
Add-MailboxPermission -Identity JeroenC -User 'Mark Steele' -AccessRights FullAccess -InheritanceType All -Automapping $false
有关详细的语法和参数信息，请参阅add-MailboxPermission。
© 2010 Microsoft Corporation。保留所有权利。