Cấu hình quyền trong Exchange Hybrid
Bạn nên xem qua danh sách kiểm tra kế hoạch kiểm tra Exchange Hybrid trước khi bắt đầu di chuyển bất kỳ hộp thư nào sang Exchange Online - Office 365. Một trong những nhiệm vụ là đặt cấu hình quyền tại nhiều cơ sở và kiểm tra quyền truy cập hộp thư chung đó, gửi dưới dạng, gửi thay mặt, và quyền truy cập ủy quyền hoạt động trong cấu hình Exchange Hybrid.
Trước khi bạn bắt đầu
Đảm bảo rằng bạn có Azure AD Connect mới nhất và Bản cập nhật tích lũy mới nhất đang chạy trong tổ chức. Đó là vì Microsoft đã sửa lỗi liên quan đến quyền đối với hộp thư tại nhiều cơ sở trong cả hai bản phát hành.
Lưu ý: Sự kiên nhẫn là điều cần thiết khi bạn thực hiện các thay đổi trong quá trình triển khai Exchange Hybrid. Đợi hoặc buộc đồng bộ hóa Azure AD Connect sau mỗi thay đổi và đợi trước khi bạn thấy những thay đổi tại nhiều cơ sở.
Trong ví dụ của chúng tôi, chúng tôi có hai tài khoản mà chúng tôi sẽ kiểm tra các quyền tại nhiều cơ sở:
Testexo (Hộp thư người dùng Exchange Online)
SharedMailboxOnPrem (Trao đổi hộp thư chung tại chỗ)
Kích hoạt đồng bộ hóa đối tượng ACLable
Tham số ACLableSyncedObjectEnabled chỉ định xem các hộp thư từ xa trong môi trường kết hợp có được gắn nhãn là ACLableSyncedMailboxUser hay không. Theo mặc định, nó bị vô hiệu hóa.
Kiểm tra xem đồng bộ hóa đối tượng ACLable có được bật trong tổ chức hay không. Chạy Exchange Management Shell với tư cách quản trị viên trên Máy chủ Exchange tại chỗ của bạn. Sử dụng lệnh ghép ngắn Get-OrganizationConfig.
Trong ví dụ của chúng tôi, nó bị tắt vì giá trị hiển thị là Sai.
[PS] C:\>Get-OrganizationConfig | ft Name,ACL*
Name ACLableSyncedObjectEnabled
---- --------------------------
EXOIP FalseBật đồng bộ hóa đối tượng ACLable bằng lệnh ghép ngắn Set-OrganizationConfig bao gồm tham số -ACLableSyncedObjectEnabled.
[PS] C:\>Set-OrganizationConfig -ACLableSyncedObjectEnabled $TrueSau khi bạn thực hiện việc này, mọi hộp thư mà bạn di chuyển sang Microsoft 365 hoặc Office 365 sẽ được cấu hình đúng cách để hỗ trợ các quyền của hộp thư được ủy quyền. Nếu hộp thư được di chuyển đến hoặc được tạo trong Microsoft 365 hoặc Office 365 trước khi bạn hoàn thành các bước này, bạn sẽ cần bật ACL theo cách thủ công trên các hộp thư đó bằng cách sử dụng các bước bên dưới.
Kích hoạt ACL trên một hộp thư được di chuyển đến hoặc tạo trong Microsoft 365 hoặc Office 365.
[PS] C:\>Get-AdUser "testexo" | Set-AdObject -Replace @{msExchRecipientDisplayType=-1073741818}Bật ACL trên tất cả các hộp thư được di chuyển đến hoặc tạo trong Microsoft 365 hoặc Office 365.
[PS] C:\>Get-RemoteMailbox -ResultSize Unlimited | where {$_.RecipientTypeDetails -eq "RemoteUserMailbox"} | ForEach {Get-AdUser -Identity $_.Guid | Set-ADObject -Replace @{msExchRecipientDisplayType=-1073741818}}Xác minh rằng các hộp thư đã được cập nhật thành công.
[PS] C:\>Get-RemoteMailbox -ResultSize unlimited | ForEach {Get-AdUser -Identity $_.Guid -Properties msExchRecipientDisplayType | Format-Table DistinguishedName,msExchRecipientDisplayType -Auto}Quan trọng: Giá trị msExchRecipientDisplayType -1073741818 chỉ nên được đặt cho hộp thư của người dùng, không phải cho hộp thư tài nguyên.
Quyền truy cập đầy đủ trong Exchange Hybrid
Quyền truy cập đầy đủ sẽ được giữ nguyên khi di chuyển hộp thư. Khi tạo hộp thư mới trong Exchange Online hoặc Exchange tại chỗ, bạn cần cấp quyền truy cập đầy đủ cho nhiều cơ sở.
Chạy lệnh trong Exchange Management Shell tại chỗ.
[PS] C:\>Add-MailboxPermission -Identity "sharedmailboxonprem@exoip.com" -User "testexo@exoip.com" -AccessRights "FullAccess" -InheritanceType "All"
Identity User AccessRights IsInherited Deny
-------- ---- ------------ ----------- ----
exoip.local/Compa... EXOIP\testexo {FullAccess} False FalseKhởi động Outlook và đăng nhập bằng người dùng testexo@exoip.com. Tiếp theo, thêm hộp thư chung SharedMailboxOnPrem làm hộp thư bổ sung.
Xác minh rằng bạn có toàn quyền truy cập vào hộp thư chung SharedMailboxOnPrem (sharedmailboxonprem@exoip.com).
Quyền gửi dưới dạng trong Exchange Hybrid
Quyền Gửi dưới dạng sẽ được giữ nguyên khi di chuyển hộp thư. Khi tạo hộp thư mới trong Exchange Online hoặc Exchange tại chỗ, bạn cần cấp quyền Gửi dưới dạng cho nhiều cơ sở.
Chạy lệnh trong Exchange Management Shell tại chỗ.
[PS] C:\>Add-ADPermission -Identity "sharedmailboxonprem" -User "testexo@exoip.com" -AccessRights "ExtendedRight" -ExtendedRights "Send As"
Identity User Deny Inherited
-------- ---- ---- ---------
exoip.local/Compa... EXOIP\testexo False FalseSau đó chạy lệnh tương ứng trong Exchange Online PowerShell. Nhấn Y và Enter.
PS C:\> Add-RecipientPermission -Identity "sharedmailboxonprem" -Trustee "testexo@exoip.com" -AccessRights "SendAs"
Confirm
Are you sure you want to perform this action?
Adding recipient permission 'SendAs' for user or group 'testexo@exoip.com' on recipient Identity:'sharedmailboxonprem'.
[Y] Yes [A] Yes to All [N] No [L] No to All [?] Help (default is "Y"): Y
Identity Trustee AccessControlType AccessRights Inherited
-------- ------- ----------------- ------------ ---------
SharedMailboxOnPrem testexo Allow {SendAs} False
Khởi động Outlook và đăng nhập bằng người dùng testexo@exoip.com. Xác minh rằng bạn có thể gửi bằng sharedmailboxonprem@exoip.com.
Trong ví dụ của chúng tôi, một email được gửi tới Alison.Bell@exoip.com.
Xác minh rằng email đã được gửi tới Alison Bell và nó được gửi dưới dạng SharedMailboxOnPrem.
Quyền gửi thay mặt trong Exchange Hybrid
Điều quan trọng là bạn phải bật đồng bộ hóa đối tượng ACLable để quyền Gửi thay mặt hoạt động. Nếu không, Gửi thay mặt sẽ không hoạt động trên nhiều cơ sở. Xem bước trước để kích hoạt điều đó. Tiếp theo, cấp Quyền gửi thay mặt cho nhiều cơ sở.
Chạy lệnh dưới đây trong Exchange Management Shell tại chỗ.
[PS] C:\>Set-Mailbox "boris.campbell@exoip.com" -GrantSendOnBehalfTo @{add='testexo@exoip.com'}Khởi động Outlook và đăng nhập bằng người dùng testexo@exoip.com. Xác minh rằng bạn có thể gửi thay mặt Boris.Campbell@exoip.com.
Trong ví dụ của chúng tôi, một email được gửi tới Boris.Campbell@exoip.com.
Xác minh rằng email được gửi tới Boris Campbell và nó được gửi thay mặt cho Boris Campbell.
Quyền truy cập đại diện trong Exchange Hybrid
Đảm bảo rằng bạn bật đồng bộ hóa đối tượng ACLable để quyền truy cập của Đại biểu hoạt động. Nếu không, quyền truy cập của người đại diện sẽ không hoạt động trên nhiều cơ sở. Xem bước trước để kích hoạt điều đó. Tiếp theo, cấp Quyền truy cập ủy quyền cho nhiều cơ sở.
Chạy lệnh trong Exchange Management Shell tại chỗ.
[PS] C:\>Add-MailboxFolderPermission -Identity "boris.campbell@exoip.com:\Calendar" -User "testexo@exoip.com" -AccessRights "Editor"Khởi động Outlook với tư cách người dùng testexo@exoip.com. Xác minh rằng bạn có quyền truy cập ủy quyền vào lịch của Boris Campbell. Nhấp chuột phải vào lịch Boris và tạo một cuộc hẹn mới.
Điều này có giúp bạn định cấu hình quyền tại nhiều cơ sở của Exchange Hybrid không?
Trong bài viết tiếp theo, chúng ta sẽ xem cách cập nhật bản ghi MX lên Office 365.
Phần kết luận
Bạn đã tìm hiểu cách đặt cấu hình quyền trong Exchange Hybrid. Khi bạn di chuyển hộp thư, tất cả các quyền sẽ được giữ nguyên. Tuy nhiên, khi bạn tạo hộp thư mới và cấp quyền giữa hộp thư tại chỗ và Exchange Online, bạn phải thực hiện một số bước bổ sung.
bạn có thích bài viết này? Bạn cũng có thể muốn Hộp thư vẫn hiển thị trong Outlook sau khi xóa quyền. Đừng quên theo dõi chúng tôi và chia sẻ bài viết này.