问题描述:
=========
Exchange环境中每个用户都能访问其他人的邮箱,并拥有所有权限。
问题原因:
=========
在AD中, "Everyone" 组被赋予了 "Receive As" 或"Send As" 权限
解决方案:
=========
移除"Everyone" 组的 "Receive As" 或"Send As" 权限
1. 打开Exchange System Manager (ESM).
2. 找到并打开Mailbox Store的属性。
3. 点击Security, 选择"Everyone" 确保没有设置 "Receive As" or "Send As"权限。
4. 在ESM中,对更高级别的容器检查同样的设置
存储组
服务器
组织
5. 检查后,在ADUC中打开一个受影响的用户属性。
8. 在Exchange Advanced 选项卡下,点击 Mailbox Rights, 检查 "everyone"组是否还拥有"Full mailbox access" 的权限。