Gestisci autorizzazioni accesso completo

  • Articolo

 

Si applica a: Exchange Server 2010 SP2, Exchange Server 2010 SP3

Ultima modifica dell'argomento: 2012-11-12

Utilizzare Gestione guidata dell'autorizzazione di accesso completo per concedere autorizzazioni Accesso completo a utenti o gruppi della cassetta postale selezionata. Questa procedura guidata consente anche di rimuovere le autorizzazioni Accesso completo da utenti o gruppi.

Quando per una determinata cassetta postale si concedono autorizzazioni Accesso completo a un altro utente, l'utente in questione sarà in grado di accedere alla cassetta postale e a tutti i suoi contenuti.

Importante

In MicrosoftExchange Server 2010 Service Pack 1 (SP1), Outlook 2010 e Outlook 2007 i client si associano automaticamente a qualsiasi cassetta postale per cui l'utente ha l'autorizzazione all'accesso completo. Se a un utente viene concessa l'autorizzazione all'accesso completo ad una cassetta postale di un altro utente o ad una cassetta postale condivisa, il servizio di individuazione automatica carica automaticamente tutte le cassette postali per le quali l'utente ha l'accesso completo. Se l'utente ha l'accesso completo ad un gran numero di cassette postali, potrebbero verificarsi problemi di prestazioni all'avvio di Outlook. Ad esempio, in alcune organizzazioni Exchange, gli amministratori hanno accesso completo a tutte le cassette postali dell'organizzazione. In questo caso, all'avvio, Outlook tenta di aprire tutte le cassette postali nell'organizzazione.
In MicrosoftExchange Server 2010, gli utenti non possono controllare questo comportamento e non è possibile disabilitarlo. In MicrosoftExchange Server 2010 Service Pack 2 (SP2), gli amministratori possono disattivare la funzionalità di mapping automatico. Per ulteriori informazioni, vedere il terzo esempio Exchange Management Shell in questo argomento o leggere Disattivare il mapping automatico in Outlook con accesso completo alle cassette postali.

Le autorizzazioni Accesso completo non concedono il diritto di inviare posta dalla cassetta postale selezionata. Per concedere le autorizzazioni Invia come, vedere i seguenti argomenti:

Per informazioni sulle altre attività di gestione relative alle autorizzazioni della cassetta postale, vedere Autorizzazioni per gestire i server Cassette postali.

Operazione desiderata

  • Utilizzo di EMC per gestire le autorizzazioni di accesso completo a una cassetta postale

  • Utilizzo della shell per gestire le autorizzazioni di accesso completo a una cassetta postale

Utilizzo di EMC per gestire le autorizzazioni di accesso completo a una cassetta postale

È necessario disporre delle autorizzazioni prima di poter eseguire questa procedura. Per visualizzare quali autorizzazioni sono necessarie, vedere "Autorizzazioni e delega" nell'argomento Autorizzazioni per le cassette postali.

  1. Nella struttura della console, fare clic su Configurazione destinatario.

  2. Nel riquadro dei risultati, selezionare un destinatario. È possibile gestire le autorizzazioni Accesso completo per i seguenti tipi di destinatari:

    • Cassette postali di individuazione

    • Cassette postali degli utenti

    • Cassette postali per la risorsa

  3. Nel riquadro azioni fare clic su Gestisci autorizzazioni accesso completo.

  4. Utilizzare la pagina Gestisci autorizzazioni accesso completo per selezionare gli utenti o i gruppi ai quali si desidera concedere l'autorizzazione Accesso completo o dai quali si desidera rimuovere l'autorizzazione. Selezionare una delle seguenti opzioni:

    • Aggiungi   Fare clic su questo pulsante per aprire la finestra di dialogo Seleziona utente o gruppo. Utilizzare questa finestra di dialogo per selezionare gli utenti o i gruppi ai quali si desidera concedere l'autorizzazione Accesso completo.

    • Icona Rimuovi   Selezionare un utente o un gruppo, quindi fare clic su questo pulsante per rimuovere l'autorizzazione Accesso completo dall'utente o dal gruppo.

      Importante

      Per impostazione predefinita, per ogni cassetta postale è elencata l'identità di sicurezza NT AUTHORITY\SELF. Questa identità di sicurezza rappresenta il proprietario della cassetta postale. Se si revoca l'autorizzazione Accesso completo da questa identità di sicurezza, il proprietario della cassetta postale non potrà più accedere alla cassetta postale.

  5. Nella pagina Completamento, verificare se il comando è stato completato correttamente.

    • Lo stato Completato indica che la procedura guidata è stata completata correttamente.

    • Lo stato Non riuscito indica che l'attività non è stata completata. Se l'attività non è riuscita, esaminare il riepilogo per trovare una spiegazione, quindi fare clic su Indietro per apportare eventuali modifiche alla configurazione.

  6. Fare clic su Fine per chiudere la procedura guidata.

Utilizzo della shell per gestire le autorizzazioni di accesso completo a una cassetta postale

È necessario disporre delle autorizzazioni prima di poter eseguire questa procedura. Per visualizzare quali autorizzazioni sono necessarie, vedere "Autorizzazioni e delega" nell'argomento Autorizzazioni per le cassette postali.

Questo esempio concede a Raymond Sam l'autorizzazione di accesso completo alla cassetta postale di Terry Adams.

Add-MailboxPermission -Identity "Terry Adams" -User RaySam -AccessRights Fullaccess -InheritanceType all

In questo esempio vengono rimosse dall'utente Jim Hance le autorizzazioni di accesso completo alla cassetta postale di Ayla Kol.

Remove-MailboxPermission -Identity Ayla -User 'JHance' -AccessRights FullAccess -InheritanceType All

In questo esempio, a Mark Steele viene concesso l'accesso completo (FullAccess) alla cassetta postale di Jeroen Cool e viene disabilitata la funzionalità di mapping automatico.

Add-MailboxPermission -Identity JeroenC -User 'Mark Steele' -AccessRights FullAccess -InheritanceType All -Automapping $false

Per ulteriori informazioni sulla sintassi e sui parametri, vedere add-MailboxPermission.

 ©2010 Microsoft Corporation. Tutti i diritti riservati.