Gerenciar Permissões de Acesso Completo

  • Artigo

 

Aplica-se a: Exchange Server 2010 SP2, Exchange Server 2010 SP3

Tópico modificado em: 2012-11-12

Use o assistente Gerenciar Permissão de Acesso Completo para conceder permissões de Acesso Completo a usuários ou grupos para uma caixa de correio selecionada. Você pode usar esse assistente também para remover as permissões de Acesso Completo de usuários ou grupos.

Quando outro usuário de uma caixa de correio recebe a permissão de Acesso Completo, pode fazer logon nessa caixa de correio e acessar todo o seu conteúdo.

Importante

No MicrosoftExchange Server 2010 Service Pack 1 (SP1), Outlook 2010 e Outlook 2007, os clientes podem mapear automaticamente para qualquer caixa de correio para qual um usuário tenha permissões de Acesso Completo. Se um usuário receber permissões de acesso total à caixa de correio de outro usuário ou a uma caixa de correio compartilhada, a Descoberta Automática carregará automaticamente todas as caixas de correio às quais o usuário tiver acesso total. Se o usuário tiver acesso total a um grande número de caixas de correio, pode haver problemas de desempenho ao iniciar o Outlook. Por exemplo, em algumas organizações do Exchange, os administradores têm acesso total a todas as caixas de correio da organização. Nesse caso, quando iniciado, o Outlook tenta abrir todas as caixas de correio da organização.
No MicrosoftExchange Server 2010, os usuários não podem controlar esse comportamento e não podem desligá-lo. No MicrosoftExchange Server 2010 Service Pack 2 (SP2), os administradores podem desativar o recurso de mapeamento automático. Para mais informações, consulte o terceiro exemplo de Shell de Gerenciamento do Exchange, neste tópico, ou leia Desabilitar o Mapeamento Automático do Outlook em Caixas de Correio com Acesso Total.

Conceder permissões de Acesso Completo não concede o direito de enviar emails como a caixa de correio selecionada. Para conceder permissões Enviar Como, consulte os tópicos:

Procurando outras tarefas de gerenciamento relacionadas a permissões de caixa de correio? Consulte Permissões para Gerenciar Servidores de Caixa de Correio.

O Que Você Deseja Fazer?

  • Usar o EMC para gerenciar permissões de acesso completo para uma caixa de correio

  • Usar o Shell para gerenciar permissões de acesso completo para uma caixa de correio

Usar o EMC para gerenciar permissões de acesso completo para uma caixa de correio

A entrada Para executar este procedimento, você precisa de permissões. Para ver de que permissões você precisa, consulte o "Permissões e delegação" no tópico Permissões de caixas de correio.

  1. Na árvore do console, clique em Configuração de Destinatário.

  2. No painel de resultados, selecione um destinatário. Você pode gerenciar permissões de Acesso Completo para os seguintes tipos de destinatário:

    • Caixas de correio de descoberta

    • Caixas de correio de usuários

    • Caixas de correio de recurso

  3. No painel de ações, clique em Gerenciar Permissão de Acesso Completo.

  4. Na página Gerenciar Permissão de Acesso Completo, selecione os usuários ou grupos aos quais deseja conceder a permissão de Acesso Completo ou dos quais deseja removê-la. Selecione uma das seguintes opções:

    • Adicionar   Clique neste botão para abrir a caixa de diálogo Selecionar Usuário ou Grupo. Use essa caixa de diálogo para selecionar os usuários ou grupos aos quais deseja conceder a permissão de Acesso Completo.

    • ícone Remover   Selecione um usuário ou grupo e clique nesse botão para remover a permissão de Acesso Total desse usuário ou grupo.

      Importante

      Por padrão, cada caixa de correio tem a entidade de segurança NT AUTHORITY\SELF listada. Essa entidade de segurança representa o proprietário da caixa de correio. Se você revogar a permissão de Acesso Completo dessa entidade de segurança, o proprietário da caixa de correio não poderá mais efetuar logon na caixa de correio.

  5. Na página Conclusão, verifique se o comando foi concluído com êxito.

    • O status Concluído indica que o assistente concluiu a tarefa com êxito.

    • Um status de Falha indica que a tarefa não foi concluída. Se ocorrer falha na tarefa, examine o resumo para obter uma explicação e clique em Voltar para fazer quaisquer alterações na configuração.

  6. Clique em Concluir para fechar o assistente.

Usar o Shell para gerenciar permissões de acesso completo para uma caixa de correio

A entrada Para executar este procedimento, você precisa de permissões. Para ver de que permissões você precisa, consulte o "Permissões e delegação" no tópico Permissões de caixas de correio.

Este exemplo concede a Raymond Sam permissões de acesso completo à caixa de correio de Terry Adams.

Add-MailboxPermission -Identity "Terry Adams" -User RaySam -AccessRights Fullaccess -InheritanceType all

Este exemplo remove as permissões de acesso completo de John Peoples em relação à caixa de correio de Ayla Kol.

Remove-MailboxPermission -Identity Ayla -User 'JHance' -AccessRights FullAccess -InheritanceType All

Este exemplo concede a Mark Steel permissões de acesso completo à caixa de correio de Jeroen Cool e desabilita o recurso de mapeamento automático.

Add-MailboxPermission -Identity JeroenC -User 'Mark Steele' -AccessRights FullAccess -InheritanceType All -Automapping $false

Para obter informações detalhadas sobre sintaxe e parâmetros, consulte add-MailboxPermission.

 © 2010 Microsoft Corporation. Todos os direitos reservados.