了解 Exchange Server 2003 邮箱访问权委派

上一次修改主题： 2005-05-06

在最常见的 Microsoft Exchange Server 2003 配置中，每个用户都有一个邮箱，并且每个邮箱都由一个用户（邮箱所有者）拥有。但是，在许多情况下，这种安排过于简单。为举例说明，请考虑以下情况：

• 一个代表会议室的资源邮箱（所有用户都必须能够以同样的方式访问该邮箱）。
• 有行政助理的经理的邮箱。助理必须能够访问该邮箱中的某些文件夹，而且还可能必须代表经理发送邮件或安排约会日程。

为了满足这些需求，可以委派邮箱访问权限。被授予了对另一用户的邮箱的某一级别访问权限的用户称为代表。本章说明了可以用来授予此类访问权限的不同方法。尽管某些这样的方法可以由 Microsoft Office Outlook 2003 用户来完成，但其他方法则需要管理配置。可以在几个不同的级别授予用户对另一个用户的邮箱的访问权限：

• 使用 Outlook，用户可以授予另一个用户对其邮箱中的特定文件夹的访问权限。
• 使用 Outlook 或 Active Directory 用户和计算机，用户或管理员能够授予一个用户代表另一个用户发送邮件的权利。
• 使用 Active Directory 用户和计算机，管理员能够授予一个用户登录到另一个用户所拥有的邮箱（或资源邮箱）的权利。管理员还能够授予一个用户充当另一个用户发送邮件的权利。
• 在混合的 Exchange Server 2003 和 Microsoft Exchange Server version 5.5 拓扑中运行 Exchange Server 2003 时，通过使用 Active Directory 用户和计算机，管理员可以授予 Microsoft Windows NT Server 4.0 域用户登录到另一个用户所拥有的邮箱或代表另一个用户发送邮件的权利。

重要提示：
修改权限时应谨慎。不谨慎的用户在获得了对其他用户的邮箱的权限后，可能破坏邮箱或其内容。

导致访问权限委派的复杂性的主要原因是 Exchange Server 2003 所采用的邮箱（及其中的邮件）访问控制方式。登录到邮箱和访问邮箱中的文件夹是独立的操作，Exchange Server 2003 分别对其进行控制。有关 Exchange Server 2003 如何控制邮箱访问权限的详细信息，请参阅 Working with Store Permissions in Microsoft Exchange 2000 and 2003（英文）。