Автоматическое сопоставление не работает должным образом в гибридной среде Office 365

Общие сведения об автоматическом сопоставлении

В не гибридном развертывании автоматическое сопоставление включается автоматически, если пользователю предоставляются разрешения на полный доступ к почтовому ящику с помощью командлета Add-MailboxPermission или центра администрирования Exchange (EAC). При добавлении этих разрешений пользователю добавляется одно значение, а другое — в почтовый ящик для связывания объектов.

• Разрешенный почтовый ящик: msExchDelegateListLink

• Пользователь, которому предоставляются разрешения: msExchDelegateListBL

Эти свойства можно просмотреть локально с помощью средства Active Directory, например LDP или редактора интерфейсов служб Active Directory (редактирование ADSI). Эти свойства не отображаются в качестве атрибутов с помощью командлетов Exchange PowerShell.

Автоматическое сопоставление можно отключить с помощью параметра AutoMapping в командлете Add-MailboxPermission . Дополнительные сведения о параметре AutoMapping см. в разделе Add-MailboxPermission.

Сценарии гибридного автоматического сопоставления

В некоторых гибридных сценариях для автоматического сопоставления требуются дополнительные действия.

Сценарий 1. Разрешения применяются до перемещения пользователя или почтового ящика в облако

Пример. У Джона есть разрешения на полный доступ к почтовому ящику Sales. Почтовый ящик Джона перемещается в облако.

Описание. Атрибуты автоматического сопоставления (msExchDelegateListLink/BL) будут синхронизированы Azure синхронизацией Active Directory (AAD Sync) с облаком перед перемещением. Служба репликации почтовых ящиков Microsoft Exchange (MRS) также будет передавать все разрешения во время перемещения в облако.

Требование. Джон должен работать под управлением Outlook 2013 версии 15.0.4719.1002 (май 2015 г.) или более поздней. Сведения об обновлении Outlook доступны на странице Outlook Обновления. 

Сценарий 2. Разрешения добавляются после перемещения пользователя или почтового ящика в облако

Пример. Джон перемещен в облако. После перемещения он запрашивает разрешения на полный доступ к локальному почтовому ящику Sales.

Описание. Разрешения будут добавлены в локальный почтовый ящик (Продажи) с помощью Add-MailboxPermissions. Так как Джон является почтовым пользователем в локальной среде, атрибуты автоматического сопоставления (msExchDelegateListLink/BL) добавляться не будут. 

Требование:

1. Эти атрибуты необходимо вручную добавить в локальный объект пользователя почты для синхронизации с облаком с помощью AAD Sync. Эти атрибуты можно задать вручную с помощью параметра Add командлета Set-ADUser в модуле Active Directory PowerShell. Дополнительные сведения об этих атрибутах см. в разделе Командлеты Set-ADUser и Active Directory в Windows PowerShell.

2. Джон должен работать под управлением Outlook 2013 версии 15.0.4719.1002 (май 2015 г.) или более поздней. Сведения об обновлении Outlook доступны на странице Outlook Обновления.

Устранение неполадок с автоматическим сопоставлением

1. Для автоматического сопоставления почтового ящика в профиле сведения должны быть возвращены в Outlook в XML-файле автообнаружения. Чтобы проверка это в качестве затронутого пользователя, выполните следующие действия.

   1. Запустите Outlook, а затем, удерживая нажатой клавишу CTRL, щелкните правой кнопкой мыши значок Microsoft Outlook в области уведомлений.
      
       

   2. Выберите Проверить автоматическую настройку электронной почты.
      
      

   3. Снимите флажки Использовать Guessmart и Безопасная проверка подлинности Guessmart, а затем нажмите кнопку Тест.
      
      

   4. По завершении теста просмотрите содержимое на вкладке XML . Обратите внимание на значения, содержащиеся в теге AlternativeMailbox.
      
      <AlternativeMailbox>
      <Type>делегировать</Type>
      <DisplayName>Sales</DisplayName>
      <legacyDN>/o=contoso/ou=Exchange Administrative Group (FYDIBOHF23SPDLT)/cn=Recipients/cn=Sales</LegacyDN>
      <Server>ServerName</Server>
      </AlternativeMailbox>

   
   Примечание Архив почтовые ящики будут перечислены в качестве альтернативного почтового ящика типа Архив.

2. Если почтовый ящик указан в теге AlternativeMailbox, убедитесь, что затронутые пользователи работают под управлением Outlook 2013 версии 15.0.4719.1002 (май 2015 г.) или более поздней. Сведения об обновлении Outlook доступны на странице Outlook Обновления.

3. Если почтовый ящик не указан в теге AlternativeMailbox, просмотрите локальные свойства msExchDelegateListLink/BL с помощью такого средства, как LDP или ADSI Edit.

4. Если свойства существуют в локальном объекте, обратитесь за помощью в корпорацию Майкрософт. Укажите следующие сведения в эскалации:

   • Выходные данные служба поддержки Майкрософт и Помощника по восстановлению (SaRa) затронутого пользователя.

   • Выходные данные службы локальная служба Active Directory, отображающей свойства msExchDelegateListLink/BL для пользователя и почтового ящика.