不能通过远程 PowerShell 专用的 Office 365/ITAR 授予"完全控制"代理发送"权限添加到对象

重要说明:本文是由 Microsoft 机器翻译软件进行的翻译并可能由 Microsoft 社区通过社区翻译机构(CTF)技术进行后期编辑,或可能是由人工进行的翻译。Microsoft 同时向您提供机器翻译、人工翻译及社区后期编辑的文章,以便对我们知识库中的所有文章以多种语言提供访问。翻译的文章可能存在词汇、句法和/或语法方面的错误。Microsoft 对由于内容的误译或客户对内容的使用所导致的任何不准确、错误或损失不承担责任。

点击这里察看该文章的英文版: 2958853
症状
当您尝试通过使用专用的 Office 365/ITAR 远程 PowerShell 授予"完全控制"或"代理发送"权限对象时,该操作将失败。"完全控制"和"代理发送"权限未列出正确的邮箱权限。
原因
Office 365 专用 ITAR Exchange 环境是一个专用的 Microsoft Exchange 环境 (也称为资源目录林)。在此配置中,客户源目录林中的已启用的用户程序与附加到托管目录林中的被禁用用户的邮箱。如果客户源林中的安全对象未被显式授予权限,权限不能如期工作。
解决方案
当您授予权限通过使用 Office 365 专用/ITAR 中远程 PowerShell 托管环境,您应使用的 Domain\SamAccountName 格式指定要授予权限的已启用的用户。例如 ︰

Add-MailboxPermission kirk -AccessRights fullaccess -User DomainName\UserName
此命令将授予客户源目录林中的已启用的用户适当的权限。

如果用户在托管环境中,通常可以通过查看运行时获取邮箱命令 显示 LinkedMasterAccount 字段确定他或她的 Domain\SamAccountName 信息。例如 ︰

Get-Mailbox UserName| ft LinkedMasterAccountLinkedMasterAccount : DomainName\UserName

注意:客户管理门户 (CMP) 和 Exchange 管理员中心 (EAC) 这样的工具自动授予权限的已启用的用户对象的链接到托管对象。
更多信息

属性

文章 ID:2958853 - 上次审阅时间:03/10/2016 09:18:00 - 修订版本: 2.0

Microsoft Business Productivity Online Dedicated, Microsoft Business Productivity Online Suite Federal

  • vkbportal226 kbmt KB2958853 KbMtzh
反馈