Ryan Asked: 2016-12-03 11:59:45 +0800 CST2016-12-03 11:59:45 +0800 CST 2016-12-03 11:59:45 +0800 CST Exchange 邮箱代理 772 有没有办法在 Exchange 管理中心添加默认邮箱代理人，以便在创建新用户帐户时，如果最终用户需要帮助，帮助台会自动设置为邮箱代理人？ 现在邮箱委派区域中有 3 个默认组（Exchange Domain Servers、Exchange Servers、Exchange Trusted Subsystem）。 如何向该列表添加其他默认组。 exchange active-directory user-management 2 个回答 Voted BastianW 2016-12-03T12:10:42+08:002016-12-03T12:10:42+08:00 我不认为将我们的委托权限授予用户邮箱。考虑一下帮助台的人是否不应该看到某些内容。但有了委托权，他可以。用户邮箱也可能在 Outlook 客户端上自动映射。如果您使用 Exchange 缓存模式并拥有超过 300 个用户……我想您明白了（同步和磁盘空间问题）。 但是（回答您的问题）：您可能希望使用此处解释的“Microsoft Exchange 脚本代理” ： 当您启用脚本代理 cmdlet 扩展代理时，每次在运行 Exchange 2010 的服务器上运行 cmdlet 时都会调用该代理。这不仅包括您在 Exchange 命令行管理程序中直接运行的 cmdlet，还包括由 Exchange 服务运行的 cmdlet， Exchange 管理控制台 (EMC) 和 Exchange 控制面板 (ECP)。每次运行 Exchange cmdlet 时，该 cmdlet 都会调用脚本代理 cmdlet 扩展代理。调用此代理时，cmdlet 会检查是否有任何脚本配置为由 cmdlet 调用。如果应为 cmdlet 运行脚本，则 cmdlet 会尝试调用脚本中定义的任何 API。 通过这种方式，您可以构建一个在此处触发并添加组的脚本。 Best Answer Sembee 2016-12-07T03:00:55+08:002016-12-07T03:00:55+08:00 不得不同意——这在很多层面上都是一个坏主意。要管理 Exchange，任何人都无需访问所有邮箱。您将失去所有审计跟踪功能。如果帮助台工作人员可以访问每个邮箱，那么如何阻止他们窥探他们不应该做的事情、跟踪工作人员并通常造成恶作剧。 培训您的员工正确地完成工作。如果他们需要访问邮箱，则使用最终用户的权限按需授予权限，执行所需的操作然后删除权限。如果您在没有权限的基础上工作并进行检查，而不是尝试访问并发现您没有权限，那么您就不会陷入权限缓存陷阱。
我不认为将我们的委托权限授予用户邮箱。考虑一下帮助台的人是否不应该看到某些内容。但有了委托权，他可以。用户邮箱也可能在 Outlook 客户端上自动映射。如果您使用 Exchange 缓存模式并拥有超过 300 个用户……我想您明白了（同步和磁盘空间问题）。
但是（回答您的问题）：您可能希望使用此处解释的“Microsoft Exchange 脚本代理” ：
通过这种方式，您可以构建一个在此处触发并添加组的脚本。
不得不同意——这在很多层面上都是一个坏主意。要管理 Exchange，任何人都无需访问所有邮箱。您将失去所有审计跟踪功能。如果帮助台工作人员可以访问每个邮箱，那么如何阻止他们窥探他们不应该做的事情、跟踪工作人员并通常造成恶作剧。
培训您的员工正确地完成工作。如果他们需要访问邮箱，则使用最终用户的权限按需授予权限，执行所需的操作然后删除权限。如果您在没有权限的基础上工作并进行检查，而不是尝试访问并发现您没有权限，那么您就不会陷入权限缓存陷阱。