Kyl*_*ndt 2 exchange active-directory exchange-2003
在为外部顾问设置 Exchange 2003 邮箱时,是否有人对如何做不同的事情或清单有什么建议?我假设我仍然需要创建一个 AD 用户?
只需要网络邮件。
Exchange 中的所有邮箱都需要创建一个 Active Directory 用户帐户,因为该邮箱实际上是 AD 用户帐户的一个属性。
如果您担心限制使用这些帐户以防止访问服务器计算机上的共享文件资源,那么您可能面临着一项艰巨的任务。如果您在权限中使用了大量“经过身份验证的用户”,您可能会后悔。
您可以通过将用户放入“域来宾”组,将其设置为他们的主要组,并从“域用户”中删除他们的成员资格来稍微限制这些帐户的用处。这将导致他们不是域中成员计算机上“用户”的成员,并且根据您对共享文件夹权限的处理方式,还可能会限制他们对共享文件夹的访问。
您可以创建一个“顾问用户”组,并在该组中对资源应用“拒绝”权限,但这很麻烦。(使用“拒绝”权限通常是不好的形式,除非您无法使用底层安全模型的隐式拒绝功能完成您要查找的内容。)