AP1563 - Gerenciando a funcionalidade de mapeamento automático no Exchange Server 2010 SP2
Overview No Exchange Server 2010 Service Pack 1 quando um usuário tem permissão de Full Access em uma mailbox, a mesma irá aparecer automaticamente quando o Oultook 2007 e/ou 2010 estão sendo utilizados. No entanto em alguns casos esta funcionalidade pode não ser interessante, e agora no Service Pack 2 temos tal funcionalidade. No entanto tal funcionalidade somente pode ser utilizada através do Exchange Management Shell. Tutoriais Relacionados:
Solução Bom neste Tutorial vamos dar permissão de Full Access nas caixas do usuário Administrator e Lidiana para o usuário Andy, no exemplo abaixo esta tela é do assistente Full Access permission na conta do administrador (onde o usuári o Andy aparece listado).
Feito isso quando o usuário Andy abre a sua caixa no Outlook 2010 mesmo sem ter feito configuração alguma, as caixas que ele tem acesso aparecem automaticamente que no caso é Administrator e Lidiana, como mostrado na figura abaixo.
Para identificarmos quem tem Full Access permissions cedido pelo assistente podemos rodar o comando Get-MailboxPermission <Mailbox> e todas entradas que tiverem {FullAccess} na coluna AccessRights e False na coluna IsInherited são as caixas que receberam permissão através deste processo.
Agora que já sabemos identificar podemos verificar como gerenciamento a funcionalidade auto mapeamento que existe no Service Pack 2. Criando uma nova permissão Full Access com o mapeamento automático desabilitadoPara adicionarmos um novo usuário com o auto mapeamento desabilitado devemos utilizar a opção –AutoMapping:$false, no exemplo abaixo estamos dando a permissão Full Access para o usuário Administrator na caixa do usuário Andy.
Habilitando automap em um usuário existente...Para usuários novos é muito fácil, no entanto para os usuários antigos a melhor forma é remover a permissão atual e adicionar novamente com a opção –AutoMapping:$false para onde é adequado, isso se deve ao fato que não temos um comando Set-MailboxPermission. A Microsoft liberou um conjunto de 3 (três) cmdlets para fazer isso de forma automática, infelizmente o mesmo não está correto e se executado vai dar um erro. Usando o script que veio com o Service Pack 2, eu tomei a liberdade e fiz algumas modificações, basicamente pegue o código abaixo e salve em um documento com o nome de AP-AutoMap.ps1 e para desabiiitar o AutoMap, somente rode .\AP-AutoMap.ps1 <mailbox> as vantagens de rodar o script é que além de ele funcionar corretamente sem erros ele também gera um arquivo de log com os nomes das pessoas que serão modificadas, desta maneira o administrador tem idéia do que foi alterado.
Nota: Após rodar o script acima a mailbox será removida da lista automática do usuário, ou seja, tem que ser adicionar manualmente posteriormente. Conclusão Neste Tutorial mostramos como gerenciar a funcionalidade de mapeamento automático do Service Pack 2 do Exchange Server 2010. Comentários Neste espaço você pode utilizar sua rede social preferida para adicionar dicas e/ou qualquer informação adicional para ajudar a comunidade relacionado a este Tutorial. |