Демистификация разрешений для гибридных межучрежденческих почтовых ящиков Exchange (часть 3)

Опубликовано: 11 Марта, 2023
Демистификация разрешений для гибридных межучрежденческих почтовых ящиков Exchange (часть 3)

  • Демистификация разрешений гибридных межучрежденческих почтовых ящиков Exchange (часть 4)

Введение

Во второй части этой серии статей, посвященной разрешениям почтовых ящиков между организациями в гибридном развертывании Exchange, мы устанавливаем различные разрешения почтовых ящиков для почтовых ящиков, расположенных в локальной среде Exchange 2013 и Exchange Online, настроенных с гибридным развертыванием Exchange, установленным для проверки вещей. работал как положено.

Давайте идти.

Тестирование разрешений «Отправить как» и «Отправить от имени», предоставленных локальному почтовому ящику

Давайте посмотрим, есть ли у Джо Ховарда, который, как вы помните, имеет локальный почтовый ящик и ему предоставлены разрешения на отправку в качестве почтового ящика Саманты Смит и разрешения на отправку от имени в почтовый ящик Сандры Мартинес, оба из которых были перенесены в Exchange Online.

Как мы убедились в предыдущей статье, предоставленные разрешения «Отправить как» и «Отправить от имени» были успешно перенесены с почтовыми ящиками, однако с точки зрения поддержки они должны работать только в том случае, если почтовый ящик Джона Ховарда хранится в Exchange Online. а не локально, как сейчас.

Давайте запустим настольный клиент Outlook 2016 Джона Ховарда и отправим сообщение электронной почты от имени Саманты Смит и одно от имени Сандры Мартинес. Как мы убедились в предыдущей статье и как видно на рис. 1, Джон Ховард по-прежнему может видеть и получать доступ к двум почтовым ящикам в своем профиле Outlook, и ему не требуется повторно добавлять дополнительные почтовые ящики.

Изображение 1985
Рисунок 1. Джо Ховард по-прежнему имеет полный доступ к двум перенесенным почтовым ящикам

Давайте составим новое сообщение и установим отправителя Саманте Смит. Если поле « От» не отображается, вы можете включить его на вкладке « Параметры » в окне «Создать новое сообщение».

Изображение 1986
Рисунок 2. Включение поля «От» для нового сообщения в Outlook 2016

Нажав на поле « От », мы можем выбрать « Другой адрес электронной почты », как показано на рисунке 3.

Изображение 1987
Рис. 3. Выбор «Другой адрес электронной почты» в раскрывающемся меню

Затем в поле « Отправить с другого адреса электронной почты » мы вводим псевдоним или адрес электронной почты Саманты Смит.

Изображение 1988
Рисунок 4: Указание отправителя сообщения электронной почты

Теперь давайте составим сообщение и нажмем кнопку отправки. Таким образом, сообщение на секунду отправилось в папку « Исходящие », а оттуда было скопировано в папку « Отправленные », то есть покинуло сам почтовый ящик.

Изображение 1989
Рисунок 5

Но пришло ли оно, вопреки ожиданию, в почтовый ящик получателя? На самом деле так и было! Как вы можете видеть на рисунке 6, я ответил на него, и ответ также пришел в почтовый ящик Саманты Смит.

Изображение 1990
Рисунок 6.
Ответ на электронное письмо, отправленное от имени Саманты Смит

Далее следует тестирование поведения «Отправить от имени».

Снова создадим новое сообщение и на этот раз установим Сандру Мартинес в качестве отправителя сообщения. Как и в сценарии «Отправить как», электронное письмо, отправленное от имени, прибыло в папку «Входящие» получателя, а ответ от получателя также поступил в папку «Входящие» Сандры Мартинес, как показано на рис. 7.

Изображение 1991
Рисунок 7. Ответ на электронное письмо, отправленное от имени Сандры Мартинес

Тестирование разрешений «Отправить как» и «Отправить от имени», предоставленных почтовому ящику EXO

Итак, мы протестировали разрешения «Отправить как» и «Отправить от имени», предоставленные локальному почтовому ящику. Но как насчет наоборот. Работает ли это для почтового ящика в Exchange Online, которому были предоставлены эти разрешения для двух почтовых ящиков, расположенных в локальной среде Exchange?

Давай выясним. Я предоставил Нэнси Бьюкенен «Отправить как» для почтового ящика Нейта Сана и «Отправить от имени» для почтового ящика Нила Чарни. Прежде чем переместить почтовый ящик Нэнси Бьюкенен в Exchange Online, я убедился, что эти разрешения работают правильно.

Затем я переместил ее почтовый ящик в Exchange Online и с помощью настольного клиента Outlook 2016 сначала попытался отправить письмо Нэнси Бьюкенен от имени Нейт Сан. Сообщение покинуло папку «Исходящие», но в ее почтовый ящик быстро прибыл следующий отчет о недоставке:

Ваше сообщение не дошло до некоторых или всех предполагаемых получателей.
Тема: Отправка электронного письма от имени Nate Sun Cross Exchange Organizations
Отправлено: 03.04.2016 14:47
Следующие получатели не могут быть достигнуты:
«[электронная почта защищена]» 03.04.2016 14:47
Это сообщение не может быть отправлено. Попробуйте отправить сообщение позже или обратитесь к сетевому администратору. У вас нет разрешения на отправку сообщения от имени указанного пользователя. Ошибка [0x80070005-0x0004dc-0x000524].

Изображение 1992
Рис. 8. Отчет о недоставке (NDR), возвращаемый при попытке отправить электронное письмо от имени Nate Sun

Нет кости! Такое поведение полностью соответствует заявлению службы поддержки Microsoft. Теперь давайте попробуем «Отправить от имени», что, вероятно, даст тот же результат.

Нэнси Бьюкенен запускает еще одно новое сообщение и отправляет его от имени Нила Чарни. Он выходит из почтового ящика и… Вуаля! Оно поступает в папку «Входящие» получателя, а ответ на сообщение электронной почты также оказывается в папке «Входящие» Нила Чарни. Успех!

Несмотря на то, что мы сделали некоторые очень интересные выводы, которые противоречат заявлению о поддержке Microsoft, все же следует отметить, что даже несмотря на то, что оно работает в моей конкретной лабораторной среде, это не меняет заявление о поддержке Microsoft и не означает, что оно обязательно работает в ваша среда. Однако это означает, что вы можете провести надлежащее тестирование перед общением с вашими конечными пользователями и на основе результатов сообщить им, чего ожидать.

Помните, что моя лабораторная среда представляет собой чистую организацию Exchange 2013 с гибридным Exchange с настроенным централизованным потоком почты. Если вы имеете дело с организацией Exchange, использующей разные версии Exchange, нет никаких гарантий, что вы увидите те же результаты, что и у меня.

Так почему же Microsoft не указала, что одни разрешения работают, а другие нет? Что ж, мое обоснованное предположение состоит в том, что, придерживаясь общего заявления о поддержке, вы избежите множества дополнительных обращений в службу поддержки Microsoft, созданных на основе неправильных толкований. Тем не менее, мы прошли долгий путь в области разрешений для почтовых ящиков в разных организациях.

На этом завершается часть 3 этой серии статей.

  • Демистификация разрешений гибридных межучрежденческих почтовых ящиков Exchange (часть 4)