PDA

Показать полную графическую версию : [решено] Перепривязка пользователя из AD к почтовому ящику. как реализовать???


goldsmith
28-05-2012, 07:51
Exchange 2010
AD 2008 R2

Во общем такой вопрос:

есть учетка на домене olga, при создании ящика ей сделали такую почту reklama@domain.com

Как можно переименовать и перепривязать , новому пользователю из домена не потеряв всю почту???
т.е. отдать почтовый ящик реклама новому пользователю elena не потеряв ни одного письма.

Delirium
28-05-2012, 08:24
Переименовать в AD старого пользователя. Доменное имя входа никак не влияет на адрес почтовой записи. Достаточно просто вбить новые ФИО и логин на существующей учетной записи.

Oleg Krylov
28-05-2012, 08:45
Disable-Mailbox, подождать когда он появится в Disconnected Mailbox и сделать ему Reconnect выбрав новую учетку для привязки.

t3mk4
28-05-2012, 10:39
Переименовать в AD старого пользователя »
А кто потом будет к примеру открывать шары на нового пользователя? Точнее на новый SID пользователя.

ugara
28-05-2012, 21:11
t3mk4, а с чего вы взяли, что после переименования SID поменяется?

Oleg Krylov
28-05-2012, 21:38
ugara, если вы elena, пользователь имеющий свой набор ресурсов (документы, профили и прочее), для доступа к какому-то нужному ящику, вас, по совету Delirium, заставляют работать с учетной записью olga, которую для вашего удобства переименуют в elena. Вопрос: сменится ли SID у пользователя elena? Товарищ Delirium изначально пошел по неправильному пути. Для перепривязки я дал рецепт выше. Теперь рассмотрим чуть подробнее:
1. Если пользователь olga ушел в отпуск, и нужно, чтобы временно к ящику получил доступ пользователь elena - нужно банально дать прав FullAccess на ящик reklama@domain.ru. Если с него надо отвечать - дать еще прав SendAs.
2. Если пользователь olga уволен - нужно:
2.1. Перепривязать ящик, как описано выше
2.2. Сделать ящик Shared. Т.е. создать пользователя reklama, привязать этот ящик ему, отключить учетную запись reklama и дать необходимые права (FullAccess и SendAs) тем пользователям, кто должен иметь доступ к этому ящику.
Вариант 2.2 с точки зрения философии Exchange Server будет самым правильным, православным, кошерным и идеологически выдержанным.

exo
28-05-2012, 22:43
Товарищ Delirium изначально пошел по неправильному пути. »
но ведь он тоже действует, хотя, да - с точки зрения Exchange это не правильно.

заставляют работать с учетной записью olga, которую для вашего удобства переименуют в elena »
а через некоторое время придёт другой сотрудник и его так же будут переименовывать... для удобства...
сам с таким сталкивался на Exchange 2003... там вроде не отключить почтовый ящик?
Вариант 2.2 должен быть сделан изначально!


А вот, t3mk4, что касается SID:
http://technet.microsoft.com/en-us/library/cc962011.aspx
http://en.wikipedia.org/wiki/Security_Identifier
он назначается во время создания объекта AD, и никогда не меняется, в отличие от GUID.
по поводу новых, старых шар - после переименования учётки, логина - всё исправится автоматически - следов от старой учётки не будет
|
|

Delirium
29-05-2012, 01:42
А я вообще считаю, что тематические ящики должны и учетку иметь тематическую. Т.е., если это реклама, то и учетка должна называться REKLAMA. А вот поля ФИО и описание можно менять сколько влезет, это ни на что не повлияет. В таком случае проблема с уволенными/прочими отпадет вообще.

Oleg Krylov
29-05-2012, 09:40
сам с таким сталкивался на Exchange 2003... там вроде не отключить почтовый ящик? »
Там его нужно было удалять через Exchange Tasks и переподключать.

goldsmith
30-05-2012, 10:46
Disable-Mailbox, подождать когда он появится в Disconnected Mailbox и сделать ему Reconnect выбрав новую учетку для привязки. »

Сделал, вроде получилось все. Тока вот проблемка, в записной книжки моя елена не появилась. а ольга все сиди с этим адресом до сих пор. подскажите что подстроить?

Oleg Krylov
30-05-2012, 11:00
Пересобрать книжку Get-OfflineAddressBook | Update-OfflineAddressBook. Проверить, что она появилась на CAS (можно на CAS пнуть File Replication Service) и убедиться, что она скачалась на клиента.

goldsmith
30-05-2012, 12:29
пробовал вашу команду "Get-OfflineAddressBook | Update-OfflineAddressBook" и так же Конф. орг=Почтовый ящик=Автономная адрес. книга "Актуализировать"

но у клиентов не обновляется. Что за КАС ? где его посмотреть?

а если по отдельности забивать.
Get-OfflineAddressBook

Update-OfflineAddressBook

Identity запрашивает?что за значение таи нужно забить?

goldsmith
30-05-2012, 13:56
upd: когда галочку убираешь режим кэширования, то все нормально. а по умолчанию она у всех стоит...

Oleg Krylov
30-05-2012, 14:11
http://technet.microsoft.com/ru-ru/library/bb331952(EXCHG.80).aspx

exo
30-05-2012, 14:25
http://www.exonix.ru/foto/exch/outl1.png

подробнее прочтите тут (http://support.microsoft.com/kb/841273/ru-ru) статья о 2003\2007, а картинка - из Office 2010
|

goldsmith
31-05-2012, 07:42
по ходу она обновляeтся, не сразу...нужно какое то время.

Oleg Krylov, подскажите пожалуйста, я в принципе почту не удаляю когда при меру человек увольняется, просто отключаю учетку на домене. И отключаю почтовый ящик. при отключени он попадает "Отключенный почтовый ящик". Через какое то время он оттуда исчезает.. почему он исчезает???

Oleg Krylov
31-05-2012, 11:59
В настройках базы есть такой параметр Retention Period, по умолчанию он равен 14 дням для писем и 30 дням для удаленных ящиков. "Отключение" - на самом деле удаление связи Учетная запись-Объект почтового ящика. Т.е. ящик отвязывается от пользователя. И вот такие ящики и хранятся 30 дней. Раз в сутки агент очистки базы пробегает по ней и удаляет все элементы, у которых истек Retention Period. Т.е. по дефолту у вас есть 30 дней на то, чтобы переподключить ящик другому пользователю. Вариантов сохранения корреспонденции, на мой взгляд, три:
1. Увеличить Retention Period - не совсем хорошо, ибо база будет расти и со временем превысит все мыслимые размеры.
2. Регулярно делать бэкап почтовых баз и восстанавливать нужные ящики из резервных копий. Это официальный путь. Типа Microsoft рекомендует.
3. Выполнять Export-Mailbox перед отключением. Экспортировать все содержимое ящика в PST-файл. Эти файлы хранить на каком-то файловом сервере и подключать в клиент (в Outlook есть возможность открывать PST-файлы) и уже там искать нужную корреспонденцию, а сами ящики пусть удаляются. Это вариант из разряда дешево и сердито.

goldsmith
06-06-2012, 12:55
3. Выполнять Export-Mailbox перед отключением. Экспортировать все содержимое ящика в PST-файл. Эти файлы хранить на каком-то файловом сервере и подключать в клиент (в Outlook есть возможность открывать PST-файлы) и уже там искать нужную корреспонденцию, а сами ящики пусть удаляются. Это вариант из разряда дешево и сердито. »
это вариант для консоли.

вот вариант по проще: http://office.microsoft.com/ru-ru/outlook-help/HA102534110.aspx

exo
06-06-2012, 13:22
вот вариант по проще: »
ну если у вас 1000 почтовых ящиков, вряд ли вы будите подключать каждый отдельно.

goldsmith
06-06-2012, 15:41
вот вариант по проще: »
ну если у вас 1000 почтовых ящиков, вряд ли вы будите подключать каждый отдельно. »

я указал если единичный случай. 1000 эта круто... просто мало ли пригодится кому.




© OSzone.net 2001-2012