Форум администраторов Windows

Серверные системы Microsoft => Microsoft Exchange Server => Тема начата: VL от 01 Декабрь 2017, 17:04:09

Название: Права пользователей Exchange 2010
Отправлено: VL от 01 Декабрь 2017, 17:04:09
Коллеги, добрый день.
Прошу Вашей помощи в решении нетривиальной задачи.
Задача: выдать пользователю "admin" минимальные достаточные права, которые позволят получать уведомления о письмах и встречах пользователя "user", при этом, читать содержимое писем и встреч возможности быть не должно.

Сначала я дал права FullAccess пользователю "admin" на весь ящик "user". Затем стал урезать права пробуя разные варианты. Но результат таков - то что мне нужно, работает только с правами FullAccess на весь ящик. Естественно, такой вариант не подходит. На сколько я понимаю, идеально было бы дать  "admin" права FolderVisible для всех папок в почтовом ящике "user".  Но, не работает.

Подскажите, возможно ли вообще реализовать мою задачу с помощью разделения прав? 

Название: Re: Права пользователей Exchange 2010
Отправлено: itpro от 12 Декабрь 2017, 14:52:08
Мне кажется, это нереально. Очень проблематично дать доступ только к конкретным элементам. Тут придется какие-то сторонние скрипты или надстройки прикручивать.
Если нужна просто инфомация о дате, теме, отправителе/получате, может проще создать скрипт, который бы из логов выбирал инфу о входящих письмах для нужного пользователя и отправлял бы его на ящик admin ?
Ну либо ковырять правила клиента.