我们的 CEO 要求为他的个人电子邮件提供第二个邮箱。他的助理可以看到他的主要邮箱，但他属于一个外部组织，该组织要求只有他才能看到其成员的电子邮件。他还希望第二个邮箱与我们的公司域相关联（即不是 gmail 帐户）。当然，他还有一部黑莓手机，他希望用它阅读发送到两个邮箱的邮件。
到目前为止，我的解决方案是创建第二个 AD 帐户并为其设置邮箱。我向他的主 AD 帐户授予了“以身份发送”权限（而不是“代表发送”权限）。我还授予了他的主帐户对第二个邮箱的完全访问权限，并将第二个邮箱作为附加邮箱添加到他的 Outlook 配置文件中，并使“发件人”字段可见。
仍存在两个问题：
- 他的第二个邮箱在 Outlook GAL 中可见，以便他在“发件人”字段中使用它，这会给内部用户带来混淆。
- 从第二个邮箱发送的任何邮件都存储在主帐户的“已发送”文件夹中。他的助手可以看到“已发送”邮箱，因此邮件失去了隐私性。
我已对所有内部用户的第二个邮箱设置了投递限制，这样，如果他们无意中将邮件发送到其名称相似的辅助邮箱，至少他们会收到一条消息。我没有看到允许我转移存储在主帐户的“已发送”文件夹中的邮件的规则。
所以看起来很糟糕，我甚至还没有解决 BES 配置问题。可以创建备用配置文件，但不确定如何提醒用户他在辅助邮箱中有邮件。OWA 是另一种可能性，但同样不确定如何提醒用户使用 OWA 检查辅助邮箱。
如果有人有任何有帮助的我将非常高兴听到这些建议。
答案1
在我看来，最好的方案是让 CEO 启动第二个 Outlook 实例，该实例使用仅配置了个人帐户的 MAPI 配置文件。至少在 Outlook 2007 中，不受支持的 ExtraOutlook 实用程序（在这篇博文) 将允许您同时运行具有不同 MAPI 配置文件的两个不同的 Outlook 实例。
配置好“个人” MAPI 配置文件后，您就可以向 GAL 隐藏该帐户。这应该可以解决您的第一个问题。由于 CEO 将从连接到个人邮箱的 Outlook 实例发送个人电子邮件，因此这些邮件最终应该会进入正确的“已发送邮件”文件夹，这样就可以解决您的第二个问题。
答案2
使用 Outlook 2010 和 2003 exchange 或更高版本可以找到一个简单的解决方案。
创建第二个 AD 帐户和电子邮件，对交换隐藏，授予第一个帐户全部权限。 笔记 如果您的 EX 服务器是 2010，请谨慎授予完全邮箱访问权限，因为自动映射可能会将其显示给任何拥有 CEO 完全访问权限的人。我以前从未测试过这部分，因为我很少授予绝对必要的权限，而且完全访问权限的使用次数不超过几次。
- 在他的计算机上的 Outlook 2010 客户端中设置隐藏邮箱，并使用 LegacyExchangeDN 作为用户名，而不是普通用户名。（如果没有旧版，隐藏用户将无法解析为 GAB）
如果您需要帮助，请随时给我发电子邮件。顺便说一句，如果价格合适，我会考虑工作机会。
干杯，史蒂夫@Strigle。 o RG
以下是我如何查找旧名称的 Powershell...
添加类型 -AssemblyName System.DirectoryServices.AccountManagement $ct = [System.DirectoryServices.AccountManagement.ContextType]::Domain $user = [System.DirectoryServices.AccountManagement.UserPrincipal]::FindByIdentity($ct,"____namehere____") $user.GetUnderlyingObject().legacyExchangeDN
答案3
这很麻烦，但我认为最好的选择是你描述的第二个想法：为他设置备用配置文件，他可以查看其中一个邮箱，但不能同时查看两个邮箱。
然后，由于您仍在使用 Ex2003，因此使用事件接收器当邮件到达他的“外部”邮箱时，通知他的“真实”帐户。（当然，抛出“事件接收器”这个短语很容易，如果必须设置一个，我会不知所措。）
或者也许你可以说服他依靠他的黑莓手机来告诉他外部帐户何时有新邮件？
答案4
如果这是 Exchange 2007 或更高版本，我会使用 ad rms 和传输规则来仅允许 CEO 访问并添加另一个别名。我知道您可以在 2003 上使用 RMS，但我不知道您是否可以像在 2007+ 上一样自动应用它。