我的公司正在运行 Exchange 2007。有时，我们需要打开用户的邮箱来执行各种任务。到目前为止，我们一直以他们的名义登录并直接使用 Outlook。我想将所有邮箱的完全访问权限授予 Active Directory 中的“IT”安全组，这样我们就可以在 Outlook 中轻松打开我们的帐户下的文件夹/邮箱。我了解从 PowerShell 执行此操作的语法，但 Exchange 找不到“IT”组名。
Add-MailboxPermission -Identity 'IT' -User '*' -AccessRights 'FullAccess'
该命令在 Identity 参数上停滞。当指定另一个 Exchange 用户时，它可以正常工作，但对于 AD 组则不行。我可以通过 GUI 添加权限，但一次只能添加一个帐户。我已经在我能想到的所有配置中尝试过这种方法，包括“DOMAIN\IT”和“CN=IT 等”，但都没有成功。有什么帮助吗？
谢谢你！
答案1
你搞反了。-user引用的是安全主体，你给予许可到。是获得权限-Identity的资源的标识。-user
$Mailboxes = Get-Mailbox -ResultSize unlimited
foreach($Mailbox in $Mailboxes){Add-MailboxPermission -Identity $Mailbox -User 'IT' -AccessRights 'FullAccess'}