![如何为资源访问权限非常有限的客户创建域帐户?](https://linux22.com/image/723099/%E5%A6%82%E4%BD%95%E4%B8%BA%E8%B5%84%E6%BA%90%E8%AE%BF%E9%97%AE%E6%9D%83%E9%99%90%E9%9D%9E%E5%B8%B8%E6%9C%89%E9%99%90%E7%9A%84%E5%AE%A2%E6%88%B7%E5%88%9B%E5%BB%BA%E5%9F%9F%E5%B8%90%E6%88%B7%EF%BC%9F.png)
我需要让我的资源预订系统(使用 Exchange 2010 日历)可供外部用户使用。编辑:我们有一种资源一次只能由一个人使用,我们希望允许我们的域用户预订此资源,但我们希望允许无权访问我们域的人做同样的事情。
我正在考虑的解决方案是创建一个供客户使用的邮箱(他们在邮件客户端中添加邮箱),以便他们可以打开资源日历并进行预订。
我现在面临的问题是每个域帐户都是 Everyone 组的一部分,该组:
- 具有域中每台服务器的读取权限
- 可以列出全球通讯簿
- 可以做很多事情,对于任何域用户来说都可以,但对于这个外部用户帐户来说则不行。
笔记 :
- 我无法使用共享邮箱,因为应该使用此邮箱的人没有任何域帐户
- 我不能简单地禁用用户对象并保留邮箱,因为这样就消除了使用邮箱的可能性
- 如果我删除“域用户”组成员身份并添加一个新的未使用的组,该帐户将保留在拥有很多权利的 Everyone 组中
如何限制域帐户访问除其邮箱和资源日历之外的所有内容?