Feb 06 2007

Casella di posta utilizzata da più persone su Exchange

Published by Lorenzo at 1:21 pm under Exchange, Server, Windows Server

Quando si crea una casella di posta elettronica su Exchange (versione 2003), solo l’utente definito in Active Directory associato alla casella in questione può accedervi ed operare con tutti i privilegi, nemmeno l’utente Administrator può accedere ad una casella di posta che non gli appartiene.

E’ comunque possibile dalla console di amministrazione di Active Directory (dsa.msc) permettere ad altri utenti di accedere alla casella di posta in questione e inviare messaggi per conto dell’utente proprietario di detta casella. Nel nostro caso, dobbiamo fare in modo che l’utente RoadRunner possa utilizzare pienamente la casella di posta elettronica di WileCoyote.

Per prima cosa, bisogna fare in modo che la casella di posta di WileCoyote sia accessibile anche da altri utenti (nel nostro caso RoadRunner); perché ciò sia possibile, è necessario abilitare la visualizzazione delle caratteristiche avanzate di Active Directory, andando sul menu View e cliccando su "Advanced features". Ora accedere alle proprietà dell’utente WileCoyote ed andare sulla scheda "Exchange Advanced" e cliccare sul pulsante "Mailbox Rights", si aprirà la classica finestra in cui è possibile aggiungere o togliere utenti ed autorizzazioni, aggiungere quindi l’utente RoadRunner e dargli le autorizzazioni "Full mailbox access". Ora l’utente RoadRunner ha il pieno accesso alla casella di WileCoyote.

Il secondo passaggio da compiere risolve un’altra problematica: stando così le cose, RoadRunner ha l’accesso alla casella di posta ma non può inviare messaggi di posta. Per consentire a RoadRunner di inviare messaggi per conto di WileCoyote, sempre da Active Directory cliccare sulle proprietà di WileCoyote, quindi andare nella scheda Security, cliccare in basso sul pulsante Advanced, cliccare su Add e scegliere l’utente RoadRunner, cliccare su Ok e nella successiva finestra, dall’elenco a discesa "Apply onto", scegliere la voce "This object only", quindi mettere il segno di spunta solamente sul tipo di autorizzazione "Send as" e dare sempre conferma col tasto Ok, quindi chiudere Active Directory. Dopo una disconnessione preventiva, l’utente RoadRunner sarà in grado di inviare posta elettronica, accedendo col proprio utente, per conto dell’utente WileCoyote.

La procedura sopra descritta si può applicare anche a più utenti oppure a gruppi definiti in Active Directory.

Link di riferimento: http://msexchangeteam.com/archive/2005/01/07/348596.aspx

Trackback URI | Comments RSS

Leave a Reply