管理exchange 2010用户邮箱的完全访问权限

某些时候，出于公司对员工的“特殊”管理需求，可能需要某些账户有查看和管理另外一个账户邮箱的权利。在exchange 2010中可以通过EMC控制台来做简单的管理赋权操作。本例中我们要赋予zengchuixin对sunningjun邮箱的完全访问的权限。

（一）、使用EMC控制台来实现

首先登陆zengchuixin的邮箱来看看，在没有赋予zengchuixin去访问sunningjun的邮箱访问权限之前，打开邮箱的操作是失败的，如图所示会报一个邮箱不可用的错误

为此我们需要在EMC控制台中启用zengchuixin对sunningjun用户邮箱的完全访问权限，如图

展开EMC——收件人配置——邮箱，选择用户邮箱，右击该邮箱，选择“管理完全访问权限”

然后添加需要赋予对该邮箱控制权限的用户账户，如图

注意：默认情况下，每个邮箱都列出安全主体 NT AUTHORITY\SELF。该安全主体代表邮箱所有者。如果从该安全主体吊销完全访问权限，邮箱所有者将不能再登录到该邮箱。

账户添加完成后，选择“管理”，如图

如下图所示，如果我们赋予权限的话，命令是：-Acce***ights ‘FullAccess’

如果拒绝某个用户对该邮箱操作的权限的话，命令是：-Deny –Acce***ights ‘FullAccess’

然后用zengchuxin邮箱登陆在测试一下，如图所示成功的打开了sunningjun的邮箱

（二）、使用命令行管理程序的方式来赋予或拒绝权限

赋予zengchuixin对sunningjun邮箱的完全访问权限

Add-MailboxPermission -Identity "sunningjun" -User zengchuixin -Acce***ights Fullaccess -InheritanceType all

取消zengchuixin对sunningjun邮箱的完全访问权限

Remove-MailboxPermission -Identity sunningjun -User 'zengchuixin' -Acce***ight FullAccess -InheritanceType All