Exchange中的收件人类型区别--用户邮箱，邮件用户，邮件联系人

个人感觉Exchange这块对IT管理员最不友好的就是这个收件人类型，很容易混淆，而且名称上有歧义，搞来搞去不知道该怎么管理。
比如：Mail User, User Mail Box, Mail Enabled User…乍一看感觉这都一样啊，哪怕翻译过来也是一头雾水。虽然微软官网也给出了很详细的定义，但是吧还有有点儿当时Technet的味道在，不如大白话来的实在容易搞清楚。

所有你可以在Exchange中创建的，都统称为收件人。会议室，资源邮箱这两个很容易理解，链接邮箱生产环境中用的少所以不做解释。重点来看下面三个：
邮件联系人–Mail Contact
用户邮箱–User Mailbox
邮件用户–Mail User
根据官网给出的定义–https://docs.microsoft.com/zh-cn/exchange/recipients/recipients?view=exchserver-2019


用Powershell也可以查看用户的类型：

这里我换一个理解思路，用逆向工程来看这三各类型的用户都是谁。
首先看邮件用户–mail user：
根据我的截图上对应可以看到是一个247678729_qq.com#EXT#的用户，这个在我另一篇讨论AzureAD用户类型的时候有介绍过，这个EXT代表的就是external也就是外部用户，他/她是自己组织的用户邀请进来的，要么是Teams里的访客，要么是SharePoint Online里的Visitor，又或者是PowerBI中分享过报告等等，当然也可能是管理员直接从AzureAD里邀请（创建）的。
Exchange哪里可以找到这个账户？

可以看出，这个用户并不是在mailboxes里的，而是在Contacts里，这里给出的属性为Guest Mail User。而且你发现双击任何Guest Mail User都不会打开任何属性，回到Mail User定义：
一个启用邮件的 Active Directory 用户，该用户代表 Exchange 组织外部的用户。 每个邮件用户都有一个外部电子邮件地址。 发送给邮件用户的所有邮件都会路由到此外部电子邮件地址。
邮件用户类似于邮件联系人，不同之处在于邮件用户具有 Active Directory 登录凭据并且可以访问资源。

感觉不对啊，怎么看都不像一个能登陆自己组织的邮箱。那么再自己看看这里给出的contact type是Guest Mail User，并不是Mail User！如果点击Contact里的加号去创建，你会看到的选项：

其实并没有guest mail user这一项对吧。这个是有些特殊的，前面讲过了，这个是邀请进来的，并不是手动创建的，比如现在我再随意通过Teams来邀请一个外面的用户：

补充一下，有人可能会好奇为什么边上有个小地球的图标，这个就代表用户在你的GAL–global address list里但是是一个外部用户。在Azure AD中也能看到这个小地球：

好现在我们来看正经创建一个Mail User是应该是怎样的:
注意这里就出现了定义中所提到的外部邮件地址和访问内部资源的权限，分别就是External email Address和User ID。

同样这个用户也是没有小地球标志的，因为他有一个内部账号：

当然针对这个用户能添加的属性就多了：

当前这个用户在M365x677990.onmicrosoft.com这个域中是没有任何许可证的，但是在自己的本域中是有的，如果我发他M365x677990.onmicrosoft.com的邮箱，邮件会转发到M365x445136也就是他自己所属域的邮箱：

你会觉得因为在677990这个域里他没有Exchange Online的许可呀，根本没有邮箱，所以按顺序就发到下一个SMTP地址去了。OK，那现在为他分配一个许可证：
现在这个哥们儿不光只有Exchange Online了，要啥有啥。

当然先要让他去登陆激活一下自己的邮箱。
特别注意：因为为他颁发了许可证，用户就不再是一个Mail User了，而是一个实实在在的Mailbox:


也会收到邮件：

所以生产环境中，一般不会为这类用户颁发Exchange Online的许可证，不然还要他/她外部邮件地址干啥，然后再单独设置一个转发?

这些颁发许可证的用户一般是你们的外包人员，或者合作伙伴，可以访问公司内部的一部分资源。

再回到contact这里，刚刚是创建了一个mail user，还注意到有一个mail contact，这个跟guest mail user其实差不多：

但是你会发现这个contact没有小地球

对邮件联系人的定义：

其实也就是一个外部用户，本质上跟Guest没有太大区别。

最后来看User Mailbox，这些人都是自己人，也可以说在你组织里颁发了Exchange Online许可证的人，就好比之前我们演示的：

Office 365会为他们创建各自的邮箱，可以使用本组织的域名收发邮件以及等等其他的Exchange Online的功能。毕竟自己人，为他花钱了。