du94888 发表于 2009-2-21 11:58:18

求救呀，outlook打开附加邮箱

环境：win2000adserver+exchang2000,用户为工作组模式。
今天突然有同事发现在outlook中的“打开下列附加邮箱”中可以任意打开公司同事的邮箱，而我之前在我的电脑试验过是不行的，后来我把缓存exchange模式打勾，居然也可以以附加邮箱方式打开其它用户的邮箱。我看过我的邮箱的权限是没有授权给别人的呀，为什么别人也可以打开我的邮箱呢？这样很严重呀，老板的邮箱不是没有秘密了，版主呀，你要救救我才行呀，我还没找到exchange 2000是怎么控制这个权限的，各位老大帮帮忙吧:'(

[ 本帖最后由 du94888 于 2009-4-21 09:30 编辑 ]

du94888 发表于 2009-2-21 21:28:16

后来发现我的邮箱加入了Domain admin这个组,不关exchange缓存的事，网上查了下，如果邮箱是属于某某管理员的话，反而没有权限查看别人的邮箱，后来把我的邮箱改为跟其它的一样，就是哪个Domain users，就可以用以上方法打开别人的邮箱了，微软这个权限好奇怪呀！但是还没找到方法解决呀，暂时把所有的邮箱加入Domain admin，不过这样做很危险吧，望钉子帮帮忙。

jhonlone 发表于 2009-2-21 22:03:29

有此事？按理说反过来才正常吗，关注

钉子 发表于 2009-2-22 00:38:43

检查这些用户是不是被Domain User组授予“完全控制”权限.

du94888 发表于 2009-2-23 10:33:17

问题终于解决了，查看过邮箱存贮的权限发现domain admin,administator,enterprise admin权限中的send as和receive as权限是被禁止的，但everyone居然是所有的权限选项都打勾，暂时把everyone的send as和receive as禁止，问题解决。奇怪的是存贮权限中没有发现domain users的身影，但在活动目录中新建用户都默认是这个组的。后来查看另一台exchange 2003服务器，发现在邮箱存贮权限中everyone的确是没有send as和receive as的权限，难道这是exchange 2000的一个bug?我用虚拟机装个试试看默认的权限是不是这样的，谢谢钉子哥。

ogreplus 发表于 2009-2-23 17:47:23

回复 5楼 du94888 的帖子

不可能的，要这样微软那就太菜了，肯定是你们自己人改过的!

钉子 发表于 2009-2-23 18:00:06

回复 5楼 du94888 的帖子

Everyone有权限就更牛一点了。肯定是你的前任或是哪一个不小心的管理员不小心错误授权了。
页: [1]
查看完整版本: 求救呀，outlook打开附加邮箱