Tự động ánh xạ hộp thư tính năng trong Exchange Server và Exchange Online tại chỗ (Microsoft 365) được sử dụng để tự động kết nối hộp thư dùng chung với cấu hình Outlook. Khi Outlook khởi động, nó sẽ nhận được danh sách các hộp thư bổ sung để ánh xạ theo thuộc tính AlternateMailbox trong Tự động phát hiện. Outlook tự động kết nối các hộp thư được chia sẻ với Quyền truy cập đầy đủ quyền cho người dùng hiện tại.
Đây là một tính năng hữu ích vì người dùng không cần phải kết nối các hộp thư dùng chung bổ sung theo cách thủ công trong cài đặt Outlook. Có thể gắn tối đa 10 hộp thư bằng cách sử dụng tính năng ánh xạ tự động (hạn chế của Outlook). Nhưng có một vấn đề khác:bản thân người dùng không thể xóa các hộp thư bổ sung được kết nối thông qua ánh xạ tự động từ hồ sơ Outlook.
Ánh xạ tự động cho hộp thư dùng chung trong Exchange dựa trên hai thuộc tính người dùng được đánh giá cao trong Active Directory DS:
- msExchDelegateListLink - thuộc tính hộp thư dùng chung. Chứa danh sách Tên phân biệt của tài khoản người dùng đã được cấp toàn quyền truy cập vào hộp thư này;
- msExchDelegateListBL - thuộc tính người dùng. Chứa danh sách các hộp thư mà người dùng này có toàn quyền truy cập.
Khi bạn cấp toàn quyền truy cập vào hộp thư Exchange (bằng cách sử dụng Add-MailboxPermission lệnh ghép ngắn hoặc từ Trung tâm Quản trị Exchange), các thuộc tính này được cập nhật tự động trên cả người dùng và hộp thư.
Bạn có thể lấy các giá trị cho các thuộc tính này trong Trình chỉnh sửa thuộc tính người dùng trong ADUC (dsa.msc ) bảng điều khiển hoặc bằng cách sử dụng lệnh ghép ngắn Get-ADUser.
msExchDelegateListBL và msExchDelegateListLink trong Exchange Online (Microsoft 365) vì chúng bị ẩn bởi lớp Azure. Liệt kê các hộp thư dùng chung được kết nối tự động trong Outlook của người dùng:
Get-ADUser maxbak -Properties msExchDelegateListBL | Select -ExpandProperty msExchDelegateListBL
Liệt kê những người dùng của hộp thư dùng chung mà nó tự động kết nối:
Get-ADUser finance_de -Properties msExchDelegateListLink | Select -ExpandProperty msExchDelegateListLink
Bạn có thể thay đổi thủ công giá trị của các thuộc tính này bằng lệnh ghép ngắn Set-ADUser. Ví dụ:bạn có thể tự động kết nối hộp thư dùng chung với quyền chỉ đọc.
Set-ADUser -Identity maxbak -Add @{msExchDelegateListLink/BL=finance_de}
Khi cố gắng xóa hộp thư được chia sẻ được kết nối qua Tự động ánh xạ, lỗi Outlook sẽ xuất hiện:
This group of folders is associated with an e-mail account. To remove the account, click the File Tab, and on the Info tab, click Account Settings. Select the e-mail account, and then click Remove.
Các hộp thư này cũng không xuất hiện trong cài đặt hồ sơ Outlook trong Hộp thư bổ sung phần Nâng cao chuyển hướng. Để xóa hộp thư được chia sẻ như vậy trong Outlook, bạn sẽ phải tắt tính năng tự động hóa bằng PowerShell.
Bạn có thể tắt Ánh xạ Tự động Outlook cho một hộp thư dùng chung cụ thể trong Exchange bằng PowerShell. Kết nối với Máy chủ Exchange tại chỗ của bạn bằng EMS hoặc từ xa từ bảng điều khiển PowerShell:
$UserCredential = Get-Credential
$Session = New-PSSession -ConfigurationName Microsoft.Exchange -ConnectionUri https://mun-mbex1.woshub.com/PowerShell/ -Authentication Kerberos -Credential $UserCredential
Import-PSSession $Session
Ví dụ:để cấp quyền Truy cập đầy đủ TestUser1 cho hộp thư SharedMBX và tắt Ánh xạ Tự động trong Outlook, hãy sử dụng lệnh này:
Add-MailboxPermission -Identity SharedMBX -User TestUser1 -AccessRight FullAccess -InheritanceType All -Automapping $False
Lệnh ghép ngắn này xóa các tham chiếu hộp thư trong các thuộc tính msExchDelegateListBL và msExchDelegateListLink.
Cần lưu ý rằng Bản đồ tự động sẽ không hoạt động nếu quyền truy cập vào hộp thư được chỉ định bởi nhóm bảo mật AD. Chỉ định quyền trên cơ sở mỗi người dùng.Nếu các quyền đã được cấp, trước tiên bạn sẽ phải thu hồi chúng và sau đó chỉ định lại:
Remove-MailboxPermission -Identity SharedMBX -User TestUser1 -AccessRight FullAccess -InheritanceType All
Add-MailboxPermission -Identity SharedMBX -User1 TestUser1 -AccessRight FullAccess -InheritanceType All -Automapping $False
Tập lệnh sau cho phép tắt Ánh xạ tự động đối với tất cả người dùng có quyền đối với một hộp thư dùng chung nhất định:
$FixAutoMapping = Get-MailboxPermission SharedMBX |where {$_AccessRights -eq “FullAccess” -and $_IsInherited -eq $False}
$FixAutoMapping | Remove-MailboxPermission
$FixAutoMapping | ForEach {Add-MailboxPermission -Identity $_.Identity -User $_.User -AccessRights:FullAccess -AutoMapping $False}
Trong Exchange Online (Microsoft 365), bạn cũng có thể bật hoặc tắt ánh xạ tự động các hộp thư dùng chung bằng cách sử dụng Add-MailboxPermission cmdlet.
Kết nối với đối tượng thuê của bạn bằng mô-đun EXOv2 PowerShell:
Connect-ExchangeOnline
Để cấp quyền và tắt tính năng tự động hóa cho hộp thư dùng chung trong Microsoft 365:
Add-MailboxPermission -Identity maxbak@woshub.onmicrosoft.com -User sales_de@woshub.onmicrosoft.com -AccessRights FullAccess -AutoMapping:$False
Theo đó, nếu bạn cần bật hộp thư trong tự động ánh xạ Outlook, hãy sử dụng -AutoMapping:$True tham số.
Trong Microsoft 365, bạn có thể xóa thuộc tính AutoMapping bằng lệnh này:
Remove-MailboxPermission sales_de -ClearAutoMapping -Confirm:$False
Sau đó, hộp thư sẽ chỉ tự động ánh xạ tới hồ sơ Outlook của chủ sở hữu hộp thư.