مشکل در exchange - بحث send as permission

[th95]

سلام

یک شرکت بزرگ را در نظر بگیرید که زیر مجموعه های زیادی داره
خوب هر زیر مجموعه از یک سری جوانب مستقله ولی یک وابستگی هم به اون مجموعه مدیریتی بالایی وجود داره
فرض کنید ما چند شرکت داریم که یکیشون هست machine.com و یکیشون هست Tire.com و دیگری Door.com و مثلا food.com

خوب ! یک اکسچنج هم داریم - همه سرویس ها هم به صورت مرکزی ارائه میشه
بنابراین در سرورهای اکسچنج همه این دومینها (این mail domain ها) تعریف میشن
هر کدوم هم بیرون برای خودشون یک سایت اینترنتی دارند
اون آقای خارجی که لاستیک میفروشه میره تو سایت tire.com اونی که با صنایع غذایی در ارتباطه میره تو food.com
اما سرپرست فروش یا مثلا معاون اداری هر دو مجموعه من هستم mhd (کاربر اکتیو دایرکتوریم اینه mhd )
و خوب یک دومین هم وجود داره و همه مرکزی از اون سرویس میگیرن (یک دومین اکتیو دایرکتوری با تعداد زیادی سایت)

حالا لازمه که من به آقای آلمانی فروشنده پفک با mhd@food.com ای میل بزنم و به آقای ایتالیایی فروشنده تایر با mhd@tire.com

ست کردن اینکه هر دوی اینها رو دریافت کنم کاری نداره و مشکلی نیست
میرم تو اکانت خودم و هر دو تا رو اضافه میکنم

اما نمیتونم send as permission روی اینها داشته باشم و فقط یکیشون رو میشه (همونی که بولد هست و پیش فرض) استفاده کرد و با اون یکی خطای you can not send behalf fo this permission و ... میگیرم

وقتی میرم و ای میلم رو توی recipient انتخاب میکنم و میزنم که send as permission بهش اضافه کنم تو لیست یوزرهایی که میشه اضافه کرد فقط یوزر اکتیو دایرکتوری خودم رو میبینم و نه هر دو اکانت رو و در نتیجه .. هیچ

سه تا مورد رو رفتم جلو
1- اضافه کردن یک اکانت دیگه (مثلا mhd2) در اکتیو که مشکل رو حل میکنه ولی خوب اصلا جالب نیست که دو تا اکانت برای این کار داشته باشم
2- ست کردن اکانت دوم به عنوان Pop/Smtp روی اتلوک که این هم جالب نیست چون دیگه از دیتابیس اکسچنج میاد بیرون و میشه outlook data file لوکال
3- اینکه ظاهرا برنامه های third party برای این کار هست که از اونها استفاده نکردم

خواستم مطمئن بشم آیا این کار رو میشه انجام داد یا نه و یا اینکه حتما باید سراغ third party رفت ؟

---

موضوعات مشابه:

• استفاده از Send As Permission در ActiveSync با Exchange 2010
• Send on Behalf and Send As
• Granting the Send As Permission for a Mailbox
• Restricting users to send and receive external messages in Exchange Server 2007
• Share permission و NTFS permission

---

[Hakimi]

اگر یک سرور Exchange دارید که همه Domain ها روی آن تعریف شده اند، ایمیل های فرعی مربوط به فرد مورد نظر را به عنوان Alias یا همان SMTP Address روی همان Mail Box اضافه می کنی.
کاربر مورد نظر روی آن Mailbox اجازه دریافت و ارسال دارد و نیازی به تعریف send as permission نیست.
حال در Outlook آدرس دوم را به صورت SMTP تعریف می کنی تا از آن فقط برای ارسال استفاده شود. ولی نیازی به تعریف POP نیست. چرا که ایمیل های دریافتی اش در Exchange Mailbox آدرس اصلی وارد می شود و کاربر دریافت می کند.

[th95]

اگر یک سرور Exchange دارید که همه Domain ها روی آن تعریف شده اند، ایمیل های فرعی مربوط به فرد مورد نظر را به عنوان Alias یا همان SMTP Address روی همان Mail Box اضافه می کنی.
کاربر مورد نظر روی آن Mailbox اجازه دریافت و ارسال دارد و نیازی به تعریف send as permission نیست.
حال در Outlook آدرس دوم را به صورت SMTP تعریف می کنی تا از آن فقط برای ارسال استفاده شود. ولی نیازی به تعریف POP نیست. چرا که ایمیل های دریافتی اش در Exchange Mailbox آدرس اصلی وارد می شود و کاربر دریافت می کند.

همه فرمایشات شما متین
اما آیا با این شرایط، ای میل های ارسالی کاربر از میل فرعی دوم در دیتابیس Exchange ذخیره می شود ؟
و اینکه در OWA چه اتفاقی می افتد ؟ آنجا را چه کنیم ؟

[hamed_mhk]

خدمت دوستمون عرض کنم که برای این کار کلاً 4 تا راه داری !


1 - همون راحتی که خودت گفتی و استفاده از یک میل باکس دوم و .....
2 - مثل بالایی ولی کار رو با یک distribution group بکنی
3 - کاری که آقای حکیمی گفتن رو انجام بدی که خب فقط با آوتلوک میشه
4 - بشینی با SDK اکسچنج ور بری و برنامه بنویسی یا از کسی یا شرکتی که همچین برنامه ای نوشته استفاده کنی !


روش شماره 2 و 3 مرسوم ترین روشهاست!


نکته اینه که این چیزی که شما میخوای درخواست عجیبی نیست! خیلی ها میخوان !
الان اکسچنج 2013 داره میاد و خیلی ها امیدوارن که توی اون این امکان فراهم بشه !


- - - Updated - - -

برای راه چهارم میتونی از این نرم افزار استفاده کنی !

[th95]

2 - مثل بالایی ولی کار رو با یک distribution group بکنی

مشکل Send As Another User رو چطور میشه با distribution Group حل کرد ؟

3 - کاری که آقای حکیمی گفتن رو انجام بدی که خب فقط با آوتلوک میشه

و با اتلوک هم از دست شما خارج میشه

نکته اینه که این چیزی که شما میخوای درخواست عجیبی نیست! خیلی ها میخوان !
الان اکسچنج 2013 داره میاد و خیلی ها امیدوارن که توی اون این امکان فراهم بشه !

من پیدا نکردم
شما هم یک سرچی بزن ببین تو امکانات 2013 اضافه شده ؟

برای راه چهارم میتونی از این نرم افزار استفاده کنی !

بر و بچ technet هم همین رو پیشنهاد کردن ولی من کرک و .. پیدا نکردم
برای ما هفت هشت میلیون در میاد - بازهم اگه کسی تست کرده باشه و مطمئن بگه چیز ردیفیه شاید بریم تو کارش
ضمنا 2008 R2 هم تو لیستش نیست - کلا خیلی هم شرکت درست و درمونی نیست و صاحب و حساب کتاب نداره

[hamed_mhk]

1- یک گروه درست میکنی

2- یوزر خودت رو توش میدی که هر وقت ایمیل اومد براش برسه دستت

3- اون Alias هایی رو که میخوای براش تعریف میکنی

4- بعد میری با این دستور توی Exchange Shell بهش پرمیشن Send As میدی :

Add-ADPermission “public folder name ” -ExtendedRights Send-As -user “Domain\Username”

5- حالا وقتی میخوای ایمیل بدی چه توی آوتلوک و چه توی آوتلوک وب اکسس باید توی آپشن های ایمیل Show From رو فعال کنی که وقتی ایمیل میزنی بتونی با اون اسمی رو که دلت میخواد انتخاب کنی


6 - همین !

[th95]

1- یک گروه درست میکنی

2- یوزر خودت رو توش میدی که هر وقت ایمیل اومد براش برسه دستت

3- اون Alias هایی رو که میخوای براش تعریف میکنی

4- بعد میری با این دستور توی Exchange Shell بهش پرمیشن Send As میدی :

Add-ADPermission “public folder name ” -ExtendedRights Send-As -user “Domain\Username”

5- حالا وقتی میخوای ایمیل بدی چه توی آوتلوک و چه توی آوتلوک وب اکسس باید توی آپشن های ایمیل Show From رو فعال کنی که وقتی ایمیل میزنی بتونی با اون اسمی رو که دلت میخواد انتخاب کنی


6 - همین !

میشه لطف کنید تست کنید و نتیجه رو بفرمایید
یک عکسی چیزی هم بذارید ممنون میشم
شما استاد ما هستی ! به نظرتون اگر به همین سادگی بود اون بده خدا برنامه اش رو 600 دلار میفروخت ؟
فرقش با اون حالتی که اول بحث شد انجام یک کار با shell هست به جای کنسول


Add-ADPermission “public folder name ” -ExtendedRights Send-As -user “Domain\Username”

[hamed_mhk]

فرض کن که یوزر شما USER@DIOMAIN.COM هستش


و یک گروه درست کردی به اسم GROUP که ایمیلش میشه GROUP@DOMAIN.COM
و یک alias هم درست کردی به اسم ALIAS@123.com و دادیش به اون گروهه


پس چیزی که توش Shell باید بزنی میشه این:

Add-ADPermission ALIAS@123.com -ExtendedRights Send-As -user USER@DIOMAIN.COM

ما استاد کسی هم نیستیم !
ولی تست کردم و مثل بنز هم جواب میده !

- - - Updated - - -

من رفتم یکی دو تا سرچ هم زدم

یه جا پیدا کردم که توضیحات من رو خیلی بهتر و کاملتر به همراه عکس و نون اضافه توضیح داده
یه سر بزنی بد نیست

[th95]

فرض کن که یوزر شما USER@DIOMAIN.COM هستش


و یک گروه درست کردی به اسم GROUP که ایمیلش میشه GROUP@DOMAIN.COM
و یک alias هم درست کردی به اسم ALIAS@123.com و دادیش به اون گروهه


پس چیزی که توش Shell باید بزنی میشه این:

Add-ADPermission ALIAS@123.com -ExtendedRights Send-As -user USER@DIOMAIN.COM

ما استاد کسی هم نیستیم !
ولی تست کردم و مثل بنز هم جواب میده !

- - - Updated - - -

من رفتم یکی دو تا سرچ هم زدم

یه جا پیدا کردم که توضیحات من رو خیلی بهتر و کاملتر به همراه عکس و نون اضافه توضیح داده
یه سر بزنی بد نیست

آقا ممنون
لینک خوبی بود
و توضیحات خوبی

ولی باز مشکل حل نشد
قرار نبود یک Object دیگه بیاریم وسط

ما گفتیم اکانت دیگه درست نکنیم - حالا اومدیم و یک گروه برای این کار درست کردیم !! و Alias رو دادیم به اون
یعنی یک Object اضافه

پس میتونیم به این نتیجه برسیم که Ex 2010 این قابلیت رو نداره ؟؟
مگر اینکه کلک رشتی بزنیم (یک گروه دیگه، یک AD User دیگه و ...) یا استفاده از Third Party

[Hakimi]

این همه روش های خوب نام برده شد!
روی Exchange راهش همین هاست و روش ساده و سهل الوصول ندارد.