授予Exchange 2010中Domain Admins的完全邮箱访问权限,包括所有新邮箱？

我正在尝试授予Domain Admins组对Exchange 2010中所有邮箱的完全访问权限,包括在实施此邮箱后创建的新邮箱.做一些阅读,我想出了以下Power shell命令：

Get-MailBoxDatabase | Add-ADPermission -User "Domain Admins" -AccessRights ExtendedRight -ExtendedRights Receive-As,Send-As

但是,这不起作用.我怎样才能做到这一点？

谢谢！

解决方法

disCLaimER: be careful of legal implications of allowing administrators to access mailBox contents.

最简单的方法是删除分配给AD中主Exchange组织对象上的Domain Admins和Enterprise Admins组的Send As和Receive As的显式拒绝权限,然后在任何地方继承.这些权限正是为了阻止管理员访问邮箱内容,否则他们可以自由访问.

您可以使用AD站点和服务修改组织对象的权限(只需确保显示“服务”节点).