錯誤信息:550 5.7.60 SMTP; Client does not have permissions to send as this sender
今天有個用戶郵箱突然能收郵件,不能發送郵件!! baidu搜了好久沒找到,google找到了解決方法分享一下
活動目錄服務有個處理過程是爲了保證受保護組的安全標識符不被改動。如果一個屬於受保護組的賬號的安全標識符跟AdminSDHolder Object的安全標識符不匹配的話, 那麼這個賬號的安全標識符會被AdminSDHolder Object的安全標識符所覆蓋。
由於修改Send As權限是通過修改用戶的安全標識符來實現的,因此假如一個用戶是屬於某個受保護組的話,上述修改會在一小時左右執行,即把AdminSDHolder Object的安全標識符覆蓋到這個用戶的安全標識符,因爲Send As屬於安全標識符的其中的一個權限,所以同時也會被覆蓋,最終導致NT Authority\Self權限丟失。
打開Exchange Management Shell
解決方案: 針對所有用戶增加 Send-as權限
給郵箱用戶添加另外發送爲權限:Get-Mailbox | Add-ADPermission -User 'NT Authority\Self' -ExtendedRights 'Send-as'
針對有問題的用戶郵箱增加 Send-as權限('****'爲用戶郵箱賬號)
Get-Mailbox "****" | Add-ADPermission -User '****' -ExtendedRights 'Send-as'