Exchange/Microsoft 365에서 Outlook 사서함 자동 매핑 비활성화

사서함 자동 매핑 온-프레미스 Exchange Server 및 Exchange Online(Microsoft 365)의 기능은 공유 사서함을 Outlook 프로필에 자동으로 연결하는 데 사용됩니다. Outlook이 시작되면 자동 검색의 AlternateMailbox 특성에 따라 매핑할 추가 사서함 목록을 가져옵니다. Outlook은 전체 액세스를 사용하여 공유 사서함을 자동으로 연결합니다. 현재 사용자에 대한 권한.

사용자가 Outlook 설정에서 추가 공유 사서함을 수동으로 연결할 필요가 없기 때문에 유용한 기능입니다. 자동 매핑 기능(Outlook 제한)을 사용하여 최대 10개의 사서함을 탑재할 수 있습니다. 그러나 또 다른 문제가 있습니다. 사용자 자신은 Outlook 프로필에서 자동 매핑을 통해 연결된 추가 사서함을 제거할 수 없습니다.

Exchange의 공유 사서함에 대한 자동 매핑은 Active Directory DS의 두 가지 다중값 사용자 특성을 기반으로 합니다.

• msExchDelegateListLink – 공유 사서함 속성. 이 사서함에 대한 전체 액세스 권한이 부여된 사용자 계정의 고유 이름 목록이 포함되어 있습니다.
• msExchDelegateListBL – 사용자 속성. 이 사용자에게 전체 액세스 권한이 있는 사서함 목록이 포함되어 있습니다.

Exchange 사서함에 대한 전체 액세스 권한을 부여하는 경우(Add-MailboxPermission cmdlet 또는 Exchange 관리 센터에서) 이러한 특성은 사용자와 사서함 모두에서 자동으로 업데이트됩니다.

ADUC( dsa.msc)의 사용자 속성 편집기에서 이러한 속성에 대한 값을 얻을 수 있습니다. ) 콘솔 또는 Get-ADUser cmdlet을 사용합니다.

사용자의 Outlook에 자동으로 연결된 공유 사서함 나열:

Get-ADUser maxbak -Properties msExchDelegateListBL | Select -ExpandProperty msExchDelegateListBL 선택

자동으로 연결되는 공유 사서함의 사용자 목록:

Get-ADUser finance_de -Properties msExchDelegateListLink | Select -ExpandProperty msExchDelegateListLink를 선택합니다.

Set-ADUser cmdlet을 사용하여 이러한 특성의 값을 수동으로 변경할 수 있습니다. 예를 들어 읽기 전용 권한이 있는 공유 사서함을 자동으로 연결할 수 있습니다.

Set-ADUser -Identity maxbak -Add @{msExchDelegateListLink/BL=finance_de}

자동 매핑을 통해 연결된 공유 사서함을 삭제하려고 하면 Outlook 오류가 나타납니다.

This group of folders is associated with an e-mail account. To remove the account, click the File Tab, and on the Info tab, click Account Settings. Select the e-mail account, and then click Remove.

이러한 사서함은 추가 사서함 아래의 Outlook 프로필 설정에도 표시되지 않습니다. 고급 섹션 탭. Outlook에서 이러한 공유 사서함을 제거하려면 PowerShell을 사용하여 자동 매핑을 비활성화해야 합니다.

PowerShell을 사용하여 Exchange의 특정 공유 사서함에 대해 Outlook 자동 매핑을 비활성화할 수 있습니다. EMS를 사용하거나 PowerShell 콘솔에서 원격으로 온프레미스 Exchange Server에 연결합니다.

$UserCredential = Get-Credential
$Session = New-PSSession -ConfigurationName Microsoft.Exchange -ConnectionUri https://mun-mbex1.woshub.com/PowerShell/ -Authentication Kerberos -Credential $UserCredential
Import-PSSession $Session

예를 들어, TestUser1에게 SharedMBX 사서함에 대한 전체 액세스 권한을 부여하고 Outlook에서 자동 매핑을 비활성화하려면 다음 명령을 사용하십시오.

Add-MailboxPermission -Identity SharedMBX -User TestUser1 -AccessRight FullAccess -InheritanceType All -Automapping $False

이 cmdlet은 msExchDelegateListBL 및 msExchDelegateListLink 특성에서 사서함 참조를 지웁니다.

권한이 이미 부여된 경우 먼저 권한을 취소한 다음 다시 할당해야 합니다.

Remove-MailboxPermission -Identity SharedMBX -User TestUser1 -AccessRight FullAccess -InheritanceType All
Add-MailboxPermission -Identity SharedMBX -User1 TestUser1 -AccessRight FullAccess -InheritanceType All -Automapping $False

다음 스크립트를 사용하면 특정 공유 사서함에 대한 권한이 있는 모든 사용자에 대해 자동 매핑을 비활성화할 수 있습니다.

$FixAutoMapping = Get-MailboxPermission SharedMBX |where {$_AccessRights -eq “FullAccess” -and $_IsInherited -eq $False}
$FixAutoMapping | Remove-MailboxPermission
$FixAutoMapping | ForEach {Add-MailboxPermission -Identity $_.Identity -User $_.User -AccessRights:FullAccess -AutoMapping $False}

Exchange Online(Microsoft 365)에서 Add-MailboxPermission을 사용하여 공유 사서함의 자동 매핑을 활성화하거나 비활성화할 수도 있습니다. cmdlet.

EXOv2 PowerShell 모듈을 사용하여 테넌트에 연결:

Connect-ExchangeOnline

Microsoft 365에서 공유 사서함에 대한 권한을 부여하고 자동 매핑을 비활성화하려면:

Add-MailboxPermission -Identity maxbak@woshub.onmicrosoft.com -User sales_de@woshub.onmicrosoft.com -AccessRights FullAccess -AutoMapping:$False

따라서 Outlook 자동 매핑에서 사서함을 활성화해야 하는 경우 -AutoMapping:$True를 사용합니다. 매개변수.

Microsoft 365에서는 다음 명령을 사용하여 AutoMapping 속성을 지울 수 있습니다.

Remove-MailboxPermission sales_de -ClearAutoMapping -Confirm:$False

그 후 사서함은 사서함 소유자의 Outlook 프로필에만 자동으로 매핑됩니다.