背景:
员工离职后,为了禁止员工登录邮箱,造成不必要的麻烦,所以需要禁用离职员工的Exchange账户。
环境:
Exchange 2013、Windows Server 2012 R2
目的:
想要员工离职后,不能登录邮箱及此邮箱收发邮件。
方法:
这里需要先提一句,如果只通过禁用AD账号来达到禁用Exchange登录,这个是实现不了限制Exchange登录的,AD账号禁止登录后,还会可以登录Exchange,大家可以自己亲自测试一下,除非你禁用的同时,重新设置一个新的密码。
Disable-Mailbox 命令是用来禁用Exchange用户的,禁用后账户不能通过OWA登录,被禁用的用户会在“断开连接”中查到。
Disable<span class="hljs-attribute">-Mailbox</span> <span class="hljs-attribute">-identity</span> test
1
|
Disable
<
span
class
=
"hljs-attribute"
>
-
Mailbox
<
/
span
>
<
span
class
=
"hljs-attribute"
>
-
identity
<
/
span
>
test
|
以上命令是禁用test的Exchange账户。
后期要是有重新该账户邮箱的需求,可以通过connect-mailbox来实现重新连接到原账户。
遇到的问题:
1. 我通过DIsable-Mailbox命令禁用了一个账户,通过各种更新数据库命令,就是在“断开连接”里看不到禁用账户。
解答:
这是因为信息同步不及时导致的,可以通过以下命令进行强制更新:
Get<span class="hljs-attribute">-MailboxDatabase</span> <span class="hljs-subst">|</span> Get<span class="hljs-attribute">-MailboxStatistics</span> <span class="hljs-subst">|</span> foreach { Update<span class="hljs-attribute">-StoreMailboxState</span> <span class="hljs-attribute">-Database</span> <span class="hljs-variable">$_.Database</span> <span class="hljs-attribute">-Identity</span> <span class="hljs-variable">$_.MailboxGuid</span> <span class="hljs-attribute">-Confirm</span>:<span class="hljs-variable">$false</span>}
1
|
Get
<
span
class
=
"hljs-attribute"
>
-
MailboxDatabase
<
/
span
>
<
span
class
=
"hljs-subst"
>
|
<
/
span
>
Get
<
span
class
=
"hljs-attribute"
>
-
MailboxStatistics
<
/
span
>
<
span
class
=
"hljs-subst"
>
|
<
/
span
>
foreach
{
Update
<
span
class
=
"hljs-attribute"
>
-
StoreMailboxState
<
/
span
>
<
span
class
=
"hljs-attribute"
>
-
Database
<
/
span
>
<
span
class
=
"hljs-variable"
>
$
_
.
Database
<
/
span
>
<
span
class
=
"hljs-attribute"
>
-
Identity
<
/
span
>
<
span
class
=
"hljs-variable"
>
$
_
.
MailboxGuid
<
/
span
>
<
span
class
=
"hljs-attribute"
>
-
Confirm
<
/
span
>
:
<
span
class
=
"hljs-variable"
>
$
false
<
/
span
>
}
|
此命令是获取所有的数据库信息,然后把所有的账户状态同步,然后能够及时在“断开连接”中看到。
以下为我所查到的所有相关资料:
1. 禁用和删除Exchange邮箱深入探讨
2. 一些EXCHANGE命令