如何在创建Exchange邮箱时配置权限

本文介绍在 Microsoft Active Directory 目录服务中为用户对象启用邮箱时，如何以编程方式修改 Microsoft Exchange Server 2000 或 2003 邮箱的邮箱权限。 DL.bitsCN.com网管软件下载

本文包含示例代码，向您显示在已为 Exchange 2000 或 2003 信息存储区中的用户创建了实际邮箱之前，并且已在 Active Directory 中为用户对象启用了邮箱之后，如何配置 Exchange 2000 或 2003 邮箱的邮箱权限。

注意：假如 Exchange 2000 或 2003 信息存储区中已存在邮箱，则此代码不起作用。换句话说，假如用户的邮箱已被访问，则该代码不会影响用户邮箱的实际邮箱权限。 有关在信息存储区中已创建 Exchange 2000 邮箱前后如何配置该邮箱的邮箱权限的更多信息，请单击下面的文章编号，以查看 Microsoft 知识库中相应的文章：

在 Exchange 2000 或 2003 组织中，邮箱包含两部分（在 Microsoft Windows 2000 或 Microsoft Windows Server 2003 域环境中）。

•	Active Directory 启用了邮箱的用户：这只是 Active Directory 中的用户对象。此用户对象上配置了多个相关邮件属性和相关邮箱属性。
•	Exchange 信息存储区中的邮箱文档夹：这是用户实际邮件的存储位置，其中配置了多个特定于邮箱的属性。

邮箱权限存储在安全描述符属性中，该属性位于信息存储区的邮箱中。Active Directory 用户对象更有一个名为 msExchMailboxSecurityDescriptor 的属性。此属性设计为仅用于反映用户邮箱的邮箱权限。

Exchange 2000 或 2003 中邮箱启用过程的简要概述

下面是在 Active Directory 中创建 Exchange 2000 或 2003 启用了邮箱的用户通常所采取的步骤：

文章整理：西部数码--专业提供域名注册、虚拟主机服务
http://www.west263.com
以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢!

1.	域管理员从“Active Directory 用户和电脑”(ADUnC) 管理单元或从使用 Active Directory Services Interfaces (ADSI) 的代码，创建 Active Directory 用户对象并启用用户帐户。
2.	域管理员然后从 ADUnC 或通过 Collaboration Data Objects for Exchange Management (CDOEXM) 中的 ImailboxStore 接口以编程方式为此用户启用邮箱。本文的“参考”一节中包含一个指向有关 IMailboxStore 接口的文档的链接。不支持除 CDOEXM 之外的任何用于以编程方式为用户对象启用邮箱的方法。 bbs.bitsCN.com 这两种方法能够确保在为用户对象启用邮箱时该用户对象的 msExchMailboxSecurityDescriptor 属性和其他多个属性配置正确。此步骤主要配置 Active Directory 中用户对象的邮件属性和邮箱属性的小子集。此时，用户的邮箱还不能访问。