{Exchange 2010} Send As / Send on behalf & Automapping

[YellowOnline]

Ik heb nog maar eens een Exchange-omgeving geërfd (de 4e in een paar maand intussen) en hier loop ik met mijn kop tegen de muur. De bedoeling is dat iemand, gebruiker ftaken, van een gedeeld postvak, laten we het SALES noemen, mails stuurt - maar 'on behalf'.

Je zou denken: Send As is leeg (behalve SELF), in Full Access is ftaken toegevoegd en ook onder Send on behalf is ftaken toegevoegd. Toch stuurt de gebruiker als SALES zelf.

Bij gebruiker fzevenbergen zijn de instellingen identiek maar werkt alles wél naar behoren. Verschil: automapping. Gebruiker ftaken heeft Full Access op SALES en het postvak wordt geautomapt (WTF neologisme...), gebruiker fzevenbergen daarentegen heeft Full Access via een groep op SALES en zodoende géén automap.

Als ik ftaken uit de Full Access haal maar via een groep lid laat zijn en vervolgens die mailbox als additional toevoeg, dan krijg ik "You do not have permission to send the message on behalf of the specified user" . Voeg ik 'm manueel toe, dan is het weer "Send As" WTF

Heeft iemand ervaring met deze problematiek?

[ Voor 13% gewijzigd door YellowOnline op 03-03-2017 18:55 ]

[Killah_Priest]

Wellicht staat één van je receive connectors ingesteld om anonymous relaying intern toe te staan? Als dat aan staat dan kun je erg simpel Send-As doen zonder enige vorm van authenticatie.

Een simpele manier om dit te testen zonder op de Exchange server de connectors na te lopen : Send-Mailmessage vanuit Powershell proberen met bv [e-mail] als From adres.

[Muggie]

Hoe lang heb je gewacht na het toevoegen van de gebruiker aan de rechtengroep? Mijn ervaring is dat, afhankelijk van je omgeving, het doorvoeren van de rechten middels security groups in Exchange wat op zich kan laten wachten.

Waarschijnlijk overbodig maar voor de zekerheid, je hebt af en aangemeld na toevoegen aan de rechtengroep?

[YellowOnline]

Muggie schreef op dinsdag 7 maart 2017 @ 08:20:
Hoe lang heb je gewacht na het toevoegen van de gebruiker aan de rechtengroep? Mijn ervaring is dat, afhankelijk van je omgeving, het doorvoeren van de rechten middels security groups in Exchange wat op zich kan laten wachten.

Waarschijnlijk overbodig maar voor de zekerheid, je hebt af en aangemeld na toevoegen aan de rechtengroep?

Ik vind er helemaal geen systeem in. Na een paar dagen zonder veranderingen was het ineens bij twee personen in orde... Misschien is het inderdaad door aan- en afmelden. Ik ben gewoon dat bij Exchange niet aan- en afgemeld moet worden voor rechtenveranderingen, dus ergens zou het me verwonderen dat dit de reden is, maar het is zo ongeveer het enige dat inderdaad gebeurd is sinds het weer werkt.

[Muggie]

Rechten op user accounts worden ingelezen bij aanmelden dus als iemand aan is gemeld en je zet het account van diegene in een rechtengroep dan moet diegene wel af en aanmelden. Ik weet niet of Exchange de lidmaatschappen bij het starten van Outlook uit AD haalt of uit het aangemeldde account maar het lijkt me uit het laatste want anders zou het inderdaad moeten werken zonder af en aanmelden.