Какие возможные варианты подключения уволенного сотрудника в Exchange другому сотруднику?

Question

[Drawn]

Осваиваю Exchange (в лабораторных целях, после перейду на основную систему), увольняется сотрудник, я отключаю учетку в AD, отключаю почтовую учетную запись в Exchange но начальник просит чтобы ему подключили его почту,
Если я сделаю это через "Получатели-Почтовые ящики-Ищем начальника этого сотрудника-проваливаемся в его профиль- Адреса электронной почты и указываем отключенную почту уволенного сотрудника в SMTP" верно?
И какие еще варианты исполнения есть и в чем будет разница между моим методом и тем что вы напишите,
а также как найти эти отключенные учетные записи в Exchange (2019) ?

Answer 1

[Роман Безруков]

ваш вопрос больше организационный, чем технический...

Если я сделаю это через "Получатели-Почтовые ящики-Ищем начальника этого сотрудника-проваливаемся в его профиль- Адреса электронной почты и указываем отключенную почту уволенного сотрудника в SMTP" верно?

так можно сделать, но начальник сможет обратным адресом указать адрес уволенного сотрудника, что с точки зрения ИБ и юристов может быть не очень хорошо.

Обычно при увольнении у сотрудника есть две недели до окончательного расчета и последнего "прощай". На этот период (или более длительный) можно сделать, например, следующее:
1. На ящике увольняющегося сотрудника включить автоответ, в котором указать контакты начальника или другого сотрудника, кому передаются дела.
2. На сервере настроить транспортное правило, которое будет отправлять начальнику (или нужному сотруднику) копии всех входящих сообщений, адресованных увольняющему сотруднику.
3. Начальнику (или нужному сотруднику) выдать права Full Mailbox Access на ящик увольняющегося сотрудника. В этом случае начальник будет в курсе всей последней переписки и передачи дел (сможет читать почту, но не сможет отвечать/отправлять письма)

как найти эти отключенные учетные записи в Exchange (2019)

Get-MailboxStatistics -Database "DATABASE1" | where {($_.DisconnectReason -ne $null) -or ($_.DisconnectDate -ne $null)} | sort DisplayName | ft DisplayName,MailboxGUID,DisconnectDate,DisconnectReason -a

Comments

[Drawn]

Т.е. в настройках включить в разделе «делегирование-полный доступ» правильно понимаю если по 3 пункту?
Но если учётку отключить, доступ останется и сможет ли начальник получать входящую почту если будут отсылать письма на уволенного сотрудника?

[Роман Безруков]

Drawn,

«делегирование-полный доступ»

верно...
пользовательскую учетку надо отключить в AD, в Exchange ничего (особенно ящик пользователя) отключать не надо - тогда и доступ останется, и почта будет входящая

[Drawn]

Роман Безруков, можете посоветовать какие-то курсы, книги к прочтению по Exchange чтобы я понимал как устроен Exchange (включение делегирование, очистка и удаление мобильных устройств в Exchange) и т.п.?

[Роман Безруков]

Drawn, курс Ильи Рудя Exchange Server 2019/SE: Полный курс администратора