Exchange 2013. Как задать права только на получение и отправку писем, без удаления в Общих почтовых адресах?

Question

[Eddie]

Доброе время суток, коллеги!

Подскажите, пожалуйста, как настроить права на общие почтовые адреса в Exchange 2013.
Необходимо чтобы определенная категория пользователей могла только просматривать, получать и отправлять письма, но не могла удалять.
Права на удаление предоставить только начальнику отдела.

Заранее спасибо за ответы.

Answer 1

[Eddie]

Либо можно ли создать список рассылки и индивидуальные ящики пользователям, но чтобы отправляли они от имени списка рассылки с запретом от имени личного ящика?

UPD: Решил проблему транспортными правилами.

Comments

[dunizia]

Можно подробнее?

Answer 2

[akelsey]

Скорее всего такой запрос не возможен в Exchange.
Предлагаю вам сделать так:
Права дать всем тем кто должен полноценно работать с ящиком, включить аудит на удаление.
Сделать репорт по событиям, по удаленным элементам.
Увеличить ретеншн период до 90 дней допустим что б вовремя можно было восстановить письмо (если не делаются регулярные бэкапы) или включить Litigation Hold на ящик (что не позволит удалять информацию из ящика вообще никогда, т.е. всегда можно будет восстановить удаленный элемент)

Comments

[Eddie]

А если я создам группу рассылки и индивидуальные ящики пользователей, включенных в эту группу рассылки, то можно ли настроить этим пользователям отправку только от имени группы рассылки и запретить отправку от имени своих личных почтовых ящиков?

[akelsey]

Eddie:
1. Невозможно отправлять от имени дистрибьюшн листа
2. Вам нужно создать почтовый ящик shared, дасть права "Full Accses" и "send on behalf of" тем кто будет отправлять письма от имени этого ящика
3. Создать группу рассылки - включить туда всех пользователей кому будет запрещено отправлять почту от своего имени. Включить пользователей в эту группу
4. Создать транспортное правило, запрещающее пользователям группы рассылки - отправлять почту за пределы организации
5. Научить пользователей как отправлять почту "от имени"
Радоваться результату =)

[Eddie]

akelsey: собственно, я уже разобрался со всеми вопросами, кроме одного:
Как установить отправку почты "от имени" по умолчанию.

[akelsey]

Eddie: наверное без скрипта на VBA на стороне клиентского приложения - никак. Только если отлавливать событие на создание письма.

[Eddie]

akelsey: спасибо большое за ответы и участие. В принципе, логика решения более менее ясна. Осталось только найти такой vbs-скрипт =)