{"id":867,"date":"2009-12-16T16:54:00","date_gmt":"2009-12-16T19:54:00","guid":{"rendered":"http:\/\/www.radians.com.ar\/blog\/?p=867"},"modified":"2009-12-16T16:54:00","modified_gmt":"2009-12-16T19:54:00","slug":"cambiar-los-permisos-a-los-buzones-de-exchange-server-2003-howto","status":"publish","type":"post","link":"https:\/\/www.radians.com.ar\/blog\/?p=867","title":{"rendered":"Cambiar los permisos a los buzones de Exchange Server 2003 {HOWTO}"},"content":{"rendered":"

\"InboxSmall\"<\/a> Hace un tiempo he escrito una nota sobre Como abrir el calendario u otra carpeta de otro usuario {HOWTO}<\/a>; y he recibido varias consultas sobre como permitir a un administrador, un Gerente o un CEO de una compa\u00f1\u00eda ver los mails de otros usuarios; por lo que se me ocurri\u00f3 escribir sobre el tema.<\/p>\n

Hoy veremos como modificar los permisos en nuestro servidor Exchange 2003; recordemos que no todas las empresas optan por esta posibilidad, ya que est\u00e1n exponiendo los datos de la empresa al grupo de usuarios al que le den permisos; siendo un problema de seguridad.<\/p>\n

En Exchange Server 2003 incluso las cuentas con derechos de Administrador de nuestra empresa no poseen derechos de acceso a todos los buzones de correo, de forma predeterminada. Por lo que ning\u00fan administrador tiene permisos para abrir buzones de otros usuarios. Incluso, si somos administradores de Exchange o del dominio, tampoco tenemos permisos.<\/p>\n

Para hacer estos cambios vamos a necesitar los permisos dentro de nuestra organizaci\u00f3n de Exchange. Como comentamos antes podemos hacer esto aplicando a toda la organizaci\u00f3n de nuestro Exchange o solamente a alg\u00fan buz\u00f3n en particular.<\/p>\n

Para hacerlo a toda la organizaci\u00f3n, debemos hacer lo siguiente:<\/p>\n

  • Abrimos la consola de nuestro servidor, Exchange System Manager<\/em><\/strong>; y seleccionamos las propiedades de nuestro Mailbox Store<\/em><\/strong>; como podemos ver en el siguiente screenshoot.\n

    \"www.radians.com.ar\"<\/a> <\/p>\n

    Una vez abierta las propiedades vamos a la solapa Seguridad<\/em><\/strong>, seleccionamos Add\u2026<\/strong><\/em> e ingresamos el nombre de nuestro Power User al que le daremos los permisos.<\/p>\n

    \"www.radians.com.ar\"<\/a> <\/p>\n

    Hacemos un clic en el bot\u00f3n OK<\/em><\/strong>, y seleccionamos Allow Full Control<\/strong><\/em> como para que quede de la siguiente manera:<\/p>\n

    \"www.radians.com.ar\"<\/a> <\/p>\n

    De esta forma, vamos a poder ingresar con la cuenta rdilello a las dem\u00e1s cuentas. Lo probamos accediendo a la cuenta de usuario1 con estas credenciales.<\/p>\n

    \"www.radians.com.ar\"<\/a> <\/p>\n

    Este es el procedimiento para todo nuestros mailboxes. Ahora que pasa si solo queremos hacerlo de un usuario a otro?, bueno podemos dar los permisos a nuestro Power User a un mailbox determinado.<\/p>\n

    En la consola de Exchange podemos ver que usuario fue el ultimo que accedi\u00f3 a cada Mailbox.<\/p>\n

    \"www.radians.com.ar\"<\/a> <\/p>\n

    Para ello, seleccionamos el usuario del cual le queremos modificar el permiso en la consola ADUC (users and computers console<\/strong><\/em>), y seleccionamos las propiedades.<\/p>\n

    \"www.radians.com.ar\"<\/a> <\/p>\n

    Una vez abierta la ventana seleccionamos la solapa Exchange Advanced<\/em><\/strong>, y hacemos un clic en el boton Mailbox Rights\u2026<\/em><\/strong><\/p>\n

    \"www.radians.com.ar\"<\/a> <\/p>\n

    Despu\u00e9s, los pasos son similares a los que detallamos antes; seleccionamos Add\u2026<\/strong><\/em> e ingresamos el nombre de nuestro Power User al que le daremos los permisos.<\/p>\n

    El permiso que tenemos que garantizar es Full mailbox access<\/em><\/strong>, como vemos en el screenshoot.<\/p>\n

    \"www.radians.com.ar\"<\/a> <\/p>\n

    Cerramos todo y listo; ya termino el procedimiento. Esto mismo lo podr\u00edamos realizar a nivel de servidores, en el caso de que nuestra organizaci\u00f3n tenga muchos servidores de Exchange.<\/p>\n

    Espero que les sea de utilidad. Saludos, Roberto Di Lello.<\/p>\n<\/li>\n

     <\/p>\n

    Mas informaci\u00f3n:<\/h4>\n