Dodjeljivanje dozvola sustava Exchange za migraciju poštanskih sandučića u Office 365

Kada migrirate lokalne poštanske sandučiće sustava Exchange u sustav Office 365, potrebne su određene dozvole za pristup navedenim poštanskim sandučićima i, u nekim slučajevima, za njihovu izmjenu. Navedene su dozvole potrebne korisničkom računu koji je bio korišten za povezivanje sa sustavom Exchange u lokalnoj tvrtki ili ustanovi prilikom migracije poštanskih sandučića. Za stvaranje krajnje točke migracije u lokalnoj tvrtki ili ustanovi koristi se korisnički račun poznat pod nazivom administrator migracije.

Administratoru migracije u lokalnoj tvrtki ili ustanovi sa sustavom Exchange moraju biti dodijeljene sve potrebne administratorske ovlasti da bi mogao uspješno stvoriti krajnju točku migracije. Navedene su administratorske ovlasti potrebne ako administrator migracije želi stvoriti grupu za migraciju u slučaju da u vašoj tvrtki ili ustanovi nema krajnjih točaka migracije. Na sljedećem su popisu prikazane administratorske ovlasti potrebne računu administratora migracije za migraciju poštanskih sandučića u Office 365 pomoću sljedećih vrsta migracije:

  • Postupna migracija sustava Exchange   

    Prilikom postupne migracije račun administratora migracije mora:

    • biti član grupe Administratori domene servisa Active Directory Domain Services (AD DS) u lokalnoj tvrtki ili ustanovi.

      ili

    • imati dodijeljenu dozvolu FullAccess za svaki lokalni poštanski sandučić I dozvolu WriteProperty za izmjenu svojstva TargetAddress lokalnog korisničkog računa.

      ili

    • imati dodijeljenu dozvolu Receive As za lokalnu bazu podataka poštanskog sandučića u kojoj su pohranjeni poštanski sandučići korisnika I dozvolu WriteProperty za izmjenu svojstva TargetAddress lokalnog korisničkog računa.

  • Prijelazna migracija sustava Exchange   

    Prilikom prijelazne migracije račun administratora migracije mora:

    • biti član grupe Administratori domene servisa Active Directory Domain Services (AD DS) u lokalnoj tvrtki ili ustanovi.

      ili

    • imati dodijeljenu dozvolu FullAccess za svaki lokalni poštanski sandučić.

      ili

    • imati dodijeljenu dozvolu Receive As za lokalnu bazu podataka poštanskog sandučića u kojoj su pohranjeni poštanski sandučići korisnika.

  • Migracija putem protokola IMAP4 (Internet Message Access Protocol 4)   

    Prilikom migracije putem protokola IMAP4 vrijednost odvojena zarezom (.csv) u grupi za migraciju mora sadržavati:

    • korisničko ime i lozinku svakog poštanskog sandučića koji želite migrirati.

      ili

    • korisničko ime i lozinku za račun vašeg sustava za razmjenu poruka koji koristi IMAP4 i ima potrebne administratorske ovlasti za pristup poštanskim sandučićima svih korisnika. Da biste saznali podržava li vaš IMAP4 poslužitelj takav pristup i kako ga možete omogućiti, pročitajte dokumentaciju IMAP4 poslužitelja.

Ljusku za upravljanje sustavom Exchange u lokalnoj tvrtki ili ustanovi možete koristiti da biste brzo dodijelili potrebne dozvole za migraciju poštanskih sandučića u sustav Office 365.

Napomena : Budući da Exchange Server 2003 ne podržava ljusku za upravljanje sustavom Exchange, potrebno je koristiti alat Users and Computers servisa Active Directory da biste dodijelili dozvolu FullAccess te alat Manager servisa Exchange Server da biste dodijelili dozvolu Receive As. Dodatne informacije potražite u članku Dodjela dozvole računima servisa za pristup svim poštanskim sandučićima u sustavu Exchange Server 2003.

Dodatne informacije o migraciji poštanskih sandučića u sustav Office 365 korištenjem različitih vrsta migracije potražite u članku Migriranje većeg broja računa e-pošte u Office 365.

Što trebate znati prije početka?

  • Očekivano vrijeme potrebno za dovršetak svakog postupka: 2 minute.

  • Prije provođenja postupaka moraju vam biti dodijeljene dozvole. Da biste pregledali koje su vam dozvole potrebne, pročitajte stavku "Dozvole i delegiranje" u odjeljku "Dozvole za dodjelu resursa primateljima" u članku Dozvole primatelja.

Što vas zanima?

Dodjela dozvole FullAccess

Sljedeći primjeri pokazuju različite načine na koje možete koristiti cmdlet Add-MailboxPermission ljuske PowerShell sustava Exchange da biste računu administratora migracije dodijelili dozvolu FullAccess za poštanske sandučiće u lokalnoj tvrtki ili ustanovi.

Prvi primjer   
Računu administratora migracije (primjerice, migadmin) dodijeljena je dozvola FullAccess za poštanski sandučić Terryja Adamsa.

Add-MailboxPermission -Identity "Terry Adams" -User migadmin -AccessRights FullAccess -InheritanceType all

Drugi primjer   
Računu administratora migracije dodijeljena je dozvola FullAccess za sve članove popisa za raspodjelu MigrationBatch1.

Get-DistributionGroupMember MigrationBatch1 | Add-MailboxPermission -User migadmin -AccessRights FullAccess -InheritanceType all

Treći primjer   
Računu administratora migracije dodijeljena je dozvola FullAccess za sve poštanske sandučiće koji sadrže vrijednost MigBatch2 za atribut CustomAttribute10.

Get-Mailbox -ResultSize unlimited -Filter {(CustomAttribute10 -eq 'MigBatch2')} | Add-MailboxPermission -User migadmin -AccessRights FullAccess -InheritanceType all

Četvrti primjer   
Računu administratora migracije dodijeljena je dozvola FullAccess za sve poštanske sandučiće korisnika u lokalnoj tvrtki ili ustanovi.

Get-Mailbox –ResultSize unlimited –Filter {(RecipientTypeDetails -eq 'UserMailbox')} | Add-MailboxPermission -User migadmin -AccessRights FullAccess -InheritanceType all

Detaljne informacije o sintaksi i parametrima potražite u sljedećim člancima:

Kako mogu znati je li dodjela dozvola bila uspješna?

Pokrenite jednu od sljedećih naredbi da biste potvrdili je li dozvola FullAccess u svakom primjeru uspješno dodijeljena računu administratora migracije.

Get-MailboxPermission –Identity <mailbox> -User migadmin
Get-DistributionGroupMember MigrationBatch1 | Get-MailboxPermission -User migadmin
Get-Mailbox -ResultSize unlimited -Filter {(CustomAttribute10 -eq 'MigBatch2')} | Get-MailboxPermission -User migadmin
Get-Mailbox –ResultSize unlimited –Filter {(RecipientTypeDetails -eq 'UserMailbox')} | Get-MailboxPermission -User migadmin

Dodjela dozvole Receive As

Sljedeći primjer pokazuju način na koji možete koristiti cmdlet Add-ADPermission ljuske PowerShell sustava Exchange da biste računu administratora migracije dodijelili dozvolu Receive As za bazu podataka poštanskih sandučića "Mailbox Database 1900992314."

Add-ADPermission -Identity "Mailbox Database 1900992314" -User migadmin -ExtendedRights receive-as

Detaljne informacije o sintaksi i parametrima potražite u članku Cmdlet add-ADPermission.

Kako mogu znati je li dodjela dozvola bila uspješna?

Provjerite je li dozvola ReceiveAs uspješno dodijeljena računu administratora migracije navedenom u primjeru. Pokrenite sljedeću naredbu.

Get-ADPermission -Identity "Mailbox Database 1900992314" -User migadmin

Dodjela dozvole WriteProperty

Sljedeći primjeri pokazuju različite načine na koje možete koristiti cmdlet Add-ADPermission ljuske PowerShell sustava Exchange da biste računu administratora migracije dodijelili dozvolu WriteProperty za izmjenu svojstva TargetAddress lokalnih korisničkih računa. Ako administrator migracije nije član grupe Administratori domene, navedena je dozvola potrebna za provođenje postupne migracije sustava Exchange.

Prvi primjer   
Računu administratora migracije (primjerice, migadmin) dodijeljena je dozvola WriteProperty za izmjenu svojstva TargetAddress korisničkog računa Rainera Wittea.

Add-ADPermission -Identity "Rainer Witte" -User migadmin -AccessRights WriteProperty -Properties TargetAddress

Drugi primjer   
Računu administratora migracije dodijeljena je dozvola WriteProperty za izmjenu svojstva TargetAddress za sve članove popisa za raspodjelu StagedBatch1.

Get-DistributionGroupMember StagedBatch1 | Add-ADPermission User migadmin -AccessRights WriteProperty -Properties TargetAddress 

Treći primjer   
Računu administratora migracije dodijeljena je dozvola WriteProperty za izmjenu svojstva TargetAddress za sve korisničke račune koji sadrže vrijednost StagedMigration za atribut CustomAttribute15.

Get-User -ResultSize unlimited -Filter {(CustomAttribute15 -eq 'StagedMigration')} | Add-ADPermission -User migadmin -AccessRights WriteProperty -Properties TargetAddress

Četvrti primjer   
Računu administratora migracije dodijeljena je dozvola WriteProperty za izmjenu svojstva TargetAddress poštanskih sandučića korisnika u lokalnoj tvrtki ili ustanovi.

Get-User –ResultSize unlimited –Filter {(RecipientTypeDetails -eq 'UserMailbox')} | Add-ADPermission -User migadmin -AccessRights WriteProperty -Properties TargetAddress

Detaljne informacije o sintaksi i parametrima potražite u sljedećim člancima:

Kako mogu znati je li dodjela dozvola bila uspješna?

Provjerite je li dozvola WriteProperty uspješno dodijeljena računu administratora migracije. Pokrenite jednu od sljedećih naredbi da biste potvrdili jeste li mu u svakom primjeru dodijelili dozvolu za izmjenu vrijednosti TargetAddress.

Get-ADPermission –Identity <mailbox> -User migadmin
Get-DistributionGroupMember MigrationBatch1 | Get-ADPermission -User migadmin
Get-Mailbox -ResultSize unlimited -Filter {(CustomAttribute15 -eq 'StagedMigration')} | Get-MailboxPermission -User migadmin
Get-Mailbox –ResultSize unlimited –Filter {(RecipientTypeDetails -eq 'UserMailbox')} | Get-ADPermission -User migadmin
Proširite svoje vještine
Istražite osposobljavanje

Jesu li vam ove informacije bile korisne?

Hvala vam na povratnim informacijama!

Hvala vam na povratnim informacijama! Čini se da bi vam pomoglo kad bismo vas povezali s nekim od naših agenata podrške za Office.

×