分配到 Office 365 迁移邮箱的 Exchange 权限

重要:  本文是由机器翻译的,请参阅免责声明。请在 此处 中查找本文的英文版本以便参考。

本地Exchange邮箱迁移到Office 365时,某些权限才能访问和,请在某些情况下修改这些邮箱是必需的。用来连接到您的本地Exchange组织在迁移期间的用户帐户需要这些权限。称为迁移管理员,用户帐户用于创建迁移终结点到您的本地组织。

本地Exchange组织成功创建迁移终结点的情况下,迁移管理员必须具有所需的管理权限。如果想要创建迁移批处理,如果您的组织具有不迁移终结点以迁移管理员,则需要使用这些相同的管理权限。 以下列表显示为迁移管理员帐户,若要使用的不同类型的迁移将邮箱迁移到Office 365所需的管理权限 ︰

  • 暂存的Exchange迁移   

    对于暂存迁移,必须为迁移管理员帐户 ︰

    • Active Directory 域服务 (AD DS)本地组织中 Domain Admins 组的成员。

      或者

    • 分配的 FullAccess 权限,对于每个本地邮箱和 WriteProperty 权限以修改本地用户帐户上的TargetAddress属性。

      或者

    • 分配存储用户邮箱和 WriteProperty 的本地邮箱数据库的 Receive As 权限以修改本地用户帐户的TargetAddress属性的权限。

  • Exchange的直接转换迁移   

    直接转换迁移,必须为迁移管理员帐户 ︰

    • Active Directory 域服务 (AD DS)本地组织中 Domain Admins 组的成员。

      或者

    • 分配每个本地邮箱的 FullAccess 权限。

      或者

    • 分配存储用户邮箱的本地邮箱数据库的 Receive As 权限。

  • Internet 消息访问协议 4 (IMAP4) 迁移   

    为IMAP4 迁移,必须包含迁移批处理的逗号分隔值 (.csv) 文件 ︰

    • 用户名和密码的每个要迁移的邮箱。

      或者

    • 用户名和密码IMAP4 邮件系统具有必要的管理员权限,若要访问所有用户的邮箱中的帐户。若要了解IMAP4 服务器是否支持这种方法以及如何启用它,请参阅IMAP4 服务器的文档。

您可以使用您的本地组织中Exchange Management Shell 快速分配将邮箱迁移到Office 365必需的权限。

注意: 由于Exchange Server 2003年不支持Exchange命令行管理程序,您必须使用Active Directory用户和计算机要分配的 FullAccess 权限和Exchange Server管理器以分配 Receive As 权限。有关详细信息,请参阅如何分配服务帐户访问的所有邮箱在 Exchange Server 2003

有关迁移邮箱与Office 365使用不同的迁移类型,请参阅迁移到 Office 365 的多个电子邮件帐户的方法

在开始之前,您需要知道什么?

  • 估计时间才能完成每个过程 ︰ 2 分钟。

  • 您需要分配权限才能执行此过程。若要查看您需要什么权限,请参阅在收件人的权限主题中的"收件人设置权限"部分中的"权限和委派"条目。

您要做什么?

分配的 FullAccess 权限

下面的示例显示使用 Exchange PowerShell Add-MailboxPermission cmdlet 将 FullAccess 权限分配给您的本地组织中的邮箱迁移管理员帐户的不同方式。

示例 1   
Terry 雅玲的到邮箱的 FullAccess 权限分配给迁移管理员帐户 (例如,migadmin)。

Add-MailboxPermission -Identity "Terry Adams" -User migadmin -AccessRights FullAccess -InheritanceType all

示例 2   
FullAccess MigrationBatch1 分配给迁移管理员帐户的通讯组的所有成员的权限。

Get-DistributionGroupMember MigrationBatch1 | Add-MailboxPermission -User migadmin -AccessRights FullAccess -InheritanceType all

示例 3   
CustomAttribute10分配给迁移管理员有MigBatch2的值的所有邮箱的 FullAccess 权限。

Get-Mailbox -ResultSize unlimited -Filter {(CustomAttribute10 -eq 'MigBatch2')} | Add-MailboxPermission -User migadmin -AccessRights FullAccess -InheritanceType all

示例 4   
的本地组织中的所有用户邮箱的 FullAccess 权限分配给迁移管理员帐户。

Get-Mailbox –ResultSize unlimited –Filter {(RecipientTypeDetails -eq 'UserMailbox')} | Add-MailboxPermission -User migadmin -AccessRights FullAccess -InheritanceType all

有关详细的语法和参数的信息,请参阅下列主题 ︰

您如何知道分配权限是否已正常工作?

运行以下命令以验证您成功分配给每个示例中的迁移管理员帐户的 FullAccess 权限之一。

Get-MailboxPermission –Identity <mailbox> -User migadmin
Get-DistributionGroupMember MigrationBatch1 | Get-MailboxPermission -User migadmin
Get-Mailbox -ResultSize unlimited -Filter {(CustomAttribute10 -eq 'MigBatch2')} | Get-MailboxPermission -User migadmin
Get-Mailbox –ResultSize unlimited –Filter {(RecipientTypeDetails -eq 'UserMailbox')} | Get-MailboxPermission -User migadmin

分配 Receive As 权限

以下示例显示如何使用 Exchange PowerShell Add-ADPermission cmdlet 来为迁移管理员帐户的 Receive As 权限分配的"邮箱数据库 1900992314"。

Add-ADPermission -Identity "Mailbox Database 1900992314" -User migadmin -ExtendedRights receive-as

有关详细的语法和参数的信息,请参阅添加 ADPermission

您如何知道分配权限是否已正常工作?

验证成功 ReceiveAs 权限分配给在的示例迁移管理员帐户。运行以下命令。

Get-ADPermission -Identity "Mailbox Database 1900992314" -User migadmin

分配 WriteProperty 权限

下面的示例显示不同的方式来使用 Exchange PowerShell Add-ADPermission cmdlet 来为迁移管理员帐户分配 WriteProperty 权限以修改本地用户帐户的TargetAddress属性。此功能需要执行暂存的迁移 Exchange 如果迁移管理员未 Domain Admins 组的成员。

示例 1   
WriteProperty 权限以修改TargetAddress属性对于 Rainer Witte 的用户帐户分配给迁移管理员帐户 (例如,migadmin)。

Add-ADPermission -Identity "Rainer Witte" -User migadmin -AccessRights WriteProperty -Properties TargetAddress

示例 2   
WriteProperty 权限以修改 StagedBatch1 分配给迁移管理员帐户的通讯组的所有成员TargetAddress属性。

Get-DistributionGroupMember StagedBatch1 | Add-ADPermission User migadmin -AccessRights WriteProperty -Properties TargetAddress 

示例 3   
WriteProperty 权限以修改TargetAddress属性对所有具有StagedMigration的值,对于CustomAttribute15分配给迁移管理员帐户的用户帐户。

Get-User -ResultSize unlimited -Filter {(CustomAttribute15 -eq 'StagedMigration')} | Add-ADPermission -User migadmin -AccessRights WriteProperty -Properties TargetAddress

示例 4   
WriteProperty 权限以修改本地组织中的用户邮箱的TargetAddress属性分配给迁移管理员帐户。

Get-User –ResultSize unlimited –Filter {(RecipientTypeDetails -eq 'UserMailbox')} | Add-ADPermission -User migadmin -AccessRights WriteProperty -Properties TargetAddress

有关详细的语法和参数的信息,请参阅下列主题 ︰

您如何知道分配权限是否已正常工作?

验证成功 WriteProperty 权限分配给管理员帐户,运行以下命令以确认已授予权限以修改的 TargetAddress 属性使用每个示例中的命令之一。

Get-ADPermission –Identity <mailbox> -User migadmin
Get-DistributionGroupMember MigrationBatch1 | Get-ADPermission -User migadmin
Get-Mailbox -ResultSize unlimited -Filter {(CustomAttribute15 -eq 'StagedMigration')} | Get-MailboxPermission -User migadmin
Get-Mailbox –ResultSize unlimited –Filter {(RecipientTypeDetails -eq 'UserMailbox')} | Get-ADPermission -User migadmin

注意: 机器翻译免责声明:本文是由无人工介入的计算机系统翻译的。Microsoft 提供机器翻译是为了帮助非英语国家/地区用户方便阅读有关 Microsoft 产品、服务和技术的内容。由于机器翻译的原因,本文可能包含词汇、语法或文法方面的错误。

扩展你的技能
了解培训
抢先获得新功能
加入 Office 预览体验计划

此信息是否有帮助?

谢谢您的反馈!

谢谢你的反馈! 可能需要转接到 Office 支持专员。

×