Как беспроблемно подключить Shared MailBox (Общий ящик) к Outlook

Общие ящики (Shared MailBox) появились уже очень давно (начиная с Exchange 2007), но по-прежнему их почему-то используют очень редко. А ведь с ними так легко обеспечить работу нескольких пользователей с одним почтовым адресом\ящиком!

Мне постоянно приходят запросы на возможность работы нескольких сотрудников (обычно - целого отдела) с одним адресом. Например, для поддержки кого-нибудь софта. Сегодня я очень кратко расскажу, как я решаю такие вопросы.

В первую очередь, надо создать Shared MailBox. В Exchange 2013 я предпочитаю по возможности использовать Exchange Admin Center (EAC). Идем в Recipients -> Shared. Создаем ящик. Отличие а общих ящиков от обычных пользовательских только в том, что пользователь в AD, к которому привязан общий ящик в базе данных, создается УЖЕ отключенным. Соответственно, для него не нужно знать пароль, а доступ к ящику предоставляется исключительно через разрешения.

В Exchange 2010 нет возможности создать Shared-ящик через графический интерфейс, поэтому надо использовать EMS:

New-Mailbox -Name Bestellung -Alias Bestellung -OrganizationalUnit "mydomain.local/myCompany/myDepartment" -Database "Mailbox Database 0556771265" -Shared

Далее предоставляем доступ. Если делегировать ящик через EAC, разрешения предоставляются с флагом AutoMapping $true. Для меня это не очень предпочтительно, т.к. если ящик будет подключен к Outlook автоматически, то при отправке сообщений, почему-то нет возможности выбрать, от какого адреса отправляется письмо. Это неправильно, мои пользователи должны иметь возможноть отправлять письма от имени общего ящика, и мы должны видеть эти письма в "Отправленных".

Поэтому разрешения Полного доступа (Full Access), предоставляем через Exchange Management Shell:

Add-MailboxPermission -Identity ronnie.coleman -User branch.warren -AccessRights FullAccess -AutoMapping $false

Доступ на Send As (Отправлять как) выдаем или через EAC, или через EMS:

Add-ADPermission ronnie.coleman -ExtendedRights Send-As -user branch.warren

Доступ на Send on Behalf (Отправлять от имени) только через EMS:

Set-Mailbox ronnie.coleman -GrantSendOnBehalfTo branch.warren

Теперь подождем чуть-чуть для репликации, и открываем Outlook. Т.к. мы выставили AutoMapping в False, то ящик не будет автоматически подключен к пользовательским профилям. Надо сделать это вручную.

Помните, что ящик у нас - без пароля, поэтому не вводим его. Если разрешения настроены правильно, то мы сможем подключить ящик.

Теперь все.