Предыстория: Мне понадобилось для себя оформить в виде пошаговой заметке каким образом настраивается функционал дабы можно было использовать возможность отправки писем от имени какого-либо системного ящика дабы не светить свой. В процессе столкнулся что пишет: "У вас нет разрешений, необходимых для отправки сообщений из этого почтового ящика". В связи с этим решил разобраться + обнаружилось еще что-то что и указано в заметке. К тому же приобрел дополнительный опыт.
Итак, начинаем…
Шаг №1: В домене polygon.local создана учетная запись, а в Exchange 2010 (Version: 14.03.0509.000) для учетной записи создан почтовый ящик, к примеру: autosender@ekzorchikdom.ru
именно от имени этого ящика и происходят уведомления.
Шаг №2: Чтобы можно было отправлять письма от этого ящика нужно, открыть консоль EMC (Exchange Management Console) на srv-mail01-cas, перейти в Recipient Configuration - Mailbox — и на нужном почтовом ящике (к примеру alektest2@ekzorchikdom.ru) кому хотим дать функционал отправки от имени через правый клик мышью выбирать меню "Manage Send As Permission…" - Add — через поиск указываем AutoSender и происходит добавление:
Security Principal
POLYGON\AutoSenderNT AUTHORITY\SELF
и нажимаю после Manage, Finish.
На заметку: Действие выше на предоставление прав можно выдать и через Exchange Management Shell on srv-mail01-cas:
[PS] C:\Windows\system32>Add-ADPermission -Identity 'alektest2' -User 'POLYGON\AutoSender' -ExtendedRights 'Send-as'
т.е. мы дали пользователю alektest2 возможность указывать поле "От" и выбирать AutoSender
Шаг №3: Чтобы проверить работу меню "Manage Send As Permission" у меня ко всем почтовым ящиками применена заметка: "Доступ к почтовому ящику на Exchange 2010 для группы" посредством которой я могу обратится с почтового сервера к почтовому ящику с полными правами, как если бы это был пользователь:
on srv-mail01-cas
запускаю браузер Internet Explorer
в строке URL адреса указываю
https://srv-mail01-cas.polygon.local/owa/alektest2@ekzorchikdom.ru/
нажимаю "Создать" - "Параметры" - (Параметры данного сообщения) и отмечаю галочкой "Отображать поле "От"" и нажимаю "ОК"
После перехожу в поле "От:" - Другой адрес электронной почты… и в "Глобальный список адресов по умолчанию" мне нужно найти адресата: autosender@ekzorchikdom.ru, но может так случится что его нет, дело в том, что в свойствах почтового ящика может стоять галочка: Hide from Exchange address lists, если ее снять и нажать Apply, OK, то сможем найти адресата и выбрать, затем нажимаем "От ->" - "ОК"
Кому… - указываем кому отправлять будем, к примеру support@ekzorchik.comТема: тестТело: тест
и нажимаю "Отправить"
Шаг №4: Проверяю наличие письма на ящике support@ekzorchik.com и письмо успешно доставлено, а отправителем значится ящик: AutoSender@ekzorchikdom.ru
From: AutoSender <AutoSender@ekzorchikdom.ru>To: "support@ekzorchik.com" <support@ekzorchik.com>Subject: testThread-Topic: testThread-Index: AdtK7J1ImrjcUfNqRRCEQGz0vV5hOg==Date: Tue, 10 Dec 2024 10:18:40 +0000Message-ID: <E10EDEB457AB2F4CB6CD26C0D66D1519B36D80CC@srv-mail01-mb.polygon.local>Accept-Language: ru-RU, en-USX-MS-Has-Attach:X-MS-TNEF-Correlator:x-originating-ip: [10.90.90.5]MIME-Version: 1.0
Шаг №5: Но если Вы не видите в адресной книге ящик autosender@ekzorchikdom.ru при отправке через IE, а указываете его сами, то получите сообщение о невозможности отправить вида: "У вас нет разрешений, необходимых для отправки сообщений из этого почтового ящика" / "You do not have the permissions required to send messages from this mailbox".
Дело в том, что нужно чтобы ящик от имени, которого вы отправляете был выбран из адресной книги. Это очень важный момент, не зная которого можно потратить очень много времени не совсем понимая, что не хватает, вроде все права даны, ошибок нет, но не отправляет.
Шаг №6: Ну а далее если все ушло и пришло можно передавать данные доменной учетной записи программистам для реализации отправки или создания рассылки, к примеру, у нас программист 1С 7.7 написал обработку что пользователь от имени себя (но отправляется от имени autosender) делает рассылку по клиентам.
Шаг №7: Либо же уже пользователь alektest2 на своем рабочем месте запустив почтовый клиент Microsoft Outlook 2016 и при создании письма "Создать сообщение":
На заметку: У почтового ящика от имени которого делаем отправку не должно стоять галочки "Hide from Exchange address lists"
перехожим во вкладку "Параметры" — и отмечаем "От"
При создании письма появляется поле "От" где при наличии прав доступа к ящику "Send As" выбираем почтовый ящик от имени которого сможет писать письма подменяя отправителя. Хм, странно, но когда отправляю пишет:
"У вас нет прав для отправки сообщений вместо указанного пользователя"
Не могу понять, чего не хватает и где, оказалось в моем случае:
1) Почему-то перестала отсутствовать mx запись в домене для почтового сервера. Восстановил ее
> set type=mx
> srv-mail01-cas
Сервер: srv-dc01.polygon.local
Address: 10.90.90.3
srv-mail01-cas.polygon.local MX preference = 10, mail exchanger = srv-mail01-cas.polygon.local
srv-mail01-cas.polygon.local internet address = 10.90.90.5
2) Когда проверял, а могу ли я подключить к себе почтовый ящик autosend то ящик не появлялся, обнаружил что в свойствах ящика Mailbox Features - MAPI — выключено, включил, через некоторое время ящик подключился.
3) в центральной консоли EMC отвалились почтовые базы где располагаются почтовые ящики, просто перезагрузил srv-mail01-cas,srv-mail01-mb,srv-mail02-mb
Вернувшись что из-под пользователя alektest2 залогиненного на рабочей станции под управлением Windows 10 Pro (Version: 10.0.18363.657) открыл почтовый клиент Microsoft Outlook 2016, открылся почтовый ящик и шаги отправки от имени ящика autosend успешно отработали (Не забываем, что ящик autosend нужно обязательно выбрать из адресной книги, а не набрать его руками):
From: AutoSender <AutoSender@ekzorchikdom.ru>To: "'support@ekzorchik.com'" <support@ekzorchik.com>Subject: testThread-Topic: testThread-Index: AdtMUDqsHbxOUjPKTwSI+v5/Ay7OFA==Date: Thu, 12 Dec 2024 04:42:21 +0000Message-ID: <E10EDEB457AB2F4CB6CD26C0D66D1519B36D8B09@srv-mail07-mb.polygon.local>Accept-Language: ru-RU, en-USX-MS-Has-Attach:X-MS-TNEF-Correlator:x-originating-ip: [192.168.4.249]MIME-Version: 1.0
На заметку: Еще почему не мог через ящик alektest2 отправить от имени Autosender похоже побилась конфигурация на Windows 10 Pro для почты, через Win + R -> control.exe - Просмотр: Мелкие значки - Почта - (Конфигурации) Показать… — нажал "Добавить» и создал новую конфигурацию, в ней настроил подключение к ящику, и отправка от имени заработало.
Т.е. на лицо: отвалившиеся почтовые базы, побитая конфигурация на ПК, отсутствие MX записи, что конкретно вызывало ошибку знать не могу, но проверять нужно все и тем самым нарабатывая практический опыт.
Итого: Что хотел сделать в этой заметке я сделал, на этом я прощаюсь с уважением автор блога Олло Александр aka ekzorchik.