send as 和 on behalf of 你弄清楚了么？

send as 权限是说A用户可以直接以B用户名义发信，收信人收到的邮件头上，只显示了B账户

get-mailbox xun | Add-ADPermission –ExtendedRights send-as -User yang

这一项在EMC中是可以操作的

这样，yang用户就可以直接以xun来发信了。

发信方式

我进行了如下测试：

1、默认状态以xun发信给yang，失败

2、xun邮箱添加yang的sendas权限，发信，失败 

3、重启outlook，发信，失败

4、重启MSIS服务器后，发信，成功

5、xun邮箱删除yang的sendas权限，发信，成功

6、重启outlook，发信，成功

7、重启MSIS服务器后，发信，失败

---------------------------------------------------

而Send on behalf of 权限则是B用户可以以A用户名义发信，收件人收到的邮件头上，显示了B on behalf of A

Set-Mailbox xun -GrantSendOnBehalfTo yang

8、添加权限后，发信，成功

9、移除权限后，发信，失败

--------------------------------

由上可见，凡是读取ADPermission的设置是有缓存的，你需要等待或者重启MSIS服务才能实现权限的更改。而凡是仅与exchange相关的权限都是立即生效的。

tip：

取消Send on behalf of 权限 教科书上可是没有写的~但聪明的人肯定是这样处理

Set-Mailbox xun -GrantSendOnBehalfTo xun