Por que msExchUserAccountControl está definido como 2 (desabilitado) para caixas de correio compartilhadas no Exchange 2010?

Question

Acabei de ter um problema com algumas caixas de correio compartilhadas recém-criadas não sendo configuradas corretamente no ProofPoint usando uma importação LDAP. Eu reduzi o problema a esse atributo do AD msExchUserAccountControl sendo definido como 2 (desativado) e o perfil de importação usando esse atributo para filtrar contas desativadas.

Sei que, ao criar uma caixa de correio compartilhada, o próprio objeto AD está desativado (atributo Enabled = False) e essa é uma grande parte do motivo para usar caixas de correio compartilhadas, mas por que a caixa de correio também desativado no objeto AD?

    

Answer 1

Quando o usuário está desabilitado no AD, determinadas propriedades da caixa de correio são armazenadas no Armazenamento de Informações, em vez do objeto AD. Esse sinalizador informa ao Exchange para procurar na IS em vez do objeto AD.

Por que o ProofPoint está filtrando esses objetos é (com base no meu conhecimento limitado do produto ProofPoint) que os usuários que enviam em nome da caixa de correio não terão acesso às chaves para descriptografar ou autenticar mensagens de entrada para essa caixa de correio. Mas isso é uma questão para perguntar-lhes.

E não se incomode em alterar essa propriedade porque o Serviço de Atualização de Destinatário apenas a alterará de volta.