错误信息：550 5.7.60 SMTP; Client does not have permissions to send as this sender

今天有个用户邮箱突然能收邮件，不能发送邮件！！ baidu搜了好久没找到，google找到了解决方法分享一下

活动目录服务有个处理过程是为了保证受保护组的安全标识符不被改动。如果一个属于受保护组的账号的安全标识符跟AdminSDHolder Object的安全标识符不匹配的话， 那么这个账号的安全标识符会被AdminSDHolder Object的安全标识符所覆盖。

由于修改Send As权限是通过修改用户的安全标识符来实现的，因此假如一个用户是属于某个受保护组的话，上述修改会在一小时左右执行，即把AdminSDHolder Object的安全标识符覆盖到这个用户的安全标识符，因为Send As属于安全标识符的其中的一个权限，所以同时也会被覆盖，最终导致NT Authority\Self权限丢失。

打开Exchange Management Shell

解决方案： 针对所有用户增加 Send-as权限

给邮箱用户添加另外发送为权限：Get-Mailbox | Add-ADPermission -User 'NT Authority\Self' -ExtendedRights 'Send-as'

image

针对有问题的用户邮箱增加 Send-as权限('****'为用户邮箱账号)

Get-Mailbox "****" | Add-ADPermission -User '****' -ExtendedRights 'Send-as'

image