Exchange Online导入PST后用户无法修改日历项权限问题求助

这个问题我之前帮客户处理过好几次，根源其实很清楚——你用管理员账户导入PST的时候，默认会把日历项的所有者设置成执行导入的管理员，而不是目标用户。这就导致用户打开旧项目时，系统认为这是别人创建的，自然不让修改。至于你尝试的Set-MailboxFolderPermission，它管的是整个日历文件夹的权限，解决不了单个项目的所有者问题；Anonymous权限更是完全不相关，别碰，会带来不必要的安全风险。

先确认问题诊断 #

你可以先验证下这个结论：

1. 在Outlook中打开一个有问题的日历项，点击「文件」→「属性」→「权限」，查看「所有者」字段是不是管理员账户。
2. 或者用Exchange Online PowerShell批量检查：

# 连接Exchange Online
Connect-ExchangeOnline

# 查看目标用户日历中前10个项的所有者
Get-MailboxItemStatistics -Identity "目标用户邮箱@domain.com" -FolderScope Calendar | Select-Object Subject, Owner -First 10

解决方案 #

方案1：重新导入PST（推荐，最彻底） #

如果PST文件还在，重新导入是最省心的方式，只要确保导入时让项目归属目标用户：

# 创建导入请求，指定目标邮箱并保留文件夹结构
New-MailboxImportRequest -Mailbox "目标用户邮箱@domain.com" `
  -FilePath "\\AzureStorageAccount\PSTFiles\用户日历.pst" `
  -PreserveFolderHierarchy $true `
  -ConflictResolutionOption Replace

这里的关键是-Mailbox参数明确指定目标用户，这样导入的所有日历项所有者都会是该用户，不会再出现权限问题。

方案2：批量修改现有日历项的所有者（无需重新导入） #

如果不想重新导入，可以用PowerShell批量将现有日历项的所有者改为目标用户：

1. 先获取目标用户的日历文件夹ID：

$calendar = Get-MailboxFolderStatistics -Identity "目标用户邮箱@domain.com" -FolderScope Calendar | Select-Object -First 1
$folderId = $calendar.FolderId.ToString()

2. 批量修改所有日历项的权限，让目标用户拥有完全控制权：

Get-MailboxItemStatistics -Identity "目标用户邮箱@domain.com" -FolderScope Calendar | ForEach-Object {
    Set-MailboxItemPermission -Identity "$($_.MailboxIdentity):$($_.ItemId)" `
      -User "目标用户邮箱@domain.com" `
      -AccessRights FullAccess
}

执行完后，用户就能正常修改所有旧日历项了。

注意事项 #

• 不要给Anonymous用户添加任何日历权限，这会让外部匿名用户看到你的日历内容，严重违反安全规范。
• 导入PST时，尽量避免用管理员账户直接导入到用户邮箱，最好通过指定-Mailbox参数让系统自动映射所有者，或者用目标用户的账户（如果有授权）执行导入操作。

内容的提问来源于stack exchange，提问作者kjubus