Exchane 2016 - alle Kalender freigeben

# Datei, in der später die Berechtigungen stehen, die am Ende ausgelesen wurden
write-output "" > D:\Ausgabe\Kalenderberechtigungen.txt  

# Zweimal die gleiche Abfrage in verschiedene Variablen, damit weiter unten die Schleife in der Schleife mit den gleichen Daten funktioniert
$mailboxes = Get-Mailbox | where {($_.organizationalunit -eq "[Exchange-Server]/OU")}  
$user = Get-Mailbox | where {($_.organizationalunit -eq "[Exchange-Server]/OU")}  

# Für jede Mailbox...
foreach ($mailbox in $mailboxes) {

# Standard und anonym organisieren
Add-MailboxFolderPermission -Identity ($mailbox.SamAccountName + ":\Kalender") -User Standard -AccessRights AvailabilityOnly  
Add-MailboxFolderPermission -Identity ($mailbox.SamAccountName + ":\Kalender") -User Anonym -AccessRights None  
Set-MailboxFolderPermission -Identity ($mailbox.SamAccountName + ":\Kalender") -User Standard -AccessRights AvailabilityOnly  
Set-MailboxFolderPermission -Identity ($mailbox.SamAccountName + ":\Kalender") -User Anonym -AccessRights None  

# Einzelne Gruppen berechtigen
Add-MailboxFolderPermission -Identity ($mailbox.SamAccountName + ":\Kalender") -User "[AD-Gruppe XY, z.B. GL]" -AccessRights ReadItems, CreateItems, EditOwnedItems, DeleteOwnedItems, EditAllItems, FolderVisible  
Set-MailboxFolderPermission -Identity ($mailbox.SamAccountName + ":\Kalender") -User "[AD-Gruppe XY, z.B. GL]" -AccessRights ReadItems, CreateItems, EditOwnedItems, DeleteOwnedItems, EditAllItems, FolderVisible  
Remove-MailboxFolderPermission -Identity ($mailbox.SamAccountName + ":\Kalender") -User "[AD-Gruppe XY, z.B. Vertrieb]" -confirm:$false  

# Manuell gesetzte Berechtigungen (darf ja jeder weiterhin in Outlook verbiegen) zurücksetzen
foreach ($user in $mailboxes) {
Remove-MailboxFolderPermission -Identity ($mailbox.SamAccountName + ":\Kalender") -User $user.SamAccountName -confirm:$false}  

# User mit expliziten Berechtigungen wieder hinzufügen (wurden ja vorher gelöscht)
Add-MailboxFolderPermission -Identity [Alias z.B. vorname.nachname eines GF] -User "[AD-Gruppe, z.B. GL]" -AccessRights ReadItems, CreateItems, EditOwnedItems, DeleteOwnedItems, EditAllItems, FolderVisible  
Set-MailboxFolderPermission -Identity [Alias z.B. vorname.nachname eines GF] -User "[AD-Gruppe, z.B. GL]" -AccessRights LimitedDetails  

# Tatsächliche Berechtigungen auslesen...
$calendar = (($mailbox.SamAccountName)+ ":\" + (Get-MailboxFolderStatistics -Identity $mailbox.SamAccountName -FolderScope Calendar | Select-Object -First 1).Name)  

# ... und in die Datei "Kalenderberechtigungen.txt" schreiben 
$output = "Postfach: " + $mailbox.Name  
write-output $output >> D:\Ausgabe\Kalenderberechtigungen.txt
$output = $mailbox.SamAccountName+":\Kalender" | Get-MailboxFolderPermission | fl User,AccessRights  
write-output $output >> D:\Ausgabe\Kalenderberechtigungen.txt
write-output " ---" >> D:\Ausgabe\Kalenderberechtigungen.txt  
}