Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

Wie einer Gruppe Voll-Zugriff (und Senden Als) auf Freigegebenes Postfach geben (Exchange 2010, PowerShell)

Frage Microsoft Exchange Server

Mitglied: manuwj

manuwj (Level 1) - Jetzt verbinden

08.06.2012, aktualisiert 10:30 Uhr, 12763 Aufrufe, 2 Kommentare

Hallo Forum,

Ziel ist es ein neuer Benutzer XY z.B. in die AD-Gruppe "Gruppe-Verkauf" zu tun und er damit automatisch Vollzugriff und Senden Als Berechtigungen bekommt für das Freigegebene Postfach "Mail-Verkauf".
In PowerShell (auf Exchange Server) habe ich dies folgendermassen versucht:
Add-MailboxPermission -Identity "Mail-Verkauf" -user "Gruppe-Verkauf" -AccessRights FullAccess -InheritanceType All
Mit dem gleichen Befehl habe ich analog die Gruppe "Gruppe-Marketing" hinzugefügt.


Mit dem Befehl:
Get-MailboxPermission -Identity "Mail-Verkauf"
möchte ich nun das Resultat meiner Befehle ansehen und sehe folgende Ungereimtheiten:
User                      AccessRights                                               IsInherited   Deny  
-----                     -------------                                              -----------   ---- 
NT-AUTORITÄT\SELBST       {FullAccess, SendAs, ExternalAccounts, ReadPermission}     False         False  
MYDOMAIN\Gruppe-Verkauf   {FullAccess, DeleteItem, ReadPermission, ChangePermission} False         False 
MYDOMAIN\Gruppe-Marketing {FullAccess}                                               False         False  
etc... <br>
Mich nimmt jetzt Wunder, warum Gruppe-Verkauf FullAccess und noch anderes hat und Gruppe-Marketing "nur" FullAccess... was ist denn da der Unterschied? Beziehungsweise wie kann ich allen die gleichen Rechten geben... und warum steht bei "Gruppe-Verkauf" und "Gruppe-Marketing" nichts von SendAs? Wie kann ich Senden Als hinzufügen (bzw. welcher PowerShell Befehl braucht es dazu)?

Danke und Gruss, Manu
Mitglied: manuwj
12.06.2012 um 09:03 Uhr
Also Leute.

Ich war zwar etwas enttäuscht, dass mir Niemand eine Antwort liefer konnte. Untedessen habe ich im Technet von Microsoft die Antwort auf meine Frage bekommen und die will ich euch nicht vorenthalten

Wenn AccessRights auf FullAccess ist dann ist es effektiv FullAccess (die zusätzlichen "Rechten": Read-, Change-, etc-Permission, sind für die Funktion die ich möchte unwichtig und uninteressant).

Die obigen befehle sind also die richtigen!

Die Berechtigung "Senden Als" sind Sicherheitseinstellungen des Kontos und nicht des Postfaches. Diese muss zusätzlich gesetzt werden (falls erforderlich) mit folgendem Befehl:

Add-ADPermission -Identity "Mail Verkauf" -User "MYDOMAIN\Gruppe-Marketing" -AccessRights ExtendedRight -ExtendedRights "Send As" 
Die Übernahme der Berechtigungen (bis ein Benutzer der Gruppe die Rechte wirklich hat) kann bis zu 24 Stunden dauern.

Gruss, Manu
Bitte warten ..
Mitglied: Tryptophan
LÖSUNG 15.07.2016 um 11:27 Uhr
Danke für die Beantwortung deiner eigenen Frage. Mir hat's geholfen!
Gruss Sam
Bitte warten ..
Ähnliche Inhalte
Exchange Server
Freigegebenes Postfach und lokale Kopie in Exchange Online (1)

Frage von DeathNote zum Thema Exchange Server ...

Exchange Server
gelöst Exchange 2010: Größenbeschränkung für ein Postfach (13)

Frage von honeybee zum Thema Exchange Server ...

Neue Wissensbeiträge
Heiß diskutierte Inhalte
iOS
16 iPads zentrall verwalten (18)

Frage von simonlohr zum Thema iOS ...

Viren und Trojaner
Ransomware .nm4 (15)

Frage von Zyklo92 zum Thema Viren und Trojaner ...

Windows 7
Freeware MSI Tool (13)

Frage von uridium69 zum Thema Windows 7 ...

Zusammenarbeit
Administrator Verhalten nach Vertragskündigung (13)

Frage von sysbone zum Thema Zusammenarbeit ...