Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

Wie einer Gruppe Voll-Zugriff (und Senden Als) auf Freigegebenes Postfach geben (Exchange 2010, PowerShell)

Frage Microsoft Exchange Server

Mitglied: manuwj

manuwj (Level 1) - Jetzt verbinden

08.06.2012, aktualisiert 10:30 Uhr, 11639 Aufrufe, 2 Kommentare

Hallo Forum,

Ziel ist es ein neuer Benutzer XY z.B. in die AD-Gruppe "Gruppe-Verkauf" zu tun und er damit automatisch Vollzugriff und Senden Als Berechtigungen bekommt für das Freigegebene Postfach "Mail-Verkauf".
In PowerShell (auf Exchange Server) habe ich dies folgendermassen versucht:
Add-MailboxPermission -Identity "Mail-Verkauf" -user "Gruppe-Verkauf" -AccessRights FullAccess -InheritanceType All
Mit dem gleichen Befehl habe ich analog die Gruppe "Gruppe-Marketing" hinzugefügt.


Mit dem Befehl:
Get-MailboxPermission -Identity "Mail-Verkauf"
möchte ich nun das Resultat meiner Befehle ansehen und sehe folgende Ungereimtheiten:
User                      AccessRights                                               IsInherited   Deny  
-----                     -------------                                              -----------   ---- 
NT-AUTORITÄT\SELBST       {FullAccess, SendAs, ExternalAccounts, ReadPermission}     False         False  
MYDOMAIN\Gruppe-Verkauf   {FullAccess, DeleteItem, ReadPermission, ChangePermission} False         False 
MYDOMAIN\Gruppe-Marketing {FullAccess}                                               False         False  
etc... <br>
Mich nimmt jetzt Wunder, warum Gruppe-Verkauf FullAccess und noch anderes hat und Gruppe-Marketing "nur" FullAccess... was ist denn da der Unterschied? Beziehungsweise wie kann ich allen die gleichen Rechten geben... und warum steht bei "Gruppe-Verkauf" und "Gruppe-Marketing" nichts von SendAs? Wie kann ich Senden Als hinzufügen (bzw. welcher PowerShell Befehl braucht es dazu)?

Danke und Gruss, Manu
Mitglied: manuwj
12.06.2012 um 09:03 Uhr
Also Leute.

Ich war zwar etwas enttäuscht, dass mir Niemand eine Antwort liefer konnte. Untedessen habe ich im Technet von Microsoft die Antwort auf meine Frage bekommen und die will ich euch nicht vorenthalten

Wenn AccessRights auf FullAccess ist dann ist es effektiv FullAccess (die zusätzlichen "Rechten": Read-, Change-, etc-Permission, sind für die Funktion die ich möchte unwichtig und uninteressant).

Die obigen befehle sind also die richtigen!

Die Berechtigung "Senden Als" sind Sicherheitseinstellungen des Kontos und nicht des Postfaches. Diese muss zusätzlich gesetzt werden (falls erforderlich) mit folgendem Befehl:

Add-ADPermission -Identity "Mail Verkauf" -User "MYDOMAIN\Gruppe-Marketing" -AccessRights ExtendedRight -ExtendedRights "Send As" 
Die Übernahme der Berechtigungen (bis ein Benutzer der Gruppe die Rechte wirklich hat) kann bis zu 24 Stunden dauern.

Gruss, Manu
Bitte warten ..
Mitglied: Tryptophan
15.07.2016 um 11:27 Uhr
Danke für die Beantwortung deiner eigenen Frage. Mir hat's geholfen!
Gruss Sam
Bitte warten ..
Neuester Wissensbeitrag
CPU, RAM, Mainboards

Angetestet: PC Engines APU 3a2 im Rack-Gehäuse

(1)

Erfahrungsbericht von ashnod zum Thema CPU, RAM, Mainboards ...

Ähnliche Inhalte
Outlook & Mail
Freigegebenes Postfach - Exchange 2013 - Office 2010-2013-2016 (6)

Frage von ATLaptop zum Thema Outlook & Mail ...

Exchange Server
Exchange 2010 Active-Sync-Zugriff auf Exchange 2016 Postfach (1)

Frage von diemilz zum Thema Exchange Server ...

Heiß diskutierte Inhalte
Switche und Hubs
Trunk für 2xCisco Switch. Wo liegt der Fehler? (13)

Frage von JayyyH zum Thema Switche und Hubs ...

DSL, VDSL
DSL-Signal bewerten (13)

Frage von SarekHL zum Thema DSL, VDSL ...

Windows Server
Mailserver auf Windows Server 2012 (9)

Frage von StefanT81 zum Thema Windows Server ...