Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

Liste aller SEND AS - Berechtigungen aller Postfächer?

Frage Microsoft Exchange Server

Mitglied: AdminKnecht

AdminKnecht (Level 1) - Jetzt verbinden

21.07.2014, aktualisiert 15:54 Uhr, 3428 Aufrufe, 6 Kommentare

Hallo Kollegen,

an unserem Exchange 2010 SP3 RU 6 kann ich ja mit

01.
Add-ADPermission "Big Boss" -User "contoso\sekretaerin" -Extendedrights "Send As"
das SEND AS Recht auf bestimmte Postfächer vergeben, so weit, so gut, gibt es eine Möglichkeit, per cmdlet eine Liste zu ziehen aller SEND AS - Berechtigungen aus allen Postfächern?

So dass ich als Admin einen Überblick darüber habe, wer wem dieses Recht eingeräumt hat?

Falls jemand so etwas zu Hand hat, würde das auch mit dem Recht ON BEHALF OF (also dem "im Auftrag von") gehen?

Gerade letzteres können die User ja selber am Outlook einstellen, da wäre es eigentlich noch wichtiger, zu wissen was so am Exchange abgeht..



Vielen Dank und einen schönen Tag noch

Marcus
Mitglied: colinardo
LÖSUNG 21.07.2014, aktualisiert um 15:54 Uhr
Hallo Marcus,
für SendAs Berechtigungen müsste das hier laufen (getestet auf einem Server 2008R2 mit EX2010):
get-aduser -Filter * | %{get-adpermission $_.Name | ?{$_.ExtendedRights -like '*Send-As*' -and $_.User -notlike "*SELBST*"}} | ft User,Identity -AutoSize -Wrap
Hierbei ist User derjenige Nutzer dem das Recht auf die Mailbox von Identity gewährt wurde. Achtung die Abfrage kann einige Zeit in Anspruch nehmen.

Für das SendOnBehalf-Recht geht folgendes:
get-mailbox | ?{$_.GrantSendOnBehalfTo -ne $null} | select Name,GrantSendOnBehalfTo | ft -AutoSize -Wrap
Grüße Uwe
Bitte warten ..
Mitglied: AdminKnecht
21.07.2014 um 15:20 Uhr
Hallo Uwe,

vielen Dank, das mit dem SendOnBehalf funktioniert prima, das erste cmdlet allerdings bringt eine Fehlermeldung zurück, und zwar

Die Benennung 'get-aduser' wurde nicht als Name eines cmdlets, einer Funktion ...... erkannt

Ich habe es sowohl in der EMS als auch in der Powershell probiert.

Hast du noch eine Idee?

Viele Grüße

Marcus
Bitte warten ..
Mitglied: colinardo
21.07.2014, aktualisiert um 15:25 Uhr
Zitat von AdminKnecht:
Die Benennung 'get-aduser' wurde nicht als Name eines cmdlets, einer Funktion ...... erkannt
Na, du musst natürlich vorher die AD-CMDlets nachladen da diese Infos im AD gespeichert sind!
Import-Module ActiveDirectory
Noch kein Powershell 4.0 mit Autoloading-Feature installiert? Dann wirds Zeit...

Grüße Uwe
Bitte warten ..
Mitglied: AdminKnecht
21.07.2014 um 15:45 Uhr
Hallo Uwe,

tja, man sollte sich wirklich mehr mit den Basics beschäftigen, denn so bekomme ich eine Warnung

Warnung: Fehler beim Initialisieren des Standardlaufwerks: Es wurde kein Standardserver gefunden, auf dem die Active-Directory-Webdienste ausgeführt werden

..und prompt schlägt dann das cmdlet wieder fehl...

Ich mache das ganze in der EMS am Exchange-Server, ein Win2008R2-Server, unsere beiden DCs sind noch jeweils Win2003R2-Server (sollen ASAP abgelöst werden )

Muss ich da noch einiges umstricken / nachschieben am DC? ansonsten lasse ich das erst mal liegen bis zum updaten der DCs, ist jetzt nicht sooooooo wichtig, um unkontrolliert an den DCs herum zu fummeln

viele Grüße

Marcus
Bitte warten ..
Mitglied: colinardo
21.07.2014, aktualisiert um 15:50 Uhr
Ich mache das ganze in der EMS am Exchange-Server, ein Win2008R2-Server, unsere beiden DCs sind noch jeweils Win2003R2-Server (sollen ASAP abgelöst werden face-smile )
Powershell-Verwaltung von DCs erst ab Server 2008 wirklich empfohlen ! Geht zwar mit etwas Aufwand, aber nicht sonderlich zum empfehlen:
http://serverfault.com/questions/409042/manage-windows-2003-ad-domain-w ...

Grüße Uwe
Bitte warten ..
Mitglied: AdminKnecht
21.07.2014 um 15:54 Uhr
...alles klar, du hast mir sehr geholfen, vielen Dank nochmal!

Marcus
Bitte warten ..
Ähnliche Inhalte
Outlook & Mail
Berechtigung "Senden als" greift bei einem Konto nicht (3)

Frage von FA-jka zum Thema Outlook & Mail ...

Exchange Server
gelöst Exchange 2013 - Vollzugriff, senden als, senden im Auftrag - Berechtigungen (2)

Frage von hesper zum Thema Exchange Server ...

Outlook & Mail
gelöst Outlook 2013 senden aus versteckten Postfach (5)

Frage von xbast1x zum Thema Outlook & Mail ...

Outlook & Mail
Senden Als aus zwei freigegebenen Postfächern (13)

Frage von Greyson zum Thema Outlook & Mail ...

Neue Wissensbeiträge
Windows Tools

Zeit für Energiesparmodus, Bildschirmabschaltung etc. schnell anpassen

Anleitung von hannsgmaulwurf zum Thema Windows Tools ...

Linux Netzwerk

Ping und das einstellbare Bytepattern

(1)

Erfahrungsbericht von LordGurke zum Thema Linux Netzwerk ...

Windows Update

Microsoft Update KB4034664 verursacht Probleme mit Multimonitor-Systemen

(4)

Tipp von beidermachtvongreyscull zum Thema Windows Update ...

Heiß diskutierte Inhalte
Microsoft Office
Office Druck fehler (18)

Frage von DaistwasimBusch zum Thema Microsoft Office ...

Windows Server
Zertifikat am DC erneuern funktioniert nicht (13)

Frage von takvorian zum Thema Windows Server ...