Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

Liste aller SEND AS - Berechtigungen aller Postfächer?

Frage Microsoft Exchange Server

Mitglied: AdminKnecht

AdminKnecht (Level 1) - Jetzt verbinden

21.07.2014, aktualisiert 15:54 Uhr, 3099 Aufrufe, 6 Kommentare

Hallo Kollegen,

an unserem Exchange 2010 SP3 RU 6 kann ich ja mit

01.
Add-ADPermission "Big Boss" -User "contoso\sekretaerin" -Extendedrights "Send As"
das SEND AS Recht auf bestimmte Postfächer vergeben, so weit, so gut, gibt es eine Möglichkeit, per cmdlet eine Liste zu ziehen aller SEND AS - Berechtigungen aus allen Postfächern?

So dass ich als Admin einen Überblick darüber habe, wer wem dieses Recht eingeräumt hat?

Falls jemand so etwas zu Hand hat, würde das auch mit dem Recht ON BEHALF OF (also dem "im Auftrag von") gehen?

Gerade letzteres können die User ja selber am Outlook einstellen, da wäre es eigentlich noch wichtiger, zu wissen was so am Exchange abgeht..



Vielen Dank und einen schönen Tag noch

Marcus
Mitglied: colinardo
LÖSUNG 21.07.2014, aktualisiert um 15:54 Uhr
Hallo Marcus,
für SendAs Berechtigungen müsste das hier laufen (getestet auf einem Server 2008R2 mit EX2010):
get-aduser -Filter * | %{get-adpermission $_.Name | ?{$_.ExtendedRights -like '*Send-As*' -and $_.User -notlike "*SELBST*"}} | ft User,Identity -AutoSize -Wrap
Hierbei ist User derjenige Nutzer dem das Recht auf die Mailbox von Identity gewährt wurde. Achtung die Abfrage kann einige Zeit in Anspruch nehmen.

Für das SendOnBehalf-Recht geht folgendes:
get-mailbox | ?{$_.GrantSendOnBehalfTo -ne $null} | select Name,GrantSendOnBehalfTo | ft -AutoSize -Wrap
Grüße Uwe
Bitte warten ..
Mitglied: AdminKnecht
21.07.2014 um 15:20 Uhr
Hallo Uwe,

vielen Dank, das mit dem SendOnBehalf funktioniert prima, das erste cmdlet allerdings bringt eine Fehlermeldung zurück, und zwar

Die Benennung 'get-aduser' wurde nicht als Name eines cmdlets, einer Funktion ...... erkannt

Ich habe es sowohl in der EMS als auch in der Powershell probiert.

Hast du noch eine Idee?

Viele Grüße

Marcus
Bitte warten ..
Mitglied: colinardo
21.07.2014, aktualisiert um 15:25 Uhr
Zitat von AdminKnecht:
Die Benennung 'get-aduser' wurde nicht als Name eines cmdlets, einer Funktion ...... erkannt
Na, du musst natürlich vorher die AD-CMDlets nachladen da diese Infos im AD gespeichert sind!
Import-Module ActiveDirectory
Noch kein Powershell 4.0 mit Autoloading-Feature installiert? Dann wirds Zeit...

Grüße Uwe
Bitte warten ..
Mitglied: AdminKnecht
21.07.2014 um 15:45 Uhr
Hallo Uwe,

tja, man sollte sich wirklich mehr mit den Basics beschäftigen, denn so bekomme ich eine Warnung

Warnung: Fehler beim Initialisieren des Standardlaufwerks: Es wurde kein Standardserver gefunden, auf dem die Active-Directory-Webdienste ausgeführt werden

..und prompt schlägt dann das cmdlet wieder fehl...

Ich mache das ganze in der EMS am Exchange-Server, ein Win2008R2-Server, unsere beiden DCs sind noch jeweils Win2003R2-Server (sollen ASAP abgelöst werden )

Muss ich da noch einiges umstricken / nachschieben am DC? ansonsten lasse ich das erst mal liegen bis zum updaten der DCs, ist jetzt nicht sooooooo wichtig, um unkontrolliert an den DCs herum zu fummeln

viele Grüße

Marcus
Bitte warten ..
Mitglied: colinardo
21.07.2014, aktualisiert um 15:50 Uhr
Ich mache das ganze in der EMS am Exchange-Server, ein Win2008R2-Server, unsere beiden DCs sind noch jeweils Win2003R2-Server (sollen ASAP abgelöst werden face-smile )
Powershell-Verwaltung von DCs erst ab Server 2008 wirklich empfohlen ! Geht zwar mit etwas Aufwand, aber nicht sonderlich zum empfehlen:
http://serverfault.com/questions/409042/manage-windows-2003-ad-domain-w ...

Grüße Uwe
Bitte warten ..
Mitglied: AdminKnecht
21.07.2014 um 15:54 Uhr
...alles klar, du hast mir sehr geholfen, vielen Dank nochmal!

Marcus
Bitte warten ..
Neuester Wissensbeitrag
DSL, VDSL

Telekom blockiert immer noch den Port 7547 in ihrem Netz

(3)

Erfahrungsbericht von joachim57 zum Thema DSL, VDSL ...

Ähnliche Inhalte
Microsoft
NTFS Berechtigungen - Vererbung (9)

Frage von Bierkasten zum Thema Microsoft ...

Windows Server
gelöst Skript per GPO ausführen - Berechtigungen? (13)

Frage von honeybee zum Thema Windows Server ...

Windows Server
AD-Berechtigungen von zwei Servern miteinander vergleichen (3)

Frage von s0m3ting zum Thema Windows Server ...

Heiß diskutierte Inhalte
Windows Userverwaltung
Ausgeschiedene Mitarbeiter im Unternehmen - was tun mit den AD Konten? (34)

Frage von patz223 zum Thema Windows Userverwaltung ...

LAN, WAN, Wireless
gelöst Server erkennt Client nicht wenn er ausserhalb des DHCP Pools liegt (28)

Frage von Mar-west zum Thema LAN, WAN, Wireless ...

LAN, WAN, Wireless
FritzBox, zwei Server, verschiedene Netze (21)

Frage von DavidGl zum Thema LAN, WAN, Wireless ...

Viren und Trojaner
Aufgepasst: Neue Ransomware Goldeneye verbreitet sich rasant (20)

Link von Penny.Cilin zum Thema Viren und Trojaner ...