Exchange 2007: Postfachrechte anzeigen/setzten

Vollzugriff für den Admin 

Für die Arbeiten eines Admins ist es sehr angenehm, wenn er auf alle Postfacher Berechtigungen hat um in fremden Postfächern Administrative Aufgaben durchführe zu könne. Doch Vorsicht, dieser „Vollzugriff“ erfordert unter Umständen die Zustimmung des Betriebsrates.

Unter Ex2003 konnten diese Rechte über das einblenden der Security Page aktiviert werden. Für Ex2007 gibt es dies in der Form nicht mehr. Microsoft hat dazu aber einen Technet Artikel veröffentlicht.

Get-MailboxDatabase -identity "SERVERNAMEFirst Storage GroupMailbox Database" | Add-ADPermission -user administrator -ExtendedRights Receive-As

Postfachberechtiungen (ohne SP1)

Unter Exchange 2007 gibt es ohne SP1 keine Möglichkeit, Postfachberechtigungen per Konsole zu erteilen. Hier muss der Umweg über die shell gegangen werden

Im folgenden wird dem User janea Vollzugriff auf das Postfach von „Joe Adams“ erteilt

Add-MailboxPermission "Joe Adams" -AccessRights FullAccess -user "janea"

Mailbox Berechtigungen anzeigen

Get-MailboxPermission "Joe Adams"

Berechtigungen anzeigen, die nicht durch Vererbung entstehen

Get-MailboxPermission "Joe Adams" | where {$_.IsInherited -eq $false}

Alle User anzeigen, die auf das Postfach von Joe Adams Vollzugriff haben

Get-MailboxPermission "Joe Adams" | where {$_.AccessRights -like "*FullAccess*"}

Postfachberechtiungen (mit SP1)

Mit dem SP1 wurde die Konsole über eine grafische Rechtevergabe erweitert.

Empfängerkofniguration – Postfach – Postfach auswählen. Nun in der Aktionsleiste oder über die rechte Maustaste Berechtigung ‚Vollzugriff‘ verwalten…

Über diesen Weg können andere Benutzer auf die entsprechenden Postfächer berechtigt werden.