tray-park
Goto Top

Exchange 2010 - Mailbox Permissions

Ich möchte mir vollen Zugriff auf eine Mailbox verschaffen

Hi,

ich möchte mir über das CMDlet
Add-MailboxPermission

Voll-Zugriff auf eine Mailbox verschaffen.

Die Berechtigungen zu setzen scheint zu funktionieren. Ich sehe zumindest über
Get-MailboxPermission
,
dass der Admin "FullAccess" hat.

Aber möchte ich nun z.B. einen neuen Ordner mit
New-MailboxFolder

erstellen, bekomm ich gesagt, dass das Postfach nicht geöffnet werden kann.

Wie bekomm ich denn nun wirklich den vollen Zugriff auf die Postfächer?

Ich hab mal was gehört, dass man nen User einrichten muss, der only in der "Recipient Management Group" sein muss und kein Admin sein darf. Dann darf ich aber gar keine Mailbox CMDlets ausführen.

Was mach ich hier falsch?

Grüße Tray

Content-ID: 144175

Url: https://administrator.de/contentid/144175

Ausgedruckt am: 25.11.2024 um 11:11 Uhr

AndreasBrecht
AndreasBrecht 04.06.2010 um 20:40:37 Uhr
Goto Top
Hast Du schonmal versucht, auf das Postfach mit Outlook oder OWA zuzugreifen?
Zumindest unter 2007 hat das so:

Add-MailboxPermission -Identity 'Postfachuser' -AccessRights FullAccess

immer geklappert
tray-park
tray-park 07.06.2010 um 08:38:01 Uhr
Goto Top
Hi,

ja, die Zugriffsrechte nimmt das Postfach ja auch an.

Beim erneuten Ausführen des Cmdlets bekomm ich auch gesagt, dass der Zugriff für den Admin bereits da ist.

WARNUNG: Ein entsprechender Zugriffssteuerungseintrag (ACE) ist bereits in Objekt ZZZZ,OU=Testikus,DC=test-dom,DC=local" für Konto "TEST-DOM\Administrator" vorhanden.  

Will ich nun an die Mailbox ran darf ich nicht:

New-MailboxFolder : Das Postfach /o=Testikus Test Organisation/ou=Exchange Administrative Group (FYTIBOHF64SPDLT)/cn=Recipients/cn=Migration630fa03d kann nicht geöffnet werden.

Wie kann das denn noch funktionieren?

Grüße Tray
tray-park
tray-park 08.06.2010 um 13:17:45 Uhr
Goto Top
Hi,

man muss zuerst einen "quasi" Super User einrichten. Dieser darf nicht Mitglied einer administrativen Gruppe sein.

Dann weist man dem Super User AD Object Berechtigungen zu.

Das funktioniert mit dem Cmdlet

Add-ADPermission

Einen neuen Ordner im Postfach anzulegen funktioniert nun einwandfrei.

Weiß vielleicht noch jemand, wie ich eine PST Datei in den frisch angelegten Ordner importieren kann?

Import-Mailbox -Identity Testikus -PSTFolderPath C:

funktioniert. Dann wird allerdings der Inhalt der PST Datei direkt in das Postfach importiert. Ich möchte den Inhalt aber in einem frisch angelegten Order importieren.

Hab das so versucht

Import-Mailbox -Identity Testikus:PosteingangPersonal -PSTFolderPath C:

Das klappt aber net.
tray-park
tray-park 09.06.2010 um 14:23:59 Uhr
Goto Top
Hi,

ist übrigens folgende AD Permission

Add-ADPermission -User SuperUser -ExtendedRights Send-As, Receive-As

PST Dateien in Unterordner zu importieren funktioniert über den Exchange leider nicht. Über Outlook schon. Seltsam . . . .

Danke für die Hilfe.

Tray