Exchange 2010 - Wie die Kalenderberechtigungen bei Raumpostfächern automatisch einstellen?
Hallo die Herrschaften,
Wir nutzen hier Outlook 2007 in Verbindung mit Exchange 2010. Bisher hatten wir Raumpostfächer als normale User Postfächer erstellt. Wir haben dann jeweils das Postfach als normaler User einmalig angemeldet und mit den entsprechenden Berechtigungen eingestellt- dies möchte ich nun angehen weil es doch relativ umständlich ist.
Was gibt es für einen guten Lösungsansatz um die Kalenderberechtigungen für Raumpostfächer automatisch zu konfigurieren? Wenn ich ein neues Raumpostfach erstelle so kann ich per Default nicht den Kalender des Raumes anzeigen lassen.
Wenn ich einen neuen Termin erstelle und den Raum als Standort definiere so kann ich darüber sehen ob der Raum belegt ist, jedoch sind die User gewohnt das sie den Raum genauso wie die normalen Kalender der User kontrollieren können.
Vielen Dank für einen Hinweis
Viele Grüsse
Tobias
Wir nutzen hier Outlook 2007 in Verbindung mit Exchange 2010. Bisher hatten wir Raumpostfächer als normale User Postfächer erstellt. Wir haben dann jeweils das Postfach als normaler User einmalig angemeldet und mit den entsprechenden Berechtigungen eingestellt- dies möchte ich nun angehen weil es doch relativ umständlich ist.
Was gibt es für einen guten Lösungsansatz um die Kalenderberechtigungen für Raumpostfächer automatisch zu konfigurieren? Wenn ich ein neues Raumpostfach erstelle so kann ich per Default nicht den Kalender des Raumes anzeigen lassen.
Wenn ich einen neuen Termin erstelle und den Raum als Standort definiere so kann ich darüber sehen ob der Raum belegt ist, jedoch sind die User gewohnt das sie den Raum genauso wie die normalen Kalender der User kontrollieren können.
Vielen Dank für einen Hinweis
Viele Grüsse
Tobias
Please also mark the comments that contributed to the solution of the article
Content-ID: 166416
Url: https://administrator.de/contentid/166416
Printed on: September 1, 2024 at 02:09 o'clock
12 Comments
Latest comment
Hallo,
das sind aber unnötig überflüssige Konfigurationen die Du da vornimmst!
Standardmäßig haben alle Anwender auf den Raum lesende Berechtigungen (Reviewer) das ist auch gut so, damit die Anwender den Raum über neue Termine/Besprechungsanfragen buchen können (im Outlook einbinden können), nicht aber direkt über den Kalender, damit auch die "Kalenderautomatik" (sprich, das Raumpostfach kann anhand der Einstellungen Buchunngen ablehnen oder zusagen etc.), welche Du in den Eigenschaften des Raumpostfachs in der EMC oder per EMS konfigurieren kannst, richtig zum Tragen kommen!
Deshalb brauchst Du den Kalender auch nicht als "User" verwalten und standardmäßig ist das Konto im AD auch deaktiviert, das ist der Sinn dahinter!
Benötigst Du erweiterte Berechtigungen für einen bestimmten Benutzer, Stellvertreter oder willst als Admin auf das Postfach zugreifen (oder z.B. nur auf bestimmte Ordner erweiterte Berechtigungen besitzen), dann kannst Du diese über die Shell einstellen.
Get-MailboxFolderpermission <Raumpostfach>:\Kalender
Add-MailboxFolderPermission <Raumpostfach>:\Kalender -User <Benutzer> -AccessRights <Berechtigung>
Set-MailboxFolderPermission <Raumpostfach>:\Kalender -User <Benutzer> -AccessRights <Berechtigung>
Get-MailboxPermission -Identity <Benutzer>
Add-MailboxPermission -Identity <Benutzer> -User <FürBestehendenBenutzer> -AccessRights <Berechtigung>
Set-MailboxPermission -Identity <Benutzer> -User <FürVorhandenenBenutzer> -AccessRights <Berechtigung>
Gruß
Stephan
Siehe auch:
http://stephan-mey.de/?p=1742
http://stephan-mey.de/?p=1762
Kalenderautomatik:
http://www.tecchannel.de/server/windows/2027703/workshop_exchange_serve ...
das sind aber unnötig überflüssige Konfigurationen die Du da vornimmst!
Standardmäßig haben alle Anwender auf den Raum lesende Berechtigungen (Reviewer) das ist auch gut so, damit die Anwender den Raum über neue Termine/Besprechungsanfragen buchen können (im Outlook einbinden können), nicht aber direkt über den Kalender, damit auch die "Kalenderautomatik" (sprich, das Raumpostfach kann anhand der Einstellungen Buchunngen ablehnen oder zusagen etc.), welche Du in den Eigenschaften des Raumpostfachs in der EMC oder per EMS konfigurieren kannst, richtig zum Tragen kommen!
Deshalb brauchst Du den Kalender auch nicht als "User" verwalten und standardmäßig ist das Konto im AD auch deaktiviert, das ist der Sinn dahinter!
Benötigst Du erweiterte Berechtigungen für einen bestimmten Benutzer, Stellvertreter oder willst als Admin auf das Postfach zugreifen (oder z.B. nur auf bestimmte Ordner erweiterte Berechtigungen besitzen), dann kannst Du diese über die Shell einstellen.
Get-MailboxFolderpermission <Raumpostfach>:\Kalender
Add-MailboxFolderPermission <Raumpostfach>:\Kalender -User <Benutzer> -AccessRights <Berechtigung>
Set-MailboxFolderPermission <Raumpostfach>:\Kalender -User <Benutzer> -AccessRights <Berechtigung>
Get-MailboxPermission -Identity <Benutzer>
Add-MailboxPermission -Identity <Benutzer> -User <FürBestehendenBenutzer> -AccessRights <Berechtigung>
Set-MailboxPermission -Identity <Benutzer> -User <FürVorhandenenBenutzer> -AccessRights <Berechtigung>
Gruß
Stephan
Siehe auch:
http://stephan-mey.de/?p=1742
http://stephan-mey.de/?p=1762
Kalenderautomatik:
http://www.tecchannel.de/server/windows/2027703/workshop_exchange_serve ...
Und das wäre mein Ziel, ich möchte es nicht als User verwalten müssen, aber es ist leider die unbedingte Vorgabe
das das Raumpostfach automatisch auch den Kalender freigegeben hat.
das das Raumpostfach automatisch auch den Kalender freigegeben hat.
Das hat es doch auch wie ich schon geschrieben habe, den Kalender kannst Du auch einbinden, Termine müssen allerdings mit Buchung des Raumes einhergehen.
Wo ist da das Problem oder eben deine Erläuterung macht mir einen Strich durch die Rechnung in Sachen Nachvollziehung...Wenn, dann bitte genauer oder anhand eines Beispiels.
Auf einmal redest Du vom ganzen Postfach?...
Gruß
Hallo,
Add-MailboxFolderPermission -Identity TestRaum:\Kalender -User b123456 -AccessRights PublishingAuthor"
aber nun nicht "Add-MailboxFolderPermission", da die Berechtigung "Author" für den User "b123456" schon besteht, sondern
Set-MailboxFolderPermission -Identity TestRaum:\Kalender -User b123456 -AccessRights PublishingAuthor"
Gruß
Stephan
P.S: Hier noch ein passender Link zu den verschiedenen Berechtigungen und Berechtigungsrollen
http://technet.microsoft.com/de-de/library/dd298062.aspx
Add-MailboxFolderPermission -Identity TestRaum:\Kalender -User b123456 -AccessRights PublishingAuthor"
aber nun nicht "Add-MailboxFolderPermission", da die Berechtigung "Author" für den User "b123456" schon besteht, sondern
Set-MailboxFolderPermission -Identity TestRaum:\Kalender -User b123456 -AccessRights PublishingAuthor"
Gruß
Stephan
P.S: Hier noch ein passender Link zu den verschiedenen Berechtigungen und Berechtigungsrollen
http://technet.microsoft.com/de-de/library/dd298062.aspx
Hallo zusammen
Auch wenn das hier schon eine Weile her ist. Ich hatte gerade eben ein ähnliches Problem.
Der Kunde wollte einen Kalender für ein Sitzungzimmer zur Planung eingerichtet haben. Ich dachte die einfachste Variante wäre auf dem Exchange 2010 (SBS 2011) ein Raumpostfach einzurichten.
Das bedeutet aber, dass man nur Besprechungsanfragen eintragen konnte und diese irgendjemand (Stellvertreter) bestätigen muss. Dies war aber nicht der Wunsch des Kunden, da es sich um eine relativ kleine Firma handelt, die Termine einfach direkt dort eintargen möchten.
Zuerst dachte ich: "Egal, dann gebe ich einfach Besitzerrechte auif den Kalender" mit oben aufgefühtem "Befehl Set-MailboxFolderPermission "sitzung:\Kalender" -User Standard -AccessRights Owner:" So wurden die Klander der anderen User innerhalb der Organisation auch freigegeben. Dies hat er auch anstandlos durchgeführt und der Befehl "Get-MailboxFolderPermission "sitzung:\Kalender"" zeigte mir auch das diese Berechtigung eingetragen wurde.
Systemaufsicht, InformationStore und IIS neu gestartet.
Daraufhin den Kalender bei einem User geöffnet und Termin eintragen wollen, aber ich bekam ebenfalls die Meldung, dass die Frei-/Gebucht-Infomrationen aufgrund von Berchtigungen nicht angezeigt werden können.
Auch die Verwaltung des Vollzugriffs auf das Raumpostfach für Diesen User hatte nur zur Folge, dass das Postfach des Sitzungszimmers und der Kalender dann zwar automatisch angezeigt wurden, aber immer noch mit den gleichen Effekten.
Meine Lösung:
Das Sitzungszimmer als "normalen" User angelegt. Im Outlook auf einem PC ein neues Proifil für den User "sitzung" angelegt und damit angemeldet. Dann die Berechtigungseinstellung bei Standard auf Besitzer gesetzt.
Jetzt funktioniert das Ganze.
Es gibt allerdings noch ein paar komische Effekte, die ich mir nicht erklären kann. Wenn mir das jemand erklären kann ist gut, wenn nicht, ist es auch nicht weiter schlimm, da es ja funtioniert.
1) Obwohl der Benutzer ordnungsgemäss - sogar über die SBS-Konsole angelegt wurde, taucht er beim Öffnen des Kalenders (Freigegebenen Kalender öffnen), wenn ich auf "Name..:" klicke in der Globalen Adressliste der User nicht auf. Erst wenn ich die Suche auf "Alle Benutzer" stelle taucht dieser auf und kann geöffnet werden.
2) Obwohl der Benutzer "Standard" jetzt Besitzerrechte hat und auch Termine einfach eingetragen werden können, habe ich z.B. nicht die Möglichkeit, die Kalenderberechtigungen zu ändern (Die Buttons "Kalender freigeben", "Online veröffentlichen" und "Kalenderberechtigungen" sind ausgegraut).
Wie gesagt, sind diese Dinge zu vernachlässuigen, da es funtioniert was der Kunde wollte, aber ist trotzdem komisch. wenn jemand was weiss, kann er sich ja melden.
Gruss
Holger
Auch wenn das hier schon eine Weile her ist. Ich hatte gerade eben ein ähnliches Problem.
Der Kunde wollte einen Kalender für ein Sitzungzimmer zur Planung eingerichtet haben. Ich dachte die einfachste Variante wäre auf dem Exchange 2010 (SBS 2011) ein Raumpostfach einzurichten.
Das bedeutet aber, dass man nur Besprechungsanfragen eintragen konnte und diese irgendjemand (Stellvertreter) bestätigen muss. Dies war aber nicht der Wunsch des Kunden, da es sich um eine relativ kleine Firma handelt, die Termine einfach direkt dort eintargen möchten.
Zuerst dachte ich: "Egal, dann gebe ich einfach Besitzerrechte auif den Kalender" mit oben aufgefühtem "Befehl Set-MailboxFolderPermission "sitzung:\Kalender" -User Standard -AccessRights Owner:" So wurden die Klander der anderen User innerhalb der Organisation auch freigegeben. Dies hat er auch anstandlos durchgeführt und der Befehl "Get-MailboxFolderPermission "sitzung:\Kalender"" zeigte mir auch das diese Berechtigung eingetragen wurde.
Systemaufsicht, InformationStore und IIS neu gestartet.
Daraufhin den Kalender bei einem User geöffnet und Termin eintragen wollen, aber ich bekam ebenfalls die Meldung, dass die Frei-/Gebucht-Infomrationen aufgrund von Berchtigungen nicht angezeigt werden können.
Auch die Verwaltung des Vollzugriffs auf das Raumpostfach für Diesen User hatte nur zur Folge, dass das Postfach des Sitzungszimmers und der Kalender dann zwar automatisch angezeigt wurden, aber immer noch mit den gleichen Effekten.
Meine Lösung:
Das Sitzungszimmer als "normalen" User angelegt. Im Outlook auf einem PC ein neues Proifil für den User "sitzung" angelegt und damit angemeldet. Dann die Berechtigungseinstellung bei Standard auf Besitzer gesetzt.
Jetzt funktioniert das Ganze.
Es gibt allerdings noch ein paar komische Effekte, die ich mir nicht erklären kann. Wenn mir das jemand erklären kann ist gut, wenn nicht, ist es auch nicht weiter schlimm, da es ja funtioniert.
1) Obwohl der Benutzer ordnungsgemäss - sogar über die SBS-Konsole angelegt wurde, taucht er beim Öffnen des Kalenders (Freigegebenen Kalender öffnen), wenn ich auf "Name..:" klicke in der Globalen Adressliste der User nicht auf. Erst wenn ich die Suche auf "Alle Benutzer" stelle taucht dieser auf und kann geöffnet werden.
2) Obwohl der Benutzer "Standard" jetzt Besitzerrechte hat und auch Termine einfach eingetragen werden können, habe ich z.B. nicht die Möglichkeit, die Kalenderberechtigungen zu ändern (Die Buttons "Kalender freigeben", "Online veröffentlichen" und "Kalenderberechtigungen" sind ausgegraut).
Wie gesagt, sind diese Dinge zu vernachlässuigen, da es funtioniert was der Kunde wollte, aber ist trotzdem komisch. wenn jemand was weiss, kann er sich ja melden.
Gruss
Holger
hi Horgen, habe ein ähnliches Problem unter Exchange 2010
Ich eröffne ein Raumpostfach via GUI und ändere die Berechtigungen des Kalenders, da per default keiner den Kalender via freigegebener Kalender anzeigen kann:
set-mailboxfolderpermission –identity < Postfach >:\Kalender –user standard –AccessRights reviewer
Dann kann der Benutzer den Kalender zwar ansehen jedoch erscheint auch bei mir die Frei/Gebucht Fehlermeldung. Und beim Termin Einladen sind auch keine Frei/Gebucht Informationen verfügbar. Wenn ich das Postfach via Outlook verbinde, dann die Berechtigungen des Kalenders anzeigen lasse (die Berechtigungen sind korrekt) und einfach mittels übernehmen noch einmal bestätige, funktioniert es danach.
hast du bereits eine Lösung gefunden?
Ich eröffne ein Raumpostfach via GUI und ändere die Berechtigungen des Kalenders, da per default keiner den Kalender via freigegebener Kalender anzeigen kann:
set-mailboxfolderpermission –identity < Postfach >:\Kalender –user standard –AccessRights reviewer
Dann kann der Benutzer den Kalender zwar ansehen jedoch erscheint auch bei mir die Frei/Gebucht Fehlermeldung. Und beim Termin Einladen sind auch keine Frei/Gebucht Informationen verfügbar. Wenn ich das Postfach via Outlook verbinde, dann die Berechtigungen des Kalenders anzeigen lasse (die Berechtigungen sind korrekt) und einfach mittels übernehmen noch einmal bestätige, funktioniert es danach.
hast du bereits eine Lösung gefunden?
![117532](/images/members/profile_male_48x48.png)
Hallo,
ziemlich altes Thema, dennoch hatte ich gerade ein ähnliches Problem. Ein Raumpostfach sollte neben der automatischen Eintragungsfunktion (Set-MailboxCalendarSettings {Bezeichnung des Raums} -AutomateProcessing:AutoAccept) auch manuell in Outlook (2007) hinzufügbar und eigene Einträge editierbar sein.
Raumpostfachberechtigungen können folgendermaßen relativ einfach und ohne wüste Shell Befehle eingestellt werden.
- In der Exchange GUI Vollzugriffsberechtigungen für einen aktiven (admin) Outlook-Account festlegen.
- Bei besagtem Account Outlook starten/neustarten.
- Unter Kalender -> freigegebenen Kalender öffnen -> Raumname eingeben oder über "Name..." aus der Liste auswählen -> Kalender kann nun geöffnet werden
- Rechtsklick auf Kalender der nun in der Kalenderliste aufgetaucht ist -> Eigenschaften -> Berechtigungen
- Hier kann nun die Standardberechtigung gesetz werden. Für unser Vorhaben war Stufe 4 passend.
beste Grüße
ziemlich altes Thema, dennoch hatte ich gerade ein ähnliches Problem. Ein Raumpostfach sollte neben der automatischen Eintragungsfunktion (Set-MailboxCalendarSettings {Bezeichnung des Raums} -AutomateProcessing:AutoAccept) auch manuell in Outlook (2007) hinzufügbar und eigene Einträge editierbar sein.
Raumpostfachberechtigungen können folgendermaßen relativ einfach und ohne wüste Shell Befehle eingestellt werden.
- In der Exchange GUI Vollzugriffsberechtigungen für einen aktiven (admin) Outlook-Account festlegen.
- Bei besagtem Account Outlook starten/neustarten.
- Unter Kalender -> freigegebenen Kalender öffnen -> Raumname eingeben oder über "Name..." aus der Liste auswählen -> Kalender kann nun geöffnet werden
- Rechtsklick auf Kalender der nun in der Kalenderliste aufgetaucht ist -> Eigenschaften -> Berechtigungen
- Hier kann nun die Standardberechtigung gesetz werden. Für unser Vorhaben war Stufe 4 passend.
beste Grüße