Exchange 2016 Vollzugriff fuer Verteilergruppe

Hallo,

wir haben Exchange 2016 im Einsatz. In den Einstellungen eines Postfaches kann man unter dem Punkt "Postfachstellvertretung" anderen Usern die Berechtigungen "Senden als", "Senden im Auftrag von" und "Vollzugriff" geben.
Hier scheint man wirklich nur Usern die Berechtigungen geben zu können, keinen Verteilergruppen.
Oder geht's doch irgendwie?

Danke
Martin

Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben

Content-ID: 670839

Url: https://administrator.de/forum/exchange-2016-vollzugriff-fuer-verteilergruppe-670839.html

Ausgedruckt am: 23.02.2025 um 17:02 Uhr

8 Kommentare

Neuester Kommentar

Oder geht's doch irgendwie?

Gib einer MailEnabled Universal Security Group FullAccess auf die Mailbox mit der Powershell
-> New-DistributionGroup
-> Add-MailboxPermission

New-DistributionGroup -Name MeineGruppe -Alias MeineGruppe -Type Security -Members 'xxxx','yyyy','zzzz'  
Add-MailboxPermission -Identity 'mailbox@domain.de' -User 'MeineGruppe@domain.de' -AccessRights FullAccess -InheritanceType All  

Gruß gastric

Danke für den Tipp. Wenn man die Gruppe als Securitygruppe und nicht als Verteilergruppe anlegt, dann geht's auch über die GUI.

VG
Martin

Na super. Jetzt weiß ich zwar, wie ich einer Gruppe Vollzugriff gebe, aber leider wirkt sich das nicht auf die Mitglieder der Gruppe aus. Nur wenn die Benutzer direkt Vollzugriff haben, greift diese Berechtigung.
Oder doch nicht?

VG
Martin

Nur das Automapping geht halt nicht musst du eben manuell hinzufügen

Stimmt. Aber bei der Berechtigung "Senden als" scheint das nicht zu funktionieren.

Zitat von @AlbertMinrich:

Stimmt. Aber bei der Berechtigung "Senden als" scheint das nicht zu funktionieren.

Normal das muss immer separat konfiguriert werden. Lösung zu SendAs mit Gruppe findest du hier im Forum.

Berechtigungen "Senden als", "Senden im Auftrag von"

Btw. "Senden als" und "Senden im Auftrag" darf niemals beides gleichzeitig für einen User konfiguriert werden! Immer nur entweder oder, sonst kommt es zu Fehlern in Outlook und beim Senden!

Das Zuweisen der Berechtigungen kannst du wie o. angedeutet per Powershell-Skript erledigen indem du die Member der Gruppe expandierst und in die ACL einfügst. Das kann man mit den CMDLet Extension Agents automatisieren welche automatisch anspringen können wenn du User zur Gruppe hinzufügst oder entfernst.