msblog.eu

Verteilergruppen verwalten in Exchange 2007 / 2010

by Leave a Comment

Wenn ein User in eine Verteilergruppe aufgenommen oder entfernt werden soll, muss in den meisten Fällen der Administrator dies im Active Directory abändern. Sie können dieses Recht aber auch an bestimmte User delegieren, sodass ihre Mitarbeiter auch selber in der Lage sind, diese Tätigkeit über Outlook zu verwalten:

Schauen wir mal in die Eigenschaften einer Verteilergruppe und klicken hier auf “Mitglieder ändern”:

 

Dann können wir vorhandene Mitglieder entfernen oder neue hinzufügen:

 

 

 

 

 

 

 

 

 

 

Damit die entsprechenden User dieses Recht bekommen, gibt es verschiedene Möglichkeiten. Ich bevorzuge dies mit Hilfe der Exchange Powershell:
Der Befehl ist für Exchange 2007 / 2010 identisch:

Add-ADPermission -Identity “Verteilergruppe” -User “Malte.Schoch” -AccessRights ReadProperty, WriteProperty -Properties “Member”

Öffentliche Ordner empfangen keine E-Mails – #554 5.2.0 AccessDenied

by 5 Comments

Wenn interne User versuchen eine E-Mail an einen öffentlichen Ordner zu senden und folgende Fehlermeldung erhalten, ist dieses Problem auf fehlende Berechtigungen zurückzuführen:

#554 5.2.0 STOREDRV.Deliver.Exception:AccessDeniedException.MapiExceptionNotAuthorized; Failed to process message due to a permanent exception with message Die Verarbeitung der Zustellungszeit kann nicht abgeschlossen werden.

Bitte prüfen Sie die Berechtigung auf den öffentlichen Ordner für den speziellen User oder die Gruppe Standard. Der Gruppe bzw. dem User muss es möglich sein, Elemente in dem Ordner erstellen zu dürfen.
Wenn auf diesem Ordner auch externe E-Mails empfangen werden sollen, überprüfen Sie bitte die entsprechende Berechtigung für den User “Anonym”

Berechtigung auf Postfach Ordner mit Hilfe der Powershell setzen

by 8 Comments

Oftmals ist es gewünscht, dass andere User auf den Posteingang, Kalender oder anderen Ordnern im Exchange Postfach zugreifen können. Zu einem kann natürlich der User selber die Berechtigungen pflegen aber auch der Administrator kann dies mit Hilfe der Exchange Powershell ab Exchange 2010 tun.

Beispiel 1 (Im folgenden Beispiel bekommt der User Marketing Lesezugriff auf mein Postfach):

Add-MailboxFolderPermission -Identity malte.schoch:\Posteingang -User marketing -AccessRights ReadItems

———————

Beispiel 2 (Im folgenden Beispiel bekommt der User Marketing Lesezugriff auf meinen Kalender):

Add-MailboxFolderPermission -Identity malte.schoch:\Kalender -User marketing -AccessRights ReadItems

———————

Die Variable AccessRights kann natürlich durch andere Berechtigungen ersetzt werden. Die einzelnen Berechtigungsstufen können im folgenden Technet Artikel nachgelesen werden:
http://technet.microsoft.com/de-de/library/dd298062.aspx

———————

Die aktuellen Berechtigungen auf den entsprechenden Objekten kann man sich mit folgendem Befehl ausgeben lassen:

Get-MailboxFolderPermission malte.schoch:\Posteingang

———————

Entfernen der Berechtigung:

Um die Berechtigung entsprechend wieder zu entfernen nutzen Sie bitte folgenden Befehl:


Remove-MailboxFolderPermission -Identity malte.schoch:\Posteingang -User marketing

 

Anmerkung:
Diese Beispiele beziehen sich auf ein deutsches Exchange Postfach. Wenn Sie diese Berechtigung auf einem englischen Postfach setzen wollen, müssen Sie entsprechend Calender, Inbox, usw. nutzen.
Zum Beispiel:
Add-MailboxFolderPermission -Identity malte.schoch:\Calender -User marketing -AccessRights ReadItems