msblog.eu

Verteilergruppen verwalten in Exchange 2007 / 2010

by Leave a Comment

Wenn ein User in eine Verteilergruppe aufgenommen oder entfernt werden soll, muss in den meisten Fällen der Administrator dies im Active Directory abändern. Sie können dieses Recht aber auch an bestimmte User delegieren, sodass ihre Mitarbeiter auch selber in der Lage sind, diese Tätigkeit über Outlook zu verwalten:

Schauen wir mal in die Eigenschaften einer Verteilergruppe und klicken hier auf „Mitglieder ändern“:

 

Dann können wir vorhandene Mitglieder entfernen oder neue hinzufügen:

 

 

 

 

 

 

 

 

 

 

Damit die entsprechenden User dieses Recht bekommen, gibt es verschiedene Möglichkeiten. Ich bevorzuge dies mit Hilfe der Exchange Powershell:
Der Befehl ist für Exchange 2007 / 2010 identisch:

Add-ADPermission -Identity „Verteilergruppe“ -User „Malte.Schoch“ -AccessRights ReadProperty, WriteProperty -Properties „Member“

Öffentliche Ordner empfangen keine E-Mails – #554 5.2.0 AccessDenied

by 5 Comments

Wenn interne User versuchen eine E-Mail an einen öffentlichen Ordner zu senden und folgende Fehlermeldung erhalten, ist dieses Problem auf fehlende Berechtigungen zurückzuführen:

#554 5.2.0 STOREDRV.Deliver.Exception:AccessDeniedException.MapiExceptionNotAuthorized; Failed to process message due to a permanent exception with message Die Verarbeitung der Zustellungszeit kann nicht abgeschlossen werden.

Bitte prüfen Sie die Berechtigung auf den öffentlichen Ordner für den speziellen User oder die Gruppe Standard. Der Gruppe bzw. dem User muss es möglich sein, Elemente in dem Ordner erstellen zu dürfen.
Wenn auf diesem Ordner auch externe E-Mails empfangen werden sollen, überprüfen Sie bitte die entsprechende Berechtigung für den User „Anonym“

Exchange 2010 SP2 Automapping deaktivieren

by Leave a Comment

Mit Exchange 2010 SP1 wurde die Automapping Funktion eingeführt. Das bedeutet, wenn ein User Vollzugriff auf ein anderes Postfach bekommt, dieses automatisch in Outlook eingebunden wird. Diese Funktion ist allerdings nicht immer hilfreich und mit Exchange 2010 SP2 kann man mithilfe der Powershell diese Funktion deaktivieren. Dies geht aber nur über die Powershell und nicht über die EMC.

Dafür nutzen Sie folgenden Befehl:
Add-MailboxPermission -Identity „Malte.Schoch“ -User Administrator-AccessRights Fullaccess -AutoMapping $false

Wenn Sie die Automapping Funktion bei einem bestehenden Postfach entfernen möchten, können Sie dies über den ADSI-Edit bzw. über die Active Directory Benutzer und Computer Verwaltung.

Öffnen Sie die Active Directory Benutzer und Computer Verwaltung:

  1. Klicken Sie unter Ansicht auf „Erweiterte Features“
  2. Öffnen Sie die Eigenschaften des entsprechenden Users
  3. Wecheln Sie in den Eigenschaften des Users in den Container „Attribut-Editor“
  4. Entfernen Sie den entsprechenden User Eintrag bei dem Wert „msExchDelegateListLink“

Danach wird das Postfach nicht mehr automatisch dem Benutzer zugeordnet.

Anzeige aller E-Mail Adressen in Exchange 2010

by 2 Comments

Öfter kommt mal die Anfrage, alle E-Mail Adressen aus der kompletten Exchange Organisation auszulesen. Mithilfe der folgenden Befehle können Sie sich die E-Mail Adressen von Postfächer, Verteilergruppen und öffentlichen Ordnern anzeigen lassen. Die Ausgabe erfolgt nicht in der Powershell sondern in einer .csv Datei, welche auf Laufwerk C: abgelegt wird (z.B. „> c:\Mailbox.csv„).

E-Mail Adressen aller Mailbox Datenbanken auslesen:
Get-MailboxDatabase | Get-Mailbox | fl DisplayName, EmailAddresses > c:\Mailbox.csv

E-Mail Adressen von Verteilergruppen auslesen:
Get-DistributionGroup | fl DisplayName, EmailAddresses > c:\Verteilergruppen.csv

E-Mail Adressen aus einer öffentlichen Ordner Datenbank auslesen:
Get-MailPublicFolder | fl Displayname, EmailAddresses > c:\PublicFolder.csv