Exchange 2010 MailboxPermission

This post is also available in: angielski

 

Exchange 2010 MailboxPermission

Ostatnio pisaliśmy jak można dodać uprawnienia do skrzynki dla Exchange 2010.

Jak jednak sprawdzić jakie uprawnienia nadane są do skrzynki ?

Aby sprawdzić pojedyńczą skrzynkę wystarczy użyć polecenia Get-MailboxPermission

Niemniej jednak zostaniemy wówczas zasypani listą wszystkich uprawnień do skrzynki, łącznie z uprawnieniami dziedziczonymi oraz uprawnieniami właściciela skrzynki.

Aby uzyskać listę uprawnień nadanych do danej skrzynki z pominięciem uprawnień właściciela oraz dziedziczonych uprawnień:

Get-MailboxPermission JSmith | where {$_.user.ToString() -ne "NT AUTHORITY\SELF" -and $_.IsInherited -eq $false}

 

Aby wyświetlić uprawnienia dla wszystkich skrzynek znajdujących się na serwerze wykonujemy:

Get-Mailbox -server MX01 -ResutlSize Unlimited | Get-MailboxPermission JSmith | where {$_.user.ToString() -ne "NT AUTHORITY\SELF" -and $_.IsInherited -eq $false}

 

Aby wyświetlić skrzynki które mają przypisane uprawnienia Send-As wykonujemy:

Get-Mailbox -server MX01 -ResultSize Unlimited | Get-ADPermission | where {($_.ExtendedRights -like “*Send-As*”) -and ($_.IsInherited -eq $false) -and -not ($_.User.ToString() -like “NT AUTHORITY\SELF”)}

 

Jeżeli natomiast chcemy sprawdzić uprawnienia do konkretnego katalogu w danej skrzynce musimy skorzystać z polecenia Get-MailboxFolderPermission i podać jaki folder na interesuje.

Poniższy przykład wyświetla listę uprawnień do kalendarza znajdującego się w skrzynce JSmith:

Get-MailboxFolderPermission –identity “JSmith*:\Calendar”

 

 

Print Friendly
Otagowany , , , , .Dodaj do zakładek permalink.

2 Responses to Exchange 2010 MailboxPermission

  1. Bogusław mówi:

    Hej,
    wydaje mi, że pierwsza komenda powinna mieć taką składnię:
    Get-MailboxPermission JSmith | where {$_.user.tostring() -ne „NT AUTHORITY\SELF” -and $_.IsInherited -eq $false}
    w przeciwnym wypadku nie zwraca prawidłowego wyniku.

    pozdrawiam
    Bogusław

Dodaj komentarz

Twój adres e-mail nie zostanie opublikowany. Pola, których wypełnienie jest wymagane, są oznaczone symbolem *

Możesz użyć następujących tagów oraz atrybutów HTML-a: <a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <strike> <strong>