add-MailboxFolderPermission

[RobertWi 81]

Moin,

 

ok, ich muss mich korrigieren, es geht doch - wahrscheinlich habe ich die aktualisierung der AB nicht lange genug abgewartet:

 

[PS] C:\>Add-MailboxFolderPermission -Identity robert:\Kalender -User fax -AccessRights AvailabilityOnly


RunspaceId   : 77e6c3dd-43ba-460c-8b21-4e4ec9ad3f4c
FolderName   : Kalender
User         : fax
AccessRights : {AvailabilityOnly}
Identity     : fax
IsValid      : True

 

Der User "fax" ist eine E-Mailaktivierte, universelle Sicherheitsgruppe:

 

[PS] C:\>Get-Group fax | fl


RunspaceId           : 77e6c3dd-43ba-460c-8b21-4e4ec9ad3f4c
DisplayName          : fax
GroupType            : Universal, SecurityEnabled
ManagedBy            : {sm-rw.local/Users/Administrator}
SamAccountName       : fax
Sid                  : S-1-5-21-3881354718-3474294146-2523331117-4147
SidHistory           : {}
SimpleDisplayName    :
RecipientType        : MailUniversalSecurityGroup
RecipientTypeDetails : MailUniversalSecurityGroup
WindowsEmailAddress  : fax@sm-rw.local
Notes                :
Members              : {sm-rw.local/Home/Robert Wille (q&c)}
PhoneticDisplayName  :
OrganizationalUnit   : sm-rw.local/Home
SeniorityIndex       :
IsHierarchicalGroup  : False
IsValid              : True
ExchangeVersion      : 0.10 (14.0.100.0)
Name                 : fax
DistinguishedName    : CN=fax,OU=Home,DC=sm-rw,DC=local
Identity             : sm-rw.local/Home/fax
Guid                 : 3b212d89-cbd1-43e4-9cc9-dadc060bc491
ObjectCategory       : sm-rw.local/Configuration/Schema/Group
ObjectClass          : {top, group}
WhenChanged          : 04.08.2010 09:12:22
WhenCreated          : 04.08.2010 09:11:47
WhenChangedUTC       : 04.08.2010 07:12:22
WhenCreatedUTC       : 04.08.2010 07:11:47
OrganizationId       :
OriginatingServer    : server04.sm-rw.local

 

Ob es am Ende aber wie gewünscht funktioniert, habe ich nicht getestet!

[bcc 10]

:-) so weit war ich auch schon nur ich sehe dann folgende Meldung:

 

The user "TestGruppe" was found in Active Directory but isn't valid to use for permissions. Try an SMTP address instead.

 

Ich werde das Gefühl nicht los, dass ich hier noch an den Rechten schrauben muss! Wir haben hier einen Spezi Account, mit diesem sollte an sich alles möglich sein, mit diesem geht es aber auch nicht. Ich habe dem Spezi Account auch mal FullAccess auf meinen Mailbox gegeben. Auch wie hier beschrieben funzt es mir der SMTP Adresse nicht.

 

Grz

bcc

[RobertWi 81]

Bitte mal "get-group NAMEDERGRUPPE | fl" posten.

[bcc 10]

Aber gerne doch, bin gespannt ob du was siehst:

 

RunspaceId : 7e991cde-dc84-4e1f-8e01-7c571714955e

DisplayName : Exchange

GroupType : Universal, SecurityEnabled

ManagedBy : {MeineDomain.ch/HomeUser/Gruppen/Verwaltet}

SamAccountName : Exchange

Sid : S-1-5-21-4127659664-2302622511-611273481-1139

SidHistory : {}

SimpleDisplayName :

RecipientType : MailUniversalSecurityGroup

RecipientTypeDetails : MailUniversalSecurityGroup

WindowsEmailAddress : Exchange@meineDomain.ch

Notes :

Members : {MeineDomain.ch/HomeUser/Normal/mail, MeineDomain/HomeUser/Admins/admin}

PhoneticDisplayName :

OrganizationalUnit : MeineDomain/HomeUser/Gruppen

IsValid : True

ExchangeVersion : 0.10 (14.0.100.0)

Name : Exchange

DistinguishedName : CN=Exchange,OU=Gruppen,OU=HomeUser,DC=MeineDomain,DC=ch

Identity : MeineDomain.ch/HomeUser/Gruppen/Exchange

Guid : b53cde8e-7782-4fea-9a9f-d8de8e9079a6

ObjectCategory : MeineDomain.ch/Configuration/Schema/Group

ObjectClass : {top, group}

WhenChanged : 02.06.2011 21:15:15

WhenCreated : 20.04.2011 21:39:55

WhenChangedUTC : 02.06.2011 19:15:15

WhenCreatedUTC : 20.04.2011 19:39:55

OrganizationId :

OriginatingServer : DC.MeineDomain.ch

[RobertWi 81]

Moin,

 

ich denke, ich habe die Lösung gefunden. Beim Umwandeln in eine UG wird ein Exchange-Attribut nicht korrekt gesetzt (msExchRecipientDisplayType) - wundert mich technisch gesehen auch nicht.

 

Führe mal aus:

Set-DistributionGroup Exchange

Set-Distributiongroup Exchange –MemberDepartRestriction Closed

 

Ich bekam beim ersten eine Warnung und beim zweiten einen Fehler, aber das macht nichts -> danach ist die Gruppe ordentlich konvertiert und lässt sich in Ol verwenden

 

ACHTUNG: Aktualisierung der GAL und des OAB abwarten!

 

edit: Google fand noch diesen Link, der das ganz genauso zeigt, wie ich es auch machte:

http://blogs.msdn.com/b/pepeedu/archive/2010/08/26/how-to-upgrade-a-universal-distribution-group-to-a-universal-security-group.aspx

[NilsK 2.939]

Moin,

 

IMHO ist es nicht möglich, Gruppe die Berechtigungen auf Ordner innerhalb eines Postfaches zu geben, hier gehen nur andere Postfächer. Bei einem kurzen Test ist mir das auch über Outlook nicht gelungen und wird auch hier bestätigt.

 

hä? Der Thread behandelt etwas ganz anderes. Da geht es nicht um Gruppen als solche, sondern um die Windows-Pseudogruppen. Die sind ja aber auch gar keine Exchange-Objekte.

 

Wenn ich nicht ganz falsch liege, ist es sehr wohl möglich, einer Gruppe Rechte auf Kalender in Mailboxen zu geben. Siehe hier:

 

faq-o-matic.net » Exchange 2010: Berechtigungen innerhalb von Postfächern verwalten

 

Haben wir hier so im Einsatz. Und wenn ich nicht völlig falsch liege, funktioniert das auch. ;)

 

Gruß, Nils

 

Edit: Habe gerade gesehen, dass ich gar nicht den ganzen Thread gelesen hatte. In sofern bitte meinen Einwand entsprechend einordnen.

[bcc 10]

Guten Abend zusammen

 

@RobertWi ich habe die beiden Shell Befehle ausgeführt und zuhause gabe es keine Meldung retour und es hat funktioniert. Was aber immer noch nicht funktioniert ist wenn ich es im Geschäft ausführe. Da sehe ich bei der Ausführung deiner beiden Befehle auch nicht's (keine Meldung) wenn ich dann aber die Rechte vergeben will dann motzt er. Komisch nicht?

 

An dieser Stelle noch ein DANKE!!

 

Grz

bcc

[RobertWi 81]

Moin,

 

abwarten - die Änderungen müssen erst in GAL und OAB auftauchen und dass kann problemlos 48 Stunden dauern.

[bcc 10]

Hallo zusammen

 

Nun leider funktionier es immer noch nicht, der selbe Fehler?? Noch jemand einen Tipp?

 

Grz

bcc

[RobertWi 81]

Und, hast Du Dir die Gruppen mal mit ADSIEDIT angeschaut?

 

Wie ist der Wert von "msExchRecipientDisplayType"?

[bcc 10]

Hallo

 

Also zuhause habe ich im ADSI eine 10 stellige Nummer im Geschäft nur eine 1? Lief da was schief mit dem Aschluss befehel?

 

Grz

bcc

[RobertWi 81]

Moin,

 

die kurze Zahl ist verkehrt, dann hast Du mit den Befehlen was falsch gemacht (richtige Gruppe?).